プライバシーポリシー
注意. この翻訳は便宜のために提供しています。主たる文書は英語版です。 矛盾がある場合は英語本文が優先されます。チェコおよびEUの強行的な消費者権利は 引き続き適用されます。
最終更新日: 2026年7月24日
本プライバシーポリシーは、DotCheck - Chrome拡張機能、dotcheck.aiのウェブサイト、および関連API（総称して「本サービス」）をご利用いただく際に、当社が個人データをどのように処理するかを説明します。EU一般データ保護規則（GDPR / 規則(EU) 2016/679）の透明性義務、およびこれに整合するチェコ法（個人データの処理に関する法律第110/2019 Coll.を含む）を満たすために作成されています。
DotCheckは、画像、動画フレーム、およびテキストがどの程度AIらしいかを推定します。スコアは確率的な推定であり、真正性の保証でも、人間の判断の代替でもありません。テキスト評価は英語、スペイン語、ポルトガル語、フランス語、イタリア語、ドイツ語、オランダ語に対応。他の言語はまだ対象外です。
プライバシー連絡先 / DSAR: contact@dotcheck.ai（件名: Privacy Request）。
1. 管理者について
本サービスを通じて処理される個人データの管理者は次のとおりです:
Petr Jaroch（商号DotCheck）
IČO: 03330389
登録事業所所在地: Jeníkovice 2, 535 01 Přelouč, Czech Republic
法的形態: チェコ営業許可法（živnostenský zákon）に基づく自然人事業者
営業許可当局: Městský úřad Přelouč
公的登録: ARES / živnostenský rejstřík（IČO 03330389）
メール: contact@dotcheck.ai
Petr Jarochは、チェコ共和国に登録された自然人事業者です（最初の営業許可は2014年8月25日付）。
主任監督当局: Úřad pro ochranu osobních údajů（ÚOOÚ）、チェコ共和国、uoou.gov.cz。また、常居所、勤務地、または侵害が主張される場所のあるEU/EEA加盟国の監督当局に苦情を申し立てることもできます。
2. 本ポリシーの対象
本ポリシーは、当社が管理者として次の場合に処理する個人データに適用されます:
- マーケティングサイトおよびツール（CheckおよびDashboardを含む）の閲覧または利用；
- Chrome拡張機能のインストールまたは利用；
- Firebaseアカウントの作成または利用（例: Googleサインイン）；
- Stripe経由のサブスクリプション（Premium / Pro）；
- 当社への連絡（例: お問い合わせフォームまたはメール）；
- Proの「confirm」再テストの要求、またはShare写真・クリップの作成。
拡張機能をインストールした状態で閲覧する第三者ウェブサイト自体は、評価のために当社に送信する限定的なコンテンツを除き、本ポリシーの対象外です。
3. 処理する個人データ
本サービスの利用方法に応じて、次のカテゴリーを処理する場合があります:
| カテゴリー | 例 | 出典 |
|---|---|---|
| アカウントおよび身元 | Firebase Auth UID；サインイン提供者（例: Google）からのメールおよび基本プロフィール項目；サブスクリプション層 | お客様 / 身元提供者 |
| 請求識別子 | Stripeの顧客およびサブスクリプションID；プランおよび請求間隔（カード番号の完全な保存は行いません） | お客様 / Stripe |
| 分析用コンテンツ | 画像バイト、短い動画フレームまたはMP4アップロード（製品上限内）、テキスト断片、評価のために提出するPDF/DOCX抽出 | お客様 |
| 派生スコアおよびキャッシュキー | AIらしさの確率；再スコアリング回避のためのコンテンツハッシュ＋エンジンID；任意のShareジョブメタデータ | 当社が生成 |
| 利用および濫用制御 | 日次分析回数；Share回数；Pro confirm回数；未サインイン時のソルト付きIPハッシュ | 当社が生成 / ネットワーク |
| Dashboard履歴（Premium+） | メタデータ行（種類、スコアラベル、日付）。永続的なメディアギャラリーではありません | スコア後に生成 |
| デバイス / 拡張設定 | Chrome storage内のローカル設定およびローカルキャッシュキー（主にお客様のデバイス上） | お客様 / デバイス |
| サポートメッセージ | お問い合わせフォームまたはメールで送信する氏名、メール、メッセージ内容 | お客様 |
| 技術ログ | セキュリティおよび信頼性のために必要な限定的なサーバーログ（例: タイムスタンプ、エラーコード、おおよそのリクエストメタデータ） | 当社が生成 |
製品として収集しないもの: 完全な閲覧履歴、ページHTMLの完全ダンプ、広告プロファイル、またはデータブローカーへの個人データの販売。
機微なコンテンツ: 特別カテゴリーのデータ（例: 健康記録、識別用の生体認証テンプレート、児童のデータ）は、合法的な理由があり、スコアリングがそれらのバイトを一時的に処理することを受け入れない限り、アップロードしないでください。当社はそのようなデータを求めません。
4. 目的および法的根拠（GDPR第6条）
| 目的 | 法的根拠 |
|---|---|
| 要求されたスコアリングの提供（拡張機能、Check、Dashboard、文書） | 第6条(1)(b) - 契約の履行 / お客様の要求による措置 |
| アカウント、Premium/Proサブスクリプション、請求ポータル | 第6条(1)(b) 契約；該当する場合、税務/会計記録のための第6条(1)(c) 法的義務 |
| 公正利用上限、Share上限、Pro confirm上限、レート制限、濫用防止 | 第6条(1)(b) 契約；第6条(1)(f) 正当な利益（安全で公正なサービス） |
| ハッシュベースの分析キャッシュ（同一コンテンツの再スコアリング回避） | 第6条(1)(f) 正当な利益（効率およびコスト管理；個人の閲覧日記ではない） |
| confirmクリック時のPro明示的confirm（Sightengine / Winston） | Pro機能に関する第6条(1)(b) 契約 |
| 要求時のShare写真またはクリップのレンダー | 第6条(1)(b) 契約 |
| サポート / プライバシー請求への対応 | 第6条(1)(b)または(f)；データ保護法遵守時は第6条(1)(c) |
| サービスセキュリティ、デバッグ、可用性 | 第6条(1)(f) 正当な利益 |
| 非必須クッキーまたはマーケティングトラッカー（後日追加する場合） | 第6条(1)(a) 同意 - 事前に確認します；現在コア利用に必須のものはありません |
正当な利益に依拠する場合、第21条に基づき異議を申し立てることができます（§11参照）。必須のセキュリティおよび濫用防止については、本サービスの利用を継続する間、その処理を停止できない場合があります。
5. スコアリングおよびPro confirmの仕組み
- FreeおよびPremium: 日常のスコアリングは、当社が運営または契約するインフラ上のDotCheck社内画像・動画フレーム・テキストモデルを使用します。FreeおよびPremiumはSightengineまたはWinstonを呼び出しません。
- Pro confirm: 明示的に再テストを要求した場合のみ。メディアconfirmはSightengine、テキスト/文書confirmはWinston AIを使用する場合があります。confirmには上限があり（製品プラン参照）、Free/Premiumの社内スコア経路を置き換えるものではありません。
- モデル: 推論はサーバー上で実行されます。製品経路としてモデル重みをPCにダウンロードしません。
- ホスティング: 主要スコアリング能力をEU志向に保つことを目指しています（現在はチェコの運営者基盤）。一部の処理者はなおEEA外です - §6-§7を参照。
6. 受領者および処理者
選定した処理者およびサービス提供者を使用します。当社の指示に基づきデータを処理するか、製品設計上、請求/認証層について独立管理者として処理します（特にStripeおよびGoogle/Firebase Auth）。
| 当事者 | 役割 | 典型的な所在地 / 注記 |
|---|---|---|
| Heroku (Salesforce) | Express APIのホスト（現行本番） | 多くの場合米国 / 非EEA；実務上可能な範囲でEUホスティングへの移行を優先 |
| DotCheck推論ホスト | 社内の画像・動画フレーム・テキストスコアリング；設定された場合のShareレンダー | 意図としてEU（運営者管理） |
| MongoDB Atlas | 分析キャッシュ、利用カウンター、Dashboard履歴 | 設定されたクラスター地域；EU地域を優先 |
| Google Firebase / Google Cloud | 認証、Firestoreの層/請求ID；クライアントSDK | EEA外への転送を伴う場合あり；GoogleのSCC / 枠組みが適用 |
| Stripe | 支払、サブスクリプション、カスタマーポータル | 決済処理者；カードデータはStripeが処理 |
| Sightengine | Proの明示的メディアconfirmのみ | お客様のconfirm操作時のみコンテンツ送信 |
| Winston AI | Proの明示的テキスト/文書confirmのみ | お客様のconfirm操作時のみコンテンツ送信 |
| GoDaddy | 静的マーケティングサイトのホスティング | サイトファイルのホスティング提供者 |
| Web3Forms | お問い合わせフォームの配信 | サポートメール用のメッセージ中継 |
| Google Fonts / gstatic（技術） | Google CDNから読み込む場合のフォントおよびFirebaseスクリプト配信 | ページ読み込み時にGoogleへのIP転送を伴う場合あり |
当社は個人データを販売しません。EU/チェコ法により要求される場合、または法的請求の確立・行使・防御のために、データを開示することがあります。
7. 国際転送
一部の提供者がEEA外に本拠を置く、またはEEA外で処理するため（例: 米国）、個人データが国際転送される場合があります。
GDPR第V章が適用される場合、それらの提供者が用いる適切な保護措置 - 通常は欧州委員会の標準契約条項（SCC）、および該当する場合は十分性認定（認定組織向けのEU-US Data Privacy Frameworkを含む） - に依拠します。関連する提供者文書への参照はcontact@dotcheck.aiまでお問い合わせください。
製品方針として、主要スコアリングインフラをEU内に保つことを目指しています。すべての層がEU居住となるまで、本節は正確であり、ホスティング変更時に更新されます。
8. 保存期間
- アップロード一時ファイル: スコアリング後またはその直後に削除（フェイルクローズのクリーンアップ）。
- Shareジョブ / クリップ: レンダーおよびダウンロードのための短寿命ストレージ；永続的な個人ギャラリーではありません。
- 分析キャッシュ: コンテンツハッシュ＋エンジンでキー付けされた行は、同一コンテンツの再スコアリング回避のため保持される場合があります（成功スコアについて通常おおよそ30日程度）。これは閲覧したものすべての個人履歴ではありません。
- 利用カウンター: 公正利用、Share、Pro confirmの日次/月次集計（UTC期間）。
- Dashboard履歴（Premium+）: エントリ削除またはアカウント閉鎖までメタデータ（バックアップ/法的制限の対象）。
- アカウントおよびFirestore項目: アカウント/サブスクリプションが有効な間；削除請求は法的保全の対象として対応。
- 請求: Stripeおよび当社は、税務および会計法により必要な請求書および支払記録を保持する場合があります（多くの場合数年）。
- サポートメール: 請求解決に必要な期間、その後通常のメール保存/削除慣行。
- セキュリティログ: 短期から中期、その後ローテーション。
9. クッキーおよび類似技術
Chrome拡張機能は広告クッキーを使用しません。
ウェブサイトはサービス運営に必要な技術を使用します（例: サインイン時のFirebaseのセッション/認証の永続化）。現在、公開サイトパッケージで非必須のマーケティングまたは広告トラッカーは稼働していません。
非必須クッキーまたは類似のトラッキングを導入する場合、明確な通知を行い、ePrivacy規則およびGDPRにより必要な場合は同意を取得します。
第三者CDNからのフォントまたはスクリプト読み込みは、それらの提供者にIPアドレスを露出する場合があります（§6参照）。
10. セキュリティ
データの性質に応じた適切な技術的・組織的措置を適用します: 製品がHTTPSを用いる場合の転送中TLS、アクセス制御されたクラウドアカウント、最小権限の資格情報、設計された匿名公正利用のためのハッシュ化識別子、処理後の一時アップロードファイル削除。完璧に安全な方法はありません。身元提供者で強力なアカウントを使用し、処理権限のないコンテンツをアップロードしないでください。
11. お客様の権利
GDPRが適用される場合、次の権利を有することがあります:
- アクセス - 当社が保有するお客様に関する個人データの確認および写し；
- 訂正 - 不正確なデータの訂正；
- 消去 - 第17条の根拠が適用される場合の削除請求（「忘れられる権利」）；
- 制限 - 第18条に定める場合の処理制限；
- ポータビリティ - 第20条が適用される場合、提供したデータを構造化され一般的に使用される機械可読形式で受領；
- 異議 - 正当な利益に基づく処理への異議（第21条）；
- 同意の撤回 - 同意に基づく処理について、それ以前の適法な処理に影響を与えずに撤回；
- 苦情 - 監督当局への申立て（§15参照）。
権利行使には、件名Privacy Requestでcontact@dotcheck.aiまでメールしてください。身元確認が必要な場合があります。1か月以内の回答を目指します（複雑な請求についてはさらに2か月延長可能、その場合は通知）。
一部のデータ（例: Stripe請求書またはセキュリティログ）は、法令により必要な場合、または消去が本サービスのセキュリティを損なう場合に保持されることがあります。
12. 児童
本サービスは児童を対象としていません。13歳未満の児童から故意に個人データを収集しません。情報社会サービスに関するデジタル同意のEU規則が適用される場合、加盟国は13歳から16歳の間で年齢を定めます（チェコ: その特定の同意文脈では一般に15歳）。本規約は、有料アカウント作成についてより高い契約上の年齢規則も定めます。児童がデータを提供したと思われる場合はご連絡ください。必要な場合は削除します。
13. 自動処理
DotCheckは自動モデルを用いてAIらしさスコアを生成します。これらのスコアはコンテンツ解釈の助けとなりますが、GDPR第22条の意味における、法的効果を生じさせ、または同様に重大なお客様への影響を及ぼす単独の自動決定として意図されていません。雇用、信用、法執行、または類似の高リスク決定の唯一の根拠としてDotCheckスコアを使用しないでください。
14. 変更
処理、ホスティング、または法的詳細が変更された場合、本ページを更新します。上部の「最終更新日」が変更されます。重要な変更については、合理的な手段でお知らせします（例: ウェブサイト上の通知、または住所がある場合はメール）。同意が必要な場合は再度確認します。
15. お問い合わせおよび苦情
Petr Jaroch、商号DotCheck
IČO: 03330389
登録事業所所在地: Jeníkovice 2, 535 01 Přelouč, Czech Republic
メール: contact@dotcheck.ai
Úřad pro ochranu osobních údajů（ÚOOÚ）（Pplk. Sochora 27, 170 00 Praha 7, Czech Republic、uoou.gov.cz）、またはお住まいのEU/EEA監督当局に苦情を申し立てる権利があります。