1. Titolare del Trattamento

Il Titolare del trattamento dei dati raccolti su truthsource.pro è TruthSource (Maksym Karnaukhov), con sede a Reggio Emilia, Italia. Per qualsiasi domanda relativa alla privacy, è possibile contattarci all'indirizzo: support@truthsource.pro.

Per comunicazioni certificate (PEC / Posta Elettronica Certificata): pec@truthsource.pro.

2. Elaborazione di File Multimediali e Regola "Zero-Knowledge" (Conforme a EU AI Act pienamente applicabile dal 2 agosto 2026 e GDPR)

TruthSource opera su un modello architetturale "privacy-first" strettamente allineato all'Articolo 50.4 dell'EU AI Act (Regolamento 2024/1689), le cui disposizioni di trasparenza e di etichettatura C2PA anti-deepfake sono pienamente applicabili dal 2 agosto 2026 a seguito della scadenza del periodo transitorio di 24 mesi, nonché agli standard GDPR sul trattamento dei dati sintetici e biometrici.

• Risorse Supportate: Elaboriamo caricamenti digitali inclusi Foto, Video, Audio (Voce/Deepfake audio) e Documenti per la marcatura temporale crittografica e l'analisi forense.
• Nessuna archiviazione dei file (Zero-Knowledge): NON salviamo, memorizziamo o archiviamo i file multimediali originali caricati per la verifica. I file originali non vengono MAI conservati. Politica GDPR "Zero-Knowledge".
• Hashing in memoria: I file (compresi i dati biometrici audio e visivi) vengono elaborati temporaneamente nella memoria RAM esclusivamente per calcolare un hash crittografico SHA-256 e generare manifesti di verifica C2PA. Una volta completata l'esecuzione, i file originali vengono immediatamente e permanentemente scartati dai nostri server.
• Immutabilità della Blockchain: Solo l'hash crittografico (che non contiene dati personali e non può essere decodificato per risalire a foto, video o voce originali) viene ancorato alla blockchain Polygon. Le registrazioni su blockchain sono permanenti e immutabili.

3. Quali Dati Raccogliamo

Per fornire il nostro servizio, raccogliamo i seguenti dati limitati:

• Dati dell'account: Nome e indirizzo email forniti durante la registrazione o l'utilizzo del modulo di contatto.
• Dati di pagamento: Elaborati in modo sicuro dal nostro gateway di pagamento (Stripe). Non memorizziamo i dettagli completi della carta di credito.
• Dati tecnici: Indirizzi IP, tipo di browser e analisi di base (tramite Google Analytics) per garantire la sicurezza e la funzionalità della piattaforma.

Architettura Zero-Knowledge: Trattiamo i file multimediali caricati (immagini, audio, video) esclusivamente per generare un hash crittografico e per l'analisi AI. In base alla nostra rigorosa policy "Zero-Knowledge", i file originali NON vengono MAI salvati sui nostri server, ma vengono eliminati in modo sicuro dalla memoria immediatamente dopo la generazione dell'hash SHA-256.

4. Finalità del Trattamento dei Dati

I dati personali sono trattati esclusivamente per:

• Fornire e mantenere il servizio di certificazione digitale TruthSource.
• Elaborare i pagamenti ed emettere fatture ai sensi del regime fiscale italiano (Regime Forfettario).
• Prevenire frodi, furti d'identità sintetica e abusi della piattaforma.
• Adempiere agli obblighi di legge previsti dalla normativa italiana ed europea (inclusa la conformità al TAKE IT DOWN Act per la rimozione di contenuti sintetici non consensuali).

Base Giuridica: Erogazione del servizio e verifica dei media (Art. 6.1.b GDPR - Esecuzione di un contratto); Sicurezza informatica (Art. 6.1.f GDPR - Interesse Legittimo); Analisi del traffico (Art. 6.1.a GDPR - Consenso).

5. Responsabili del Trattamento e Trasferimenti Extra-UE

I dati possono essere trattati da terze parti fidate (es. Stripe, Resend, Cloudflare, Gemini AI) in qualità di Responsabili del Trattamento. Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE) sono rigorosamente protetti da Clausole Contrattuali Standard (SCC) o dal Data Privacy Framework UE-USA.

6. Requisito di Età Minima — Restrizione 18+ Assoluta

I servizi TruthSource sono esclusivamente disponibili per persone che abbiano compiuto almeno 18 anni di età, o l'età della maggiore età nella propria giurisdizione (se superiore). TruthSource non raccoglie consapevolmente dati personali di minori. In caso di accertamento dell'utilizzo da parte di un minore, l'account sarà terminato immediatamente e tutti i dati personali cancellati ai sensi del GDPR Art. 17 e del D.Lgs. 101/2018.

Tutela dei Minori: Il Servizio è strettamente riservato a utenti maggiorenni (18+). Non raccogliamo consapevolmente dati personali di minori.

7. I tuoi diritti GDPR

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), l'utente ha il diritto di:

• Richiedere l'accesso ai propri dati personali.
• Richiedere la rettifica o la cancellazione dei dati del proprio account (Diritto all'oblio). Nota: questo non si applica agli hash anonimi già registrati sull'immutabile blockchain Polygon.
• Revocare il proprio consenso in qualsiasi momento.
  Per esercitare tali diritti, inviare un'email a support@truthsource.pro.

Gli utenti hanno inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il "Garante per la protezione dei dati personali").

1. Data Controller

The Data Controller for the information collected on truthsource.pro is TruthSource (Maksym Karnaukhov), located in Reggio Emilia, Italy. For any privacy-related inquiries, please contact us at: support@truthsource.pro.

For Italian certified email (PEC / Posta Elettronica Certificata): pec@truthsource.pro.

2. Multimedia File Processing & "Zero-Knowledge" Rule (EU AI Act — fully enforceable since 2 August 2026 · GDPR Compliant)

TruthSource operates on a privacy-first architectural model strictly aligned with Article 50.4 of the EU AI Act (Regulation 2024/1689) — whose transparency and C2PA deepfake-labeling provisions became fully enforceable on 2 August 2026 following the expiry of the 24-month transition period — as well as with GDPR standards regarding synthetic media and biometric data detection.

• Supported Asset Types: We process digital uploads including Photos, Videos, Audio (Voice/Audio deepfakes), and Documents for cryptographic time-stamping and forensic analysis.
• No File Storage (Zero-Knowledge): We DO NOT save, store, or archive the original digital assets you upload for verification. Original files are NEVER retained. GDPR "Zero-Knowledge" policy.
• In-Memory Hashing: Your files (including biometric audio and visual data) are processed ephemerally in RAM strictly to calculate a cryptographic SHA-256 hash and generate C2PA verification manifests. Once the execution is complete, the original media is immediately and permanently discarded from our servers.
• Blockchain Immutability: Only the anonymous cryptographic hash (which contains no personal data and cannot be reverse-engineered to reconstruct your photos, videos, or voice) is anchored to the Polygon blockchain. Blockchain records are permanent and immutable.

3. What Data We Actually Collect

To provide our service, we collect the following limited data:

• Account Information: Your name and email address when you register or use the contact form.
• Payment Information: Processed securely by our payment gateway (Stripe). We do not store your full credit card details.
• Technical Data: IP addresses, browser types, and basic analytics (via Google Analytics) to ensure the security and functionality of the platform.

Zero-Knowledge Architecture: We process uploaded media (images, audio, video) solely for generating a cryptographic hash and performing AI analysis. Under our strict "Zero-Knowledge" policy, original files are NEVER stored on our servers. They are securely purged from memory immediately after the SHA-256 hash is generated.

4. Purpose of Data Processing

Your personal data is processed solely to:

• Provide and maintain the TruthSource digital certification service.
• Process payments and issue invoices under the Italian tax regime (Regime Forfettario).
• Prevent fraud, synthetic identity theft, and abuse of the platform.
• Comply with legal obligations under Italian and EU law (including the TAKE IT DOWN Act policies for removing non-consensual synthetic media).

Legal Basis: Service provision and media verification (Art. 6.1.b GDPR - Contractual necessity); Platform cybersecurity (Art. 6.1.f GDPR - Legitimate Interest); Traffic analytics (Art. 6.1.a GDPR - Consent).

5. Data Processors & Extra-EU Transfers

Data may be processed by trusted third parties (e.g., Stripe, Resend, Cloudflare, Gemini AI) acting as Data Processors. Any data transfers outside the European Economic Area (EEA) are strictly protected by Standard Contractual Clauses (SCCs) or the EU-US Data Privacy Framework.

6. Minimum Age Requirement — Absolute 18+ Restriction

TruthSource services are exclusively available to persons aged at least 18 years, or the age of legal majority in their jurisdiction (whichever is greater). TruthSource does not knowingly collect personal data from minors. If we discover that a user is under the minimum age, the account will be immediately terminated and all associated personal data deleted in accordance with GDPR Article 17.

Protection of Minors: The Service is strictly limited to users who are at least 18 years old. We do not knowingly collect personal data from minors.

7. Your GDPR Rights

Under the General Data Protection Regulation (GDPR), you have the right to:

• Request access to your personal data.
• Request correction or deletion of your account data (Right to be Forgotten). Note: This does not apply to the anonymous hashes already recorded on the immutable Polygon blockchain.
• Withdraw your consent at any time.
  To exercise these rights, email support@truthsource.pro.

Users also have the right to lodge a complaint with the supervisory authority (in Italy, the "Garante per la protezione dei dati personali").