Pravila privatnosti

Datum stupanja na snagu: 22. srpnja 2026.

Ova Pravila privatnosti objašnjavaju koje podatke Usluga TruthLens (mobilna aplikacija, proširenja preglednika i mrežno mjesto truthlens.wiki) prikuplja, zašto ih prikuplja, kako ih štiti te koja prava imate. Voditelj obrade podataka je Ai Servise LLP, društvo s ograničenom odgovornošću osnovano u skladu sa zakonodavstvom Republike Kazahstana („Operator”, „mi”). Kontakt: support@truthlens.wiki.

Ova Pravila izrađena su uzimajući u obzir zakonodavstvo Republike Kazahstan o osobnim podacima, Opću uredbu EU-a o zaštiti podataka (GDPR), kineski Zakon o zaštiti osobnih podataka (PIPL) te zakonodavstvo o zaštiti podataka država čiji su jezici podržani u aplikaciji.

1. Koje podatke prikupljamo i zašto

1.1. Podaci o računu. Kada se prijavite putem usluge Apple, Google ili e-pošte, primamo i pohranjujemo: interni identifikator korisnika, vašu adresu e-pošte (ili njezinu anonimiziranu zamjensku adresu koju pruža Apple) i vaše ime ako ga pružatelj podijeli. Svrha: izrada i održavanje računa, praćenje kvote besplatnih provjera, omogućavanje pristupa usluzi Premium. Pravna osnova: izvršavanje ugovora.

1.2. Poslani sadržaj i rezultati. Sadržaj koji pošaljete na provjeru (tekst, poveznice, slike, videozapisi, zvučni zapisi, dokumenti), prijepisi izrađeni iz njega i rezultati analize (tvrdnje, ocjene, objašnjenja, izvori, utvrđene manipulacije) pohranjuju se u vašoj povijesti provjera. Svrha: pružanje osnovne funkcije Usluge i prikaz vaše povijesti. Pravna osnova: izvršavanje ugovora.

1.3. Prenesene datoteke. Medijske datoteke prenesene radi analize (slike, videozapisi, zvučni zapisi, dokumenti) pohranjuju se privremeno i automatski brišu s poslužitelja nakon obrade ili po isteku kratkog tehničkog razdoblja čuvanja (nekoliko sati, a ne dana). Glasovne snimke prepisane na vašem uređaju uopće se ne šalju poslužitelju kada prepoznavanje na uređaju uspije.

1.4. Podaci o pretplati. Kada kupite Premium, od Apple ili Google primamo kriptografski potpisanu potvrdu transakcije (proizvod, razdoblje valjanosti, identifikator transakcije) te pohranjujemo status pretplate povezan s vašim računom. Nikada ne primamo podatke o vašoj kartici ili bankovnom računu — plaćanja u cijelosti obrađuje Apple ili Google. Pravna osnova: izvršavanje ugovora.

1.5. Tehnički podaci. Radi sigurnosti, sprječavanja zlouporabe i ograničavanja učestalosti zahtjeva obrađujemo IP adrese i tehničke zapisnike zahtjeva; pravna osnova: naš legitimni interes za sigurnost i stabilnost Usluge (možete uložiti prigovor — vidjeti odjeljak 7.). Ako omogućite automatske obavijesti („provjera je spremna”), token uređaja za automatske obavijesti prenosi se zajedno sa zahtjevom za provjeru i pohranjuje uz zapis provjere; pravna osnova: vaša privola izražena putem prekidača u aplikaciji. Kada je prekidač isključen, token se ne prenosi; tokeni pohranjeni uz ranije zapise uklanjaju se zajedno s tim zapisima. Postavke aplikacije (tema, jezik, prekidač za automatske obavijesti) pohranjuju se na vašem uređaju.

1.5.1. Web-analitika i kolačići. Web-mjesto u vaš preglednik sprema funkcionalnu postavku jezika. Samo uz vašu prethodnu privolu koristi i Google Analytics 4 za mjerenje posjeta, izvora prometa, interakcija sa stranicama i klikova na vanjske poveznice. Google Analytics može spremati kolačiće _ga i primati tehničke podatke, kao što su IP-adresa, podaci o pregledniku i uređaju, približna lokacija, posjećene stranice i parametri kampanje. Isključili smo Google Signals i personalizaciju oglasa te Google Analyticsu ne šaljemo sadržaj poslan na provjeru. Ako odbijete, analitika se ne učitava. Izbor možete u bilo kojem trenutku promijeniti putem stavke „Postavke kolačića“ u podnožju. Google objašnjava obradu na Kako Google upotrebljava podatke s web-mjesta ili aplikacija koje upotrebljavaju naše usluge. Pravna osnova: vaša privola.

1.6. Anonimni načini rada. Proširenje preglednika radi putem tehničke (anonimne) sesije autentifikacije, a javna provjera na mrežnom mjestu dostupna je bez računa i ograničena po mrežnoj adresi. Na iOS-u mobilna aplikacija dodatno nudi ograničen broj provjera teksta i poveznica (trenutačno 5, jednokratno) prije izrade računa. Kako bi se spriječilo ponovno korištenje tog ograničenja ponovnom instalacijom aplikacije, te se provjere broje po fizičkom uređaju putem usluge DeviceCheck društva Apple: aplikacija šalje društvu Apple neprozirni token koji generira uređaj, a poslužitelji društva Apple vraćaju i pohranjuju jednu trajnu oznaku koja pokazuje je li taj fizički uređaj već iskoristio ovo ograničenje. Apple ne prima sadržaj koji provjeravate; od Apple ne primamo nikakav identifikator uređaja osim te oznake. U tim načinima rada obrađujemo poslani sadržaj i gore opisane tehničke podatke bez njihova povezivanja s osobnim računom.

1.7. Pripisivanje instalacija iz oglašavanja. Kada za aplikaciju vodimo plaćene oglasne kampanje, moramo znati iz koje kampanje dolazi pojedina instalacija; u protivnom bismo naslijepo plaćali oglašavanje. U tu svrhu aplikacija prosljeđuje pružatelju mobilnih mjerenja (AppsFlyer): identifikator instalacije koji generira taj pružatelj, tehničke podatke o uređaju i aplikaciji (model, verzija operativnog sustava, verzija aplikacije, jezik sučelja, IP adresa i iz nje izvedena približna država), činjenicu instalacije i prvog pokretanja te činjenicu kupnje Premiuma bez ikakvih podataka o plaćanju. Na Androidu se dodatno prosljeđuje Googleov oglasni identifikator (GAID); upravo on čini pripisivanje na toj platformi točnim. Možete ga poništiti ili izbrisati u postavkama operativnog sustava. Na iOS-u ne upotrebljavamo oglasni identifikator (IDFA) i ne prikazujemo upit App Tracking Transparency; ondje se pripisivanje oslanja na Appleov okvir SKAdNetwork, koji oglasnoj platformi prijavljuje uspješnost kampanje u agregiranom obliku. Ako instalacija dolazi iz kampanje Apple Ads, aplikacija na iOS-u dodatno prosljeđuje pružatelju Appleov token atribucije (okvir AdServices): on ne sadrži identifikatore uređaja i samo označava iz koje kampanje instalacija dolazi.

Ti se podaci ne povezuju sa sadržajem koji šaljete na provjeru, ne upotrebljavaju se za izradu profila o vama niti za prikazivanje oglasa unutar Usluge.

Za korisnike u Europskome gospodarskom prostoru, Švicarskoj i Ujedinjenoj Kraljevini ovaj se mehanizam ne aktivira: u tim se regijama mjerna komponenta ne pokreće i ništa ne prosljeđuje. Drugdje je pravna osnova naš legitimni interes za mjerenje učinkovitosti vlastitih troškova oglašavanja; možete uložiti prigovor — vidjeti odjeljak 7.

1.8. Što ne prikupljamo. Ne prikupljamo točnu geolokaciju ni popise kontakata i ne upotrebljavamo analitičke SDK-ove koji bilježe vaše ponašanje unutar Usluge. Osim pripisivanja instalacija opisanog u odjeljku 1.7., ne pratimo vas kroz druge aplikacije i mrežna mjesta. Google Firebase obrađuje identifikatore uređaja i instance isključivo radi autentifikacije i isporuke automatskih obavijesti (vidjeti odjeljak 2.). Osobne podatke ne prodajemo.

2. Izvršitelji obrade treće strane

Radi pružanja Usluge sljedeće kategorije izvršitelja obrade primaju najmanju potrebnu količinu podataka:

• Google Firebase (autentifikacija, automatske obavijesti) — identifikatori računa i tokeni za automatske obavijesti;
• pružatelji usluga umjetne inteligencije (uključujući Google Gemini i Groq) — sadržaj provjere radi izdvajanja tvrdnji i izrade procjena;
• pružatelji usluga pretraživanja dokaza (uključujući Tavily) — tekst izdvojenih tvrdnji kao upite za pretraživanje;
• javni izvori (uključujući YouTube) — kada se dohvaća sadržaj poveznice koju pošaljete;
• mrežni pružatelj koji usmjerava naše zahtjeve prema YouTube — poveznica na videozapis i njegovi podnaslovi;
• Apple (DeviceCheck) — neprozirni token po uređaju radi primjene jednokratnog ograničenja besplatnih provjera prije izrade računa na iOS-u (odjeljak 1.6.);
• pružatelj mobilnih mjerenja (AppsFlyer) — događaji instalacije, prvog pokretanja i kupnje te tehnički podaci o uređaju navedeni u odjeljku 1.7., radi pripisivanja instalacija našim oglasnim kampanjama; ne aktivira se za korisnike u Europskome gospodarskom prostoru, Švicarskoj i Ujedinjenoj Kraljevini;
• pružatelj usluge smještaja naše poslužiteljske infrastrukture — mjesto na kojem se pohranjuju svi podaci poslužitelja.

Ti pružatelji obrađuju podatke prema vlastitim uvjetima i samo u svrhu pružanja Usluge. Ne prenosimo vaše podatke trećim stranama u njihove marketinške svrhe.

Te izvršitelje obrade odabiremo pod uvjetom da njihovi poslovni uvjeti prenesenim podacima osiguravaju razinu zaštite jednaku ili usporedivu s onom opisanom u ovim Pravilima: obradu ograničenu na pružanje njihove usluge nama, povjerljivost te odgovarajuće tehničke i organizacijske sigurnosne mjere. Ako se pružatelj nalazi izvan vaše države, prijenos se obavlja uz zaštitne mjere opisane u odjeljku 4.

Prije nego što se vaš sadržaj prvi put pošalje tim pružateljima, mobilna aplikacija traži vašu izričitu privolu i navodi primatelje i podatke koji se šalju. Možete odbiti; u tom se slučaju provjera ne provodi. Privolu možete povući u bilo kojem trenutku u postavkama aplikacije; za daljnje provjere tada ju je potrebno ponovno dati.

3. Osobni podaci trećih osoba u sadržaju koji se provjerava

Sadržaj poslan na provjeru može sadržavati osobne podatke trećih osoba (primjerice, imena javnih osoba u novinskom članku). Takve podatke obrađujemo isključivo u okviru pružanja provjere vama: prolaze kroz postupak analize (odjeljak 2.) i ostaju u vašoj povijesti provjera. Upućujemo vas da ne šaljete sadržaj koji sadržava posebne kategorije osobnih podataka trećih osoba (zdravstvene podatke, biometrijske podatke i slično) bez zakonite osnove. Pravna osnova za tu obradu: naš i vaš legitimni interes za provjeru javno objavljenih informacija. Pojedinačno obavješćivanje svake spomenute osobe zahtijevalo bi nerazmjeran napor (članak 14. stavak 5. točka (b) GDPR-a); umjesto toga, ova Pravila služe kao javna obavijest, a svaka osoba može ostvariti svoja prava (odjeljak 7.) ili osporiti rezultat koji se na nju odnosi (Uvjeti korištenja, točka 6.6.) obraćanjem na support@truthlens.wiki.

4. Prekogranični prijenos

Naša poslužiteljska infrastruktura i izvršitelji obrade navedeni u odjeljku 2. mogu se nalaziti izvan vaše države, uključujući Sjedinjene Američke Države i Europsku uniju. Kada se primjenjuje GDPR, prijenosi se obavljaju na temelju odluka o primjerenosti ili standardnih ugovornih klauzula odgovarajućih pružatelja; informacije o primjenjivim zaštitnim mjerama mogu se zatražiti na support@truthlens.wiki.

Predstavnik u EU-u. Operator ima poslovni nastan izvan Europske unije i nije imenovao predstavnika u Uniji u skladu s člankom 27. GDPR-a. Zahtjeve ispitanika u EU-u izravno rješava Operator na support@truthlens.wiki, pod istim uvjetima i u rokovima opisanima u odjeljku 7.

5. Sigurnost podataka

Svi podaci u prijenosu zaštićeni su TLS enkripcijom. Pristup podacima poslužitelja ograničen je i dopušten samo radi rada Usluge. Podaci o plaćanju uopće ne prolaze kroz našu infrastrukturu. Status Premium provjerava se kriptografskom validacijom transakcija koje je potpisala trgovina.

6. Razdoblja čuvanja

• Povijest provjera, prijepisi i rezultati (uključujući tokene za automatske obavijesti pohranjene uz zapise provjera) — dok ih ne izbrišete ili do brisanja računa.
• Prenesene medijske datoteke — automatski se brišu nakon obrade (tehničko razdoblje od nekoliko sati).
• Podaci o računu i status pretplate — tijekom trajanja računa.
• Tehnički zapisnici — do 90 dana, osim ako je dulje razdoblje potrebno za istragu određenog sigurnosnog incidenta.
• Podaci o pripisivanju (odjeljak 1.7.) — pružatelj mjerenja čuva ih tijekom razdoblja utvrđenog našim ugovorom s njim; na našoj strani ostaju samo agregirana izvješća o kampanjama bez identifikatora uređaja.
• Oznaka po uređaju i brojač provjera koji se upotrebljavaju za besplatnu razinu na iOS-u prije izrade računa (odjeljak 1.6.) povezani su s fizičkim uređajem, a ne s vašim računom: brisanjem računa ne poništavaju se niti brišu, a aplikacija ne omogućuje njihovo poništavanje (to je mehanizam za sprječavanje zlouporabe na kojem se ograničenje temelji, a ne propust). Brišu se samo vraćanjem uređaja na tvorničke postavke ili istekom vlastitog zapisa DeviceCheck društva Apple.

Nakon brisanja računa povezani se podaci uklanjaju iz aktivnih sustava u roku od 30 dana; preostale kopije u sigurnosnim kopijama uništavaju se u roku od 90 dana.

7. Vaša prava

Imate pravo: pristupiti svojim podacima; ispraviti ih; izbrisati ih; primiti ih u strojno čitljivom obliku; uložiti prigovor na obradu koja se temelji na legitimnom interesu ili ograničiti takvu obradu; povući privolu kada se obrada temelji na privoli (primjerice, za automatske obavijesti); te podnijeti pritužbu nadzornom tijelu za zaštitu podataka. Korisnicima u EU-u ta su prava zajamčena člancima 15.–21. GDPR-a. Kako biste ostvarili svoja prava, obratite se na support@truthlens.wiki; zahtjeve ispitanika u EU-u izravno rješava voditelj obrade. Odgovaramo u rokovima utvrđenima primjenjivim pravom (u pravilu u roku od 30 dana).

Automatizirana obrada. Rezultati analize generiraju se automatski, ali procjenjuju provjeravani sadržaj, a ne vas, te ne proizvode pravne ili slično značajne učinke koji se odnose na vas. Usluga ne provodi automatizirano donošenje odluka u smislu članka 22. GDPR-a.

8. Samostalno brisanje podataka

• Povijest provjera: Postavke → Izbriši povijest (briše sve vaše provjere na poslužitelju, uključujući tokene za automatske obavijesti pohranjene uz njih).
• Račun: upotrijebite funkciju brisanja računa u postavkama aplikacije (ako je dostupna) ili pošaljite zahtjev na support@truthlens.wiki s adrese e-pošte povezane s računom; brisanjem računa iz aktivnih sustava uklanjaju se podaci o računu, povijest i poveznica s pretplatom.
• Automatske obavijesti: mogu se onemogućiti u postavkama aplikacije; token za automatske obavijesti prestaje se prenositi.

9. Djeca

Usluga nije namijenjena djeci mlađoj od 13 godina. Ne prikupljamo svjesno podatke djece mlađe od 13 godina. Ako smatrate da nam je dijete dostavilo osobne podatke, obratite se na support@truthlens.wiki i izbrisat ćemo ih. U EU-u za korištenje Usluge od strane osoba mlađih od 16 godina može biti potrebna roditeljska privola.

10. Obavješćivanje o povredi osobnih podataka

U slučaju povrede osobnih podataka obavijestit ćemo nadležno nadzorno tijelo u rokovima utvrđenima primjenjivim pravom (prema GDPR-u — u roku od 72 sata od saznanja, kada je to izvedivo). Ako je vjerojatno da će povreda prouzročiti visok rizik za vaša prava, također ćemo vas obavijestiti bez nepotrebnog odgađanja.

11. Izmjene ovih Pravila

Ova Pravila možemo ažurirati. Trenutačna verzija uvijek je dostupna u aplikaciji (Postavke → Pravila privatnosti) i na truthlens.wiki. O bitnim izmjenama unaprijed ćemo vas obavijestiti u aplikaciji. Nastavak korištenja Usluge nakon stupanja izmjena na snagu predstavlja prihvaćanje ažuriranih Pravila.

12. Jezik

Ova Pravila sastavljena su na engleskom jeziku; verzije na drugim jezicima dostupne su radi praktičnosti. U slučaju neslaganja mjerodavna je verzija na engleskom jeziku, u mjeri dopuštenoj prisilnim propisima vaše jurisdikcije.

13. Kontakt

Voditelj obrade podataka: Ai Servise LLP

E-pošta: support@truthlens.wiki

Mrežno mjesto: truthlens.wiki