プライバシーポリシー

発効日：2026年7月22日

本プライバシーポリシーは、TruthLens サービス（モバイルアプリケーション、ブラウザ拡張機能、および truthlens.wiki ウェブサイト）がどのデータを収集するか、その理由、保護方法、およびお客様が有する権利を説明するものです。データ管理者は、カザフスタン共和国の法令に基づき設立された有限責任会社である Ai Servise LLP（以下「運営者」または「当社」といいます）です。連絡先：support@truthlens.wiki。

本ポリシーは、個人データに関するカザフスタン共和国の法令、EU一般データ保護規則（GDPR）、中華人民共和国個人情報保護法（PIPL）、およびアプリケーションで対応する言語が使用される国のデータ保護法令を考慮して作成されています。

1. 当社が収集するデータとその理由

1.1. アカウントデータ。 Apple、Google、またはメールアドレスでサインインすると、当社は内部ユーザー識別子、メールアドレス（または Apple が提供する匿名化されたリレーアドレス）、およびプロバイダーが共有する場合は氏名を受領し、保存します。目的：アカウントの作成および維持、無料チェック枠のカウント、Premium アクセスの提供。法的根拠：契約の履行。

1.2. 提出されたコンテンツおよび結果。 チェックのために提出するコンテンツ（テキスト、リンク、画像、動画、音声、文書）、そこから作成された文字起こし、および分析結果（主張、判定、説明、情報源、操作的表現に関する検出結果）は、チェック履歴に保存されます。目的：サービスの中核機能の提供および履歴の表示。法的根拠：契約の履行。

1.3. アップロードされたファイル。 分析のためにアップロードされたメディアファイル（画像、動画、音声、文書）は一時的に保存され、処理後または短期間の技術的保持期間（数日ではなく数時間）の満了後にサーバーから自動的に削除されます。端末上での認識が成功した場合、端末上で文字起こしされた音声録音はサーバーに一切送信されません。

1.4. サブスクリプションデータ。 Premium を購入すると、当社は Apple または Google から取引の暗号学的に署名された確認情報（製品、有効期間、取引識別子）を受領し、アカウントに紐付けられたサブスクリプションのステータスを保存します。当社がお客様のカード情報または銀行情報を受領することはありません。支払いはすべて Apple または Google によって処理されます。法的根拠：契約の履行。

1.5. 技術データ。 セキュリティ、不正利用防止、およびレート制限のため、当社は IP アドレスおよび技術的なリクエストログを処理します。法的根拠：サービスの安全性および安定性に関する当社の正当な利益（異議を申し立てることができます。第7項を参照）。プッシュ通知（「チェックの準備ができました」）を有効にした場合、端末のプッシュトークンはチェックリクエストとともに送信され、チェック記録とともに保存されます。法的根拠：アプリ内のトグルによって示されたお客様の同意。トグルがオフの場合、トークンは送信されません。以前の記録とともに保存されたトークンは、それらの記録とともに削除されます。アプリケーション設定（テーマ、言語、プッシュ通知のトグル）は、お客様の端末に保存されます。

1.5.1. ウェブ分析と Cookie. 本サイトは、機能上必要な言語設定をブラウザに保存します。事前に同意いただいた場合に限り、訪問数、流入元、ページ操作、外部リンクのクリックを測定するため Google Analytics 4 も使用します。Google Analytics は _ga Cookie を保存し、IP アドレス、ブラウザ・端末情報、おおよその位置情報、閲覧ページ、キャンペーンのパラメータなどの技術情報を受け取ることがあります。Google Signals と広告のパーソナライズは無効にしており、確認のために送信された内容を Google Analytics に送ることはありません。拒否した場合、分析は読み込まれません。選択はフッターの「Cookie 設定」からいつでも変更できます。Google の処理については Google が当社サービスを使用するサイトやアプリからの情報を利用する方法をご覧ください。法的根拠は同意です。

1.6. 匿名モード。 ブラウザ拡張機能は技術的な（匿名の）認証セッションを使用して動作し、ウェブサイト上の公開チェックはアカウントなしで利用でき、ネットワークアドレスごとに制限されます。iOS では、モバイルアプリケーションはアカウント作成前に、限定回数のテキストおよびリンクのチェック（現在は一回限り5回）も提供します。アプリケーションの再インストールによるこの制限の繰り返し利用を防ぐため、これらのチェックは Apple の DeviceCheck サービスを使用して物理的な端末ごとにカウントされます。アプリケーションは Apple に不透明な端末生成トークンを送信し、Apple のサーバーは、その物理的な端末がこの制限を既に使用したかどうかを示す1つの永続的なフラグを返し、保存します。Apple はお客様がチェックするコンテンツを受領せず、当社もこのフラグ以外の端末識別子を Apple から受領しません。これらのモードでは、当社は、上記の提出されたコンテンツおよび技術データを、個人アカウントに紐付けることなく処理します。

1.7. 広告経由のインストールのアトリビューション。 当社がアプリケーションの有料広告キャンペーンを実施する際には、各インストールがどのキャンペーン由来かを把握する必要があります。そうでなければ、成果が分からないまま広告費を支払うことになります。この目的のため、アプリケーションはモバイル計測プロバイダー（AppsFlyer）に対し、当該プロバイダーが生成するインストール識別子、端末およびアプリケーションの技術的特性（機種、オペレーティングシステムのバージョン、アプリケーションのバージョン、インターフェースの言語、IP アドレスおよびそこから推定されるおおよその国）、インストールおよび初回起動の事実、ならびに支払情報を一切含まない Premium 購入の事実を送信します。Android では、これに加えて Google 広告 ID（GAID）が送信されます。同プラットフォームにおけるアトリビューションの精度は、この ID によって確保されています。お客様は、オペレーティングシステムの設定でこれをリセットまたは削除することができます。iOS では、当社は広告識別子（IDFA）を使用せず、App Tracking Transparency の要求も表示しません。iOS におけるアトリビューションは、キャンペーンの成果を集計された形で広告プラットフォームに報告する Apple の SKAdNetwork フレームワークに依拠します。インストールが Apple Ads のキャンペーンに由来する場合、iOS ではアプリケーションが Apple のアトリビューショントークン（AdServices フレームワーク）もプロバイダーに渡します。このトークンにデバイス識別子は含まれず、どのキャンペーンからインストールされたかのみを示します。

これらのデータは、お客様がチェックのために送信したコンテンツと結合されることはなく、お客様に関するプロファイルの作成にも、サービス内で広告を表示する目的にも使用されません。

欧州経済領域、スイスおよび英国のお客様については、本項に記載するアトリビューションの仕組みは有効化されません。 これらの地域では計測コンポーネントは起動せず、何も送信しません。それ以外の地域では、法的根拠は、当社自身の広告支出の効果を測定することに関する当社の正当な利益です。お客様は異議を申し立てることができます（第7項を参照）。

1.8. 当社が収集しないもの。 当社は正確な位置情報および連絡先リストを収集せず、サービス内でのお客様の行動を記録する分析 SDKも使用しません。第1.7項に記載したインストールのアトリビューションを除き、当社が他のアプリケーションやウェブサイトを横断してお客様を追跡することはありません。Google Firebase は、認証およびプッシュ通知の配信のためにのみ端末識別子およびインスタンス識別子を処理します（第2項を参照）。当社は個人データを販売しません。

2. 第三者の処理者

サービスを提供するため、以下のカテゴリーの処理者が必要最小限のデータを受領します。

• Google Firebase（認証、プッシュ通知）— アカウント識別子およびプッシュトークン。
• AI プロバイダー（Google Gemini および Groq を含む）— 主張の抽出および評価の生成のための、チェックのコンテンツ。
• 証拠検索プロバイダー（Tavily を含む）— 検索クエリとしての、抽出された主張のテキスト。
• 公開情報源（YouTube を含む）— お客様が提出したリンクが取り込まれる場合。
• 当社の YouTube へのリクエストをルーティングするネットワークプロバイダー — 動画リンクおよびその字幕。
• Apple（DeviceCheck）— iOS におけるアカウント作成前の一回限りの無料チェック制限を適用するための、端末ごとの不透明なトークン（第1.6項）。
• モバイル計測プロバイダー（AppsFlyer）— インストールを当社の広告キャンペーンに帰属させるための、インストール、初回起動および購入の各イベント、ならびに第1.7項に列挙した端末の技術データ（欧州経済領域、スイスおよび英国のお客様については有効化されません）。
• 当社のサーバーインフラストラクチャのホスティングプロバイダー — すべてのサーバーデータが保存される場所。

これらのプロバイダーは、それぞれの利用規約に基づき、サービス提供の目的に限ってデータを処理します。当社は、お客様のデータを第三者のマーケティング目的で第三者に移転しません。

当社は、移転されるデータに対し、本ポリシーに記載されたものと同等または比較可能な保護水準を提供する事業条件を有することを条件として、これらの処理者を選定します。すなわち、当社へのサービス提供に限定された処理、機密保持、および適切な技術的・組織的セキュリティ措置です。プロバイダーが居住国の外に所在する場合、移転は第4項に記載の保護措置に基づいて行われます。

お客様のコンテンツが初めてこれらのプロバイダーに送信される前に、モバイルアプリはお客様に明示的な許可を求め、受領者および送信されるデータを示します。お客様は拒否できます。その場合、チェックは実施されません。アプリ設定でいつでも許可を撤回できます。その後のチェックには、再度許可を与える必要があります。

3. チェック対象コンテンツに含まれる第三者の個人データ

チェックのために提出されたコンテンツには、第三者の個人データ（例えば、ニュース記事における公人の氏名）が含まれる場合があります。当社は、そのようなデータを、お客様へのチェック提供の一環としてのみ処理します。データは分析パイプライン（第2項）を通過し、お客様のチェック履歴に残ります。当社は、適法な根拠なく、第三者の個人データの特別なカテゴリー（健康情報、バイオメトリクス等）を含むコンテンツを提出しないようお客様に指示します。この処理の法的根拠：公に流布された情報を検証することに関する当社およびお客様の正当な利益。言及された各人に個別に情報提供することは不相応な労力を要します（GDPR第14条第5項(b)）。その代わりに、本ポリシーが公開情報として機能し、すべての者は、その権利を行使する（第7項）か、support@truthlens.wiki に連絡することにより、自身に関する結果に異議を申し立てることができます（利用規約第6.6条）。

4. 国境を越える移転

当社のサーバーインフラストラクチャおよび第2項に掲げる処理者は、米国および欧州連合を含め、お客様の居住国外に所在する場合があります。GDPR が適用される場合、移転は十分性認定または各プロバイダーの標準契約条項に基づいて実施されます。適用される保護措置に関する情報は support@truthlens.wiki で請求できます。

EU 代表者。 運営者は欧州連合の外に設立されており、GDPR第27条に基づく連合内の代表者を選任していません。EU におけるデータ主体からの請求は、第7項に記載されたものと同じ条件および期限に従い、support@truthlens.wiki において運営者が直接対応します。

5. データセキュリティ

転送中のすべてのデータは TLS 暗号化により保護されます。サーバーデータへのアクセスは制限され、サービスの運営のためにのみ許可されます。支払いデータは当社のインフラストラクチャを一切通過しません。Premium のステータスは、ストア署名済み取引の暗号学的検証により確認されます。

6. 保存期間

• チェック履歴、文字起こし、および結果（チェック記録とともに保存されたプッシュトークンを含む）— お客様が削除するまで、またはアカウントが削除されるまで。
• アップロードされたメディアファイル — 処理後（数時間の技術的ウィンドウ）に自動的に削除されます。
• アカウントデータおよびサブスクリプションのステータス — アカウントの存続期間中。
• 技術ログ — 特定のセキュリティインシデントの調査のためにより長い期間が必要な場合を除き、最長90日間。
• アトリビューションデータ（第1.7項）— 計測プロバイダーにより、当社と同社との契約で定める期間保存されます。当社側では、端末識別子を含まない集計済みのキャンペーンレポートのみを保持します。
• iOS のアカウント作成前無料枠に使用される端末ごとのフラグおよびチェックカウンター（第1.6項）は、アカウントではなく物理的な端末に紐付けられます。アカウントを削除しても、これらはリセットまたは削除されず、アプリケーションにはリセットするための操作は提供されません（これは見落としではなく、この制限が依拠する不正利用防止の仕組みです）。これらは、端末の初期化または Apple 独自の DeviceCheck 記録の有効期限満了によってのみ消去されます。

アカウント削除後、関連データは30日以内にアクティブシステムから削除されます。バックアップ内の残存コピーは90日以内に破棄されます。

7. お客様の権利

お客様には、データにアクセスする権利、訂正する権利、削除する権利、機械可読形式で受領する権利、正当な利益に基づく処理に異議を申し立てるまたは制限する権利、同意に基づく処理（例えば、プッシュ通知）について同意を撤回する権利、およびデータ保護監督機関に苦情を申し立てる権利があります。EU のユーザーについて、これらの権利は GDPR第15条から第21条により保証されます。権利を行使するには、support@truthlens.wiki に連絡してください。EU のデータ主体からの請求は、管理者が直接対応します。当社は、適用法令により定められた期限内に（原則として30日以内に）回答します。

自動処理。 分析結果は自動的に生成されますが、それらはお客様ではなくチェック対象コンテンツを評価するものであり、お客様に関して法的または同様に重大な効果を生じさせるものではありません。サービスは、GDPR第22条の意味における自動化された意思決定を行いません。

8. お客様自身によるデータの削除

• チェック履歴：設定 → 履歴を消去（チェック記録とともに保存されたプッシュトークンを含め、サーバー上のお客様のすべてのチェックを削除します）。
• アカウント：アプリケーション設定内のアカウント削除機能（利用可能な場合）を使用するか、アカウントに関連付けられたメールアドレスから support@truthlens.wiki にリクエストを送信してください。アカウントの削除により、アカウントデータ、履歴、およびサブスクリプション連携がアクティブシステムから削除されます。
• プッシュ通知：アプリケーション設定で無効にできます。プッシュトークンの送信は停止します。

9. 児童

サービスは13歳未満の児童を対象としていません。当社は、13歳未満の児童のデータを故意に収集しません。児童が当社に個人データを提供したとお考えの場合は、support@truthlens.wiki に連絡してください。当社はそれを削除します。EU では、16歳未満の者によるサービスの利用には保護者の同意が必要となる場合があります。

10. データ侵害の通知

個人データ侵害が発生した場合、当社は適用法令により定められた期限内に管轄監督機関へ通知します（GDPR の下では、実行可能な場合、認識から72時間以内）。侵害がお客様の権利に高いリスクをもたらす可能性がある場合、当社は不当な遅滞なくお客様にも通知します。

11. 本ポリシーの変更

当社は本ポリシーを更新する場合があります。最新の版は、常にアプリケーション内（設定 → プライバシーポリシー）および truthlens.wiki で利用できます。当社は重要な変更を事前にアプリケーション内で告知します。変更の発効後もサービスを継続して利用することは、更新されたポリシーへの同意を構成します。

12. 言語

本ポリシーは英語で作成され、他の言語の版は便宜のために提供されます。不一致がある場合、お客様の管轄区域における強行法規で許容される範囲で、英語版が優先されます。

13. 連絡先

データ管理者：Ai Servise LLP

メール：support@truthlens.wiki

ウェブサイト：truthlens.wiki