Privacybeleid

Dit is een machinevertaling. Bij afwijkingen prevaleert de Engelse versie, voor zover de dwingende regels van jouw rechtsgebied dat toelaten.

Ingangsdatum: 22 juli 2026

Dit Privacybeleid legt uit welke gegevens de TruthLens-service (mobiele applicatie, browserextensies en de website truthlens.wiki) verzamelt, waarom, hoe deze worden beschermd en welke rechten u heeft. De verwerkingsverantwoordelijke is Nazerke Saktapbergenova, een natuurlijke persoon die activiteiten verricht overeenkomstig de wetgeving van de Republiek Kazachstan (de "Operator", "wij"). Contact: support@truthlens.wiki.

Dit Beleid is opgesteld met inachtneming van de wetgeving van de Republiek Kazachstan inzake persoonsgegevens, de Algemene Verordening Gegevensbescherming van de EU (AVG), de Chinese PIPL en de wetgeving inzake gegevensbescherming van de staten waarvan de talen in de applicatie worden ondersteund.

1. Welke gegevens wij verzamelen en waarom

1.1. Accountgegevens. Wanneer u zich aanmeldt met Apple, Google of e-mail, ontvangen en bewaren wij: een interne gebruikersidentificatie, uw e-mailadres (of de door Apple verstrekte geanonimiseerde relay) en uw naam indien de provider deze deelt. Doel: het aanmaken en onderhouden van het account, het tellen van het gratis-contingent voor controles, het bieden van Premium-toegang. Rechtsgrond: uitvoering van een overeenkomst.

1.2. Ingediende inhoud en resultaten. Inhoud die u ter controle indient (tekst, links, afbeeldingen, video, audio, documenten), daaruit gemaakte transcripties en analyseresultaten (claims, oordelen, toelichtingen, bronnen, bevindingen over manipulatie) worden opgeslagen in uw controlehistorie. Doel: het bieden van de kernfunctie van de Service en het tonen van uw historie. Rechtsgrond: uitvoering van een overeenkomst.

1.3. Geüploade bestanden. Mediabestanden die voor analyse worden geüpload (afbeeldingen, video, audio, documenten) worden tijdelijk opgeslagen en na verwerking of na afloop van een korte technische bewaartermijn (uren, geen dagen) automatisch van de server verwijderd. Spraakopnamen die op uw apparaat worden getranscribeerd, worden helemaal niet naar de server verzonden wanneer herkenning op het apparaat slaagt.

1.4. Abonnementsgegevens. Wanneer u Premium koopt, ontvangen wij van Apple of Google een cryptografisch ondertekende bevestiging van de transactie (product, geldigheidsperiode, transactie-identificatie) en slaan wij de aan uw account gekoppelde abonnementsstatus op. Wij ontvangen nooit uw kaart- of bankgegevens — betalingen worden volledig door Apple of Google afgehandeld. Rechtsgrond: uitvoering van een overeenkomst.

1.5. Technische gegevens. Voor beveiliging, preventie van misbruik en snelheidsbeperking verwerken wij IP-adressen en technische aanvraaglogboeken; rechtsgrond: ons gerechtvaardigd belang bij de beveiliging en stabiliteit van de Service (u kunt bezwaar maken — zie Sectie 7). Als u pushmeldingen inschakelt ("controle is gereed"), wordt het push-token van het apparaat samen met de controleaanvraag verzonden en bij het controlerecord opgeslagen; rechtsgrond: uw toestemming die via de schakelaar in de app is gegeven. Wanneer de schakelaar uit staat, wordt het token niet verzonden; tokens die bij eerdere records zijn opgeslagen, worden samen met die records verwijderd. Applicatie-instellingen (thema, taal, push-schakelaar) worden op uw apparaat opgeslagen.

1.6. Anonieme modi. De browserextensie werkt met een technische (anonieme) authenticatiesessie, en de openbare controle op de website is zonder account beschikbaar en per netwerkadres beperkt. Op iOS biedt de mobiele applicatie bovendien een beperkt aantal tekst- en linkcontroles (momenteel 5, eenmalig) voordat u een account aanmaakt. Om herhaald gebruik van deze limiet door herinstallatie van de applicatie te voorkomen, worden deze controles per fysiek apparaat geteld met de DeviceCheck-service van Apple: de applicatie stuurt Apple een ondoorzichtig, door het apparaat gegenereerd token, en de servers van Apple retourneren en bewaren één permanente vlag die aangeeft of dit fysieke apparaat deze limiet al heeft gebruikt. Apple ontvangt niet de inhoud die u controleert; wij ontvangen van Apple geen apparaatidentificatie anders dan deze vlag. In deze modi verwerken wij de ingediende inhoud en de hierboven beschreven technische gegevens zonder deze aan een persoonlijk account te koppelen.

1.7. Wat wij niet verzamelen. Wij gebruiken geen SDK's voor advertenties of analyses en verzamelen geen advertentie-identificatoren, precieze geolocatie of contactlijsten. Google Firebase verwerkt apparaat- en instantie-identificatoren uitsluitend voor authenticatie en pushbezorging (zie Sectie 2). Wij verkopen geen persoonsgegevens.

2. Verwerkers van derden

Om de Service te leveren, ontvangen de volgende categorieën verwerkers de minimaal noodzakelijke gegevens:

• Google Firebase (authenticatie, pushmeldingen) — accountidentificatoren en push-tokens;
• AI-providers (waaronder Google Gemini en Groq) — de inhoud van de controle, om claims te extraheren en beoordelingen te genereren;
• providers van bewijszoekopdrachten (waaronder Tavily) — de tekst van geëxtraheerde claims, als zoekopdrachten;
• openbare bronnen (waaronder YouTube) — wanneer een door u ingediende link wordt opgenomen;
• een netwerkprovider die onze aanvragen naar YouTube routeert — de videolink en de ondertitels daarvan;
• Apple (DeviceCheck) — een ondoorzichtig token per apparaat, om de eenmalige limiet voor gratis controles vóór accountaanmaak op iOS af te dwingen (Sectie 1.6);
• hostingprovider van onze serverinfrastructuur — waar alle servergegevens worden opgeslagen.

Deze providers verwerken gegevens onder hun eigen voorwaarden en uitsluitend voor de doeleinden van het leveren van de Service. Wij geven uw gegevens niet door aan derden voor hun marketingdoeleinden.

Wij selecteren deze verwerkers op voorwaarde dat hun zakelijke voorwaarden de doorgegeven gegevens een beschermingsniveau bieden dat gelijk is aan of vergelijkbaar is met het niveau dat in dit Beleid wordt beschreven: verwerking beperkt tot het leveren van hun dienst aan ons, vertrouwelijkheid en passende technische en organisatorische beveiligingsmaatregelen. Indien een provider buiten uw land is gevestigd, vindt de doorgifte plaats met de in Sectie 4 beschreven waarborgen.

Voordat uw inhoud voor de eerste keer naar deze providers wordt verzonden, vraagt de mobiele app om uw uitdrukkelijke toestemming en vermeldt zij de ontvangers en de gegevens die worden verzonden. U kunt weigeren; in dat geval wordt de controle niet uitgevoerd. U kunt uw toestemming op elk moment intrekken in de app-instellingen; voor verdere controles moet deze dan opnieuw worden gegeven.

3. Persoonsgegevens van derden in gecontroleerde inhoud

Inhoud die ter controle wordt ingediend, kan persoonsgegevens van derden bevatten (bijvoorbeeld namen van publieke figuren in een nieuwsartikel). Wij verwerken zulke gegevens uitsluitend als onderdeel van het leveren van de controle aan u: zij gaan door de analysepijplijn (Sectie 2) en blijven in uw controlehistorie. Wij instrueren u geen inhoud in te dienen die bijzondere categorieën van persoonsgegevens van derden bevat (gezondheid, biometrie en dergelijke) zonder rechtsgrond. Rechtsgrond voor deze verwerking: ons en uw gerechtvaardigd belang bij het verifiëren van openbaar verspreide informatie. Het afzonderlijk informeren van elke genoemde persoon zou een onevenredige inspanning vergen (AVG artikel 14, lid 5, onder b)); in plaats daarvan dient dit Beleid als openbare informatie en kan iedere persoon zijn of haar rechten (Sectie 7) uitoefenen of een resultaat dat op hem of haar betrekking heeft betwisten (Gebruiksvoorwaarden, clausule 6.6) door contact op te nemen via support@truthlens.wiki.

4. Doorgifte naar het buitenland

Onze serverinfrastructuur en de in Sectie 2 genoemde verwerkers kunnen zich buiten uw land bevinden, waaronder in de Verenigde Staten en de Europese Unie. Waar de AVG van toepassing is, worden doorgiften uitgevoerd op basis van adequaatheidsbesluiten of standaardcontractbepalingen van de betreffende providers; informatie over de toepasselijke waarborgen kan worden opgevraagd via support@truthlens.wiki.

EU-vertegenwoordiger. De Operator is gevestigd buiten de Europese Unie en heeft geen vertegenwoordiger in de Unie aangewezen op grond van artikel 27 AVG. Verzoeken van betrokkenen in de EU worden rechtstreeks door de Operator behandeld via support@truthlens.wiki, onder dezelfde voorwaarden en termijnen als beschreven in Sectie 7.

5. Gegevensbeveiliging

Alle gegevens tijdens verzending worden beschermd door TLS-versleuteling. Toegang tot servergegevens is beperkt en wordt uitsluitend verleend voor de werking van de Service. Betalingsgegevens gaan helemaal niet door onze infrastructuur. De Premium-status wordt geverifieerd door cryptografische validatie van door de appstore ondertekende transacties.

6. Bewaartermijnen

• Controlehistorie, transcripties en resultaten (met inbegrip van push-tokens die bij controlerecords zijn opgeslagen) — totdat u deze verwijdert of totdat het account wordt verwijderd.
• Geüploade mediabestanden — automatisch verwijderd na verwerking (een technisch venster van enkele uren).
• Accountgegevens en abonnementsstatus — gedurende de levensduur van het account.
• Technische logboeken — maximaal 90 dagen, tenzij een langere termijn vereist is om een specifiek beveiligingsincident te onderzoeken.
• De vlag per apparaat en de controleteller die worden gebruikt voor het gratis iOS-niveau vóór accountaanmaak (Sectie 1.6) zijn gekoppeld aan het fysieke apparaat, niet aan uw account: het verwijderen van uw account reset of verwijdert deze niet, en de applicatie biedt geen mogelijkheid om deze te resetten (dit is het mechanisme tegen misbruik waarop de limiet berust, geen omissie). Zij worden uitsluitend gewist door een fabrieksreset van het apparaat of het verstrijken van Apple's eigen DeviceCheck-record.

Na verwijdering van het account worden gekoppelde gegevens binnen 30 dagen uit actieve systemen verwijderd; resterende kopieën in back-ups worden binnen 90 dagen vernietigd.

7. Uw rechten

U heeft het recht om: toegang te krijgen tot uw gegevens; deze te corrigeren; deze te verwijderen; deze in een machineleesbaar formaat te ontvangen; bezwaar te maken tegen of beperking te vragen van verwerking op basis van gerechtvaardigd belang; toestemming in te trekken wanneer verwerking op toestemming is gebaseerd (bijvoorbeeld pushmeldingen); en een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Voor gebruikers in de EU worden deze rechten gewaarborgd door de artikelen 15–21 AVG. Om uw rechten uit te oefenen, neemt u contact op via support@truthlens.wiki; verzoeken van betrokkenen in de EU worden rechtstreeks door de verwerkingsverantwoordelijke behandeld. Wij reageren binnen de termijnen die door toepasselijk recht zijn vastgesteld (in de regel binnen 30 dagen).

Geautomatiseerde verwerking. Analyseresultaten worden automatisch gegenereerd, maar zij beoordelen de gecontroleerde inhoud, niet u, en hebben geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen voor u. De Service voert geen geautomatiseerde besluitvorming uit in de zin van artikel 22 AVG.

8. Zelf gegevens verwijderen

• Controlehistorie: Instellingen → Geschiedenis wissen (verwijdert al uw controles op de server, inclusief de daarbij opgeslagen push-tokens).
• Account: gebruik de functie voor accountverwijdering in de applicatie-instellingen (waar beschikbaar) of stuur een verzoek naar support@truthlens.wiki vanaf het e-mailadres dat aan het account is gekoppeld; verwijdering van het account verwijdert accountgegevens, historie en de abonnementskoppeling uit actieve systemen.
• Pushmeldingen: kunnen worden uitgeschakeld in de applicatie-instellingen; het push-token wordt niet langer verzonden.

9. Kinderen

De Service is niet gericht op kinderen jonger dan 13 jaar. Wij verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar. Als u denkt dat een kind ons persoonsgegevens heeft verstrekt, neem dan contact op via support@truthlens.wiki en wij zullen deze verwijderen. In de EU kan voor het gebruik van de Service door personen jonger dan 16 jaar toestemming van een ouder vereist zijn.

10. Melding van datalekken

In geval van een inbreuk in verband met persoonsgegevens zullen wij de bevoegde toezichthoudende autoriteit binnen de door toepasselijk recht vastgestelde termijnen informeren (onder de AVG — waar mogelijk binnen 72 uur nadat wij hiervan kennis hebben genomen). Als de inbreuk waarschijnlijk een hoog risico voor uw rechten oplevert, zullen wij u ook zonder onnodige vertraging informeren.

11. Wijzigingen in dit Beleid

Wij kunnen dit Beleid bijwerken. De huidige versie is altijd beschikbaar in de applicatie (Instellingen → Privacybeleid) en op truthlens.wiki. Wij zullen wezenlijke wijzigingen vooraf in de applicatie aankondigen. Voortgezet gebruik van de Service nadat wijzigingen van kracht zijn geworden, houdt aanvaarding van het bijgewerkte Beleid in.

12. Taal

Dit Beleid is opgesteld in het Engels; versies in andere talen worden ter gemak verstrekt. In geval van een verschil is de Engelse versie doorslaggevend voor zover toegestaan door de dwingende regels van uw rechtsgebied.

13. Contact

Verwerkingsverantwoordelijke: Nazerke Saktapbergenova

E-mail: support@truthlens.wiki

Website: truthlens.wiki