隐私政策
说明. 本译文仅供方便阅读。英文版为主要文本。 如有冲突，以英文为准。捷克与欧盟的强制性消费者权利仍然适用。
2026年8月6日
本隐私政策说明 DotCheck 如何就 Chrome 扩展程序、Android 应用、dotcheck.ai 网站及相关 API（合称「本服务」）处理个人数据。其撰写旨在符合欧盟 GDPR 及与之对齐的捷克法律。以下摘要仅为便利阅读；以编号各节为准。本摘要仅为方便阅读。以编号各节为准。
摘要
DotCheck 估计图片、视频帧、文本和音频有多像由 AI 生成。我们只处理评分、账户与计费、防止滥用，以及避免对相同内容重复评分所需的数据。
- 评分属于内容。 我们使用您提交的媒体或文本，或扩展程序发送来分析的媒体或文本。为便于日后快速复用，我们通常保留内容哈希和评分。我们不会保存您在网上浏览过的内容。
- 不记录浏览历史。 我们不收集浏览历史或页面完整 HTML。扩展程序会对屏幕上可见的媒体、视频帧或受支持语言的文本评分。
- 评分文件为临时文件。 文件会在处理后或不久后删除。Share 是短期下载任务，不是永久图库。
- 日常评分使用我们自己的模型。 Free 和 Premium 的日常评分均使用 DotCheck 模型。Sightengine 和 Winston 仅用于 Pro Confirm，且仅在您请求复检时使用。
- 我们不会出售您检查过的内容；无广告跟踪器。 我们不会出售您打开过的页面画像。公共网站不运行营销或广告跟踪器。为运营服务，我们可能统计我们自己页面的打开次数，且该统计不使用 Cookie。Chrome 扩展程序不使用广告 Cookie。
- 欧盟运营者。基础设施如实列明。 数据控制者位于捷克共和国。主要自有分析在荷兰进行。账户、计费和 API 可能使用欧洲经济区以外的处理方，包括 Google/Firebase、Stripe 和当前 API 托管服务，详见下文。
- 标签页音频：仅限 Premium 和 Pro，在点击或播放时，且可关闭。 在 Premium 和 Pro 上，当实时标签页音轨设置开启时，扩展程序可在您点击或播放视频时截取该标签页约四秒的音频。Chrome 仅在您开启该设置时授予该权限，关闭设置后我们会释放权限。绝不使用麦克风，也绝不持续监听。Free 账户和自动浏览绝不会截取标签页音频。您在 Check 或弹窗中上传的音频和视频文件在所有套餐上都会评分。
- 仅在您使用时保存 History。 Premium 和 Pro 的 History 保存您在 Check 或扩展程序弹窗中主动发起的分析元数据，包括类型、评分标签和日期。这不是自动浏览历史，也不保留原始文件。
编号各节说明数据类别、目的和法律依据、接收方、留存、安全措施以及您的权利。
DotCheck 估计图像、视频帧、文本和音频看起来或听起来有多「像 AI」。评分属概率性估计，不是真实性保证，也不能替代人工判断。文本检测目前支持英语、中文、西班牙语、法语、葡萄牙语、德语、意大利语和荷兰语。
隐私联系 / DSAR： contact@dotcheck.ai（主题行：Privacy Request）。
1. 谁是控制者
通过本服务处理的个人数据的控制者为：
Petr Jaroch（商号 DotCheck）
IČO：03330389
注册营业地址：Jeníkovice 2, 535 01 Přelouč, Czech Republic
法律形式：依据捷克营业许可法（živnostenský zákon）的自然人经营者
营业许可机关：Městský úřad Přelouč
公共登记：ARES / živnostenský rejstřík（IČO 03330389）
电子邮箱：contact@dotcheck.ai
Petr Jaroch 是在捷克共和国注册的自然人经营者（首次营业许可日期为2014年8月25日）。
主要监管机构： Úřad pro ochranu osobních údajů（ÚOOÚ），捷克共和国，uoou.gov.cz。您也可向您惯常居住地、工作地或涉嫌侵权地的欧盟/欧洲经济区成员国监管机构投诉。
2. 本政策涵盖范围
本政策适用于我们作为控制者在您进行以下活动时处理的个人数据：
- 浏览或使用营销网站与工具（包括 Check 与 Check）；
- 安装或使用 Chrome 扩展程序；
- 安装或使用 Android 应用；
- 创建或使用 Firebase 账户（例如通过 Google 登录）；
- 通过网站 Stripe 或 Android 应用内 Google Play Billing 订阅 Premium / Pro；
- 联系我们（例如通过联系表单或电子邮件）；
- 请求 Pro「确认」重新检测，或创建 Share 照片或片段。
除您发送给我们用于评分的有限内容外，本政策不规范您在安装扩展程序后浏览的第三方网站。
3. 我们处理哪些个人数据
视您使用本服务的方式，我们可能处理以下类别：
| 类别 | 示例 | 来源 |
|---|---|---|
| 账户与身份 | Firebase Auth UID；来自登录提供方（如 Google）的电子邮箱与基本资料字段；订阅层级 | 您 / 身份提供方 |
| 账单标识符 | Stripe 客户与订阅 ID；套餐与账单周期（我们不存储完整卡号） | 您 / Stripe |
| 用于分析的内容 | 图像字节、短视频帧或 MP4 上传（在产品限制内）、文本片段、您提交用于评分的 PDF/DOCX 提取内容 | 您 |
| 派生评分与缓存键 | 类 AI 概率；用于避免重复评分的内容哈希 + 引擎 id；可选的 Share 任务元数据 | 由我们生成 |
| 使用与滥用控制 | 每日分析次数；Share 次数；Pro 确认次数；未登录时的加盐 IP 哈希 | 由我们生成 / 网络 |
| 公共网站页面打开 | 哪些 DotCheck 页面被打开的计数；仅用于估计每日独立访客的单向加盐 IP 哈希（非持久身份） | 由我们生成 / 网络 |
| Check 历史（Premium+） | 元数据行（类型、评分标签、日期），并非永久媒体库 | 评分后生成 |
| 设备 / 扩展设置 | Chrome storage 中的本地偏好与本地缓存键（主要在您的设备上） | 您 / 设备 |
| 支持消息 | 您通过联系表单或电子邮件发送的姓名、电子邮箱、消息内容 | 您 |
| 技术日志 | 为安全与可靠性所需的有限服务器日志（例如时间戳、错误代码、大致请求元数据） | 由我们生成 |
我们作为产品不收集的内容：完整浏览历史、完整页面 HTML 转储、广告画像，或向数据中间商出售个人数据。
敏感内容：请勿上传特殊类别数据（例如健康记录、用于识别的生物特征模板或儿童数据），除非您有合法理由并接受评分可能短暂处理这些字节。我们不索取此类数据。
4. 目的与法律依据（GDPR 第6条）
| 目的 | 法律依据 |
|---|---|
| 提供您请求的评分（扩展程序、Check、Check、文档） | 第6(1)(b)条: 履行合同 / 应您请求采取的步骤 |
| 账户、Premium/Pro 订阅、账单门户 | 第6(1)(b)条合同；适用时税务/会计记录的第6(1)(c)条法定义务 |
| 合理使用限额、Share 上限、Pro 确认上限、速率限制、滥用防范 | 第6(1)(b)条合同；第6(1)(f)条合法利益（安全、公平的服务） |
| 基于哈希的分析缓存（避免对相同内容重复评分） | 第6(1)(f)条合法利益（效率与成本控制；并非个人浏览日记） |
| 您点击确认时的 Pro 明确确认（Sightengine / Winston） | Pro 功能的第6(1)(b)条合同 |
| 您请求时的 Share 照片或片段渲染 | 第6(1)(b)条合同 |
| 回应支持 / 隐私请求 | 第6(1)(b)或(f)条；遵守数据保护法时为第6(1)(c)条 |
| 服务安全、调试、可用性 | 第6(1)(f)条合法利益 |
| 统计公共网站页面打开以便运营网站 | 第 6(1)(f) 条合法利益 |
| 非必要 Cookie 或营销跟踪器（若日后添加） | 第6(1)(a)条同意: 我们将征求；目前核心使用无需此类 |
在我们依赖合法利益时，您可根据第21条提出异议（见第11节）。对于必要安全与滥用防范，在您继续使用本服务期间，我们可能无法停止该处理。
5. 评分与 Pro 确认如何运作
- Free 与 Premium：日常评分使用我们运营或签约的基础设施上的 DotCheck 自研图像、视频帧与文本模型。Free 与 Premium 从不调用 Sightengine 或 Winston。
- Pro 确认：仅在您明确请求重新检测时。媒体确认可能使用 Sightengine；文本/文档确认可能使用 Winston AI。确认有上限（见产品套餐），且不取代 Free/Premium 的自研评分路径。
- 模型：推理在服务器上运行。作为产品路径，不会将模型权重下载到您的电脑。
- 托管：我们旨在保持主要评分能力以欧盟为导向（目前以捷克运营者为基础）。部分处理者仍位于欧洲经济区之外: 见第6-7节。
6. 接收方与处理者
我们使用选定的处理者与服务提供商。他们按我们的指示处理数据，或在产品设计如此时，就其自身账单/认证层作为独立控制者处理（尤其是 Stripe 与 Google/Firebase Auth）。
| 主体 | 角色 | 典型位置 / 说明 |
|---|---|---|
| Heroku (Salesforce) | 托管 Express API（当前生产环境） | 通常为美国 / 非欧洲经济区；在可行时我们倾向于迁向欧盟托管 |
| DotCheck 推理主机 | 自研图像、视频帧与文本评分；在配置时进行 Share 渲染 | 预期在欧盟（由运营者控制） |
| MongoDB Atlas | 分析缓存、使用计数器、Check 历史 | 按配置的集群区域；我们优先欧盟区域 |
| Google Firebase / Google Cloud | 身份验证、Firestore 层级/账单 id；客户端 SDK | 可能涉及向欧洲经济区外传输；适用 Google SCC / 框架 |
| Stripe | 支付、订阅、客户门户 | 支付处理方；卡数据由 Stripe 处理 |
| Google Play Billing | Subscriptions purchased in the Android app | Payment data handled by Google; Play purchase tokens verified by us |
| Sightengine | 仅用于 Pro 明确媒体确认 | 仅在您执行确认操作时发送内容 |
| Winston AI | 仅用于 Pro 明确文本/文档确认 | 仅在您执行确认操作时发送内容 |
| GoDaddy | 静态营销网站托管 | 网站文件托管提供商 |
| Web3Forms | 联系表单投递 | 支持邮件的消息中继 |
| Google Fonts / gstatic（技术） | 若从 Google CDN 加载，则交付字体与 Firebase 脚本 | 页面加载时可能向 Google 传输 IP |
我们不出售您的个人数据。在欧盟/捷克法律要求时，或为确立、行使或捍卫法律主张，我们可能披露数据。
7. 国际传输
由于部分提供商总部设在或在欧洲经济区之外处理数据（例如美国），个人数据可能被国际传输。
在适用 GDPR 第五章时，我们依赖这些提供商使用的适当保障措施: 通常为欧盟委员会标准合同条款（SCC），以及在适用时的充分性决定（包括针对经认证组织的欧盟-美国数据隐私框架）。您可向 contact@dotcheck.ai 索取相关提供商文档指引。
我们的产品方向是将主要评分基础设施保留在欧盟。在每一层都位于欧盟之前，本节内容仍然准确，并将在托管变更时更新。
8. 保存期限
- 上传临时文件：评分后或之后不久删除（故障时也清理）。
- Share 任务 / 片段：用于渲染与下载的短期存储；并非永久个人图库。
- 分析缓存：以内容哈希 + 引擎为键的行可能被保留（成功评分通常约 30 天量级），以避免对相同内容重新评分。当 Chrome 扩展在已知 AI 工作室页面上对结果内容评分时，共享缓存可能存储持久的 AI-environment 产品分数（100% AI）以及用于审计的底层模型读数。图像行还可能保留用于查找的清理后媒体 URL。这不是您浏览一切的个人历史，且可能在账户删除后仍然存在。我们不会用您的媒体训练模型。
- 使用计数器：合理使用、Share 与 Pro 确认的日/月汇总（UTC 周期）。
- Check 历史（Premium+）：元数据保存至您删除条目或关闭账户，受备份/法律限制约束。
- 账户与 Firestore 字段：在账户/订阅有效期间。已登录用户可在 Check 中删除账户；这会立即取消有效的 Stripe 订阅，然后移除 Auth、Firestore 资料以及账户关联的用量/历史/密钥。共享分析缓存行会保留（见上文）。
- 账单：Stripe 与我们可能按税务与会计法律要求保留发票与支付记录（通常数年）。
- 支持邮件：解决您的请求所需期间，其后按常规电子邮件保存/删除做法处理。
- 安全日志：短至中期，随后轮换。
- 公共网站页面打开：保留每日汇总供运营统计。按日访客哈希短期保留后丢弃。
9. Cookie 及类似技术
Chrome 扩展程序不使用广告 Cookie。
网站使用运行服务所需的技术（例如登录时 Firebase 会话/身份验证持久化）。我们不运行营销或广告跟踪器。统计我们自己页面的打开使用第一方请求且不使用 Cookie；当浏览器发送时，我们尊重 Global Privacy Control 与 Do Not Track。
若我们引入非必要 Cookie 或类似跟踪，将提供清晰通知，并在电子隐私规则与 GDPR 要求时获取同意。
从第三方 CDN 加载字体或脚本可能使您的 IP 地址暴露给这些提供商（见第6节）。
10. 安全
我们针对数据性质采取适当的技术与组织措施：产品使用 HTTPS 时的传输中 TLS、访问受控的云账户、最小权限凭据、用于未登录每日限额以及估计公共网站每日独立访客的 IP 地址单向哈希（带密钥盐）（非公开身份），以及处理后删除临时上传文件。没有任何方法绝对安全。请在身份提供方使用强账户，且勿上传您无权处理的内容。
11. 您的权利
已登录用户可在 Check 中清除账户（删除我的账户）。这会立即取消有效订阅，并按 §8 移除账户关联数据。您也可发邮件至 contact@dotcheck.ai，主题为 Privacy Request，以行使访问、更正或其他权利。我们可能需要核实身份。我们力争在 一个月内回复（复杂请求可再延长两个月，并另行通知）。
部分数据（例如 Stripe 发票或安全日志）可能在法律要求时，或删除会损害本服务安全时予以保留。
12. 儿童
本服务不面向儿童。我们不会故意从13周岁以下儿童收集个人数据。在适用信息社会服务数字同意的欧盟规则时，成员国设定13至16周岁之间的年龄（捷克：在该特定同意语境下一般为15周岁）。我们的条款还对创建付费账户设定了更高的合同年龄规则。若您认为儿童向我们提供了数据，请联系我们，我们将在需要时删除。
13. 自动化处理
DotCheck 使用自动化模型生成类 AI 评分。这些评分帮助您解读内容；其并非旨在作为 GDPR 第22条意义上单独产生法律效力或对您产生类似重大影响的自动化决定。请勿将 DotCheck 评分作为雇佣、信贷、执法或类似高风险决定的唯一依据。
14. 变更
当我们的处理、托管或法律细节发生变化时，我们将更新本页。顶部的「最后更新」日期将变更。对于重大变更，我们将采取合理步骤通知您（例如网站通知，或在我们有您地址时通过电子邮件）。在需要同意时，我们将再次征求。
15. 联系与投诉
Petr Jaroch，商号 DotCheck
IČO：03330389
注册营业地址：Jeníkovice 2, 535 01 Přelouč, Czech Republic
电子邮箱：contact@dotcheck.ai
您有权向 Úřad pro ochranu osobních údajů（ÚOOÚ）（Pplk. Sochora 27, 170 00 Praha 7, Czech Republic，uoou.gov.cz）或您当地的欧盟/欧洲经济区监管机构提出投诉。