隐私政策

生效日期：2026年7月22日

本隐私政策说明 TruthLens 服务（移动应用程序、浏览器扩展程序及 truthlens.wiki 网站）收集哪些数据、收集目的、如何保护这些数据，以及您享有哪些权利。数据控制者为 Ai Servise LLP，系依据哈萨克斯坦共和国法律设立的有限责任公司（以下简称"运营者"或"我们"）。联系方式：support@truthlens.wiki。

本政策的制定已考虑哈萨克斯坦共和国个人数据法律、欧盟《通用数据保护条例》（GDPR）、《中华人民共和国个人信息保护法》（PIPL）以及应用程序所支持语言对应国家的数据保护法律。

1. 我们收集哪些数据及其目的

1.1. 账户数据。 当您通过 Apple、Google 或电子邮箱登录时，我们接收并存储：内部用户标识符、您的电子邮箱地址（或 Apple 提供的匿名中转邮箱）以及提供商共享的您的姓名（如有）。目的：创建和维护账户、计量免费检测额度、提供 Premium 访问权限。法律依据：履行合同。

1.2. 提交的内容与结果。 您提交检测的内容（文本、链接、图片、视频、音频、文档）、由其生成的转录文本以及分析结果（陈述、判定、说明、来源、操纵手法识别结果）存储在您的检测历史中。目的：提供本服务的核心功能并向您展示历史记录。法律依据：履行合同。

1.3. 上传的文件。 为分析而上传的媒体文件（图片、视频、音频、文档）仅作临时存储，在处理完成后或短暂的技术保留期（以小时计，而非以天计）届满后自动从服务器删除。在设备端识别成功的情况下，在您设备上完成转录的语音录音完全不会发送至服务器。

1.4. 订阅数据。 当您购买 Premium 时，我们从 Apple 或 Google 接收经加密签名的交易确认（产品、有效期、交易标识符），并存储与您账户关联的订阅状态。我们绝不会获取您的银行卡或银行信息——付款完全由 Apple 或 Google 处理。法律依据：履行合同。

1.5. 技术数据。 出于安全、防止滥用和限制请求频率的目的，我们处理 IP 地址和技术请求日志；法律依据：我们在本服务安全与稳定方面的合法利益（您有权提出异议——见第7节）。如您启用推送通知（"检测已完成"），设备推送令牌将随检测请求一同传输，并与检测记录一并存储；法律依据：您通过应用程序内开关表达的同意。关闭该开关后，令牌不再被传输；与既往记录一并保存的令牌将随该记录一同删除。应用程序设置（主题、语言、推送开关）存储在您的设备上。

1.5.1. 网站分析与 Cookie。本网站会在您的浏览器中保存一项功能性的语言偏好设置。仅在您事先同意后，网站还会使用 Google Analytics 4 衡量访问量、流量来源、页面互动和外部链接点击。Google Analytics 可能保存 _ga Cookie，并接收技术数据，例如 IP 地址、浏览器和设备信息、大致位置、访问过的页面及广告活动参数。我们已关闭 Google Signals 和广告个性化功能，也不会向 Google Analytics 发送您提交核查的内容。若您拒绝，分析服务不会加载。您可随时通过页脚的「Cookie 设置」更改选择。Google 在Google 如何使用来自使用我们服务的网站或应用的信息中说明其处理方式。法律依据：您的同意。

1.6. 匿名模式。 浏览器扩展程序通过技术性（匿名）身份验证会话运行，网站上的公开检测无需账户即可使用，并按网络地址加以限制。在 iOS 上，移动应用程序还提供有限次数的文本和链接检测（目前为5次，一次性发放），可在创建账户前使用。为防止通过重新安装应用程序重复使用该额度，此类检测通过 Apple 的 DeviceCheck 服务按物理设备计数：应用程序向 Apple 发送一个由设备生成的不透明令牌，Apple 服务器返回并保存一个持久标志，指示该物理设备是否已使用过该额度。Apple 不会获取您检测的内容；除该标志外，我们也不会从 Apple 获取任何设备标识符。在这些模式下，我们处理上文所述的提交内容和技术数据，但不会将其与个人账户相关联。

1.7. 广告安装归因。 当我们为本应用投放付费广告活动时，我们需要知道每次安装来自哪个广告活动，否则就是在盲目地为广告付费。为此，本应用向移动衡量服务商（AppsFlyer）传输：由该服务商生成的安装标识符、设备与应用的技术特征（型号、操作系统版本、应用版本、界面语言、IP 地址及由此推断的大致国家/地区）、安装与首次启动这两项事实，以及购买 Premium 这一事实（不含任何支付信息）。在 Android 上还会传输 Google 广告标识符（GAID）——正是它使该平台上的归因保持准确；您可以在操作系统设置中重置或删除它。在 iOS 上，我们不使用广告标识符（IDFA），也不显示 App Tracking Transparency 提示；该平台上的归因依赖 Apple 的 SKAdNetwork 框架，该框架以汇总形式向广告平台报告广告活动效果。如果安装来自 Apple Ads 广告活动，在 iOS 上应用还会向提供商传递 Apple 的归因令牌（AdServices 框架）：该令牌不包含设备标识符，仅表明安装来自哪个广告活动。

上述数据不会与您提交检测的内容相结合，不用于建立关于您的画像，也不用于在本服务内向您展示广告。

对于欧洲经济区、瑞士和英国的用户，本机制不予启用：在上述地区，衡量组件不会启动，也不会传输任何数据。在其他地区，法律依据是我们衡量自身广告支出成效的合法利益（您有权提出异议——见第7节）。

1.8. 我们不收集的数据。 我们不收集精确地理位置和通讯录，也不使用记录您在本服务内行为的分析 SDK。除第1.7节所述的安装归因外，我们不会在其他应用和网站上跟踪您。Google Firebase 仅为身份验证和推送通知投递处理设备标识符与实例标识符（见第2节）。我们不出售个人数据。

2. 第三方处理者

为提供本服务，以下类别的处理者会接收所必需的最少数据：

• Google Firebase（身份验证、推送通知）——账户标识符和推送令牌；
• 人工智能服务提供商（包括 Google Gemini 和 Groq）——检测内容，用于提取陈述并生成评估；
• 证据检索服务提供商（包括 Tavily）——提取出的陈述文本，作为搜索查询；
• 公开来源（包括 YouTube）——当您提交的链接被抓取处理时；
• 转发我们对 YouTube 请求的网络服务商——视频链接及其字幕；
• Apple（DeviceCheck）——不透明的设备令牌，用于执行 iOS 上创建账户前一次性免费检测额度的限制（第1.6节）；
• 移动衡量服务商（AppsFlyer）——安装、首次启动和购买事件，以及第1.7节所列的设备技术数据，用于将安装归因于我们的广告活动，对欧洲经济区、瑞士和英国的用户不予启用；
• 我们服务器基础设施的托管服务提供商——所有服务器数据的存储地。

上述提供商依其自身条款处理数据，且仅限于提供本服务之目的。我们不会将您的数据转移给第三方用于其营销目的。

我们选择这些处理者的前提是：其商业条款为所传输的数据提供与本政策所述同等或相当水平的保护——处理范围仅限于向我们提供其服务、保密义务，以及适当的技术和组织安全措施。若某提供商位于您所在国家/地区之外，相关传输依第 4 条所述的保障措施进行。

在您的内容首次发送给这些提供商之前，移动应用会请求您的明确许可，并说明接收方和所发送的数据。您可以拒绝；拒绝后将不执行该次核查。您可以随时在应用设置中撤回该许可；此后的核查需要重新授予许可。

3. 检测内容中第三方的个人数据

提交检测的内容可能包含第三方的个人数据（例如新闻报道中公众人物的姓名）。我们处理此类数据仅限于为您提供检测服务之目的：这些数据会经过分析管线（第2节）并保留在您的检测历史中。我们要求您不要提交包含第三方特殊类别个人数据（健康、生物识别等类似数据）且缺乏合法依据的内容。此类处理的法律依据：我们与您在核实公开传播信息方面的合法利益。逐一告知每位被提及人员将需要付出不成比例的努力（GDPR 第14(5)(b)条）；因此，本政策作为公开告知方式，任何相关人员均可通过联系 support@truthlens.wiki 行使其权利（第7节）或对涉及其本人的结果提出异议（使用条款第6.6条）。

4. 跨境传输

我们的服务器基础设施以及第2节所列的处理者可能位于您所在国家/地区之外，包括美国和欧盟。在适用 GDPR 的情况下，数据传输依据相应提供商的充分性认定或标准合同条款进行；有关适用保障措施的信息可通过 support@truthlens.wiki 索取。

欧盟代表。 运营者设立于欧盟境外，且未根据 GDPR 第27条在欧盟境内指定代表。欧盟数据主体的请求由运营者按照第7节所述的相同条件和期限直接处理，联系方式为 support@truthlens.wiki。

5. 数据安全

所有传输中的数据均受 TLS 加密保护。对服务器数据的访问受到限制，仅为本服务的运行而授予。付款数据完全不经过我们的基础设施。Premium 状态通过对商店签名交易的加密验证进行核验。

6. 保留期限

• 检测历史、转录文本和结果（包括随检测记录保存的推送令牌）——保留至您删除或账户删除时。
• 上传的媒体文件——处理完成后自动删除（数小时的技术窗口期）。
• 账户数据和订阅状态——在账户存续期间保留。
• 技术日志——至多90日，除非调查特定安全事件需要更长期限。
• 归因数据（第1.7节）——由衡量服务商按照我们与其合同约定的期限保存；我们自身仅保留不含设备标识符的汇总广告活动报告。
• 用于 iOS 创建账户前免费额度的设备标志和检测计数器（第1.6节）与物理设备绑定，而非账户：删除账户不会重置或删除它们，应用程序也不提供重置方式（这正是防止滥用的机制，而非疏漏）。仅在设备恢复出厂设置或 Apple 自身的 DeviceCheck 记录过期时才会清除。

账户删除后，关联数据将在30日内从活动系统中移除；备份中的残留副本将在90日内销毁。

7. 您的权利

您有权：访问您的数据；更正数据；删除数据；以机器可读格式获取数据；反对或限制基于合法利益的处理活动；在处理以同意为依据的情况下撤回同意（例如推送通知）；以及向个人数据保护监管机构投诉。对于欧盟用户，上述权利由 GDPR 第15至21条予以保障。如需行使权利，请联系 support@truthlens.wiki；欧盟数据主体的请求由数据控制者直接处理。我们将在适用法律规定的期限内（通常为30日内）作出答复。

自动化处理。 分析结果由系统自动生成，但其评估对象是所检测的内容，而非您本人，并不会对您产生法律上的或类似的重大影响。本服务不实施 GDPR 第22条意义上的自动化决策。

8. 自行删除数据

• 检测历史：设置 → 清除历史记录（删除服务器上您的全部检测记录，包括随之保存的推送令牌）。
• 账户：使用应用程序设置中的账户删除功能（如可用），或从与账户关联的电子邮箱向 support@truthlens.wiki 发送请求；账户删除会将账户数据、历史记录和订阅关联从活动系统中移除。
• 推送通知：可在应用程序设置中关闭；推送令牌即停止传输。

9. 儿童

本服务不面向13周岁以下儿童。我们不会有意收集13周岁以下儿童的数据。如您认为有儿童向我们提供了个人数据，请联系 support@truthlens.wiki，我们将予以删除。在欧盟，未满16周岁者使用本服务可能需要父母同意。

10. 数据泄露通知

如发生个人数据泄露事件，我们将在适用法律规定的期限内通知主管监管机构（依据 GDPR，在知悉后72小时内，如可行）。如该泄露事件可能对您的权利造成高风险，我们还将在不无故拖延的情况下通知您。

11. 本政策的变更

我们可能更新本政策。最新版本始终可在应用程序内（设置 → 隐私政策）以及 truthlens.wiki 上查阅。重大变更将提前在应用程序内公告。变更生效后继续使用本服务，即视为接受更新后的政策。

12. 语言

本政策以英文拟定；其他语言版本仅为方便用户而提供。如存在歧义或不一致，在您所在司法辖区强制性规范允许的范围内，以英文版本为准。

13. 联系方式

数据控制者：Ai Servise LLP

电子邮箱：support@truthlens.wiki

网站：truthlens.wiki