隱私權政策

生效日期：2026 年 7 月 22 日

本隱私權政策說明 TruthLens 服務（行動應用程式、瀏覽器擴充功能及 truthlens.wiki 網站）收集哪些資料、收集原因、如何保護這些資料，以及您享有哪些權利。資料控制者為 Ai Servise LLP，係依哈薩克共和國法律設立之有限責任公司（下稱「營運者」或「我們」）。聯絡方式：support@truthlens.wiki。

本政策係在考量哈薩克共和國個人資料相關法律、歐盟《一般資料保護規則》（GDPR）、中華人民共和國《個人資訊保護法》（PIPL），以及應用程式所支援語言之各國資料保護法律的情況下制定。

1. 我們收集哪些資料及其原因

1.1. 帳戶資料。 當您使用 Apple、Google 或電子郵件登入時，我們會接收並儲存：內部使用者識別碼、您的電子郵件地址（或 Apple 提供的匿名轉寄地址），以及服務供應商在提供時所分享的您的姓名。目的：建立及維護帳戶、計算免費檢查額度，以及提供 Premium 存取權限。法律依據：履行合約。

1.2. 提交的內容與結果。 您提交以供檢查的內容（文字、連結、圖片、影片、音訊、文件）、由該等內容產生的逐字稿，以及分析結果（主張、判定、說明、來源、操縱手法分析結果）均會儲存於您的檢查紀錄中。目的：提供服務的核心功能並顯示您的紀錄。法律依據：履行合約。

1.3. 上傳的檔案。 上傳以供分析的媒體檔案（圖片、影片、音訊、文件）僅會暫時儲存，並於處理完成後或短期技術性保留期限屆滿時自動從伺服器刪除（以小時計，而非以日計）。若裝置端辨識成功，在您的裝置上轉錄的語音錄音完全不會傳送至伺服器。

1.4. 訂閱資料。 當您購買 Premium 時，我們會自 Apple 或 Google 接收經密碼學簽署的交易確認資料（產品、有效期間、交易識別碼），並儲存與您的帳戶相連結的訂閱狀態。我們絕不會收到您的信用卡或銀行資料——付款完全由 Apple 或 Google 處理。法律依據：履行合約。

1.5. 技術資料。 為維護安全、防止濫用及進行流量限制，我們會處理 IP 位址及技術請求日誌；法律依據：我們對服務安全與穩定性的正當利益（您可提出反對——請參閱第 7 節）。若您啟用推播通知（「檢查已完成」），裝置推播權杖會連同檢查請求一併傳送，並與檢查紀錄一同儲存；法律依據：您透過應用程式內切換開關所表示的同意。當該開關關閉時，權杖不會傳送；先前紀錄中儲存的權杖會隨該等紀錄一併移除。應用程式設定（主題、語言、推播開關）儲存於您的裝置上。

1.5.1. 網站分析與 Cookie。本網站會在您的瀏覽器中儲存功能性的語言偏好設定。僅在您事先同意後，網站也會使用 Google Analytics 4 衡量造訪、流量來源、頁面互動及外部連結點擊。Google Analytics 可能儲存 _ga Cookie，並取得技術資料，例如 IP 位址、瀏覽器和裝置資訊、大約位置、造訪的頁面及行銷活動參數。我們已停用 Google Signals 和廣告個人化，且不會把提交核查的內容傳送給 Google Analytics。若您拒絕，分析服務不會載入。您可隨時在頁尾的「Cookie 設定」變更選擇。Google 在Google 如何使用來自使用我們服務的網站或應用程式的資訊中說明其處理方式。法律依據：您的同意。

1.6. 匿名模式。 瀏覽器擴充功能使用技術性（匿名）驗證工作階段運作，而網站上的公開檢查無須帳戶即可使用，並按網路位址限制使用次數。在 iOS 上，行動應用程式另於您建立帳戶前提供有限次數的文字及連結檢查（目前為一次性 5 次）。為防止透過重新安裝應用程式重複使用此額度，該等檢查會使用 Apple 的 DeviceCheck 服務按實體裝置計數：應用程式向 Apple 傳送由裝置產生且不透明的權杖，而 Apple 的伺服器則回傳並儲存一個持久性標記，用以表示該實體裝置是否已使用此額度。Apple 不會收到您檢查的內容；除該標記外，我們不會從 Apple 收到任何裝置識別碼。在此等模式下，我們會處理上述提交的內容及技術資料，但不會將其連結至個人帳戶。

1.7. 廣告安裝歸因。 當我們為本應用程式投放付費廣告活動時，我們必須知道每次安裝來自哪一個廣告活動，否則便是盲目地為廣告付費。為此，本應用程式向行動衡量服務供應商（AppsFlyer）傳送：由該供應商產生的安裝識別碼、裝置與應用程式的技術特徵（型號、作業系統版本、應用程式版本、介面語言、IP 位址及由此推斷的大致國家或地區）、安裝與首次啟動之事實，以及購買 Premium 之事實（不含任何付款資料）。在 Android 上另會傳送 Google 廣告識別碼（GAID）——正是它使該平台上的歸因保持準確；您可於作業系統設定中重設或刪除該識別碼。在 iOS 上，我們不使用廣告識別碼（IDFA），亦不顯示 App Tracking Transparency 提示；該平台上的歸因係依賴 Apple 的 SKAdNetwork 架構，該架構以彙總形式向廣告平台回報廣告活動成效。如果安裝來自 Apple Ads 廣告活動，在 iOS 上應用程式還會向提供者傳遞 Apple 的歸因權杖（AdServices 架構）：該權杖不包含裝置識別碼，僅表明安裝來自哪個廣告活動。

上述資料不會與您提交檢查的內容相結合，不用於建立關於您的側寫，亦不用於在本服務內向您顯示廣告。

對於歐洲經濟區、瑞士及英國的使用者，本機制不予啟用：於上述地區，衡量元件不會啟動，亦不會傳送任何資料。於其他地區，法律依據為我們衡量自身廣告支出成效之正當利益；您可提出反對——請參閱第 7 節。

1.8. 我們不收集哪些資料。 我們不收集精確地理位置與通訊錄，亦不使用記錄您在本服務內行為的分析 SDK。除第 1.7 條所述之安裝歸因外，我們不會跨其他應用程式與網站追蹤您。Google Firebase 僅為身分驗證與推播通知遞送而處理裝置識別碼與執行個體識別碼（見第 2 節）。我們不出售個人資料。

2. 第三方處理者

為提供服務，下列類別的處理者會接收所需的最低限度資料：

• Google Firebase（驗證、推播通知）——帳戶識別碼及推播權杖；
• AI 服務供應商（包括 Google Gemini 及 Groq）——檢查內容，用於擷取主張及產生評估；
• 證據搜尋服務供應商（包括 Tavily）——擷取之主張的文字，作為搜尋查詢；
• 公開來源（包括 YouTube）——當系統擷取您提交之連結的內容時；
• 將我們的請求路由至 YouTube 的網路服務供應商——影片連結及其字幕；
• Apple（DeviceCheck）——每部裝置的不透明權杖，用於執行 iOS 上建立帳戶前一次性免費檢查額度的限制（第 1.6 條）；
• 行動衡量服務供應商（AppsFlyer）——安裝、首次啟動與購買事件，以及第 1.7 條所列之裝置技術資料，用於將安裝歸因於我們的廣告活動；對歐洲經濟區、瑞士及英國的使用者不予啟用；
• 我們伺服器基礎設施的託管服務供應商——所有伺服器資料均儲存於此。

該等服務供應商依其各自條款處理資料，且僅為提供服務之目的。我們不會為其行銷目的而將您的資料移轉予第三方。

我們選擇該等處理者的前提，是其商業條款須使所移轉資料獲得與本政策所述相同或相當程度的保護：處理僅限於向我們提供其服務、遵守保密義務，並採取適當的技術及組織安全措施。若服務供應商位於您所在國家以外，該移轉將依第 4 節所述保障措施進行。

在您的內容首次傳送予該等服務供應商之前，行動應用程式會徵求您的明確許可，並列明接收者及所傳送的資料。您可以拒絕；在此情況下，將不會執行檢查。您可以隨時在應用程式設定中撤回許可；此後進行其他檢查時，須再次取得您的許可。

3. 受檢查內容中的第三方個人資料

提交以供檢查的內容可能包含第三方個人資料（例如新聞文章中公眾人物的姓名）。我們僅在向您提供檢查服務的範圍內處理該等資料：該等資料會通過分析流程（第 2 節），並保留於您的檢查紀錄中。我們要求您在沒有合法依據的情況下，不得提交包含第三方特殊類別個人資料（健康、生物特徵及類似資料）的內容。此項處理的法律依據：我們與您對核實公開傳播資訊所具有的正當利益。逐一通知每位被提及者將涉及不成比例的工作（GDPR 第 14(5)(b) 條）；因此，本政策作為公開告知，任何人均可透過聯絡 support@truthlens.wiki 行使其權利（第 7 節），或對與其相關的結果提出異議（使用條款第 6.6 條）。

4. 跨境移轉

我們的伺服器基礎設施及第 2 節所列處理者可能位於您所在國家以外，包括美國及歐盟。若適用 GDPR，移轉將依據適足性決定或相關服務供應商的標準合約條款進行；您可透過 support@truthlens.wiki 索取適用保障措施的相關資訊。

歐盟代表。 營運者設立於歐盟境外，且未依 GDPR 第 27 條在歐盟境內指定代表。歐盟資料主體提出的請求，由營運者直接透過 support@truthlens.wiki，依第 7 節所述相同條款及期限處理。

5. 資料安全

所有傳輸中的資料均受 TLS 加密保護。伺服器資料的存取受到限制，且僅為營運服務之目的授予存取權限。付款資料完全不會經過我們的基礎設施。Premium 狀態透過對商店簽署交易進行密碼學驗證予以核實。

6. 保留期間

• 檢查紀錄、逐字稿及結果（包括與檢查紀錄一同儲存的推播權杖）——直至由您刪除或帳戶遭刪除為止。
• 上傳的媒體檔案——處理完成後自動刪除（技術性保留時間為數小時）。
• 帳戶資料及訂閱狀態——於帳戶存續期間內保留。
• 技術日誌——最長 90 日，但調查特定安全事件需要更長期間者除外。
• 歸因資料（第 1.7 條）——由衡量服務供應商依我們與其合約所定期間保存；我方僅保留不含裝置識別碼的彙總廣告活動報告。
• 用於 iOS 建立帳戶前免費方案的每裝置標記及檢查計數器（第 1.6 條）係與實體裝置連結，而非與您的帳戶連結：刪除您的帳戶不會重設或刪除該等資料，且應用程式不提供重設控制（此為該限制所依賴的防濫用機制，而非疏漏）。該等資料僅會在裝置恢復原廠設定或 Apple 自有 DeviceCheck 紀錄到期時清除。

帳戶刪除後，相關資料會在 30 日內自運作中系統移除；備份中的殘留副本則會在 90 日內銷毀。

7. 您的權利

您有權：存取您的資料；更正資料；刪除資料；以機器可讀格式接收資料；反對或限制基於正當利益的處理；在處理以同意為依據時撤回同意（例如推播通知）；以及向資料保護監管機關提出申訴。對歐盟使用者而言，該等權利由 GDPR 第 15 至 21 條保障。若要行使您的權利，請聯絡 support@truthlens.wiki；歐盟資料主體提出的請求由資料控制者直接處理。我們會在適用法律規定的期限內回覆（通常為 30 日內）。

自動化處理。 分析結果係自動產生，但其評估的是受檢查內容，而非您本人，且不會對您產生法律效果或類似重大影響。服務不會進行 GDPR 第 22 條所指的自動化決策。

8. 自行刪除資料

• 檢查紀錄：設定 → 清除紀錄（刪除伺服器上您的所有檢查，包括與其一同儲存的推播權杖）。
• 帳戶：使用應用程式設定中的帳戶刪除功能（如有提供），或以與該帳戶關聯的電子郵件地址寄送請求至 support@truthlens.wiki；刪除帳戶會從運作中系統移除帳戶資料、紀錄及訂閱連結。
• 推播通知：可在應用程式設定中停用；推播權杖將停止傳送。

9. 兒童

服務並非以 13 歲以下兒童為對象。我們不會在知情情況下收集 13 歲以下兒童的資料。若您認為有兒童向我們提供個人資料，請聯絡 support@truthlens.wiki，我們將予以刪除。在歐盟，未滿 16 歲者使用服務可能需要取得父母同意。

10. 個人資料外洩通知

若發生個人資料外洩，我們會在適用法律規定的期限內通知主管監管機關（依 GDPR，於得知後 72 小時內通知，但以可行者為限）。若該外洩可能對您的權利造成高風險，我們亦會在無不當延遲的情況下通知您。

11. 本政策的變更

我們可能更新本政策。現行版本始終可在應用程式（設定 → 隱私權政策）及 truthlens.wiki 查閱。我們會事先在應用程式中公告重大變更。在變更生效後繼續使用服務，即表示接受更新後的政策。

12. 語言

本政策以英文制定；其他語言版本僅為方便而提供。如有歧異，在您所屬司法管轄區的強制性規定所允許的範圍內，以英文版本為準。

13. 聯絡方式

資料控制者：Ai Servise LLP

電子郵件：support@truthlens.wiki

網站：truthlens.wiki