隐私政策
说明. 本译文仅供方便阅读。英文版为主要文本。 如有冲突，以英文为准。捷克与欧盟的强制性消费者权利仍然适用。
最后更新：2026年7月24日
本隐私政策说明您使用 DotCheck - Chrome 扩展程序、dotcheck.ai 网站及相关 API（合称「本服务」）时，我们如何处理个人数据。本政策旨在履行欧盟《通用数据保护条例》（GDPR / 第(EU) 2016/679号条例）的透明度义务，并与对齐的捷克法律（包括关于个人数据处理的第110/2019 Coll.号法律）相符。
DotCheck 估计图像、视频帧和文本看起来有多「像 AI」。评分属概率性估计，不是真实性保证，也不能替代人工判断。文本检测目前支持英语、西班牙语、葡萄牙语、法语、意大利语、德语和荷兰语。
隐私联系 / DSAR： contact@dotcheck.ai（主题行：Privacy Request）。
1. 谁是控制者
通过本服务处理的个人数据的控制者为：
Petr Jaroch（商号 DotCheck）
IČO：03330389
注册营业地址：Jeníkovice 2, 535 01 Přelouč, Czech Republic
法律形式：依据捷克营业许可法（živnostenský zákon）的自然人经营者
营业许可机关：Městský úřad Přelouč
公共登记：ARES / živnostenský rejstřík（IČO 03330389）
电子邮箱：contact@dotcheck.ai
Petr Jaroch 是在捷克共和国注册的自然人经营者（首次营业许可日期为2014年8月25日）。
主要监管机构： Úřad pro ochranu osobních údajů（ÚOOÚ），捷克共和国，uoou.gov.cz。您也可向您惯常居住地、工作地或涉嫌侵权地的欧盟/欧洲经济区成员国监管机构投诉。
2. 本政策涵盖范围
本政策适用于我们作为控制者在您进行以下活动时处理的个人数据：
- 浏览或使用营销网站与工具（包括 Check 与 Dashboard）；
- 安装或使用 Chrome 扩展程序；
- 创建或使用 Firebase 账户（例如通过 Google 登录）；
- 通过 Stripe 订阅（Premium / Pro）；
- 联系我们（例如通过联系表单或电子邮件）；
- 请求 Pro「确认」重新检测，或创建 Share 照片或片段。
除您发送给我们用于评分的有限内容外，本政策不规范您在安装扩展程序后浏览的第三方网站。
3. 我们处理哪些个人数据
视您使用本服务的方式，我们可能处理以下类别：
| 类别 | 示例 | 来源 |
|---|---|---|
| 账户与身份 | Firebase Auth UID；来自登录提供方（如 Google）的电子邮箱与基本资料字段；订阅层级 | 您 / 身份提供方 |
| 账单标识符 | Stripe 客户与订阅 ID；套餐与账单周期（我们不存储完整卡号） | 您 / Stripe |
| 用于分析的内容 | 图像字节、短视频帧或 MP4 上传（在产品限制内）、文本片段、您提交用于评分的 PDF/DOCX 提取内容 | 您 |
| 派生评分与缓存键 | 类 AI 概率；用于避免重复评分的内容哈希 + 引擎 id；可选的 Share 任务元数据 | 由我们生成 |
| 使用与滥用控制 | 每日分析次数；Share 次数；Pro 确认次数；未登录时的加盐 IP 哈希 | 由我们生成 / 网络 |
| Dashboard 历史（Premium+） | 元数据行（类型、评分标签、日期），并非永久媒体库 | 评分后生成 |
| 设备 / 扩展设置 | Chrome storage 中的本地偏好与本地缓存键（主要在您的设备上） | 您 / 设备 |
| 支持消息 | 您通过联系表单或电子邮件发送的姓名、电子邮箱、消息内容 | 您 |
| 技术日志 | 为安全与可靠性所需的有限服务器日志（例如时间戳、错误代码、大致请求元数据） | 由我们生成 |
我们作为产品不收集的内容：完整浏览历史、完整页面 HTML 转储、广告画像，或向数据中间商出售个人数据。
敏感内容：请勿上传特殊类别数据（例如健康记录、用于识别的生物特征模板或儿童数据），除非您有合法理由并接受评分可能短暂处理这些字节。我们不索取此类数据。
4. 目的与法律依据（GDPR 第6条）
| 目的 | 法律依据 |
|---|---|
| 提供您请求的评分（扩展程序、Check、Dashboard、文档） | 第6(1)(b)条 - 履行合同 / 应您请求采取的步骤 |
| 账户、Premium/Pro 订阅、账单门户 | 第6(1)(b)条合同；适用时税务/会计记录的第6(1)(c)条法定义务 |
| 合理使用限额、Share 上限、Pro 确认上限、速率限制、滥用防范 | 第6(1)(b)条合同；第6(1)(f)条合法利益（安全、公平的服务） |
| 基于哈希的分析缓存（避免对相同内容重复评分） | 第6(1)(f)条合法利益（效率与成本控制；并非个人浏览日记） |
| 您点击确认时的 Pro 明确确认（Sightengine / Winston） | Pro 功能的第6(1)(b)条合同 |
| 您请求时的 Share 照片或片段渲染 | 第6(1)(b)条合同 |
| 回应支持 / 隐私请求 | 第6(1)(b)或(f)条；遵守数据保护法时为第6(1)(c)条 |
| 服务安全、调试、可用性 | 第6(1)(f)条合法利益 |
| 非必要 Cookie 或营销跟踪器（若日后添加） | 第6(1)(a)条同意 - 我们将征求；目前核心使用无需此类 |
在我们依赖合法利益时，您可根据第21条提出异议（见第11节）。对于必要安全与滥用防范，在您继续使用本服务期间，我们可能无法停止该处理。
5. 评分与 Pro 确认如何运作
- Free 与 Premium：日常评分使用我们运营或签约的基础设施上的 DotCheck 自研图像、视频帧与文本模型。Free 与 Premium 从不调用 Sightengine 或 Winston。
- Pro 确认：仅在您明确请求重新检测时。媒体确认可能使用 Sightengine；文本/文档确认可能使用 Winston AI。确认有上限（见产品套餐），且不取代 Free/Premium 的自研评分路径。
- 模型：推理在服务器上运行。作为产品路径，不会将模型权重下载到您的电脑。
- 托管：我们旨在保持主要评分能力以欧盟为导向（目前以捷克运营者为基础）。部分处理者仍位于欧洲经济区之外 - 见第6-7节。
6. 接收方与处理者
我们使用选定的处理者与服务提供商。他们按我们的指示处理数据，或在产品设计如此时，就其自身账单/认证层作为独立控制者处理（尤其是 Stripe 与 Google/Firebase Auth）。
| 主体 | 角色 | 典型位置 / 说明 |
|---|---|---|
| Heroku (Salesforce) | 托管 Express API（当前生产环境） | 通常为美国 / 非欧洲经济区；在可行时我们倾向于迁向欧盟托管 |
| DotCheck 推理主机 | 自研图像、视频帧与文本评分；在配置时进行 Share 渲染 | 预期在欧盟（由运营者控制） |
| MongoDB Atlas | 分析缓存、使用计数器、Dashboard 历史 | 按配置的集群区域；我们优先欧盟区域 |
| Google Firebase / Google Cloud | 身份验证、Firestore 层级/账单 id；客户端 SDK | 可能涉及向欧洲经济区外传输；适用 Google SCC / 框架 |
| Stripe | 支付、订阅、客户门户 | 支付处理方；卡数据由 Stripe 处理 |
| Sightengine | 仅用于 Pro 明确媒体确认 | 仅在您执行确认操作时发送内容 |
| Winston AI | 仅用于 Pro 明确文本/文档确认 | 仅在您执行确认操作时发送内容 |
| GoDaddy | 静态营销网站托管 | 网站文件托管提供商 |
| Web3Forms | 联系表单投递 | 支持邮件的消息中继 |
| Google Fonts / gstatic（技术） | 若从 Google CDN 加载，则交付字体与 Firebase 脚本 | 页面加载时可能向 Google 传输 IP |
我们不出售您的个人数据。在欧盟/捷克法律要求时，或为确立、行使或捍卫法律主张，我们可能披露数据。
7. 国际传输
由于部分提供商总部设在或在欧洲经济区之外处理数据（例如美国），个人数据可能被国际传输。
在适用 GDPR 第五章时，我们依赖这些提供商使用的适当保障措施 - 通常为欧盟委员会标准合同条款（SCC），以及在适用时的充分性决定（包括针对经认证组织的欧盟-美国数据隐私框架）。您可向 contact@dotcheck.ai 索取相关提供商文档指引。
我们的产品方向是将主要评分基础设施保留在欧盟。在每一层都位于欧盟之前，本节内容仍然准确，并将在托管变更时更新。
8. 保存期限
- 上传临时文件：评分后或之后不久删除（故障时也清理）。
- Share 任务 / 片段：用于渲染与下载的短期存储；并非永久个人图库。
- 分析缓存：以内容哈希 + 引擎为键的行可能被保留（成功评分通常约30天量级），以避免对相同内容重复评分。这不是您浏览内容的完整个人历史。
- 使用计数器：合理使用、Share 与 Pro 确认的日/月汇总（UTC 周期）。
- Dashboard 历史（Premium+）：元数据保存至您删除条目或关闭账户，受备份/法律限制约束。
- 账户与 Firestore 字段：在账户/订阅有效期间；删除请求在法定保全前提下予以履行。
- 账单：Stripe 与我们可能按税务与会计法律要求保留发票与支付记录（通常数年）。
- 支持邮件：解决您的请求所需期间，其后按常规电子邮件保存/删除做法处理。
- 安全日志：短期至中期，随后轮换。
9. Cookie 及类似技术
Chrome 扩展程序不使用广告 Cookie。
网站使用运行服务所需的技术（例如您登录时 Firebase 的会话/认证持久化）。我们目前不在公开网站包中运行非必要营销或广告跟踪器。
若我们引入非必要 Cookie 或类似跟踪，将提供清晰通知，并在电子隐私规则与 GDPR 要求时获取同意。
从第三方 CDN 加载字体或脚本可能使您的 IP 地址暴露给这些提供商（见第6节）。
10. 安全
我们针对数据性质采取适当的技术与组织措施：产品使用 HTTPS 时的传输中 TLS、访问受控的云账户、最小权限凭据、在设计上用于匿名合理使用的哈希标识符，以及处理后删除临时上传文件。没有任何方法绝对安全。请在身份提供方使用强账户，且勿上传您无权处理的内容。
11. 您的权利
若 GDPR 适用于您，您可能享有以下权利：
- 访问 - 确认并获取我们持有的关于您的个人数据副本；
- 更正 - 更正不准确的数据；
- 删除 - 在第17条事由适用时请求删除（「被遗忘权」）；
- 限制 - 在第18条规定的情形下限制处理；
- 可携带 - 在第20条适用时，以结构化、常用、机器可读格式接收您提供的数据；
- 异议 - 对基于合法利益的处理提出异议（第21条）；
- 撤回同意 - 在处理基于同意时撤回，不影响此前合法处理；
- 投诉 - 向监管机构投诉（见第15节）。
行使权利请发邮件至 contact@dotcheck.ai，主题为 Privacy Request。我们可能需要核实您的身份。我们力争在一个月内回复（复杂请求可再延长两个月，并另行通知）。
部分数据（例如 Stripe 发票或安全日志）可能在法律要求时，或删除会损害本服务安全时予以保留。
12. 儿童
本服务不面向儿童。我们不会故意从13周岁以下儿童收集个人数据。在适用信息社会服务数字同意的欧盟规则时，成员国设定13至16周岁之间的年龄（捷克：在该特定同意语境下一般为15周岁）。我们的条款还对创建付费账户设定了更高的合同年龄规则。若您认为儿童向我们提供了数据，请联系我们，我们将在需要时删除。
13. 自动化处理
DotCheck 使用自动化模型生成类 AI 评分。这些评分帮助您解读内容；其并非旨在作为 GDPR 第22条意义上单独产生法律效力或对您产生类似重大影响的自动化决定。请勿将 DotCheck 评分作为雇佣、信贷、执法或类似高风险决定的唯一依据。
14. 变更
当我们的处理、托管或法律细节发生变化时，我们将更新本页。顶部的「最后更新」日期将变更。对于重大变更，我们将采取合理步骤通知您（例如网站通知，或在我们有您地址时通过电子邮件）。在需要同意时，我们将再次征求。
15. 联系与投诉
Petr Jaroch，商号 DotCheck
IČO：03330389
注册营业地址：Jeníkovice 2, 535 01 Přelouč, Czech Republic
电子邮箱：contact@dotcheck.ai
您有权向 Úřad pro ochranu osobních údajů（ÚOOÚ）（Pplk. Sochora 27, 170 00 Praha 7, Czech Republic，uoou.gov.cz）或您当地的欧盟/欧洲经济区监管机构提出投诉。