Политика конфиденциальности
Важно. Этот перевод предоставлен для удобства. Основной является английская версия. При противоречии приоритет у английского текста. Обязательные права потребителей Чехии и ЕС сохраняют силу.
Последнее обновление: 3 августа 2026
Настоящая Политика конфиденциальности объясняет, как DotCheck обрабатывает персональные данные для расширения Chrome, приложения Android, сайта dotcheck.ai и связанных API (вместе: «Сервисы»). Она написана для GDPR ЕС и согласованного чешского права. Краткое изложение ниже приведено для удобства. Преимущество имеют пронумерованные разделы. Это резюме приведено для удобства. Преимущественную силу имеют нумерованные разделы.
Краткое резюме
DotCheck оценивает, насколько изображения, кадры видео, текст и аудио похожи на созданные ИИ. Мы обрабатываем только данные, необходимые для этой оценки, учётных записей и оплаты, предотвращения злоупотреблений и чтобы не оценивать один и тот же контент повторно.
- Оценка относится к контенту. Мы используем медиа или текст, которые вы отправляете или которые расширение отправляет на анализ. Для последующего быстрого повторного использования мы обычно храним хеш контента и оценку. Мы не храним то, что вы просматривали в интернете.
- Без истории просмотра. Мы не собираем историю просмотра и полный HTML страниц. Расширение оценивает медиа, кадры или текст на поддерживаемых языках, видимые на экране.
- Файлы для оценки временные. Они удаляются после обработки или вскоре после неё. Share представляет собой краткосрочную задачу скачивания, а не постоянную галерею.
- Повседневная оценка использует наши собственные модели. Повседневная оценка в Free и Premium остаётся на моделях DotCheck. Sightengine и Winston используются только для Pro Confirm и только если вы запрашиваете повторную проверку.
- Мы не продаём то, что вы проверяли; без рекламных трекеров. Мы не продаём профиль страниц, которые вы открывали. Публичный сайт не запускает маркетинговые или рекламные трекеры. Мы можем считать открытия наших собственных страниц, чтобы вести Сервисы, и этот подсчёт не использует cookie. Расширение Chrome не использует рекламные cookie.
- Оператор в ЕС. Инфраструктура указана открыто. Контроллер находится в Чешской Республике. Основной собственный анализ проводится в Нидерландах. Учётные записи, оплата и API могут использовать обработчиков за пределами ЕЭЗ, включая Google/Firebase, Stripe и текущий хостинг API, перечисленные ниже.
- Звук вкладки: только Premium и Pro, по клику или воспроизведению, и отключаемый. В Premium и Pro, когда включена настройка живой звуковой дорожки вкладки, расширение может захватить короткое окно (около четырёх секунд) звука этой вкладки при клике или воспроизведении видео. Chrome предоставляет этот доступ только когда вы включаете настройку, и мы освобождаем его, когда вы её выключаете. Оно никогда не использует микрофон и никогда не слушает постоянно. Аккаунты Free и автоматический просмотр никогда не захватывают звук вкладки. Аудио- и видеофайлы, которые вы загружаете в Check или во всплывающем окне, оцениваются на каждом плане.
- History только когда вы его используете. History в Premium и Pro хранит метаданные анализов, которые вы запускаете в Check или во всплывающем окне расширения: тип, метку оценки и дату. Это не автоматическая история просмотра и исходные файлы не сохраняются.
Нумерованные разделы описывают категории данных, цели и правовые основания, получателей, сроки хранения, безопасность и ваши права.
DotCheck оценивает, насколько похожими на ИИ выглядят изображения, видеокадры, текст и аудио. Оценки (score) являются вероятностными оценками, а не гарантиями подлинности и не заменой человеческого суждения. Обнаружение текста пока доступно на английском, китайском, испанском, французском, португальском, немецком, итальянском и нидерландском языке.
Контакт по вопросам конфиденциальности / запросы субъектов данных (DSAR): contact@dotcheck.ai (тема письма: Privacy Request).
1. Кто является контролером
Контролером персональных данных, обрабатываемых через Сервисы, является:
Petr Jaroch (ведет деятельность под обозначением DotCheck)
IČO: 03330389
Зарегистрированное место осуществления деятельности: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Правовая форма: физическое лицо, осуществляющее предпринимательскую деятельность в соответствии с чешским законом о предпринимательской деятельности (živnostenský zákon)
Орган лицензирования: Městský úřad Přelouč
Публичные реестры: ARES / živnostenský rejstřík (IČO 03330389)
Электронная почта: contact@dotcheck.ai
Petr Jaroch является физическим лицом-предпринимателем, зарегистрированным в Чешской Республике (первое разрешение на предпринимательскую деятельность датировано 25 августа 2014 года).
Ведущий надзорный орган: Úřad pro ochranu osobních údajů (ÚOOÚ), Чешская Республика, uoou.gov.cz. Вы также можете подать жалобу в надзорный орган государства-члена ЕС/ЕЭЗ вашего обычного проживания, места работы или места предполагаемого нарушения.
2. На что распространяется эта политика
Настоящая политика применяется к персональным данным, которые мы обрабатываем как контролер, когда вы:
- просматриваете или используете маркетинговый сайт и инструменты (включая Check);
- устанавливаете или используете расширение Chrome;
- устанавливаете или используете приложение Android;
- создаете или используете учетную запись Firebase (например, вход через Google);
- оформляете подписку через Stripe на сайте или Google Play Billing в приложении Android (Premium / Pro);
- связываетесь с нами (например, через контактную форму или электронную почту);
- запрашиваете Pro «confirm» (повторное тестирование) или создаете Share (фото или клип).
Она не регулирует сторонние веб-сайты, которые вы посещаете с установленным расширением, за исключением ограниченного контента, который вы отправляете нам для scoring.
3. Какие персональные данные мы обрабатываем
В зависимости от того, как вы используете Сервисы, мы можем обрабатывать следующие категории:
| Категория | Примеры | Источник |
|---|---|---|
| Учетная запись и идентичность | UID Firebase Auth; электронная почта и базовые поля профиля от поставщика входа (например, Google); уровень подписки | Вы / поставщик идентичности |
| Платежные идентификаторы | Идентификаторы клиента и подписки Stripe; план и интервал выставления счетов (мы не храним полные номера карт) | Вы / Stripe |
| Контент для анализа | Байты изображений, короткие видеокадры или загрузки MP4 (в пределах лимитов продукта), текстовые фрагменты, извлечения из PDF/DOCX, которые вы отправляете для scoring | Вы |
| Производные оценки и ключи кэша | Вероятность сходства с ИИ; хеш контента + идентификатор движка для избежания повторного scoring; необязательные метаданные заданий Share | Генерируем мы |
| Использование и контроль злоупотреблений | Ежедневные счетчики анализов; счетчики Share; счетчики Pro confirm; засоленный хеш IP, когда вы не вошли в систему | Генерируем мы / сеть |
| Открытия страниц публичного сайта | Подсчёты, какие страницы DotCheck открывали; односторонний засоленный хеш IP только для оценки уникальных посетителей в день (не долговременная личность) | Сгенерировано нами / сеть |
| История Check (Premium+) | Строки метаданных (тип, метка оценки, дата), а не постоянная медиагалерея | Генерируется после ваших оценок |
| Настройки устройства / расширения | Локальные предпочтения и локальные ключи кэша в Chrome storage (преимущественно на вашем устройстве) | Вы / устройство |
| Сообщения поддержки | Имя, электронная почта, содержание сообщения, отправленного через форму или электронную почту | Вы |
| Технические журналы | Ограниченные серверные журналы, необходимые для безопасности и надежности (например, метки времени, коды ошибок, приблизительные метаданные запроса) | Генерируем мы |
Что мы не собираем как продукт: полную историю просмотров, полные дампы HTML страниц, рекламные профили или продажу персональных данных брокерам данных.
Чувствительный контент: Пожалуйста, не загружайте данные особых категорий (например, медицинские записи, биометрические шаблоны для идентификации или данные детей), если у вас нет законного основания и вы не принимаете, что scoring может временно обрабатывать эти байты. Мы не запрашиваем такие данные.
4. Цели и правовые основания (ст. 6 GDPR)
| Цель | Правовое основание |
|---|---|
| Предоставление scoring, который вы запрашиваете (расширение, Check, Check, документы) | Ст. 6(1)(b): исполнение договора / действия по вашей просьбе |
| Учетная запись, подписка Premium/Pro, платежный портал | Ст. 6(1)(b) договор; ст. 6(1)(c) юридическая обязанность в отношении налоговых/бухгалтерских записей, где применимо |
| Лимиты fair-use, лимиты Share, лимиты Pro confirm, ограничение частоты, предотвращение злоупотреблений | Ст. 6(1)(b) договор; ст. 6(1)(f) законные интересы (безопасный, справедливый сервис) |
| Кэш анализа на основе хеша (избежание повторного scoring идентичного контента) | Ст. 6(1)(f) законные интересы (эффективность и контроль затрат; это не личный дневник просмотров) |
| Явный Pro confirm (Sightengine / Winston), когда вы нажимаете confirm | Ст. 6(1)(b) договор в отношении функций Pro |
| Рендер Share (фото или клип), когда вы его запрашиваете | Ст. 6(1)(b) договор |
| Ответы на запросы поддержки / конфиденциальности | Ст. 6(1)(b) или (f); ст. 6(1)(c) при соблюдении законодательства о защите данных |
| Безопасность сервиса, отладка, доступность | Ст. 6(1)(f) законные интересы |
| Считать открытия страниц публичного сайта, чтобы вести сайт | Ст. 6(1)(f) законные интересы |
| Несущественные файлы cookie или маркетинговые трекеры (если мы добавим их позже) | Ст. 6(1)(a) согласие: мы сначала спросим; сейчас ни один не требуется для основного использования |
Если мы опираемся на законные интересы, вы можете возразить на основании ст. 21 (см. §11). Для необходимой безопасности и предотвращения злоупотреблений мы можем быть не в состоянии прекратить такую обработку, пока вы продолжаете использовать Сервисы.
5. Как работают scoring и Pro confirm
- Free и Premium: Повседневный scoring использует собственные модели изображений, видеокадров и текста DotCheck на инфраструктуре, которую мы эксплуатируем или привлекаем по договору. Free и Premium никогда не вызывают Sightengine или Winston.
- Pro confirm: Только когда вы явно запрашиваете повторное тестирование. Confirm медиа может использовать Sightengine; confirm текста/документов может использовать Winston AI. Confirm ограничен (см. планы продукта) и не заменяет путь собственного scoring для Free/Premium.
- Модели: Инференс выполняется на серверах. Веса моделей не загружаются на ваш ПК как продуктовый путь.
- Хостинг: Мы стремимся удерживать основную мощность scoring ориентированной на ЕС (сегодня база оператора в Чехии). Некоторые обработчики по-прежнему находятся за пределами ЕЭЗ: см. §6: §7.
6. Получатели и обработчики
Мы используем выбранных обработчиков и поставщиков услуг. Они обрабатывают данные по нашим инструкциям или как независимые контролеры собственных слоев платежей/аутентификации, когда продукт так спроектирован (в частности Stripe и Google/Firebase Auth).
| Сторона | Роль | Типичное расположение / примечания |
|---|---|---|
| Heroku (Salesforce) | Хостит Express API (текущая продакшн-система) | Часто США / вне ЕЭЗ; мы предпочитаем миграцию к хостингу в ЕС, где это практично |
| Хост инференса DotCheck | Собственный scoring изображений, видеокадров и текста; рендер Share, где настроено | Предполагается ЕС (под контролем оператора) |
| MongoDB Atlas | Кэш анализа, счетчики использования, история Check | Регион кластера согласно конфигурации; мы предпочитаем регионы ЕС |
| Google Firebase / Google Cloud | Аутентификация, идентификаторы уровня/платежей в Firestore; клиентские SDK | Может включать передачи за пределы ЕЭЗ; применяются SCC Google / рамки передачи |
| Stripe | Платежи, подписки, портал клиента | Платежный процессор; данные карт обрабатывает Stripe |
| Google Play Billing | Subscriptions purchased in the Android app | Payment data handled by Google; Play purchase tokens verified by us |
| Sightengine | Только явный Pro confirm медиа | Контент отправляется только после вашего действия confirm |
| Winston AI | Только явный Pro confirm текста/документов | Контент отправляется только после вашего действия confirm |
| GoDaddy | Хостинг статического маркетингового сайта | Поставщик хостинга файлов сайта |
| Web3Forms | Доставка контактной формы | Пересылка сообщений для почты поддержки |
| Google Fonts / gstatic (техническое) | Доставка шрифтов и скриптов Firebase, если загружаются с CDN Google | Может включать передачу IP в Google при загрузке страниц |
Мы не продаем ваши персональные данные. Мы можем раскрыть данные, если этого требует право ЕС/Чехии, или для установления, осуществления или защиты правовых требований.
7. Международные передачи
Поскольку некоторые поставщики имеют штаб-квартиру или обрабатывают данные за пределами ЕЭЗ (например, в Соединенных Штатах), персональные данные могут передаваться на международном уровне.
Если применяется Глава V GDPR, мы опираемся на надлежащие гарантии, используемые этими поставщиками: обычно стандартные договорные положения Европейской комиссии (SCC), а где применимо: решение об адекватности (включая EU: US Data Privacy Framework для сертифицированных организаций). Вы можете запросить у нас по адресу contact@dotcheck.ai указания на соответствующую документацию поставщика.
Направление продукта: удерживать основную инфраструктуру scoring в ЕС. Пока не каждый слой является резидентом ЕС, этот раздел остается точным и будет обновлен при изменении хостинга.
8. Сроки хранения
- Временные файлы загрузки: Удаляются после scoring или вскоре после него (очистка fail-closed).
- Задания Share / клипы: Кратковременное хранение для рендера и скачивания; не постоянная личная галерея.
- Кэш анализа: Строки с ключом хеша контента + движок могут храниться (обычно порядка около 30 дней для успешных оценок), чтобы не оценивать повторно идентичный контент. Когда расширение Chrome оценивает результирующий контент на известной странице AI-студии, общий кэш может хранить устойчивую продуктовую оценку AI-environment (100% AI) плюс базовое считывание модели для аудита. Строки изображений также могут хранить очищенный URL медиа для поиска. Это не личная история всего, что вы просматриваете, и может переживать удаление аккаунта. Мы не используем ваши медиа для обучения моделей.
- Счетчики использования: Ежедневные / ежемесячные агрегаты для fair-use, Share и Pro confirm (периоды UTC).
- История Check (Premium+): Метаданные до удаления вами записей или закрытия учетной записи, с учетом ограничений резервных копий/права.
- Учетная запись и поля Firestore: Пока учетная запись/подписка активны. Вошедшие пользователи могут удалить учётную запись в Check; это сразу отменяет активную подписку Stripe, затем удаляет Auth, профиль Firestore и привязанные к аккаунту использование/историю/ключи. Общие строки кэша анализа остаются (см. выше).
- Платежи: Stripe и мы можем хранить счета и платежные записи, как требуют налоговое и бухгалтерское право (часто несколько лет).
- Почта поддержки: Столько, сколько нужно для решения вашего запроса, затем обычная практика хранения / удаления электронной почты.
- Журналы безопасности: Кратко- или среднесрочно, затем ротация.
- Открытия страниц публичного сайта: Дневные агрегаты хранятся для статистики оператора. Хеши посетителей на день короткоживущие, затем отбрасываются.
9. Файлы cookie и аналогичные технологии
Расширение Chrome не использует рекламные файлы cookie.
Сайт использует технологии, нужные для работы сервиса (например сохранение сессии/аутентификации Firebase при входе). Мы не запускаем маркетинговые или рекламные трекеры. Подсчёт открытий наших собственных страниц использует first-party запрос и не использует cookie; мы соблюдаем Global Privacy Control и Do Not Track, когда браузер их отправляет.
Если мы введем несущественные файлы cookie или аналогичное отслеживание, мы предоставим ясное уведомление и получим согласие, где этого требуют правила ePrivacy и GDPR.
Загрузка шрифтов или скриптов со сторонних CDN может раскрыть ваш IP-адрес этим поставщикам (см. §6).
10. Безопасность
Мы применяем соответствующие технические и организационные меры с учетом характера данных: TLS при передаче там, где продукт использует HTTPS, облачные учетные записи с контролем доступа, учетные данные по принципу наименьших привилегий, односторонние хеши IP-адресов (с секретной солью) для дневных лимитов без входа и для оценки уникальных посетителей публичного сайта в день (не публичная личность), и удаление временных файлов загрузки после обработки. Ни один метод не является абсолютно безопасным. Пожалуйста, используйте надежную учетную запись у поставщика идентичности и не загружайте контент, который вам не разрешено обрабатывать.
11. Ваши права
Вошедшие пользователи могут стереть учётную запись в Check (Удалить мой аккаунт). Это сразу отменяет активную подписку и удаляет данные, привязанные к аккаунту, как в §8. Также можно написать на contact@dotcheck.ai с темой Privacy Request для доступа, исправления или других прав. Нам может потребоваться проверить личность. Мы стремимся ответить в течение одного месяца (с продлением ещё на два месяца для сложных запросов, с уведомлением).
Некоторые данные (например, счета Stripe или журналы безопасности) могут храниться, когда этого требует закон или когда удаление нарушило бы безопасность Сервисов.
12. Дети
Сервисы не предназначены для детей. Мы сознательно не собираем персональные данные детей младше 13 лет. Если применяются правила ЕС о цифровом согласии на услуги информационного общества, государства-члены устанавливают возраст от 13 до 16 лет (Чехия: как правило, 15 для этого конкретного контекста согласия). Наши Условия также устанавливают более высокие договорные возрастные правила для создания платных учетных записей. Если вы полагаете, что ребенок предоставил нам данные, свяжитесь с нами, и мы удалим их, где это требуется.
13. Автоматизированная обработка
DotCheck использует автоматизированные модели для создания оценок сходства с ИИ. Эти оценки помогают вам интерпретировать контент; они не предназначены как исключительно автоматизированные решения, порождающие правовые последствия или аналогичным образом существенно влияющие на вас в смысле ст. 22 GDPR. Не используйте оценки DotCheck как единственное основание для решений о найме, кредите, правоохранительной деятельности или подобных решений с высокими ставками.
14. Изменения
Мы обновим эту страницу, когда изменятся наша обработка, хостинг или правовые детали. Дата «Последнее обновление» вверху изменится. При существенных изменениях мы примем разумные меры, чтобы уведомить вас (например, уведомление на сайте или по электронной почте, если у нас есть ваш адрес). Там, где требуется согласие, мы спросим снова.
15. Контакт и жалобы
Petr Jaroch, ведет деятельность под обозначением DotCheck
IČO: 03330389
Зарегистрированное место осуществления деятельности: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Электронная почта: contact@dotcheck.ai
Вы имеете право подать жалобу в Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz, или в местный надзорный орган в ЕС/ЕЭЗ.