Політика конфіденційності
Увага. Цей переклад надано для зручності. Основною є англійська версія. У разі суперечності переважає англійський текст. Обов’язкові права споживачів Чехії та ЄС залишаються чинними.
Останнє оновлення: 3 серпня 2026
Ця Політика конфіденційності пояснює, як DotCheck обробляє персональні дані для розширення Chrome, додатка Android, вебсайту dotcheck.ai та пов’язаних API (разом: «Сервіси»). Вона написана для GDPR ЄС і узгодженого чеського права. Нижче наведено стислий огляд для зручності. Перевагу мають пронумеровані розділи. Цей підсумок наведено для зручності. Перевагу мають нумеровані розділи.
Підсумок
DotCheck оцінює, наскільки зображення, кадри відео, текст і аудіо схожі на створені ШІ. Ми обробляємо лише дані, потрібні для цієї оцінки, облікових записів і оплати, запобігання зловживанням та щоб не оцінювати той самий вміст повторно.
- Оцінка належить вмісту. Ми використовуємо медіа або текст, які ви надсилаєте або які розширення надсилає на аналіз. Для подальшого швидкого повторного використання ми зазвичай зберігаємо хеш вмісту й оцінку. Ми не зберігаємо те, що ви переглядали в інтернеті.
- Без історії перегляду. Ми не збираємо історію перегляду чи повний HTML сторінок. Розширення оцінює медіа, кадри або текст підтримуваними мовами, видимі на екрані.
- Файли для оцінювання є тимчасовими. Вони видаляються після обробки або невдовзі після неї. Share є короткочасним завданням для завантаження, а не постійною галереєю.
- Щоденне оцінювання використовує наші власні моделі. Щоденне оцінювання у Free та Premium залишається на моделях DotCheck. Sightengine і Winston використовуються лише для Pro Confirm і лише якщо ви запитуєте повторну перевірку.
- Ми не продаємо те, що ви перевіряли; без рекламних трекерів. Ми не продаємо профіль сторінок, які ви відкривали. Публічний сайт не запускає маркетингові чи рекламні трекери. Ми можемо рахувати відкриття наших власних сторінок, щоб вести Сервіси, і цей підрахунок не використовує cookie. Розширення Chrome не використовує рекламні файли cookie.
- Оператор у ЄС. Інфраструктуру зазначено відкрито. Контролер розташований у Чеській Республіці. Основний власний аналіз проводиться в Нідерландах. Облікові записи, оплата та API можуть використовувати обробників за межами ЄЕЗ, зокрема Google/Firebase, Stripe і поточний хостинг API, перелічені нижче.
- Аудіо вкладки: лише Premium і Pro, після кліку або відтворення, і вимкнене за бажанням. У Premium і Pro, коли ввімкнено параметр живої звукової доріжки вкладки, розширення може захопити коротке вікно (близько чотирьох секунд) аудіо цієї вкладки, коли ви натискаєте або відтворюєте відео. Chrome надає цей доступ лише коли ви вмикаєте параметр, і ми звільняємо його, коли ви вимикаєте. Воно ніколи не використовує мікрофон і ніколи не слухає постійно. Облікові записи Free і автоматичний перегляд ніколи не захоплюють аудіо вкладки. Аудіо- та відеофайли, які ви завантажуєте в Check або у спливному вікні, оцінюються на кожному плані.
- History лише коли ви ним користуєтесь. History у Premium і Pro зберігає метадані аналізів, які ви запускаєте в Check або у спливному вікні розширення: тип, мітку оцінки та дату. Це не автоматична історія перегляду й оригінальні файли не зберігаються.
Нумеровані розділи описують категорії даних, цілі та правові підстави, одержувачів, строки зберігання, безпеку й ваші права.
DotCheck оцінює, наскільки схожими на ШІ виглядають зображення, відеокадри, текст і аудіо. Оцінки (score) є ймовірнісними оцінками, а не гарантіями автентичності і не заміною людського судження. Виявлення тексту наразі доступне англійською, китайською, іспанською, французькою, португальською, німецькою, італійською й нідерландською мовою.
Контакт з питань конфіденційності / запити суб’єктів даних (DSAR): contact@dotcheck.ai (тема листа: Privacy Request).
1. Хто є контролером
Контролером персональних даних, що обробляються через Сервіси, є:
Petr Jaroch (веде діяльність під позначенням DotCheck)
IČO: 03330389
Зареєстроване місце провадження діяльності: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Правова форма: фізична особа-підприємець згідно з чеським законом про підприємницьку діяльність (živnostenský zákon)
Орган ліцензування: Městský úřad Přelouč
Публічні реєстри: ARES / živnostenský rejstřík (IČO 03330389)
Електронна пошта: contact@dotcheck.ai
Petr Jaroch є фізичною особою-підприємцем, зареєстрованою в Чеській Республіці (перший дозвіл на підприємницьку діяльність датовано 25 серпня 2014 року).
Провідний наглядовий орган: Úřad pro ochranu osobních údajů (ÚOOÚ), Чеська Республіка, uoou.gov.cz. Ви також можете подати скаргу до наглядового органу в державі-члені ЄС/ЄЕЗ вашого звичайного проживання, місця роботи або місця ймовірного порушення.
2. На що поширюється ця політика
Ця політика застосовується до персональних даних, які ми обробляємо як контролер, коли ви:
- переглядаєте або користуєтеся маркетинговим сайтом і інструментами (зокрема Check);
- встановлюєте або користуєтеся розширенням Chrome;
- встановлюєте або використовуєте додаток Android;
- створюєте або користуєтеся обліковим записом Firebase (наприклад, вхід через Google);
- оформлюєте підписку через Stripe на вебсайті або Google Play Billing у додатку Android (Premium / Pro);
- зв’язуєтеся з нами (наприклад, через контактну форму або електронну пошту);
- запитуєте Pro «confirm» (повторне тестування) або створюєте Share (фото чи кліп).
Вона не регулює сторонні вебсайти, які ви відвідуєте з установленим розширенням, за винятком обмеженого вмісту, який ви надсилаєте нам для scoring.
3. Які персональні дані ми обробляємо
Залежно від того, як ви користуєтеся Сервісами, ми можемо обробляти такі категорії:
| Категорія | Приклади | Джерело |
|---|---|---|
| Обліковий запис і ідентичність | UID Firebase Auth; електронна пошта та базові поля профілю від постачальника входу (напр. Google); рівень підписки | Ви / постачальник ідентичності |
| Розрахункові ідентифікатори | Ідентифікатори клієнта та підписки Stripe; план і інтервал розрахунків (ми не зберігаємо повні номери карток) | Ви / Stripe |
| Вміст для аналізу | Байти зображень, короткі відеокадри або завантаження MP4 (у межах лімітів продукту), текстові фрагменти, витяги з PDF/DOCX, які ви надсилаєте для scoring | Ви |
| Похідні оцінки та ключі кешу | Ймовірність подібності до ШІ; хеш вмісту + ідентифікатор рушія для уникнення повторного scoring; необов’язкові метадані завдань Share | Генеруємо ми |
| Використання та контроль зловживань | Щоденні лічильники аналізів; лічильники Share; лічильники Pro confirm; засолений хеш IP, коли ви не увійшли | Генеруємо ми / мережа |
| Відкриття сторінок публічного сайту | Підрахунки, які сторінки DotCheck відкривали; односторонній засолений хеш IP лише для оцінки унікальних відвідувачів на день (не тривала особа) | Згенеровано нами / мережа |
| Історія Check (Premium+) | Рядки метаданих (тип, мітка оцінки, дата), а не постійна галерея медіа | Генерується після ваших оцінок |
| Налаштування пристрою / розширення | Локальні налаштування та локальні ключі кешу в Chrome storage (переважно на вашому пристрої) | Ви / пристрій |
| Повідомлення підтримки | Ім’я, електронна пошта, зміст повідомлення, надісланого через форму або електронну пошту | Ви |
| Технічні журнали | Обмежені серверні журнали, потрібні для безпеки та надійності (напр. мітки часу, коди помилок, приблизні метадані запиту) | Генеруємо ми |
Чого ми не збираємо як продукт: повну історію перегляду, повні дампи HTML сторінок, рекламні профілі чи продаж персональних даних брокерам даних.
Чутливий вміст: Будь ласка, не завантажуйте дані особливих категорій (наприклад, медичні записи, біометричні шаблони для ідентифікації або дані дітей), якщо у вас немає законної підстави і ви не приймаєте, що scoring може тимчасово обробляти ці байти. Ми не запитуємо такі дані.
4. Цілі та правові підстави (ст. 6 GDPR)
| Мета | Правова підстава |
|---|---|
| Надання scoring, який ви запитуєте (розширення, Check, Check, документи) | Ст. 6(1)(b): виконання договору / дії на ваше прохання |
| Обліковий запис, підписка Premium/Pro, розрахунковий портал | Ст. 6(1)(b) договір; ст. 6(1)(c) юридичний обов’язок щодо податкових/бухгалтерських записів, де застосовно |
| Ліміти fair-use, ліміти Share, ліміти Pro confirm, обмеження частоти, запобігання зловживанням | Ст. 6(1)(b) договір; ст. 6(1)(f) законні інтереси (безпечний, справедливий сервіс) |
| Кеш аналізу на основі хешу (уникнення повторного scoring ідентичного вмісту) | Ст. 6(1)(f) законні інтереси (ефективність і контроль витрат; це не особистий щоденник перегляду) |
| Явний Pro confirm (Sightengine / Winston), коли ви натискаєте confirm | Ст. 6(1)(b) договір щодо функцій Pro |
| Рендер Share (фото чи кліп), коли ви його запитуєте | Ст. 6(1)(b) договір |
| Відповіді на запити підтримки / конфіденційності | Ст. 6(1)(b) або (f); ст. 6(1)(c) під час дотримання законодавства про захист даних |
| Безпека сервісу, налагодження, доступність | Ст. 6(1)(f) законні інтереси |
| Рахувати відкриття сторінок публічного сайту, щоб вести сайт | Ст. 6(1)(f) законні інтереси |
| Неістотні файли cookie або маркетингові трекери (якщо ми додамо їх пізніше) | Ст. 6(1)(a) згода: ми спершу запитаємо; зараз жоден не потрібен для основного використання |
Якщо ми покладаємося на законні інтереси, ви можете заперечити згідно зі ст. 21 (див. §11). Для необхідної безпеки та запобігання зловживанням ми можемо бути не в змозі припинити таку обробку, поки ви продовжуєте користуватися Сервісами.
5. Як працюють scoring і Pro confirm
- Free і Premium: Повсякденний scoring використовує власні моделі зображень, відеокадрів і тексту DotCheck на інфраструктурі, яку ми експлуатуємо або підряджаємо. Free і Premium ніколи не викликають Sightengine чи Winston.
- Pro confirm: Лише коли ви явно запитуєте повторне тестування. Confirm медіа може використовувати Sightengine; confirm тексту/документів може використовувати Winston AI. Confirm обмежений (див. плани продукту) і не замінює шлях власного scoring для Free/Premium.
- Моделі: Інференс виконується на серверах. Ваги моделей не завантажуються на ваш ПК як продуктовий шлях.
- Хостинг: Ми прагнемо утримувати основну потужність scoring орієнтованою на ЄС (сьогодні база оператора в Чехії). Деякі обробники все ще розташовані поза ЄЕЗ: див. §6: §7.
6. Одержувачі та обробники
Ми використовуємо вибраних обробників і постачальників послуг. Вони обробляють дані за нашими інструкціями або як незалежні контролери власних шарів розрахунків/автентифікації, коли так спроектовано продукт (зокрема Stripe і Google/Firebase Auth).
| Сторона | Роль | Типове розташування / примітки |
|---|---|---|
| Heroku (Salesforce) | Хостить Express API (поточна продакшн-система) | Часто США / поза ЄЕЗ; ми віддаємо перевагу міграції до хостингу в ЄС, де це практично |
| Хост інференсу DotCheck | Власний scoring зображень, відеокадрів і тексту; рендер Share, де налаштовано | Передбачено ЄС (під контролем оператора) |
| MongoDB Atlas | Кеш аналізу, лічильники використання, історія Check | Регіон кластера згідно з конфігурацією; ми віддаємо перевагу регіонам ЄС |
| Google Firebase / Google Cloud | Автентифікація, ідентифікатори рівня/розрахунків у Firestore; клієнтські SDK | Може включати передачі поза ЄЕЗ; застосовуються SCC Google / рамки передачі |
| Stripe | Платежі, підписки, портал клієнта | Платіжний процесор; дані карток обробляє Stripe |
| Google Play Billing | Subscriptions purchased in the Android app | Payment data handled by Google; Play purchase tokens verified by us |
| Sightengine | Лише явний Pro confirm медіа | Вміст надсилається лише після вашої дії confirm |
| Winston AI | Лише явний Pro confirm тексту/документів | Вміст надсилається лише після вашої дії confirm |
| GoDaddy | Хостинг статичного маркетингового сайту | Постачальник хостингу файлів сайту |
| Web3Forms | Доставка контактної форми | Пересилання повідомлень для пошти підтримки |
| Google Fonts / gstatic (технічне) | Доставка шрифтів і скриптів Firebase, якщо завантажуються з CDN Google | Може включати передачу IP до Google під час завантаження сторінок |
Ми не продаємо ваші персональні дані. Ми можемо розкрити дані, якщо цього вимагає право ЄС/Чехії, або для встановлення, здійснення чи захисту правових вимог.
7. Міжнародні передачі
Оскільки деякі постачальники мають штаб-квартиру або обробляють дані поза ЄЕЗ (наприклад, у Сполучених Штатах), персональні дані можуть передаватися міжнародно.
Якщо застосовується Розділ V GDPR, ми покладаємося на належні гарантії, які використовують ці постачальники: зазвичай стандартні договірні положення Європейської комісії (SCC), а де застосовно: рішення про адекватність (зокрема EU: US Data Privacy Framework для сертифікованих організацій). Ви можете звернутися до нас на contact@dotcheck.ai посиланнями на відповідну документацію постачальника.
Напрям продукту: утримувати основну інфраструктуру scoring у ЄС. Поки не кожен шар є резидентом ЄС, цей розділ залишається точним і буде оновлений у разі змін хостингу.
8. Строки зберігання
- Тимчасові файли завантаження: Видаляються після scoring або невдовзі після нього (очищення fail-closed).
- Завдання Share / кліпи: Короткочасне зберігання для рендеру та завантаження; не постійна особиста галерея.
- Кеш аналізу: Рядки з ключем хешу вмісту + рушій можуть зберігатися (зазвичай близько 30 днів для успішних оцінок), щоб уникнути повторного оцінювання ідентичного вмісту. Коли розширення Chrome оцінює результатний вміст на відомій сторінці AI-студії, спільний кеш може зберігати тривалу продуктову оцінку AI-environment (100% AI) плюс базове зчитування моделі для аудиту. Рядки зображень також можуть зберігати очищений URL медіа для пошуку. Це не особиста історія всього, що ви переглядаєте, і може переживати видалення облікового запису. Ми не використовуємо ваші медіа для навчання моделей.
- Лічильники використання: Щоденні / місячні агрегати для fair-use, Share і Pro confirm (періоди UTC).
- Історія Check (Premium+): Метадані доки ви не видалите записи або не закриєте обліковий запис, з урахуванням обмежень резервних копій/права.
- Обліковий запис і поля Firestore: Поки обліковий запис/підписка активні. Увійшовши, можна видалити обліковий запис у Check; це негайно скасовує активну підписку Stripe, потім видаляє Auth, профіль Firestore і прив’язані до облікового запису використання/історію/ключі. Спільні рядки кешу аналізу залишаються (див. вище).
- Розрахунки: Stripe і ми можемо зберігати рахунки та платіжні записи, як вимагає податкове та бухгалтерське право (часто кілька років).
- Пошта підтримки: Стільки, скільки потрібно для вирішення вашого запиту, потім звичайна практика зберігання / видалення електронної пошти.
- Журнали безпеки: Коротко- або середньостроково, потім ротація.
- Відкриття сторінок публічного сайту: Щоденні агрегати зберігаються для статистики оператора. Хеші відвідувачів на день короткоживучі, потім відкидаються.
9. Файли cookie та подібні технології
Розширення Chrome не використовує рекламні файли cookie.
Сайт використовує технології, потрібні для роботи сервісу (наприклад збереження сесії/автентифікації Firebase, коли ви входите). Ми не запускаємо маркетингові чи рекламні трекери. Підрахунок відкриттів наших власних сторінок використовує first-party запит і не використовує cookie; ми поважаємо Global Privacy Control і Do Not Track, коли браузер їх надсилає.
Якщо ми запровадимо неістотні файли cookie або подібне відстеження, ми надамо чітке повідомлення та отримаємо згоду, де цього вимагають правила ePrivacy і GDPR.
Завантаження шрифтів або скриптів зі сторонніх CDN може розкрити вашу IP-адресу цим постачальникам (див. §6).
10. Безпека
Ми застосовуємо відповідні технічні та організаційні заходи з урахуванням характеру даних: TLS під час передачі там, де продукт використовує HTTPS, хмарні облікові записи з контролем доступу, облікові дані за принципом найменших привілеїв, односторонні хеші IP-адрес (із секретним salt) для денних лімітів без входу та для оцінки унікальних відвідувачів публічного сайту на день (не публічна особа), та видалення тимчасових файлів завантаження після обробки. Жоден метод не є ідеально безпечним. Будь ласка, використовуйте надійний обліковий запис у постачальника ідентичності і не завантажуйте вміст, який вам не дозволено обробляти.
11. Ваші права
Увійшовши, можна стерти обліковий запис у Check (Видалити мій обліковий запис). Це негайно скасовує активну підписку й видаляє дані, прив’язані до облікового запису, як у §8. Також можна написати на contact@dotcheck.ai з темою Privacy Request щодо доступу, виправлення чи інших прав. Можливо, знадобиться перевірити особу. Ми прагнемо відповісти протягом одного місяця (з продовженням ще на два місяці для складних запитів, із повідомленням).
Деякі дані (наприклад, рахунки Stripe або журнали безпеки) можуть зберігатися, коли цього вимагає закон або коли видалення порушило б безпеку Сервісів.
12. Діти
Сервіси не спрямовані на дітей. Ми свідомо не збираємо персональні дані дітей віком до 13 років. Якщо застосовуються правила ЄС щодо цифрової згоди на послуги інформаційного суспільства, держави-члени встановлюють вік від 13 до 16 років (Чехія: загалом 15 для цього конкретного контексту згоди). Наші Умови також встановлюють вищі договірні вікові правила для створення платних облікових записів. Якщо ви вважаєте, що дитина надала нам дані, зв’яжіться з нами, і ми видалимо їх, де це потрібно.
13. Автоматизована обробка
DotCheck використовує автоматизовані моделі для створення оцінок подібності до ШІ. Ці оцінки допомагають вам інтерпретувати вміст; вони не призначені як виключно автоматизовані рішення, що породжують правові наслідки або подібним чином істотно впливають на вас у розумінні ст. 22 GDPR. Не використовуйте оцінки DotCheck як єдину підставу для рішень щодо працевлаштування, кредиту, правоохоронної діяльності чи подібних рішень із високими ставками.
14. Зміни
Ми оновимо цю сторінку, коли зміняться наша обробка, хостинг або правові деталі. Дата «Останнє оновлення» вгорі зміниться. Для істотних змін ми вживемо розумних заходів, щоб повідомити вас (наприклад, повідомлення на сайті або електронною поштою, якщо маємо вашу адресу). Там, де потрібна згода, ми запитаємо знову.
15. Контакт і скарги
Petr Jaroch, веде діяльність під позначенням DotCheck
IČO: 03330389
Зареєстроване місце провадження діяльності: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Електронна пошта: contact@dotcheck.ai
Ви маєте право подати скаргу до Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz, або до місцевого наглядового органу в ЄС/ЄЕЗ.