Политика конфиденциальности
Важно. Этот перевод предоставлен для удобства. Основной является английская версия. При противоречии приоритет у английского текста. Обязательные права потребителей Чехии и ЕС сохраняют силу.
Последнее обновление: 24 июля 2026
Настоящая Политика конфиденциальности объясняет, как мы обрабатываем персональные данные при использовании вами DotCheck - расширения Chrome, сайта dotcheck.ai и связанных API (вместе - «Сервисы»). Она подготовлена для выполнения обязанностей по прозрачности в соответствии с Общим регламентом ЕС о защите данных (GDPR / Регламент (ЕС) 2016/679) и согласованным чешским правом (включая Закон № 110/2019 Coll. об обработке персональных данных).
DotCheck оценивает, насколько похожими на ИИ выглядят изображения, видеокадры и текст. Оценки (score) являются вероятностными оценками, а не гарантиями подлинности и не заменой человеческого суждения. Обнаружение текста пока доступно на английском, испанском, португальском, французском, итальянском, немецком и нидерландском языке.
Контакт по вопросам конфиденциальности / запросы субъектов данных (DSAR): contact@dotcheck.ai (тема письма: Privacy Request).
1. Кто является контролером
Контролером персональных данных, обрабатываемых через Сервисы, является:
Petr Jaroch (ведет деятельность под обозначением DotCheck)
IČO: 03330389
Зарегистрированное место осуществления деятельности: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Правовая форма: физическое лицо, осуществляющее предпринимательскую деятельность в соответствии с чешским законом о предпринимательской деятельности (živnostenský zákon)
Орган лицензирования: Městský úřad Přelouč
Публичные реестры: ARES / živnostenský rejstřík (IČO 03330389)
Электронная почта: contact@dotcheck.ai
Petr Jaroch является физическим лицом-предпринимателем, зарегистрированным в Чешской Республике (первое разрешение на предпринимательскую деятельность датировано 25 августа 2014 года).
Ведущий надзорный орган: Úřad pro ochranu osobních údajů (ÚOOÚ), Чешская Республика, uoou.gov.cz. Вы также можете подать жалобу в надзорный орган государства-члена ЕС/ЕЭЗ вашего обычного проживания, места работы или места предполагаемого нарушения.
2. На что распространяется эта политика
Настоящая политика применяется к персональным данным, которые мы обрабатываем как контролер, когда вы:
- просматриваете или используете маркетинговый сайт и инструменты (включая Check и Dashboard);
- устанавливаете или используете расширение Chrome;
- создаете или используете учетную запись Firebase (например, вход через Google);
- оформляете подписку через Stripe (Premium / Pro);
- связываетесь с нами (например, через контактную форму или электронную почту);
- запрашиваете Pro «confirm» (повторное тестирование) или создаете Share (фото или клип).
Она не регулирует сторонние веб-сайты, которые вы посещаете с установленным расширением, за исключением ограниченного контента, который вы отправляете нам для scoring.
3. Какие персональные данные мы обрабатываем
В зависимости от того, как вы используете Сервисы, мы можем обрабатывать следующие категории:
| Категория | Примеры | Источник |
|---|---|---|
| Учетная запись и идентичность | UID Firebase Auth; электронная почта и базовые поля профиля от поставщика входа (например, Google); уровень подписки | Вы / поставщик идентичности |
| Платежные идентификаторы | Идентификаторы клиента и подписки Stripe; план и интервал выставления счетов (мы не храним полные номера карт) | Вы / Stripe |
| Контент для анализа | Байты изображений, короткие видеокадры или загрузки MP4 (в пределах лимитов продукта), текстовые фрагменты, извлечения из PDF/DOCX, которые вы отправляете для scoring | Вы |
| Производные оценки и ключи кэша | Вероятность сходства с ИИ; хеш контента + идентификатор движка для избежания повторного scoring; необязательные метаданные заданий Share | Генерируем мы |
| Использование и контроль злоупотреблений | Ежедневные счетчики анализов; счетчики Share; счетчики Pro confirm; засоленный хеш IP, когда вы не вошли в систему | Генерируем мы / сеть |
| История Dashboard (Premium+) | Строки метаданных (тип, метка оценки, дата), а не постоянная медиагалерея | Генерируется после ваших оценок |
| Настройки устройства / расширения | Локальные предпочтения и локальные ключи кэша в Chrome storage (преимущественно на вашем устройстве) | Вы / устройство |
| Сообщения поддержки | Имя, электронная почта, содержание сообщения, отправленного через форму или электронную почту | Вы |
| Технические журналы | Ограниченные серверные журналы, необходимые для безопасности и надежности (например, метки времени, коды ошибок, приблизительные метаданные запроса) | Генерируем мы |
Что мы не собираем как продукт: полную историю просмотров, полные дампы HTML страниц, рекламные профили или продажу персональных данных брокерам данных.
Чувствительный контент: Пожалуйста, не загружайте данные особых категорий (например, медицинские записи, биометрические шаблоны для идентификации или данные детей), если у вас нет законного основания и вы не принимаете, что scoring может временно обрабатывать эти байты. Мы не запрашиваем такие данные.
4. Цели и правовые основания (ст. 6 GDPR)
| Цель | Правовое основание |
|---|---|
| Предоставление scoring, который вы запрашиваете (расширение, Check, Dashboard, документы) | Ст. 6(1)(b) - исполнение договора / действия по вашей просьбе |
| Учетная запись, подписка Premium/Pro, платежный портал | Ст. 6(1)(b) договор; ст. 6(1)(c) юридическая обязанность в отношении налоговых/бухгалтерских записей, где применимо |
| Лимиты fair-use, лимиты Share, лимиты Pro confirm, ограничение частоты, предотвращение злоупотреблений | Ст. 6(1)(b) договор; ст. 6(1)(f) законные интересы (безопасный, справедливый сервис) |
| Кэш анализа на основе хеша (избежание повторного scoring идентичного контента) | Ст. 6(1)(f) законные интересы (эффективность и контроль затрат; это не личный дневник просмотров) |
| Явный Pro confirm (Sightengine / Winston), когда вы нажимаете confirm | Ст. 6(1)(b) договор в отношении функций Pro |
| Рендер Share (фото или клип), когда вы его запрашиваете | Ст. 6(1)(b) договор |
| Ответы на запросы поддержки / конфиденциальности | Ст. 6(1)(b) или (f); ст. 6(1)(c) при соблюдении законодательства о защите данных |
| Безопасность сервиса, отладка, доступность | Ст. 6(1)(f) законные интересы |
| Несущественные файлы cookie или маркетинговые трекеры (если мы добавим их позже) | Ст. 6(1)(a) согласие - мы сначала спросим; сейчас ни один не требуется для основного использования |
Если мы опираемся на законные интересы, вы можете возразить на основании ст. 21 (см. §11). Для необходимой безопасности и предотвращения злоупотреблений мы можем быть не в состоянии прекратить такую обработку, пока вы продолжаете использовать Сервисы.
5. Как работают scoring и Pro confirm
- Free и Premium: Повседневный scoring использует собственные модели изображений, видеокадров и текста DotCheck на инфраструктуре, которую мы эксплуатируем или привлекаем по договору. Free и Premium никогда не вызывают Sightengine или Winston.
- Pro confirm: Только когда вы явно запрашиваете повторное тестирование. Confirm медиа может использовать Sightengine; confirm текста/документов может использовать Winston AI. Confirm ограничен (см. планы продукта) и не заменяет путь собственного scoring для Free/Premium.
- Модели: Инференс выполняется на серверах. Веса моделей не загружаются на ваш ПК как продуктовый путь.
- Хостинг: Мы стремимся удерживать основную мощность scoring ориентированной на ЕС (сегодня база оператора в Чехии). Некоторые обработчики по-прежнему находятся за пределами ЕЭЗ - см. §6–§7.
6. Получатели и обработчики
Мы используем выбранных обработчиков и поставщиков услуг. Они обрабатывают данные по нашим инструкциям или как независимые контролеры собственных слоев платежей/аутентификации, когда продукт так спроектирован (в частности Stripe и Google/Firebase Auth).
| Сторона | Роль | Типичное расположение / примечания |
|---|---|---|
| Heroku (Salesforce) | Хостит Express API (текущая продакшн-система) | Часто США / вне ЕЭЗ; мы предпочитаем миграцию к хостингу в ЕС, где это практично |
| Хост инференса DotCheck | Собственный scoring изображений, видеокадров и текста; рендер Share, где настроено | Предполагается ЕС (под контролем оператора) |
| MongoDB Atlas | Кэш анализа, счетчики использования, история Dashboard | Регион кластера согласно конфигурации; мы предпочитаем регионы ЕС |
| Google Firebase / Google Cloud | Аутентификация, идентификаторы уровня/платежей в Firestore; клиентские SDK | Может включать передачи за пределы ЕЭЗ; применяются SCC Google / рамки передачи |
| Stripe | Платежи, подписки, портал клиента | Платежный процессор; данные карт обрабатывает Stripe |
| Sightengine | Только явный Pro confirm медиа | Контент отправляется только после вашего действия confirm |
| Winston AI | Только явный Pro confirm текста/документов | Контент отправляется только после вашего действия confirm |
| GoDaddy | Хостинг статического маркетингового сайта | Поставщик хостинга файлов сайта |
| Web3Forms | Доставка контактной формы | Пересылка сообщений для почты поддержки |
| Google Fonts / gstatic (техническое) | Доставка шрифтов и скриптов Firebase, если загружаются с CDN Google | Может включать передачу IP в Google при загрузке страниц |
Мы не продаем ваши персональные данные. Мы можем раскрыть данные, если этого требует право ЕС/Чехии, или для установления, осуществления или защиты правовых требований.
7. Международные передачи
Поскольку некоторые поставщики имеют штаб-квартиру или обрабатывают данные за пределами ЕЭЗ (например, в Соединенных Штатах), персональные данные могут передаваться на международном уровне.
Если применяется Глава V GDPR, мы опираемся на надлежащие гарантии, используемые этими поставщиками - обычно стандартные договорные положения Европейской комиссии (SCC), а где применимо - решение об адекватности (включая EU–US Data Privacy Framework для сертифицированных организаций). Вы можете запросить у нас по адресу contact@dotcheck.ai указания на соответствующую документацию поставщика.
Направление продукта - удерживать основную инфраструктуру scoring в ЕС. Пока не каждый слой является резидентом ЕС, этот раздел остается точным и будет обновлен при изменении хостинга.
8. Сроки хранения
- Временные файлы загрузки: Удаляются после scoring или вскоре после него (очистка fail-closed).
- Задания Share / клипы: Кратковременное хранение для рендера и скачивания; не постоянная личная галерея.
- Кэш анализа: Строки с ключом хеш контента + движок могут храниться (обычно порядка около 30 дней для успешных оценок), чтобы избежать повторного scoring идентичного контента. Это не личная история всего, что вы просматриваете.
- Счетчики использования: Ежедневные / ежемесячные агрегаты для fair-use, Share и Pro confirm (периоды UTC).
- История Dashboard (Premium+): Метаданные до удаления вами записей или закрытия учетной записи, с учетом ограничений резервных копий/права.
- Учетная запись и поля Firestore: Пока учетная запись/подписка активны; запросы на удаление выполняются с учетом правовых удержаний.
- Платежи: Stripe и мы можем хранить счета и платежные записи, как требуют налоговое и бухгалтерское право (часто несколько лет).
- Почта поддержки: Столько, сколько нужно для решения вашего запроса, затем обычная практика хранения / удаления электронной почты.
- Журналы безопасности: Краткий или средний срок, затем ротация.
9. Файлы cookie и аналогичные технологии
Расширение Chrome не использует рекламные файлы cookie.
Сайт использует технологии, необходимые для работы сервиса (например, сохранение сессии/аутентификации Firebase при входе). В настоящее время мы не запускаем несущественные маркетинговые или рекламные трекеры в публичном пакете сайта.
Если мы введем несущественные файлы cookie или аналогичное отслеживание, мы предоставим ясное уведомление и получим согласие, где этого требуют правила ePrivacy и GDPR.
Загрузка шрифтов или скриптов со сторонних CDN может раскрыть ваш IP-адрес этим поставщикам (см. §6).
10. Безопасность
Мы применяем соответствующие технические и организационные меры с учетом характера данных: TLS при передаче там, где продукт использует HTTPS, облачные учетные записи с контролем доступа, учетные данные по принципу наименьших привилегий, хешированные идентификаторы для анонимного fair-use, где так спроектировано, и удаление временных файлов загрузки после обработки. Ни один метод не является абсолютно безопасным. Пожалуйста, используйте надежную учетную запись у поставщика идентичности и не загружайте контент, который вам не разрешено обрабатывать.
11. Ваши права
Если GDPR применяется к вам, вы можете иметь право на:
- Доступ - подтверждение и копию персональных данных, которые мы о вас храним;
- Исправление - исправление неточных данных;
- Удаление - запрос на удаление («право на забвение»), когда применяется основание по ст. 17;
- Ограничение - ограничение обработки в случаях, изложенных в ст. 18;
- Портативность - получение данных, которые вы предоставили, в структурированном, общеупотребимом, машиночитаемом формате, когда применяется ст. 20;
- Возражение - возражение против обработки на основании законных интересов (ст. 21);
- Отзыв согласия - когда обработка основана на согласии, без влияния на предшествующую законную обработку;
- Жалобу - в надзорный орган (см. §15).
Чтобы осуществить права, напишите на contact@dotcheck.ai с темой Privacy Request. Нам может потребоваться проверить вашу личность. Мы стремимся ответить в течение одного месяца (с возможностью продления еще на два месяца для сложных запросов, с уведомлением).
Некоторые данные (например, счета Stripe или журналы безопасности) могут храниться, когда этого требует закон или когда удаление нарушило бы безопасность Сервисов.
12. Дети
Сервисы не предназначены для детей. Мы сознательно не собираем персональные данные детей младше 13 лет. Если применяются правила ЕС о цифровом согласии на услуги информационного общества, государства-члены устанавливают возраст от 13 до 16 лет (Чехия: как правило, 15 для этого конкретного контекста согласия). Наши Условия также устанавливают более высокие договорные возрастные правила для создания платных учетных записей. Если вы полагаете, что ребенок предоставил нам данные, свяжитесь с нами, и мы удалим их, где это требуется.
13. Автоматизированная обработка
DotCheck использует автоматизированные модели для создания оценок сходства с ИИ. Эти оценки помогают вам интерпретировать контент; они не предназначены как исключительно автоматизированные решения, порождающие правовые последствия или аналогичным образом существенно влияющие на вас в смысле ст. 22 GDPR. Не используйте оценки DotCheck как единственное основание для решений о найме, кредите, правоохранительной деятельности или подобных решений с высокими ставками.
14. Изменения
Мы обновим эту страницу, когда изменятся наша обработка, хостинг или правовые детали. Дата «Последнее обновление» вверху изменится. При существенных изменениях мы примем разумные меры, чтобы уведомить вас (например, уведомление на сайте или по электронной почте, если у нас есть ваш адрес). Там, где требуется согласие, мы спросим снова.
15. Контакт и жалобы
Petr Jaroch, ведет деятельность под обозначением DotCheck
IČO: 03330389
Зарегистрированное место осуществления деятельности: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Электронная почта: contact@dotcheck.ai
Вы имеете право подать жалобу в Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz, или в местный надзорный орган в ЕС/ЕЭЗ.