Политика конфиденциальности

Дата вступления в силу: 22 июля 2026 г.

Настоящая Политика конфиденциальности описывает, какие данные собирает Сервис TruthLens (мобильное приложение, браузерные расширения и сайт truthlens.wiki), зачем, как они защищаются и какие права у вас есть. Оператором персональных данных является Ai Servise LLP, товарищество с ограниченной ответственностью, учреждённое по законодательству Республики Казахстан («Оператор», «мы»). Контакт: support@truthlens.wiki.

Политика разработана с учётом законодательства Республики Казахстан о персональных данных, Общего регламента ЕС по защите данных (GDPR), PIPL КНР и законодательства государств, языки которых поддерживаются в приложении.

1. Какие данные мы собираем и зачем

1.1. Данные аккаунта. При входе через Apple, Google или почту мы получаем и храним: внутренний идентификатор пользователя, адрес электронной почты (или его анонимизированный псевдоним, предоставляемый Apple) и имя, если провайдер его передаёт. Цель: создание и ведение аккаунта, учёт квоты бесплатных проверок, предоставление доступа Premium. Правовое основание: исполнение договора.

1.2. Передаваемый контент и результаты. Контент, который вы отправляете на проверку (текст, ссылки, изображения, видео, аудио, документы), созданные из него расшифровки и результаты анализа (утверждения, вердикты, объяснения, источники, выявленные манипуляции) хранятся в вашей истории проверок. Цель: оказание основной функции Сервиса и показ вашей истории. Правовое основание: исполнение договора.

1.3. Загружаемые файлы. Медиафайлы, загруженные для анализа (изображения, видео, аудио, документы), хранятся временно и автоматически удаляются с сервера после обработки либо по истечении короткого технического окна (часы, а не дни). Голосовые записи, распознанные на вашем устройстве, при успешном распознавании на сервер не отправляются вовсе.

1.4. Данные подписки. При покупке Premium мы получаем от Apple или Google криптографически подписанное подтверждение транзакции (продукт, срок действия, идентификатор транзакции) и храним статус подписки, привязанный к вашему аккаунту. Данные ваших карт и счетов к нам не поступают — платежи полностью обрабатываются Apple или Google. Правовое основание: исполнение договора.

1.5. Технические данные. Для безопасности, предотвращения злоупотреблений и ограничения частоты запросов мы обрабатываем IP-адреса и технические журналы запросов; правовое основание: наш законный интерес в безопасности и стабильности Сервиса (вы вправе возразить — см. раздел 7). Если пуш-уведомления («проверка готова») включены, пуш-токен устройства передаётся вместе с запросом проверки и хранится вместе с записью проверки; правовое основание: ваше согласие, выраженное тумблером в приложении. При выключенном тумблере токен не передаётся; токены, сохранённые с прежними записями, удаляются вместе с этими записями. Настройки приложения (тема, язык, тумблер уведомлений) хранятся на вашем устройстве.

1.5.1. Веб-аналитика и cookies. Сайт сохраняет в браузере функциональную настройку выбранного языка. Только после вашего предварительного согласия сайт также использует Google Analytics 4 для измерения посещений, источников трафика, взаимодействий со страницами и переходов по внешним ссылкам. Google Analytics может сохранять cookies _ga и получать технические данные: IP-адрес, сведения о браузере и устройстве, приблизительное местоположение, посещённые страницы и параметры рекламной кампании. Мы отключили Google Signals и персонализацию рекламы и не передаём в Google Analytics содержимое, отправляемое на проверку. При отказе аналитика не загружается. Изменить выбор можно в любое время через пункт «Настройки cookies» в подвале сайта. Описание обработки Google: Как Google использует информацию с сайтов и приложений. Правовое основание: ваше согласие.

1.6. Анонимные режимы. Браузерное расширение работает через техническую (анонимную) сессию аутентификации, а публичная проверка на сайте доступна без аккаунта и ограничивается по сетевому адресу. На iOS мобильное приложение дополнительно даёт ограниченное число проверок текста и ссылок (в настоящее время — 5, однократно) до создания аккаунта. Чтобы это ограничение нельзя было обойти переустановкой приложения, такие проверки считаются по физическому устройству через сервис Apple DeviceCheck: приложение отправляет Apple непрозрачный токен, сгенерированный устройством, а серверы Apple возвращают и хранят один постоянный флаг — использовало ли уже это физическое устройство данный лимит. Apple не получает содержимое ваших проверок; мы не получаем от Apple никакого идентификатора устройства, кроме этого флага. В этих режимах мы обрабатываем передаваемый контент и технические данные, описанные выше, без привязки к персональному аккаунту.

1.7. Атрибуция установок из рекламы. Когда мы ведём платные рекламные кампании приложения, нам нужно знать, из какой кампании пришла установка, — иначе мы платим за рекламу вслепую. Для этого приложение передаёт провайдеру мобильных измерений (AppsFlyer): сгенерированный этим провайдером идентификатор установки, технические характеристики устройства и приложения (модель, версия операционной системы, версия приложения, язык интерфейса, IP-адрес и определяемая по нему приблизительная страна), факт установки и первого запуска, а также факт покупки Premium — без каких-либо платёжных данных. На Android дополнительно передаётся рекламный идентификатор Google (GAID): именно он делает атрибуцию на этой платформе точной; вы можете сбросить или удалить его в настройках операционной системы. На iOS мы не используем рекламный идентификатор (IDFA) и не показываем запрос App Tracking Transparency; там атрибуция опирается на механизм Apple SKAdNetwork, который сообщает результаты кампании рекламной платформе в агрегированном виде. Если установка пришла из рекламной кампании Apple Ads, на iOS приложение дополнительно передаёт провайдеру токен атрибуции Apple (фреймворк AdServices): он не содержит идентификаторов устройства и лишь указывает, из какой кампании пришла установка.

Эти данные не объединяются с контентом, который вы отправляете на проверку, не используются для составления вашего профиля и не используются для показа вам рекламы внутри Сервиса.

Для пользователей в Европейской экономической зоне, Швейцарии и Великобритании этот механизм не активируется: в этих регионах измерительный компонент не запускается и ничего не передаёт. В остальных регионах правовое основание — наш законный интерес в измерении эффективности собственных расходов на рекламу; вы вправе возразить — см. раздел 7.

1.8. Что мы не собираем. Мы не собираем точную геолокацию и списки контактов, а также не используем аналитические SDK, записывающие ваше поведение внутри Сервиса. Помимо атрибуции установок, описанной в разделе 1.7, мы не отслеживаем вас в других приложениях и на сайтах. Google Firebase обрабатывает идентификаторы устройства и экземпляра приложения исключительно для аутентификации и доставки пушей (см. раздел 2). Мы не продаём персональные данные.

2. Сторонние обработчики

Для оказания Сервиса минимально необходимые данные получают следующие категории обработчиков:

• Google Firebase (аутентификация, пуш-уведомления) — идентификаторы аккаунта и пуш-токены;
• провайдеры ИИ (включая Google Gemini и Groq) — содержимое проверки, для извлечения утверждений и формирования оценок;
• провайдеры поиска доказательств (включая Tavily) — текст извлечённых утверждений в виде поисковых запросов;
• общедоступные источники (включая YouTube) — при обработке переданной вами ссылки;
• сетевой провайдер, через которого идут наши запросы к YouTube, — ссылка на видео и его субтитры;
• Apple (DeviceCheck) — непрозрачный токен устройства, для соблюдения однократного лимита бесплатных проверок до создания аккаунта на iOS (раздел 1.6);
• провайдер мобильных измерений (AppsFlyer) — события установки, первого запуска и покупки, а также технические данные устройства, перечисленные в разделе 1.7, для сопоставления установок с нашими рекламными кампаниями; механизм не активируется для пользователей в Европейской экономической зоне, Швейцарии и Великобритании;
• хостинг-провайдер нашей серверной инфраструктуры — на которой хранятся серверные данные.

Эти провайдеры обрабатывают данные на собственных условиях и только в целях оказания Сервиса. Мы не передаём ваши данные третьим лицам для их маркетинговых целей.

Мы выбираем этих обработчиков при условии, что их бизнес-условия обеспечивают передаваемым данным уровень защиты, равный описанному в настоящей Политике или сопоставимый с ним: обработка ограничена оказанием их услуги нам, конфиденциальность и надлежащие технические и организационные меры безопасности. Если провайдер находится за пределами вашей страны, передача происходит на гарантиях, описанных в разделе 4.

Перед первой отправкой вашего контента этим провайдерам мобильное приложение запрашивает ваше явное разрешение и называет получателей и передаваемые данные. Вы можете отказаться — в этом случае проверка не выполняется. Разрешение можно отозвать в любой момент в настройках приложения; последующие проверки потребуют выдать его заново.

3. Персональные данные третьих лиц в проверяемом контенте

Контент, передаваемый на проверку, может содержать персональные данные третьих лиц (например, имена публичных персон в новостной статье). Мы обрабатываем такие данные исключительно в рамках оказания проверки вам: они проходят через конвейер анализа (раздел 2) и остаются в вашей истории проверок. Мы предписываем не передавать контент со специальными категориями персональных данных третьих лиц (здоровье, биометрия и подобные) без законного основания. Правовое основание такой обработки: наш и ваш законный интерес в проверке публично распространяемой информации. Индивидуальное информирование каждого упомянутого лица потребовало бы несоразмерных усилий (ст. 14(5)(b) GDPR); вместо этого настоящая Политика служит публичным информированием, а любое лицо может реализовать свои права (раздел 7) или оспорить касающийся его результат (Условия использования, пункт 6.6), обратившись на support@truthlens.wiki.

4. Трансграничная передача

Серверная инфраструктура и обработчики из раздела 2 могут находиться за пределами вашей страны, в том числе в США и Европейском союзе. Там, где применяется GDPR, передача осуществляется на основании решений об адекватности или стандартных договорных положений соответствующих провайдеров; информацию о применимых гарантиях можно запросить на support@truthlens.wiki.

Представитель в ЕС. Оператор учреждён за пределами Европейского союза и не назначил представителя в ЕС по статье 27 GDPR. Запросы субъектов данных из ЕС обрабатываются Оператором напрямую по адресу support@truthlens.wiki, на тех же условиях и в те же сроки, что описаны в разделе 7.

5. Безопасность данных

Все данные при передаче защищены TLS-шифрованием. Доступ к серверным данным ограничен и предоставляется только для обеспечения работы Сервиса. Платёжные данные вообще не проходят через нашу инфраструктуру. Статус Premium проверяется криптографической валидацией транзакций, подписанных магазином.

6. Сроки хранения

• История проверок, расшифровки и результаты (включая пуш-токены, сохранённые с записями проверок) — до удаления вами или до удаления аккаунта.
• Загруженные медиафайлы — удаляются автоматически после обработки (техническое окно в несколько часов).
• Данные аккаунта и статус подписки — в течение срока существования аккаунта.
• Технические журналы — до 90 дней, если более длительный срок не требуется для расследования конкретного инцидента безопасности.
• Данные атрибуции (раздел 1.7) — хранятся у провайдера измерений в течение срока, установленного нашим договором с ним; на нашей стороне остаются только агрегированные отчёты по кампаниям, не содержащие идентификаторов устройств.
• Флаг устройства и счётчик проверок для бесплатного iOS-тарифа до создания аккаунта (раздел 1.6) привязаны к физическому устройству, а не к аккаунту: удаление аккаунта их не сбрасывает и не удаляет, и приложение не даёт возможности их сбросить (это и есть механизм защиты от злоупотреблений, а не недоработка). Они снимаются только сбросом устройства до заводских настроек или истечением собственной записи Apple DeviceCheck.

После удаления аккаунта связанные данные удаляются из активных систем в течение 30 дней; остаточные копии в резервных копиях уничтожаются в течение 90 дней.

7. Ваши права

Вы вправе: получить доступ к своим данным; исправить их; удалить; получить их в машиночитаемом формате; возразить против обработки на основании законного интереса или ограничить её; отозвать согласие там, где обработка основана на согласии (например, пуш-уведомления); подать жалобу в надзорный орган по защите данных. Для пользователей ЕС эти права гарантированы статьями 15–21 GDPR. Для реализации прав напишите на support@truthlens.wiki; запросы субъектов данных из ЕС обрабатываются оператором напрямую. Мы отвечаем в сроки, установленные применимым правом (как правило, в течение 30 дней).

Автоматизированная обработка. Результаты анализа формируются автоматически, но они оценивают проверяемый контент, а не вас, и не порождают для вас правовых или сходных по значимости последствий. Сервис не осуществляет автоматизированное принятие решений в смысле статьи 22 GDPR.

8. Самостоятельное удаление данных

• История проверок: Настройки → Очистить историю (удаляет все ваши проверки на сервере, включая сохранённые с ними пуш-токены).
• Аккаунт: воспользуйтесь функцией удаления аккаунта в настройках приложения (где доступна) либо направьте запрос на support@truthlens.wiki с адреса, привязанного к аккаунту; удаление аккаунта устраняет из активных систем данные аккаунта, историю и привязку подписки.
• Пуш-уведомления: отключаются в настройках приложения; пуш-токен перестаёт передаваться.

9. Дети

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите на support@truthlens.wiki — мы удалим их. В ЕС использование Сервиса лицами младше 16 лет может требовать согласия родителей.

10. Уведомление об утечках

В случае нарушения безопасности персональных данных мы уведомим компетентный надзорный орган в сроки, установленные применимым правом (по GDPR — в течение 72 часов с момента обнаружения, где это осуществимо). Если нарушение с высокой вероятностью создаёт высокий риск для ваших прав, мы также уведомим вас без неоправданной задержки.

11. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна в приложении (Настройки → Политика конфиденциальности) и на truthlens.wiki. О существенных изменениях мы заранее сообщим в приложении. Продолжение использования Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

12. Язык

Политика составлена на английском языке; версии на других языках предоставлены для удобства. При расхождении приоритет имеет английская версия в той мере, в какой это допускается императивными нормами вашей юрисдикции.

13. Контакты

Оператор персональных данных: Ai Servise LLP

Email: support@truthlens.wiki

Сайт: truthlens.wiki