개인정보 처리방침

이 문서는 기계 번역입니다. 차이가 있을 경우, 귀하가 속한 관할지의 강행규정이 허용하는 범위에서 영문판이 우선합니다.

시행일: 2026년 7월 22일

본 개인정보 처리방침은 TruthLens 서비스(모바일 애플리케이션, 브라우저 확장 프로그램 및 truthlens.wiki 웹사이트)가 어떤 데이터를 수집하는지, 그 이유, 보호 방법 및 귀하의 권리에 관하여 설명합니다. 개인정보처리자는 카자흐스탄 공화국 법률에 따라 활동하는 개인인 Nazerke Saktapbergenova(이하 "운영자", "당사")입니다. 문의: support@truthlens.wiki.

본 방침은 개인정보에 관한 카자흐스탄 공화국 법률, EU 일반 개인정보 보호 규정(GDPR), 중국 PIPL 및 애플리케이션에서 지원되는 언어를 사용하는 국가의 데이터 보호 법률을 고려하여 마련되었습니다.

1. 당사가 수집하는 데이터 및 그 이유

1.1. 계정 데이터. Apple, Google 또는 이메일로 로그인하는 경우, 당사는 내부 사용자 식별자, 귀하의 이메일 주소(또는 Apple이 제공하는 익명화된 릴레이 주소), 그리고 제공자가 공유하는 경우 귀하의 이름을 수신하고 저장합니다. 목적: 계정 생성 및 유지, 무료 확인 한도 산정, Premium 접근 제공. 법적 근거: 계약 이행.

1.2. 제출된 콘텐츠 및 결과. 확인을 위해 귀하가 제출하는 콘텐츠(텍스트, 링크, 이미지, 동영상, 오디오, 문서), 이로부터 생성된 전사문 및 분석 결과(주장, 판정, 설명, 출처, 조작 발견)는 귀하의 확인 기록에 저장됩니다. 목적: 서비스의 핵심 기능 제공 및 귀하의 기록 표시. 법적 근거: 계약 이행.

1.3. 업로드된 파일. 분석을 위해 업로드된 미디어 파일(이미지, 동영상, 오디오, 문서)은 일시적으로 저장되며 처리 후 또는 짧은 기술적 보관 기간(일이 아닌 시간)이 만료되면 서버에서 자동으로 삭제됩니다. 기기 내 인식이 성공한 경우 귀하의 기기에서 전사되는 음성 녹음은 서버로 전혀 전송되지 않습니다.

1.4. 구독 데이터. 귀하가 Premium을 구매하면 당사는 Apple 또는 Google로부터 암호학적으로 서명된 거래 확인 정보(제품, 유효 기간, 거래 식별자)를 수신하고 귀하의 계정에 연결된 구독 상태를 저장합니다. 당사는 귀하의 카드 또는 은행 정보를 절대 수신하지 않으며, 결제는 전적으로 Apple 또는 Google이 처리합니다. 법적 근거: 계약 이행.

1.5. 기술 데이터. 보안, 악용 방지 및 요청 빈도 제한을 위해 당사는 IP 주소와 기술적 요청 로그를 처리합니다. 법적 근거는 서비스의 보안 및 안정성에 관한 당사의 정당한 이익입니다(귀하는 이에 이의를 제기할 수 있습니다. 제7절 참조). 푸시 알림("확인이 준비되었습니다")을 활성화하는 경우, 기기 푸시 토큰은 확인 요청과 함께 전송되어 확인 기록과 함께 저장됩니다. 법적 근거는 앱 내 토글을 통해 표시한 귀하의 동의입니다. 토글이 꺼져 있으면 토큰은 전송되지 않으며, 이전 기록과 함께 저장된 토큰은 해당 기록과 함께 삭제됩니다. 애플리케이션 설정(테마, 언어, 푸시 토글)은 귀하의 기기에 저장됩니다.

1.6. 익명 모드. 브라우저 확장 프로그램은 기술적(익명) 인증 세션을 사용하여 작동하며, 웹사이트의 공개 확인은 계정 없이 이용할 수 있고 네트워크 주소별로 제한됩니다. iOS에서 모바일 애플리케이션은 계정을 만들기 전에 제한된 수의 텍스트 및 링크 확인(현재 5회, 1회 한정)을 추가로 제공합니다. 애플리케이션을 재설치하여 이 한도를 반복 사용하는 것을 방지하기 위해, 이러한 확인은 Apple의 DeviceCheck 서비스를 사용하여 물리적 기기별로 집계됩니다. 애플리케이션은 Apple에 기기에서 생성된 불투명 토큰을 전송하고, Apple의 서버는 해당 물리적 기기가 이미 이 한도를 사용했는지를 나타내는 하나의 영구 플래그를 반환하고 저장합니다. Apple은 귀하가 확인하는 콘텐츠를 수신하지 않으며, 당사는 이 플래그 외에 Apple로부터 어떠한 기기 식별자도 수신하지 않습니다. 이러한 모드에서 당사는 개인 계정에 연결하지 않고 위에서 설명한 제출된 콘텐츠 및 기술 데이터를 처리합니다.

1.7. 당사가 수집하지 않는 데이터. 당사는 광고 또는 분석 SDK를 사용하지 않으며 광고 식별자, 정밀 지리적 위치 또는 연락처 목록을 수집하지 않습니다. Google Firebase는 인증 및 푸시 전송을 위해서만 기기 및 인스턴스 식별자를 처리합니다(제2절 참조). 당사는 개인정보를 판매하지 않습니다.

2. 제3자 처리자

서비스를 제공하기 위해 다음 범주의 처리자가 필요한 최소한의 데이터를 수신합니다:

• Google Firebase(인증, 푸시 알림) — 계정 식별자 및 푸시 토큰;
• AI 제공자(Google Gemini 및 Groq 포함) — 주장 추출 및 평가 생성을 위한 확인 콘텐츠;
• 증거 검색 제공자(Tavily 포함) — 검색어로서의 추출된 주장 텍스트;
• 공개 출처(YouTube 포함) — 귀하가 제출한 링크가 수집되는 경우;
• 당사의 YouTube 요청을 라우팅하는 네트워크 제공자 — 동영상 링크 및 자막;
• Apple(DeviceCheck) — iOS에서 계정 생성 전 일회성 무료 확인 한도를 적용하기 위한 기기별 불투명 토큰(제1.6절);
• 당사 서버 인프라의 호스팅 제공자 — 모든 서버 데이터가 저장되는 곳.

이러한 제공자는 각자의 약관에 따라 그리고 서비스 제공 목적에 한하여 데이터를 처리합니다. 당사는 마케팅 목적을 위해 귀하의 데이터를 제3자에게 이전하지 않습니다.

당사는 이전된 데이터에 본 방침에서 설명한 수준과 동등하거나 이에 상응하는 보호를 제공하는 사업 조건을 갖춘 경우에 한하여 이러한 처리자를 선택합니다. 즉, 당사에 대한 서비스 제공으로 제한된 처리, 기밀성 및 적절한 기술적·조직적 보안 조치를 말합니다. 제공자가 귀하의 국가 외부에 있는 경우, 이전은 제4절에서 설명한 보호조치에 따라 이루어집니다.

귀하의 콘텐츠가 처음으로 이러한 제공자에게 전송되기 전에 모바일 앱은 귀하에게 명시적 허가를 요청하고 수신자 및 전송되는 데이터를 명시합니다. 귀하는 이를 거부할 수 있으며, 이 경우 확인은 수행되지 않습니다. 앱 설정에서 언제든지 허가를 철회할 수 있고, 이후 확인을 위해서는 허가를 다시 제공해야 합니다.

3. 확인되는 콘텐츠 내 제3자의 개인정보

확인을 위해 제출된 콘텐츠에는 제3자의 개인정보가 포함될 수 있습니다(예: 뉴스 기사에 등장하는 공인의 이름). 당사는 오로지 귀하에게 확인을 제공하는 과정에서 이러한 데이터를 처리합니다. 이는 분석 파이프라인(제2절)을 통과하고 귀하의 확인 기록에 남습니다. 당사는 적법한 근거 없이 제3자의 특수 범주 개인정보(건강, 생체정보 등)가 포함된 콘텐츠를 제출하지 않도록 안내합니다. 이러한 처리의 법적 근거: 공개적으로 유포된 정보를 검증하려는 당사와 귀하의 정당한 이익. 언급된 각 개인에게 개별적으로 알리는 것은 과도한 노력을 수반하므로(GDPR 제14조 제5항 (b)), 대신 본 방침이 공개 정보 역할을 하며, 누구나 support@truthlens.wiki로 연락하여 자신의 권리(제7절)를 행사하거나 자신에 관한 결과에 이의를 제기할 수 있습니다(이용 약관 제6.6절).

4. 국외 이전

당사의 서버 인프라 및 제2절에 열거된 처리자는 미국 및 유럽 연합을 포함하여 귀하의 국가 외부에 위치할 수 있습니다. GDPR이 적용되는 경우, 이전은 적정성 결정 또는 각 제공자의 표준 계약 조항에 근거하여 이루어지며, 적용 가능한 보호조치에 관한 정보는 support@truthlens.wiki에서 요청할 수 있습니다.

EU 대표자. 운영자는 유럽 연합 외부에 설립되어 있으며 GDPR 제27조에 따른 연합 내 대표자를 지정하지 않았습니다. EU 내 정보주체의 요청은 제7절에 설명된 동일한 조건 및 기한에 따라 support@truthlens.wiki에서 운영자가 직접 처리합니다.

5. 데이터 보안

전송 중인 모든 데이터는 TLS 암호화로 보호됩니다. 서버 데이터에 대한 접근은 제한되며 서비스 운영을 위해서만 부여됩니다. 결제 데이터는 당사의 인프라를 전혀 거치지 않습니다. Premium 상태는 스토어가 서명한 거래의 암호학적 검증으로 확인됩니다.

6. 보관 기간

• 확인 기록, 전사문 및 결과(확인 기록과 함께 저장된 푸시 토큰 포함) — 귀하가 삭제하거나 계정이 삭제될 때까지.
• 업로드된 미디어 파일 — 처리 후 자동 삭제(수 시간의 기술적 보관 기간).
• 계정 데이터 및 구독 상태 — 계정 유지 기간 동안.
• 기술 로그 — 특정 보안 사고 조사에 더 긴 기간이 필요하지 않는 한 최대 90일.
• iOS 계정 생성 전 무료 등급(제1.6절)에 사용되는 기기별 플래그 및 확인 카운터는 귀하의 계정이 아닌 물리적 기기에 연결됩니다. 즉, 계정을 삭제해도 재설정되거나 삭제되지 않으며, 애플리케이션은 이를 재설정할 수 있는 제어 기능을 제공하지 않습니다(이는 누락이 아니라 한도가 의존하는 악용 방지 메커니즘입니다). 이는 기기의 공장 초기화 또는 Apple 자체 DeviceCheck 기록의 만료에 의해서만 삭제됩니다.

계정 삭제 후 관련 데이터는 30일 이내에 활성 시스템에서 제거되며, 백업의 잔여 사본은 90일 이내에 파기됩니다.

7. 귀하의 권리

귀하는 다음과 같은 권리가 있습니다: 귀하의 데이터에 접근할 권리, 이를 정정할 권리, 삭제할 권리, 기계 판독 가능한 형식으로 받을 권리, 정당한 이익에 근거한 처리에 이의를 제기하거나 이를 제한할 권리, 동의에 근거하여 처리되는 경우 동의를 철회할 권리(예: 푸시 알림), 그리고 데이터 보호 감독기관에 민원을 제기할 권리. EU 이용자에게 이러한 권리는 GDPR 제15조부터 제21조에 따라 보장됩니다. 권리를 행사하려면 support@truthlens.wiki로 연락하십시오. EU 정보주체의 요청은 개인정보처리자가 직접 처리합니다. 당사는 적용 법률이 정한 기한 내에(원칙적으로 30일 이내) 답변합니다.

자동화된 처리. 분석 결과는 자동으로 생성되지만, 귀하가 아닌 확인된 콘텐츠를 평가하며 귀하에 관하여 법적 또는 이와 유사하게 중대한 영향을 미치지 않습니다. 서비스는 GDPR 제22조에서 의미하는 자동화된 의사결정을 수행하지 않습니다.

8. 직접 데이터 삭제하기

• 확인 기록: 설정 → 기록 지우기(함께 저장된 푸시 토큰을 포함하여 서버의 모든 확인을 삭제합니다).
• 계정: 애플리케이션 설정에서 계정 삭제 기능을 사용하거나(제공되는 경우), 계정에 연결된 이메일에서 support@truthlens.wiki로 요청을 보내십시오. 계정 삭제는 활성 시스템에서 계정 데이터, 기록 및 구독 연결 정보를 제거합니다.
• 푸시 알림: 애플리케이션 설정에서 비활성화할 수 있으며, 푸시 토큰의 전송이 중단됩니다.

9. 아동

서비스는 13세 미만 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동의 데이터를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 support@truthlens.wiki로 연락해 주시면 삭제하겠습니다. EU에서는 16세 미만자의 서비스 이용에 부모의 동의가 필요할 수 있습니다.

10. 개인정보 침해 통지

개인정보 침해가 발생한 경우, 당사는 적용 법률이 정한 기한 내에 관할 감독기관에 통지합니다(GDPR상 가능한 경우 인지한 때부터 72시간 이내). 침해가 귀하의 권리에 높은 위험을 초래할 가능성이 있는 경우, 당사는 부당한 지체 없이 귀하에게도 통지합니다.

11. 본 방침의 변경

당사는 본 방침을 업데이트할 수 있습니다. 최신 버전은 항상 애플리케이션(설정 → 개인정보 처리방침) 및 truthlens.wiki에서 확인할 수 있습니다. 당사는 중요한 변경 사항을 애플리케이션에서 사전에 알립니다. 변경 사항이 효력을 발생한 후 서비스를 계속 이용하는 것은 업데이트된 방침에 대한 수락으로 간주됩니다.

12. 언어

본 방침은 영어로 작성되었으며, 다른 언어 버전은 편의를 위해 제공됩니다. 불일치가 있는 경우, 귀하의 관할권에서 적용되는 강행규정이 허용하는 범위 내에서 영어 버전이 우선합니다.

13. 연락처

개인정보처리자: Nazerke Saktapbergenova

이메일: support@truthlens.wiki

웹사이트: truthlens.wiki