TruthLens
  • EN · English
  • 中文
  • RU · Русский
  • FR · Français
  • हिन्दी
← На главную

Политика конфиденциальности

Дата вступления в силу: 22 июля 2026 г.

Настоящая Политика конфиденциальности описывает, какие данные собирает Сервис TruthLens (мобильное приложение, браузерные расширения и сайт truthlens.wiki), зачем, как они защищаются и какие права у вас есть. Оператором персональных данных является Назерке Сактапбергенова, физическое лицо, осуществляющее деятельность по законодательству Республики Казахстан («Оператор», «мы»). Контакт: support@truthlens.wiki.

Политика разработана с учётом законодательства Республики Казахстан о персональных данных, Общего регламента ЕС по защите данных (GDPR), PIPL КНР и законодательства государств, языки которых поддерживаются в приложении.

1. Какие данные мы собираем и зачем

1.1. Данные аккаунта. При входе через Apple, Google или почту мы получаем и храним: внутренний идентификатор пользователя, адрес электронной почты (или его анонимизированный псевдоним, предоставляемый Apple) и имя, если провайдер его передаёт. Цель: создание и ведение аккаунта, учёт квоты бесплатных проверок, предоставление доступа Premium. Правовое основание: исполнение договора.

1.2. Передаваемый контент и результаты. Контент, который вы отправляете на проверку (текст, ссылки, изображения, видео, аудио, документы), созданные из него расшифровки и результаты анализа (утверждения, вердикты, объяснения, источники, выявленные манипуляции) хранятся в вашей истории проверок. Цель: оказание основной функции Сервиса и показ вашей истории. Правовое основание: исполнение договора.

1.3. Загружаемые файлы. Медиафайлы, загруженные для анализа (изображения, видео, аудио, документы), хранятся временно и автоматически удаляются с сервера после обработки либо по истечении короткого технического окна (часы, а не дни). Голосовые записи, распознанные на вашем устройстве, при успешном распознавании на сервер не отправляются вовсе.

1.4. Данные подписки. При покупке Premium мы получаем от Apple или Google криптографически подписанное подтверждение транзакции (продукт, срок действия, идентификатор транзакции) и храним статус подписки, привязанный к вашему аккаунту. Данные ваших карт и счетов к нам не поступают — платежи полностью обрабатываются Apple или Google. Правовое основание: исполнение договора.

1.5. Технические данные. Для безопасности, предотвращения злоупотреблений и ограничения частоты запросов мы обрабатываем IP-адреса и технические журналы запросов; правовое основание: наш законный интерес в безопасности и стабильности Сервиса (вы вправе возразить — см. раздел 7). Если пуш-уведомления («проверка готова») включены, пуш-токен устройства передаётся вместе с запросом проверки и хранится вместе с записью проверки; правовое основание: ваше согласие, выраженное тумблером в приложении. При выключенном тумблере токен не передаётся; токены, сохранённые с прежними записями, удаляются вместе с этими записями. Настройки приложения (тема, язык, тумблер уведомлений) хранятся на вашем устройстве.

1.6. Анонимные режимы. Браузерное расширение работает через техническую (анонимную) сессию аутентификации, а публичная проверка на сайте доступна без аккаунта и ограничивается по сетевому адресу. На iOS мобильное приложение дополнительно даёт ограниченное число проверок текста и ссылок (в настоящее время — 5, однократно) до создания аккаунта. Чтобы это ограничение нельзя было обойти переустановкой приложения, такие проверки считаются по физическому устройству через сервис Apple DeviceCheck: приложение отправляет Apple непрозрачный токен, сгенерированный устройством, а серверы Apple возвращают и хранят один постоянный флаг — использовало ли уже это физическое устройство данный лимит. Apple не получает содержимое ваших проверок; мы не получаем от Apple никакого идентификатора устройства, кроме этого флага. В этих режимах мы обрабатываем передаваемый контент и технические данные, описанные выше, без привязки к персональному аккаунту.

1.7. Что мы не собираем. Мы не используем рекламные и аналитические SDK и не собираем рекламные идентификаторы, точную геолокацию и списки контактов. Google Firebase обрабатывает идентификаторы устройства и экземпляра приложения исключительно для аутентификации и доставки пушей (см. раздел 2). Мы не продаём персональные данные.

2. Сторонние обработчики

Для оказания Сервиса минимально необходимые данные получают следующие категории обработчиков:

Эти провайдеры обрабатывают данные на собственных условиях и только в целях оказания Сервиса. Мы не передаём ваши данные третьим лицам для их маркетинговых целей.

Мы выбираем этих обработчиков при условии, что их бизнес-условия обеспечивают передаваемым данным уровень защиты, равный описанному в настоящей Политике или сопоставимый с ним: обработка ограничена оказанием их услуги нам, конфиденциальность и надлежащие технические и организационные меры безопасности. Если провайдер находится за пределами вашей страны, передача происходит на гарантиях, описанных в разделе 4.

Перед первой отправкой вашего контента этим провайдерам мобильное приложение запрашивает ваше явное разрешение и называет получателей и передаваемые данные. Вы можете отказаться — в этом случае проверка не выполняется. Разрешение можно отозвать в любой момент в настройках приложения; последующие проверки потребуют выдать его заново.

3. Персональные данные третьих лиц в проверяемом контенте

Контент, передаваемый на проверку, может содержать персональные данные третьих лиц (например, имена публичных персон в новостной статье). Мы обрабатываем такие данные исключительно в рамках оказания проверки вам: они проходят через конвейер анализа (раздел 2) и остаются в вашей истории проверок. Мы предписываем не передавать контент со специальными категориями персональных данных третьих лиц (здоровье, биометрия и подобные) без законного основания. Правовое основание такой обработки: наш и ваш законный интерес в проверке публично распространяемой информации. Индивидуальное информирование каждого упомянутого лица потребовало бы несоразмерных усилий (ст. 14(5)(b) GDPR); вместо этого настоящая Политика служит публичным информированием, а любое лицо может реализовать свои права (раздел 7) или оспорить касающийся его результат (Условия использования, пункт 6.6), обратившись на support@truthlens.wiki.

4. Трансграничная передача

Серверная инфраструктура и обработчики из раздела 2 могут находиться за пределами вашей страны, в том числе в США и Европейском союзе. Там, где применяется GDPR, передача осуществляется на основании решений об адекватности или стандартных договорных положений соответствующих провайдеров; информацию о применимых гарантиях можно запросить на support@truthlens.wiki.

Представитель в ЕС. Оператор учреждён за пределами Европейского союза и не назначил представителя в ЕС по статье 27 GDPR. Запросы субъектов данных из ЕС обрабатываются Оператором напрямую по адресу support@truthlens.wiki, на тех же условиях и в те же сроки, что описаны в разделе 7.

5. Безопасность данных

Все данные при передаче защищены TLS-шифрованием. Доступ к серверным данным ограничен и предоставляется только для обеспечения работы Сервиса. Платёжные данные вообще не проходят через нашу инфраструктуру. Статус Premium проверяется криптографической валидацией транзакций, подписанных магазином.

6. Сроки хранения

После удаления аккаунта связанные данные удаляются из активных систем в течение 30 дней; остаточные копии в резервных копиях уничтожаются в течение 90 дней.

7. Ваши права

Вы вправе: получить доступ к своим данным; исправить их; удалить; получить их в машиночитаемом формате; возразить против обработки на основании законного интереса или ограничить её; отозвать согласие там, где обработка основана на согласии (например, пуш-уведомления); подать жалобу в надзорный орган по защите данных. Для пользователей ЕС эти права гарантированы статьями 15–21 GDPR. Для реализации прав напишите на support@truthlens.wiki; запросы субъектов данных из ЕС обрабатываются оператором напрямую. Мы отвечаем в сроки, установленные применимым правом (как правило, в течение 30 дней).

Автоматизированная обработка. Результаты анализа формируются автоматически, но они оценивают проверяемый контент, а не вас, и не порождают для вас правовых или сходных по значимости последствий. Сервис не осуществляет автоматизированное принятие решений в смысле статьи 22 GDPR.

8. Самостоятельное удаление данных

9. Дети

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите на support@truthlens.wiki — мы удалим их. В ЕС использование Сервиса лицами младше 16 лет может требовать согласия родителей.

10. Уведомление об утечках

В случае нарушения безопасности персональных данных мы уведомим компетентный надзорный орган в сроки, установленные применимым правом (по GDPR — в течение 72 часов с момента обнаружения, где это осуществимо). Если нарушение с высокой вероятностью создаёт высокий риск для ваших прав, мы также уведомим вас без неоправданной задержки.

11. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна в приложении (Настройки → Политика конфиденциальности) и на truthlens.wiki. О существенных изменениях мы заранее сообщим в приложении. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

12. Язык

Политика составлена на английском языке; версии на других языках предоставлены для удобства. При расхождении приоритет имеет английская версия в той мере, в какой это допускается императивными нормами вашей юрисдикции.

13. Контакты

Оператор персональных данных: Назерке Сактапбергенова

Email: support@truthlens.wiki

Сайт: truthlens.wiki