Chính sách quyền riêng tư
Lưu ý. Bản dịch này chỉ để tiện tham khảo. Bản tiếng Anh là bản chính. Nếu có xung đột, ưu tiên bản tiếng Anh. Các quyền bắt buộc của người tiêu dùng Séc và EU vẫn áp dụng.
Cập nhật lần cuối: 24 tháng 7 năm 2026
Chính sách quyền riêng tư này giải thích cách chúng tôi xử lý dữ liệu cá nhân khi bạn sử dụng DotCheck - tiện ích Chrome, trang web tại dotcheck.ai, và các API liên quan (gọi chung là “Dịch vụ”). Chính sách được soạn để đáp ứng nghĩa vụ minh bạch theo Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR / Quy định (EU) 2016/679) và pháp luật Cộng hòa Séc tương ứng (bao gồm Luật số 110/2019 Coll. về xử lý dữ liệu cá nhân).
DotCheck ước lượng mức độ giống AI của hình ảnh, khung video và văn bản. Điểm số là ước lượng xác suất, không phải bảo đảm tính xác thực và không thay thế phán đoán của con người. Hiện tại phát hiện văn bản hỗ trợ tiếng Anh, Tây Ban Nha, Bồ Đào Nha, Pháp, Ý, Đức và Hà Lan.
Liên hệ về quyền riêng tư / DSAR: contact@dotcheck.ai (dòng chủ đề: Privacy Request).
1. Ai là bên kiểm soát dữ liệu
Bên kiểm soát dữ liệu cá nhân được xử lý thông qua Dịch vụ là:
Petr Jaroch (kinh doanh với tên DotCheck)
IČO: 03330389
Địa điểm kinh doanh đã đăng ký: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Hình thức pháp lý: Cá nhân kinh doanh theo Luật cấp phép thương mại Cộng hòa Séc (živnostenský zákon)
Cơ quan cấp phép thương mại: Městský úřad Přelouč
Sổ đăng ký công khai: ARES / živnostenský rejstřík (IČO 03330389)
Email: contact@dotcheck.ai
Petr Jaroch là cá nhân kinh doanh đã đăng ký tại Cộng hòa Séc (giấy phép thương mại đầu tiên ngày 25 tháng 8 năm 2014).
Cơ quan giám sát chính: Úřad pro ochranu osobních údajů (ÚOOÚ), Cộng hòa Séc, uoou.gov.cz. Bạn cũng có thể khiếu nại tới cơ quan giám sát tại Quốc gia Thành viên EU/EEA nơi bạn thường trú, nơi làm việc, hoặc nơi xảy ra hành vi bị cáo buộc.
2. Phạm vi áp dụng của chính sách
Chính sách này áp dụng cho dữ liệu cá nhân mà chúng tôi xử lý với tư cách bên kiểm soát khi bạn:
- duyệt hoặc sử dụng trang tiếp thị và các công cụ (bao gồm Check và Dashboard);
- cài đặt hoặc sử dụng tiện ích Chrome;
- tạo hoặc sử dụng tài khoản Firebase (ví dụ đăng nhập Google);
- đăng ký qua Stripe (Premium / Pro);
- liên hệ với chúng tôi (ví dụ qua biểu mẫu liên hệ hoặc email);
- yêu cầu kiểm tra lại “confirm” Pro hoặc tạo ảnh hoặc clip Share.
Chính sách này không điều chỉnh các trang web bên thứ ba mà bạn truy cập khi duyệt với tiện ích đã cài đặt, ngoại trừ nội dung hạn chế mà bạn gửi cho chúng tôi để chấm điểm.
3. Dữ liệu cá nhân chúng tôi xử lý
Tùy theo cách bạn sử dụng Dịch vụ, chúng tôi có thể xử lý các loại sau:
| Loại | Ví dụ | Nguồn |
|---|---|---|
| Tài khoản & danh tính | Firebase Auth UID; email và các trường hồ sơ cơ bản từ nhà cung cấp đăng nhập của bạn (ví dụ Google); hạng đăng ký | Bạn / nhà cung cấp danh tính |
| Định danh thanh toán | ID khách hàng và đăng ký Stripe; gói và chu kỳ thanh toán (chúng tôi không lưu số thẻ đầy đủ) | Bạn / Stripe |
| Nội dung để phân tích | Byte hình ảnh, khung video ngắn hoặc tệp tải lên MP4 (trong giới hạn sản phẩm), đoạn văn bản, trích xuất PDF/DOCX mà bạn gửi để chấm điểm | Bạn |
| Điểm số suy ra & khóa bộ nhớ đệm | Xác suất giống AI; hash nội dung + id động cơ dùng để tránh chấm điểm lại; siêu dữ liệu công việc Share tùy chọn | Do chúng tôi tạo |
| Sử dụng & kiểm soát lạm dụng | Số lần phân tích hàng ngày; số Share; số xác nhận Pro; hash IP đã muối khi bạn chưa đăng nhập | Do chúng tôi tạo / mạng |
| Lịch sử Dashboard (Premium+) | Các hàng siêu dữ liệu (loại, nhãn điểm, ngày), không phải thư viện phương tiện vĩnh viễn | Được tạo sau điểm số của bạn |
| Cài đặt thiết bị / tiện ích | Tùy chọn cục bộ và khóa bộ nhớ đệm cục bộ trong Chrome storage (chủ yếu trên thiết bị của bạn) | Bạn / thiết bị |
| Tin nhắn hỗ trợ | Tên, email, nội dung tin nhắn bạn gửi qua biểu mẫu liên hệ hoặc email | Bạn |
| Nhật ký kỹ thuật | Nhật ký máy chủ hạn chế cần thiết cho bảo mật và độ tin cậy (ví dụ dấu thời gian, mã lỗi, siêu dữ liệu yêu cầu gần đúng) | Do chúng tôi tạo |
Những gì chúng tôi không thu thập như một sản phẩm: toàn bộ lịch sử duyệt web, dump HTML trang đầy đủ, hồ sơ quảng cáo, hoặc bán dữ liệu cá nhân cho các nhà môi giới dữ liệu.
Nội dung nhạy cảm: Vui lòng không tải lên dữ liệu thuộc danh mục đặc biệt (ví dụ hồ sơ y tế, mẫu sinh trắc học để nhận dạng, hoặc dữ liệu trẻ em) trừ khi bạn có lý do hợp pháp và chấp nhận rằng việc chấm điểm có thể xử lý các byte đó tạm thời. Chúng tôi không yêu cầu dữ liệu đó.
4. Mục đích và căn cứ pháp lý (GDPR Điều 6)
| Mục đích | Căn cứ pháp lý |
|---|---|
| Cung cấp chấm điểm bạn yêu cầu (tiện ích, Check, Dashboard, tài liệu) | Điều 6(1)(b) - thực hiện hợp đồng / các bước theo yêu cầu của bạn |
| Tài khoản, đăng ký Premium/Pro, cổng thanh toán | Điều 6(1)(b) hợp đồng; Điều 6(1)(c) nghĩa vụ pháp lý đối với hồ sơ thuế/kế toán khi áp dụng |
| Giới hạn fair-use, giới hạn Share, giới hạn xác nhận Pro, giới hạn tốc độ, phòng chống lạm dụng | Điều 6(1)(b) hợp đồng; Điều 6(1)(f) lợi ích chính đáng (dịch vụ an toàn, công bằng) |
| Bộ nhớ đệm phân tích dựa trên hash (tránh chấm điểm lại nội dung giống hệt) | Điều 6(1)(f) lợi ích chính đáng (hiệu quả và kiểm soát chi phí; không phải nhật ký duyệt cá nhân) |
| Xác nhận Pro rõ ràng (Sightengine / Winston) khi bạn nhấn xác nhận | Điều 6(1)(b) hợp đồng cho các tính năng Pro |
| Kết xuất ảnh hoặc clip Share khi bạn yêu cầu | Điều 6(1)(b) hợp đồng |
| Phản hồi yêu cầu hỗ trợ / quyền riêng tư | Điều 6(1)(b) hoặc (f); Điều 6(1)(c) khi tuân thủ luật bảo vệ dữ liệu |
| Bảo mật dịch vụ, gỡ lỗi, tính sẵn sàng | Điều 6(1)(f) lợi ích chính đáng |
| Cookie không thiết yếu hoặc trình theo dõi tiếp thị (nếu chúng tôi bổ sung sau) | Điều 6(1)(a) sự đồng ý - chúng tôi sẽ hỏi trước; hiện không bắt buộc cho việc sử dụng cốt lõi |
Khi chúng tôi dựa trên lợi ích chính đáng, bạn có thể phản đối theo Điều 21 (xem §11). Đối với bảo mật thiết yếu và phòng chống lạm dụng, chúng tôi có thể không dừng được việc xử lý đó trong khi bạn tiếp tục sử dụng Dịch vụ.
5. Cách hoạt động của chấm điểm và xác nhận Pro
- Free và Premium: Chấm điểm hàng ngày sử dụng các mô hình hình ảnh, khung video và văn bản nội bộ của DotCheck trên hạ tầng do chúng tôi vận hành hoặc ký hợp đồng. Free và Premium không bao giờ gọi Sightengine hoặc Winston.
- Xác nhận Pro: Chỉ khi bạn yêu cầu kiểm tra lại một cách rõ ràng. Xác nhận phương tiện có thể dùng Sightengine; xác nhận văn bản/tài liệu có thể dùng Winston AI. Xác nhận bị giới hạn (xem các gói sản phẩm) và không thay thế đường dẫn điểm nội bộ cho Free/Premium.
- Mô hình: Suy luận chạy trên máy chủ. Trọng số mô hình không được tải xuống PC của bạn theo đường sản phẩm.
- Lưu trữ: Chúng tôi hướng tới duy trì năng lực chấm điểm chính theo định hướng EU (hiện tại là cơ sở vận hành tại Cộng hòa Séc). Một số bên xử lý vẫn nằm ngoài EEA - xem §6-§7.
6. Bên nhận và bên xử lý
Chúng tôi sử dụng các bên xử lý và nhà cung cấp dịch vụ được chọn. Họ xử lý dữ liệu theo chỉ thị của chúng tôi, hoặc với tư cách bên kiểm soát độc lập đối với lớp thanh toán/xác thực của riêng họ khi đó là thiết kế sản phẩm (đặc biệt là Stripe và Google/Firebase Auth).
| Bên | Vai trò | Vị trí / ghi chú điển hình |
|---|---|---|
| Heroku (Salesforce) | Lưu trữ API Express (sản xuất hiện tại) | Thường là Mỹ / ngoài EEA; chúng tôi ưu tiên chuyển sang lưu trữ EU khi khả thi |
| Máy chủ suy luận DotCheck | Chấm điểm hình ảnh, khung video và văn bản nội bộ; kết xuất Share khi được cấu hình | Dự kiến EU (do nhà vận hành kiểm soát) |
| MongoDB Atlas | Bộ nhớ đệm phân tích, bộ đếm sử dụng, lịch sử Dashboard | Vùng cụm theo cấu hình; chúng tôi ưu tiên vùng EU |
| Google Firebase / Google Cloud | Xác thực, id hạng/thanh toán Firestore; SDK phía khách | Có thể liên quan chuyển ngoài EEA; áp dụng SCC / khung của Google |
| Stripe | Thanh toán, đăng ký, cổng khách hàng | Bên xử lý thanh toán; dữ liệu thẻ do Stripe xử lý |
| Sightengine | Chỉ xác nhận phương tiện Pro rõ ràng | Nội dung chỉ được gửi khi bạn xác nhận |
| Winston AI | Chỉ xác nhận văn bản/tài liệu Pro rõ ràng | Nội dung chỉ được gửi khi bạn xác nhận |
| GoDaddy | Lưu trữ trang tiếp thị tĩnh | Nhà cung cấp lưu trữ tệp trang |
| Web3Forms | Gửi biểu mẫu liên hệ | Chuyển tiếp tin nhắn cho thư hỗ trợ |
| Google Fonts / gstatic (kỹ thuật) | Phân phối font và script Firebase nếu tải từ CDN của Google | Có thể liên quan chuyển IP tới Google khi trang tải |
Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể tiết lộ dữ liệu nếu pháp luật EU/Séc yêu cầu hoặc để xác lập, thực hiện hay bảo vệ các khiếu nại pháp lý.
7. Chuyển dữ liệu quốc tế
Vì một số nhà cung cấp có trụ sở hoặc xử lý ngoài EEA (ví dụ Hoa Kỳ), dữ liệu cá nhân có thể được chuyển quốc tế.
Khi Chương V GDPR áp dụng, chúng tôi dựa vào các biện pháp bảo vệ phù hợp mà các nhà cung cấp đó sử dụng - thường là Các điều khoản hợp đồng chuẩn (SCC) của Ủy ban Châu Âu, và khi áp dụng thì quyết định đầy đủ (bao gồm Khung bảo vệ dữ liệu EU-Hoa Kỳ đối với các tổ chức được chứng nhận). Bạn có thể yêu cầu chúng tôi tại contact@dotcheck.ai các chỉ dẫn tới tài liệu liên quan của nhà cung cấp.
Hướng sản phẩm của chúng tôi là giữ hạ tầng chấm điểm chính tại EU. Cho đến khi mọi lớp đều cư trú tại EU, mục này vẫn chính xác và sẽ được cập nhật khi lưu trữ thay đổi.
8. Thời gian lưu giữ
- Tệp tạm tải lên: Xóa sau khi chấm điểm hoặc ngay sau đó (dọn dẹp fail-closed).
- Công việc / clip Share: Lưu trữ ngắn hạn để kết xuất và tải xuống; không phải thư viện cá nhân vĩnh viễn.
- Bộ nhớ đệm phân tích: Các hàng khóa theo hash nội dung + động cơ có thể được giữ (thường khoảng 30 ngày đối với điểm thành công) để tránh chấm điểm lại nội dung giống hệt. Đây không phải lịch sử cá nhân về mọi thứ bạn duyệt.
- Bộ đếm sử dụng: Tổng hợp theo ngày / tháng cho fair-use, Share và xác nhận Pro (chu kỳ UTC).
- Lịch sử Dashboard (Premium+): Siêu dữ liệu cho đến khi bạn xóa mục hoặc đóng tài khoản, tùy thuộc giới hạn sao lưu/pháp lý.
- Trường tài khoản & Firestore: Trong khi tài khoản/đăng ký còn hoạt động; yêu cầu xóa được tôn trọng tùy theo tạm giữ pháp lý.
- Thanh toán: Stripe và chúng tôi có thể lưu hóa đơn và hồ sơ thanh toán theo yêu cầu của luật thuế và kế toán (thường nhiều năm).
- Thư hỗ trợ: Trong thời gian cần thiết để giải quyết yêu cầu của bạn, sau đó theo thông lệ lưu giữ / xóa email thông thường.
- Nhật ký bảo mật: Ngắn đến trung hạn, sau đó được luân chuyển.
9. Cookie và công nghệ tương tự
Tiện ích Chrome không sử dụng cookie quảng cáo.
Trang web sử dụng các công nghệ cần thiết để vận hành dịch vụ (ví dụ duy trì phiên/xác thực cho Firebase khi bạn đăng nhập). Hiện chúng tôi không chạy trình theo dõi tiếp thị hoặc quảng cáo không thiết yếu trong gói trang công khai.
Nếu chúng tôi giới thiệu cookie không thiết yếu hoặc theo dõi tương tự, chúng tôi sẽ cung cấp thông báo rõ ràng và xin sự đồng ý khi luật ePrivacy và GDPR yêu cầu.
Tải font hoặc script từ CDN bên thứ ba có thể tiết lộ địa chỉ IP của bạn cho các nhà cung cấp đó (xem §6).
10. Bảo mật
Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp với bản chất của dữ liệu: TLS khi truyền khi sản phẩm dùng HTTPS, tài khoản đám mây được kiểm soát truy cập, thông tin xác thực theo nguyên tắc đặc quyền tối thiểu, định danh đã hash cho fair-use ẩn danh khi được thiết kế, và xóa tệp tải lên tạm sau khi xử lý. Không phương pháp nào hoàn toàn an toàn. Vui lòng dùng tài khoản mạnh với nhà cung cấp danh tính của bạn và không tải lên nội dung mà bạn không được phép xử lý.
11. Quyền của bạn
Nếu GDPR áp dụng với bạn, bạn có thể có quyền:
- Truy cập - xác nhận và bản sao dữ liệu cá nhân chúng tôi nắm giữ về bạn;
- Đính chính - sửa dữ liệu không chính xác;
- Xóa - yêu cầu xóa (“quyền được quên”) khi có căn cứ theo Điều 17;
- Hạn chế - hạn chế xử lý trong các trường hợp quy định tại Điều 18;
- Khả năng chuyển dữ liệu - nhận dữ liệu bạn đã cung cấp ở định dạng có cấu trúc, phổ biến, máy đọc được khi Điều 20 áp dụng;
- Phản đối - phản đối xử lý dựa trên lợi ích chính đáng (Điều 21);
- Rút lại sự đồng ý - khi xử lý dựa trên sự đồng ý, mà không ảnh hưởng đến việc xử lý hợp pháp trước đó;
- Khiếu nại - tới cơ quan giám sát (xem §15).
Để thực hiện quyền, gửi email tới contact@dotcheck.ai với chủ đề Privacy Request. Chúng tôi có thể cần xác minh danh tính của bạn. Chúng tôi hướng tới phản hồi trong một tháng (có thể gia hạn thêm hai tháng đối với yêu cầu phức tạp, kèm thông báo).
Một số dữ liệu (ví dụ hóa đơn Stripe hoặc nhật ký bảo mật) có thể được lưu giữ khi luật yêu cầu hoặc khi việc xóa sẽ làm suy yếu bảo mật của Dịch vụ.
12. Trẻ em
Dịch vụ không hướng tới trẻ em. Chúng tôi không cố ý thu thập dữ liệu cá nhân từ trẻ dưới 13 tuổi. Khi các quy tắc EU về sự đồng ý kỹ thuật số đối với dịch vụ xã hội thông tin áp dụng, các Quốc gia Thành viên quy định độ tuổi từ 13 đến 16 (Séc: thường là 15 đối với ngữ cảnh đồng ý cụ thể đó). Điều khoản của chúng tôi cũng đặt quy tắc tuổi hợp đồng cao hơn để tạo tài khoản trả phí. Nếu bạn tin rằng một trẻ đã cung cấp dữ liệu cho chúng tôi, hãy liên hệ và chúng tôi sẽ xóa khi được yêu cầu.
13. Xử lý tự động
DotCheck sử dụng các mô hình tự động để tạo điểm xác suất giống AI. Các điểm đó giúp bạn diễn giải nội dung; chúng không nhằm trở thành quyết định chỉ dựa trên tự động hóa tạo ra hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự tới bạn theo nghĩa GDPR Điều 22. Không dùng điểm DotCheck làm căn cứ duy nhất cho quyết định việc làm, tín dụng, thực thi pháp luật, hoặc các quyết định rủi ro cao tương tự.
14. Thay đổi
Chúng tôi sẽ cập nhật trang này khi việc xử lý, lưu trữ hoặc chi tiết pháp lý thay đổi. Ngày “Cập nhật lần cuối” ở đầu trang sẽ thay đổi. Đối với thay đổi trọng yếu, chúng tôi sẽ thực hiện các bước hợp lý để thông báo cho bạn (ví dụ thông báo trên trang web hoặc bằng email nếu chúng tôi có địa chỉ của bạn). Khi cần sự đồng ý, chúng tôi sẽ hỏi lại.
15. Liên hệ và khiếu nại
Petr Jaroch, kinh doanh với tên DotCheck
IČO: 03330389
Địa điểm kinh doanh đã đăng ký: Jeníkovice 2, 535 01 Přelouč, Czech Republic
Email: contact@dotcheck.ai
Bạn có quyền khiếu nại tới Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, uoou.gov.cz, hoặc tới cơ quan giám sát địa phương EU/EEA của bạn.