개인정보 처리방침
안내. 이 번역은 편의를 위한 것입니다. 영문본이 기본입니다. 상충할 경우 영문 텍스트가 우선합니다. 체코 및 EU의 강행 소비자 권리는 그대로 적용됩니다.
최종 업데이트: 2026년 7월 24일
본 개인정보 처리방침은 DotCheck - Chrome 확장 프로그램, dotcheck.ai 웹사이트 및 관련 API(총칭하여 「본 서비스」)를 이용할 때 당사가 개인정보를 어떻게 처리하는지를 설명합니다. EU 일반 데이터 보호 규정(GDPR / 규정(EU) 2016/679)의 투명성 의무와 이에 부합하는 체코법(개인정보 처리에 관한 법률 제110/2019 Coll. 포함)을 충족하기 위해 작성되었습니다.
DotCheck는 이미지, 동영상 프레임 및 텍스트가 얼마나 AI처럼 보이는지를 추정합니다. 점수는 확률적 추정치이며, 진위성의 보장도, 인간 판단의 대체도 아닙니다. 텍스트 점수는 영어, 스페인어, 포르투갈어, 프랑스어, 이탈리아어, 독일어, 네덜란드어를 지원합니다. 다른 언어는 아직 지원되지 않습니다.
개인정보 연락처 / DSAR: contact@dotcheck.ai(제목: Privacy Request).
1. 처리 책임자
본 서비스를 통해 처리되는 개인정보의 처리 책임자는 다음과 같습니다:
Petr Jaroch(상호 DotCheck)
IČO: 03330389
등록 사업장 소재지: Jeníkovice 2, 535 01 Přelouč, Czech Republic
법적 형태: 체코 영업허가법(živnostenský zákon)에 따른 자연인 사업자
영업허가 관청: Městský úřad Přelouč
공공 등록부: ARES / živnostenský rejstřík(IČO 03330389)
이메일: contact@dotcheck.ai
Petr Jaroch는 체코 공화국에 등록된 자연인 사업자입니다(최초 영업허가일: 2014년 8월 25일).
주된 감독 기관: Úřad pro ochranu osobních údajů(ÚOOÚ), 체코 공화국, uoou.gov.cz. 또한 상시 거주지, 근무지 또는 주장되는 침해 장소가 있는 EU/EEA 회원국의 감독 기관에도 불만을 제기할 수 있습니다.
2. 본 방침의 적용 범위
본 방침은 당사가 처리 책임자로서 다음의 경우 처리하는 개인정보에 적용됩니다:
- 마케팅 사이트 및 도구(Check 및 Dashboard 포함) 열람 또는 이용;
- Chrome 확장 프로그램 설치 또는 이용;
- Firebase 계정 생성 또는 이용(예: Google 로그인);
- Stripe를 통한 구독(Premium / Pro);
- 당사에 연락(예: 문의 양식 또는 이메일);
- Pro 「confirm」 재검사 요청 또는 Share 사진·클립 생성.
확장 프로그램이 설치된 상태에서 방문하는 제3자 웹사이트 자체는, 점수화를 위해 당사에 보내는 한정된 콘텐츠를 제외하고 본 방침의 적용을 받지 않습니다.
3. 처리하는 개인정보
본 서비스 이용 방식에 따라 다음 범주를 처리할 수 있습니다:
| 범주 | 예시 | 출처 |
|---|---|---|
| 계정 및 신원 | Firebase Auth UID; 로그인 제공자(예: Google)의 이메일 및 기본 프로필 항목; 구독 등급 | 귀하 / 신원 제공자 |
| 결제 식별자 | Stripe 고객 및 구독 ID; 플랜 및 결제 주기(전체 카드 번호는 저장하지 않음) | 귀하 / Stripe |
| 분석용 콘텐츠 | 이미지 바이트, 짧은 동영상 프레임 또는 MP4 업로드(제품 한도 내), 텍스트 조각, 점수화를 위해 제출하는 PDF/DOCX 추출물 | 귀하 |
| 파생 점수 및 캐시 키 | AI 유사 확률; 재점수화 방지를 위한 콘텐츠 해시 + 엔진 ID; 선택적 Share 작업 메타데이터 | 당사 생성 |
| 이용 및 남용 통제 | 일일 분석 횟수; Share 횟수; Pro confirm 횟수; 로그인하지 않은 경우의 솔트된 IP 해시 | 당사 생성 / 네트워크 |
| Dashboard 기록(Premium+) | 메타데이터 행(종류, 점수 라벨, 날짜). 영구 미디어 갤러리가 아님 | 점수 후 생성 |
| 기기 / 확장 설정 | Chrome storage의 로컬 환경설정 및 로컬 캐시 키(주로 귀하의 기기) | 귀하 / 기기 |
| 지원 메시지 | 문의 양식 또는 이메일로 보내는 이름, 이메일, 메시지 내용 | 귀하 |
| 기술 로그 | 보안 및 신뢰성에 필요한 제한된 서버 로그(예: 타임스탬프, 오류 코드, 대략적 요청 메타데이터) | 당사 생성 |
제품으로서 수집하지 않는 것: 전체 브라우징 기록, 전체 페이지 HTML 덤프, 광고 프로필, 또는 데이터 브로커에 대한 개인정보 판매.
민감한 콘텐츠: 특별 범주 데이터(예: 건강 기록, 식별용 생체 템플릿, 아동 데이터)는 적법한 사유가 있고 점수화가 해당 바이트를 일시적으로 처리할 수 있음을 수용하는 경우가 아니면 업로드하지 마십시오. 당사는 그러한 데이터를 요구하지 않습니다.
4. 목적 및 법적 근거(GDPR 제6조)
| 목적 | 법적 근거 |
|---|---|
| 요청한 점수화 제공(확장 프로그램, Check, Dashboard, 문서) | 제6조(1)(b) - 계약 이행 / 귀하의 요청에 따른 조치 |
| 계정, Premium/Pro 구독, 결제 포털 | 제6조(1)(b) 계약; 해당 시 세무/회계 기록을 위한 제6조(1)(c) 법적 의무 |
| 공정 이용 한도, Share 한도, Pro confirm 한도, 속도 제한, 남용 방지 | 제6조(1)(b) 계약; 제6조(1)(f) 정당한 이익(안전하고 공정한 서비스) |
| 해시 기반 분석 캐시(동일 콘텐츠 재점수화 방지) | 제6조(1)(f) 정당한 이익(효율 및 비용 통제; 개인 브라우징 일지가 아님) |
| confirm 클릭 시 Pro 명시적 confirm(Sightengine / Winston) | Pro 기능에 대한 제6조(1)(b) 계약 |
| 요청 시 Share 사진 또는 클립 렌더 | 제6조(1)(b) 계약 |
| 지원 / 개인정보 요청에 대한 응답 | 제6조(1)(b) 또는 (f); 데이터 보호법 준수 시 제6조(1)(c) |
| 서비스 보안, 디버깅, 가용성 | 제6조(1)(f) 정당한 이익 |
| 비필수 쿠키 또는 마케팅 추적기(추후 추가하는 경우) | 제6조(1)(a) 동의 - 사전에 요청; 현재 핵심 이용에 필수는 없음 |
정당한 이익에 의존하는 경우 제21조에 따라 이의를 제기할 수 있습니다(§11 참조). 필수 보안 및 남용 방지에 대해서는 본 서비스를 계속 이용하는 동안 해당 처리를 중단하지 못할 수 있습니다.
5. 점수화 및 Pro confirm 작동 방식
- Free 및 Premium: 일상 점수화는 당사가 운영하거나 계약한 인프라에서 DotCheck 자체 이미지·동영상 프레임·텍스트 모델을 사용합니다. Free 및 Premium은 Sightengine 또는 Winston을 호출하지 않습니다.
- Pro confirm: 명시적으로 재검사를 요청할 때만. 미디어 confirm은 Sightengine, 텍스트/문서 confirm은 Winston AI를 사용할 수 있습니다. confirm에는 한도가 있으며(제품 플랜 참조) Free/Premium의 자체 점수 경로를 대체하지 않습니다.
- 모델: 추론은 서버에서 실행됩니다. 제품 경로로서 모델 가중치를 PC에 다운로드하지 않습니다.
- 호스팅: 주요 점수화 역량을 EU 지향으로 유지하는 것을 목표로 합니다(현재 체코 운영자 기반). 일부 처리자는 여전히 EEA 외부입니다 - §6-§7 참조.
6. 수령자 및 처리자
선정된 처리자 및 서비스 제공자를 사용합니다. 당사 지시에 따라 데이터를 처리하거나, 제품 설계상 결제/인증 계층에 대해 독립 처리 책임자로서 처리합니다(특히 Stripe 및 Google/Firebase Auth).
| 당사자 | 역할 | 일반적인 위치 / 참고 |
|---|---|---|
| Heroku (Salesforce) | Express API 호스팅(현재 프로덕션) | 대개 미국 / 비EEA; 실무상 가능한 범위에서 EU 호스팅으로의 이전을 우선 |
| DotCheck 추론 호스트 | 자체 이미지·동영상 프레임·텍스트 점수화; 구성된 경우 Share 렌더 | 의도: EU(운영자 통제) |
| MongoDB Atlas | 분석 캐시, 이용 카운터, Dashboard 기록 | 구성된 클러스터 지역; EU 지역 선호 |
| Google Firebase / Google Cloud | 인증, Firestore 등급/결제 ID; 클라이언트 SDK | EEA 외부 이전 포함 가능; Google SCC / 프레임워크 적용 |
| Stripe | 결제, 구독, 고객 포털 | 결제 처리자; 카드 데이터는 Stripe가 처리 |
| Sightengine | Pro 명시적 미디어 confirm만 | 귀하의 confirm 동작 시에만 콘텐츠 전송 |
| Winston AI | Pro 명시적 텍스트/문서 confirm만 | 귀하의 confirm 동작 시에만 콘텐츠 전송 |
| GoDaddy | 정적 마케팅 웹사이트 호스팅 | 사이트 파일 호스팅 제공자 |
| Web3Forms | 문의 양식 전달 | 지원 메일용 메시지 중계 |
| Google Fonts / gstatic(기술) | Google CDN에서 로드되는 경우 폰트 및 Firebase 스크립트 전달 | 페이지 로드 시 Google로의 IP 이전 가능 |
당사는 개인정보를 판매하지 않습니다. EU/체코법이 요구하거나 법적 청구의 확립·행사·방어를 위해 데이터를 공개할 수 있습니다.
7. 국제 이전
일부 제공자가 EEA 외부에 본사를 두거나 EEA 외부에서 처리하므로(예: 미국), 개인정보가 국제적으로 이전될 수 있습니다.
GDPR 제V장이 적용되는 경우, 해당 제공자가 사용하는 적절한 보호조치 - 통상 유럽위원회의 표준계약조항(SCC), 그리고 해당 시 적정성 결정(인증 조직을 위한 EU-US Data Privacy Framework 포함) - 에 의존합니다. 관련 제공자 문서에 대한 안내는 contact@dotcheck.ai로 요청할 수 있습니다.
제품 방향은 주요 점수화 인프라를 EU에 유지하는 것입니다. 모든 계층이 EU 거주가 될 때까지 본 절은 정확하며, 호스팅 변경 시 업데이트됩니다.
8. 보유 기간
- 업로드 임시 파일: 점수화 후 또는 직후 삭제(페일클로즈 정리).
- Share 작업 / 클립: 렌더 및 다운로드를 위한 단기 저장; 영구 개인 갤러리 아님.
- 분석 캐시: 콘텐츠 해시 + 엔진으로 키잉된 행은 동일 콘텐츠 재점수화 방지를 위해 보관될 수 있습니다(성공 점수에 대해 보통 약 30일 정도). 이는 브라우징한 모든 것의 개인 이력이 아닙니다.
- 이용 카운터: 공정 이용, Share, Pro confirm의 일/월 집계(UTC 기간).
- Dashboard 기록(Premium+): 항목 삭제 또는 계정 종료까지 메타데이터(백업/법적 한도 적용).
- 계정 및 Firestore 필드: 계정/구독이 활성인 동안; 삭제 요청은 법적 보전을 조건으로 처리.
- 결제: Stripe와 당사는 세무 및 회계법이 요구하는 청구서 및 결제 기록을 보유할 수 있습니다(대개 수년).
- 지원 메일: 요청 해결에 필요한 기간, 이후 통상적 이메일 보유/삭제 관행.
- 보안 로그: 단기~중기, 이후 순환.
9. 쿠키 및 유사 기술
Chrome 확장 프로그램은 광고 쿠키를 사용하지 않습니다.
웹사이트는 서비스 운영에 필요한 기술을 사용합니다(예: 로그인 시 Firebase 세션/인증 유지). 현재 공개 사이트 패키지에서 비필수 마케팅 또는 광고 추적기를 운영하지 않습니다.
비필수 쿠키 또는 유사 추적을 도입하는 경우, 명확한 고지를 제공하고 ePrivacy 규칙 및 GDPR이 요구하는 경우 동의를 받습니다.
제3자 CDN에서 폰트 또는 스크립트를 로드하면 해당 제공자에게 IP 주소가 노출될 수 있습니다(§6 참조).
10. 보안
데이터의 성격에 맞는 적절한 기술적·조직적 조치를 적용합니다: 제품이 HTTPS를 사용하는 경우의 전송 중 TLS, 접근 통제된 클라우드 계정, 최소 권한 자격 증명, 설계된 익명 공정 이용을 위한 해시 식별자, 처리 후 임시 업로드 파일 삭제. 완벽한 보안 방법은 없습니다. 신원 제공자에서 강력한 계정을 사용하고, 처리할 권한이 없는 콘텐츠를 업로드하지 마십시오.
11. 귀하의 권리
GDPR이 적용되는 경우 다음 권리를 가질 수 있습니다:
- 열람 - 당사가 보유한 귀하에 관한 개인정보의 확인 및 사본;
- 정정 - 부정확한 데이터의 수정;
- 삭제 - 제17조의 근거가 적용되는 경우 삭제 요청(「잊힐 권리」);
- 제한 - 제18조에 정한 경우의 처리 제한;
- 이동성 - 제20조가 적용되는 경우 귀하가 제공한 데이터를 구조화되고 일반적으로 사용되는 기계 판독 가능 형식으로 수령;
- 이의 - 정당한 이익에 기반한 처리에 대한 이의(제21조);
- 동의 철회 - 동의 기반 처리에 대해, 이전의 적법한 처리에 영향을 주지 않고 철회;
- 불만 - 감독 기관에 제기(§15 참조).
권리 행사 시 제목 Privacy Request로 contact@dotcheck.ai에 이메일을 보내십시오. 신원 확인이 필요할 수 있습니다. 1개월 이내 응답을 목표로 합니다(복잡한 요청은 추가 2개월 연장 가능, 그 경우 통지).
일부 데이터(예: Stripe 청구서 또는 보안 로그)는 법이 요구하거나 삭제가 본 서비스 보안을 저해하는 경우 보유될 수 있습니다.
12. 아동
본 서비스는 아동을 대상으로 하지 않습니다. 만 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 정보사회서비스에 대한 디지털 동의의 EU 규칙이 적용되는 경우, 회원국은 13세에서 16세 사이의 연령을 정합니다(체코: 해당 특정 동의 맥락에서 일반적으로 15세). 본 약관은 유료 계정 생성에 대해 더 높은 계약상 연령 규칙도 정합니다. 아동이 데이터를 제공했다고 생각되면 연락해 주십시오. 필요한 경우 삭제합니다.
13. 자동 처리
DotCheck는 자동 모델을 사용하여 AI 유사 점수를 생성합니다. 해당 점수는 콘텐츠 해석에 도움이 되며, GDPR 제22조의 의미에서 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 단독 자동 결정으로 의도되지 않았습니다. 고용, 신용, 법 집행 또는 유사 고위험 결정의 유일한 근거로 DotCheck 점수를 사용하지 마십시오.
14. 변경
처리, 호스팅 또는 법적 세부사항이 변경되면 본 페이지를 업데이트합니다. 상단의 「최종 업데이트」 날짜가 변경됩니다. 중대한 변경에 대해서는 합리적인 방법으로 알립니다(예: 웹사이트 고지, 또는 주소가 있는 경우 이메일). 동의가 필요한 경우 다시 요청합니다.
15. 문의 및 불만
Petr Jaroch, 상호 DotCheck
IČO: 03330389
등록 사업장 소재지: Jeníkovice 2, 535 01 Přelouč, Czech Republic
이메일: contact@dotcheck.ai
Úřad pro ochranu osobních údajů(ÚOOÚ)(Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz) 또는 귀하의 현지 EU/EEA 감독 기관에 불만을 제기할 권리가 있습니다.