개인정보 처리방침
안내. 이 번역은 편의를 위한 것입니다. 영문본이 기본입니다. 상충할 경우 영문 텍스트가 우선합니다. 체코 및 EU의 강행 소비자 권리는 그대로 적용됩니다.
최종 업데이트: 2026년 8월 3일
본 개인정보 처리방침은 Chrome 확장 프로그램, Android 앱, dotcheck.ai 웹사이트 및 관련 API(총칭하여 「본 서비스」)에 대해 DotCheck가 개인정보를 어떻게 처리하는지를 설명합니다. EU GDPR 및 이에 정합하는 체코법에 맞춰 작성되었습니다. 아래 요약은 편의를 위한 것이며, 번호가 매겨진 절이 우선합니다. 이 요약은 편의를 위한 것입니다. 번호가 매겨진 절이 우선합니다.
요약
DotCheck는 이미지, 동영상 프레임, 텍스트, 오디오가 AI로 생성된 것처럼 보이는 정도를 추정합니다. 점수 산정, 계정 및 결제, 악용 방지, 같은 콘텐츠의 재평가 방지에 필요한 데이터만 처리합니다.
- 점수는 콘텐츠에 속합니다. 제출하거나 확장 프로그램이 분석을 위해 전송한 미디어 또는 텍스트를 사용합니다. 나중에 빠르게 재사용하기 위해 보통 콘텐츠 해시와 점수를 보관합니다. 웹에서 본 내용을 저장하지 않습니다.
- 브라우징 기록 없음. 브라우징 기록이나 페이지 전체 HTML을 수집하지 않습니다. 확장 프로그램은 화면에 표시된 지원 언어의 미디어, 프레임 또는 텍스트를 평가합니다.
- 평가용 파일은 일시적입니다. 처리 후 또는 곧 삭제됩니다. Share는 단기 다운로드 작업이며 영구 갤러리가 아닙니다.
- 일상적인 평가는 자체 모델을 사용합니다. Free와 Premium의 일상적인 평가는 DotCheck 모델에서 이루어집니다. Sightengine과 Winston은 Pro Confirm에서만, 그리고 재검사를 요청한 경우에만 사용됩니다.
- 검사한 내용을 판매하지 않습니다. 광고 추적기 없음. 연 페이지의 프로필을 판매하지 않습니다. 공개 사이트는 마케팅 또는 광고 추적기를 실행하지 않습니다. 서비스를 운영하기 위해 자체 페이지 열람을 집계할 수 있으며, 그 집계는 쿠키를 사용하지 않습니다. Chrome 확장 프로그램은 광고 쿠키를 사용하지 않습니다.
- EU 운영자. 인프라를 명확히 안내합니다. 관리자는 체코 공화국에 있습니다. 주요 자체 분석은 네덜란드에서 이루어집니다. 계정, 결제 및 API는 Google/Firebase, Stripe 및 현재 API 호스팅을 포함하여 EEA 외부의 처리자를 사용할 수 있으며, 아래에 기재되어 있습니다.
- 탭 오디오: Premium 및 Pro만, 클릭 또는 재생 시, 끄기 가능. Premium 및 Pro에서 라이브 탭 사운드트랙 설정이 켜져 있으면, 확장 프로그램은 동영상을 클릭하거나 재생할 때 해당 탭 오디오의 짧은 구간(약 4초)을 캡처할 수 있습니다. Chrome은 설정을 켤 때만 그 권한을 부여하며, 설정을 끄면 권한을 해제합니다. 마이크를 사용하지 않으며 계속 듣지 않습니다. Free 계정과 자동 브라우징은 탭 오디오를 캡처하지 않습니다. Check 또는 팝업에서 업로드하는 오디오 및 동영상 파일은 모든 요금제에서 평가됩니다.
- History는 사용할 때만. Premium 및 Pro의 History는 Check 또는 확장 프로그램 팝업에서 직접 시작한 분석의 메타데이터를 저장합니다. 종류, 점수 라벨, 날짜가 포함됩니다. 자동 브라우징 기록이 아니며 원본 파일을 보관하지 않습니다.
번호가 매겨진 절은 데이터 범주, 목적과 법적 근거, 수령인, 보존, 보안 및 귀하의 권리를 설명합니다.
DotCheck는 이미지, 동영상 프레임, 텍스트 및 오디오가 얼마나 AI처럼 보이는지를 추정합니다. 점수는 확률적 추정치이며, 진위성의 보장도, 인간 판단의 대체도 아닙니다. 텍스트 점수는 영어, 중국어, 스페인어, 프랑스어, 포르투갈어, 독일어, 이탈리아어, 네덜란드어를 지원합니다. 다른 언어는 아직 지원되지 않습니다.
개인정보 연락처 / DSAR: contact@dotcheck.ai(제목: Privacy Request).
1. 처리 책임자
본 서비스를 통해 처리되는 개인정보의 처리 책임자는 다음과 같습니다:
Petr Jaroch(상호 DotCheck)
IČO: 03330389
등록 사업장 소재지: Jeníkovice 2, 535 01 Přelouč, Czech Republic
법적 형태: 체코 영업허가법(živnostenský zákon)에 따른 자연인 사업자
영업허가 관청: Městský úřad Přelouč
공공 등록부: ARES / živnostenský rejstřík(IČO 03330389)
이메일: contact@dotcheck.ai
Petr Jaroch는 체코 공화국에 등록된 자연인 사업자입니다(최초 영업허가일: 2014년 8월 25일).
주된 감독 기관: Úřad pro ochranu osobních údajů(ÚOOÚ), 체코 공화국, uoou.gov.cz. 또한 상시 거주지, 근무지 또는 주장되는 침해 장소가 있는 EU/EEA 회원국의 감독 기관에도 불만을 제기할 수 있습니다.
2. 본 방침의 적용 범위
본 방침은 당사가 처리 책임자로서 다음의 경우 처리하는 개인정보에 적용됩니다:
- 마케팅 사이트 및 도구(Check 및 Check 포함) 열람 또는 이용;
- Chrome 확장 프로그램 설치 또는 이용;
- Android 앱을 설치하거나 사용합니다;
- Firebase 계정 생성 또는 이용(예: Google 로그인);
- 웹사이트 Stripe 또는 Android 앱 Google Play Billing으로 Premium / Pro를 구독합니다;
- 당사에 연락(예: 문의 양식 또는 이메일);
- Pro 「confirm」 재검사 요청 또는 Share 사진·클립 생성.
확장 프로그램이 설치된 상태에서 방문하는 제3자 웹사이트 자체는, 점수화를 위해 당사에 보내는 한정된 콘텐츠를 제외하고 본 방침의 적용을 받지 않습니다.
3. 처리하는 개인정보
본 서비스 이용 방식에 따라 다음 범주를 처리할 수 있습니다:
| 범주 | 예시 | 출처 |
|---|---|---|
| 계정 및 신원 | Firebase Auth UID; 로그인 제공자(예: Google)의 이메일 및 기본 프로필 항목; 구독 등급 | 귀하 / 신원 제공자 |
| 결제 식별자 | Stripe 고객 및 구독 ID; 플랜 및 결제 주기(전체 카드 번호는 저장하지 않음) | 귀하 / Stripe |
| 분석용 콘텐츠 | 이미지 바이트, 짧은 동영상 프레임 또는 MP4 업로드(제품 한도 내), 텍스트 조각, 점수화를 위해 제출하는 PDF/DOCX 추출물 | 귀하 |
| 파생 점수 및 캐시 키 | AI 유사 확률; 재점수화 방지를 위한 콘텐츠 해시 + 엔진 ID; 선택적 Share 작업 메타데이터 | 당사 생성 |
| 이용 및 남용 통제 | 일일 분석 횟수; Share 횟수; Pro confirm 횟수; 로그인하지 않은 경우의 솔트된 IP 해시 | 당사 생성 / 네트워크 |
| 공개 사이트 페이지 열람 | 어떤 DotCheck 페이지가 열렸는지 집계; 일일 순 방문자 추정에만 쓰는 단방향 솔트 IP 해시(지속 신원 아님) | 당사 생성 / 네트워크 |
| Check 기록(Premium+) | 메타데이터 행(종류, 점수 라벨, 날짜). 영구 미디어 갤러리가 아님 | 점수 후 생성 |
| 기기 / 확장 설정 | Chrome storage의 로컬 환경설정 및 로컬 캐시 키(주로 귀하의 기기) | 귀하 / 기기 |
| 지원 메시지 | 문의 양식 또는 이메일로 보내는 이름, 이메일, 메시지 내용 | 귀하 |
| 기술 로그 | 보안 및 신뢰성에 필요한 제한된 서버 로그(예: 타임스탬프, 오류 코드, 대략적 요청 메타데이터) | 당사 생성 |
제품으로서 수집하지 않는 것: 전체 브라우징 기록, 전체 페이지 HTML 덤프, 광고 프로필, 또는 데이터 브로커에 대한 개인정보 판매.
민감한 콘텐츠: 특별 범주 데이터(예: 건강 기록, 식별용 생체 템플릿, 아동 데이터)는 적법한 사유가 있고 점수화가 해당 바이트를 일시적으로 처리할 수 있음을 수용하는 경우가 아니면 업로드하지 마십시오. 당사는 그러한 데이터를 요구하지 않습니다.
4. 목적 및 법적 근거(GDPR 제6조)
| 목적 | 법적 근거 |
|---|---|
| 요청한 점수화 제공(확장 프로그램, Check, Check, 문서) | 제6조(1)(b): 계약 이행 / 귀하의 요청에 따른 조치 |
| 계정, Premium/Pro 구독, 결제 포털 | 제6조(1)(b) 계약; 해당 시 세무/회계 기록을 위한 제6조(1)(c) 법적 의무 |
| 공정 이용 한도, Share 한도, Pro confirm 한도, 속도 제한, 남용 방지 | 제6조(1)(b) 계약; 제6조(1)(f) 정당한 이익(안전하고 공정한 서비스) |
| 해시 기반 분석 캐시(동일 콘텐츠 재점수화 방지) | 제6조(1)(f) 정당한 이익(효율 및 비용 통제; 개인 브라우징 일지가 아님) |
| confirm 클릭 시 Pro 명시적 confirm(Sightengine / Winston) | Pro 기능에 대한 제6조(1)(b) 계약 |
| 요청 시 Share 사진 또는 클립 렌더 | 제6조(1)(b) 계약 |
| 지원 / 개인정보 요청에 대한 응답 | 제6조(1)(b) 또는 (f); 데이터 보호법 준수 시 제6조(1)(c) |
| 서비스 보안, 디버깅, 가용성 | 제6조(1)(f) 정당한 이익 |
| 웹사이트를 운영하기 위해 공개 사이트 페이지 열람을 집계 | 제6조(1)(f) 정당한 이익 |
| 비필수 쿠키 또는 마케팅 추적기(추후 추가하는 경우) | 제6조(1)(a) 동의: 사전에 요청; 현재 핵심 이용에 필수는 없음 |
정당한 이익에 의존하는 경우 제21조에 따라 이의를 제기할 수 있습니다(§11 참조). 필수 보안 및 남용 방지에 대해서는 본 서비스를 계속 이용하는 동안 해당 처리를 중단하지 못할 수 있습니다.
5. 점수화 및 Pro confirm 작동 방식
- Free 및 Premium: 일상 점수화는 당사가 운영하거나 계약한 인프라에서 DotCheck 자체 이미지·동영상 프레임·텍스트 모델을 사용합니다. Free 및 Premium은 Sightengine 또는 Winston을 호출하지 않습니다.
- Pro confirm: 명시적으로 재검사를 요청할 때만. 미디어 confirm은 Sightengine, 텍스트/문서 confirm은 Winston AI를 사용할 수 있습니다. confirm에는 한도가 있으며(제품 플랜 참조) Free/Premium의 자체 점수 경로를 대체하지 않습니다.
- 모델: 추론은 서버에서 실행됩니다. 제품 경로로서 모델 가중치를 PC에 다운로드하지 않습니다.
- 호스팅: 주요 점수화 역량을 EU 지향으로 유지하는 것을 목표로 합니다(현재 체코 운영자 기반). 일부 처리자는 여전히 EEA 외부입니다: §6-§7 참조.
6. 수령자 및 처리자
선정된 처리자 및 서비스 제공자를 사용합니다. 당사 지시에 따라 데이터를 처리하거나, 제품 설계상 결제/인증 계층에 대해 독립 처리 책임자로서 처리합니다(특히 Stripe 및 Google/Firebase Auth).
| 당사자 | 역할 | 일반적인 위치 / 참고 |
|---|---|---|
| Heroku (Salesforce) | Express API 호스팅(현재 프로덕션) | 대개 미국 / 비EEA; 실무상 가능한 범위에서 EU 호스팅으로의 이전을 우선 |
| DotCheck 추론 호스트 | 자체 이미지·동영상 프레임·텍스트 점수화; 구성된 경우 Share 렌더 | 의도: EU(운영자 통제) |
| MongoDB Atlas | 분석 캐시, 이용 카운터, Check 기록 | 구성된 클러스터 지역; EU 지역 선호 |
| Google Firebase / Google Cloud | 인증, Firestore 등급/결제 ID; 클라이언트 SDK | EEA 외부 이전 포함 가능; Google SCC / 프레임워크 적용 |
| Stripe | 결제, 구독, 고객 포털 | 결제 처리자; 카드 데이터는 Stripe가 처리 |
| Google Play Billing | Subscriptions purchased in the Android app | Payment data handled by Google; Play purchase tokens verified by us |
| Sightengine | Pro 명시적 미디어 confirm만 | 귀하의 confirm 동작 시에만 콘텐츠 전송 |
| Winston AI | Pro 명시적 텍스트/문서 confirm만 | 귀하의 confirm 동작 시에만 콘텐츠 전송 |
| GoDaddy | 정적 마케팅 웹사이트 호스팅 | 사이트 파일 호스팅 제공자 |
| Web3Forms | 문의 양식 전달 | 지원 메일용 메시지 중계 |
| Google Fonts / gstatic(기술) | Google CDN에서 로드되는 경우 폰트 및 Firebase 스크립트 전달 | 페이지 로드 시 Google로의 IP 이전 가능 |
당사는 개인정보를 판매하지 않습니다. EU/체코법이 요구하거나 법적 청구의 확립·행사·방어를 위해 데이터를 공개할 수 있습니다.
7. 국제 이전
일부 제공자가 EEA 외부에 본사를 두거나 EEA 외부에서 처리하므로(예: 미국), 개인정보가 국제적으로 이전될 수 있습니다.
GDPR 제V장이 적용되는 경우, 해당 제공자가 사용하는 적절한 보호조치: 통상 유럽위원회의 표준계약조항(SCC), 그리고 해당 시 적정성 결정(인증 조직을 위한 EU-US Data Privacy Framework 포함): 에 의존합니다. 관련 제공자 문서에 대한 안내는 contact@dotcheck.ai로 요청할 수 있습니다.
제품 방향은 주요 점수화 인프라를 EU에 유지하는 것입니다. 모든 계층이 EU 거주가 될 때까지 본 절은 정확하며, 호스팅 변경 시 업데이트됩니다.
8. 보유 기간
- 업로드 임시 파일: 점수화 후 또는 직후 삭제(페일클로즈 정리).
- Share 작업 / 클립: 렌더 및 다운로드를 위한 단기 저장; 영구 개인 갤러리 아님.
- 분석 캐시: 콘텐츠 해시 + 엔진으로 키가 지정된 행은(성공한 점수의 경우 통상 약 30일 규모) 동일 콘텐츠의 재점수를 피하기 위해 보관될 수 있습니다. Chrome 확장 프로그램이 알려진 AI 스튜디오 페이지에서 결과 콘텐츠를 점수화할 때, 공유 캐시는 지속적인 AI-environment 제품 점수(100% AI)와 감사에 필요한 기본 모델 판독값을 저장할 수 있습니다. 이미지 행은 조회용으로 정리된 미디어 URL도 보관할 수 있습니다. 이는 탐색한 모든 것의 개인 기록이 아니며 계정 삭제 후에도 남을 수 있습니다. 귀하의 미디어로 모델을 학습시키지 않습니다.
- 이용 카운터: 공정 이용, Share, Pro confirm의 일/월 집계(UTC 기간).
- Check 기록(Premium+): 항목 삭제 또는 계정 종료까지 메타데이터(백업/법적 한도 적용).
- 계정 및 Firestore 필드: 계정/구독이 활성인 동안. 로그인한 사용자는 Check에서 계정을 삭제할 수 있으며, 활성 Stripe 구독은 즉시 취소된 뒤 Auth, Firestore 프로필, 계정에 묶인 사용량/기록/키가 제거됩니다. 공유 분석 캐시 행은 남습니다(위 참고).
- 결제: Stripe와 당사는 세무 및 회계법이 요구하는 청구서 및 결제 기록을 보유할 수 있습니다(대개 수년).
- 지원 메일: 요청 해결에 필요한 기간, 이후 통상적 이메일 보유/삭제 관행.
- 보안 로그: 단기~중기 후 순환.
- 공개 사이트 페이지 열람: 운영자 통계용 일일 집계를 보관합니다. 일별 방문자 해시는 수명이 짧고 이후 폐기됩니다.
9. 쿠키 및 유사 기술
Chrome 확장 프로그램은 광고 쿠키를 사용하지 않습니다.
웹사이트는 서비스 운영에 필요한 기술(예: 로그인 시 Firebase 세션/인증 유지)을 사용합니다. 마케팅 또는 광고 추적기를 실행하지 않습니다. 자체 페이지 열람 집계는 자사 요청을 쓰며 쿠키를 사용하지 않습니다. 브라우저가 보내면 Global Privacy Control과 Do Not Track을 존중합니다.
비필수 쿠키 또는 유사 추적을 도입하는 경우, 명확한 고지를 제공하고 ePrivacy 규칙 및 GDPR이 요구하는 경우 동의를 받습니다.
제3자 CDN에서 폰트 또는 스크립트를 로드하면 해당 제공자에게 IP 주소가 노출될 수 있습니다(§6 참조).
10. 보안
데이터의 성격에 맞는 적절한 기술적·조직적 조치를 적용합니다: 제품이 HTTPS를 사용하는 경우의 전송 중 TLS, 접근 통제된 클라우드 계정, 최소 권한 자격 증명, 비로그인 일일 한도와 공개 사이트 일일 순 방문자 추정을 위한 IP 주소의 단방향 해시(비밀 솔트)(공개 신원 아님), 처리 후 임시 업로드 파일 삭제. 완벽한 보안 방법은 없습니다. 신원 제공자에서 강력한 계정을 사용하고, 처리할 권한이 없는 콘텐츠를 업로드하지 마십시오.
11. 귀하의 권리
로그인한 사용자는 Check에서 계정을 지울 수 있습니다(계정 삭제). 활성 구독은 즉시 취소되며 §8에 따라 계정에 묶인 데이터가 제거됩니다. 접근·정정·기타 권리는 contact@dotcheck.ai로 제목 Privacy Request 메일을 보내도 됩니다. 신원 확인이 필요할 수 있습니다. 한 달 안에 답변을 목표로 합니다(복잡한 요청은 두 달 연장 가능, 사전 안내).
일부 데이터(예: Stripe 청구서 또는 보안 로그)는 법이 요구하거나 삭제가 본 서비스 보안을 저해하는 경우 보유될 수 있습니다.
12. 아동
본 서비스는 아동을 대상으로 하지 않습니다. 만 13세 미만 아동으로부터 고의로 개인정보를 수집하지 않습니다. 정보사회서비스에 대한 디지털 동의의 EU 규칙이 적용되는 경우, 회원국은 13세에서 16세 사이의 연령을 정합니다(체코: 해당 특정 동의 맥락에서 일반적으로 15세). 본 약관은 유료 계정 생성에 대해 더 높은 계약상 연령 규칙도 정합니다. 아동이 데이터를 제공했다고 생각되면 연락해 주십시오. 필요한 경우 삭제합니다.
13. 자동 처리
DotCheck는 자동 모델을 사용하여 AI 유사 점수를 생성합니다. 해당 점수는 콘텐츠 해석에 도움이 되며, GDPR 제22조의 의미에서 법적 효과를 발생시키거나 이와 유사하게 중대한 영향을 미치는 단독 자동 결정으로 의도되지 않았습니다. 고용, 신용, 법 집행 또는 유사 고위험 결정의 유일한 근거로 DotCheck 점수를 사용하지 마십시오.
14. 변경
처리, 호스팅 또는 법적 세부사항이 변경되면 본 페이지를 업데이트합니다. 상단의 「최종 업데이트」 날짜가 변경됩니다. 중대한 변경에 대해서는 합리적인 방법으로 알립니다(예: 웹사이트 고지, 또는 주소가 있는 경우 이메일). 동의가 필요한 경우 다시 요청합니다.
15. 문의 및 불만
Petr Jaroch, 상호 DotCheck
IČO: 03330389
등록 사업장 소재지: Jeníkovice 2, 535 01 Přelouč, Czech Republic
이메일: contact@dotcheck.ai
Úřad pro ochranu osobních údajů(ÚOOÚ)(Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz) 또는 귀하의 현지 EU/EEA 감독 기관에 불만을 제기할 권리가 있습니다.