プライバシーポリシー
注意. この翻訳は便宜のために提供しています。主たる文書は英語版です。 矛盾がある場合は英語本文が優先されます。チェコおよびEUの強行的な消費者権利は 引き続き適用されます。
最終更新日: 2026年8月3日
本プライバシーポリシーは、Chrome拡張機能、Androidアプリ、dotcheck.aiのウェブサイト、および関連API（総称して「本サービス」）について、DotCheckが個人データをどのように処理するかを説明します。EU一般データ保護規則（GDPR）およびこれに整合するチェコ法のために作成されています。この概要は便宜のためのものです。番号付きの各節が優先します。
概要
DotCheckは、画像、動画フレーム、テキスト、音声がどれだけAI生成らしいかを推定します。そのスコア、アカウントと請求、不正利用の防止、同じコンテンツの再スコアを避けるために必要なデータだけを処理します。
- スコアはコンテンツに属します。 お客様が送信した、または拡張機能が分析のために送信するメディアやテキストを使用します。後で迅速に再利用するため、通常はコンテンツのハッシュとスコアを保持します。ウェブで閲覧した内容は保存しません。
- 閲覧履歴は収集しません。 閲覧履歴やページ全体のHTMLを収集しません。拡張機能は、画面に表示された対応言語のメディア、フレーム、テキストを評価します。
- スコアリング用のファイルは一時的です。 処理後、またはその直後に削除されます。Shareは短期間のダウンロード処理であり、恒久的なギャラリーではありません。
- 日常的なスコアリングは自社モデルで行います。 FreeとPremiumの日常的なスコアリングはDotCheckのモデルで行われます。SightengineとWinstonはPro Confirmでのみ、お客様が再検査を依頼した場合に限り使用します。
- 確認した内容を販売しません。広告トラッカーなし。 開いたページのプロファイルを販売しません。公開サイトはマーケティングや広告のトラッカーを実行しません。サービス運営のため自社ページの開封を数えることがあり、その集計にCookieは使いません。Chrome拡張機能は広告Cookieを使用しません。
- EUの事業者です。インフラを明示しています。 管理者はチェコ共和国に所在します。主な自社分析はオランダで行われます。アカウント、請求、APIでは、Google/Firebase、Stripe、現在のAPIホスティングを含むEEA域外の処理者を利用する場合があり、以下に記載します。
- タブ音声: PremiumとProのみ、クリックまたは再生時、オフにできます。 PremiumとProでライブタブサウンドトラック設定がオンのとき、拡張機能は動画をクリックまたは再生した際に、そのタブの音声の短い区間（約4秒）を取得することがあります。Chromeはその設定をオンにしたときだけアクセスを許可し、オフにすると解放します。マイクは使わず、継続的に聞くこともありません。Freeアカウントと自動閲覧はタブ音声を取得しません。Checkまたはポップアップでアップロードする音声・動画ファイルは、すべてのプランでスコアされます。
- Historyは使用するときだけ。 PremiumとProのHistoryは、Checkまたは拡張機能のポップアップでお客様が開始した分析のメタデータを保存します。種類、スコアラベル、日付が対象です。自動の閲覧履歴ではなく、元のファイルは保存しません。
番号付きの各節では、データの種類、目的と法的根拠、受領者、保存期間、セキュリティ、お客様の権利を説明します。
DotCheckは、画像、動画フレーム、テキスト、および音声がどの程度AIらしいかを推定します。スコアは確率的な推定であり、真正性の保証でも、人間の判断の代替でもありません。テキスト評価は英語、中国語、スペイン語、フランス語、ポルトガル語、ドイツ語、イタリア語、オランダ語に対応。他の言語はまだ対象外です。
プライバシー連絡先 / DSAR: contact@dotcheck.ai（件名: Privacy Request）。
1. 管理者について
本サービスを通じて処理される個人データの管理者は次のとおりです:
Petr Jaroch（商号DotCheck）
IČO: 03330389
登録事業所所在地: Jeníkovice 2, 535 01 Přelouč, Czech Republic
法的形態: チェコ営業許可法（živnostenský zákon）に基づく自然人事業者
営業許可当局: Městský úřad Přelouč
公的登録: ARES / živnostenský rejstřík（IČO 03330389）
メール: contact@dotcheck.ai
Petr Jarochは、チェコ共和国に登録された自然人事業者です（最初の営業許可は2014年8月25日付）。
主任監督当局: Úřad pro ochranu osobních údajů（ÚOOÚ）、チェコ共和国、uoou.gov.cz。また、常居所、勤務地、または侵害が主張される場所のあるEU/EEA加盟国の監督当局に苦情を申し立てることもできます。
2. 本ポリシーの対象
本ポリシーは、当社が管理者として次の場合に処理する個人データに適用されます:
- マーケティングサイトおよびツール（CheckおよびCheckを含む）の閲覧または利用；
- Chrome拡張機能のインストールまたは利用；
- Androidアプリをインストールまたは使用する;
- Firebaseアカウントの作成または利用（例: Googleサインイン）；
- ウェブサイトのStripeまたはAndroidアプリのGoogle Play BillingでPremium / Proに登録する;
- 当社への連絡（例: お問い合わせフォームまたはメール）；
- Proの「confirm」再テストの要求、またはShare写真・クリップの作成。
拡張機能をインストールした状態で閲覧する第三者ウェブサイト自体は、評価のために当社に送信する限定的なコンテンツを除き、本ポリシーの対象外です。
3. 処理する個人データ
本サービスの利用方法に応じて、次のカテゴリーを処理する場合があります:
| カテゴリー | 例 | 出典 |
|---|---|---|
| アカウントおよび身元 | Firebase Auth UID；サインイン提供者（例: Google）からのメールおよび基本プロフィール項目；サブスクリプション層 | お客様 / 身元提供者 |
| 請求識別子 | Stripeの顧客およびサブスクリプションID；プランおよび請求間隔（カード番号の完全な保存は行いません） | お客様 / Stripe |
| 分析用コンテンツ | 画像バイト、短い動画フレームまたはMP4アップロード（製品上限内）、テキスト断片、評価のために提出するPDF/DOCX抽出 | お客様 |
| 派生スコアおよびキャッシュキー | AIらしさの確率；再スコアリング回避のためのコンテンツハッシュ＋エンジンID；任意のShareジョブメタデータ | 当社が生成 |
| 利用および濫用制御 | 日次分析回数；Share回数；Pro confirm回数；未サインイン時のソルト付きIPハッシュ | 当社が生成 / ネットワーク |
| 公開サイトのページ開封 | どのDotCheckページが開かれたかの件数；1日あたりのユニーク訪問者の推定のみに使う一方向ソルト付きIPハッシュ（永続的な識別子ではない） | 当社生成 / ネットワーク |
| Check履歴（Premium+） | メタデータ行（種類、スコアラベル、日付）。永続的なメディアギャラリーではありません | スコア後に生成 |
| デバイス / 拡張設定 | Chrome storage内のローカル設定およびローカルキャッシュキー（主にお客様のデバイス上） | お客様 / デバイス |
| サポートメッセージ | お問い合わせフォームまたはメールで送信する氏名、メール、メッセージ内容 | お客様 |
| 技術ログ | セキュリティおよび信頼性のために必要な限定的なサーバーログ（例: タイムスタンプ、エラーコード、おおよそのリクエストメタデータ） | 当社が生成 |
製品として収集しないもの: 完全な閲覧履歴、ページHTMLの完全ダンプ、広告プロファイル、またはデータブローカーへの個人データの販売。
機微なコンテンツ: 特別カテゴリーのデータ（例: 健康記録、識別用の生体認証テンプレート、児童のデータ）は、合法的な理由があり、スコアリングがそれらのバイトを一時的に処理することを受け入れない限り、アップロードしないでください。当社はそのようなデータを求めません。
4. 目的および法的根拠（GDPR第6条）
| 目的 | 法的根拠 |
|---|---|
| 要求されたスコアリングの提供（拡張機能、Check、Check、文書） | 第6条(1)(b): 契約の履行 / お客様の要求による措置 |
| アカウント、Premium/Proサブスクリプション、請求ポータル | 第6条(1)(b) 契約；該当する場合、税務/会計記録のための第6条(1)(c) 法的義務 |
| 公正利用上限、Share上限、Pro confirm上限、レート制限、濫用防止 | 第6条(1)(b) 契約；第6条(1)(f) 正当な利益（安全で公正なサービス） |
| ハッシュベースの分析キャッシュ（同一コンテンツの再スコアリング回避） | 第6条(1)(f) 正当な利益（効率およびコスト管理；個人の閲覧日記ではない） |
| confirmクリック時のPro明示的confirm（Sightengine / Winston） | Pro機能に関する第6条(1)(b) 契約 |
| 要求時のShare写真またはクリップのレンダー | 第6条(1)(b) 契約 |
| サポート / プライバシー請求への対応 | 第6条(1)(b)または(f)；データ保護法遵守時は第6条(1)(c) |
| サービスセキュリティ、デバッグ、可用性 | 第6条(1)(f) 正当な利益 |
| ウェブサイト運営のため公開サイトのページ開封を数える | 第6条(1)(f) 正当な利益 |
| 非必須クッキーまたはマーケティングトラッカー（後日追加する場合） | 第6条(1)(a) 同意: 事前に確認します；現在コア利用に必須のものはありません |
正当な利益に依拠する場合、第21条に基づき異議を申し立てることができます（§11参照）。必須のセキュリティおよび濫用防止については、本サービスの利用を継続する間、その処理を停止できない場合があります。
5. スコアリングおよびPro confirmの仕組み
- FreeおよびPremium: 日常のスコアリングは、当社が運営または契約するインフラ上のDotCheck社内画像・動画フレーム・テキストモデルを使用します。FreeおよびPremiumはSightengineまたはWinstonを呼び出しません。
- Pro confirm: 明示的に再テストを要求した場合のみ。メディアconfirmはSightengine、テキスト/文書confirmはWinston AIを使用する場合があります。confirmには上限があり（製品プラン参照）、Free/Premiumの社内スコア経路を置き換えるものではありません。
- モデル: 推論はサーバー上で実行されます。製品経路としてモデル重みをPCにダウンロードしません。
- ホスティング: 主要スコアリング能力をEU志向に保つことを目指しています（現在はチェコの運営者基盤）。一部の処理者はなおEEA外です: §6-§7を参照。
6. 受領者および処理者
選定した処理者およびサービス提供者を使用します。当社の指示に基づきデータを処理するか、製品設計上、請求/認証層について独立管理者として処理します（特にStripeおよびGoogle/Firebase Auth）。
| 当事者 | 役割 | 典型的な所在地 / 注記 |
|---|---|---|
| Heroku (Salesforce) | Express APIのホスト（現行本番） | 多くの場合米国 / 非EEA；実務上可能な範囲でEUホスティングへの移行を優先 |
| DotCheck推論ホスト | 社内の画像・動画フレーム・テキストスコアリング；設定された場合のShareレンダー | 意図としてEU（運営者管理） |
| MongoDB Atlas | 分析キャッシュ、利用カウンター、Check履歴 | 設定されたクラスター地域；EU地域を優先 |
| Google Firebase / Google Cloud | 認証、Firestoreの層/請求ID；クライアントSDK | EEA外への転送を伴う場合あり；GoogleのSCC / 枠組みが適用 |
| Stripe | 支払、サブスクリプション、カスタマーポータル | 決済処理者；カードデータはStripeが処理 |
| Google Play Billing | Subscriptions purchased in the Android app | Payment data handled by Google; Play purchase tokens verified by us |
| Sightengine | Proの明示的メディアconfirmのみ | お客様のconfirm操作時のみコンテンツ送信 |
| Winston AI | Proの明示的テキスト/文書confirmのみ | お客様のconfirm操作時のみコンテンツ送信 |
| GoDaddy | 静的マーケティングサイトのホスティング | サイトファイルのホスティング提供者 |
| Web3Forms | お問い合わせフォームの配信 | サポートメール用のメッセージ中継 |
| Google Fonts / gstatic（技術） | Google CDNから読み込む場合のフォントおよびFirebaseスクリプト配信 | ページ読み込み時にGoogleへのIP転送を伴う場合あり |
当社は個人データを販売しません。EU/チェコ法により要求される場合、または法的請求の確立・行使・防御のために、データを開示することがあります。
7. 国際転送
一部の提供者がEEA外に本拠を置く、またはEEA外で処理するため（例: 米国）、個人データが国際転送される場合があります。
GDPR第V章が適用される場合、それらの提供者が用いる適切な保護措置: 通常は欧州委員会の標準契約条項（SCC）、および該当する場合は十分性認定（認定組織向けのEU-US Data Privacy Frameworkを含む）: に依拠します。関連する提供者文書への参照はcontact@dotcheck.aiまでお問い合わせください。
製品方針として、主要スコアリングインフラをEU内に保つことを目指しています。すべての層がEU居住となるまで、本節は正確であり、ホスティング変更時に更新されます。
8. 保存期間
- アップロード一時ファイル: スコアリング後またはその直後に削除（フェイルクローズのクリーンアップ）。
- Shareジョブ / クリップ: レンダーおよびダウンロードのための短寿命ストレージ；永続的な個人ギャラリーではありません。
- 分析キャッシュ: コンテンツハッシュ + エンジンでキー付けされた行は（成功スコアについて通常およそ30日程度）同一コンテンツの再スコアを避けるために保持される場合があります。Chrome拡張機能が既知のAIスタジオページで結果コンテンツをスコアするとき、共有キャッシュは持続的なAI-environment製品スコア（100% AI）と監査用の下層モデル読み取りを保存する場合があります。画像行は検索用にクリーンなメディアURLも保持する場合があります。これは閲覧したすべての個人履歴ではなく、アカウント削除後も残ることがあります。お客様のメディアをモデル訓練に使用しません。
- 利用カウンター: 公正利用、Share、Pro confirmの日次/月次集計（UTC期間）。
- Check履歴（Premium+）: エントリ削除またはアカウント閉鎖までメタデータ（バックアップ/法的制限の対象）。
- アカウントおよびFirestore項目: アカウント/サブスクリプションが有効な間。サインイン済みユーザーは Check からアカウントを削除できます。有効な Stripe サブスクリプションは直ちに解約され、その後 Auth、Firestore プロフィール、アカウントに紐づく利用量/履歴/キーが削除されます。共有分析キャッシュ行は残ります（上記参照）。
- 請求: Stripeおよび当社は、税務および会計法により必要な請求書および支払記録を保持する場合があります（多くの場合数年）。
- サポートメール: 請求解決に必要な期間、その後通常のメール保存/削除慣行。
- セキュリティログ: 短〜中期の後、ローテーション。
- 公開サイトのページ開封: 運用統計用の日次集計を保持します。日ごとの訪問者ハッシュは短命で、その後破棄されます。
9. クッキーおよび類似技術
Chrome拡張機能は広告クッキーを使用しません。
ウェブサイトはサービス運営に必要な技術（例: サインイン時のFirebaseセッション/認証の永続化）を使います。 マーケティングや広告のトラッカーは実行しません。自社ページの開封集計はファーストパーティのリクエストを使い、Cookieは使いません。ブラウザが送る場合、Global Privacy ControlとDo Not Trackを尊重します。
非必須クッキーまたは類似のトラッキングを導入する場合、明確な通知を行い、ePrivacy規則およびGDPRにより必要な場合は同意を取得します。
第三者CDNからのフォントまたはスクリプト読み込みは、それらの提供者にIPアドレスを露出する場合があります（§6参照）。
10. セキュリティ
データの性質に応じた適切な技術的・組織的措置を適用します: 製品がHTTPSを用いる場合の転送中TLS、アクセス制御されたクラウドアカウント、最小権限の資格情報、未サインインの日次上限と公開サイトの1日あたりユニーク訪問者推定のためのIPアドレスの一方向ハッシュ（秘密のソルト付き）（公的な識別子ではない）、処理後の一時アップロードファイル削除。完璧に安全な方法はありません。身元提供者で強力なアカウントを使用し、処理権限のないコンテンツをアップロードしないでください。
11. お客様の権利
サインイン済みユーザーは Check からアカウントを消去できます（アカウントを削除）。有効なサブスクリプションは直ちに解約され、§8 のとおりアカウントに紐づくデータが削除されます。アクセス・訂正・その他の権利は contact@dotcheck.ai に件名 Privacy Request でメールしても構いません。本人確認が必要になる場合があります。1 か月以内の回答を目指します（複雑な請求はさらに 2 か月延長可、通知あり）。
一部のデータ（例: Stripe請求書またはセキュリティログ）は、法令により必要な場合、または消去が本サービスのセキュリティを損なう場合に保持されることがあります。
12. 児童
本サービスは児童を対象としていません。13歳未満の児童から故意に個人データを収集しません。情報社会サービスに関するデジタル同意のEU規則が適用される場合、加盟国は13歳から16歳の間で年齢を定めます（チェコ: その特定の同意文脈では一般に15歳）。本規約は、有料アカウント作成についてより高い契約上の年齢規則も定めます。児童がデータを提供したと思われる場合はご連絡ください。必要な場合は削除します。
13. 自動処理
DotCheckは自動モデルを用いてAIらしさスコアを生成します。これらのスコアはコンテンツ解釈の助けとなりますが、GDPR第22条の意味における、法的効果を生じさせ、または同様に重大なお客様への影響を及ぼす単独の自動決定として意図されていません。雇用、信用、法執行、または類似の高リスク決定の唯一の根拠としてDotCheckスコアを使用しないでください。
14. 変更
処理、ホスティング、または法的詳細が変更された場合、本ページを更新します。上部の「最終更新日」が変更されます。重要な変更については、合理的な手段でお知らせします（例: ウェブサイト上の通知、または住所がある場合はメール）。同意が必要な場合は再度確認します。
15. お問い合わせおよび苦情
Petr Jaroch、商号DotCheck
IČO: 03330389
登録事業所所在地: Jeníkovice 2, 535 01 Přelouč, Czech Republic
メール: contact@dotcheck.ai
Úřad pro ochranu osobních údajů（ÚOOÚ）（Pplk. Sochora 27, 170 00 Praha 7, Czech Republic、uoou.gov.cz）、またはお住まいのEU/EEA監督当局に苦情を申し立てる権利があります。