Politica de confidențialitate

Data intrării în vigoare: 22 iulie 2026

Prezenta Politică de confidențialitate explică ce date colectează Serviciul TruthLens (aplicația mobilă, extensiile pentru browser și site-ul truthlens.wiki), în ce scop, cum sunt protejate și ce drepturi aveți. Operatorul de date este Ai Servise LLP, societate cu răspundere limitată constituită în conformitate cu legislația Republicii Kazahstan („Operatorul”, „noi”). Contact: support@truthlens.wiki.

Prezenta Politică a fost elaborată ținând seama de legislația Republicii Kazahstan privind datele cu caracter personal, de Regulamentul general al UE privind protecția datelor (GDPR), de PIPL al Republicii Populare Chineze și de legislația privind protecția datelor din statele ale căror limbi sunt acceptate în aplicație.

1. Ce date colectăm și de ce

1.1. Datele contului. Atunci când vă autentificați prin Apple, Google sau e-mail, primim și stocăm: un identificator intern al utilizatorului, adresa dumneavoastră de e-mail (sau adresa relay anonimizată furnizată de Apple) și numele dumneavoastră, dacă furnizorul îl comunică. Scop: crearea și menținerea contului, calcularea cotei de verificări gratuite, furnizarea accesului Premium. Temei juridic: executarea unui contract.

1.2. Conținutul transmis și rezultatele. Conținutul pe care îl transmiteți spre verificare (text, linkuri, imagini, materiale video, înregistrări audio, documente), transcrierile create pe baza acestuia și rezultatele analizei (afirmații, verdicte, explicații, surse, constatări privind manipularea) sunt stocate în istoricul verificărilor dumneavoastră. Scop: furnizarea funcției principale a Serviciului și afișarea istoricului dumneavoastră. Temei juridic: executarea unui contract.

1.3. Fișiere încărcate. Fișierele media încărcate pentru analiză (imagini, materiale video, înregistrări audio, documente) sunt stocate temporar și șterse automat de pe server după procesare sau la expirarea unei perioade tehnice scurte de păstrare (ore, nu zile). Înregistrările vocale transcrise pe dispozitivul dumneavoastră nu sunt trimise deloc către server atunci când recunoașterea pe dispozitiv reușește.

1.4. Date privind abonamentul. Atunci când achiziționați Premium, primim de la Apple sau Google o confirmare a tranzacției semnată criptografic (produsul, perioada de valabilitate, identificatorul tranzacției) și stocăm statutul abonamentului asociat contului dumneavoastră. Nu primim niciodată datele cardului sau datele dumneavoastră bancare — plățile sunt gestionate integral de Apple sau Google. Temei juridic: executarea unui contract.

1.5. Date tehnice. În scopul securității, al prevenirii abuzurilor și al limitării frecvenței solicitărilor, prelucrăm adrese IP și jurnale tehnice ale solicitărilor; temei juridic: interesul nostru legitim privind securitatea și stabilitatea Serviciului (vă puteți opune — consultați Secțiunea 7). Dacă activați notificările push („verificarea este gata”), tokenul push al dispozitivului este transmis împreună cu solicitarea de verificare și stocat în înregistrarea verificării; temei juridic: consimțământul dumneavoastră exprimat prin comutatorul din aplicație. Când comutatorul este dezactivat, tokenul nu este transmis; tokenurile stocate împreună cu înregistrările anterioare sunt eliminate odată cu acele înregistrări. Setările aplicației (tema, limba, comutatorul pentru notificări push) sunt stocate pe dispozitivul dumneavoastră.

1.5.1. Analitică web și module cookie. Site-ul salvează în browserul dvs. o preferință funcțională de limbă. Numai cu consimțământul dvs. prealabil, utilizează și Google Analytics 4 pentru a măsura vizitele, sursele de trafic, interacțiunile cu paginile și clicurile pe linkuri externe. Google Analytics poate stoca module cookie _ga și poate primi date tehnice precum adresa IP, informații despre browser și dispozitiv, locația aproximativă, paginile vizitate și parametrii campaniei. Am dezactivat Google Signals și personalizarea reclamelor și nu trimitem către Google Analytics conținutul transmis pentru verificare. Dacă refuzați, analiza nu se încarcă. Puteți modifica alegerea oricând prin «Setări cookie» din subsol. Google explică prelucrarea la Cum utilizează Google informațiile de pe site-uri sau aplicații care folosesc serviciile noastre. Temei juridic: consimțământul dvs.

1.6. Moduri anonime. Extensia pentru browser funcționează utilizând o sesiune tehnică de autentificare (anonimă), iar verificarea publică de pe site este disponibilă fără cont și este limitată pentru fiecare adresă de rețea. Pe iOS, aplicația mobilă oferă suplimentar un număr limitat de verificări ale textelor și linkurilor (în prezent 5, o singură dată) înainte de crearea unui cont. Pentru a împiedica utilizarea repetată a acestei limite prin reinstalarea aplicației, aceste verificări sunt numărate pentru fiecare dispozitiv fizic prin serviciul DeviceCheck al Apple: aplicația trimite către Apple un token opac, generat de dispozitiv, iar serverele Apple returnează și stochează un indicator persistent care arată dacă dispozitivul fizic respectiv a utilizat deja această limită. Apple nu primește conținutul pe care îl verificați; noi nu primim de la Apple niciun identificator al dispozitivului în afara acestui indicator. În aceste moduri, prelucrăm conținutul transmis și datele tehnice descrise mai sus fără a le asocia unui cont personal.

1.7. Atribuirea instalărilor din publicitate. Atunci când derulăm campanii publicitare plătite pentru aplicație, trebuie să știm din ce campanie provine fiecare instalare; în caz contrar am plăti publicitatea în orb. În acest scop, aplicația transmite unui furnizor de măsurare pentru mobil (AppsFlyer): un identificator de instalare generat de acel furnizor, caracteristici tehnice ale dispozitivului și ale aplicației (model, versiunea sistemului de operare, versiunea aplicației, limba interfeței, adresa IP și țara aproximativă dedusă din aceasta), faptul instalării și al primei porniri, precum și faptul unei achiziții Premium, fără niciun fel de date de plată. Pe Android se transmite suplimentar identificatorul de publicitate Google (GAID): el este cel care face posibilă o atribuire exactă pe această platformă; îl puteți reseta sau șterge din setările sistemului de operare. Pe iOS nu folosim identificatorul de publicitate (IDFA) și nu afișăm solicitarea App Tracking Transparency; acolo atribuirea se bazează pe cadrul SKAdNetwork al Apple, care raportează performanța campaniei către platforma publicitară sub formă agregată. Dacă o instalare provine dintr-o campanie Apple Ads, pe iOS aplicația transmite suplimentar furnizorului tokenul de atribuire al Apple (framework-ul AdServices): acesta nu conține identificatori ai dispozitivului și indică doar din ce campanie provine instalarea.

Aceste date nu sunt combinate cu conținutul pe care îl transmiteți spre verificare, nu sunt folosite pentru a vă crea un profil și nici pentru a vă afișa publicitate în cadrul Serviciului.

Acest mecanism nu este activat pentru utilizatorii din Spațiul Economic European, Elveția și Regatul Unit: în aceste regiuni componenta de măsurare nu pornește și nu transmite nimic. În celelalte regiuni, temeiul juridic este interesul nostru legitim de a măsura eficacitatea propriilor cheltuieli publicitare; vă puteți opune (consultați Secțiunea 7).

1.8. Ce nu colectăm. Nu colectăm date de geolocalizare precisă sau liste de contacte și nu folosim SDK-uri de analiză care să înregistreze comportamentul dumneavoastră în cadrul Serviciului. În afara atribuirii instalărilor descrise în Secțiunea 1.7, nu vă urmărim în alte aplicații și site-uri web. Google Firebase prelucrează identificatorii dispozitivului și ai instanței exclusiv pentru autentificare și livrarea notificărilor push (consultați Secțiunea 2). Nu vindem date cu caracter personal.

2. Persoane împuternicite de Operator

Pentru a furniza Serviciul, următoarele categorii de persoane împuternicite primesc volumul minim de date necesar:

• Google Firebase (autentificare, notificări push) — identificatorii contului și tokenurile push;
• furnizorii de inteligență artificială (inclusiv Google Gemini și Groq) — conținutul verificării, pentru extragerea afirmațiilor și generarea evaluărilor;
• furnizorii de căutare a dovezilor (inclusiv Tavily) — textul afirmațiilor extrase, sub formă de interogări de căutare;
• sursele publice (inclusiv YouTube) — atunci când este preluat un link transmis de dumneavoastră;
• un furnizor de rețea care direcționează solicitările noastre către YouTube — linkul materialului video și subtitrările acestuia;
• Apple (DeviceCheck) — un token opac pentru fiecare dispozitiv, în vederea aplicării limitei unice de verificări gratuite înainte de crearea contului pe iOS (Secțiunea 1.6);
• furnizor de măsurare pentru mobil (AppsFlyer) — evenimentele de instalare, primă pornire și achiziție, precum și datele tehnice ale dispozitivului enumerate în Secțiunea 1.7, pentru a atribui instalările campaniilor noastre publicitare; nu este activat pentru utilizatorii din Spațiul Economic European, Elveția și Regatul Unit;
• furnizorul de găzduire a infrastructurii noastre de servere — unde sunt stocate toate datele de pe server.

Acești furnizori prelucrează datele în conformitate cu propriile condiții și exclusiv în scopul furnizării Serviciului. Nu transferăm datele dumneavoastră către terți în scopurile lor de marketing.

Selectăm aceste persoane împuternicite cu condiția ca termenii lor comerciali să asigure datelor transferate un nivel de protecție egal sau comparabil cu cel descris în prezenta Politică: prelucrare limitată la furnizarea serviciului lor către noi, confidențialitate și măsuri tehnice și organizatorice adecvate de securitate. Atunci când un furnizor se află în afara țării dumneavoastră, transferul are loc în baza garanțiilor descrise în Secțiunea 4.

Înainte ca Conținutul Utilizatorului să fie trimis pentru prima dată acestor furnizori, aplicația mobilă vă solicită permisiunea explicită și indică destinatarii și datele transmise. Puteți refuza; în acest caz, verificarea nu este efectuată. Vă puteți retrage permisiunea în orice moment din setările aplicației; pentru verificările ulterioare va fi necesară acordarea din nou a acesteia.

3. Datele cu caracter personal ale terților din conținutul verificat

Conținutul transmis spre verificare poate conține date cu caracter personal ale terților (de exemplu, numele unor persoane publice într-un articol de presă). Prelucrăm astfel de date exclusiv în cadrul furnizării verificării către dumneavoastră: acestea trec prin fluxul de analiză (Secțiunea 2) și rămân în istoricul verificărilor dumneavoastră. Vă solicităm să nu transmiteți conținut care include categorii speciale de date cu caracter personal ale terților (date privind sănătatea, date biometrice și altele similare) fără un temei juridic. Temeiul juridic al acestei prelucrări: interesul legitim al nostru și al dumneavoastră de a verifica informațiile diseminate public. Informarea individuală a fiecărei persoane menționate ar presupune un efort disproporționat [articolul 14 alineatul (5) litera (b) din GDPR]; în schimb, prezenta Politică servește drept informare publică, iar orice persoană își poate exercita drepturile (Secțiunea 7) sau poate contesta un rezultat care o privește (Condițiile de utilizare, clauza 6.6), contactând support@truthlens.wiki.

4. Transferul transfrontalier

Infrastructura noastră de servere și persoanele împuternicite enumerate în Secțiunea 2 pot fi situate în afara țării dumneavoastră, inclusiv în Statele Unite și în Uniunea Europeană. Atunci când se aplică GDPR, transferurile sunt efectuate în baza deciziilor privind caracterul adecvat al nivelului de protecție sau a clauzelor contractuale standard ale furnizorilor respectivi; informațiile despre garanțiile aplicabile pot fi solicitate la support@truthlens.wiki.

Reprezentant în UE. Operatorul este stabilit în afara Uniunii Europene și nu a desemnat un reprezentant în Uniune în temeiul articolului 27 din GDPR. Solicitările persoanelor vizate din UE sunt gestionate direct de Operator la support@truthlens.wiki, în aceleași condiții și termene descrise în Secțiunea 7.

5. Securitatea datelor

Toate datele aflate în tranzit sunt protejate prin criptare TLS. Accesul la datele de pe server este restricționat și acordat exclusiv pentru funcționarea Serviciului. Datele de plată nu trec deloc prin infrastructura noastră. Statutul Premium este verificat prin validarea criptografică a tranzacțiilor semnate de magazine.

6. Perioadele de păstrare

• Istoricul verificărilor, transcrierile și rezultatele (inclusiv tokenurile push stocate împreună cu înregistrările verificărilor) — până când sunt șterse de dumneavoastră sau până la ștergerea contului.
• Fișierele media încărcate — șterse automat după procesare (o perioadă tehnică de câteva ore).
• Datele contului și statutul abonamentului — pe durata existenței contului.
• Jurnalele tehnice — până la 90 de zile, cu excepția cazului în care este necesară o perioadă mai lungă pentru investigarea unui incident de securitate specific.
• Datele de atribuire (Secțiunea 1.7) — păstrate de furnizorul de măsurare pe perioada prevăzută în contractul nostru cu acesta; din partea noastră păstrăm doar rapoarte agregate de campanie, fără identificatori de dispozitiv.
• Indicatorul pentru fiecare dispozitiv și contorul de verificări utilizate pentru nivelul gratuit iOS anterior creării contului (Secțiunea 1.6) sunt asociate dispozitivului fizic, nu contului dumneavoastră: ștergerea contului nu le resetează și nu le șterge, iar aplicația nu oferă nicio opțiune pentru resetarea acestora (acesta este mecanismul de prevenire a abuzurilor pe care se bazează limita, nu o omisiune). Acestea sunt eliminate numai prin resetarea dispozitivului la setările din fabrică sau la expirarea propriei înregistrări DeviceCheck a Apple.

După ștergerea contului, datele asociate sunt eliminate din sistemele active în termen de 30 de zile; copiile reziduale din copiile de siguranță sunt distruse în termen de 90 de zile.

7. Drepturile dumneavoastră

Aveți dreptul: de a vă accesa datele; de a le rectifica; de a le șterge; de a le primi într-un format care poate fi citit automat; de a vă opune prelucrării bazate pe interes legitim sau de a solicita restricționarea acesteia; de a vă retrage consimțământul atunci când prelucrarea se bazează pe consimțământ (de exemplu, pentru notificările push); și de a depune o plângere la o autoritate de supraveghere a protecției datelor. Pentru utilizatorii din UE, aceste drepturi sunt garantate de articolele 15–21 din GDPR. Pentru a vă exercita drepturile, contactați support@truthlens.wiki; solicitările persoanelor vizate din UE sunt gestionate direct de Operator. Răspundem în termenele stabilite de legislația aplicabilă (de regulă, în termen de 30 de zile).

Prelucrare automată. Rezultatele analizei sunt generate automat, însă acestea evaluează conținutul verificat, nu pe dumneavoastră, și nu produc efecte juridice sau alte efecte semnificative similare asupra dumneavoastră. Serviciul nu efectuează procese decizionale automatizate în sensul articolului 22 din GDPR.

8. Ștergerea datelor de către dumneavoastră

• Istoricul verificărilor: Setări → Șterge istoricul (șterge toate verificările dumneavoastră de pe server, inclusiv tokenurile push stocate împreună cu acestea).
• Contul: utilizați funcția de ștergere a contului din setările aplicației (acolo unde este disponibilă) sau trimiteți o solicitare la support@truthlens.wiki de la adresa de e-mail asociată contului; ștergerea contului elimină din sistemele active datele contului, istoricul și asocierea abonamentului.
• Notificările push: pot fi dezactivate din setările aplicației; tokenul push nu mai este transmis.

9. Copiii

Serviciul nu este destinat copiilor sub 13 ani. Nu colectăm cu bună știință date ale copiilor sub 13 ani. Dacă considerați că un copil ne-a furnizat date cu caracter personal, contactați support@truthlens.wiki și le vom șterge. În UE, utilizarea Serviciului de către persoanele sub 16 ani poate necesita consimțământul părinților.

10. Notificarea încălcării securității datelor

În cazul unei încălcări a securității datelor cu caracter personal, vom notifica autoritatea de supraveghere competentă în termenele stabilite de legislația aplicabilă (în temeiul GDPR — în termen de 72 de ore de la momentul la care am luat cunoștință de aceasta, atunci când este fezabil). Dacă este probabil ca încălcarea să genereze un risc ridicat pentru drepturile dumneavoastră, vă vom notifica, de asemenea, fără întârzieri nejustificate.

11. Modificări ale prezentei Politici

Putem actualiza prezenta Politică. Versiunea actuală este întotdeauna disponibilă în aplicație (Setări → Politica de confidențialitate) și pe truthlens.wiki. Vom anunța în prealabil în aplicație modificările semnificative. Continuarea utilizării Serviciului după intrarea în vigoare a modificărilor constituie acceptarea Politicii actualizate.

12. Limba

Prezenta Politică este redactată în limba engleză; versiunile în alte limbi sunt furnizate pentru facilitarea consultării. În cazul oricărei neconcordanțe, versiunea în limba engleză prevalează în măsura permisă de normele imperative ale jurisdicției dumneavoastră.

13. Contact

Operator de date: Ai Servise LLP

E-mail: support@truthlens.wiki

Site web: truthlens.wiki