隐私政策
生效日期：2026年7月22日
本隐私政策说明 TruthLens 服务（移动应用程序、浏览器扩展程序及 truthlens.wiki 网站）收集哪些数据、收集目的、如何保护这些数据，以及您享有哪些权利。数据控制者为 Nazerke Saktapbergenova（娜泽尔克·萨克塔普别尔格诺娃），系依据哈萨克斯坦共和国法律开展活动的个人（以下简称"运营者"或"我们"）。联系方式：support@truthlens.wiki。
本政策的制定已考虑哈萨克斯坦共和国个人数据法律、欧盟《通用数据保护条例》（GDPR）、《中华人民共和国个人信息保护法》（PIPL）以及应用程序所支持语言对应国家的数据保护法律。
1. 我们收集哪些数据及其目的
1.1. 账户数据。 当您通过 Apple、Google 或电子邮箱登录时，我们接收并存储：内部用户标识符、您的电子邮箱地址（或 Apple 提供的匿名中转邮箱）以及提供商共享的您的姓名（如有）。目的：创建和维护账户、计量免费检测额度、提供 Premium 访问权限。法律依据：履行合同。
1.2. 提交的内容与结果。 您提交检测的内容（文本、链接、图片、视频、音频、文档）、由其生成的转录文本以及分析结果（陈述、判定、说明、来源、操纵手法识别结果）存储在您的检测历史中。目的：提供本服务的核心功能并向您展示历史记录。法律依据：履行合同。
1.3. 上传的文件。 为分析而上传的媒体文件（图片、视频、音频、文档）仅作临时存储，在处理完成后或短暂的技术保留期（以小时计，而非以天计）届满后自动从服务器删除。在设备端识别成功的情况下，在您设备上完成转录的语音录音完全不会发送至服务器。
1.4. 订阅数据。 当您购买 Premium 时，我们从 Apple 或 Google 接收经加密签名的交易确认（产品、有效期、交易标识符），并存储与您账户关联的订阅状态。我们绝不会获取您的银行卡或银行信息——付款完全由 Apple 或 Google 处理。法律依据：履行合同。
1.5. 技术数据。 出于安全、防止滥用和限制请求频率的目的，我们处理 IP 地址和技术请求日志；法律依据：我们在本服务安全与稳定方面的合法利益（您有权提出异议——见第7节）。如您启用推送通知（"检测已完成"），设备推送令牌将随检测请求一同传输，并与检测记录一并存储；法律依据：您通过应用程序内开关表达的同意。关闭该开关后，令牌不再被传输；与既往记录一并保存的令牌将随该记录一同删除。应用程序设置（主题、语言、推送开关）存储在您的设备上。
1.6. 匿名模式。 浏览器扩展程序通过技术性（匿名）身份验证会话运行，网站上的公开检测无需账户即可使用，并按网络地址加以限制。在 iOS 上，移动应用程序还提供有限次数的文本和链接检测（目前为5次，一次性发放），可在创建账户前使用。为防止通过重新安装应用程序重复使用该额度，此类检测通过 Apple 的 DeviceCheck 服务按物理设备计数：应用程序向 Apple 发送一个由设备生成的不透明令牌，Apple 服务器返回并保存一个持久标志，指示该物理设备是否已使用过该额度。Apple 不会获取您检测的内容；除该标志外，我们也不会从 Apple 获取任何设备标识符。在这些模式下，我们处理上文所述的提交内容和技术数据，但不会将其与个人账户相关联。
1.7. 我们不收集的数据。 我们不使用广告或分析类 SDK，也不收集广告标识符、精确地理位置或通讯录。Google Firebase 仅出于身份验证和推送投递之目的处理设备和应用实例标识符（见第2节）。我们不出售个人数据。
2. 第三方处理者
为提供本服务，以下类别的处理者会接收所必需的最少数据：
- Google Firebase（身份验证、推送通知）——账户标识符和推送令牌；
- 人工智能服务提供商（包括 Google Gemini 和 Groq）——检测内容，用于提取陈述并生成评估；
- 证据检索服务提供商（包括 Tavily）——提取出的陈述文本，作为搜索查询；
- 公开来源（包括 YouTube）——当您提交的链接被抓取处理时；
- 转发我们对 YouTube 请求的网络服务商——视频链接及其字幕；
- Apple（DeviceCheck）——不透明的设备令牌，用于执行 iOS 上创建账户前一次性免费检测额度的限制（第1.6节）；
- 我们服务器基础设施的托管服务提供商——所有服务器数据的存储地。
上述提供商依其自身条款处理数据，且仅限于提供本服务之目的。我们不会将您的数据转移给第三方用于其营销目的。
我们选择这些处理者的前提是：其商业条款为所传输的数据提供与本政策所述同等或相当水平的保护——处理范围仅限于向我们提供其服务、保密义务，以及适当的技术和组织安全措施。若某提供商位于您所在国家/地区之外，相关传输依第 4 条所述的保障措施进行。
在您的内容首次发送给这些提供商之前，移动应用会请求您的明确许可，并说明接收方和所发送的数据。您可以拒绝；拒绝后将不执行该次核查。您可以随时在应用设置中撤回该许可；此后的核查需要重新授予许可。
3. 检测内容中第三方的个人数据
提交检测的内容可能包含第三方的个人数据（例如新闻报道中公众人物的姓名）。我们处理此类数据仅限于为您提供检测服务之目的：这些数据会经过分析管线（第2节）并保留在您的检测历史中。我们要求您不要提交包含第三方特殊类别个人数据（健康、生物识别等类似数据）且缺乏合法依据的内容。此类处理的法律依据：我们与您在核实公开传播信息方面的合法利益。逐一告知每位被提及人员将需要付出不成比例的努力（GDPR 第14(5)(b)条）；因此，本政策作为公开告知方式，任何相关人员均可通过联系 support@truthlens.wiki 行使其权利（第7节）或对涉及其本人的结果提出异议（使用条款第6.6条）。
4. 跨境传输
我们的服务器基础设施以及第2节所列的处理者可能位于您所在国家/地区之外，包括美国和欧盟。在适用 GDPR 的情况下，数据传输依据相应提供商的充分性认定或标准合同条款进行；有关适用保障措施的信息可通过 support@truthlens.wiki 索取。
欧盟代表。 运营者设立于欧盟境外，且未根据 GDPR 第27条在欧盟境内指定代表。欧盟数据主体的请求由运营者按照第7节所述的相同条件和期限直接处理，联系方式为 support@truthlens.wiki。
5. 数据安全
所有传输中的数据均受 TLS 加密保护。对服务器数据的访问受到限制，仅为本服务的运行而授予。付款数据完全不经过我们的基础设施。Premium 状态通过对商店签名交易的加密验证进行核验。
6. 保留期限
- 检测历史、转录文本和结果（包括随检测记录保存的推送令牌）——保留至您删除或账户删除时。
- 上传的媒体文件——处理完成后自动删除（数小时的技术窗口期）。
- 账户数据和订阅状态——在账户存续期间保留。
- 技术日志——至多90日，除非调查特定安全事件需要更长期限。
- 用于 iOS 创建账户前免费额度的设备标志和检测计数器（第1.6节）与物理设备绑定，而非账户：删除账户不会重置或删除它们，应用程序也不提供重置方式（这正是防止滥用的机制，而非疏漏）。仅在设备恢复出厂设置或 Apple 自身的 DeviceCheck 记录过期时才会清除。
账户删除后，关联数据将在30日内从活动系统中移除；备份中的残留副本将在90日内销毁。
7. 您的权利
您有权：访问您的数据；更正数据；删除数据；以机器可读格式获取数据；反对或限制基于合法利益的处理活动；在处理以同意为依据的情况下撤回同意（例如推送通知）；以及向个人数据保护监管机构投诉。对于欧盟用户，上述权利由 GDPR 第15至21条予以保障。如需行使权利，请联系 support@truthlens.wiki；欧盟数据主体的请求由数据控制者直接处理。我们将在适用法律规定的期限内（通常为30日内）作出答复。
自动化处理。 分析结果由系统自动生成，但其评估对象是所检测的内容，而非您本人，并不会对您产生法律上的或类似的重大影响。本服务不实施 GDPR 第22条意义上的自动化决策。
8. 自行删除数据
- 检测历史：设置 → 清除历史记录（删除服务器上您的全部检测记录，包括随之保存的推送令牌）。
- 账户：使用应用程序设置中的账户删除功能（如可用），或从与账户关联的电子邮箱向 support@truthlens.wiki 发送请求；账户删除会将账户数据、历史记录和订阅关联从活动系统中移除。
- 推送通知：可在应用程序设置中关闭；推送令牌即停止传输。
9. 儿童
本服务不面向13周岁以下儿童。我们不会有意收集13周岁以下儿童的数据。如您认为有儿童向我们提供了个人数据，请联系 support@truthlens.wiki，我们将予以删除。在欧盟，未满16周岁者使用本服务可能需要父母同意。
10. 数据泄露通知
如发生个人数据泄露事件，我们将在适用法律规定的期限内通知主管监管机构（依据 GDPR，在知悉后72小时内，如可行）。如该泄露事件可能对您的权利造成高风险，我们还将在不无故拖延的情况下通知您。
11. 本政策的变更
我们可能更新本政策。最新版本始终可在应用程序内（设置 → 隐私政策）以及 truthlens.wiki 上查阅。重大变更将在应用程序内公告。变更生效后继续使用本服务，即视为接受更新后的政策。
12. 语言
本政策以英文拟定；其他语言版本仅为方便用户而提供。如存在歧义或不一致，在您所在司法辖区强制性规范允许的范围内，以英文版本为准。
13. 联系方式
数据控制者：Nazerke Saktapbergenova
网站：truthlens.wiki