Kebijakan Privasi

Ini adalah terjemahan mesin. Jika ada perbedaan, versi bahasa Inggris yang berlaku, sejauh diizinkan oleh ketentuan memaksa di yurisdiksi Anda.

Tanggal berlaku: 22 Juli 2026

Kebijakan Privasi ini menjelaskan data apa yang dikumpulkan oleh Layanan TruthLens (aplikasi seluler, ekstensi peramban, dan situs web truthlens.wiki), alasan dan cara data tersebut dikumpulkan, cara data tersebut dilindungi, serta hak-hak yang Anda miliki. Pengendali data adalah Nazerke Saktapbergenova, seorang individu yang menjalankan kegiatan berdasarkan peraturan perundang-undangan Republik Kazakhstan ("Operator", "kami"). Kontak: support@truthlens.wiki.

Kebijakan ini disusun dengan mempertimbangkan peraturan perundang-undangan Republik Kazakhstan mengenai data pribadi, Peraturan Umum Pelindungan Data Uni Eropa (GDPR), PIPL Republik Rakyat Tiongkok, serta peraturan perundang-undangan pelindungan data di negara-negara yang bahasanya didukung dalam aplikasi.

1. Data yang kami kumpulkan dan alasannya

1.1. Data akun. Saat Anda masuk dengan Apple, Google, atau email, kami menerima dan menyimpan: pengidentifikasi pengguna internal, alamat email Anda (atau alamat relai yang dianonimkan yang disediakan oleh Apple), dan nama Anda jika penyedia membagikannya. Tujuan: membuat dan memelihara akun, menghitung kuota pemeriksaan gratis, serta menyediakan akses Premium. Dasar hukum: pelaksanaan suatu kontrak.

1.2. Konten yang dikirimkan dan hasil. Konten Pengguna yang Anda kirimkan untuk diperiksa (teks, tautan, gambar, video, audio, dokumen), transkrip yang dibuat darinya, dan hasil analisis (klaim, putusan, penjelasan, sumber, temuan manipulasi) disimpan dalam riwayat pemeriksaan Anda. Tujuan: menyediakan fungsi utama Layanan dan menampilkan riwayat Anda. Dasar hukum: pelaksanaan suatu kontrak.

1.3. Berkas yang diunggah. Berkas media yang diunggah untuk dianalisis (gambar, video, audio, dokumen) disimpan untuk sementara dan dihapus secara otomatis dari server setelah pemrosesan atau ketika jangka waktu penyimpanan teknis yang singkat berakhir (dalam hitungan jam, bukan hari). Rekaman suara yang ditranskripsikan pada perangkat Anda sama sekali tidak dikirimkan ke server apabila pengenalan pada perangkat berhasil.

1.4. Data langganan. Saat Anda membeli Premium, kami menerima dari Apple atau Google konfirmasi transaksi yang ditandatangani secara kriptografis (produk, masa berlaku, pengidentifikasi transaksi) dan menyimpan status langganan yang ditautkan ke akun Anda. Kami tidak pernah menerima detail kartu atau rekening bank Anda — pembayaran sepenuhnya ditangani oleh Apple atau Google. Dasar hukum: pelaksanaan suatu kontrak.

1.5. Data teknis. Untuk keamanan, pencegahan penyalahgunaan, dan pembatasan frekuensi permintaan, kami memproses alamat IP dan log teknis permintaan; dasar hukum: kepentingan sah kami atas keamanan dan stabilitas Layanan (Anda dapat mengajukan keberatan — lihat Bagian 7). Jika Anda mengaktifkan notifikasi push ("pemeriksaan siap"), token push perangkat dikirimkan bersama permintaan pemeriksaan dan disimpan bersama catatan pemeriksaan; dasar hukum: persetujuan Anda yang dinyatakan melalui tombol pengaturan dalam aplikasi. Saat tombol tersebut dinonaktifkan, token tidak dikirimkan; token yang tersimpan bersama catatan sebelumnya dihapus bersama catatan tersebut. Pengaturan aplikasi (tema, bahasa, tombol notifikasi push) disimpan pada perangkat Anda.

1.6. Mode anonim. Ekstensi peramban beroperasi menggunakan sesi autentikasi teknis (anonim), dan pemeriksaan publik pada situs web tersedia tanpa akun serta dibatasi berdasarkan alamat jaringan. Pada iOS, aplikasi seluler juga menawarkan pemeriksaan teks dan tautan dalam jumlah terbatas (saat ini 5 kali, hanya satu kali) sebelum Anda membuat akun. Untuk mencegah penggunaan berulang atas batas ini dengan memasang ulang aplikasi, pemeriksaan tersebut dihitung per perangkat fisik menggunakan layanan DeviceCheck milik Apple: aplikasi mengirimkan kepada Apple token buram yang dihasilkan perangkat, dan server Apple mengembalikan serta menyimpan satu penanda persisten yang menunjukkan apakah perangkat fisik ini telah menggunakan batas tersebut. Apple tidak menerima Konten Pengguna yang Anda periksa; kami tidak menerima pengidentifikasi perangkat apa pun dari Apple selain penanda ini. Dalam mode-mode tersebut, kami memproses Konten Pengguna yang dikirimkan dan data teknis sebagaimana dijelaskan di atas tanpa menautkannya ke akun pribadi.

1.7. Data yang tidak kami kumpulkan. Kami tidak menggunakan SDK periklanan atau analitik dan tidak mengumpulkan pengidentifikasi iklan, geolokasi presisi, atau daftar kontak. Google Firebase memproses pengidentifikasi perangkat dan instans semata-mata untuk autentikasi dan pengiriman notifikasi push (lihat Bagian 2). Kami tidak menjual data pribadi.

2. Pemroses pihak ketiga

Untuk menyediakan Layanan, kategori pemroses berikut menerima data seminimal mungkin yang diperlukan:

• Google Firebase (autentikasi, notifikasi push) — pengidentifikasi akun dan token push;
• penyedia AI (termasuk Google Gemini dan Groq) — Konten Pengguna dari pemeriksaan, untuk mengekstrak klaim dan menghasilkan penilaian;
• penyedia pencarian bukti (termasuk Tavily) — teks klaim yang diekstrak, sebagai kueri pencarian;
• sumber publik (termasuk YouTube) — ketika tautan yang Anda kirimkan diserap;
• penyedia jaringan yang merutekan permintaan kami ke YouTube — tautan video dan subtitelnya;
• Apple (DeviceCheck) — token buram per perangkat, untuk memberlakukan batas satu kali pemeriksaan gratis sebelum pembuatan akun pada iOS (Bagian 1.6);
• penyedia hosting infrastruktur server kami — tempat seluruh data server disimpan.

Para penyedia tersebut memproses data berdasarkan ketentuan mereka sendiri dan hanya untuk tujuan menyediakan Layanan. Kami tidak mentransfer data Anda kepada pihak ketiga untuk tujuan pemasaran mereka.

Kami memilih pemroses tersebut dengan syarat bahwa ketentuan usaha mereka memberikan tingkat pelindungan terhadap data yang ditransfer yang setara atau sebanding dengan tingkat yang dijelaskan dalam Kebijakan ini: pemrosesan terbatas untuk menyediakan layanan mereka kepada kami, kerahasiaan, serta langkah-langkah keamanan teknis dan organisasional yang tepat. Jika penyedia berada di luar negara Anda, transfer dilakukan berdasarkan perlindungan yang dijelaskan dalam Bagian 4.

Sebelum Konten Pengguna Anda dikirimkan kepada para penyedia tersebut untuk pertama kalinya, aplikasi seluler meminta izin tegas dari Anda serta menyebutkan penerima dan data yang dikirimkan. Anda dapat menolak; dalam hal tersebut, pemeriksaan tidak dilakukan. Anda dapat menarik izin kapan saja melalui pengaturan aplikasi; pemeriksaan selanjutnya kemudian mengharuskan izin diberikan kembali.

3. Data pribadi pihak ketiga dalam konten yang diperiksa

Konten Pengguna yang dikirimkan untuk diperiksa dapat memuat data pribadi pihak ketiga (misalnya, nama tokoh publik dalam sebuah artikel berita). Kami memproses data tersebut semata-mata sebagai bagian dari penyediaan pemeriksaan kepada Anda: data tersebut melewati alur analisis (Bagian 2) dan tetap berada dalam riwayat pemeriksaan Anda. Kami menginstruksikan Anda agar tidak mengirimkan Konten Pengguna yang memuat kategori khusus data pribadi pihak ketiga (kesehatan, biometrik, dan sejenisnya) tanpa dasar hukum yang sah. Dasar hukum pemrosesan ini: kepentingan sah kami dan Anda dalam memverifikasi informasi yang disebarluaskan kepada publik. Memberi tahu setiap orang yang disebutkan secara individual akan memerlukan upaya yang tidak proporsional (Pasal 14(5)(b) GDPR); sebagai gantinya, Kebijakan ini berfungsi sebagai informasi publik, dan setiap orang dapat melaksanakan haknya (Bagian 7) atau menyanggah hasil yang menyangkut dirinya (Ketentuan Penggunaan, klausul 6.6) dengan menghubungi support@truthlens.wiki.

4. Transfer lintas batas

Infrastruktur server kami dan para pemroses yang tercantum dalam Bagian 2 mungkin berlokasi di luar negara Anda, termasuk di Amerika Serikat dan Uni Eropa. Apabila GDPR berlaku, transfer dilakukan berdasarkan keputusan kecukupan atau klausul kontrak standar milik masing-masing penyedia; informasi mengenai perlindungan yang berlaku dapat diminta melalui support@truthlens.wiki.

Perwakilan Uni Eropa. Operator berkedudukan di luar Uni Eropa dan belum menunjuk perwakilan di Uni berdasarkan Pasal 27 GDPR. Permintaan dari subjek data di Uni Eropa ditangani secara langsung oleh Operator melalui support@truthlens.wiki, berdasarkan ketentuan dan jangka waktu yang sama sebagaimana dijelaskan dalam Bagian 7.

5. Keamanan data

Seluruh data dalam transit dilindungi dengan enkripsi TLS. Akses ke data server dibatasi dan hanya diberikan untuk pengoperasian Layanan. Data pembayaran sama sekali tidak melewati infrastruktur kami. Status Premium diverifikasi melalui validasi kriptografis atas transaksi yang ditandatangani oleh toko aplikasi.

6. Jangka waktu penyimpanan

• Riwayat pemeriksaan, transkrip, dan hasil (termasuk token push yang disimpan bersama catatan pemeriksaan) — hingga dihapus oleh Anda atau hingga akun dihapus.
• Berkas media yang diunggah — dihapus secara otomatis setelah pemrosesan (jangka waktu teknis selama beberapa jam).
• Data akun dan status langganan — selama masa aktif akun.
• Log teknis — hingga 90 hari, kecuali diperlukan jangka waktu yang lebih lama untuk menyelidiki insiden keamanan tertentu.
• Penanda per perangkat dan penghitung pemeriksaan yang digunakan untuk tingkat gratis sebelum pembuatan akun pada iOS (Bagian 1.6) terikat pada perangkat fisik, bukan pada akun Anda: menghapus akun tidak mengatur ulang atau menghapusnya, dan aplikasi tidak menyediakan kontrol untuk mengatur ulang keduanya (ini merupakan mekanisme antipenyalahgunaan yang menjadi dasar penerapan batas tersebut, bukan suatu kekeliruan). Keduanya hanya dihapus melalui pengaturan ulang perangkat ke setelan pabrik atau berakhirnya catatan DeviceCheck milik Apple.

Setelah akun dihapus, data terkait dihapus dari sistem aktif dalam waktu 30 hari; salinan residual dalam cadangan dimusnahkan dalam waktu 90 hari.

7. Hak-hak Anda

Anda berhak untuk: mengakses data Anda; memperbaikinya; menghapusnya; menerimanya dalam format yang dapat dibaca mesin; mengajukan keberatan terhadap atau membatasi pemrosesan berdasarkan kepentingan sah; menarik persetujuan apabila pemrosesan didasarkan pada persetujuan (misalnya, notifikasi push); dan mengajukan pengaduan kepada otoritas pengawas pelindungan data. Bagi pengguna di Uni Eropa, hak-hak ini dijamin oleh Pasal 15–21 GDPR. Untuk melaksanakan hak Anda, hubungi support@truthlens.wiki; permintaan dari subjek data di Uni Eropa ditangani secara langsung oleh pengendali data. Kami menanggapi dalam batas waktu yang ditetapkan oleh hukum yang berlaku (pada umumnya, dalam waktu 30 hari).

Pemrosesan otomatis. Hasil analisis dihasilkan secara otomatis, tetapi hasil tersebut menilai Konten Pengguna yang diperiksa, bukan Anda, dan tidak menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda. Layanan tidak melakukan pengambilan keputusan otomatis dalam pengertian Pasal 22 GDPR.

8. Menghapus data secara mandiri

• Riwayat pemeriksaan: Pengaturan → Hapus riwayat (menghapus seluruh pemeriksaan Anda pada server, termasuk token push yang disimpan bersamanya).
• Akun: gunakan fungsi penghapusan akun dalam pengaturan aplikasi (jika tersedia) atau kirimkan permintaan ke support@truthlens.wiki dari email yang terkait dengan akun; penghapusan akun menghapus data akun, riwayat, dan keterkaitan langganan dari sistem aktif.
• Notifikasi push: dapat dinonaktifkan dalam pengaturan aplikasi; token push berhenti dikirimkan.

9. Anak-anak

Layanan tidak ditujukan bagi anak-anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data anak-anak di bawah usia 13 tahun. Jika Anda meyakini bahwa seorang anak telah memberikan data pribadi kepada kami, hubungi support@truthlens.wiki dan kami akan menghapusnya. Di Uni Eropa, penggunaan Layanan oleh orang yang berusia di bawah 16 tahun mungkin memerlukan persetujuan orang tua.

10. Pemberitahuan pelanggaran data

Jika terjadi pelanggaran data pribadi, kami akan memberi tahu otoritas pengawas yang berwenang dalam batas waktu yang ditetapkan oleh hukum yang berlaku (berdasarkan GDPR — dalam waktu 72 jam sejak mengetahuinya, apabila memungkinkan). Jika pelanggaran tersebut kemungkinan besar menimbulkan risiko tinggi terhadap hak-hak Anda, kami juga akan memberi tahu Anda tanpa penundaan yang tidak semestinya.

11. Perubahan terhadap Kebijakan ini

Kami dapat memperbarui Kebijakan ini. Versi terkini selalu tersedia dalam aplikasi (Pengaturan → Kebijakan Privasi) dan di truthlens.wiki. Kami akan mengumumkan perubahan material dalam aplikasi terlebih dahulu. Penggunaan Layanan secara berkelanjutan setelah perubahan mulai berlaku merupakan penerimaan atas Kebijakan yang telah diperbarui.

12. Bahasa

Kebijakan ini dibuat dalam bahasa Inggris; versi dalam bahasa lain disediakan demi kemudahan. Apabila terdapat perbedaan, versi bahasa Inggris yang berlaku dan mengesampingkan versi lainnya sejauh diizinkan oleh ketentuan hukum yang bersifat memaksa di yurisdiksi Anda.

13. Kontak

Pengendali data: Nazerke Saktapbergenova

Email: support@truthlens.wiki

Situs web: truthlens.wiki