Personvernerklæring

Ikrafttredelsesdato: 22. juli 2026

Denne personvernerklæringen forklarer hvilke opplysninger TruthLens-tjenesten (mobilapplikasjonen, nettleserutvidelsene og nettstedet truthlens.wiki) samler inn, hvorfor de samles inn, hvordan de beskyttes, og hvilke rettigheter du har. Behandlingsansvarlig er Ai Servise LLP, et selskap med begrenset ansvar stiftet i henhold til lovgivningen i Republikken Kasakhstan («Operatøren», «vi»). Kontakt: support@truthlens.wiki.

Denne erklæringen er utarbeidet under hensyntagen til Republikken Kasakhstans lovgivning om personopplysninger, EUs personvernforordning (GDPR), Folkerepublikken Kinas PIPL og personvernlovgivningen i statene hvis språk støttes i applikasjonen.

1. Hvilke opplysninger vi samler inn, og hvorfor

1.1. Kontoopplysninger. Når du logger på med Apple, Google eller e-post, mottar og lagrer vi: en intern brukeridentifikator, e-postadressen din (eller den anonymiserte videresendingsadressen fra Apple) og navnet ditt dersom leverandøren deler det. Formål: opprette og vedlikeholde kontoen, telle kvoten for gratiskontroller og gi tilgang til Premium. Rettslig grunnlag: oppfyllelse av en avtale.

1.2. Innsendt innhold og resultater. Innhold du sender inn for kontroll (tekst, lenker, bilder, video, lyd og dokumenter), transkripsjoner som opprettes fra dette, og analyseresultater (påstander, konklusjoner, forklaringer, kilder og funn av manipulasjon) lagres i kontrollhistorikken din. Formål: levere Tjenestens kjernefunksjon og vise historikken din. Rettslig grunnlag: oppfyllelse av en avtale.

1.3. Opplastede filer. Mediefiler som lastes opp for analyse (bilder, video, lyd og dokumenter), lagres midlertidig og slettes automatisk fra serveren etter behandling eller når en kort teknisk lagringsperiode utløper (timer, ikke dager). Taleopptak som transkriberes på enheten din, sendes ikke til serveren når gjenkjenning på enheten lykkes.

1.4. Abonnementsopplysninger. Når du kjøper Premium, mottar vi fra Apple eller Google en kryptografisk signert bekreftelse på transaksjonen (produkt, gyldighetsperiode og transaksjonsidentifikator), og vi lagrer abonnementsstatusen knyttet til kontoen din. Vi mottar aldri kort- eller bankopplysningene dine — betalingene behandles i sin helhet av Apple eller Google. Rettslig grunnlag: oppfyllelse av en avtale.

1.5. Tekniske opplysninger. Av hensyn til sikkerhet, forebygging av misbruk og frekvensbegrensning behandler vi IP-adresser og tekniske forespørselslogger; rettslig grunnlag: vår berettigede interesse i Tjenestens sikkerhet og stabilitet (du kan protestere — se avsnitt 7). Hvis du aktiverer push-varsler («kontrollen er klar»), overføres enhetens push-token sammen med kontrollforespørselen og lagres sammen med kontrolloppføringen; rettslig grunnlag: ditt samtykke uttrykt gjennom bryteren i applikasjonen. Når bryteren er slått av, overføres ikke tokenet; tokener som er lagret sammen med tidligere oppføringer, fjernes sammen med disse oppføringene. Applikasjonsinnstillinger (tema, språk og bryter for push-varsler) lagres på enheten din.

1.5.1. Nettstedsanalyse og informasjonskapsler. Nettstedet lagrer en funksjonell språkinnstilling i nettleseren din. Bare med ditt forhåndssamtykke bruker det også Google Analytics 4 til å måle besøk, trafikkilder, sideinteraksjoner og klikk på eksterne lenker. Google Analytics kan lagre _ga-informasjonskapsler og motta tekniske data som IP-adresse, nettleser- og enhetsinformasjon, omtrentlig plassering, besøkte sider og kampanjeparametere. Vi har deaktivert Google Signals og annonsetilpasning og sender ikke innhold som er sendt til kontroll, til Google Analytics. Ved avslag lastes ikke analyseverktøyet. Du kan når som helst endre valget via «Innstillinger for informasjonskapsler» i bunnteksten. Google forklarer behandlingen på Slik bruker Google informasjon fra nettsteder eller apper som bruker tjenestene våre. Rettslig grunnlag: ditt samtykke.

1.6. Anonyme moduser. Nettleserutvidelsen bruker en teknisk (anonym) autentiseringsøkt, og den offentlige kontrollen på nettstedet er tilgjengelig uten konto og er begrenset per nettverksadresse. På iOS tilbyr mobilapplikasjonen i tillegg et begrenset antall kontroller av tekst og lenker (for tiden 5, én gang) før du oppretter en konto. For å hindre gjentatt bruk av denne grensen ved å installere applikasjonen på nytt, telles disse kontrollene per fysisk enhet ved hjelp av Apples DeviceCheck-tjeneste: applikasjonen sender Apple et ugjennomsiktig token som er generert av enheten, og Apples servere returnerer og lagrer ett vedvarende flagg som angir om denne fysiske enheten allerede har brukt denne grensen. Apple mottar ikke innholdet du kontrollerer; vi mottar ingen enhetsidentifikator fra Apple utover dette flagget. I disse modusene behandler vi det innsendte innholdet og de tekniske opplysningene som er beskrevet ovenfor, uten å knytte dem til en personlig konto.

1.7. Attribuering av installasjoner fra annonser. Når vi kjører betalte annonsekampanjer for applikasjonen, må vi vite hvilken kampanje en installasjon kommer fra; ellers ville vi betale for annonsering i blinde. Til dette formålet sender applikasjonen til en leverandør av mobil måling (AppsFlyer): en installasjons-ID generert av denne leverandøren, tekniske opplysninger om enheten og applikasjonen (modell, operativsystemets versjon, applikasjonens versjon, grensesnittets språk, IP-adresse og det omtrentlige landet som utledes av den), det forhold at installasjon og første oppstart har funnet sted, samt det forhold at det er foretatt et Premium-kjøp, uten noen betalingsopplysninger. På Android sendes i tillegg Googles annonse-ID (GAID); det er den som gjør attribueringen presis på denne plattformen. Du kan tilbakestille eller slette den i operativsystemets innstillinger. På iOS bruker vi ikke annonse-ID-en (IDFA) og viser ikke App Tracking Transparency-forespørselen; der bygger attribueringen på Apples SKAdNetwork-rammeverk, som rapporterer kampanjens resultater til annonseplattformen i aggregert form. Hvis en installasjon kommer fra en Apple Ads-kampanje, videreformidler appen på iOS i tillegg Apples attribusjonstoken (AdServices-rammeverket) til leverandøren: det inneholder ingen enhetsidentifikatorer og angir bare hvilken kampanje installasjonen kommer fra.

Disse opplysningene kombineres ikke med innholdet du sender inn til kontroll, brukes ikke til å bygge en profil om deg og brukes ikke til å vise deg annonser i Tjenesten.

For brukere i Det europeiske økonomiske samarbeidsområdet, Sveits og Storbritannia aktiveres ikke denne mekanismen: i disse regionene starter ikke målekomponenten og sender ingenting. Andre steder er det rettslige grunnlaget vår berettigede interesse i å måle virkningen av våre egne annonseutgifter; du kan protestere (se avsnitt 7).

1.8. Hva vi ikke samler inn. Vi samler ikke inn nøyaktig geolokalisering eller kontaktlister, og vi bruker ikke analyse-SDK-er som registrerer atferden din i Tjenesten. Utover installasjonsattribueringen som er beskrevet i avsnitt 1.7, sporer vi deg ikke på tvers av andre applikasjoner og nettsteder. Google Firebase behandler enhets- og instansidentifikatorer utelukkende for autentisering og levering av push-varsler (se avsnitt 2). Vi selger ikke personopplysninger.

2. Tredjeparts databehandlere

For å levere Tjenesten mottar følgende kategorier av databehandlere de opplysningene som er strengt nødvendige:

• Google Firebase (autentisering, push-varsler) — kontoidentifikatorer og push-tokener;
• leverandører av kunstig intelligens (herunder Google Gemini og Groq) — innholdet i kontrollen, for å trekke ut påstander og generere vurderinger;
• leverandører av bevissøk (herunder Tavily) — teksten i de uttrukne påstandene, som søkespørringer;
• offentlige kilder (herunder YouTube) — når en lenke du sender inn, innhentes;
• en nettverksleverandør som ruter forespørslene våre til YouTube — videolenken og undertekstene til videoen;
• Apple (DeviceCheck) — et ugjennomsiktig token per enhet, for å håndheve engangsgrensen for gratiskontroller før konto opprettes på iOS (avsnitt 1.6);
• leverandør av mobil måling (AppsFlyer) — hendelsene installasjon, første oppstart og kjøp samt de tekniske enhetsopplysningene som er angitt i avsnitt 1.7, for å henføre installasjoner til annonsekampanjene våre; ikke aktivert for brukere i Det europeiske økonomiske samarbeidsområdet, Sveits og Storbritannia;
• leverandøren som drifter serverinfrastrukturen vår — der alle serveropplysninger lagres.

Disse leverandørene behandler opplysninger i henhold til sine egne vilkår og bare for å levere Tjenesten. Vi overfører ikke opplysningene dine til tredjeparter for deres markedsføringsformål.

Vi velger disse databehandlerne på vilkår om at deres forretningsbetingelser gir de overførte opplysningene et beskyttelsesnivå som er likt eller sammenlignbart med det som er beskrevet i denne erklæringen: behandling begrenset til å levere deres tjeneste til oss, konfidensialitet og egnede tekniske og organisatoriske sikkerhetstiltak. Dersom en leverandør befinner seg utenfor landet ditt, skjer overføringen med sikkerhetstiltakene som er beskrevet i avsnitt 4.

Før innholdet ditt sendes til disse leverandørene for første gang, ber mobilapplikasjonen om din uttrykkelige tillatelse og oppgir mottakerne og opplysningene som sendes. Du kan avslå; i så fall utføres ikke kontrollen. Du kan når som helst trekke tilbake tillatelsen i applikasjonsinnstillingene; videre kontroller krever da at tillatelsen gis på nytt.

3. Tredjeparters personopplysninger i kontrollert innhold

Innhold som sendes inn for kontroll, kan inneholde personopplysninger om tredjeparter (for eksempel navn på offentlige personer i en nyhetsartikkel). Vi behandler slike opplysninger utelukkende som ledd i å levere kontrollen til deg: de går gjennom analyseprosessen (avsnitt 2) og forblir i kontrollhistorikken din. Vi pålegger deg å ikke sende inn innhold som inneholder særlige kategorier av tredjeparters personopplysninger (helseopplysninger, biometriske opplysninger og lignende) uten et lovlig grunnlag. Rettslig grunnlag for denne behandlingen: vår og din berettigede interesse i å kontrollere offentlig formidlet informasjon. Å informere hver enkelt omtalt person individuelt ville innebære en uforholdsmessig stor innsats (GDPR artikkel 14 nr. 5 bokstav b); i stedet fungerer denne erklæringen som offentlig informasjon, og enhver person kan utøve sine rettigheter (avsnitt 7) eller bestride et resultat som gjelder vedkommende (bruksvilkårene, punkt 6.6), ved å kontakte support@truthlens.wiki.

4. Grensekryssende overføring

Serverinfrastrukturen vår og databehandlerne som er oppført i avsnitt 2, kan befinne seg utenfor landet ditt, herunder i USA og Den europeiske union. Der GDPR får anvendelse, gjennomføres overføringer på grunnlag av beslutninger om tilstrekkelig beskyttelsesnivå eller de respektive leverandørenes standard personvernbestemmelser; informasjon om gjeldende sikkerhetstiltak kan fås ved henvendelse til support@truthlens.wiki.

Representant i EU. Operatøren er etablert utenfor Den europeiske union og har ikke utpekt en representant i Unionen i henhold til artikkel 27 i GDPR. Henvendelser fra registrerte i EU behandles direkte av Operatøren på support@truthlens.wiki, på de samme vilkårene og innenfor de samme fristene som er beskrevet i avsnitt 7.

5. Datasikkerhet

Alle opplysninger under overføring er beskyttet med TLS-kryptering. Tilgangen til serveropplysninger er begrenset og gis bare for driften av Tjenesten. Betalingsopplysninger passerer overhodet ikke gjennom infrastrukturen vår. Premium-status bekreftes ved kryptografisk validering av transaksjoner som er signert av butikkene.

6. Lagringsperioder

• Kontrollhistorikk, transkripsjoner og resultater (herunder push-tokener lagret sammen med kontrolloppføringer) — til du sletter dem eller kontoen slettes.
• Opplastede mediefiler — slettes automatisk etter behandling (et teknisk tidsvindu på flere timer).
• Kontoopplysninger og abonnementsstatus — så lenge kontoen eksisterer.
• Tekniske logger — i opptil 90 dager, med mindre en lengre periode er nødvendig for å undersøke en bestemt sikkerhetshendelse.
• Attribueringsdata (avsnitt 1.7) — oppbevares av måleleverandøren i den perioden som er fastsatt i avtalen vår med denne; hos oss oppbevares bare aggregerte kampanjerapporter uten enhets-ID-er.
• Flagget per enhet og kontrolltelleren som brukes for det kostnadsfrie nivået før konto opprettes på iOS (avsnitt 1.6), er knyttet til den fysiske enheten, ikke til kontoen din: sletting av kontoen tilbakestiller eller sletter dem ikke, og applikasjonen har ingen funksjon for å tilbakestille dem (dette er mekanismen mot misbruk som grensen bygger på, ikke en forglemmelse). De slettes bare ved tilbakestilling av enheten til fabrikkinnstillinger eller når Apples egen DeviceCheck-oppføring utløper.

Etter at kontoen er slettet, fjernes tilknyttede opplysninger fra aktive systemer innen 30 dager; gjenværende kopier i sikkerhetskopier destrueres innen 90 dager.

7. Dine rettigheter

Du har rett til å: få innsyn i opplysningene dine; rette dem; slette dem; motta dem i et maskinlesbart format; protestere mot eller begrense behandling som er basert på berettiget interesse; trekke tilbake samtykke når behandlingen er basert på samtykke (for eksempel push-varsler); og klage til en tilsynsmyndighet for personvern. For brukere i EU er disse rettighetene garantert etter artikkel 15–21 i GDPR. For å utøve rettighetene dine kan du kontakte support@truthlens.wiki; henvendelser fra registrerte i EU behandles direkte av den behandlingsansvarlige. Vi svarer innen fristene fastsatt i gjeldende lovgivning (som regel innen 30 dager).

Automatisert behandling. Analyseresultatene genereres automatisk, men de vurderer det kontrollerte innholdet, ikke deg, og har ingen rettsvirkninger eller tilsvarende betydelige virkninger for deg. Tjenesten utfører ikke automatiserte individuelle avgjørelser som nevnt i artikkel 22 i GDPR.

8. Slik sletter du opplysninger selv

• Kontrollhistorikk: Innstillinger → Tøm historikk (sletter alle kontrollene dine på serveren, herunder push-tokener som er lagret sammen med dem).
• Konto: bruk funksjonen for sletting av konto i applikasjonsinnstillingene (der den er tilgjengelig), eller send en forespørsel til support@truthlens.wiki fra e-postadressen som er knyttet til kontoen; når kontoen slettes, fjernes kontoopplysninger, historikk og abonnementstilknytning fra aktive systemer.
• Push-varsler: kan deaktiveres i applikasjonsinnstillingene; push-tokenet slutter å bli overført.

9. Barn

Tjenesten er ikke rettet mot barn under 13 år. Vi samler ikke bevisst inn opplysninger om barn under 13 år. Hvis du mener at et barn har gitt oss personopplysninger, kan du kontakte support@truthlens.wiki, så sletter vi dem. I EU kan bruk av Tjenesten av personer under 16 år kreve foreldres samtykke.

10. Varsling om brudd på personopplysningssikkerheten

Ved brudd på personopplysningssikkerheten vil vi varsle den kompetente tilsynsmyndigheten innen fristene fastsatt i gjeldende lovgivning (etter GDPR — innen 72 timer etter at vi ble kjent med bruddet, der dette er praktisk mulig). Dersom bruddet sannsynligvis vil medføre en høy risiko for rettighetene dine, vil vi også varsle deg uten ugrunnet opphold.

11. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen. Den gjeldende versjonen er alltid tilgjengelig i applikasjonen (Innstillinger → Personvernerklæring) og på truthlens.wiki. Vi vil varsle om vesentlige endringer i applikasjonen på forhånd. Fortsatt bruk av Tjenesten etter at endringene trer i kraft, utgjør aksept av den oppdaterte erklæringen.

12. Språk

Denne erklæringen er utarbeidet på engelsk; versjoner på andre språk tilbys av praktiske hensyn. Ved motstrid har den engelske versjonen forrang i den utstrekning dette er tillatt etter ufravikelige regler i din jurisdiksjon.

13. Kontakt

Behandlingsansvarlig: Ai Servise LLP

E-post: support@truthlens.wiki

Nettsted: truthlens.wiki