Tietosuojakäytäntö

Voimaantulopäivä: 22. heinäkuuta 2026

Tässä tietosuojakäytännössä selostetaan, mitä tietoja TruthLens-palvelu (mobiilisovellus, selainlaajennukset ja truthlens.wiki-verkkosivusto) kerää, miksi niitä kerätään, miten niitä suojataan ja mitä oikeuksia sinulla on. Rekisterinpitäjä on Ai Servise LLP, Kazakstanin tasavallan lainsäädännön mukaisesti perustettu rajavastuuyhtiö (jäljempänä ”Operaattori” tai ”me”). Yhteystieto: support@truthlens.wiki.

Tämä tietosuojakäytäntö on laadittu ottaen huomioon Kazakstanin tasavallan henkilötietolainsäädäntö, EU:n yleinen tietosuoja-asetus (GDPR), Kiinan kansantasavallan henkilötietojen suojaa koskeva PIPL-laki sekä niiden valtioiden tietosuojalainsäädäntö, joiden kieliä sovellus tukee.

1. Mitä tietoja keräämme ja miksi

1.1. Tilitiedot. Kun kirjaudut sisään Apple-, Google- tai sähköpostitunnuksella, vastaanotamme ja tallennamme seuraavat tiedot: sisäinen käyttäjätunniste, sähköpostiosoitteesi (tai Applen tarjoama anonymisoitu välitysosoite) sekä nimesi, jos palveluntarjoaja luovuttaa sen. Tarkoitus: tilin luominen ja ylläpito, maksuttomien tarkistusten kiintiön laskeminen ja Premium-käyttöoikeuden tarjoaminen. Oikeusperuste: sopimuksen täytäntöönpano.

1.2. Lähetetty sisältö ja tulokset. Tarkistettavaksi lähettämäsi sisältö (teksti, linkit, kuvat, videot, äänitallenteet ja asiakirjat), siitä laaditut transkriptiot sekä analyysitulokset (väitteet, arviot, selitykset, lähteet ja havainnot manipuloinnista) tallennetaan tarkistushistoriaasi. Tarkoitus: Palvelun ydintoiminnon tarjoaminen ja historiasi näyttäminen. Oikeusperuste: sopimuksen täytäntöönpano.

1.3. Ladatut tiedostot. Analysointia varten ladatut mediatiedostot (kuvat, videot, äänitallenteet ja asiakirjat) tallennetaan tilapäisesti ja poistetaan palvelimelta automaattisesti käsittelyn jälkeen tai lyhyen teknisen säilytysajan päättyessä (tunteja, ei päiviä). Laitteellasi transkriboituja äänitallenteita ei lähetetä palvelimelle lainkaan, kun laitteessa tehtävä tunnistus onnistuu.

1.4. Tilaustiedot. Kun ostat Premium-tilauksen, saamme Applelta tai Googlelta kryptografisesti allekirjoitetun vahvistuksen tapahtumasta (tuote, voimassaoloaika ja tapahtumatunniste) ja tallennamme tiliisi liitetyn tilauksen tilan. Emme koskaan saa kortti- tai pankkitietojasi — Apple tai Google käsittelee maksut kokonaisuudessaan. Oikeusperuste: sopimuksen täytäntöönpano.

1.5. Tekniset tiedot. Turvallisuutta, väärinkäytösten estämistä ja pyyntömäärien rajoittamista varten käsittelemme IP-osoitteita ja pyyntöjen teknisiä lokitietoja; oikeusperusteena on oikeutettu etumme Palvelun turvallisuuden ja vakauden varmistamiseen (voit vastustaa käsittelyä — katso kohta 7). Jos otat käyttöön push-ilmoitukset (”tarkistus on valmis”), laitteen push-tunniste lähetetään tarkistuspyynnön mukana ja tallennetaan tarkistustietueeseen; oikeusperusteena on sovelluksen valitsimella antamasi suostumus. Kun valitsin ei ole käytössä, tunnistetta ei lähetetä; aiempiin tietueisiin tallennetut tunnisteet poistetaan yhdessä kyseisten tietueiden kanssa. Sovelluksen asetukset (teema, kieli ja push-ilmoitusten valitsin) tallennetaan laitteellesi.

1.5.1. Sivustoanalytiikka ja evästeet. Sivusto tallentaa selaimeesi toiminnallisen kieliasetuksen. Vain ennakkosuostumuksellasi se käyttää myös Google Analytics 4:ää käyntien, liikenteen lähteiden, sivuvuorovaikutusten ja ulkoisten linkkien klikkausten mittaamiseen. Google Analytics voi tallentaa _ga-evästeitä ja vastaanottaa teknisiä tietoja, kuten IP-osoitteen, selain- ja laitetiedot, likimääräisen sijainnin, vieraillut sivut ja kampanjaparametrit. Olemme poistaneet käytöstä Google Signalsin ja mainosten personoinnin emmekä lähetä Google Analyticsiin tarkistettavaksi toimitettua sisältöä. Jos kieltäydyt, analytiikkaa ei ladata. Voit muuttaa valintaasi milloin tahansa alatunnisteen kohdasta „Evästeasetukset“. Google selittää käsittelynsä sivulla Miten Google käyttää tietoja sivustoilta tai sovelluksista, jotka käyttävät palveluitamme. Oikeusperuste: suostumuksesi.

1.6. Anonyymit käyttötilat. Selainlaajennus toimii teknisen (anonyymin) todennusistunnon avulla, ja verkkosivuston julkinen tarkistus on käytettävissä ilman tiliä, mutta sen käyttöä rajoitetaan verkko-osoitteen perusteella. iOS-mobiilisovellus tarjoaa lisäksi rajallisen määrän teksti- ja linkkitarkistuksia (tällä hetkellä 5 kertaluonteista tarkistusta) ennen tilin luomista. Jotta tätä rajaa ei voisi käyttää uudelleen asentamalla sovelluksen uudelleen, tarkistukset lasketaan fyysistä laitetta kohden Applen DeviceCheck-palvelun avulla: sovellus lähettää Applelle läpinäkymättömän, laitteen tuottaman tunnisteen, ja Applen palvelimet palauttavat ja tallentavat yhden pysyvän merkinnän siitä, onko kyseinen fyysinen laite jo käyttänyt tämän rajan. Apple ei saa tarkistamaasi sisältöä; me emme saa Applelta tämän merkinnän lisäksi mitään laitetunnistetta. Näissä käyttötiloissa käsittelemme lähetettyä sisältöä ja edellä kuvattuja teknisiä tietoja yhdistämättä niitä henkilökohtaiseen tiliin.

1.7. Mainonnan asennusattribuutio. Kun toteutamme sovellukselle maksettuja mainoskampanjoita, meidän on tiedettävä, mistä kampanjasta kukin asennus on peräisin; muutoin maksaisimme mainonnasta sokkona. Tätä varten sovellus välittää mobiilimittauksen palveluntarjoajalle (AppsFlyer): kyseisen palveluntarjoajan luoman asennustunnisteen, laitteen ja sovelluksen tekniset tiedot (malli, käyttöjärjestelmän versio, sovelluksen versio, käyttöliittymän kieli, IP-osoite ja siitä johdettu likimääräinen maa), tiedon asennuksesta ja ensimmäisestä käynnistyksestä sekä tiedon Premium-ostosta ilman mitään maksutietoja. Androidissa välitetään lisäksi Googlen mainostunniste (GAID); juuri se tekee attribuutiosta tarkan kyseisellä alustalla. Voit nollata tai poistaa sen käyttöjärjestelmän asetuksissa. iOS:ssä emme käytä mainostunnistetta (IDFA) emmekä näytä App Tracking Transparency -kyselyä; siellä attribuutio perustuu Applen SKAdNetwork-kehykseen, joka raportoi kampanjan tulokset mainosalustalle koostetussa muodossa. Jos asennus on peräisin Apple Ads -kampanjasta, sovellus välittää iOS:ssä palveluntarjoajalle lisäksi Applen attribuutiotunnisteen (AdServices-kehys): se ei sisällä laitetunnisteita ja kertoo vain, mistä kampanjasta asennus on peräisin.

Näitä tietoja ei yhdistetä tarkistettavaksi lähettämääsi sisältöön, niitä ei käytetä sinua koskevan profiilin muodostamiseen eikä mainosten näyttämiseen sinulle Palvelussa.

Euroopan talousalueella, Sveitsissä ja Yhdistyneessä kuningaskunnassa oleville käyttäjille tätä mekanismia ei oteta käyttöön: näillä alueilla mittauskomponentti ei käynnisty eikä välitä mitään. Muualla oikeusperusteena on oikeutettu etumme omien mainoskulujemme vaikuttavuuden mittaamiseen; voit vastustaa käsittelyä (katso kohta 7).

1.8. Mitä emme kerää. Emme kerää tarkkaa sijaintia emmekä yhteystietoluetteloita, emmekä käytä analytiikka-SDK:ita, jotka tallentaisivat käyttäytymistäsi Palvelussa. Kohdassa 1.7 kuvattua asennusattribuutiota lukuun ottamatta emme seuraa sinua muissa sovelluksissa ja verkkosivustoilla. Google Firebase käsittelee laite- ja instanssitunnisteita yksinomaan todentamiseen ja push-ilmoitusten toimittamiseen (katso kohta 2). Emme myy henkilötietoja.

2. Kolmannet henkilöt tietojen käsittelijöinä

Palvelun tarjoamiseksi seuraavat henkilötietojen käsittelijäryhmät saavat vain välttämättömät tiedot:

• Google Firebase (todentaminen, push-ilmoitukset) — tilitunnisteet ja push-tunnisteet;
• tekoälypalveluntarjoajat (mukaan lukien Google Gemini ja Groq) — tarkistuksen sisältö väitteiden poimimista ja arvioiden laatimista varten;
• näyttöön perustuvan haun palveluntarjoajat (mukaan lukien Tavily) — poimittujen väitteiden teksti hakukyselyinä;
• julkiset lähteet (mukaan lukien YouTube) — kun lähettämäsi linkin sisältö noudetaan;
• verkkopalveluntarjoaja, joka välittää pyyntömme YouTubeen — videolinkki ja videon tekstitykset;
• Apple (DeviceCheck) — läpinäkymätön laitekohtainen tunniste, jolla valvotaan iOS-järjestelmän ennen tilin luomista käytettävissä olevien maksuttomien tarkistusten kertaluonteista rajaa (kohta 1.6);
• mobiilimittauksen palveluntarjoaja (AppsFlyer) — tapahtumat asennuksesta, ensimmäisestä käynnistyksestä ja ostosta sekä kohdassa 1.7 luetellut laitteen tekniset tiedot, asennusten yhdistämiseksi mainoskampanjoihimme; ei oteta käyttöön Euroopan talousalueella, Sveitsissä eikä Yhdistyneessä kuningaskunnassa oleville käyttäjille;
• palvelininfrastruktuurimme hosting-palveluntarjoaja — sen infrastruktuurissa säilytetään kaikki palvelintiedot.

Nämä palveluntarjoajat käsittelevät tietoja omien ehtojensa mukaisesti ja ainoastaan Palvelun tarjoamista varten. Emme luovuta tietojasi kolmansille osapuolille niiden markkinointitarkoituksiin.

Valitsemme nämä henkilötietojen käsittelijät sillä edellytyksellä, että niiden kaupalliset ehdot takaavat siirretyille tiedoille tässä tietosuojakäytännössä kuvattua vastaavan tai siihen rinnastettavan suojan tason: käsittely rajoittuu niiden palvelun tarjoamiseen meille, tietojen luottamuksellisuus turvataan ja käytössä ovat asianmukaiset tekniset ja organisatoriset turvatoimet. Jos palveluntarjoaja sijaitsee maasi ulkopuolella, siirto toteutetaan kohdassa 4 kuvattujen suojatoimien mukaisesti.

Ennen kuin sisältösi lähetetään ensimmäisen kerran näille palveluntarjoajille, mobiilisovellus pyytää nimenomaisen suostumuksesi ja ilmoittaa vastaanottajat sekä lähetettävät tiedot. Voit kieltäytyä; tällöin tarkistusta ei suoriteta. Voit peruuttaa suostumuksesi milloin tahansa sovelluksen asetuksissa; tämän jälkeen suostumus on annettava uudelleen ennen seuraavia tarkistuksia.

3. Tarkistettavan sisällön sisältämät kolmansien osapuolten henkilötiedot

Tarkistettavaksi lähetetty sisältö voi sisältää kolmansien osapuolten henkilötietoja (esimerkiksi julkisuuden henkilöiden nimiä uutisartikkelissa). Käsittelemme tällaisia tietoja ainoastaan osana sinulle tarjottavaa tarkistusta: tiedot kulkevat analyysiprosessin läpi (kohta 2) ja säilyvät tarkistushistoriassasi. Ohjeistamme olemaan lähettämättä sisältöä, joka sisältää kolmansiin osapuoliin kuuluvien henkilöiden erityisiin henkilötietoryhmiin kuuluvia tietoja (terveystietoja, biometrisiä tietoja tai vastaavia), ellei käsittelylle ole lainmukaista perustetta. Tämän käsittelyn oikeusperuste: meidän ja sinun oikeutettu etumme julkisesti levitettyjen tietojen paikkansapitävyyden tarkistamiseen. Jokaiselle mainitulle henkilölle erikseen ilmoittaminen vaatisi kohtuutonta vaivaa (GDPR-asetuksen 14 artiklan 5 kohdan b alakohta); sen sijaan tämä tietosuojakäytäntö toimii julkisena tiedotteena, ja kuka tahansa voi käyttää oikeuksiaan (kohta 7) tai riitauttaa itseään koskevan tuloksen (Käyttöehdot, kohta 6.6) ottamalla yhteyttä osoitteeseen support@truthlens.wiki.

4. Rajat ylittävät siirrot

Palvelininfrastruktuurimme ja kohdassa 2 luetellut henkilötietojen käsittelijät voivat sijaita maasi ulkopuolella, myös Yhdysvalloissa ja Euroopan unionissa. Kun GDPR-asetusta sovelletaan, siirrot toteutetaan tietosuojan riittävyyttä koskevien päätösten tai asianomaisten palveluntarjoajien vakiosopimuslausekkeiden perusteella; sovellettavista suojatoimista voi pyytää tietoja osoitteesta support@truthlens.wiki.

Edustaja EU:ssa. Operaattori on sijoittautunut Euroopan unionin ulkopuolelle eikä ole nimennyt unionissa GDPR-asetuksen 27 artiklan mukaista edustajaa. Operaattori käsittelee EU:ssa olevien rekisteröityjen pyynnöt suoraan osoitteessa support@truthlens.wiki samojen kohdassa 7 kuvattujen ehtojen ja määräaikojen mukaisesti.

5. Tietoturva

Kaikki siirrettävät tiedot suojataan TLS-salauksella. Pääsy palvelintietoihin on rajoitettu, ja se myönnetään vain Palvelun toiminnan edellyttämässä laajuudessa. Maksutiedot eivät kulje infrastruktuurimme kautta lainkaan. Premium-tila varmennetaan kauppapaikan allekirjoittamien tapahtumien kryptografisella validoinnilla.

6. Säilytysajat

• Tarkistushistoria, transkriptiot ja tulokset (mukaan lukien tarkistustietueisiin tallennetut push-tunnisteet) — kunnes poistat ne tai tilisi poistetaan.
• Ladatut mediatiedostot — poistetaan automaattisesti käsittelyn jälkeen (tekninen säilytysaika on muutamia tunteja).
• Tilitiedot ja tilauksen tila — tilin olemassaolon ajan.
• Tekniset lokitiedot — enintään 90 päivää, ellei tietyn tietoturvapoikkeaman tutkiminen edellytä pidempää aikaa.
• Attribuutiotiedot (kohta 1.7) — mobiilimittauksen palveluntarjoaja säilyttää ne sen kanssa tekemässämme sopimuksessa määritellyn ajan; meidän puolellamme säilytetään vain koostettuja kampanjaraportteja ilman laitetunnisteita.
• iOS-järjestelmän ennen tilin luomista käytettävissä olevaan maksuttomaan tasoon liittyvät laitekohtainen merkintä ja tarkistuslaskuri (kohta 1.6) on sidottu fyysiseen laitteeseen, ei tiliisi: tilin poistaminen ei nollaa tai poista niitä, eikä sovellus tarjoa mahdollisuutta nollata niitä (kyseessä on rajan perustana oleva väärinkäytösten estomekanismi, ei virhe). Ne poistuvat vain, kun laitteen tehdasasetukset palautetaan tai Applen oma DeviceCheck-tietue vanhenee.

Tilin poistamisen jälkeen siihen liittyvät tiedot poistetaan aktiivisista järjestelmistä 30 päivän kuluessa; varmuuskopioihin jääneet kopiot tuhotaan 90 päivän kuluessa.

7. Oikeutesi

Sinulla on oikeus saada pääsy tietoihisi, oikaista ne, poistaa ne ja saada ne koneluettavassa muodossa; vastustaa oikeutettuun etuun perustuvaa käsittelyä tai rajoittaa sitä; peruuttaa suostumuksesi, kun käsittely perustuu suostumukseen (esimerkiksi push-ilmoitukset); sekä tehdä valitus tietosuojaviranomaiselle. EU:ssa oleville käyttäjille nämä oikeudet taataan GDPR-asetuksen 15–21 artiklassa. Käyttääksesi oikeuksiasi ota yhteyttä osoitteeseen support@truthlens.wiki; rekisterinpitäjä käsittelee EU:ssa olevien rekisteröityjen pyynnöt suoraan. Vastaamme sovellettavassa lainsäädännössä säädetyissä määräajoissa (pääsääntöisesti 30 päivän kuluessa).

Automaattinen käsittely. Analyysitulokset tuotetaan automaattisesti, mutta niissä arvioidaan tarkistettua sisältöä, ei sinua, eivätkä ne aiheuta sinua koskevia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Palvelussa ei tehdä GDPR-asetuksen 22 artiklassa tarkoitettuja automaattisia yksittäispäätöksiä.

8. Tietojen poistaminen itse

• Tarkistushistoria: Asetukset → Tyhjennä historia (poistaa kaikki tarkistuksesi palvelimelta, mukaan lukien niiden yhteyteen tallennetut push-tunnisteet).
• Tili: käytä sovelluksen asetuksissa olevaa tilin poistotoimintoa (jos käytettävissä) tai lähetä pyyntö osoitteeseen support@truthlens.wiki tiliin liitetystä sähköpostiosoitteesta; tilin poistaminen poistaa tilitiedot, historian ja tilauslinkityksen aktiivisista järjestelmistä.
• Push-ilmoitukset: ne voi poistaa käytöstä sovelluksen asetuksissa; push-tunnisteen lähettäminen päättyy.

9. Lapset

Palvelua ei ole suunnattu alle 13-vuotiaille. Emme tietoisesti kerää alle 13-vuotiaiden tietoja. Jos uskot lapsen antaneen meille henkilötietoja, ota yhteyttä osoitteeseen support@truthlens.wiki, niin poistamme ne. EU:ssa alle 16-vuotiaiden Palvelun käyttö voi edellyttää vanhempien suostumusta.

10. Ilmoitus henkilötietojen tietoturvaloukkauksesta

Henkilötietojen tietoturvaloukkauksen sattuessa ilmoitamme siitä toimivaltaiselle valvontaviranomaiselle sovellettavan lainsäädännön mukaisessa määräajassa (GDPR-asetuksen mukaan 72 tunnin kuluessa siitä, kun olemme saaneet sen tietoomme, jos tämä on mahdollista). Jos loukkauksesta todennäköisesti aiheutuu korkea riski oikeuksillesi, ilmoitamme siitä myös sinulle ilman aiheetonta viivytystä.

11. Tämän tietosuojakäytännön muutokset

Voimme päivittää tätä tietosuojakäytäntöä. Ajantasainen versio on aina saatavilla sovelluksessa (Asetukset → Tietosuojakäytäntö) ja osoitteessa truthlens.wiki. Ilmoitamme olennaisista muutoksista sovelluksessa etukäteen. Palvelun käytön jatkaminen muutosten tultua voimaan merkitsee päivitetyn tietosuojakäytännön hyväksymistä.

12. Kieli

Tämä tietosuojakäytäntö on laadittu englanniksi; muunkieliset versiot tarjotaan käytön helpottamiseksi. Jos versioiden välillä on ristiriita, englanninkielinen versio on ensisijainen siltä osin kuin lainkäyttöalueesi pakottavat säännökset sen sallivat.

13. Yhteystiedot

Rekisterinpitäjä: Ai Servise LLP

Sähköposti: support@truthlens.wiki

Verkkosivusto: truthlens.wiki