Політика конфіденційності

Дата набрання чинності: 22 липня 2026 року

Ця Політика конфіденційності пояснює, які дані збирає Сервіс TruthLens (мобільний застосунок, розширення для браузерів і вебсайт truthlens.wiki), чому та як вони збираються, як вони захищаються та які права ви маєте. Контролером даних є Ai Servise LLP, товариство з обмеженою відповідальністю, засноване за законодавством Республіки Казахстан (далі — «Оператор», «ми»). Контактна адреса: support@truthlens.wiki.

Цю Політику розроблено з урахуванням законодавства Республіки Казахстан про персональні дані, Загального регламенту ЄС про захист даних (GDPR), Закону КНР про захист персональної інформації (PIPL), а також законодавства про захист даних держав, мови яких підтримуються в застосунку.

1. Які дані ми збираємо і чому

1.1. Дані облікового запису. Коли ви входите за допомогою Apple, Google або електронної пошти, ми отримуємо та зберігаємо: внутрішній ідентифікатор користувача, вашу адресу електронної пошти (або її анонімізовану адресу-посередник, надану Apple) і ваше ім’я, якщо постачальник передає його. Мета: створення та ведення облікового запису, облік квоти безкоштовних перевірок, надання доступу до Premium. Правова підстава: виконання договору.

1.2. Надісланий контент і результати. Контент, який ви надсилаєте на перевірку (текст, посилання, зображення, відео, аудіо, документи), створені з нього транскрипти та результати аналізу (твердження, вердикти, пояснення, джерела, виявлені маніпуляції) зберігаються у вашій історії перевірок. Мета: надання основної функції Сервісу та відображення вашої історії. Правова підстава: виконання договору.

1.3. Завантажені файли. Медіафайли, завантажені для аналізу (зображення, відео, аудіо, документи), зберігаються тимчасово й автоматично видаляються із сервера після обробки або після завершення короткого технічного строку зберігання (години, а не дні). Голосові записи, транскрибовані на вашому пристрої, взагалі не надсилаються на сервер, якщо розпізнавання на пристрої виконано успішно.

1.4. Дані про підписку. Коли ви купуєте Premium, ми отримуємо від Apple або Google криптографічно підписане підтвердження транзакції (продукт, строк дії, ідентифікатор транзакції) та зберігаємо статус підписки, пов’язаний із вашим обліковим записом. Ми ніколи не отримуємо дані вашої картки чи банківські реквізити — платежі повністю обробляються Apple або Google. Правова підстава: виконання договору.

1.5. Технічні дані. Для забезпечення безпеки, запобігання зловживанням і обмеження частоти запитів ми обробляємо IP-адреси та технічні журнали запитів; правова підстава: наш законний інтерес у забезпеченні безпеки та стабільності Сервісу (ви можете заперечити проти цього — див. Розділ 7). Якщо ви вмикаєте push-сповіщення («перевірка готова»), push-токен пристрою передається разом із запитом на перевірку та зберігається із записом про перевірку; правова підстава: ваша згода, надана за допомогою перемикача в застосунку. Коли перемикач вимкнено, токен не передається; токени, збережені з попередніми записами, видаляються разом із цими записами. Налаштування застосунку (тема, мова, перемикач push-сповіщень) зберігаються на вашому пристрої.

1.5.1. Вебаналітика та cookies. Сайт зберігає в браузері функціональне налаштування вибраної мови. Лише після вашої попередньої згоди він також використовує Google Analytics 4 для вимірювання відвідувань, джерел трафіку, взаємодій зі сторінками та переходів за зовнішніми посиланнями. Google Analytics може зберігати cookies _ga й отримувати технічні дані: IP-адресу, відомості про браузер і пристрій, приблизне місцезнаходження, відвідані сторінки та параметри кампанії. Ми вимкнули Google Signals і персоналізацію реклами та не передаємо в Google Analytics вміст, надісланий для перевірки. У разі відмови аналітика не завантажується. Змінити вибір можна будь-коли через «Налаштування cookies» у підвалі сайту. Google пояснює обробку на сторінці Як Google використовує інформацію із сайтів або додатків, що використовують наші сервіси. Правова підстава: ваша згода.

1.6. Анонімні режими. Розширення для браузера працює з використанням технічного (анонімного) сеансу автентифікації, а публічна перевірка на вебсайті доступна без облікового запису та обмежується за мережевою адресою. На iOS мобільний застосунок додатково надає обмежену кількість перевірок тексту й посилань (наразі 5, одноразово) до створення облікового запису. Щоб запобігти повторному використанню цього ліміту шляхом перевстановлення застосунку, ці перевірки обліковуються для кожного фізичного пристрою за допомогою сервісу DeviceCheck від Apple: застосунок надсилає Apple непрозорий токен, згенерований пристроєм, а сервери Apple повертають і зберігають один постійний прапорець, який указує, чи цей фізичний пристрій уже використав зазначений ліміт. Apple не отримує контент, який ви перевіряєте; ми не отримуємо від Apple жодного ідентифікатора пристрою, крім цього прапорця. У цих режимах ми обробляємо надісланий контент і технічні дані, описані вище, не пов’язуючи їх з особистим обліковим записом.

1.7. Атрибуція встановлень із реклами. Коли ми ведемо платні рекламні кампанії застосунку, нам потрібно знати, з якої кампанії надійшло встановлення, — інакше ми платимо за рекламу наосліп. Для цього застосунок передає постачальникові мобільних вимірювань (AppsFlyer): згенерований цим провайдером ідентифікатор встановлення, технічні характеристики пристрою та застосунку (модель, версія операційної системи, версія застосунку, мова інтерфейсу, IP-адреса та визначена за нею приблизна країна), факт встановлення та першого запуску, а також факт придбання Premium — без жодних платіжних даних. На Android додатково передається рекламний ідентифікатор Google (GAID): саме він робить атрибуцію на цій платформі точною; ви можете скинути або видалити його в налаштуваннях операційної системи. На iOS ми не використовуємо рекламний ідентифікатор (IDFA) і не показуємо запит App Tracking Transparency; там атрибуція спирається на механізм Apple SKAdNetwork, який повідомляє результати кампанії рекламній платформі в агрегованому вигляді. Якщо встановлення прийшло з рекламної кампанії Apple Ads, на iOS застосунок додатково передає провайдеру токен атрибуції Apple (фреймворк AdServices): він не містить ідентифікаторів пристрою і лише вказує, з якої кампанії прийшло встановлення.

Ці дані не поєднуються з контентом, який ви надсилаєте на перевірку, не використовуються для складання вашого профілю і не використовуються для показу вам реклами всередині Сервісу.

Для користувачів у Європейській економічній зоні, Швейцарії та Сполученому Королівстві цей механізм не активується: у цих регіонах вимірювальний компонент не запускається й нічого не передає. В інших регіонах правова підстава — наш законний інтерес у вимірюванні ефективності власних витрат на рекламу; ви можете заперечити — див. Розділ 7.

1.8. Що ми не збираємо. Ми не збираємо точну геолокацію та списки контактів і не використовуємо аналітичні SDK, які записують вашу поведінку всередині Сервісу. Окрім атрибуції встановлень, описаної в Розділі 1.7, ми не відстежуємо вас в інших застосунках і на сайтах. Google Firebase обробляє ідентифікатори пристрою та примірника застосунку виключно для автентифікації та доставки push-сповіщень (див. Розділ 2). Ми не продаємо персональні дані.

2. Сторонні обробники даних

Для надання Сервісу наведені нижче категорії обробників отримують мінімально необхідні дані:

• Google Firebase (автентифікація, push-сповіщення) — ідентифікатори облікового запису та push-токени;
• постачальники послуг штучного інтелекту (зокрема Google Gemini і Groq) — контент перевірки для виокремлення тверджень і формування оцінок;
• постачальники послуг пошуку доказів (зокрема Tavily) — текст виокремлених тверджень як пошукові запити;
• публічні джерела (зокрема YouTube) — коли обробляється надане вами посилання;
• мережевий постачальник, який маршрутизує наші запити до YouTube, — посилання на відео та його субтитри;
• Apple (DeviceCheck) — непрозорий токен для кожного пристрою, щоб забезпечити дотримання одноразового ліміту безкоштовних перевірок на iOS до створення облікового запису (Розділ 1.6);
• постачальник мобільних вимірювань (AppsFlyer) — події встановлення, першого запуску та придбання, а також технічні дані пристрою, перелічені в Розділі 1.7, для зіставлення встановлень із нашими рекламними кампаніями; механізм не активується для користувачів у Європейській економічній зоні, Швейцарії та Сполученому Королівстві;
• постачальник послуг хостингу нашої серверної інфраструктури — місце зберігання всіх серверних даних.

Ці постачальники обробляють дані відповідно до власних умов і лише з метою надання Сервісу. Ми не передаємо ваші дані третім особам для їхніх маркетингових цілей.

Ми обираємо цих обробників за умови, що їхні комерційні умови забезпечують переданим даним рівень захисту, рівний або зіставний із рівнем, описаним у цій Політиці: обробка обмежується наданням нам їхніх послуг, забезпечуються конфіденційність і належні технічні та організаційні заходи безпеки. Якщо постачальник перебуває за межами вашої країни, передання здійснюється із застосуванням гарантій, описаних у Розділі 4.

Перед першим надсиланням вашого контенту цим постачальникам мобільний застосунок запитує ваш явний дозвіл і зазначає отримувачів та дані, що надсилаються. Ви можете відмовити; у такому разі перевірка не виконується. Ви можете будь-коли відкликати свій дозвіл у налаштуваннях застосунку; для подальших перевірок його потрібно буде надати знову.

3. Персональні дані третіх осіб у контенті, що перевіряється

Контент, надісланий на перевірку, може містити персональні дані третіх осіб (наприклад, імена публічних осіб у новинній статті). Ми обробляємо такі дані виключно в межах надання вам перевірки: вони проходять через конвеєр аналізу (Розділ 2) і залишаються у вашій історії перевірок. Ми вимагаємо не надсилати контент, що містить спеціальні категорії персональних даних третіх осіб (дані про здоров’я, біометричні та подібні дані), без законної підстави. Правова підстава для такої обробки: наш і ваш законний інтерес у перевірці публічно поширеної інформації. Індивідуальне інформування кожної згаданої особи вимагало б непропорційних зусиль (стаття 14(5)(b) GDPR); натомість ця Політика є публічним повідомленням, а будь-яка особа може реалізувати свої права (Розділ 7) або оскаржити результат, що її стосується (Умови використання, пункт 6.6), звернувшись за адресою support@truthlens.wiki.

4. Транскордонне передання

Наша серверна інфраструктура та обробники, перелічені в Розділі 2, можуть перебувати за межами вашої країни, зокрема у Сполучених Штатах Америки та Європейському Союзі. Якщо застосовується GDPR, передання здійснюється на підставі рішень про належний рівень захисту або стандартних договірних положень відповідних постачальників; інформацію про застосовні гарантії можна запитати за адресою support@truthlens.wiki.

Представник у ЄС. Оператор заснований за межами Європейського Союзу й не призначив представника в Союзі відповідно до статті 27 GDPR. Запити суб’єктів даних у ЄС опрацьовуються безпосередньо Оператором за адресою support@truthlens.wiki на тих самих умовах і в ті самі строки, що описані в Розділі 7.

5. Безпека даних

Усі дані під час передання захищені шифруванням TLS. Доступ до серверних даних обмежений і надається лише для забезпечення роботи Сервісу. Платіжні дані взагалі не проходять через нашу інфраструктуру. Статус Premium перевіряється шляхом криптографічної валідації транзакцій, підписаних магазинами застосунків.

6. Строки зберігання

• Історія перевірок, транскрипти та результати (включно з push-токенами, що зберігаються із записами про перевірки) — до їх видалення вами або до видалення облікового запису.
• Завантажені медіафайли — автоматично видаляються після обробки (технічний період у кілька годин).
• Дані облікового запису та статус підписки — протягом строку існування облікового запису.
• Технічні журнали — до 90 днів, якщо триваліший строк не потрібен для розслідування конкретного інциденту безпеки.
• Дані атрибуції (Розділ 1.7) — зберігаються у постачальника вимірювань протягом строку, встановленого нашим договором із ним; на нашому боці залишаються лише агреговані звіти щодо кампаній, які не містять ідентифікаторів пристроїв.
• Прапорець для кожного пристрою та лічильник перевірок, що використовуються для безкоштовного рівня на iOS до створення облікового запису (Розділ 1.6), прив’язані до фізичного пристрою, а не до вашого облікового запису: видалення облікового запису не скидає й не видаляє їх, а застосунок не надає можливості їх скинути (це механізм запобігання зловживанням, на якому ґрунтується ліміт, а не недогляд). Вони очищаються лише після скидання пристрою до заводських налаштувань або завершення строку зберігання відповідного запису DeviceCheck, установленого Apple.

Після видалення облікового запису пов’язані з ним дані видаляються з активних систем протягом 30 днів; залишкові копії в резервних копіях знищуються протягом 90 днів.

7. Ваші права

Ви маєте право: отримати доступ до своїх даних; виправити їх; видалити їх; отримати їх у машинозчитуваному форматі; заперечити проти обробки, що ґрунтується на законному інтересі, або вимагати її обмеження; відкликати згоду, якщо обробка ґрунтується на згоді (наприклад, щодо push-сповіщень); а також подати скаргу до наглядового органу із захисту даних. Для користувачів у ЄС ці права гарантовані статтями 15–21 GDPR. Щоб реалізувати свої права, зверніться за адресою support@truthlens.wiki; запити суб’єктів даних у ЄС опрацьовуються безпосередньо контролером. Ми відповідаємо у строки, встановлені застосовним законодавством (як правило, протягом 30 днів).

Автоматизована обробка. Результати аналізу формуються автоматично, але вони оцінюють контент, що перевіряється, а не вас, і не породжують правових або подібних істотних наслідків для вас. Сервіс не здійснює автоматизованого прийняття рішень у розумінні статті 22 GDPR.

8. Самостійне видалення даних

• Історія перевірок: Налаштування → Очистити історію (видаляє всі ваші перевірки із сервера, включно з push-токенами, що зберігаються разом із ними).
• Обліковий запис: скористайтеся функцією видалення облікового запису в налаштуваннях застосунку (якщо вона доступна) або надішліть запит на адресу support@truthlens.wiki з адреси електронної пошти, пов’язаної з обліковим записом; видалення облікового запису видаляє з активних систем дані облікового запису, історію та зв’язок із підпискою.
• Push-сповіщення: їх можна вимкнути в налаштуваннях застосунку; після цього push-токен не передається.

9. Діти

Сервіс не призначений для дітей віком до 13 років. Ми свідомо не збираємо дані дітей віком до 13 років. Якщо ви вважаєте, що дитина надала нам персональні дані, зверніться за адресою support@truthlens.wiki, і ми видалимо їх. У ЄС для користування Сервісом особами віком до 16 років може бути потрібна згода батьків.

10. Повідомлення про порушення захисту даних

У разі порушення захисту персональних даних ми повідомимо компетентний наглядовий орган у строки, встановлені застосовним законодавством (відповідно до GDPR — протягом 72 годин із моменту, коли нам стало відомо про порушення, якщо це можливо). Якщо порушення, ймовірно, спричинить високий ризик для ваших прав, ми також повідомимо вас без невиправданої затримки.

11. Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Чинна версія завжди доступна в застосунку (Налаштування → Політика конфіденційності) та на truthlens.wiki. Про істотні зміни ми заздалегідь повідомимо в застосунку. Подальше використання Сервісу після набрання змінами чинності означає прийняття оновленої Політики.

12. Мова

Цю Політику складено англійською мовою; версії іншими мовами надаються для зручності. У разі розбіжностей переважну силу має англійська версія тією мірою, якою це дозволено імперативними нормами вашої юрисдикції.

13. Контактна інформація

Контролер даних: Ai Servise LLP

Електронна пошта: support@truthlens.wiki

Вебсайт: truthlens.wiki