隱私權政策

本文為機器翻譯。如有出入，在您所屬司法管轄區強制性規定允許的範圍內，以英文版為準。

生效日期：2026 年 7 月 22 日

本隱私權政策說明 TruthLens 服務（行動應用程式、瀏覽器擴充功能及 truthlens.wiki 網站）收集哪些資料、收集原因、如何保護這些資料，以及您享有哪些權利。資料控制者為 Nazerke Saktapbergenova，其為依據哈薩克共和國法律從事活動的自然人（下稱「營運者」或「我們」）。聯絡方式：support@truthlens.wiki。

本政策係在考量哈薩克共和國個人資料相關法律、歐盟《一般資料保護規則》（GDPR）、中華人民共和國《個人資訊保護法》（PIPL），以及應用程式所支援語言之各國資料保護法律的情況下制定。

1. 我們收集哪些資料及其原因

1.1. 帳戶資料。 當您使用 Apple、Google 或電子郵件登入時，我們會接收並儲存：內部使用者識別碼、您的電子郵件地址（或 Apple 提供的匿名轉寄地址），以及服務供應商在提供時所分享的您的姓名。目的：建立及維護帳戶、計算免費檢查額度，以及提供 Premium 存取權限。法律依據：履行合約。

1.2. 提交的內容與結果。 您提交以供檢查的內容（文字、連結、圖片、影片、音訊、文件）、由該等內容產生的逐字稿，以及分析結果（主張、判定、說明、來源、操縱手法分析結果）均會儲存於您的檢查紀錄中。目的：提供服務的核心功能並顯示您的紀錄。法律依據：履行合約。

1.3. 上傳的檔案。 上傳以供分析的媒體檔案（圖片、影片、音訊、文件）僅會暫時儲存，並於處理完成後或短期技術性保留期限屆滿時自動從伺服器刪除（以小時計，而非以日計）。若裝置端辨識成功，在您的裝置上轉錄的語音錄音完全不會傳送至伺服器。

1.4. 訂閱資料。 當您購買 Premium 時，我們會自 Apple 或 Google 接收經密碼學簽署的交易確認資料（產品、有效期間、交易識別碼），並儲存與您的帳戶相連結的訂閱狀態。我們絕不會收到您的信用卡或銀行資料——付款完全由 Apple 或 Google 處理。法律依據：履行合約。

1.5. 技術資料。 為維護安全、防止濫用及進行流量限制，我們會處理 IP 位址及技術請求日誌；法律依據：我們對服務安全與穩定性的正當利益（您可提出反對——請參閱第 7 節）。若您啟用推播通知（「檢查已完成」），裝置推播權杖會連同檢查請求一併傳送，並與檢查紀錄一同儲存；法律依據：您透過應用程式內切換開關所表示的同意。當該開關關閉時，權杖不會傳送；先前紀錄中儲存的權杖會隨該等紀錄一併移除。應用程式設定（主題、語言、推播開關）儲存於您的裝置上。

1.6. 匿名模式。 瀏覽器擴充功能使用技術性（匿名）驗證工作階段運作，而網站上的公開檢查無須帳戶即可使用，並按網路位址限制使用次數。在 iOS 上，行動應用程式另於您建立帳戶前提供有限次數的文字及連結檢查（目前為一次性 5 次）。為防止透過重新安裝應用程式重複使用此額度，該等檢查會使用 Apple 的 DeviceCheck 服務按實體裝置計數：應用程式向 Apple 傳送由裝置產生且不透明的權杖，而 Apple 的伺服器則回傳並儲存一個持久性標記，用以表示該實體裝置是否已使用此額度。Apple 不會收到您檢查的內容；除該標記外，我們不會從 Apple 收到任何裝置識別碼。在此等模式下，我們會處理上述提交的內容及技術資料，但不會將其連結至個人帳戶。

1.7. 我們不收集的資料。 我們不使用廣告或分析 SDK，亦不收集廣告識別碼、精確地理位置或聯絡人名單。Google Firebase 僅為驗證及推播傳送之目的處理裝置及執行個體識別碼（請參閱第 2 節）。我們不出售個人資料。

2. 第三方處理者

為提供服務，下列類別的處理者會接收所需的最低限度資料：

• Google Firebase（驗證、推播通知）——帳戶識別碼及推播權杖；
• AI 服務供應商（包括 Google Gemini 及 Groq）——檢查內容，用於擷取主張及產生評估；
• 證據搜尋服務供應商（包括 Tavily）——擷取之主張的文字，作為搜尋查詢；
• 公開來源（包括 YouTube）——當系統擷取您提交之連結的內容時；
• 將我們的請求路由至 YouTube 的網路服務供應商——影片連結及其字幕；
• Apple（DeviceCheck）——每部裝置的不透明權杖，用於執行 iOS 上建立帳戶前一次性免費檢查額度的限制（第 1.6 條）；
• 我們伺服器基礎設施的託管服務供應商——所有伺服器資料均儲存於此。

該等服務供應商依其各自條款處理資料，且僅為提供服務之目的。我們不會為其行銷目的而將您的資料移轉予第三方。

我們選擇該等處理者的前提，是其商業條款須使所移轉資料獲得與本政策所述相同或相當程度的保護：處理僅限於向我們提供其服務、遵守保密義務，並採取適當的技術及組織安全措施。若服務供應商位於您所在國家以外，該移轉將依第 4 節所述保障措施進行。

在您的內容首次傳送予該等服務供應商之前，行動應用程式會徵求您的明確許可，並列明接收者及所傳送的資料。您可以拒絕；在此情況下，將不會執行檢查。您可以隨時在應用程式設定中撤回許可；此後進行其他檢查時，須再次取得您的許可。

3. 受檢查內容中的第三方個人資料

提交以供檢查的內容可能包含第三方個人資料（例如新聞文章中公眾人物的姓名）。我們僅在向您提供檢查服務的範圍內處理該等資料：該等資料會通過分析流程（第 2 節），並保留於您的檢查紀錄中。我們要求您在沒有合法依據的情況下，不得提交包含第三方特殊類別個人資料（健康、生物特徵及類似資料）的內容。此項處理的法律依據：我們與您對核實公開傳播資訊所具有的正當利益。逐一通知每位被提及者將涉及不成比例的工作（GDPR 第 14(5)(b) 條）；因此，本政策作為公開告知，任何人均可透過聯絡 support@truthlens.wiki 行使其權利（第 7 節），或對與其相關的結果提出異議（使用條款第 6.6 條）。

4. 跨境移轉

我們的伺服器基礎設施及第 2 節所列處理者可能位於您所在國家以外，包括美國及歐盟。若適用 GDPR，移轉將依據適足性決定或相關服務供應商的標準合約條款進行；您可透過 support@truthlens.wiki 索取適用保障措施的相關資訊。

歐盟代表。 營運者設立於歐盟境外，且未依 GDPR 第 27 條在歐盟境內指定代表。歐盟資料主體提出的請求，由營運者直接透過 support@truthlens.wiki，依第 7 節所述相同條款及期限處理。

5. 資料安全

所有傳輸中的資料均受 TLS 加密保護。伺服器資料的存取受到限制，且僅為營運服務之目的授予存取權限。付款資料完全不會經過我們的基礎設施。Premium 狀態透過對商店簽署交易進行密碼學驗證予以核實。

6. 保留期間

• 檢查紀錄、逐字稿及結果（包括與檢查紀錄一同儲存的推播權杖）——直至由您刪除或帳戶遭刪除為止。
• 上傳的媒體檔案——處理完成後自動刪除（技術性保留時間為數小時）。
• 帳戶資料及訂閱狀態——於帳戶存續期間內保留。
• 技術日誌——最長 90 日，但調查特定安全事件需要更長期間者除外。
• 用於 iOS 建立帳戶前免費方案的每裝置標記及檢查計數器（第 1.6 條）係與實體裝置連結，而非與您的帳戶連結：刪除您的帳戶不會重設或刪除該等資料，且應用程式不提供重設控制（此為該限制所依賴的防濫用機制，而非疏漏）。該等資料僅會在裝置恢復原廠設定或 Apple 自有 DeviceCheck 紀錄到期時清除。

帳戶刪除後，相關資料會在 30 日內自運作中系統移除；備份中的殘留副本則會在 90 日內銷毀。

7. 您的權利

您有權：存取您的資料；更正資料；刪除資料；以機器可讀格式接收資料；反對或限制基於正當利益的處理；在處理以同意為依據時撤回同意（例如推播通知）；以及向資料保護監管機關提出申訴。對歐盟使用者而言，該等權利由 GDPR 第 15 至 21 條保障。若要行使您的權利，請聯絡 support@truthlens.wiki；歐盟資料主體提出的請求由資料控制者直接處理。我們會在適用法律規定的期限內回覆（通常為 30 日內）。

自動化處理。 分析結果係自動產生，但其評估的是受檢查內容，而非您本人，且不會對您產生法律效果或類似重大影響。服務不會進行 GDPR 第 22 條所指的自動化決策。

8. 自行刪除資料

• 檢查紀錄：設定 → 清除紀錄（刪除伺服器上您的所有檢查，包括與其一同儲存的推播權杖）。
• 帳戶：使用應用程式設定中的帳戶刪除功能（如有提供），或以與該帳戶關聯的電子郵件地址寄送請求至 support@truthlens.wiki；刪除帳戶會從運作中系統移除帳戶資料、紀錄及訂閱連結。
• 推播通知：可在應用程式設定中停用；推播權杖將停止傳送。

9. 兒童

服務並非以 13 歲以下兒童為對象。我們不會在知情情況下收集 13 歲以下兒童的資料。若您認為有兒童向我們提供個人資料，請聯絡 support@truthlens.wiki，我們將予以刪除。在歐盟，未滿 16 歲者使用服務可能需要取得父母同意。

10. 個人資料外洩通知

若發生個人資料外洩，我們會在適用法律規定的期限內通知主管監管機關（依 GDPR，於得知後 72 小時內通知，但以可行者為限）。若該外洩可能對您的權利造成高風險，我們亦會在無不當延遲的情況下通知您。

11. 本政策的變更

我們可能更新本政策。現行版本始終可在應用程式（設定 → 隱私權政策）及 truthlens.wiki 查閱。我們會事先在應用程式中公告重大變更。在變更生效後繼續使用服務，即表示接受更新後的政策。

12. 語言

本政策以英文制定；其他語言版本僅為方便而提供。如有歧異，在您所屬司法管轄區的強制性規定所允許的範圍內，以英文版本為準。

13. 聯絡方式

資料控制者：Nazerke Saktapbergenova

電子郵件：support@truthlens.wiki

網站：truthlens.wiki