Polityka prywatności aplikacji Fak3Buster (Android)
Wersja z 2026-10-22, dotyczy aplikacji Fak3Buster 0.4.9 i nowszych (pakiet pl.bust3r.mobile).
Prostym językiem: co aplikacja robi w telefonie, co wysyła, dokąd i na jak długo.
English version below.
Kto za tym stoi
Fak3Buster to szkolny projekt naszego zespołu, zgłoszony na konkurs „Fake OFF – Krytyczne myślenie w erze AI” (WSZiB Kraków, kategoria TECH). Nie jest produktem komercyjnym, nie ma reklam ani płatności i nie wymaga konta.
Administrator danych: zespół projektu Fak3Buster. Kontakt w sprawie danych: [email protected].
Co aplikacja robi w telefonie (i tam zostaje)
- Wiadomości: po włączeniu dostępu do powiadomień aplikacja czyta treść powiadomień z SMS-ów, komunikatorów i poczty i ocenia ją regułami w telefonie. Treść wiadomości, nadawca i numer telefonu nie są wysyłane. Na serwer idzie tylko nazwa domeny z linku w wiadomości (tabela niżej).
- Historia ostrzeżeń: przy każdym znalezisku aplikacja zapisuje w telefonie wpis. Przy wiadomości: nazwę aplikacji, nadawcę, fragment wiadomości (do 1000 znaków), powody i czas. Przy stronie w przeglądarce: nazwę przeglądarki, domenę i powody. Przy skanie ekranu ze znaleziskami: nazwę aplikacji, w której był skan, tytuł, powody i domenę. Przy sprawdzeniu zdjęcia, które wyszło na wygenerowane przez AI: tytuł, procent oceny modelu oraz podpis C2PA i nazwę generatora (jeśli są). Samego zdjęcia ani jego adresu nie zapisujemy. Usuniesz ją w aplikacji („Wyczyść historię”) albo odinstalowując aplikację.
- Skan ekranu (tylko gdy sam stukniesz tarczę Fak3Buster albo kafelek „Skanuj ekran”): aplikacja odczytuje tekst widoczny na ekranie i robi zrzut ekranu. Tekst wpisany w obrazki odczytuje w telefonie (rozpoznawanie tekstu Google ML Kit, model z usług Google Play). Pola haseł są pomijane. Cały zrzut nie opuszcza telefonu i nie jest zapisywany, chyba że w Ustawieniach włączysz „Zapisuj skany ekranu” (tryb dla testerów). Wtedy zmniejszony zrzut z zaznaczeniami i przebieg skanu (do 4000 znaków) zostają w Historii w telefonie i znikają razem z wpisem.
- Live (30 sekund): po przytrzymaniu tarczy możesz osobno włączyć live, ze zgodą przed pierwszym użyciem. Przez najwyżej 30 sekund aplikacja odczytuje stabilny ekran, także przy zmianie aplikacji. Tekst i pełne zrzuty zostają w telefonie; do serwera trafiają najwyżej 3 wycięte zdjęcia (do 1024 px i 512 KiB), bez pól edycji, haseł i klawiatury. Live nie wysyła nagłówków ani domen do analizy i nie zapisuje zrzutów. Wykrycia zapisuje w jednej lokalnej pozycji Historii. Po zakończeniu lub Stop obowiązuje 5 minut przerwy. Serwer przechowuje przez najwyżej 24 godziny skrót adresu sieci z tajną solą, skrót losowego tokenu sesji i liczniki, aby egzekwować limit; bez surowego adresu w tym rejestrze, bez identyfikatora instalacji. Urządzenia we wspólnej sieci dzielą limit. Zajęty serwer oznacza dalsze sprawdzanie tylko lokalnie.
- Google ML Kit może wysyłać do Google anonimowe statystyki swojego działania. Nie ma w nich tekstu ani obrazów.
- Rozpoznawanie kasyn: działa, gdy włączone są ochrona przeglądarki i sprawdzanie na serwerze, a Ty zgodziłeś się na to w oknie informacji (przy nowej wersji aplikacja pyta o to ponownie). Po otwarciu nowej strony aplikacja czyta tekst widoczny na tej stronie (bez pól haseł) najwyżej dwa razy w ciągu kilku sekund i sprawdza w telefonie, czy strona wygląda na kasyno online. Ten tekst nie jest wysyłany ani zapisywany. To samo sprawdza skan ekranu w przeglądarce, który sam uruchamiasz.
- Model AI w telefonie ocenia treść wiadomości offline. Wiadomość nie jest nigdzie wysyłana.
- Ustawienia, liczniki, zaufani nadawcy i strony leżą tylko w telefonie.
Co aplikacja wysyła na serwer Fak3Buster
Serwer bust3r.pl stoi u członka zespołu w Polsce. Ruch idzie szyfrowanym połączeniem (HTTPS) przez Cloudflare.
Aplikacja wysyła dane w dwóch sytuacjach: gdy działa ochrona (wiadomość z linkiem, strona w przeglądarce) i gdy sam wybierzesz,
udostępnisz albo wkleisz treść w aplikacji. Dokładnie:
| Co | Kiedy | Po co |
|---|---|---|
Nazwa domeny (np. przyklad.pl) z linku w wiadomości, na ekranie przy skanie (do 5 domen) albo w udostępnionym tekście, bez ścieżki i parametrów |
gdy w sprawdzanej wiadomości jest link, przy skanie ekranu albo „Skanuj w Fak3Buster” (Twoja akcja) | czy to znana albo podejrzana strona |
| Nazwa domeny z linku w schowku, bez ścieżki (reszty schowka aplikacja nie wysyła) | tylko gdy stukniesz „Skanuj teraz” w zakładce „Ochrona”, a w schowku jest link | czy to znana albo podejrzana strona |
| Nazwa domeny strony otwartej w przeglądarce (z paska adresu), bez ścieżki | przy otwarciu strony, gdy włączona jest ochrona przeglądarki | ostrzeżenie przed fałszywą stroną |
| Nazwa domeny | tylko po stuknięciu „Co wiemy o tej stronie” | data rejestracji, listy ostrzeżeń, sprostowania |
| Nazwa domeny strony, która w telefonie wygląda na kasyno (sam host, bez ścieżki i bez tekstu strony) | najwyżej raz na dobę dla danej domeny, tylko gdy włączone są ochrona przeglądarki i sprawdzanie na serwerze (także po Twoim skanie ekranu w przeglądarce) | serwer sam pobiera tę stronę i sprawdza, czy to klon znanego kitu oszustów |
| Tekst, który sam udostępnisz albo zaznaczysz do „Skanuj w Fak3Buster” (do 5000 znaków) | tylko na Twoją akcję, przy włączonym sprawdzaniu na serwerze | ocena oszustwa regułami serwera, bez modelu AI, bez zapisu |
| Cały udostępniony tekst (do 60 000 znaków, w akapitach) i jego pierwsza linia jako tytuł (do 120 znaków) | tylko gdy stukniesz „Sprawdź fakty” (Twoja akcja) | sprawdzenie twierdzeń z tekstu w źródłach |
Do 5 krótkich linii tekstu wyglądających na nagłówki (z ekranu, z tekstu wklejonego w zakładce „Sprawdź” albo odczytanego z obrazka), a przy skanie w aplikacji takiej jak YouTube czy TikTok także adres główny tego serwisu (np. https://www.youtube.com/) |
tylko przy skanie ekranu, „Skanuj w Fak3Buster” albo po wklejeniu tekstu w zakładce „Sprawdź” (Twoja akcja) | ocena clickbaitu |
| Zdjęcie wybrane w aplikacji („Wybierz zdjęcie: czy to AI?”) albo udostępnione, albo do 6 zdjęć wyciętych ze zrzutu ekranu | tylko przy skanie ekranu albo gdy sam wybierzesz lub udostępnisz zdjęcie (Twoja akcja) | czy zdjęcie wygenerowało AI |
| Pełny adres linku do zdjęcia (serwer sam pobiera zdjęcie; nie zapisuje ani zdjęcia, ani adresu) | tylko gdy sam udostępnisz link kończący się rozszerzeniem zdjęcia (np. .jpg) albo stukniesz „Sprawdź jako zdjęcie” |
czy zdjęcie wygenerowało AI |
Sprawdzanie wersji: gdy sprawdzanie na serwerze jest włączone, aplikacja przy otwarciu pyta serwer, czy działa
(/healthz, bez danych z telefonu; w nagłówku User-Agent jest numer wersji aplikacji). Najwyżej raz na 12 godzin pobiera też
mały plik z numerem najnowszej wersji (android-latest.json, a gdy go nie ma, stronę główną bust3r.pl).
Gdy się nie uda, próbuje przy następnym otwarciu.
Przycisk „Sprawdź aktualizacje” w Ustawieniach pyta o wersję od razu, także przy wyłączonym sprawdzaniu na serwerze.
Nie wysyłamy: treści wiadomości (poza tekstem, który sam udostępnisz), tekstu stron, nadawców, numerów telefonów, haseł, pełnych adresów stron (poza linkiem do zdjęcia, jak wyżej), całych zrzutów ekranu, kontaktów ani lokalizacji. Aplikacja nie ma identyfikatora użytkownika ani reklamowego.
Co dzieje się na serwerze
- Model językowy: DeepSeek V4 Flash przez router w sieci naszego zespołu, bez modelu zapasowego. Dostaje nagłówki, tekst ze „Sprawdź fakty” z treścią znalezionych źródeł oraz nazwę domeny, gdy reguły serwera uznają ją za podejrzaną. Obrazy i tekst ze „Skanuj w Fak3Buster” do niego nie trafiają. Nie wiemy, co operator modelu robi z tym, co dostaje.
- „Sprawdź fakty”: model językowy czyta tekst i wybiera twierdzenia do sprawdzenia. Zapytania z tych twierdzeń serwer wysyła do SearXNG (metawyszukiwarka u jednego z nas, która przekazuje je dalej do DuckDuckGo, Google, Brave, Wikipedii i Wikidanych), do Wikipedii, FakeNews.pl i Google Fact Check Tools (gdy mamy klucz). Serwer pobiera też strony źródłowe, żeby sprawdzić cytaty. Wynik z cytatami z Twojego tekstu (do 1000 znaków) trzyma 24 godziny.
- Domeny: przy nowym sprawdzeniu serwer pyta o wiek domeny publiczne rejestry domen (RDAP). Po „Co wiemy o tej stronie” wysyła nazwę domeny do RDAP, SearXNG, FakeNews.pl i Google Fact Check Tools (gdy mamy klucz).
- Obrazy: obraz bez podpisu C2PA wskazującego AI serwer może wysłać do usługi OpenAI Content Provenance (zasady OpenAI dotyczące danych z API). Jeśli włączymy drugi serwer z GPU, obraz trafia potem tam. Na końcu ocenia go model na naszym serwerze. Samych obrazów serwer nie zapisuje, tylko wynik.
- Kasyna: zgłoszoną domenę serwer pobiera sam (publiczną stronę, bez żadnych danych z Twojego telefonu). Gdy potwierdzi klon oszukańczego kitu, zapisuje na stałe w bazie oszukańczych stron: domenę, datę pierwszego i ostatniego zgłoszenia, liczbę zgłoszeń i znalezione cechy szablonu. Nie zapisuje tego, kto ją zgłosił, ani niczego o użytkowniku.
- Jak długo trzymamy wyniki ocen (cache, klucz to skrót sha256): domena 6 godzin, nagłówek 7 dni, obraz 30 dni, sprawdzenie faktów 24 godziny, fakty o domenie 24 godziny (15 minut, gdy źródło zawiodło), wiek domeny z RDAP od 15 minut do 7 dni. Odrzucone zgłoszenie kasyna serwer pamięta 6 godzin pod nazwą domeny. Strony źródłowe i wyniki wyszukiwania (cudze treści publiczne) 24 godziny. Tekst ze „Skanuj w Fak3Buster” nie jest zapisywany.
- Dziennik serwera zapisuje adres IP i ścieżkę zapytania. Przy „Sprawdź fakty” dopisuje numer akapitu i długość wybranego zdania (treści zdań w nim nie ma), a przy zgłoszeniu kasyna nazwę zgłoszonej domeny. Trzymamy go 14 dni, potem system sam go usuwa. Adres IP służy też do limitów zapytań (licznik wygasa po dwóch dobach).
Uprawnienia
- Dostęp do powiadomień – ocena wiadomości (wyżej). Możesz go wyłączyć w ustawieniach Androida.
- Wysyłanie powiadomień – żeby ostrzec Cię od razu, gdy aplikacja coś wykryje (wiadomość, stronę, skan ekranu albo zdjęcie). Na Androidzie 13 i nowszym aplikacja prosi o zgodę dopiero po stuknięciu karty „Powiadomienia o wykryciach” w aplikacji, nie przy starcie. Powiadomienie ma tylko ogólny tytuł (np. „Prawdopodobnie wygenerowane przez AI”) i nazwę aplikacji albo przeglądarki. Nie ma w nim treści wiadomości, nadawcy ani adresu strony, a na ekranie blokady jest ukryte. Stuknięcie otwiera szczegóły wykrycia w aplikacji. Bez tej zgody wykrycia nadal zapisują się w Historii. Wyłączysz je w ustawieniach powiadomień Androida (kanał „Wykrycia”).
- Usługa ułatwień dostępu (AccessibilityService) – Fak3Buster nie jest narzędziem dla osób z niepełnosprawnościami. Używa tej usługi, żeby odczytać adres strony z paska przeglądarki (ochrona przed fałszywymi stronami), narysować pływającą tarczę i ostrzeżenie nad innymi aplikacjami, po otwarciu nowej strony w przeglądarce odczytać jej tekst w telefonie najwyżej dwa razy w ciągu kilku sekund (rozpoznawanie kasyn) oraz – tylko na Twoje żądanie – odczytać ekran i zrobić zrzut do skanu. Usługa nie wykonuje za Ciebie działań. Robi tylko dwie rzeczy: cofa przeglądarkę o stronę po stuknięciu „Wróć bezpiecznie” i zwija panel powiadomień po stuknięciu kafelka „Skanuj ekran”. Przed włączeniem aplikacja pokazuje informację i prosi o zgodę.
- Internet – połączenie z serwerem Fak3Buster.
- Stan sieci – aplikacja pokazuje na ekranie głównym, czy telefon ma internet i czy serwer odpowiada. Wymaga go też biblioteka rozpoznawania tekstu Google ML Kit.
Twoje prawa
Dane w telefonie usuwasz sam (historia, odinstalowanie). Na serwerze nie łączymy zapytań z osobą ani urządzeniem, więc nie da się wskazać „Twoich” wpisów w cache. Dziennik z adresami IP znika po 14 dniach. W sprawie dostępu do danych, ich usunięcia albo sprzeciwu napisz na adres z sekcji „Kto za tym stoi”. Możesz też złożyć skargę do Prezesa UODO.
Dzieci
Aplikacja nie jest skierowana do dzieci poniżej 13 lat.
Zastrzeżenie
Ocena Fak3Buster to podpowiedź, nie wyrok. Aplikacja może się pomylić w obie strony: przeoczyć oszustwo albo oznaczyć coś niewinnego. Nie zastępuje zdrowego rozsądku, banku ani CERT Polska (SMS-y z oszustwami: bezpłatnie na 8080).
Zmiany
O zmianach poinformujemy na tej stronie, zmieniając datę wersji u góry.
Fak3Buster for Android – Privacy Policy
Version of 2026-10-22, for Fak3Buster 0.4.9 and later (package pl.bust3r.mobile).
In plain words: what the app does on the phone, what it sends, where, and for how long.
Who is behind this
Fak3Buster is our team's school project, entered in the “Fake OFF – Critical thinking in the age of AI” competition (WSZiB Kraków, TECH category). It is not a commercial product. It has no ads, no payments and needs no account.
Data controller: the Fak3Buster project team. Contact about data: [email protected].
What the app does on the phone (and keeps there)
- Messages: with notification access on, the app reads notifications from SMS, messengers and mail and checks them with on-device rules. Message content, senders and phone numbers are not sent. Only the domain name of a link in a message goes to the server (table below).
- Warning history: for every finding the app saves an entry on the phone. For a message: the app name, the sender, a message excerpt (up to 1000 characters), the reasons and the time. For a browser page: the browser name, the domain and the reasons. For a screen scan with findings: the name of the app that was scanned, the title, the reasons and the domain. For a photo check that came out as AI-generated: the title, the model score in percent, and the C2PA signature and generator name (if any). The photo itself and its address are not saved. You can delete it in the app (“Clear history”) or by uninstalling the app.
- Screen scan (only when you tap the Fak3Buster shield or the “Scan screen” tile): the app reads the text visible on the screen and takes a screenshot. It reads text inside images on the phone (Google ML Kit text recognition, a model from Google Play services). Password fields are skipped. The full screenshot never leaves the phone and is not stored, unless you turn on “Save screen scans” in Settings (a mode for testers). Then a reduced screenshot with markings and the scan log (up to 4000 characters) stay in the History on the phone and are deleted together with the entry.
- Live (30 sekund): po przytrzymaniu tarczy możesz osobno włączyć live, ze zgodą przed pierwszym użyciem. Przez najwyżej 30 sekund aplikacja odczytuje stabilny ekran, także przy zmianie aplikacji. Tekst i pełne zrzuty zostają w telefonie; do serwera trafiają najwyżej 3 wycięte zdjęcia (do 1024 px i 512 KiB), bez pól edycji, haseł i klawiatury. Live nie wysyła nagłówków ani domen do analizy i nie zapisuje zrzutów. Wykrycia zapisuje w jednej lokalnej pozycji Historii. Po zakończeniu lub Stop obowiązuje 5 minut przerwy. Serwer przechowuje przez najwyżej 24 godziny skrót adresu sieci z tajną solą, skrót losowego tokenu sesji i liczniki, aby egzekwować limit; bez surowego adresu w tym rejestrze, bez identyfikatora instalacji. Urządzenia we wspólnej sieci dzielą limit. Zajęty serwer oznacza dalsze sprawdzanie tylko lokalnie.
- Google ML Kit may send Google anonymous statistics about how it runs. They contain no text and no images.
- Casino detection: works when browser protection and server checking are on and you agreed to it in the disclosure (after an update the app asks again). After a new page opens, the app reads the text visible on that page (without password fields) at most twice within a few seconds and checks on the phone whether the page looks like an online casino. This text is not sent and not stored. A screen scan you start yourself in a browser checks the same.
- The on-device AI model scores message content offline. The message is not sent anywhere.
- Settings, counters, trusted senders and sites stay on the phone only.
What the app sends to the Fak3Buster server
The bust3r.pl server runs at a team member's place in Poland. Traffic goes over an encrypted connection (HTTPS) through Cloudflare.
The app sends data in two situations: when protection is working (a message with a link, a page in a browser) and when you pick,
share or paste content in the app yourself. Exactly:
| What | When | Why |
|---|---|---|
A domain name (e.g. example.com) from a link in a message, on the screen during a scan (up to 5 domains) or in shared text, without path or parameters |
when a checked message contains a link, during a screen scan or “Scan with Fak3Buster” (your action) | whether it is a known or suspicious site |
| The domain name of a link in the clipboard, without path (the rest of the clipboard is not sent) | only when you tap “Scan now” in the “Protection” tab and the clipboard holds a link | whether it is a known or suspicious site |
| The domain name of the page open in a browser (from the address bar), without path | when a page opens, with browser protection on | a warning about a fake site |
| A domain name | only after you tap “What we know about this site” | registration date, warning lists, corrections |
| The domain name of a page that looks like a casino on the phone (host only, no path, no page text) | at most once a day per domain, only when browser protection and server checking are on (also after your own screen scan in a browser) | the server fetches that page itself and checks whether it is a clone of a known scam kit |
| Text you share or select for “Scan with Fak3Buster” yourself (up to 5000 characters) | only on your action, with server checking on | a scam check with server rules, no AI model, not stored |
| The whole shared text (up to 60,000 characters, in paragraphs) and its first line as the title (up to 120 characters) | only when you tap “Check facts” (your action) | checking the claims in the text against sources |
Up to 5 short lines of text that look like headlines (from the screen, from text pasted in the “Check” tab or read from an image), and during a scan in an app such as YouTube or TikTok also the main address of that service (e.g. https://www.youtube.com/) |
only during a screen scan, “Scan with Fak3Buster” or after you paste text in the “Check” tab (your action) | a clickbait check |
| A photo picked in the app (“Pick a photo: is it AI?”) or shared, or up to 6 photos cropped from the screenshot | only during a screen scan or when you pick or share a photo yourself (your action) | whether the photo was made by AI |
| The full address of a link to a photo (the server downloads the photo itself; it stores neither the photo nor the address) | only when you share a link ending in a photo extension (e.g. .jpg) yourself or tap “Check as photo” |
whether the photo was made by AI |
Version check: with server checking on, the app asks the server on opening whether it is up
(/healthz, no data from the phone; the User-Agent header holds the app version number). At most once every 12 hours it also downloads
a small file with the latest version number (android-latest.json, or the bust3r.pl home page if the file is missing).
If that fails, it tries again the next time you open the app.
The “Check for updates” button in Settings asks for the version right away, even with server checking off.
We do not send: message content (apart from text you share yourself), page text, senders, phone numbers, passwords, full page addresses (apart from a photo link, as above), full screenshots, contacts or location. The app has no user identifier and no advertising identifier.
What happens on the server
- Language model: DeepSeek V4 Flash through a router on our team's network, with no backup model. It gets headlines, the text from “Check facts” with the content of the sources found, and a domain name when the server's rules find it suspicious. Images and text from “Scan with Fak3Buster” do not go there. We do not know what the model's operator does with what it receives.
- “Check facts”: the language model reads the text and picks the claims to check. The server sends queries made from those claims to SearXNG (a metasearch engine run by one of us, which passes them on to DuckDuckGo, Google, Brave, Wikipedia and Wikidata), to Wikipedia, FakeNews.pl and Google Fact Check Tools (when we have a key). The server also downloads source pages to check the quotes. It keeps the result, with quotes from your text (up to 1000 characters), for 24 hours.
- Domains: for a new check the server asks public domain registries (RDAP) for the domain's age. After “What we know about this site” it sends the domain name to RDAP, SearXNG, FakeNews.pl and Google Fact Check Tools (when we have a key).
- Images: the server may send an image without a C2PA signature pointing to AI to the OpenAI Content Provenance service (OpenAI's rules for API data). If we turn on a second server with a GPU, the image goes there next. Finally a model on our server scores it. The server does not store the images, only the result.
- Casinos: the server fetches a reported domain itself (the public page, with no data from your phone). If it confirms a clone of a scam kit, it stores permanently in its database of scam sites: the domain, the date of the first and last report, the number of reports and the template features found. It does not store who reported it or anything about the user.
- How long we keep check results (cache, the key is a sha256 hash): domain 6 hours, headline 7 days, image 30 days, fact check 24 hours, facts about a domain 24 hours (15 minutes when a source failed), domain age from RDAP 15 minutes to 7 days. The server remembers a rejected casino report for 6 hours under the domain name. Source pages and search results (other people's public content) 24 hours. Text from “Scan with Fak3Buster” is not stored.
- The server log records the IP address and the request path. For “Check facts” it also adds the paragraph number and the length of the picked sentence (not the text of the sentences), and for a casino report the name of the reported domain. We keep it for 14 days, then the system deletes it on its own. The IP address is also used for request limits (the counter expires after two days).
Permissions
- Notification access – checking messages (above). You can turn it off in Android settings.
- Sending notifications – to warn you right away when the app detects something (a message, a page, a screen scan or a photo). On Android 13 and later the app asks for permission only after you tap the “Detection notifications” card in the app, not at start. A notification has only a general title (e.g. “Probably AI-generated”) and the name of the app or browser. It has no message text, sender or page address, and it is hidden on the lock screen. Tapping it opens the detection details in the app. Without this permission, detections are still saved in the History. You can turn them off in Android notification settings (channel “Wykrycia”).
- Accessibility service (AccessibilityService) – Fak3Buster is not a tool for people with disabilities. It uses this service to read the page address from the browser bar (protection against fake sites), to draw the floating shield and warnings over other apps, to read the text of a newly opened browser page on the phone at most twice within a few seconds (casino detection) and – only on your request – to read the screen and take a screenshot for a scan. The service does not act for you. It does only two things: it takes the browser back one page after you tap “Go back safely” and it closes the notification shade after you tap the “Scan screen” tile. Before you turn it on, the app shows a disclosure and asks for consent.
- Internet – connection to the Fak3Buster server.
- Network state – the app shows on the home screen whether the phone has internet and whether the server responds. The Google ML Kit text recognition library needs it too.
Your rights
You delete the data on the phone yourself (history, uninstalling). On the server we do not link requests to a person or device, so “your” cache entries cannot be pointed out. The log with IP addresses is deleted after 14 days. For access to data, deletion or objection, write to the address in “Who is behind this”. You can also complain to the President of UODO (the Polish data protection authority).
Children
The app is not directed at children under 13.
Disclaimer
A Fak3Buster result is a hint, not a verdict. The app can be wrong both ways: miss a scam or flag something harmless. It does not replace common sense, your bank or CERT Polska (scam SMS: forward free of charge to 8080).
Changes
We will announce changes on this page by changing the version date at the top.
Statystyki tej witryny / Website analytics: prywatność i ustawienia cookie / privacy and cookie settings.