Adatvédelmi szabályzat

Ez gépi fordítás. Eltérés esetén az angol változat irányadó, az Ön joghatóságának kógens szabályai által megengedett mértékben.

Hatálybalépés dátuma: 2026. július 22.

Jelen Adatvédelmi szabályzat ismerteti, hogy a TruthLens Szolgáltatás (a mobilalkalmazás, a böngészőbővítmények és a truthlens.wiki weboldal) milyen adatokat gyűjt, milyen célból, hogyan védi azokat, és Önt milyen jogok illetik meg. Az adatkezelő Nazerke Saktapbergenova, a Kazah Köztársaság jogszabályai alapján tevékenységet folytató természetes személy (a továbbiakban: „Adatkezelő”, „mi”). Kapcsolat: support@truthlens.wiki.

Jelen Szabályzat a Kazah Köztársaság személyes adatokra vonatkozó jogszabályainak, az Európai Unió általános adatvédelmi rendeletének (GDPR), a Kínai Népköztársaság személyes adatok védelméről szóló törvényének (PIPL), valamint azon államok adatvédelmi jogszabályainak figyelembevételével készült, amelyek nyelveit az alkalmazás támogatja.

1. Milyen adatokat gyűjtünk és miért

1.1. Fiókadatok. Amikor Apple-, Google- vagy e-mail-fiókkal jelentkezik be, a következő adatokat kapjuk meg és tároljuk: belső felhasználói azonosító, az Ön e-mail-címe (vagy az Apple által biztosított anonimizált továbbítócím), valamint az Ön neve, amennyiben azt a szolgáltató megosztja. Cél: a fiók létrehozása és fenntartása, az ingyenes ellenőrzési keret nyilvántartása, valamint Premium-hozzáférés biztosítása. Jogalap: szerződés teljesítése.

1.2. Beküldött tartalom és eredmények. Az ellenőrzésre beküldött tartalmat (szöveg, hivatkozások, képek, videók, hanganyagok, dokumentumok), az abból készített átiratokat, valamint az elemzési eredményeket (állítások, minősítések, magyarázatok, források, manipulációra utaló megállapítások) az Ön ellenőrzési előzményeiben tároljuk. Cél: a Szolgáltatás alapvető funkciójának biztosítása és az előzmények megjelenítése. Jogalap: szerződés teljesítése.

1.3. Feltöltött fájlok. Az elemzés céljából feltöltött médiafájlokat (képek, videók, hanganyagok, dokumentumok) ideiglenesen tároljuk, és a feldolgozást követően vagy egy rövid technikai megőrzési idő lejártakor (órák, nem napok elteltével) automatikusan töröljük a szerverről. Ha az eszközön végzett felismerés sikeres, az eszközén átírt hangfelvételeket egyáltalán nem küldjük el a szerverre.

1.4. Előfizetési adatok. Amikor Premium-előfizetést vásárol, az Apple vagy a Google által kriptográfiailag aláírt tranzakció-visszaigazolást kapunk (termék, érvényességi idő, tranzakcióazonosító), és a fiókjához kapcsolva tároljuk az előfizetés állapotát. Bankkártya- vagy banki adatait soha nem kapjuk meg — a fizetéseket teljes egészében az Apple vagy a Google kezeli. Jogalap: szerződés teljesítése.

1.5. Technikai adatok. Biztonsági célból, a visszaélések megelőzése és a forgalom korlátozása érdekében IP-címeket és technikai kérésnaplókat kezelünk; jogalap: a Szolgáltatás biztonságához és stabilitásához fűződő jogos érdekünk (Ön tiltakozhat — lásd a 7. szakaszt). Ha engedélyezi a push értesítéseket („az ellenőrzés elkészült”), az eszköz push tokenjét az ellenőrzési kéréssel együtt továbbítjuk, és az ellenőrzési rekorddal együtt tároljuk; jogalap: az alkalmazáson belüli kapcsolóval adott hozzájárulása. Ha a kapcsoló ki van kapcsolva, a tokent nem továbbítjuk; a korábbi rekordokkal tárolt tokeneket e rekordokkal együtt eltávolítjuk. Az alkalmazás beállításait (téma, nyelv, push kapcsoló) az Ön eszközén tároljuk.

1.6. Anonim használati módok. A böngészőbővítmény technikai (anonim) hitelesítési munkamenettel működik, a weboldalon elérhető nyilvános ellenőrzés pedig fiók nélkül vehető igénybe, hálózati címenkénti korlátozással. iOS rendszeren a mobilalkalmazás emellett korlátozott számú szöveg- és hivatkozás-ellenőrzést (jelenleg egyszeri 5 alkalmat) biztosít a fiók létrehozása előtt. Annak megakadályozása érdekében, hogy az alkalmazás újratelepítésével e korlátot ismételten igénybe lehessen venni, ezeket az ellenőrzéseket fizikai eszközönként, az Apple DeviceCheck szolgáltatásával számoljuk: az alkalmazás egy átláthatatlan, az eszköz által generált tokent küld az Apple részére, az Apple szerverei pedig visszaküldenek és tárolnak egy tartós jelzőt arról, hogy az adott fizikai eszköz már igénybe vette-e ezt a keretet. Az Apple nem kapja meg az Ön által ellenőrzött tartalmat; mi pedig e jelzőn kívül semmilyen eszközazonosítót nem kapunk az Apple-től. Ezekben a használati módokban a beküldött tartalmat és a fent ismertetett technikai adatokat személyes fiókhoz kapcsolás nélkül kezeljük.

1.7. Milyen adatokat nem gyűjtünk. Nem használunk hirdetési vagy analitikai SDK-kat, és nem gyűjtünk hirdetési azonosítókat, pontos földrajzi helyadatokat vagy névjegyzékeket. A Google Firebase az eszköz- és példányazonosítókat kizárólag hitelesítéshez és push értesítések kézbesítéséhez kezeli (lásd a 2. szakaszt). Személyes adatokat nem értékesítünk.

2. Harmadik fél adatfeldolgozók

A Szolgáltatás nyújtása érdekében az adatfeldolgozók alábbi kategóriái kapják meg a szükséges minimális adatokat:

• Google Firebase (hitelesítés, push értesítések) — fiókazonosítók és push tokenek;
• AI-szolgáltatók (ideértve a Google Gemini és a Groq szolgáltatást) — az ellenőrzés tartalma az állítások kinyerése és az értékelések elkészítése céljából;
• bizonyítékkereső szolgáltatók (ideértve a Tavily szolgáltatást) — a kinyert állítások szövege keresési lekérdezésként;
• nyilvános források (ideértve a YouTube szolgáltatást) — az Ön által beküldött hivatkozás feldolgozásakor;
• a YouTube felé irányuló kéréseinket továbbító hálózati szolgáltató — a videó hivatkozása és feliratai;
• Apple (DeviceCheck) — egy átláthatatlan, eszközönkénti token az iOS rendszeren a fiók létrehozása előtt elérhető egyszeri ingyenes ellenőrzési keret érvényesítése céljából (1.6. szakasz);
• szerverinfrastruktúránk tárhelyszolgáltatója — ahol valamennyi szerveradatot tároljuk.

E szolgáltatók saját feltételeik szerint és kizárólag a Szolgáltatás nyújtása céljából kezelik az adatokat. Adatait nem továbbítjuk harmadik feleknek azok marketingcéljaira.

Ezeket az adatfeldolgozókat azzal a feltétellel választjuk ki, hogy üzleti feltételeik a továbbított adatok számára a jelen Szabályzatban ismertetettel azonos vagy ahhoz hasonló szintű védelmet biztosítsanak: az adatkezelés az általuk részünkre nyújtott szolgáltatás biztosítására korlátozódik, továbbá biztosított a titoktartás, valamint a megfelelő technikai és szervezési biztonsági intézkedések. Ha egy szolgáltató az Ön országán kívül található, az adattovábbítás a 4. szakaszban ismertetett garanciák mellett történik.

Mielőtt tartalmát első alkalommal elküldenénk e szolgáltatóknak, a mobilalkalmazás kifejezett engedélyét kéri, és megnevezi a címzetteket, valamint az elküldött adatokat. Ön megtagadhatja az engedélyt; ebben az esetben az ellenőrzést nem végezzük el. Engedélyét bármikor visszavonhatja az alkalmazás beállításaiban; ezt követően a további ellenőrzésekhez ismét engedélyt kell adnia.

3. Harmadik felek személyes adatai az ellenőrzött tartalomban

Az ellenőrzésre beküldött tartalom harmadik felek személyes adatait is tartalmazhatja (például közszereplők nevét egy hírcikkben). Az ilyen adatokat kizárólag az Ön részére végzett ellenőrzés keretében kezeljük: azok áthaladnak az elemzési folyamaton (2. szakasz), és megmaradnak az Ön ellenőrzési előzményeiben. Kérjük, hogy megfelelő jogalap nélkül ne küldjön be harmadik felek személyes adatainak különleges kategóriáit (egészségügyi adatok, biometrikus adatok és hasonlók) tartalmazó tartalmat. Ezen adatkezelés jogalapja: a nyilvánosan terjesztett információk ellenőrzéséhez fűződő jogos érdekünk és az Ön jogos érdeke. Minden egyes említett személy külön tájékoztatása aránytalan erőfeszítést igényelne (GDPR 14. cikk (5) bekezdés b) pont); ehelyett jelen Szabályzat szolgál nyilvános tájékoztatásul, és bármely személy gyakorolhatja jogait (7. szakasz), vagy a support@truthlens.wiki címen vitathatja az őt érintő eredményt (Felhasználási feltételek, 6.6. pont).

4. Határokon átnyúló adattovábbítás

Szerverinfrastruktúránk és a 2. szakaszban felsorolt adatfeldolgozók az Ön országán kívül, többek között az Egyesült Államokban és az Európai Unióban is találhatók lehetnek. Amennyiben a GDPR alkalmazandó, az adattovábbítás az adott szolgáltatókra vonatkozó megfelelőségi határozatok vagy általános szerződési kikötések alapján történik; az alkalmazandó garanciákról a support@truthlens.wiki címen kérhető tájékoztatás.

EU-képviselő. Az Adatkezelő az Európai Unión kívül rendelkezik székhellyel, és a GDPR 27. cikke alapján nem jelölt ki képviselőt az Unióban. Az uniós érintettek kérelmeit közvetlenül az Adatkezelő kezeli a support@truthlens.wiki címen, a 7. szakaszban ismertetett feltételek és határidők szerint.

5. Adatbiztonság

Az átvitel alatt álló valamennyi adatot TLS-titkosítás védi. A szerveradatokhoz való hozzáférés korlátozott, és kizárólag a Szolgáltatás működtetéséhez biztosított. A fizetési adatok egyáltalán nem haladnak át infrastruktúránkon. A Premium-státuszt az áruház által aláírt tranzakciók kriptográfiai ellenőrzésével hitelesítjük.

6. Megőrzési idők

• Ellenőrzési előzmények, átiratok és eredmények (beleértve az ellenőrzési rekordokkal együtt tárolt push tokeneket) — az Ön általi törlésig vagy a fiók törléséig.
• Feltöltött médiafájlok — a feldolgozást követően automatikusan töröljük őket (többórás technikai időablakon belül).
• Fiókadatok és előfizetési állapot — a fiók fennállásának időtartamáig.
• Technikai naplók — legfeljebb 90 napig, kivéve, ha egy konkrét biztonsági esemény kivizsgálása hosszabb időt igényel.
• Az iOS rendszeren a fiók létrehozása előtt elérhető ingyenes csomaghoz használt eszközönkénti jelző és ellenőrzésszámláló (1.6. szakasz) a fizikai eszközhöz, nem pedig az Ön fiókjához kapcsolódik: a fiók törlése nem állítja vissza és nem törli ezeket, az alkalmazás pedig nem biztosít lehetőséget a visszaállításukra (ez a korlát alapjául szolgáló visszaélés-megelőzési mechanizmus, nem mulasztás). Ezek kizárólag az eszköz gyári visszaállításakor vagy az Apple saját DeviceCheck-rekordjának lejártakor törlődnek.

A fiók törlését követően a kapcsolódó adatokat 30 napon belül eltávolítjuk az aktív rendszerekből; a biztonsági másolatokban fennmaradó példányokat 90 napon belül megsemmisítjük.

7. Az Ön jogai

Ön jogosult arra, hogy: hozzáférjen adataihoz; helyesbítse azokat; törölje azokat; géppel olvasható formátumban megkapja azokat; tiltakozzon a jogos érdeken alapuló adatkezelés ellen, vagy kérje annak korlátozását; visszavonja hozzájárulását, ha az adatkezelés hozzájáruláson alapul (például push értesítések esetén); valamint panaszt tegyen az adatvédelmi felügyeleti hatóságnál. Az Európai Unióban tartózkodó felhasználók számára e jogokat a GDPR 15–21. cikke biztosítja. Jogai gyakorlásához lépjen kapcsolatba velünk a support@truthlens.wiki címen; az uniós érintettek kérelmeit közvetlenül az adatkezelő kezeli. Az alkalmazandó jogszabályokban meghatározott határidőn belül válaszolunk (főszabály szerint 30 napon belül).

Automatizált adatkezelés. Az elemzési eredmények automatikusan jönnek létre, azonban az ellenőrzött tartalmat, nem pedig Önt értékelik, és nem járnak Önre nézve joghatással vagy hasonlóan jelentős hatással. A Szolgáltatás nem végez a GDPR 22. cikke szerinti automatizált döntéshozatalt.

8. Az adatok önálló törlése

• Ellenőrzési előzmények: Beállítások → Előzmények törlése (törli az összes ellenőrzését a szerverről, beleértve a velük együtt tárolt push tokeneket).
• Fiók: használja az alkalmazás beállításaiban található fióktörlési funkciót (ahol elérhető), vagy küldjön kérelmet a support@truthlens.wiki címre a fiókhoz társított e-mail-címről; a fiók törlése eltávolítja a fiókadatokat, az előzményeket és az előfizetési kapcsolatot az aktív rendszerekből.
• Push értesítések: az alkalmazás beállításaiban kikapcsolhatók; ezt követően a push tokent nem továbbítjuk.

9. Gyermekek

A Szolgáltatás nem 13 éven aluli gyermekeknek szól. Tudatosan nem gyűjtünk adatokat 13 éven aluli gyermekektől. Ha úgy véli, hogy egy gyermek személyes adatokat adott meg részünkre, lépjen kapcsolatba velünk a support@truthlens.wiki címen, és törölni fogjuk azokat. Az Európai Unióban a Szolgáltatás 16 éven aluli személyek általi használatához szülői hozzájárulás lehet szükséges.

10. Értesítés adatvédelmi incidensről

Személyes adatok megsértése esetén az alkalmazandó jogszabályokban meghatározott határidőn belül értesítjük az illetékes felügyeleti hatóságot (a GDPR alapján — amennyiben lehetséges, a tudomásszerzéstől számított 72 órán belül). Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve, indokolatlan késedelem nélkül Önt is értesítjük.

11. Jelen Szabályzat módosításai

Jelen Szabályzatot időről időre frissíthetjük. Az aktuális változat mindig elérhető az alkalmazásban (Beállítások → Adatvédelmi szabályzat) és a truthlens.wiki weboldalon. A lényeges változásokat előzetesen bejelentjük az alkalmazásban. A Szolgáltatásnak a változások hatálybalépését követő további használata a frissített Szabályzat elfogadásának minősül.

12. Nyelv

Jelen Szabályzat angol nyelven készült; a más nyelvű változatok kizárólag kényelmi célokat szolgálnak. Eltérés esetén az angol nyelvű változat az irányadó, olyan mértékben, amennyiben azt az Ön joghatóságának kötelezően alkalmazandó szabályai lehetővé teszik.

13. Kapcsolat

Adatkezelő: Nazerke Saktapbergenova

E-mail: support@truthlens.wiki

Weboldal: truthlens.wiki