Chính sách quyền riêng tư

Đây là bản dịch máy. Nếu có khác biệt, bản tiếng Anh được ưu tiên áp dụng trong phạm vi các quy định bắt buộc của khu vực tài phán của bạn cho phép.

Ngày có hiệu lực: 22 tháng 7 năm 2026

Chính sách quyền riêng tư này giải thích Dịch vụ TruthLens (ứng dụng di động, tiện ích mở rộng trình duyệt và trang web truthlens.wiki) thu thập dữ liệu nào, vì sao thu thập, dữ liệu được bảo vệ như thế nào và bạn có những quyền gì. Bên kiểm soát dữ liệu là Nazerke Saktapbergenova, một cá nhân tiến hành hoạt động theo pháp luật của Cộng hòa Kazakhstan (sau đây gọi là "Bên vận hành", "chúng tôi"). Liên hệ: support@truthlens.wiki.

Chính sách này được xây dựng có tính đến pháp luật của Cộng hòa Kazakhstan về dữ liệu cá nhân, Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR), Luật Bảo vệ thông tin cá nhân của Cộng hòa Nhân dân Trung Hoa (PIPL) và pháp luật về bảo vệ dữ liệu của các quốc gia có ngôn ngữ được hỗ trợ trong ứng dụng.

1. Dữ liệu chúng tôi thu thập và lý do thu thập

1.1. Dữ liệu tài khoản. Khi bạn đăng nhập bằng Apple, Google hoặc email, chúng tôi tiếp nhận và lưu trữ: mã định danh người dùng nội bộ, địa chỉ email của bạn (hoặc địa chỉ chuyển tiếp đã được ẩn danh do Apple cung cấp) và tên của bạn nếu nhà cung cấp chia sẻ thông tin này. Mục đích: tạo và duy trì tài khoản, tính hạn mức lượt kiểm tra miễn phí, cung cấp quyền truy cập Premium. Cơ sở pháp lý: thực hiện hợp đồng.

1.2. Nội dung đã gửi và kết quả. Nội dung bạn gửi để kiểm tra (văn bản, liên kết, hình ảnh, video, âm thanh, tài liệu), bản ghi lời nói được tạo từ nội dung đó và kết quả phân tích (các nhận định, kết luận, nội dung giải thích, nguồn, phát hiện về thao túng) được lưu trong lịch sử kiểm tra của bạn. Mục đích: cung cấp chức năng cốt lõi của Dịch vụ và hiển thị lịch sử của bạn. Cơ sở pháp lý: thực hiện hợp đồng.

1.3. Tệp đã tải lên. Các tệp phương tiện được tải lên để phân tích (hình ảnh, video, âm thanh, tài liệu) được lưu trữ tạm thời và tự động xóa khỏi máy chủ sau khi xử lý hoặc khi hết thời hạn lưu giữ kỹ thuật ngắn (tính bằng giờ, không phải ngày). Bản ghi âm giọng nói được chuyển thành văn bản trên thiết bị của bạn hoàn toàn không được gửi đến máy chủ khi việc nhận dạng trên thiết bị thành công.

1.4. Dữ liệu đăng ký thuê bao. Khi bạn mua Premium, chúng tôi nhận từ Apple hoặc Google xác nhận giao dịch được ký bằng mật mã (sản phẩm, thời hạn hiệu lực, mã định danh giao dịch) và lưu trạng thái đăng ký thuê bao gắn với tài khoản của bạn. Chúng tôi không bao giờ nhận thông tin thẻ hoặc thông tin ngân hàng của bạn — các khoản thanh toán hoàn toàn do Apple hoặc Google xử lý. Cơ sở pháp lý: thực hiện hợp đồng.

1.5. Dữ liệu kỹ thuật. Vì mục đích bảo mật, ngăn chặn lạm dụng và giới hạn tần suất yêu cầu, chúng tôi xử lý địa chỉ IP và nhật ký kỹ thuật của yêu cầu; cơ sở pháp lý: lợi ích hợp pháp của chúng tôi trong việc bảo đảm an ninh và tính ổn định của Dịch vụ (bạn có thể phản đối — xem Mục 7). Nếu bạn bật thông báo đẩy ("kiểm tra đã hoàn tất"), mã thông báo đẩy của thiết bị được truyền cùng với yêu cầu kiểm tra và được lưu cùng bản ghi kiểm tra; cơ sở pháp lý: sự đồng ý của bạn được thể hiện qua nút bật/tắt trong ứng dụng. Khi nút này tắt, mã thông báo không được truyền; các mã thông báo được lưu cùng những bản ghi trước đó sẽ bị xóa cùng các bản ghi đó. Các cài đặt ứng dụng (giao diện, ngôn ngữ, nút bật/tắt thông báo đẩy) được lưu trên thiết bị của bạn.

1.6. Chế độ ẩn danh. Tiện ích mở rộng trình duyệt hoạt động bằng một phiên xác thực kỹ thuật (ẩn danh), còn tính năng kiểm tra công khai trên trang web được cung cấp mà không cần tài khoản và bị giới hạn theo địa chỉ mạng. Trên iOS, ứng dụng di động còn cung cấp một số lượng giới hạn các lượt kiểm tra văn bản và liên kết (hiện là 5 lượt, chỉ một lần) trước khi bạn tạo tài khoản. Để ngăn việc sử dụng lại hạn mức này bằng cách cài đặt lại ứng dụng, các lượt kiểm tra này được tính theo từng thiết bị vật lý bằng dịch vụ DeviceCheck của Apple: ứng dụng gửi cho Apple một mã thông báo không thể đọc được do thiết bị tạo ra, và máy chủ của Apple trả về rồi lưu một cờ cố định cho biết thiết bị vật lý này đã sử dụng hạn mức hay chưa. Apple không nhận nội dung bạn kiểm tra; ngoài cờ này, chúng tôi không nhận bất kỳ mã định danh thiết bị nào từ Apple. Trong các chế độ này, chúng tôi xử lý nội dung đã gửi và dữ liệu kỹ thuật nêu trên mà không liên kết chúng với tài khoản cá nhân.

1.7. Dữ liệu chúng tôi không thu thập. Chúng tôi không sử dụng SDK quảng cáo hoặc phân tích và không thu thập mã định danh quảng cáo, vị trí địa lý chính xác hoặc danh sách liên hệ. Google Firebase xử lý mã định danh thiết bị và phiên bản cài đặt chỉ nhằm mục đích xác thực và gửi thông báo đẩy (xem Mục 2). Chúng tôi không bán dữ liệu cá nhân.

2. Bên xử lý dữ liệu thứ ba

Để cung cấp Dịch vụ, các nhóm bên xử lý sau đây nhận lượng dữ liệu tối thiểu cần thiết:

• Google Firebase (xác thực, thông báo đẩy) — mã định danh tài khoản và mã thông báo đẩy;
• nhà cung cấp AI (bao gồm Google Gemini và Groq) — nội dung kiểm tra, để trích xuất các nhận định và tạo đánh giá;
• nhà cung cấp dịch vụ tìm kiếm bằng chứng (bao gồm Tavily) — nội dung văn bản của các nhận định đã trích xuất, dưới dạng truy vấn tìm kiếm;
• các nguồn công khai (bao gồm YouTube) — khi một liên kết bạn gửi được tiếp nhận;
• nhà cung cấp mạng định tuyến các yêu cầu của chúng tôi đến YouTube — liên kết video và phụ đề của video đó;
• Apple (DeviceCheck) — một mã thông báo không thể đọc được theo từng thiết bị, để thực thi hạn mức kiểm tra miễn phí một lần trước khi tạo tài khoản trên iOS (Mục 1.6);
• nhà cung cấp dịch vụ lưu trữ hạ tầng máy chủ của chúng tôi — nơi toàn bộ dữ liệu máy chủ được lưu trữ.

Các nhà cung cấp này xử lý dữ liệu theo các điều khoản riêng của họ và chỉ nhằm mục đích cung cấp Dịch vụ. Chúng tôi không chuyển dữ liệu của bạn cho bên thứ ba để phục vụ mục đích tiếp thị của họ.

Chúng tôi lựa chọn các bên xử lý này với điều kiện các điều khoản kinh doanh của họ bảo đảm cho dữ liệu được chuyển giao mức độ bảo vệ tương đương hoặc có thể so sánh với mức độ được mô tả trong Chính sách này: việc xử lý chỉ giới hạn ở việc cung cấp dịch vụ cho chúng tôi, bảo mật thông tin và áp dụng các biện pháp an ninh kỹ thuật và tổ chức thích hợp. Trường hợp nhà cung cấp đặt tại quốc gia khác với quốc gia của bạn, việc chuyển giao được thực hiện theo các biện pháp bảo đảm nêu tại Mục 4.

Trước khi nội dung của bạn được gửi lần đầu tiên đến các nhà cung cấp này, ứng dụng di động sẽ yêu cầu sự cho phép rõ ràng của bạn, đồng thời nêu tên bên nhận và dữ liệu được gửi. Bạn có thể từ chối; trong trường hợp đó, việc kiểm tra sẽ không được thực hiện. Bạn có thể rút lại sự cho phép bất cứ lúc nào trong phần cài đặt ứng dụng; khi đó, các lần kiểm tra tiếp theo yêu cầu bạn phải cấp lại sự cho phép.

3. Dữ liệu cá nhân của bên thứ ba trong nội dung được kiểm tra

Nội dung được gửi để kiểm tra có thể chứa dữ liệu cá nhân của bên thứ ba (ví dụ: tên của nhân vật công chúng trong một bài báo). Chúng tôi chỉ xử lý dữ liệu đó trong phạm vi cung cấp lượt kiểm tra cho bạn: dữ liệu đi qua quy trình phân tích (Mục 2) và được lưu trong lịch sử kiểm tra của bạn. Chúng tôi yêu cầu bạn không gửi nội dung chứa các loại dữ liệu cá nhân đặc biệt của bên thứ ba (sức khỏe, sinh trắc học và dữ liệu tương tự) nếu không có cơ sở pháp lý. Cơ sở pháp lý cho việc xử lý này: lợi ích hợp pháp của chúng tôi và của bạn trong việc xác minh thông tin được phổ biến công khai. Việc thông báo riêng cho từng người được đề cập sẽ đòi hỏi nỗ lực không tương xứng (Điều 14(5)(b) GDPR); thay vào đó, Chính sách này đóng vai trò là thông tin công khai, và bất kỳ ai cũng có thể thực hiện các quyền của mình (Mục 7) hoặc phản đối kết quả liên quan đến họ (Điều khoản sử dụng, khoản 6.6) bằng cách liên hệ support@truthlens.wiki.

4. Chuyển dữ liệu xuyên biên giới

Hạ tầng máy chủ của chúng tôi và các bên xử lý được liệt kê tại Mục 2 có thể đặt bên ngoài quốc gia của bạn, bao gồm Hoa Kỳ và Liên minh Châu Âu. Khi GDPR áp dụng, việc chuyển giao được thực hiện trên cơ sở quyết định công nhận mức độ bảo vệ đầy đủ hoặc các điều khoản hợp đồng tiêu chuẩn của nhà cung cấp tương ứng; bạn có thể yêu cầu thông tin về các biện pháp bảo đảm áp dụng tại support@truthlens.wiki.

Đại diện tại EU. Bên vận hành được thành lập bên ngoài Liên minh Châu Âu và chưa chỉ định đại diện tại Liên minh theo Điều 27 GDPR. Các yêu cầu của chủ thể dữ liệu tại EU được Bên vận hành trực tiếp xử lý qua support@truthlens.wiki, theo cùng các điều khoản và thời hạn được mô tả tại Mục 7.

5. An toàn dữ liệu

Toàn bộ dữ liệu trong quá trình truyền được bảo vệ bằng mã hóa TLS. Quyền truy cập dữ liệu máy chủ bị hạn chế và chỉ được cấp để vận hành Dịch vụ. Dữ liệu thanh toán hoàn toàn không đi qua hạ tầng của chúng tôi. Trạng thái Premium được xác minh bằng việc kiểm tra mật mã đối với các giao dịch có chữ ký của cửa hàng.

6. Thời hạn lưu giữ

• Lịch sử kiểm tra, bản ghi lời nói và kết quả (bao gồm mã thông báo đẩy được lưu cùng bản ghi kiểm tra) — cho đến khi bạn xóa hoặc cho đến khi tài khoản bị xóa.
• Các tệp phương tiện đã tải lên — được tự động xóa sau khi xử lý (trong một khoảng thời gian kỹ thuật kéo dài vài giờ).
• Dữ liệu tài khoản và trạng thái đăng ký thuê bao — trong suốt thời gian tồn tại của tài khoản.
• Nhật ký kỹ thuật — tối đa 90 ngày, trừ khi cần thời hạn dài hơn để điều tra một sự cố an ninh cụ thể.
• Cờ theo thiết bị và bộ đếm lượt kiểm tra được sử dụng cho gói miễn phí trước khi tạo tài khoản trên iOS (Mục 1.6) gắn với thiết bị vật lý chứ không gắn với tài khoản của bạn: việc xóa tài khoản không đặt lại hoặc xóa chúng, và ứng dụng không cung cấp tính năng để đặt lại chúng (đây là cơ chế chống lạm dụng làm cơ sở cho hạn mức, không phải thiếu sót). Chúng chỉ bị xóa khi thiết bị được khôi phục cài đặt gốc hoặc khi bản ghi DeviceCheck của chính Apple hết hạn.

Sau khi tài khoản bị xóa, dữ liệu liên quan sẽ được loại bỏ khỏi các hệ thống đang hoạt động trong vòng 30 ngày; các bản sao còn lại trong bản sao lưu sẽ bị hủy trong vòng 90 ngày.

7. Quyền của bạn

Bạn có quyền: truy cập dữ liệu của mình; sửa dữ liệu; xóa dữ liệu; nhận dữ liệu ở định dạng máy có thể đọc được; phản đối hoặc hạn chế việc xử lý dựa trên lợi ích hợp pháp; rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý (ví dụ: thông báo đẩy); và khiếu nại với cơ quan giám sát bảo vệ dữ liệu. Đối với người dùng tại EU, các quyền này được bảo đảm theo Điều 15–21 GDPR. Để thực hiện các quyền của mình, hãy liên hệ support@truthlens.wiki; yêu cầu của chủ thể dữ liệu tại EU được bên kiểm soát dữ liệu trực tiếp xử lý. Chúng tôi phản hồi trong thời hạn do pháp luật áp dụng quy định (thông thường là trong vòng 30 ngày).

Xử lý tự động. Kết quả phân tích được tạo tự động, nhưng các kết quả này đánh giá nội dung được kiểm tra chứ không đánh giá bạn, và không tạo ra hệ quả pháp lý hoặc hệ quả có ý nghĩa quan trọng tương tự đối với bạn. Dịch vụ không thực hiện việc ra quyết định tự động theo nghĩa của Điều 22 GDPR.

8. Tự xóa dữ liệu

• Lịch sử kiểm tra: Cài đặt → Xóa lịch sử (xóa toàn bộ lượt kiểm tra của bạn trên máy chủ, bao gồm mã thông báo đẩy được lưu cùng các lượt kiểm tra đó).
• Tài khoản: sử dụng chức năng xóa tài khoản trong phần cài đặt ứng dụng (nếu có) hoặc gửi yêu cầu đến support@truthlens.wiki từ email được liên kết với tài khoản; việc xóa tài khoản sẽ loại bỏ dữ liệu tài khoản, lịch sử và liên kết đăng ký thuê bao khỏi các hệ thống đang hoạt động.
• Thông báo đẩy: có thể được tắt trong phần cài đặt ứng dụng; mã thông báo đẩy sẽ ngừng được truyền.

9. Trẻ em

Dịch vụ không hướng đến trẻ em dưới 13 tuổi. Chúng tôi không cố ý thu thập dữ liệu của trẻ em dưới 13 tuổi. Nếu bạn cho rằng một trẻ em đã cung cấp dữ liệu cá nhân cho chúng tôi, hãy liên hệ support@truthlens.wiki và chúng tôi sẽ xóa dữ liệu đó. Tại EU, người dưới 16 tuổi sử dụng Dịch vụ có thể phải có sự đồng ý của cha mẹ.

10. Thông báo vi phạm dữ liệu

Trong trường hợp xảy ra vi phạm dữ liệu cá nhân, chúng tôi sẽ thông báo cho cơ quan giám sát có thẩm quyền trong thời hạn do pháp luật áp dụng quy định (theo GDPR — trong vòng 72 giờ kể từ khi biết về vi phạm, nếu khả thi). Nếu vi phạm có khả năng dẫn đến rủi ro cao đối với các quyền của bạn, chúng tôi cũng sẽ thông báo cho bạn mà không chậm trễ vô lý.

11. Thay đổi Chính sách này

Chúng tôi có thể cập nhật Chính sách này. Phiên bản hiện hành luôn có sẵn trong ứng dụng (Cài đặt → Chính sách quyền riêng tư) và tại truthlens.wiki. Chúng tôi sẽ thông báo trước trong ứng dụng về những thay đổi quan trọng. Việc tiếp tục sử dụng Dịch vụ sau khi các thay đổi có hiệu lực đồng nghĩa với việc chấp nhận Chính sách đã cập nhật.

12. Ngôn ngữ

Chính sách này được lập bằng tiếng Anh; các phiên bản bằng ngôn ngữ khác chỉ được cung cấp để thuận tiện tham khảo. Trong trường hợp có bất kỳ khác biệt nào, phiên bản tiếng Anh sẽ được ưu tiên áp dụng trong phạm vi được các quy định bắt buộc thuộc khu vực tài phán của bạn cho phép.

13. Liên hệ

Bên kiểm soát dữ liệu: Nazerke Saktapbergenova

Email: support@truthlens.wiki

Trang web: truthlens.wiki