Політика конфіденційності
Увага. Цей переклад надано для зручності. Основною є англійська версія. У разі суперечності переважає англійський текст. Обов’язкові права споживачів Чехії та ЄС залишаються чинними.
Останнє оновлення: 24 липня 2026
Ця Політика конфіденційності пояснює, як ми обробляємо персональні дані, коли ви користуєтеся DotCheck - розширенням Chrome, вебсайтом dotcheck.ai та пов’язаними API (разом - «Сервіси»). Вона складена для виконання обов’язків щодо прозорості згідно із Загальним регламентом про захист даних ЄС (GDPR / Регламент (ЄС) 2016/679) та узгодженого чеського права (зокрема Закону № 110/2019 Coll. про обробку персональних даних).
DotCheck оцінює, наскільки схожими на ШІ виглядають зображення, відеокадри та текст. Оцінки (score) є ймовірнісними оцінками, а не гарантіями автентичності і не заміною людського судження. Виявлення тексту наразі доступне англійською, іспанською, португальською, французькою, італійською, німецькою й нідерландською мовою.
Контакт з питань конфіденційності / запити суб’єктів даних (DSAR): contact@dotcheck.ai (тема листа: Privacy Request).
1. Хто є контролером
Контролером персональних даних, що обробляються через Сервіси, є:
Petr Jaroch (веде діяльність під позначенням DotCheck)
IČO: 03330389
Зареєстроване місце провадження діяльності: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Правова форма: фізична особа-підприємець згідно з чеським законом про підприємницьку діяльність (živnostenský zákon)
Орган ліцензування: Městský úřad Přelouč
Публічні реєстри: ARES / živnostenský rejstřík (IČO 03330389)
Електронна пошта: contact@dotcheck.ai
Petr Jaroch є фізичною особою-підприємцем, зареєстрованою в Чеській Республіці (перший дозвіл на підприємницьку діяльність датовано 25 серпня 2014 року).
Провідний наглядовий орган: Úřad pro ochranu osobních údajů (ÚOOÚ), Чеська Республіка, uoou.gov.cz. Ви також можете подати скаргу до наглядового органу в державі-члені ЄС/ЄЕЗ вашого звичайного проживання, місця роботи або місця ймовірного порушення.
2. На що поширюється ця політика
Ця політика застосовується до персональних даних, які ми обробляємо як контролер, коли ви:
- переглядаєте або користуєтеся маркетинговим сайтом і інструментами (зокрема Check і Dashboard);
- встановлюєте або користуєтеся розширенням Chrome;
- створюєте або користуєтеся обліковим записом Firebase (наприклад, вхід через Google);
- оформлюєте підписку через Stripe (Premium / Pro);
- зв’язуєтеся з нами (наприклад, через контактну форму або електронну пошту);
- запитуєте Pro «confirm» (повторне тестування) або створюєте Share (фото чи кліп).
Вона не регулює сторонні вебсайти, які ви відвідуєте з установленим розширенням, за винятком обмеженого вмісту, який ви надсилаєте нам для scoring.
3. Які персональні дані ми обробляємо
Залежно від того, як ви користуєтеся Сервісами, ми можемо обробляти такі категорії:
| Категорія | Приклади | Джерело |
|---|---|---|
| Обліковий запис і ідентичність | UID Firebase Auth; електронна пошта та базові поля профілю від постачальника входу (напр. Google); рівень підписки | Ви / постачальник ідентичності |
| Розрахункові ідентифікатори | Ідентифікатори клієнта та підписки Stripe; план і інтервал розрахунків (ми не зберігаємо повні номери карток) | Ви / Stripe |
| Вміст для аналізу | Байти зображень, короткі відеокадри або завантаження MP4 (у межах лімітів продукту), текстові фрагменти, витяги з PDF/DOCX, які ви надсилаєте для scoring | Ви |
| Похідні оцінки та ключі кешу | Ймовірність подібності до ШІ; хеш вмісту + ідентифікатор рушія для уникнення повторного scoring; необов’язкові метадані завдань Share | Генеруємо ми |
| Використання та контроль зловживань | Щоденні лічильники аналізів; лічильники Share; лічильники Pro confirm; засолений хеш IP, коли ви не увійшли | Генеруємо ми / мережа |
| Історія Dashboard (Premium+) | Рядки метаданих (тип, мітка оцінки, дата), а не постійна галерея медіа | Генерується після ваших оцінок |
| Налаштування пристрою / розширення | Локальні налаштування та локальні ключі кешу в Chrome storage (переважно на вашому пристрої) | Ви / пристрій |
| Повідомлення підтримки | Ім’я, електронна пошта, зміст повідомлення, надісланого через форму або електронну пошту | Ви |
| Технічні журнали | Обмежені серверні журнали, потрібні для безпеки та надійності (напр. мітки часу, коди помилок, приблизні метадані запиту) | Генеруємо ми |
Чого ми не збираємо як продукт: повну історію перегляду, повні дампи HTML сторінок, рекламні профілі чи продаж персональних даних брокерам даних.
Чутливий вміст: Будь ласка, не завантажуйте дані особливих категорій (наприклад, медичні записи, біометричні шаблони для ідентифікації або дані дітей), якщо у вас немає законної підстави і ви не приймаєте, що scoring може тимчасово обробляти ці байти. Ми не запитуємо такі дані.
4. Цілі та правові підстави (ст. 6 GDPR)
| Мета | Правова підстава |
|---|---|
| Надання scoring, який ви запитуєте (розширення, Check, Dashboard, документи) | Ст. 6(1)(b) - виконання договору / дії на ваше прохання |
| Обліковий запис, підписка Premium/Pro, розрахунковий портал | Ст. 6(1)(b) договір; ст. 6(1)(c) юридичний обов’язок щодо податкових/бухгалтерських записів, де застосовно |
| Ліміти fair-use, ліміти Share, ліміти Pro confirm, обмеження частоти, запобігання зловживанням | Ст. 6(1)(b) договір; ст. 6(1)(f) законні інтереси (безпечний, справедливий сервіс) |
| Кеш аналізу на основі хешу (уникнення повторного scoring ідентичного вмісту) | Ст. 6(1)(f) законні інтереси (ефективність і контроль витрат; це не особистий щоденник перегляду) |
| Явний Pro confirm (Sightengine / Winston), коли ви натискаєте confirm | Ст. 6(1)(b) договір щодо функцій Pro |
| Рендер Share (фото чи кліп), коли ви його запитуєте | Ст. 6(1)(b) договір |
| Відповіді на запити підтримки / конфіденційності | Ст. 6(1)(b) або (f); ст. 6(1)(c) під час дотримання законодавства про захист даних |
| Безпека сервісу, налагодження, доступність | Ст. 6(1)(f) законні інтереси |
| Неістотні файли cookie або маркетингові трекери (якщо ми додамо їх пізніше) | Ст. 6(1)(a) згода - ми спершу запитаємо; зараз жоден не потрібен для основного використання |
Якщо ми покладаємося на законні інтереси, ви можете заперечити згідно зі ст. 21 (див. §11). Для необхідної безпеки та запобігання зловживанням ми можемо бути не в змозі припинити таку обробку, поки ви продовжуєте користуватися Сервісами.
5. Як працюють scoring і Pro confirm
- Free і Premium: Повсякденний scoring використовує власні моделі зображень, відеокадрів і тексту DotCheck на інфраструктурі, яку ми експлуатуємо або підряджаємо. Free і Premium ніколи не викликають Sightengine чи Winston.
- Pro confirm: Лише коли ви явно запитуєте повторне тестування. Confirm медіа може використовувати Sightengine; confirm тексту/документів може використовувати Winston AI. Confirm обмежений (див. плани продукту) і не замінює шлях власного scoring для Free/Premium.
- Моделі: Інференс виконується на серверах. Ваги моделей не завантажуються на ваш ПК як продуктовий шлях.
- Хостинг: Ми прагнемо утримувати основну потужність scoring орієнтованою на ЄС (сьогодні база оператора в Чехії). Деякі обробники все ще розташовані поза ЄЕЗ - див. §6–§7.
6. Одержувачі та обробники
Ми використовуємо вибраних обробників і постачальників послуг. Вони обробляють дані за нашими інструкціями або як незалежні контролери власних шарів розрахунків/автентифікації, коли так спроектовано продукт (зокрема Stripe і Google/Firebase Auth).
| Сторона | Роль | Типове розташування / примітки |
|---|---|---|
| Heroku (Salesforce) | Хостить Express API (поточна продакшн-система) | Часто США / поза ЄЕЗ; ми віддаємо перевагу міграції до хостингу в ЄС, де це практично |
| Хост інференсу DotCheck | Власний scoring зображень, відеокадрів і тексту; рендер Share, де налаштовано | Передбачено ЄС (під контролем оператора) |
| MongoDB Atlas | Кеш аналізу, лічильники використання, історія Dashboard | Регіон кластера згідно з конфігурацією; ми віддаємо перевагу регіонам ЄС |
| Google Firebase / Google Cloud | Автентифікація, ідентифікатори рівня/розрахунків у Firestore; клієнтські SDK | Може включати передачі поза ЄЕЗ; застосовуються SCC Google / рамки передачі |
| Stripe | Платежі, підписки, портал клієнта | Платіжний процесор; дані карток обробляє Stripe |
| Sightengine | Лише явний Pro confirm медіа | Вміст надсилається лише після вашої дії confirm |
| Winston AI | Лише явний Pro confirm тексту/документів | Вміст надсилається лише після вашої дії confirm |
| GoDaddy | Хостинг статичного маркетингового сайту | Постачальник хостингу файлів сайту |
| Web3Forms | Доставка контактної форми | Пересилання повідомлень для пошти підтримки |
| Google Fonts / gstatic (технічне) | Доставка шрифтів і скриптів Firebase, якщо завантажуються з CDN Google | Може включати передачу IP до Google під час завантаження сторінок |
Ми не продаємо ваші персональні дані. Ми можемо розкрити дані, якщо цього вимагає право ЄС/Чехії, або для встановлення, здійснення чи захисту правових вимог.
7. Міжнародні передачі
Оскільки деякі постачальники мають штаб-квартиру або обробляють дані поза ЄЕЗ (наприклад, у Сполучених Штатах), персональні дані можуть передаватися міжнародно.
Якщо застосовується Розділ V GDPR, ми покладаємося на належні гарантії, які використовують ці постачальники - зазвичай стандартні договірні положення Європейської комісії (SCC), а де застосовно - рішення про адекватність (зокрема EU–US Data Privacy Framework для сертифікованих організацій). Ви можете звернутися до нас на contact@dotcheck.ai посиланнями на відповідну документацію постачальника.
Напрям продукту - утримувати основну інфраструктуру scoring у ЄС. Поки не кожен шар є резидентом ЄС, цей розділ залишається точним і буде оновлений у разі змін хостингу.
8. Строки зберігання
- Тимчасові файли завантаження: Видаляються після scoring або невдовзі після нього (очищення fail-closed).
- Завдання Share / кліпи: Короткочасне зберігання для рендеру та завантаження; не постійна особиста галерея.
- Кеш аналізу: Рядки з ключем хеш вмісту + рушій можуть зберігатися (зазвичай близько 30 днів для успішних оцінок), щоб уникнути повторного scoring ідентичного вмісту. Це не особиста історія всього, що ви переглядаєте.
- Лічильники використання: Щоденні / місячні агрегати для fair-use, Share і Pro confirm (періоди UTC).
- Історія Dashboard (Premium+): Метадані доки ви не видалите записи або не закриєте обліковий запис, з урахуванням обмежень резервних копій/права.
- Обліковий запис і поля Firestore: Поки обліковий запис/підписка активні; запити на видалення виконуються з урахуванням правових утримань.
- Розрахунки: Stripe і ми можемо зберігати рахунки та платіжні записи, як вимагає податкове та бухгалтерське право (часто кілька років).
- Пошта підтримки: Стільки, скільки потрібно для вирішення вашого запиту, потім звичайна практика зберігання / видалення електронної пошти.
- Журнали безпеки: Короткий або середній строк, потім ротація.
9. Файли cookie та подібні технології
Розширення Chrome не використовує рекламні файли cookie.
Вебсайт використовує технології, потрібні для роботи сервісу (наприклад, збереження сесії/автентифікації Firebase, коли ви входите). Ми наразі не запускаємо неістотні маркетингові чи рекламні трекери в публічному пакеті сайту.
Якщо ми запровадимо неістотні файли cookie або подібне відстеження, ми надамо чітке повідомлення та отримаємо згоду, де цього вимагають правила ePrivacy і GDPR.
Завантаження шрифтів або скриптів зі сторонніх CDN може розкрити вашу IP-адресу цим постачальникам (див. §6).
10. Безпека
Ми застосовуємо відповідні технічні та організаційні заходи з урахуванням характеру даних: TLS під час передачі там, де продукт використовує HTTPS, хмарні облікові записи з контролем доступу, облікові дані за принципом найменших привілеїв, хешовані ідентифікатори для анонімного fair-use, де так спроектовано, та видалення тимчасових файлів завантаження після обробки. Жоден метод не є ідеально безпечним. Будь ласка, використовуйте надійний обліковий запис у постачальника ідентичності і не завантажуйте вміст, який вам не дозволено обробляти.
11. Ваші права
Якщо GDPR застосовується до вас, ви можете мати право на:
- Доступ - підтвердження та копію персональних даних, які ми про вас зберігаємо;
- Виправлення - виправлення неточних даних;
- Видалення - запит на видалення («право бути забутим»), коли застосовується підстава зі ст. 17;
- Обмеження - обмеження обробки у випадках, викладених у ст. 18;
- Портативність - отримання даних, які ви надали, у структурованому, загальновживаному, машиночитаному форматі, коли застосовується ст. 20;
- Заперечення - заперечення проти обробки на підставі законних інтересів (ст. 21);
- Відкликання згоди - коли обробка ґрунтується на згоді, без впливу на попередню законну обробку;
- Скаргу - до наглядового органу (див. §15).
Щоб скористатися правами, напишіть на contact@dotcheck.ai з темою Privacy Request. Нам може знадобитися перевірити вашу особу. Ми прагнемо відповісти протягом одного місяця (з можливістю продовження ще на два місяці для складних запитів, з повідомленням).
Деякі дані (наприклад, рахунки Stripe або журнали безпеки) можуть зберігатися, коли цього вимагає закон або коли видалення порушило б безпеку Сервісів.
12. Діти
Сервіси не спрямовані на дітей. Ми свідомо не збираємо персональні дані дітей віком до 13 років. Якщо застосовуються правила ЄС щодо цифрової згоди на послуги інформаційного суспільства, держави-члени встановлюють вік від 13 до 16 років (Чехія: загалом 15 для цього конкретного контексту згоди). Наші Умови також встановлюють вищі договірні вікові правила для створення платних облікових записів. Якщо ви вважаєте, що дитина надала нам дані, зв’яжіться з нами, і ми видалимо їх, де це потрібно.
13. Автоматизована обробка
DotCheck використовує автоматизовані моделі для створення оцінок подібності до ШІ. Ці оцінки допомагають вам інтерпретувати вміст; вони не призначені як виключно автоматизовані рішення, що породжують правові наслідки або подібним чином істотно впливають на вас у розумінні ст. 22 GDPR. Не використовуйте оцінки DotCheck як єдину підставу для рішень щодо працевлаштування, кредиту, правоохоронної діяльності чи подібних рішень із високими ставками.
14. Зміни
Ми оновимо цю сторінку, коли зміняться наша обробка, хостинг або правові деталі. Дата «Останнє оновлення» вгорі зміниться. Для істотних змін ми вживемо розумних заходів, щоб повідомити вас (наприклад, повідомлення на сайті або електронною поштою, якщо маємо вашу адресу). Там, де потрібна згода, ми запитаємо знову.
15. Контакт і скарги
Petr Jaroch, веде діяльність під позначенням DotCheck
IČO: 03330389
Зареєстроване місце провадження діяльності: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Електронна пошта: contact@dotcheck.ai
Ви маєте право подати скаргу до Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz, або до місцевого наглядового органу в ЄС/ЄЕЗ.