Politica de confidențialitate

Aceasta este o traducere automată. În caz de neconcordanță, prevalează versiunea în limba engleză, în măsura permisă de normele imperative din jurisdicția dumneavoastră.

Data intrării în vigoare: 22 iulie 2026

Prezenta Politică de confidențialitate explică ce date colectează Serviciul TruthLens (aplicația mobilă, extensiile pentru browser și site-ul truthlens.wiki), în ce scop, cum sunt protejate și ce drepturi aveți. Operatorul de date este Nazerke Saktapbergenova, persoană fizică ce își desfășoară activitatea în conformitate cu legislația Republicii Kazahstan („Operatorul”, „noi”). Contact: support@truthlens.wiki.

Prezenta Politică a fost elaborată ținând seama de legislația Republicii Kazahstan privind datele cu caracter personal, de Regulamentul general al UE privind protecția datelor (GDPR), de PIPL al Republicii Populare Chineze și de legislația privind protecția datelor din statele ale căror limbi sunt acceptate în aplicație.

1. Ce date colectăm și de ce

1.1. Datele contului. Atunci când vă autentificați prin Apple, Google sau e-mail, primim și stocăm: un identificator intern al utilizatorului, adresa dumneavoastră de e-mail (sau adresa relay anonimizată furnizată de Apple) și numele dumneavoastră, dacă furnizorul îl comunică. Scop: crearea și menținerea contului, calcularea cotei de verificări gratuite, furnizarea accesului Premium. Temei juridic: executarea unui contract.

1.2. Conținutul transmis și rezultatele. Conținutul pe care îl transmiteți spre verificare (text, linkuri, imagini, materiale video, înregistrări audio, documente), transcrierile create pe baza acestuia și rezultatele analizei (afirmații, verdicte, explicații, surse, constatări privind manipularea) sunt stocate în istoricul verificărilor dumneavoastră. Scop: furnizarea funcției principale a Serviciului și afișarea istoricului dumneavoastră. Temei juridic: executarea unui contract.

1.3. Fișiere încărcate. Fișierele media încărcate pentru analiză (imagini, materiale video, înregistrări audio, documente) sunt stocate temporar și șterse automat de pe server după procesare sau la expirarea unei perioade tehnice scurte de păstrare (ore, nu zile). Înregistrările vocale transcrise pe dispozitivul dumneavoastră nu sunt trimise deloc către server atunci când recunoașterea pe dispozitiv reușește.

1.4. Date privind abonamentul. Atunci când achiziționați Premium, primim de la Apple sau Google o confirmare a tranzacției semnată criptografic (produsul, perioada de valabilitate, identificatorul tranzacției) și stocăm statutul abonamentului asociat contului dumneavoastră. Nu primim niciodată datele cardului sau datele dumneavoastră bancare — plățile sunt gestionate integral de Apple sau Google. Temei juridic: executarea unui contract.

1.5. Date tehnice. În scopul securității, al prevenirii abuzurilor și al limitării frecvenței solicitărilor, prelucrăm adrese IP și jurnale tehnice ale solicitărilor; temei juridic: interesul nostru legitim privind securitatea și stabilitatea Serviciului (vă puteți opune — consultați Secțiunea 7). Dacă activați notificările push („verificarea este gata”), tokenul push al dispozitivului este transmis împreună cu solicitarea de verificare și stocat în înregistrarea verificării; temei juridic: consimțământul dumneavoastră exprimat prin comutatorul din aplicație. Când comutatorul este dezactivat, tokenul nu este transmis; tokenurile stocate împreună cu înregistrările anterioare sunt eliminate odată cu acele înregistrări. Setările aplicației (tema, limba, comutatorul pentru notificări push) sunt stocate pe dispozitivul dumneavoastră.

1.6. Moduri anonime. Extensia pentru browser funcționează utilizând o sesiune tehnică de autentificare (anonimă), iar verificarea publică de pe site este disponibilă fără cont și este limitată pentru fiecare adresă de rețea. Pe iOS, aplicația mobilă oferă suplimentar un număr limitat de verificări ale textelor și linkurilor (în prezent 5, o singură dată) înainte de crearea unui cont. Pentru a împiedica utilizarea repetată a acestei limite prin reinstalarea aplicației, aceste verificări sunt numărate pentru fiecare dispozitiv fizic prin serviciul DeviceCheck al Apple: aplicația trimite către Apple un token opac, generat de dispozitiv, iar serverele Apple returnează și stochează un indicator persistent care arată dacă dispozitivul fizic respectiv a utilizat deja această limită. Apple nu primește conținutul pe care îl verificați; noi nu primim de la Apple niciun identificator al dispozitivului în afara acestui indicator. În aceste moduri, prelucrăm conținutul transmis și datele tehnice descrise mai sus fără a le asocia unui cont personal.

1.7. Ce nu colectăm. Nu utilizăm SDK-uri de publicitate sau de analiză și nu colectăm identificatori publicitari, date de geolocalizare precisă sau liste de contacte. Google Firebase prelucrează identificatorii dispozitivului și ai instanței exclusiv pentru autentificare și transmiterea notificărilor push (consultați Secțiunea 2). Nu vindem date cu caracter personal.

2. Persoane împuternicite de Operator

Pentru a furniza Serviciul, următoarele categorii de persoane împuternicite primesc volumul minim de date necesar:

• Google Firebase (autentificare, notificări push) — identificatorii contului și tokenurile push;
• furnizorii de inteligență artificială (inclusiv Google Gemini și Groq) — conținutul verificării, pentru extragerea afirmațiilor și generarea evaluărilor;
• furnizorii de căutare a dovezilor (inclusiv Tavily) — textul afirmațiilor extrase, sub formă de interogări de căutare;
• sursele publice (inclusiv YouTube) — atunci când este preluat un link transmis de dumneavoastră;
• un furnizor de rețea care direcționează solicitările noastre către YouTube — linkul materialului video și subtitrările acestuia;
• Apple (DeviceCheck) — un token opac pentru fiecare dispozitiv, în vederea aplicării limitei unice de verificări gratuite înainte de crearea contului pe iOS (Secțiunea 1.6);
• furnizorul de găzduire a infrastructurii noastre de servere — unde sunt stocate toate datele de pe server.

Acești furnizori prelucrează datele în conformitate cu propriile condiții și exclusiv în scopul furnizării Serviciului. Nu transferăm datele dumneavoastră către terți în scopurile lor de marketing.

Selectăm aceste persoane împuternicite cu condiția ca termenii lor comerciali să asigure datelor transferate un nivel de protecție egal sau comparabil cu cel descris în prezenta Politică: prelucrare limitată la furnizarea serviciului lor către noi, confidențialitate și măsuri tehnice și organizatorice adecvate de securitate. Atunci când un furnizor se află în afara țării dumneavoastră, transferul are loc în baza garanțiilor descrise în Secțiunea 4.

Înainte ca Conținutul Utilizatorului să fie trimis pentru prima dată acestor furnizori, aplicația mobilă vă solicită permisiunea explicită și indică destinatarii și datele transmise. Puteți refuza; în acest caz, verificarea nu este efectuată. Vă puteți retrage permisiunea în orice moment din setările aplicației; pentru verificările ulterioare va fi necesară acordarea din nou a acesteia.

3. Datele cu caracter personal ale terților din conținutul verificat

Conținutul transmis spre verificare poate conține date cu caracter personal ale terților (de exemplu, numele unor persoane publice într-un articol de presă). Prelucrăm astfel de date exclusiv în cadrul furnizării verificării către dumneavoastră: acestea trec prin fluxul de analiză (Secțiunea 2) și rămân în istoricul verificărilor dumneavoastră. Vă solicităm să nu transmiteți conținut care include categorii speciale de date cu caracter personal ale terților (date privind sănătatea, date biometrice și altele similare) fără un temei juridic. Temeiul juridic al acestei prelucrări: interesul legitim al nostru și al dumneavoastră de a verifica informațiile diseminate public. Informarea individuală a fiecărei persoane menționate ar presupune un efort disproporționat [articolul 14 alineatul (5) litera (b) din GDPR]; în schimb, prezenta Politică servește drept informare publică, iar orice persoană își poate exercita drepturile (Secțiunea 7) sau poate contesta un rezultat care o privește (Condițiile de utilizare, clauza 6.6), contactând support@truthlens.wiki.

4. Transferul transfrontalier

Infrastructura noastră de servere și persoanele împuternicite enumerate în Secțiunea 2 pot fi situate în afara țării dumneavoastră, inclusiv în Statele Unite și în Uniunea Europeană. Atunci când se aplică GDPR, transferurile sunt efectuate în baza deciziilor privind caracterul adecvat al nivelului de protecție sau a clauzelor contractuale standard ale furnizorilor respectivi; informațiile despre garanțiile aplicabile pot fi solicitate la support@truthlens.wiki.

Reprezentant în UE. Operatorul este stabilit în afara Uniunii Europene și nu a desemnat un reprezentant în Uniune în temeiul articolului 27 din GDPR. Solicitările persoanelor vizate din UE sunt gestionate direct de Operator la support@truthlens.wiki, în aceleași condiții și termene descrise în Secțiunea 7.

5. Securitatea datelor

Toate datele aflate în tranzit sunt protejate prin criptare TLS. Accesul la datele de pe server este restricționat și acordat exclusiv pentru funcționarea Serviciului. Datele de plată nu trec deloc prin infrastructura noastră. Statutul Premium este verificat prin validarea criptografică a tranzacțiilor semnate de magazine.

6. Perioadele de păstrare

• Istoricul verificărilor, transcrierile și rezultatele (inclusiv tokenurile push stocate împreună cu înregistrările verificărilor) — până când sunt șterse de dumneavoastră sau până la ștergerea contului.
• Fișierele media încărcate — șterse automat după procesare (o perioadă tehnică de câteva ore).
• Datele contului și statutul abonamentului — pe durata existenței contului.
• Jurnalele tehnice — până la 90 de zile, cu excepția cazului în care este necesară o perioadă mai lungă pentru investigarea unui incident de securitate specific.
• Indicatorul pentru fiecare dispozitiv și contorul de verificări utilizate pentru nivelul gratuit iOS anterior creării contului (Secțiunea 1.6) sunt asociate dispozitivului fizic, nu contului dumneavoastră: ștergerea contului nu le resetează și nu le șterge, iar aplicația nu oferă nicio opțiune pentru resetarea acestora (acesta este mecanismul de prevenire a abuzurilor pe care se bazează limita, nu o omisiune). Acestea sunt eliminate numai prin resetarea dispozitivului la setările din fabrică sau la expirarea propriei înregistrări DeviceCheck a Apple.

După ștergerea contului, datele asociate sunt eliminate din sistemele active în termen de 30 de zile; copiile reziduale din copiile de siguranță sunt distruse în termen de 90 de zile.

7. Drepturile dumneavoastră

Aveți dreptul: de a vă accesa datele; de a le rectifica; de a le șterge; de a le primi într-un format care poate fi citit automat; de a vă opune prelucrării bazate pe interes legitim sau de a solicita restricționarea acesteia; de a vă retrage consimțământul atunci când prelucrarea se bazează pe consimțământ (de exemplu, pentru notificările push); și de a depune o plângere la o autoritate de supraveghere a protecției datelor. Pentru utilizatorii din UE, aceste drepturi sunt garantate de articolele 15–21 din GDPR. Pentru a vă exercita drepturile, contactați support@truthlens.wiki; solicitările persoanelor vizate din UE sunt gestionate direct de Operator. Răspundem în termenele stabilite de legislația aplicabilă (de regulă, în termen de 30 de zile).

Prelucrare automată. Rezultatele analizei sunt generate automat, însă acestea evaluează conținutul verificat, nu pe dumneavoastră, și nu produc efecte juridice sau alte efecte semnificative similare asupra dumneavoastră. Serviciul nu efectuează procese decizionale automatizate în sensul articolului 22 din GDPR.

8. Ștergerea datelor de către dumneavoastră

• Istoricul verificărilor: Setări → Șterge istoricul (șterge toate verificările dumneavoastră de pe server, inclusiv tokenurile push stocate împreună cu acestea).
• Contul: utilizați funcția de ștergere a contului din setările aplicației (acolo unde este disponibilă) sau trimiteți o solicitare la support@truthlens.wiki de la adresa de e-mail asociată contului; ștergerea contului elimină din sistemele active datele contului, istoricul și asocierea abonamentului.
• Notificările push: pot fi dezactivate din setările aplicației; tokenul push nu mai este transmis.

9. Copiii

Serviciul nu este destinat copiilor sub 13 ani. Nu colectăm cu bună știință date ale copiilor sub 13 ani. Dacă considerați că un copil ne-a furnizat date cu caracter personal, contactați support@truthlens.wiki și le vom șterge. În UE, utilizarea Serviciului de către persoanele sub 16 ani poate necesita consimțământul părinților.

10. Notificarea încălcării securității datelor

În cazul unei încălcări a securității datelor cu caracter personal, vom notifica autoritatea de supraveghere competentă în termenele stabilite de legislația aplicabilă (în temeiul GDPR — în termen de 72 de ore de la momentul la care am luat cunoștință de aceasta, atunci când este fezabil). Dacă este probabil ca încălcarea să genereze un risc ridicat pentru drepturile dumneavoastră, vă vom notifica, de asemenea, fără întârzieri nejustificate.

11. Modificări ale prezentei Politici

Putem actualiza prezenta Politică. Versiunea actuală este întotdeauna disponibilă în aplicație (Setări → Politica de confidențialitate) și pe truthlens.wiki. Vom anunța în prealabil în aplicație modificările semnificative. Continuarea utilizării Serviciului după intrarea în vigoare a modificărilor constituie acceptarea Politicii actualizate.

12. Limba

Prezenta Politică este redactată în limba engleză; versiunile în alte limbi sunt furnizate pentru facilitarea consultării. În cazul oricărei neconcordanțe, versiunea în limba engleză prevalează în măsura permisă de normele imperative ale jurisdicției dumneavoastră.

13. Contact

Operator de date: Nazerke Saktapbergenova

E-mail: support@truthlens.wiki

Site web: truthlens.wiki