Kebijakan Privasi
Catatan. Terjemahan ini disediakan untuk kenyamanan. Versi bahasa Inggris adalah yang utama. Jika ada konflik, teks bahasa Inggris yang berlaku. Hak konsumen Ceko dan UE yang wajib tetap berlaku.
Terakhir diperbarui: 24 Juli 2026
Kebijakan Privasi ini menjelaskan bagaimana kami memproses data pribadi ketika Anda menggunakan DotCheck - ekstensi Chrome, situs web di dotcheck.ai, dan API terkait (bersama-sama, “Layanan”). Kebijakan ini disusun untuk memenuhi kewajiban transparansi berdasarkan Peraturan Umum Perlindungan Data Uni Eropa (GDPR / Peraturan (EU) 2016/679) dan hukum Ceko yang selaras (termasuk Undang-Undang No. 110/2019 Coll. tentang pemrosesan data pribadi).
DotCheck memperkirakan seberapa mirip AI tampilan gambar, bingkai video, dan teks. Skor adalah perkiraan probabilistik, bukan jaminan keaslian dan bukan pengganti penilaian manusia. Deteksi teks saat ini hanya untuk bahasa Inggris.
Kontak privasi / DSAR: contact@dotcheck.ai (baris subjek: Privacy Request).
1. Siapa pengendali data
Pengendali data pribadi yang diproses melalui Layanan adalah:
Petr Jaroch (berdagang sebagai DotCheck)
IČO: 03330389
Tempat usaha terdaftar: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Bentuk hukum: Wirausaha perorangan berdasarkan Undang-Undang Perizinan Usaha Ceko (živnostenský zákon)
Otoritas perizinan usaha: Městský úřad Přelouč
Register publik: ARES / živnostenský rejstřík (IČO 03330389)
Email: contact@dotcheck.ai
Petr Jaroch adalah wirausaha perorangan yang terdaftar di Republik Ceko (otorisasi usaha pertama tanggal 25 Agustus 2014).
Otoritas pengawas utama: Úřad pro ochranu osobních údajů (ÚOOÚ), Republik Ceko, uoou.gov.cz. Anda juga dapat mengajukan pengaduan kepada otoritas pengawas di Negara Anggota EU/EEA tempat tinggal biasa Anda, tempat kerja, atau tempat dugaan pelanggaran.
2. Cakupan kebijakan ini
Kebijakan ini berlaku untuk data pribadi yang kami proses sebagai pengendali ketika Anda:
- menjelajahi atau menggunakan situs pemasaran dan alat (termasuk Check dan Dashboard);
- menginstal atau menggunakan ekstensi Chrome;
- membuat atau menggunakan akun Firebase (misalnya masuk dengan Google);
- berlangganan melalui Stripe (Premium / Pro);
- menghubungi kami (misalnya melalui formulir kontak atau email);
- meminta uji ulang “confirm” Pro atau membuat foto atau klip Share.
Kebijakan ini tidak mengatur situs web pihak ketiga yang Anda kunjungi saat menjelajah dengan ekstensi terpasang, kecuali untuk konten terbatas yang Anda kirim kepada kami untuk dinilai.
3. Data pribadi yang kami proses
Bergantung pada cara Anda menggunakan Layanan, kami dapat memproses kategori berikut:
| Kategori | Contoh | Sumber |
|---|---|---|
| Akun & identitas | Firebase Auth UID; email dan bidang profil dasar dari penyedia masuk Anda (mis. Google); tingkatan langganan | Anda / penyedia identitas |
| Identifikasi penagihan | ID pelanggan dan langganan Stripe; paket dan interval penagihan (kami tidak menyimpan nomor kartu lengkap) | Anda / Stripe |
| Konten untuk analisis | Byte gambar, bingkai video pendek atau unggahan MP4 (dalam batas produk), cuplikan teks, ekstrak PDF/DOCX yang Anda kirimkan untuk dinilai | Anda |
| Skor turunan & kunci cache | Probabilitas kemiripan AI; hash konten + id mesin yang digunakan untuk menghindari penilaian ulang; metadata pekerjaan Share opsional | Dihasilkan oleh kami |
| Penggunaan & pengendalian penyalahgunaan | Jumlah analisis harian; jumlah Share; jumlah konfirmasi Pro; hash IP yang di-salt ketika Anda belum masuk | Dihasilkan oleh kami / jaringan |
| Riwayat Dashboard (Premium+) | Baris metadata (jenis, label skor, tanggal), bukan galeri media permanen | Dihasilkan setelah skor Anda |
| Pengaturan perangkat / ekstensi | Preferensi lokal dan kunci cache lokal di penyimpanan Chrome (terutama di perangkat Anda) | Anda / perangkat |
| Pesan dukungan | Nama, email, isi pesan yang Anda kirim melalui formulir kontak atau email | Anda |
| Log teknis | Log server terbatas yang diperlukan untuk keamanan dan keandalan (mis. stempel waktu, kode kesalahan, metadata permintaan perkiraan) | Dihasilkan oleh kami |
Yang tidak kami kumpulkan sebagai produk: riwayat penjelajahan lengkap, dump HTML halaman penuh, profil iklan, atau penjualan data pribadi kepada broker data.
Konten sensitif: Mohon jangan mengunggah data kategori khusus (misalnya rekam medis, templat biometrik untuk identifikasi, atau data anak) kecuali Anda memiliki alasan yang sah dan menerima bahwa penilaian dapat memproses byte tersebut secara sementara. Kami tidak meminta data semacam itu.
4. Tujuan dan dasar hukum (GDPR Pasal 6)
| Tujuan | Dasar hukum |
|---|---|
| Memberikan penilaian yang Anda minta (ekstensi, Check, Dashboard, dokumen) | Pasal 6(1)(b) - pelaksanaan kontrak / langkah atas permintaan Anda |
| Akun, langganan Premium/Pro, portal penagihan | Pasal 6(1)(b) kontrak; Pasal 6(1)(c) kewajiban hukum untuk catatan pajak/akuntansi jika berlaku |
| Batas fair-use, batas Share, batas konfirmasi Pro, pembatasan laju, pencegahan penyalahgunaan | Pasal 6(1)(b) kontrak; Pasal 6(1)(f) kepentingan sah (layanan yang aman dan adil) |
| Cache analisis berbasis hash (menghindari penilaian ulang konten yang identik) | Pasal 6(1)(f) kepentingan sah (efisiensi dan pengendalian biaya; bukan buku harian penjelajahan pribadi) |
| Konfirmasi eksplisit Pro (Sightengine / Winston) ketika Anda mengklik konfirmasi | Pasal 6(1)(b) kontrak untuk fitur Pro |
| Render foto atau klip Share ketika Anda memintanya | Pasal 6(1)(b) kontrak |
| Menanggapi permintaan dukungan / privasi | Pasal 6(1)(b) atau (f); Pasal 6(1)(c) ketika mematuhi hukum perlindungan data |
| Keamanan layanan, debugging, ketersediaan | Pasal 6(1)(f) kepentingan sah |
| Cookie non-esensial atau pelacak pemasaran (jika kami menambahkannya nanti) | Pasal 6(1)(a) persetujuan - kami akan meminta terlebih dahulu; tidak ada yang wajib hari ini untuk penggunaan inti |
Jika kami mengandalkan kepentingan sah, Anda dapat keberatan berdasarkan Pasal 21 (lihat §11). Untuk keamanan esensial dan pencegahan penyalahgunaan, kami mungkin tidak dapat menghentikan pemrosesan tersebut selama Anda terus menggunakan Layanan.
5. Cara kerja penilaian dan konfirmasi Pro
- Free dan Premium: Penilaian sehari-hari menggunakan model gambar, bingkai video, dan teks milik DotCheck pada infrastruktur yang kami operasikan atau kontrakkan. Free dan Premium tidak pernah memanggil Sightengine atau Winston.
- Konfirmasi Pro: Hanya ketika Anda secara eksplisit meminta uji ulang. Konfirmasi media dapat menggunakan Sightengine; konfirmasi teks/dokumen dapat menggunakan Winston AI. Konfirmasi dibatasi (lihat paket produk) dan tidak menggantikan jalur skor in-house untuk Free/Premium.
- Model: Inferensi berjalan di server. Bobot model tidak diunduh ke PC Anda sebagai jalur produk.
- Hosting: Kami bertujuan menjaga kapasitas penilaian utama berorientasi UE (basis operator Ceko saat ini). Beberapa pemroses masih berada di luar EEA - lihat §6-§7.
6. Penerima dan pemroses
Kami menggunakan pemroses dan penyedia layanan terpilih. Mereka memproses data sesuai instruksi kami, atau sebagai pengendali independen untuk lapisan penagihan/autentikasi mereka sendiri jika demikian desain produk (khususnya Stripe dan Google/Firebase Auth).
| Pihak | Peran | Lokasi / catatan khas |
|---|---|---|
| Heroku (Salesforce) | Menghosting API Express (produksi saat ini) | Sering AS / non-EEA; kami lebih memilih migrasi ke hosting UE jika praktis |
| Host inferensi DotCheck | Penilaian gambar, bingkai video, dan teks in-house; render Share jika dikonfigurasi | Dimaksudkan UE (dikendalikan operator) |
| MongoDB Atlas | Cache analisis, penghitung penggunaan, riwayat Dashboard | Wilayah klaster sesuai konfigurasi; kami lebih memilih wilayah UE |
| Google Firebase / Google Cloud | Autentikasi, id tingkatan/penagihan Firestore; SDK klien | Dapat melibatkan transfer di luar EEA; SCC / kerangka Google berlaku |
| Stripe | Pembayaran, langganan, portal pelanggan | Pemroses pembayaran; data kartu ditangani oleh Stripe |
| Sightengine | Hanya konfirmasi media eksplisit Pro | Konten dikirim hanya pada tindakan konfirmasi Anda |
| Winston AI | Hanya konfirmasi teks/dokumen eksplisit Pro | Konten dikirim hanya pada tindakan konfirmasi Anda |
| GoDaddy | Hosting situs pemasaran statis | Penyedia hosting untuk file situs |
| Web3Forms | Pengiriman formulir kontak | Relai pesan untuk email dukungan |
| Google Fonts / gstatic (teknis) | Pengiriman font dan skrip Firebase jika dimuat dari CDN Google | Dapat melibatkan transfer IP ke Google saat halaman dimuat |
Kami tidak menjual data pribadi Anda. Kami dapat mengungkapkan data jika diwajibkan oleh hukum UE/Ceko atau untuk menetapkan, melaksanakan, atau membela klaim hukum.
7. Transfer internasional
Karena beberapa penyedia berkantor pusat atau memproses di luar EEA (misalnya Amerika Serikat), data pribadi dapat ditransfer secara internasional.
Jika Bab V GDPR berlaku, kami mengandalkan perlindungan yang sesuai yang digunakan oleh penyedia tersebut - biasanya Standard Contractual Clauses (SCC) Komisi Eropa, dan jika berlaku keputusan kecukupan (termasuk Kerangka Privasi Data UE-AS untuk organisasi tersertifikasi). Anda dapat meminta kami di contact@dotcheck.ai petunjuk ke dokumentasi penyedia yang relevan.
Arah produk kami adalah menjaga infrastruktur penilaian utama di UE. Hingga setiap lapisan berada di UE, bagian ini tetap akurat dan akan diperbarui ketika hosting berubah.
8. Retensi
- File sementara unggahan: Dihapus setelah penilaian atau segera sesudahnya (pembersihan fail-closed).
- Pekerjaan / klip Share: Penyimpanan berumur pendek untuk render dan unduhan; bukan galeri pribadi permanen.
- Cache analisis: Baris yang dikunci dengan hash konten + mesin dapat disimpan (biasanya sekitar 30 hari untuk skor yang berhasil) guna menghindari penilaian ulang konten yang identik. Ini bukan riwayat pribadi dari segala yang Anda jelajahi.
- Penghitung penggunaan: Agregat harian / bulanan untuk fair-use, Share, dan konfirmasi Pro (periode UTC).
- Riwayat Dashboard (Premium+): Metadata hingga Anda menghapus entri atau menutup akun, tunduk pada batas cadangan/hukum.
- Bidang akun & Firestore: Selama akun/langganan aktif; permintaan penghapusan dihormati tunduk pada penahanan hukum.
- Penagihan: Stripe dan kami dapat menyimpan faktur dan catatan pembayaran sebagaimana diwajibkan oleh hukum pajak dan akuntansi (sering selama beberapa tahun).
- Email dukungan: Selama diperlukan untuk menyelesaikan permintaan Anda, kemudian praktik retensi / penghapusan email biasa.
- Log keamanan: Jangka pendek hingga menengah, lalu dirotasi.
9. Cookie dan teknologi serupa
Ekstensi Chrome tidak menggunakan cookie iklan.
Situs web menggunakan teknologi yang diperlukan untuk menjalankan layanan (misalnya persistensi sesi/autentikasi untuk Firebase ketika Anda masuk). Saat ini kami tidak menjalankan pelacak pemasaran atau iklan non-esensial dalam paket situs publik.
Jika kami memperkenalkan cookie non-esensial atau pelacakan serupa, kami akan memberikan pemberitahuan yang jelas dan memperoleh persetujuan jika diwajibkan oleh aturan ePrivacy dan GDPR.
Memuat font atau skrip dari CDN pihak ketiga dapat mengekspos alamat IP Anda kepada penyedia tersebut (lihat §6).
10. Keamanan
Kami menerapkan langkah teknis dan organisasi yang sesuai untuk sifat data: TLS dalam transit jika produk menggunakan HTTPS, akun cloud dengan kontrol akses, kredensial least-privilege, pengidentifikasi ter-hash untuk fair-use anonim jika dirancang demikian, dan penghapusan file unggahan sementara setelah pemrosesan. Tidak ada metode yang sepenuhnya aman. Harap gunakan akun yang kuat dengan penyedia identitas Anda dan jangan mengunggah konten yang tidak boleh Anda proses.
11. Hak Anda
Jika GDPR berlaku bagi Anda, Anda dapat memiliki hak untuk:
- Akses - konfirmasi dan salinan data pribadi yang kami miliki tentang Anda;
- Perbaikan - memperbaiki data yang tidak akurat;
- Penghapusan - meminta penghapusan (“hak untuk dilupakan”) jika alasan dalam Pasal 17 berlaku;
- Pembatasan - membatasi pemrosesan dalam kasus yang diatur Pasal 18;
- Portabilitas - menerima data yang Anda berikan dalam format terstruktur, umum digunakan, dan dapat dibaca mesin jika Pasal 20 berlaku;
- Keberatan - keberatan terhadap pemrosesan berdasarkan kepentingan sah (Pasal 21);
- Menarik persetujuan - jika pemrosesan didasarkan pada persetujuan, tanpa memengaruhi pemrosesan sah sebelumnya;
- Mengadu - kepada otoritas pengawas (lihat §15).
Untuk menjalankan hak, email contact@dotcheck.ai dengan subjek Privacy Request. Kami mungkin perlu memverifikasi identitas Anda. Kami bertujuan menanggapi dalam satu bulan (dapat diperpanjang dua bulan lagi untuk permintaan kompleks, dengan pemberitahuan).
Beberapa data (misalnya faktur Stripe atau log keamanan) dapat disimpan jika hukum mewajibkan atau jika penghapusan akan mengganggu keamanan Layanan.
12. Anak-anak
Layanan tidak ditujukan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun. Jika aturan UE tentang persetujuan digital untuk layanan masyarakat informasi berlaku, Negara Anggota menetapkan usia antara 13 dan 16 (Ceko: umumnya 15 untuk konteks persetujuan khusus tersebut). Syarat kami juga menetapkan aturan usia kontraktual yang lebih tinggi untuk membuat akun berbayar. Jika Anda meyakini seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya jika diwajibkan.
13. Pemrosesan otomatis
DotCheck menggunakan model otomatis untuk menghasilkan skor kemiripan AI. Skor tersebut membantu Anda menafsirkan konten; skor tersebut tidak dimaksudkan sebagai keputusan yang semata-mata otomatis yang menimbulkan akibat hukum atau secara serupa memengaruhi Anda secara signifikan dalam arti GDPR Pasal 22. Jangan menggunakan skor DotCheck sebagai satu-satunya dasar untuk keputusan ketenagakerjaan, kredit, penegakan hukum, atau keputusan berisiko tinggi serupa.
14. Perubahan
Kami akan memperbarui halaman ini ketika pemrosesan, hosting, atau detail hukum kami berubah. Tanggal “Terakhir diperbarui” di bagian atas akan berubah. Untuk perubahan material, kami akan mengambil langkah wajar untuk memberi tahu Anda (misalnya pemberitahuan di situs web atau melalui email jika kami memiliki alamat Anda). Jika persetujuan diperlukan, kami akan meminta lagi.
15. Kontak dan pengaduan
Petr Jaroch, berdagang sebagai DotCheck
IČO: 03330389
Tempat usaha terdaftar: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Email: contact@dotcheck.ai
Anda berhak mengajukan pengaduan kepada Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz, atau kepada otoritas pengawas lokal EU/EEA Anda.