Legal

Privacy Policy

In short: Lseja runs on your computer. We have no servers or accounts and don't collect data from the app — we only get what you send us yourself.

Effective date: 2026-10-12 · Developer and data controller: Sky-Forge Mateusz Kamieniorz (Poland), NIP 5482746863 · Contact: contact@lseja.com, contact@sky-forge.net

1. W skrócie

Lseja to aplikacja działająca na Twoim komputerze. My (Sky‑Forge) nie prowadzimy dla Aplikacji żadnych serwerów, nie ma kont, telemetrii ani analityki i nie zbieramy z Aplikacji żadnych danych. Wszystko, co Lseja pamięta, zostaje na Twoim komputerze. Dane opuszczają komputer tylko wtedy, gdy Ty włączysz opcjonalną funkcję online (mózg w chmurze, wzrok w chmurze, rozpoznawanie mowy w chmurze, głos ElevenLabs, pogoda) albo otworzysz stronę internetową — i wtedy trafiają bezpośrednio z Twojego komputera do tej usługi, nigdy przez nas. Dostajemy tylko to, co sam zdecydujesz się nam wysłać: e-mail, paczkę zgłoszenia albo wiadomość z formularza na lseja.com (punkt 7).

Lseja to postać sterowana przez AI. Jej odpowiedzi generuje model językowy (na Twoim komputerze albo, jeśli tak wybierzesz, u dostawcy w chmurze) i mogą być niedokładne lub nieprawdziwe. Jej głos jest syntetyczny.

2. Kim jesteśmy

Lseję („Aplikacja”) i stronę lseja.com tworzy i wydaje Sky‑Forge Mateusz Kamieniorz (jednoosobowa działalność gospodarcza, Polska, NIP 5482746863) („my”). Dla danych opisanych w punktach 7 i 8 jesteśmy administratorem w rozumieniu RODO. Dane adresowe firmy są publicznie dostępne w CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej) — wyszukaj po NIP: https://www.biznes.gov.pl/pl/wyszukiwarka-firm/. W sprawach prywatności: contact@lseja.com lub contact@sky-forge.net.

3. Co Lseja przetwarza lokalnie (zostaje na komputerze)

Aby postać reagowała i pamiętała, Aplikacja przetwarza poniższe wyłącznie na Twoim komputerze:

Aktywne okno / aplikacja — co kilka sekund Aplikacja odczytuje nazwę i tytuł okna, w którym pracujesz, żeby na nie reagować (komentarze, zauważenie okna z błędem, tryb skupienia). Rejestr aktywności zapisuje tylko aplikację, kategorię i czas (bez tytułów okien); wpisy są trzymane 21 dni (do ustawienia: 1–90 dni), a starsze znikają przy starcie i raz na dobę.
Schowek (domyślnie włączony) — co kilka sekund Aplikacja sprawdza, czy w schowku jest nowy tekst, i wyłącznie lokalnie rozpoznaje, czy to link albo fragment kodu, żeby postać rzuciła krótki, gotowy komentarz. Treść schowka nigdzie nie jest wysyłana — także przy mózgu w chmurze — i nie trafia do modelu AI, do pamięci postaci ani do logów; w pamięci operacyjnej zostaje tylko skrót (hash) ostatniego wpisu, żeby zauważyć zmianę. Pomijane są: wpisy, które menedżery haseł oznaczają jako poufne (w ogóle ich nie czytamy), tekst wyglądający na hasło lub klucz oraz bardzo długie teksty. Schowek nie jest czytany w trybie cichym, w trybie skupienia, po klawiszu szefa, podczas wprowadzenia ani wtedy, gdy postać drzemie.
Dźwięk z mikrofonu (tylko gdy mówisz do Lsei) — mikrofon włącza się na czas nagrania i wyłącza 30 sekund po ostatnim; w trybie ciągłego słuchania jest włączony, dopóki Lseja słucha. Mowa jest rozpoznawana domyślnie lokalnie (Whisper offline). Nagrania nie są zapisywane na dysku.
Zrzuty ekranu (wzrok, domyślnie wyłączony) — zrzut aktywnego okna albo całego ekranu powstaje tylko wtedy, gdy sam o to poprosisz („co widzisz?”), gdy klikniesz „Tak” przy propozycji pomocy z oknem błędu albo klikniesz „Testuj połączenie”. Zrzuty są trzymane tylko w pamięci operacyjnej i nie są zapisywane na dysku.
Rozmowa, pamięć i fakty — bieżąca rozmowa (kilka ostatnich wymian, tylko w pamięci operacyjnej, dopóki Aplikacja działa) i to, co postać o Tobie pamięta: fakty, Twoje imię, czułe przezwisko, które Ci nadaje, i tematy rozmów. Indeks wyszukiwania w pamięci jest liczony lokalnie (wbudowany model e5).
Stan postaci — nastrój, potrzeby, więź, statystyki (w tym liczba ukończonych sesji pomodoro) i osiągnięcia.
Dziennik dnia (domyślnie włączony) — krótkie podsumowanie każdego dnia, by postać mogła do niego nawiązać: najczęściej używane aplikacje z czasem (bez tytułów okien), w co grałeś, do której godziny siedziałeś przy komputerze, 1–3 tematy rozmów, nastrój dnia i zmiana więzi. Przechowywany domyślnie 30 dni (do ustawienia: 7–90).
Notatki z gier — nazwa gry (znany tytuł albo nazwa programu, nie tytuł okna), czas gry oraz Twoja odpowiedź, gdy postać zapyta „jak poszło?” (do 140 znaków). Zapisywane w dzienniku dnia.
Przypomnienia — treść i termin przypomnień, które ustawisz, oraz krótka historia do 20 ostatnich (przypomnianych albo przegapionych, ze znacznikiem „Zrobione”, jeśli klikniesz ten przycisk), widoczna w Przypomnienia → „Ostatnie”; z niej postać pyta też, jak poszło.
Zapisane notatki (domyślnie włączone) — gdy w odpowiedzi pojawi się kod, Aplikacja nie czyta go na głos, tylko zapisuje jako plik tekstowy w podfolderze notatki i otwiera w Notatniku. Te pliki nie są kasowane automatycznie. Możesz to wyłączyć w AI (mózg i wzrok) → „Kod i długie teksty do pliku”.
Pamiątkowe zdjęcie — gdy więź osiągnie szczyt, Aplikacja zapisuje jedno zdjęcie postaci (jej render, nie Twój ekran) w podfolderze keepsakes.
Twoje własne treści — zaimportowane modele, animacje, propsy i psikusy oraz własny plik modelu mózgu, jeśli go dodasz.
Kopia tapety — w czasie psikusu z tapetą (domyślnie wyłączonego) Aplikacja trzyma kopię Twojej tapety, żeby ją przywrócić.
Zdjęcia i filmy do psikusów (domyślnie wyłączone) — jeśli w Psikusach wskażesz foldery, Aplikacja czyta z nich listę plików i pokazuje losowe zdjęcie albo fragment filmu (najwyżej 30 sekund), a psikus z tapetą ustawia jako tapetę zdjęcie z folderów tapety. Zdjęcia bierze z folderów wskazanych dla zdjęć, a jeśli ich nie ma — z folderów tapety; filmy tylko z folderów wskazanych dla filmów. Plików nie kopiuje i nigdzie nie wysyła. Okna ze zdjęciami i filmami są ukryte przed nagrywaniem, udostępnianiem ekranu i zrzutami ekranu — wzrok Lsei też ich nie widzi. Sama z siebie Lseja nie pokaże zdjęcia ani filmu i nie zmieni tapety, gdy wykryje tryb streamera, tryb skupienia albo klawisz szefa, udostępnianie ekranu, coś na pełnym ekranie, program do nagrywania lub streamowania (np. OBS) albo inny program, który używa teraz mikrofonu lub kamery (np. rozmowa) — ani wtedy, gdy nie da się tego sprawdzić. Żeby to sprawdzić, w chwili psikusu odczytuje listę uruchomionych programów i to, czy inny program używa teraz mikrofonu albo kamery (niczego przy tym nie nagrywa). Gdy sam poprosisz o zdjęcia, film albo tapetę, najpierw zapyta (z ostrzeżeniem, jeśli coś z tego wykryła).
Ustawienia i klucze API — klucze są zapisane w postaci zaszyfrowanej (punkt 11).
Diagnostyka techniczna — log techniczny (błędy oraz start i zamknięcie Aplikacji — bez treści rozmów, tekstu z ekranu, zawartości schowka i tytułów okien), statystyki 20 ostatnich sesji (czas działania, zużycie pamięci i grafiki, czasy odpowiedzi, czy Aplikacja zamknęła się normalnie) oraz, gdy Aplikacja ulegnie awarii, zrzuty awarii (obraz pamięci Aplikacji z chwili awarii, który może przypadkiem zawierać fragmenty tego, co wtedy przetwarzała). Przechowywane w podfolderach logs i Crashpad. Nic nie jest wysyłane automatycznie (punkt 7).
Statystyki głosu — zmierzona szybkość głosu offline na tym komputerze (same liczby — żeby od początku dobrze dzielić zdania) oraz, jeśli używasz ElevenLabs, liczba znaków wysłanych do niego (bez treści) — dziś i w bieżącym miesiącu, widoczna w Diagnostyce, a w pliku także łączna suma.
Kopie zapasowe (.bak) plików z danymi — chronią Twoje dane przed skutkami zaniku prądu. Gdy kasujesz dane, ich kopia zapasowa też jest czyszczona.
Tymczasowe pliki głosu — tekst i dźwięk mowy syntezowanej przez Aplikację są na chwilę zapisywane w folderze plików tymczasowych Windows i usuwane po odtworzeniu; jeśli Aplikacja zamknie się nagle, pozostałe pliki usuwa przy następnym starcie.

Poza tymczasowymi plikami głosu wszystko powyższe jest przechowywane w folderze profilu użytkownika (%APPDATA%\lseja w Windows) i nie jest przesyłane do nas.

4. Dane wysyłane do usług zewnętrznych (tylko jeśli włączysz)

Niektóre opcjonalne funkcje wysyłają dane do dostawcy zewnętrznego, którego sam wybierasz, za pomocą Twojego własnego klucza API. Wtedy dane trafiają bezpośrednio z Twojego komputera do tego dostawcy i podlegają jego polityce prywatności — my nie mamy do nich dostępu:

Mózg w chmurze — mózg działa domyślnie lokalnie. Dopiero gdy wybierzesz „Online (OpenAI / zgodny)” w AI (mózg i wzrok) → Mózg, Aplikacja wysyła do tego dostawcy (dowolnej usługi zgodnej z OpenAI, np. OpenAI, OpenRouter, Groq): Twoje wiadomości i bieżącą rozmowę; fakty, imię i przezwisko, które postać pamięta; jej nastrój, potrzeby i więź; nazwę programu w aktywnym oknie i jego rodzaj (np. przeglądarka, gra, edytor); podsumowanie Twojej aktywności i wpisy z dziennika (aplikacje, czas, tematy); treść przypomnienia w chwili przypomnienia; prognozę pogody, o którą pytasz; oraz tekstowy opis ekranu z lokalnego wzroku. Tytuły okien (bywają prywatne — nazwa dokumentu, strony albo rozmowy) idą do dostawcy tylko wtedy, gdy włączysz „Wysyłaj tytuły okien do AI w chmurze” (domyślnie wyłączone); wyjątek: gdy sam poprosisz Lseję, żeby zerknęła na ekran, albo przyjmiesz jej propozycję pomocy przy oknie błędu, razem z opisem ekranu idzie tytuł okna, na które patrzy (i może zostać w bieżącej rozmowie). Po każdej rozmowie wymiana jest wysyłana jeszcze raz, żeby model wybrał z niej fakty do zapamiętania. Część zapytań idzie bez Twojego pisania: gdy postać komentuje aplikację, której używasz („Komentuj to, co robię” w Zachowanie → Obserwacja), oraz — tylko jeśli włączysz „Decyzje AI w chmurze” (domyślnie wyłączone) — gdy sama w tle decyduje, co zrobić (razem z „Decyzje wspomagane AI” w Zachowanie → Podstawy, najwyżej 30 na godzinę). Bez tego przełącznika przy mózgu w chmurze postać decyduje o tym lokalnie. Treść schowka nie jest wysyłana nigdy.
Wzrok — przy wzroku w chmurze („Online (OpenAI/OpenRouter)” albo własny adres) zrzut trafia do tego dostawcy wzroku; przycisk „Testuj połączenie” też robi i wysyła jeden prawdziwy zrzut. Przy wzroku lokalnym zrzut zostaje na komputerze, ale jeśli mózg działa w chmurze, do jego dostawcy trafia tekstowy opis tego, co widać na ekranie. Model wzroku ma wtedy polecenie streszczać prywatne treści (maile, czaty, dokumenty, dane osobowe) i dosłownie przytaczać tylko komunikat błędu i tekst potrzebny do odpowiedzi na Twoje pytanie.
Rozpoznawanie mowy — mowa jest zamieniana na tekst domyślnie lokalnie. Dopiero gdy wybierzesz „Groq (chmura, własny klucz)” w Głos → Mikrofon, nagranie trafia do Groq (serwery w USA) albo pod inny adres, jeśli zmienisz „Adres API STT”. Potrzebny jest do tego klucz wpisany dla rozpoznawania mowy — bez niego rozpoznawanie w chmurze nie działa, a Lseja powie, że brakuje klucza. Klucz mózgu w chmurze jest użyty tylko wtedy, gdy mózg działa pod tym samym adresem (np. też w Groq).
Głos (ElevenLabs) — głos postaci jest syntezowany domyślnie lokalnie. Tylko jeśli wybierzesz silnik „ElevenLabs — Twój głos, online” z własnym kluczem, tekst każdej kwestii czytanej głosem syntezowanym (i ID Twojego głosu) trafia do ElevenLabs (USA). Nagrane kwestie są odtwarzane z plików i nie są wysyłane.
Pogoda — domyślnie wyłączona (Start → „Pogoda z internetu”). Po włączeniu nazwa miasta, o które pytasz (albo domyślnego miasta), i kod języka trafiają do Open‑Meteo (open-meteo.com), żeby znaleźć miejsce, a potem współrzędne znalezionego miasta — żeby pobrać prognozę. Jak przy każdym zapytaniu w sieci, Open‑Meteo widzi przy tym Twój adres IP. Bez konta i bez klucza.
Otwieranie stron — na Twoje polecenie albo gdy psikus zaproponuje stronę (otwiera się dopiero po kliknięciu „Tak”), strona otwiera się w przeglądarce i widzi Twój adres IP jak przy każdej wizycie. Adres spoza listy znanych stron i Twoich skrótów Lseja otwiera dopiero po Twoim „Tak” w dymku (pyta, podając nazwę strony).

Gdy mózg, wzrok, rozpoznawanie mowy i głos działają lokalnie (tak jest domyślnie), Twoje rozmowy i to, co widać na ekranie, nie opuszczają komputera. Wszystkim sterujesz w Ustawieniach (punkt 6).

5. Czego NIE robimy

Brak analityki, telemetrii, śledzenia i reklam; Aplikacja nie wysyła sama raportów o awariach.
Brak kont, logowania i synchronizacji w chmurze po naszej stronie.
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych i nie używamy ich do profilowania ani zautomatyzowanych decyzji.

6. Twoja kontrola

Przełączniki (Ustawienia): AI (mózg i wzrok) → Mózg (lokalny albo online; przy online także „Wysyłaj tytuły okien do AI w chmurze” i „Decyzje AI w chmurze”) i → Wzrok (wł./wył., „Pomoc przy błędach”); Głos → Mikrofon (lokalnie albo Groq) i → Mowa (silnik głosu); Zachowanie → Podstawy („Decyzje wspomagane AI”); Zachowanie → Obserwacja („Komentuj to, co robię”, „Reaguj na schowek (link / kod)”); Pamięć → Fakty („Pamiętaj mnie między sesjami”); Pamięć → Co zauważyła („Niech zauważa, czym się zajmuję”, „Pamiętaj aktywność przez (dni)”); Pamięć → Dziennik („Prowadź dziennik dni”, „Trzymaj dziennik przez (dni)”); Start → „Pogoda z internetu”.
Pojedyncze fakty — w Pamięć → Fakty przeglądasz, przeszukujesz, dodajesz („Zapamiętaj”) i usuwasz fakty pojedynczo, poprawiasz swoje imię i używasz „Zapomnij przezwisko”.
Większe porządki — Strefa ryzyka → Resety: „Zapomnij wszystkie fakty” (fakty o Tobie i imię; czyści też bieżącą rozmowę), „Wyczyść aktywność” (rejestr aktywności, zauważone rytuały — także te zapamiętane jako fakty — oraz aplikacje, gry i godziny w dzienniku; tematy rozmów zostają) i „Zresetuj więź”. Dziennik: Pamięć → Dziennik → „Wyczyść dziennik”. Przypomnienia: Przypomnienia → „Wyczyść wszystkie” (zaplanowane i ich historia). Resety oraz czyszczenie dziennika i przypomnień najpierw pytają, czy na pewno, i nie da się ich cofnąć; kopie zapasowe są czyszczone razem z danymi.
Wszystko naraz — Strefa ryzyka → Resety → „Usuń wszystkie moje dane”. Po pytaniu, czy na pewno, Lseja zamyka się i kasuje wszystko, co zapisała w folderze %APPDATA%\lseja (ustawienia i klucze API, pamięć, dziennik, więź, przypomnienia, notatki, pamiątkowe zdjęcia, logi i zrzuty awarii), swoje pliki tymczasowe oraz autostart z Windows, a potem pokazuje wynik — także listę plików, których nie dało się usunąć. Pobrane modele AI i Twoje importy zostają, jeśli zostawisz zaznaczone pola „Zostaw pobrane modele AI” i „Zostaw moje importy (modele, animacje, psikusy)”. Możesz też zamknąć Lseję i sam usunąć ten folder. Odinstalowanie Aplikacji nie usuwa tego folderu. Poza nim Windows może pamiętać powiadomienia Lsei (np. treść przypomnień) w historii powiadomień — przycisk czyści ją, jeśli system na to pozwala — a notatki otwarte w Notatniku zostają w jego kartach, dopóki ich nie zamkniesz. Lseja zapisuje też w rejestrze Windows swoją nazwę i ikonę dla powiadomień (klucz HKCU\Software\Classes\AppUserModelId\Lseja; plik ikony, na który wskazuje, to kopia toast-icon.png w folderze danych, kasowana razem z nim), wpis, dzięki któremu kliknięcie jej powiadomienia w Centrum powiadomień trafia do niej (klucz HKCUSoftwareClassesCLSID{97B82FBC-DAF7-47B3-87E5-A9C0A634FED3}), a w Menu Start — skrót Lseja.lnk, po którym Windows rozpoznaje jej powiadomienia. Te klucze i skrót usuwa tylko „Usuń wszystkie moje dane”; nie usuwa ich ani odinstalowanie Aplikacji, ani samodzielne usunięcie folderu.
Klucze API — podajesz je sam; żeby usunąć klucz, wyczyść jego pole i zapisz.

7. Gdy się z nami kontaktujesz (zgłoszenia, e-mail, formularze na stronie)

Administrator — Mateusz Kamieniorz prowadzący działalność gospodarczą pod firmą Sky‑Forge Mateusz Kamieniorz (Polska), NIP 5482746863 (adres — w CEIDG, zob. punkt 2); kontakt: contact@lseja.com lub contact@sky-forge.net.
Co dostajemy — tylko to, co sam nam wyślesz: (1) e-maile na contact@lseja.com lub contact@sky-forge.net — Twój adres e-mail, treść i załączniki; (2) paczkę zgłoszenia, jeśli ją załączysz — plik ZIP z raportem (wersja Aplikacji, procesor, karta graficzna i ilość pamięci, podsumowanie ustawień bez kluczy API), logami technicznymi, statystykami 20 ostatnich sesji oraz — jeśli zostawisz zaznaczone pole „Dołącz zrzuty awarii” — maksymalnie 4 zrzutami awarii z ostatnich 14 dni; w plikach tekstowych ścieżki z nazwą konta Windows są zastępowane. W zrzutach awarii maskujemy nazwę konta Windows i nazwę komputera (a także nazwę domeny i wartości zmiennych środowiska wyglądających na hasło lub klucz), ale zrzut może zawierać inne dane techniczne (np. ścieżki programów i zmienne środowiska) oraz fragmenty tego, co Aplikacja wtedy przetwarzała, a nazwa konta może zostać tam, gdzie nie da się jej bezpiecznie zamaskować (np. w ścieżkach modułów spoza folderu użytkownika albo gdy jest bardzo krótka lub pospolita); (3) wiadomości z formularzy na lseja.com (Kontakt, Beta) — imię lub nick, adres e-mail i treść (przy becie także nieobowiązkowa odpowiedź, dlaczego chcesz testować).
Jak powstaje paczka zgłoszenia — Diagnostyka → „Wyślij mailem” zapisuje paczkę w podfolderze logs (zostaje tam, dopóki jej nie usuniesz) i otwiera ten folder oraz Twój program pocztowy z naszym adresem; plik załączasz i wysyłasz sam. „Zapisz paczkę zgłoszenia” tylko zapisuje ją we wskazanym miejscu. Pole „Dołącz zrzuty awarii” (domyślnie zaznaczone, w nawiasie liczba zrzutów) decyduje, czy zrzuty trafią do paczki — odznacz je, jeśli wolisz ich nie wysyłać. Jeśli Aplikacja zamknęła się nagle, Lseja raz zapyta, czy wysłać zgłoszenie — „Tak” tylko otwiera Diagnostykę.
Cel i podstawa prawna — odpowiedź na Twoją wiadomość, znajdowanie i naprawianie błędów oraz prowadzenie testów beta: art. 6 ust. 1 lit. b RODO (obsługa Twojej sprawy dotyczącej Aplikacji i udział w testach — na Twoje żądanie) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: odpowiadanie na korespondencję, ulepszanie Aplikacji i obrona przed roszczeniami).
Odbiorcy — Google (Google Workspace — usługa poczty obu naszych adresów, więc każdy e-mail, załączona paczka zgłoszenia i wiadomość z formularza trafiają do naszej skrzynki w Google), Web3Forms (usługa, która przekazuje wiadomości z formularzy na stronie na nasz e-mail) i Cloudflare (hosting, statystyki i ochrona strony — punkt 8). Ci dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Takie przekazanie opiera się na zabezpieczeniach przewidzianych w RODO — np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (jeśli dostawca ma taki certyfikat) albo standardowych klauzulach umownych.
Okres przechowywania — jednakowy dla wszystkiego, co nam wyślesz (e-maile, paczki zgłoszeń, wiadomości z formularzy Kontakt i Beta): przechowujemy to do załatwienia sprawy, ale nie dłużej niż 12 miesięcy od otrzymania; potem usuwamy.
Twoje prawa — dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania, sprzeciw (wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie) i przenoszenie danych. Napisz na contact@lseja.com lub contact@sky-forge.net. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w swoim kraju.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji.

8. Strona lseja.com

Stronę hostuje Cloudflare, który przetwarza Twój adres IP i techniczne dane zapytania (np. rodzaj przeglądarki, czas), żeby dostarczyć stronę i ją chronić.
Czcionki (Inter, Sora) są ładowane z naszej strony — Twoja przeglądarka nie łączy się z Google ani z żadną inną usługą czcionek.
Statystyki odwiedzin — korzystamy z Cloudflare Web Analytics: działa bez ciasteczek i daje nam tylko zbiorcze liczby (np. liczbę odwiedzin, oglądane podstrony, stronę, z której przychodzisz, kraj, rodzaj przeglądarki i urządzenia); nie tworzy Twojego profilu i nie śledzi Cię na innych stronach.
Ochrona przed botami — żeby chronić stronę przed botami i atakami, Cloudflare może zapisać niezbędne ciasteczka techniczne (np. __cf_bm, cf_clearance). Służą wyłącznie bezpieczeństwu, nie reklamie ani śledzeniu.
Podstawa prawna hostingu, statystyk i ochrony: nasz prawnie uzasadniony interes w udostępnianiu działającej, bezpiecznej strony i w wiedzy, jak jest używana (art. 6 ust. 1 lit. f RODO).
Strona nie ustawia innych ciasteczek — żadnych reklamowych ani śledzących. Wybrany język zapisuje się w Twojej przeglądarce (localStorage) i zostaje na Twoim urządzeniu.
Formularze Kontakt i Beta — patrz punkt 7. Linki do innych stron (np. X, Booth, sky-forge.net) podlegają zasadom tych stron.

9. Treści dla dorosłych (18+)

Opcjonalne tryby osobowości 18+ (flirt, dwuznaczności, przekleństwa) są domyślnie zablokowane i przeznaczone wyłącznie dla dorosłych (18+). Nie służą do tworzenia treści wprost seksualnych: zabraniają tego instrukcje postaci, a lokalny filtr na Twoim komputerze sprawdza odpowiedzi AI, zanim zostaną wyświetlone, wypowiedziane lub zapisane do pliku, i zastępuje to, co rozpozna jako jawne. Filtr zmniejsza ryzyko, ale nie gwarantuje, że model AI — zwłaszcza podłączony przez Ciebie — nigdy nie powie czegoś niestosownego. Aplikacja zawiera też nagrane kwestie głosowe dla tych trybów (flirt i podteksty, bez treści wprost seksualnych), które odtwarzają się dopiero po odblokowaniu. Tryby te nie zmieniają tego, co jest wysyłane poza komputer. Po ich odblokowaniu postać dodatkowo — wyłącznie lokalnie — rozpoznaje po tytule aktywnego okna strony dla dorosłych, żeby na nie zareagować. Zobacz EULA.

10. Dzieci

Aplikacja nie jest kierowana do dzieci poniżej 16 lat, a tryby dla dorosłych są dla osób 18+. Jeśli uważasz, że dziecko wysłało nam dane osobowe, napisz do nas — usuniemy je.

11. Bezpieczeństwo

Twoje dane i wpisane klucze API są przechowywane lokalnie na Twoim komputerze. Klucze API są szyfrowane wbudowaną ochroną danych Windows (DPAPI) i powiązane z Twoim kontem Windows (po przeniesieniu profilu na inne konto trzeba je wpisać ponownie). Zadbaj o bezpieczeństwo swojego komputera i konta Windows. Dane wysyłane do dostawców zewnętrznych chronią ich warunki.

12. Zmiany

Możemy aktualizować tę politykę; zmieni się wtedy „Data wejścia w życie”. Istotne zmiany zaznaczymy w Aplikacji lub na lseja.com.

13. Kontakt

contact@lseja.com · contact@sky-forge.net

1. Summary — the short version

Lseja is a desktop application that runs on your computer. We (Sky-Forge) run no servers for the App, there are no accounts, no telemetry and no analytics, and we do not collect any data from the App. Everything Lseja remembers stays on your computer. Data leaves your computer only when you turn on an optional online feature (cloud brain, cloud vision, cloud speech recognition, ElevenLabs voice, weather) or open a website — and then it goes directly from your computer to that service, never through us. We only receive what you decide to send us yourself: an email, a report package or a message from a form on lseja.com (section 7).

Lseja is an AI-driven character. Her replies are generated by a language model (on your computer or, if you choose so, by a cloud provider) and may be inaccurate or untrue. Her voice is synthetic.

2. Who we are

Lseja ("the App") and the lseja.com website are developed and published by Sky-Forge Mateusz Kamieniorz (sole proprietorship, Poland, NIP 5482746863) ("we", "us"). For the data described in sections 7 and 8 we are the data controller under the GDPR. Our business address is publicly available in the Polish business register CEIDG — search by NIP at https://www.biznes.gov.pl/pl/wyszukiwarka-firm/. For any privacy question: contact@lseja.com or contact@sky-forge.net.

3. What Lseja processes locally (stays on your computer)

To react and remember, the App processes the following only on your computer:

Active window / application — every few seconds the App reads the name and title of the window you are using, to react to it (comments, noticing an error window, focus mode). The activity log stores only the application, a category and the time (no window titles); entries are kept for 21 days (adjustable 1–90 days) and older ones are removed at startup and once a day.
Clipboard (on by default) — every few seconds the App checks whether there is new text in the clipboard and recognizes only locally whether it is a link or a piece of code, so the character can drop a short, ready-made comment. Clipboard content is never sent anywhere — also not with a cloud brain — and it does not go to the AI model, the character's memory or the logs; only a hash (fingerprint) of the last entry is kept in working memory, to notice a change. Skipped: entries that password managers mark as confidential (not read at all), text that looks like a password or key, and very long text. The clipboard is not read in quiet mode, in focus mode, after the boss key, during the introduction or while the character is napping.
Microphone audio (only when you use voice input) — the microphone is turned on for a recording and turned off 30 seconds after the last one; in continuous listening it stays on while Lseja listens. Speech is recognized locally by default (offline Whisper). Recordings are not saved to disk.
Screenshots (vision, off by default) — a screenshot of the active window or the whole screen is taken only when you ask for it ("what do you see?"), when you click "Yes" to her offer of help with an error window, or when you click "Test connection". Screenshots are kept only in working memory and are not saved to disk.
Conversation, memory and facts — the current conversation (the last few exchanges, kept only in working memory while the App runs) and what the character remembers about you: facts, your name, the pet name she gives you and conversation topics. The memory search index is computed locally (built-in e5 model).
Character state — mood, needs, bond, statistics (including finished pomodoro sessions) and achievements.
Daily journal (on by default) — a short summary of each day so the character can refer back to it: your top applications with time spent (no window titles), what you played, how late you stayed at the computer, 1–3 conversation topics, the day's mood and bond change. Kept for 30 days by default (adjustable 7–90).
Game notes — the name of a game you played (the known title or program name, not the window title), how long you played and your reply when the character asks "how did it go?" (up to 140 characters). Stored in the daily journal.
Reminders — the text and time of reminders you set, plus a short history of up to 20 recent ones (reminded or missed, with a "Done" mark if you click that button), shown in Reminders → "Recent"; the character also uses it to ask how it went.
Saved notes (on by default) — when a reply contains code, the App does not read it aloud: it saves it as a text file in the notatki subfolder and opens it in Notepad. These files are not deleted automatically. You can turn this off in AI (brain & vision) → "Code and long text to a file".
Keepsake photo — when your bond reaches its peak, the App saves one picture of the character (a render of her, not of your screen) in the keepsakes subfolder.
Your own content — models, animations, props and pranks you import, and your own brain model file, if you add one.
Wallpaper copy — during the wallpaper prank (off by default) the App keeps a copy of your wallpaper so it can restore it.
Photos and videos for pranks (off by default) — if you choose folders in Pranks, the App reads the list of files in them and shows a random photo or a part of a video (30 seconds at most), and the wallpaper prank sets a photo from the wallpaper folders as your wallpaper. Photos come from the folders chosen for photos or, if there are none, from the wallpaper folders; videos only from the folders chosen for videos. The files are not copied or sent anywhere. Windows with photos and videos are hidden from recording, screen sharing and screenshots — Lseja's vision cannot see them either. On her own, Lseja will not show a photo or video or change the wallpaper when she detects streamer mode, focus mode or the boss key, screen sharing, something in fullscreen, a recording or streaming program (e.g. OBS) or another program using the microphone or camera right now (e.g. a call) — nor when this cannot be checked. To check, at the moment of the prank she reads the list of running programs and whether another program is using the microphone or camera right now (without recording anything). When you ask for photos, a video or a wallpaper yourself, she asks first (with a warning if she detected any of the above).
Settings and API keys — keys are stored encrypted (section 11).
Technical diagnostics — a technical log (errors and start/stop events — no conversation text, screen text, clipboard content or window titles), statistics of the last 20 sessions (duration, memory and graphics usage, response times, whether the App closed normally) and, if the App crashes, crash dumps (a snapshot of the App's memory at the moment of the crash, which may incidentally contain fragments of what it was processing). Stored in the logs and Crashpad subfolders. Nothing is sent automatically (section 7).
Voice statistics — the measured speed of the offline voice on this computer (numbers only — so sentences are split well from the start) and, if you use ElevenLabs, the number of characters sent to it (no text) — today and in the current month, shown in Diagnostics, plus a running total kept in the file.
Backup copies (.bak) of the data files — they protect your data against a power cut. When you delete data, its backup copy is cleared too.
Temporary voice files — the text and audio of speech synthesized by the App are briefly written to the Windows temporary folder and deleted after playback; if the App closes abruptly, the leftover files are deleted at the next start.

Apart from the temporary voice files, all of the above is stored in your user profile folder (%APPDATA%\lseja on Windows). It is not sent to us.

4. Data sent to third-party services (only if you turn it on)

Some optional features send data to an external provider you choose, using your own API key. The data then goes directly from your computer to that provider and is subject to that provider's privacy policy — we have no access to it:

Cloud brain — the brain runs locally by default. Only after you choose "Online (OpenAI / compatible)" in AI (brain & vision) → Brain does the App send to that provider (any OpenAI-compatible service, e.g. OpenAI, OpenRouter, Groq): your messages and the recent conversation; the facts, name and pet name she remembers; her mood, needs and bond; the name of the program in the active window and its kind (e.g. browser, game, editor); a summary of your activity and journal entries (apps, time, topics); the text of a reminder when it is due; the weather forecast you asked for; and a text description of the screen from local vision. Window titles (they can be private — the name of a document, page or chat) go to the provider only if you turn on "Send window titles to the cloud AI" (off by default); the exception: when you ask Lseja to look at your screen, or accept her offer to help with an error window, the title of the window she looks at goes along with the description of the screen (and may stay in the current conversation). After each conversation the exchange is sent once more so the model can pick out facts to remember. Some requests are sent without you typing anything: when the character comments on the application you are using ("Comment on what I do" in Behavior → Observing) and — only if you turn on "AI decisions in the cloud" (off by default) — when she decides by herself in the background what to do (together with "AI-assisted decisions" in Behavior → Basics, at most 30 per hour). Without that switch, with a cloud brain she makes these decisions locally. Clipboard content is never sent.
Vision — with cloud vision ("Online (OpenAI/OpenRouter)" or your own address) the screenshot goes to that vision provider; the "Test connection" button also takes and sends one real screenshot. With local vision the screenshot stays on your computer, but if the brain runs in the cloud, a text description of what is on the screen goes to the brain provider. The vision model is then instructed to summarize private content (emails, chats, documents, personal data) and to quote word for word only an error message and the text needed to answer your question.
Speech recognition — speech is transcribed locally by default. Only after you choose "Groq (cloud, your key)" in Voice → Microphone does the recording go to Groq (servers in the United States), or to another address if you change "STT API address". This needs a key entered for speech recognition — without it, cloud recognition does not work and Lseja will tell you the key is missing. Your cloud brain key is used only when the brain runs at the same address (e.g. also on Groq).
Voice (ElevenLabs) — the character's voice is synthesized locally by default. Only if you choose the "ElevenLabs — your voice, online" engine with your own key does the text of each line spoken with the synthesized voice (and your voice ID) go to ElevenLabs (United States). Pre-recorded voice lines are played from files and are not sent.
Weather — off by default (Start → "Weather from the internet"). When it is on, the name of the city you ask about (or your default city) and the language code go to Open-Meteo (open-meteo.com) to find the place, and then the coordinates of the city found go there to get the forecast. Like any web request, this also shows Open-Meteo your IP address. No account or key.
Opening websites — on your command, or when a prank offers a web page (it opens only after you click "Yes"), the page opens in your browser and the website sees your IP address, as with any visit. An address outside the list of known sites and your own shortcuts opens only after you say "Yes" in the speech bubble (she asks, naming the site).

When the brain, vision, speech recognition and voice run locally (the default), your conversations and what is on your screen never leave your computer. You control all of this in Settings (section 6).

5. What we do NOT do

No analytics, telemetry, usage tracking or advertising; the App does not send crash reports by itself.
No user accounts, no login, no cloud sync operated by us.
We do not sell, rent or share your data, and we do not use it for profiling or automated decision-making.

6. Your controls

Switches (Settings): AI (brain & vision) → Brain (local or online; with online also "Send window titles to the cloud AI" and "AI decisions in the cloud") and → Vision (on/off, "Help with errors"); Voice → Microphone (local or Groq) and → Speech (voice engine); Behavior → Basics ("AI-assisted decisions"); Behavior → Observing ("Comment on what I do", "React to clipboard (link / code)"); Memory → Facts ("Remember me between sessions"); Memory → What she noticed ("Let her notice what I'm doing", "Keep activity for (days)"); Memory → Journal ("Keep a daily journal", "Keep the journal for (days)"); Start → "Weather from the internet".
Single facts — in Memory → Facts you can browse, search, add ("Remember") and delete facts one by one, correct your name and use "Forget pet name".
Bigger clean-ups — Danger zone → Resets: "Forget all facts" (facts about you and your name; it also clears the current conversation), "Clear activity" (the activity log, the noticed rituals — including those remembered as facts — and the apps, games and hours in the journal; conversation topics stay) and "Reset bond". The journal: Memory → Journal → "Clear the journal". Reminders: Reminders → "Clear all" (planned reminders and their history). Resets, clearing the journal and clearing reminders first ask whether you are sure and cannot be undone; backup copies are cleared together with the data.
Everything at once — Danger zone → Resets → "Delete all my data". After asking whether you are sure, Lseja closes and deletes everything she saved in the %APPDATA%\lseja folder (settings and API keys, memory, journal, bond, reminders, notes, keepsake photos, logs and crash dumps), her temporary files and starting with Windows, and then shows the result — including a list of files that could not be deleted. Downloaded AI models and your imports stay if you leave the boxes "Keep downloaded AI models" and "Keep my imports (models, animations, pranks)" ticked. You can also close Lseja and delete the folder yourself. Uninstalling the App does not delete this folder. Outside it, Windows may remember Lseja's notifications (e.g. the text of reminders) in its notification history — the button clears it if the system allows — and notes open in Notepad stay in its tabs until you close them. Lseja also saves her name and icon for notifications in the Windows registry (key HKCU\Software\Classes\AppUserModelId\Lseja; the icon file it points to is a copy, toast-icon.png, kept in the data folder and deleted with it), an entry that lets a click on her notification in the Notification Center reach her (key HKCUSoftwareClassesCLSID{97B82FBC-DAF7-47B3-87E5-A9C0A634FED3}) and a Lseja.lnk shortcut in the Start menu, by which Windows recognizes her notifications — only "Delete all my data" removes these keys and the shortcut; uninstalling the App or deleting the folder yourself does not.
API keys — you add them yourself; to remove a key, clear its field and save.

7. When you contact us (reports, email, website forms)

Controller — Mateusz Kamieniorz, running the business Sky-Forge Mateusz Kamieniorz (Poland), NIP 5482746863 (business address: in the CEIDG register, see section 2); contact: contact@lseja.com or contact@sky-forge.net.
What we receive — only what you send us yourself: (1) emails to contact@lseja.com or contact@sky-forge.net — your email address, the content and attachments; (2) a report package, if you attach it — a ZIP file with a report (App version, processor, graphics card and amount of memory, a summary of settings without API keys), technical logs, statistics of the last 20 sessions and — if you leave the "Include crash dumps" box ticked — up to 4 crash dumps from the last 14 days; in the text files, paths containing your Windows user name are replaced. In crash dumps we mask your Windows account name and computer name (as well as the domain name and the values of environment variables that look like a password or key), but a dump may contain other technical data (e.g. program paths and environment variables) and fragments of what the App was processing at the time, and the account name may remain where it cannot be masked safely (e.g. in paths of modules outside your user folder, or when it is very short or a common word); (3) messages from the forms on lseja.com (Contact, Beta) — your name or nickname, email address and message (for the beta also the optional answer why you want to test).
How a report package is made — Diagnostics → "Send by email" saves the package in the logs subfolder (it stays there until you delete it) and opens that folder and your email program with our address; you attach the file and send it yourself. "Save report package" only saves it where you choose. The "Include crash dumps" box (ticked by default, with the number of dumps in brackets) decides whether dumps go into the package — untick it if you would rather not send them. If the App closed abruptly, Lseja asks once whether to send a report — "Yes" only opens Diagnostics.
Purpose and legal basis — answering you, finding and fixing errors and running beta tests: Art. 6(1)(b) GDPR (handling your request concerning the App and your beta participation, at your request) and Art. 6(1)(f) GDPR (our legitimate interest in answering correspondence, improving the App and defending against claims).
Recipients — Google (Google Workspace — the email service behind both of our addresses, so every email, attached report package and form message ends up in our Google mailbox), Web3Forms (the service that forwards messages from the website forms to our email) and Cloudflare (website hosting, statistics and protection — section 8). These providers may process data outside the European Economic Area (e.g. in the United States). Such transfers rely on the safeguards provided for in the GDPR — for example the European Commission's adequacy decision for the EU-U.S. Data Privacy Framework (where the provider is certified under it) or standard contractual clauses.
Retention — the same for everything you send us (emails, report packages, messages from the Contact and Beta forms): we keep it until the matter is resolved, but no longer than 12 months from receipt; then we delete it.
Your rights — access to your data, rectification, erasure, restriction of processing, objection (to processing based on our legitimate interest) and data portability. Write to contact@lseja.com or contact@sky-forge.net. You can also lodge a complaint with the President of the Personal Data Protection Office (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) or with the supervisory authority in your country.
Providing data is voluntary, but without an email address we cannot reply. We do not make automated decisions about you.

8. The lseja.com website

The site is hosted by Cloudflare, which processes your IP address and technical request data (e.g. browser type, time) to deliver and protect the site.
Fonts (Inter, Sora) are served from our own website — your browser does not connect to Google or any other font service.
Visit statistics — we use Cloudflare Web Analytics: it works without cookies and gives us only aggregate figures (e.g. number of visits, pages viewed, referring site, country, browser and device type); it does not build a profile of you or track you across other websites.
Bot protection — to protect the site against bots and attacks, Cloudflare may set strictly necessary technical cookies (e.g. __cf_bm, cf_clearance). They are used only for security, not for advertising or tracking.
Legal basis for hosting, statistics and protection: our legitimate interest in delivering a working, secure site and knowing how it is used (Art. 6(1)(f) GDPR).
The site sets no other cookies — no advertising or tracking cookies. Your language choice is saved in your browser (localStorage) and stays on your device.
The Contact and Beta forms — see section 7. Links to other websites (e.g. X, Booth, sky-forge.net) are governed by those sites' own policies.

9. Adult (18+) content

Optional 18+ personality modes (flirting, innuendo, profanity) are locked by default and intended for adults (18+) only. They are not meant to produce sexually explicit content: the character's instructions forbid it, and a local filter on your device checks AI replies before they are shown, spoken or saved to a file, replacing anything it recognizes as explicit. The filter reduces the risk but cannot guarantee that an AI model — especially one you connect yourself — will never say something inappropriate. The App also includes recorded voice lines for these modes (flirtatious and suggestive, not sexually explicit) that play only after unlocking. These modes do not change what is sent outside your computer. Once they are unlocked, the character also recognizes — only locally — adult websites by the title of the active window, so she can react to them. See the EULA.

10. Children

The App is not directed to children under 16, and the adult modes are for users 18+. If you believe a child has sent us personal data, write to us and we will delete it.

11. Security

Your data and the API keys you enter are stored locally on your computer. API keys are encrypted with Windows' built-in data protection (DPAPI) and tied to your Windows account (after moving your profile to another account you need to enter them again). Protect your computer and Windows account accordingly. Data you send to third-party providers is protected under their terms.

12. Changes

We may update this policy; the "Effective date" will change. Material changes will be noted in the App or on lseja.com.

13. Contact

contact@lseja.com · contact@sky-forge.net

※ 本翻訳は参考用です。解釈に相違がある場合は英語版が優先します。

1. 概要 — 短く言うと

Lseja はお客様のコンピューター上で動作するデスクトップアプリです。当方（Sky‑Forge）は本アプリのためのサーバーを一切運用せず、アカウント、テレメトリ、アクセス解析もありません。本アプリからデータを収集することもありません。 Lseja が記憶する内容はすべてお客様のコンピューターに留まります。データがコンピューターの外に出るのは、お客様がオプションのオンライン機能（クラウドの頭脳、クラウドの視覚、クラウドの音声認識、ElevenLabs の音声、天気）をオンにした場合、またはウェブサイトを開いた場合だけです。その場合も、データはお客様のコンピューターから当該サービスへ直接送られ、当方を経由することはありません。当方が受け取るのは、お客様が自ら送ると決めたもの — メール、報告パッケージ、lseja.com のフォームからのメッセージ — だけです（第7項）。

Lseja は AI で動くキャラクターです。 返事は言語モデル（お客様のコンピューター上、またはお客様が選んだ場合はクラウドのプロバイダー）が生成するもので、不正確であったり事実と異なったりすることがあります。声は合成音声です。

2. 当方について

Lseja（「本アプリ」）と lseja.com は Sky‑Forge Mateusz Kamieniorz（ポーランドの個人事業、NIP 5482746863）（「当方」）が開発・提供しています。第7項および第8項に記載のデータについては、当方が GDPR 上の管理者です。当方の事業所の所在地は、ポーランドの事業者登録簿 CEIDG で公開されています（NIP で検索：https://www.biznes.gov.pl/pl/wyszukiwarka-firm/）。プライバシーに関するお問い合わせ：contact@lseja.com または contact@sky-forge.net。

3. Lseja がローカルで処理する内容（お客様のコンピューターに留まります）

キャラクターが反応し記憶するために、本アプリは以下をお客様のコンピューター上でのみ処理します。

アクティブなウィンドウ／アプリケーション — 本アプリは数秒ごとに、お客様が使っているウィンドウの名前とタイトルを読み取り、それに反応します（コメント、エラーウィンドウへの気づき、集中モード）。アクティビティ記録に保存されるのはアプリケーション、カテゴリ、時間のみ（ウィンドウのタイトルは含みません）です。記録は21日間保持され（1〜90日で調整可能）、それより古いものは起動時と1日1回削除されます。
クリップボード（既定でオン） — 本アプリは数秒ごとにクリップボードに新しいテキストがあるかを確認し、それがリンクかコードの一部かをローカルでのみ判定して、キャラクターが用意済みの短いコメントを言えるようにします。クリップボードの内容はどこにも送信されません — クラウドの頭脳を使っている場合も同じです。 AI モデル、キャラクターの記憶、ログにも入りません。変化に気づくため、最後の内容のハッシュ（指紋）だけが作業メモリに保持されます。次のものはスキップします：パスワードマネージャーが機密として印を付けた項目（まったく読みません）、パスワードやキーのように見える文字列、非常に長いテキスト。静かモード、集中モード、ボスキーの後、導入中、キャラクターの昼寝中はクリップボードを読みません。
マイクの音声（音声入力を使うときのみ） — マイクは録音のときにオンになり、最後の録音から30秒後にオフになります。常時リスニングでは、Lseja が聞いている間オンのままです。音声は既定でローカルに認識されます（オフラインの Whisper）。録音はディスクに保存されません。
スクリーンショット（視覚、既定でオフ） — アクティブなウィンドウまたは画面全体のスクリーンショットは、お客様が頼んだとき（「何が見える？」）、エラーウィンドウについての手助けの提案に「はい」と答えたとき、または「接続をテスト」を押したときにだけ撮影されます。スクリーンショットは作業メモリにのみ保持され、ディスクには保存されません。
会話、記憶、事実 — 現在の会話（直近の数回のやり取り。本アプリの動作中だけ作業メモリに保持）と、キャラクターがお客様について覚えていること：事実、お客様の名前、キャラクターが付ける愛称、会話の話題。記憶の検索インデックスはローカルで計算されます（内蔵の e5 モデル）。
キャラクターの状態 — 気分、欲求、絆、統計（完了したポモドーロの回数を含む）、実績。
日記（既定でオン） — キャラクターが後で話題にできるよう、1日ごとの短いまとめ：よく使ったアプリとその時間（ウィンドウのタイトルは含みません）、遊んだゲーム、何時までパソコンに向かっていたか、会話の話題1〜3件、その日の気分と絆の変化。既定で30日間保存されます（7〜90日で調整可能）。
ゲームのメモ — プレイしたゲームの名前（既知のタイトルまたはプログラム名。ウィンドウのタイトルではありません）、プレイ時間、キャラクターが「どうだった？」と尋ねたときのお客様の返答（最大140文字）。日記に保存されます。
リマインダー — お客様が設定したリマインダーの内容と日時、および最近の最大20件の短い履歴（知らせたもの・見逃したもの。「できた」を押したときはその印も）。履歴は「リマインド」→「履歴」に表示され、キャラクターが「どうだった？」と聞くのにも使います。
保存したメモ（既定でオン） — 返答にコードが含まれる場合、本アプリはそれを読み上げず、テキストファイルとして notatki サブフォルダーに保存し、メモ帳で開きます。これらのファイルは自動では削除されません。「AI（頭脳と視覚）」→「コードや長文はファイルへ」でオフにできます。
記念写真 — 絆が最高に達したとき、本アプリはキャラクターの写真を1枚（お客様の画面ではなく、キャラクターのレンダリング画像）keepsakes サブフォルダーに保存します。
お客様自身のコンテンツ — 読み込んだモデル、アニメーション、プロップ、いたずら、そして追加した場合はお客様自身の頭脳モデルのファイル。
壁紙のコピー — 壁紙のいたずら（既定でオフ）の間、元に戻せるよう本アプリがお客様の壁紙のコピーを保持します。
いたずら用の写真と動画（既定でオフ） — 「いたずら」でフォルダーを指定すると、本アプリはそのフォルダー内のファイルの一覧を読み取り、ランダムな写真または動画の一部（最長30秒）を表示します。壁紙のいたずらでは、壁紙用フォルダーの写真を壁紙に設定します。写真は写真用に指定したフォルダーから（指定がない場合は壁紙用フォルダーから）、動画は動画用に指定したフォルダーからのみ取ります。ファイルをコピーしたり、どこかへ送信したりすることはありません。写真や動画のウィンドウは録画、画面共有、スクリーンショットから隠され、Lseja の視覚にも見えません。配信者モード、集中モードまたはボスキー、画面共有、全画面表示中のもの、録画・配信ソフト（例：OBS）、いまマイクやカメラを使っている他のプログラム（例：通話）のいずれかを検出したとき、またはそれを確認できないとき、Lseja が自分から写真や動画を表示したり壁紙を変えたりすることはありません。確認のため、いたずらの時点で、起動中のプログラムの一覧と、他のプログラムがいまマイクやカメラを使っているかどうかを読み取ります（何も録音・録画しません）。お客様が自分で写真・動画・壁紙を頼んだ場合は、先に確認します（上記のいずれかを検出したときは注意を添えて）。
設定と API キー — キーは暗号化して保存されます（第11項）。
技術的な診断情報 — 技術ログ（エラーと起動・終了 — 会話の内容、画面の文字、クリップボードの内容、ウィンドウのタイトルは含みません）、直近20セッションの統計（稼働時間、メモリとグラフィックスの使用量、応答時間、正常に終了したかどうか）、そして本アプリがクラッシュした場合はクラッシュダンプ（クラッシュ時点の本アプリのメモリのスナップショットで、その時に処理していた内容の断片が偶然含まれることがあります）。logs と Crashpad サブフォルダーに保存されます。自動では何も送信されません（第7項）。
音声の統計 — このコンピューターで測ったオフライン音声の速さ（数値のみ。最初から文をうまく区切るため）と、ElevenLabs を使う場合は、ElevenLabs に送った文字数（内容は含みません）。今日と今月の分は「診断」に表示され、ファイルには累計も保存されます。
バックアップコピー（.bak） — データファイルのバックアップで、停電によるデータの損失を防ぎます。データを削除すると、そのバックアップも消去されます。
音声の一時ファイル — 本アプリが合成する音声のテキストと音声データは、Windows の一時フォルダーに短時間だけ書き込まれ、再生後に削除されます。本アプリが突然終了した場合、残ったファイルは次回の起動時に削除されます。

音声の一時ファイルを除き、上記はすべてお客様のユーザープロファイルフォルダー（Windows では %APPDATA%\lseja）に保存され、当方へは送信されません。

4. 第三者サービスへ送信されるデータ（オンにした場合のみ）

一部のオプション機能は、お客様が選んだ外部プロバイダーへ、お客様ご自身の API キーを使ってデータを送信します。その場合、データはお客様のコンピューターから当該プロバイダーへ直接送られ、当該プロバイダーのプライバシーポリシーの対象となります。当方はそのデータにアクセスできません。

クラウドの頭脳 — 頭脳は既定でローカルに動作します。「AI（頭脳と視覚）」→「頭脳」で「オンライン（OpenAI/互換）」を選んだ場合にのみ、本アプリはそのプロバイダー（OpenAI 互換の任意のサービス。例：OpenAI、OpenRouter、Groq）へ次のものを送信します：お客様のメッセージと最近の会話、キャラクターが覚えている事実・名前・愛称、キャラクターの気分・欲求・絆、アクティブなウィンドウのプログラム名とその種類（ブラウザー、ゲーム、エディターなど）、お客様のアクティビティの要約と日記の内容（アプリ、時間、話題）、リマインダーの時刻になったときのその内容、お客様が尋ねた天気予報、ローカルの視覚による画面の文章での説明。ウィンドウのタイトル（文書やページ、チャットの名前など、個人的な内容が入ることがあります）は、「クラウドの AI にウィンドウのタイトルを送る」をオンにした場合（既定でオフ）にのみプロバイダーへ送られます。例外として、お客様が Lseja に画面を見てほしいと頼んだとき、またはエラーウィンドウについての手助けの提案を受け入れたときは、画面の説明と一緒に、見ているウィンドウのタイトルも送られます（現在の会話に残ることがあります）。会話のたびに、覚えておく事実をモデルが選べるよう、そのやり取りがもう一度送信されます。一部のリクエストは、お客様が何も入力しなくても送られます。使っているアプリについてキャラクターがコメントするとき（「振る舞い」→「観察」の「やっていることにコメント」）と、「クラウドでの AI の判断」をオンにした場合（既定でオフ）に限り、キャラクターが裏で自分の次の行動を決めるとき（「振る舞い」→「基本」の「AI補助の判断」と組み合わせて、1時間に最大30回）です。このスイッチがオフなら、クラウドの頭脳を使っていても、こうした判断はローカルで行われます。クリップボードの内容は決して送信されません。
視覚 — クラウドの視覚（「オンライン（OpenAI/OpenRouter）」またはお客様が指定したアドレス）では、スクリーンショットがその視覚プロバイダーへ送られます。「接続をテスト」ボタンも、実際のスクリーンショットを1枚撮影して送信します。ローカルの視覚ではスクリーンショットはお客様のコンピューターに留まりますが、頭脳がクラウドで動いている場合は、画面に見えている内容の文章での説明が頭脳のプロバイダーへ送られます。その際、視覚モデルには、個人的な内容（メール、チャット、文書、個人データ）は要約し、そのまま引用するのはエラーメッセージとお客様の質問に答えるのに必要な文字だけにするよう指示しています。
音声認識 — 音声は既定でローカルに文字起こしされます。「音声」→「マイク」で「Groq（クラウド・自分のキー）」を選んだ場合にのみ、録音が Groq（サーバーは米国）へ、または「STT APIアドレス」を変更した場合はそのアドレスへ送られます。それには音声認識用に入力したキーが必要です。キーがないとクラウドの音声認識は動作せず、Lseja がキーがないことを知らせます。クラウドの頭脳のキーが使われるのは、頭脳が同じアドレスで動いている場合（例：同じく Groq）だけです。
音声合成（ElevenLabs） — キャラクターの声は既定でローカルに合成されます。「ElevenLabs — あなたの声・オンライン」エンジンをご自身のキーで選んだ場合にのみ、合成音声で話す各セリフのテキスト（およびお客様のボイス ID）が ElevenLabs（米国）へ送られます。録音済みのボイスはファイルから再生され、送信されません。
天気 — 既定でオフです（「スタート」→「インターネットの天気」）。オンにすると、尋ねた都市名（または既定の都市名）と言語コードが場所を探すために Open‑Meteo（open-meteo.com）へ送られ、続いて見つかった都市の座標が予報の取得のために送られます。通常のウェブ通信と同様に、Open‑Meteo にはお客様の IP アドレスも伝わります。アカウントやキーは不要です。
ウェブサイトを開く — お客様の指示によって、またはいたずらがウェブページを提案したとき（「はい」を押した後にのみ開きます）、ページがブラウザで開き、通常の訪問と同様にそのサイトにお客様の IP アドレスが伝わります。既知のサイトとお客様自身のショートカット以外のアドレスは、吹き出しでお客様が「はい」と答えた後にのみ開きます（サイト名を示して確認します）。

頭脳、視覚、音声認識、音声がローカルで動作しているとき（既定の状態）、お客様の会話と画面の内容がコンピューターの外に出ることはありません。これらはすべて設定で管理できます（第6項）。

5. 当方が行わないこと

アクセス解析、テレメトリ、使用状況の追跡、広告は一切ありません。本アプリがクラッシュレポートを自動で送信することもありません。
ユーザーアカウント、ログイン、当方が運用するクラウド同期はありません。
お客様のデータを販売・貸与・共有せず、プロファイリングや自動化された意思決定にも使用しません。

6. お客様の管理

スイッチ（設定）：「AI（頭脳と視覚）」→「頭脳」（ローカルまたはオンライン。オンラインでは「クラウドの AI にウィンドウのタイトルを送る」と「クラウドでの AI の判断」も）と →「視覚」（オン／オフ、「エラーの手助け」）、「音声」→「マイク」（ローカルまたは Groq）と →「発話」（音声エンジン）、「振る舞い」→「基本」（「AI補助の判断」）、「振る舞い」→「観察」（「やっていることにコメント」「クリップボードに反応（リンク／コード）」）、「記憶」→「事実」（「セッション間で覚える」）、「記憶」→「気づいたこと」（「何をしているか気づく」「活動を保持（日数）」）、「記憶」→「日記」（「日記をつける」「日記を残す期間（日）」）、「スタート」→「インターネットの天気」。
事実を1つずつ — 「記憶」→「事実」で、事実の閲覧・検索・追加（「覚える」）・1件ずつの削除、名前の修正、「愛称を忘れさせる」ができます。
まとめて削除 — 「危険ゾーン」→「リセット」：「すべての事実を忘れる」（お客様についての事実と名前。現在の会話も消去します）、「活動を消去」（アクティビティ記録、気づいたルーティン — 事実として覚えたものも含む — 、日記のアプリ・ゲーム・時間。会話の話題は残ります）、「絆をリセット」。日記は「記憶」→「日記」→「日記を消す」、リマインダーは「リマインド」→「すべて消す」（予定とその履歴）。リセット、日記とリマインダーの消去は、先に本当に実行するか確認し、元に戻すことはできません。バックアップコピーもデータと一緒に消去されます。
すべてまとめて — 「危険ゾーン」→「リセット」→「すべてのデータを削除」。本当に実行するか確認した後、Lseja は終了し、%APPDATA%\lseja フォルダーに保存したすべて（設定と API キー、記憶、日記、絆、リマインダー、メモ、記念写真、ログとクラッシュダンプ）、一時ファイル、Windows との自動起動を削除し、結果を表示します（削除できなかったファイルの一覧も含みます）。ダウンロードした AI モデルとお客様がインポートしたものは、「ダウンロードした AI モデルは残す」と「インポートしたもの（モデル、アニメーション、いたずら）は残す」にチェックを入れたままにすれば残ります。Lseja を終了して、このフォルダーをご自身で削除することもできます。本アプリをアンインストールしても、このフォルダーは削除されません。 このフォルダーの外では、Windows が Lseja の通知（リマインダーの内容など）を通知履歴に残していることがあり（システムが許せばボタンで消去します）、メモ帳で開いたメモは、閉じるまでメモ帳のタブに残ります。また Lseja は、通知に使う名前とアイコンを Windows のレジストリ（キー HKCU\Software\Classes\AppUserModelId\Lseja。参照するアイコンファイルはデータフォルダー内のコピー toast-icon.png で、フォルダーと一緒に削除されます）に保存し、通知センターで通知をクリックしたときに Lseja に届くようにするための項目（キー HKCUSoftwareClassesCLSID{97B82FBC-DAF7-47B3-87E5-A9C0A634FED3}）と、Windows が Lseja の通知を識別するためのスタートメニューのショートカット Lseja.lnk も作成します。これらのキーとショートカットを削除するのは「すべてのデータを削除」だけで、本アプリのアンインストールやご自身でのフォルダー削除では残ります。
API キー — キーはお客様ご自身が入力します。削除するには、その欄を空にして保存してください。

7. 当方へのご連絡（レポート、メール、ウェブサイトのフォーム）

管理者 — Mateusz Kamieniorz（屋号 Sky‑Forge Mateusz Kamieniorz の個人事業、ポーランド、NIP 5482746863。所在地は CEIDG に掲載 — 第2項参照）。連絡先：contact@lseja.com または contact@sky-forge.net。
当方が受け取るもの — お客様ご自身が送ったものだけです：(1) contact@lseja.com または contact@sky-forge.net へのメール — お客様のメールアドレス、本文、添付ファイル。(2) お客様が添付した場合の報告パッケージ — レポート（本アプリのバージョン、プロセッサー、グラフィックカード、メモリ量、API キーを含まない設定の概要）、技術ログ、直近20セッションの統計、そして「クラッシュダンプを含める」にチェックを入れたままの場合は直近14日間の最大4件のクラッシュダンプを含む ZIP ファイル。テキストファイル内の Windows ユーザー名を含むパスは置き換えられます。クラッシュダンプでは Windows のアカウント名とコンピューター名（さらにドメイン名と、パスワードやキーのように見える環境変数の値）を伏せますが、ダンプには他の技術的なデータ（プログラムのパスや環境変数など）と、本アプリがその時に処理していた内容の断片が含まれることがあります。また、安全に伏せられない箇所（例：ユーザーフォルダー外のモジュールのパス、アカウント名がごく短いか一般的な単語の場合）にはアカウント名が残ることがあります。(3) lseja.com のフォーム（お問い合わせ、ベータ）からのメッセージ — 名前またはニックネーム、メールアドレス、本文（ベータの場合は、テストしたい理由の任意の回答も）。
報告パッケージの作り方 — 「診断」→「メールで送信」でパッケージが logs サブフォルダーに保存され（お客様が削除するまでそこに残ります）、そのフォルダーと、当方のアドレスを入れたメールソフトが開きます。ファイルの添付と送信はお客様ご自身が行います。「報告パッケージを保存」は、指定した場所に保存するだけです。「クラッシュダンプを含める」（既定でチェックあり、かっこ内はダンプの数）で、ダンプをパッケージに入れるかどうかを決めます。送りたくない場合はチェックを外してください。本アプリが突然終了した場合、Lseja はレポートを送るかを一度だけ尋ねます。「はい」と答えても「診断」が開くだけです。
目的と法的根拠 — お客様への返答、エラーの発見と修正、ベータテストの実施のため：GDPR 第6条1項(b)（お客様の求めに応じた、本アプリに関するご依頼の対応とベータへの参加）および GDPR 第6条1項(f)（ご連絡への返答、本アプリの改善、請求に対する防御という当方の正当な利益）。
受領者 — Google（Google Workspace。当方の2つのアドレスのメールサービスで、メール、添付された報告パッケージ、フォームからのメッセージはすべて当方の Google のメールボックスに届きます）、Web3Forms（ウェブサイトのフォームからのメッセージを当方のメールへ転送するサービス）、Cloudflare（ウェブサイトのホスティング、統計、保護 — 第8項）。これらの提供者は欧州経済領域の外（例：米国）でデータを処理することがあります。その移転は GDPR が定める保護措置に基づきます — 例えば、EU-米国データプライバシーフレームワーク（EU-U.S. Data Privacy Framework）に関する欧州委員会の十分性認定（提供者が認証を受けている場合）や標準契約条項です。
保存期間 — お客様から届いたもの（メール、報告パッケージ、お問い合わせフォームとベータフォームのメッセージ）はすべて同じ扱いです。用件が解決するまで保存しますが、受領から最長12か月までとし、その後削除します。
お客様の権利 — ご自身のデータへのアクセス、訂正、消去、処理の制限、異議申し立て（当方の正当な利益に基づく処理に対して）、データポータビリティ。contact@lseja.com または contact@sky-forge.net までご連絡ください。また、ポーランド個人データ保護局（UODO、ul. Stawki 2, 00-193 Warszawa、uodo.gov.pl）の長官、またはお住まいの国の監督機関に苦情を申し立てることもできます。
データの提供は任意ですが、メールアドレスがないと返信できません。当方がお客様について自動化された意思決定を行うことはありません。

8. lseja.com ウェブサイト

ウェブサイトは Cloudflare がホスティングしており、サイトの配信と保護のために、お客様の IP アドレスとリクエストの技術的なデータ（ブラウザの種類、時刻など）を処理します。
フォント（Inter、Sora）は 当サイト自身から 配信されます。お客様のブラウザが Google などのフォントサービスに接続することはありません。
アクセス統計 — Cloudflare Web Analytics を使用しています。クッキーを使わず、集計された数値（訪問数、閲覧されたページ、参照元サイト、国、ブラウザや端末の種類など）だけを当方に提供するもので、お客様のプロファイルを作成したり、他のウェブサイトをまたいで追跡したりすることはありません。
ボット対策 — ボットや攻撃からサイトを守るため、Cloudflare が必要不可欠な技術的クッキー（例：__cf_bm、cf_clearance）を保存することがあります。これらはセキュリティのためだけに使われ、広告や追跡には使われません。
ホスティング、統計、保護の法的根拠：正常に動作する安全なサイトを提供し、その利用状況を把握するという当方の正当な利益（GDPR 第6条1項(f)）。
当サイトはこれ以外のクッキーを設定しません（広告用・トラッキング用のクッキーもありません）。選んだ言語はお客様のブラウザ（localStorage）に保存され、お客様の端末に留まります。
お問い合わせとベータのフォームについては第7項をご覧ください。他のウェブサイト（X、Booth、sky-forge.net など）へのリンク先には、それぞれのサイトのポリシーが適用されます。

9. アダルト（18歳以上）コンテンツ

オプションの18歳以上向け性格モード（誘惑、きわどい冗談、汚い言葉）は既定でロックされており、成人（18歳以上）専用です。露骨な性的コンテンツを生成するためのものではありません。キャラクターの指示がそれを禁じており、お客様のコンピューター上のローカルフィルターが AI の返答を表示・読み上げ・ファイル保存の前に確認し、露骨だと判断したものを置き換えます。フィルターはリスクを減らしますが、AI モデル（特にお客様ご自身が接続したもの）が不適切なことを決して言わないとは保証できません。本アプリには、これらのモード用の録音済みボイス（誘惑やほのめかし。露骨な性的内容はなし）も含まれており、解除後にのみ再生されます。これらのモードによって、コンピューターの外へ送られる内容が変わることはありません。解除後は、キャラクターがアダルトサイトに反応できるよう、アクティブなウィンドウのタイトルからアダルトサイトを — ローカルでのみ — 認識します。EULA をご覧ください。

10. 子どもについて

本アプリは16歳未満の子どもを対象としておらず、アダルトモードは18歳以上のユーザー向けです。子どもが当方に個人データを送ったと思われる場合はご連絡ください。削除します。

11. セキュリティ

お客様のデータと入力された API キーは、お客様のコンピューター上にローカルに保存されます。API キーは Windows 標準のデータ保護機能（DPAPI）で暗号化され、お客様の Windows アカウントに紐づきます（プロファイルを別のアカウントへ移した場合は再入力が必要です）。コンピューターと Windows アカウントは適切に保護してください。第三者プロバイダーへ送信したデータは、当該プロバイダーの条件の下で保護されます。

12. 変更

本ポリシーは更新されることがあり、その場合「発効日」が変わります。重要な変更は本アプリまたは lseja.com でお知らせします。

13. お問い合わせ

contact@lseja.com · contact@sky-forge.net

※ 本翻译仅供参考；如有解释上的差异，以英文版为准。

1. 摘要 — 简短版

Lseja 是一款在您的电脑上运行的桌面应用。我们（Sky‑Forge）不为本应用运营任何服务器，没有账户、遥测或数据分析，也不从本应用收集任何数据。 Lseja 记住的一切都留在您的电脑上。只有当您开启某项可选的联网功能（云端大脑、云端视觉、云端语音识别、ElevenLabs 语音、天气）或打开某个网站时，数据才会离开您的电脑 — 此时数据直接从您的电脑发送到该服务，绝不经过我们。我们只会收到您自己决定发给我们的内容：电子邮件、报告包，或通过 lseja.com 表单发送的消息（第 7 节）。

Lseja 是由 AI 驱动的角色。 她的回答由语言模型生成（在您的电脑上，或在您选择时由云端服务商生成），可能不准确或不真实。她的声音是合成的。

2. 我们是谁

Lseja（"本应用"）和 lseja.com 网站由 Sky‑Forge Mateusz Kamieniorz（波兰个体经营，NIP 5482746863）（"我们"）开发和发布。对于第 7 节和第 8 节所述的数据，我们是 GDPR 意义上的数据控制者。我们的经营地址在波兰企业登记系统 CEIDG 中公开可查（按 NIP 搜索：https://www.biznes.gov.pl/pl/wyszukiwarka-firm/）。有关隐私的任何问题，请联系 contact@lseja.com 或 contact@sky-forge.net。

3. Lseja 在本地处理的内容（留在您的电脑上）

为了让角色作出反应并记住内容，本应用仅在您的电脑上处理以下内容：

活动窗口／应用程序 — 本应用每隔几秒读取您正在使用的窗口的名称和标题，以便作出反应（评论、注意到错误窗口、专注模式）。活动记录只保存应用程序、类别和时间（不含窗口标题）；记录保留 21 天（可在 1–90 天之间调整），更早的记录会在启动时和每天一次被删除。
剪贴板（默认开启） — 本应用每隔几秒检查剪贴板中是否有新的文本，并仅在本地判断它是链接还是一段代码，让角色说一句现成的简短评论。剪贴板内容绝不会发送到任何地方 — 使用云端大脑时也一样 — 也不会进入 AI 模型、角色的记忆或日志；为了察觉变化，工作内存中只保留最后一条内容的哈希值（指纹）。以下内容会被跳过：密码管理器标记为机密的条目（完全不读取）、看起来像密码或密钥的文字，以及很长的文本。在安静模式、专注模式、按下老板键之后、引导过程中以及角色小睡时，不会读取剪贴板。
麦克风音频（仅在您使用语音输入时） — 麦克风在录音时开启，并在最后一次录音 30 秒后关闭；在持续聆听模式下，只要 Lseja 在听就保持开启。语音默认在本地识别（离线 Whisper）。录音不会保存到磁盘。
屏幕截图（视觉，默认关闭） — 只有在您提出要求时（"你看到了什么？"）、在她提议帮助处理错误窗口而您点击"是"时，或您点击"测试连接"时，才会截取活动窗口或整个屏幕。截图只保留在工作内存中，不会保存到磁盘。
对话、记忆与事实 — 当前对话（最近几轮交流，仅在本应用运行期间保存在工作内存中），以及角色记住的关于您的内容：事实、您的名字、她给您起的昵称和聊天话题。记忆的检索索引在本地计算（内置 e5 模型）。
角色状态 — 心情、需求、羁绊、统计数据（包括完成的番茄钟次数）和成就。
每日日记（默认开启） — 每天的简短摘要，方便角色日后提起：最常用的应用及使用时长（不含窗口标题）、玩过的游戏、您在电脑前待到几点、1–3 个聊天话题、当天的心情和羁绊变化。默认保存 30 天（可在 7–90 天之间调整）。
游戏笔记 — 您玩过的游戏名称（已知标题或程序名，而非窗口标题）、游戏时长，以及角色问"玩得怎么样？"时您的回答（最多 140 个字符）。保存在每日日记中。
提醒 — 您设置的提醒内容和时间，以及最近最多 20 条提醒的简短历史（已提醒或已错过；若您点了"完成了"，也会记下），显示在"提醒"→"最近记录"中，角色也会据此问您进展如何。
保存的笔记（默认开启） — 当回复中包含代码时，本应用不会念出来，而是将其保存为文本文件放入 notatki 子文件夹，并用记事本打开。这些文件不会被自动删除。可在"AI（大脑与视觉）"→"代码和长文本存成文件"中关闭此功能。
纪念照片 — 当羁绊达到顶峰时，本应用会在 keepsakes 子文件夹中保存一张角色的照片（角色的渲染图，而非您的屏幕）。
您自己的内容 — 您导入的模型、动画、道具和恶作剧，以及您添加的自己的大脑模型文件（如有）。
壁纸副本 — 在壁纸恶作剧（默认关闭）期间，本应用会保留您壁纸的副本，以便恢复。
恶作剧用的照片和视频（默认关闭） — 如果您在"恶作剧"中指定了文件夹，本应用会读取其中的文件列表，随机显示一张照片或一段视频（最长 30 秒）；壁纸恶作剧会把壁纸文件夹中的一张照片设为壁纸。照片取自为照片指定的文件夹（如未指定，则取自壁纸文件夹），视频只取自为视频指定的文件夹。本应用不会复制这些文件，也不会把它们发送到任何地方。显示照片和视频的窗口对录屏、屏幕共享和截图隐藏 — Lseja 的视觉也看不到它们。当检测到主播模式、专注模式或老板键、屏幕共享、正在全屏显示的内容、录屏或直播程序（例如 OBS），或有其他程序正在使用麦克风或摄像头（例如通话）时，或者无法确认这些情况时，Lseja 不会自己显示照片或视频，也不会更换壁纸。为此，她会在恶作剧发生的那一刻读取正在运行的程序列表，以及是否有其他程序正在使用麦克风或摄像头（不会录制任何内容）。如果是您自己要求显示照片、视频或更换壁纸，她会先询问您（如果检测到上述情况，还会附上提醒）。
设置和 API 密钥 — 密钥以加密形式保存（第 11 节）。
技术诊断 — 技术日志（错误以及应用的启动和关闭 — 不含聊天内容、屏幕上的文字、剪贴板内容和窗口标题）、最近 20 次会话的统计（运行时长、内存和显卡占用、响应时间、是否正常关闭），以及本应用崩溃时的崩溃转储（崩溃瞬间本应用内存的快照，可能偶然包含当时正在处理内容的片段）。保存在 logs 和 Crashpad 子文件夹中。不会自动发送任何内容（第 7 节）。
语音统计 — 在本机测得的离线语音速度（仅数字，用于从一开始就合理切分句子），以及使用 ElevenLabs 时发送给它的字符数（不含内容）——今天和本月的数字显示在“诊断”中，文件里还保存累计总数。
备份副本（.bak） — 数据文件的备份，用于防止断电造成数据丢失。删除数据时，其备份副本也会一并清除。
语音临时文件 — 本应用合成语音的文本和音频会短暂写入 Windows 临时文件夹，并在播放后删除；如果本应用意外关闭，残留的文件会在下次启动时删除。

除语音临时文件外，以上全部保存在您的用户配置文件夹（Windows 上为 %APPDATA%\lseja）中，不会发送给我们。

4. 发送到第三方服务的数据（仅在您开启时）

某些可选功能会使用您自己的 API 密钥，将数据发送到您选择的外部服务商。此时数据直接从您的电脑发送到该服务商，并受该服务商的隐私政策约束 — 我们无法访问这些数据：

云端大脑 — 大脑默认在本地运行。只有当您在"AI（大脑与视觉）"→"大脑"中选择"在线（OpenAI/兼容）"后，本应用才会向该服务商（任何兼容 OpenAI 的服务，例如 OpenAI、OpenRouter、Groq）发送：您的消息和最近的对话；角色记住的事实、名字和昵称；她的心情、需求和羁绊；活动窗口的程序名称及其类型（例如浏览器、游戏、编辑器）；您的活动摘要和日记内容（应用、时间、话题）；提醒到时时的提醒内容；您询问的天气预报；以及本地视觉生成的屏幕文字描述。窗口标题（可能涉及隐私 — 文档、网页或聊天的名称）只有在您开启"向云端 AI 发送窗口标题"（默认关闭）后才会发送给服务商；例外情况：当您让 Lseja 看一下屏幕，或接受她帮助处理错误窗口的提议时，她所看窗口的标题会随屏幕描述一起发送（并可能保留在当前对话中）。每次对话后，这段交流会再发送一次，以便模型从中挑选需要记住的事实。部分请求无需您输入就会发送：角色评论您正在使用的应用时（"行为"→"观察"中的"评论我在做的事"），以及 — 仅在您开启"云端 AI 决策"（默认关闭）后 — 她在后台自己决定下一步做什么时（与"行为"→"基础"中的"AI 辅助决策"配合，每小时最多 30 次）。不开启这个开关时，即使使用云端大脑，这类决定也在本地作出。剪贴板内容永远不会被发送。
视觉 — 使用云端视觉（"在线（OpenAI/OpenRouter）"或您自己的地址）时，截图会发送给该视觉服务商；"测试连接"按钮也会拍摄并发送一张真实的截图。使用本地视觉时，截图留在您的电脑上，但如果大脑在云端运行，屏幕内容的文字描述会发送给大脑服务商。此时视觉模型会被要求概括私人内容（邮件、聊天、文档、个人数据），只逐字引用错误信息和回答您的问题所需的文字。
语音识别 — 语音默认在本地转写。只有当您在"语音"→"麦克风"中选择"Groq（云端、自备密钥）"后，录音才会发送到 Groq（服务器位于美国），如果您修改了"STT API 地址"，则发送到该地址。这需要为语音识别填写的密钥 — 没有密钥时，云端语音识别无法使用，Lseja 会告诉您缺少密钥。只有当大脑使用相同的地址（例如同样是 Groq）时，才会使用云端大脑的密钥。
语音（ElevenLabs） — 角色的声音默认在本地合成。只有当您用自己的密钥选择"ElevenLabs — 你的声音、在线"引擎时，用合成语音说出的每句台词的文本（以及您的声音 ID）才会发送到 ElevenLabs（美国）。预先录制的语音从文件播放，不会被发送。
天气 — 默认关闭（"开始"→"联网天气"）。开启后，您询问的城市名（或默认城市）和语言代码会发送到 Open‑Meteo（open-meteo.com）以查找地点，随后找到的城市的坐标会被发送过去以获取预报。与任何网络请求一样，Open‑Meteo 也会看到您的 IP 地址。无需账户或密钥。
打开网站 — 按照您的指令，或在恶作剧提议打开某个网页时（只有在您点击"是"之后才会打开），网页会在浏览器中打开，该网站会像普通访问一样看到您的 IP 地址。已知网站和您自己的快捷方式以外的地址，只有在您于对话气泡中回答"是"之后才会打开（她会说出网站名称来询问）。

当大脑、视觉、语音识别和语音都在本地运行时（默认状态），您的对话和屏幕上的内容不会离开您的电脑。 这一切都由您在设置中控制（第 6 节）。

5. 我们不做的事

没有数据分析、遥测、使用追踪或广告；本应用也不会自行发送崩溃报告。
没有用户账户、登录，也没有由我们运营的云同步。
我们不出售、出租或分享您的数据，也不将其用于用户画像或自动化决策。

6. 您的控制

开关（设置）："AI（大脑与视觉）"→"大脑"（本地或在线；在线时还有"向云端 AI 发送窗口标题"和"云端 AI 决策"）和 →"视觉"（开／关，"错误求助"）；"语音"→"麦克风"（本地或 Groq）和 →"说话"（语音引擎）；"行为"→"基础"（"AI 辅助决策"）；"行为"→"观察"（"评论我在做的事"、"对剪贴板作出反应（链接／代码）"）；"记忆"→"事实"（"跨会话记住我"）；"记忆"→"注意到的"（"留意我在做什么"、"保留活动（天）"）；"记忆"→"日记"（"记录每日日记"、"日记保留（天）"）；"开始"→"联网天气"。
逐条事实 — 在"记忆"→"事实"中，您可以浏览、搜索、添加（"记住"）和逐条删除事实，修改您的名字，以及使用"忘记昵称"。
大范围清理 — "危险区"→"重置"："忘记所有事实"（关于您的事实和名字；同时清除当前对话）、"清除活动"（活动记录、注意到的习惯 — 包括记成事实的那些 — 以及日记里的应用、游戏和时间；聊天话题会保留）和"重置羁绊"。日记："记忆"→"日记"→"清空日记"。提醒："提醒"→"全部清空"（已计划的提醒及其历史）。重置、清空日记和清空提醒前会先确认，且无法撤销；备份副本会与数据一起清除。
一次全部删除 — "危险区"→"重置"→"删除我的所有数据"。确认后，Lseja 会退出并删除她保存在 %APPDATA%\lseja 文件夹中的全部内容（设置和 API 密钥、记忆、日记、羁绊、提醒、笔记、纪念照片、日志和崩溃转储）、她的临时文件以及随 Windows 自动启动，然后显示结果 — 包括无法删除的文件列表。如果保持勾选"保留已下载的 AI 模型"和"保留我导入的内容（模型、动画、恶作剧）"，已下载的 AI 模型和您导入的内容会保留。您也可以退出 Lseja，自己删除该文件夹。卸载本应用不会删除该文件夹。 在该文件夹之外，Windows 可能会在通知历史中保留 Lseja 的通知（例如提醒内容）— 如果系统允许，该按钮会将其清除 — 而在记事本中打开的笔记会留在记事本的标签页中，直到您关闭它们。Lseja 还会在 Windows 注册表中保存她用于通知的名称和图标（键 HKCU\Software\Classes\AppUserModelId\Lseja；它指向的图标文件是数据文件夹中的副本 toast-icon.png，会随该文件夹一起删除），还会保存一个让您在通知中心点击她的通知时能传达给她的条目（键 HKCUSoftwareClassesCLSID{97B82FBC-DAF7-47B3-87E5-A9C0A634FED3}），并在开始菜单中创建快捷方式 Lseja.lnk，Windows 借此识别她的通知 — 只有"删除我的所有数据"会删除这些键和快捷方式，卸载本应用或您自己删除该文件夹都不会。
API 密钥 — 由您自己填写；要删除某个密钥，请清空其输入框并保存。

7. 当您联系我们时（报告、电子邮件、网站表单）

控制者 — Mateusz Kamieniorz，以 Sky‑Forge Mateusz Kamieniorz 名义从事个体经营（波兰），NIP 5482746863（地址见 CEIDG，参见第 2 节）；联系方式：contact@lseja.com 或 contact@sky-forge.net。
我们会收到什么 — 只有您自己发给我们的内容：(1) 发往 contact@lseja.com 或 contact@sky-forge.net 的电子邮件 — 您的邮箱地址、正文和附件；(2) 您附上的报告包 — 一个 ZIP 文件，包含报告（本应用版本、处理器、显卡和内存容量、不含 API 密钥的设置摘要）、技术日志、最近 20 次会话的统计，以及 — 如果您保持勾选"附带崩溃转储" — 最近 14 天内最多 4 个崩溃转储；文本文件中包含您 Windows 用户名的路径会被替换。在崩溃转储中，我们会遮盖您的 Windows 账户名和计算机名（以及域名和看起来像密码或密钥的环境变量的值），但转储中仍可能包含其他技术数据（例如程序路径和环境变量）以及本应用当时正在处理内容的片段；在无法安全遮盖的位置（例如用户文件夹以外的模块路径，或账户名很短或是常见词时），账户名可能会保留；(3) 通过 lseja.com 表单（联系、Beta）发送的消息 — 您的名字或昵称、邮箱地址和消息内容（Beta 表单还包括可选的"为什么想参加测试"的回答）。
报告包是如何生成的 — "诊断"→"通过邮件发送"会把报告包保存到 logs 子文件夹（在您删除之前会一直保留），并打开该文件夹和已填好我们地址的邮件程序；附件和发送都由您自己完成。"保存报告包"只会把它保存到您选择的位置。"附带崩溃转储"（默认勾选，括号中是转储的数量）决定转储是否放进报告包 — 如果不想发送，请取消勾选。如果本应用意外关闭，Lseja 会询问一次是否发送报告 — 回答"是"只会打开"诊断"。
目的和法律依据 — 回复您、发现并修复错误、开展 Beta 测试：GDPR 第 6 条第 1 款 (b) 项（应您的请求处理与本应用相关的事务以及您参加 Beta 测试）和 GDPR 第 6 条第 1 款 (f) 项（我们回复来信、改进本应用和应对索赔的正当利益）。
接收方 — Google（Google Workspace：我们两个邮箱地址所用的电子邮件服务，因此所有邮件、附带的报告包和表单消息都会进入我们在 Google 的邮箱）、Web3Forms（将网站表单消息转发到我们邮箱的服务）以及 Cloudflare（网站托管、统计和防护 — 见第 8 节）。这些服务商可能在欧洲经济区以外（例如美国）处理数据。此类传输依据 GDPR 规定的保障措施 — 例如欧盟委员会就欧美数据隐私框架（EU-U.S. Data Privacy Framework）作出的充分性认定（如该服务商已获认证）或标准合同条款。
保存期限 — 您发给我们的所有内容（电子邮件、报告包、联系表单和 Beta 表单的消息）一律相同：保存至事务处理完毕，但自收到之日起最长不超过 12 个月；之后我们会将其删除。
您的权利 — 访问您的数据、更正、删除、限制处理、反对（针对基于我们正当利益的处理）以及数据可携带。请写信至 contact@lseja.com 或 contact@sky-forge.net。您也可以向波兰个人数据保护局（UODO，ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl）局长或您所在国家的监管机构投诉。
提供数据是自愿的，但没有邮箱地址我们就无法回复。我们不会对您作出自动化决策。

8. lseja.com 网站

网站由 Cloudflare 托管，它会处理您的 IP 地址和请求的技术数据（例如浏览器类型、时间），以提供并保护网站。
字体（Inter、Sora）由 本网站自身 提供：您的浏览器不会连接 Google 或任何其他字体服务。
访问统计 — 我们使用 Cloudflare Web Analytics：它不使用 Cookie，只向我们提供汇总数据（例如访问次数、浏览的页面、来源网站、国家/地区、浏览器和设备类型）；它不会为您建立画像，也不会在其他网站上追踪您。
防机器人保护 — 为保护网站免受机器人和攻击，Cloudflare 可能会设置必要的技术性 Cookie（例如 __cf_bm、cf_clearance）。它们仅用于安全，不用于广告或追踪。
托管、统计和防护的法律依据：我们在提供正常运行、安全的网站并了解其使用情况方面的正当利益（GDPR 第 6 条第 1 款 (f) 项）。
网站不设置其他 Cookie — 不使用任何广告或追踪类 Cookie。您选择的语言保存在浏览器中（localStorage），只留在您的设备上。
联系和 Beta 表单 — 见第 7 节。指向其他网站（例如 X、Booth、sky-forge.net）的链接受这些网站自身政策的约束。

9. 成人（18+）内容

可选的 18+ 性格模式（调情、双关语、脏话）默认锁定，仅面向成人（18+）。它们并非用于生成露骨的性内容：角色指令禁止这样做，您电脑上的本地过滤器会在 AI 回复显示、朗读或保存为文件之前进行检查，并替换其识别为露骨的内容。过滤器能降低风险，但无法保证 AI 模型（尤其是您自行接入的模型）永远不会说出不当内容。本应用还包含这些模式的预录语音（调情和暗示，不含露骨的性内容），仅在解锁后才会播放。这些模式不会改变发送到电脑以外的内容。解锁后，角色还会 — 仅在本地 — 根据活动窗口的标题识别成人网站，以便对其作出反应。详见 EULA。

10. 儿童

本应用不面向 16 岁以下的儿童，成人模式面向 18 岁以上的用户。如果您认为有儿童向我们发送了个人数据，请联系我们，我们会将其删除。

11. 安全

您的数据和输入的 API 密钥都本地保存在您的电脑上。API 密钥使用 Windows 内置的数据保护（DPAPI）加密，并与您的 Windows 账户绑定（将配置文件迁移到其他账户后需要重新输入）。请妥善保护您的电脑和 Windows 账户。您发送给第三方服务商的数据受其条款保护。

12. 变更

我们可能更新本政策，届时"生效日期"会随之改变。重大变更将在本应用或 lseja.com 中说明。

13. 联系方式

contact@lseja.com · contact@sky-forge.net