Политика за поверителност

5.1 Данни за регистрация и акаунт

• При регистрацията събираме:
• • Имейл адрес (задължително поле)
• • Потребителско име (задължително поле)
• • Парола (криптирана с bcrypt, минимум 8 символа)
• • Тип на акаунта (личен или фирмен)
• • Дата на регистрация
• • Двуфакторна автентификация (2FA) – по избор, но се препоръчва
• Цел: Предоставяне и управление на Вашия акаунт, удостоверяване на самоличността, сигурност
• Данните за двуфакторната автентификация (2FA) се съхраняват само локално на вашето устройство (сканиране на QR-код). Ние съхраняваме само статуса на активиране.
• Забележка: Като алтернатива можете да се регистрирате/влизате и чрез Google, Meta (Facebook), LinkedIn, TikTok или X – вижте раздел 5.1а за данните и разрешенията, които се изискват при всяка от тези опции.
• За да се предпазим от автоматизирани регистрации (ботове), използваме Cloudflare Turnstile (вж. раздел 10а.2).

5.1a Регистрация и влизане чрез трети страни (влизане чрез социални мрежи)

• В допълнение към класическата регистрация с имейл и парола, можете да се регистрирате или да влезете в PostMaestro.ai чрез следните външни услуги. Тези връзки служат изключително за създаване на профил и влизане в системата и са независими от връзките със социалните медии за публикуване на постове (вижте раздел 5.5) – във всеки случай се изискват отделни OAuth разрешения (Scopes) с значително по-ограничени права:
• • Google (области: openid, profile, email) – предават се Google ID, имейл адрес, име и фамилия, снимка на профила и език
• • Вход чрез Meta / Facebook (обхват: public_profile, email) – предават се Facebook ID, имейл адрес, име и фамилия, снимка на профила и език
• • Вход в Instagram Business (обхват: instagram_business_basic) – предават се Instagram ID, потребителско име, име за показване и профилна снимка (без имейл адрес – той се изисква отделно по време на регистрацията)
• • LinkedIn (OpenID Connect, обхвати: openid, profile, email) – предават се LinkedIn ID, имейл адрес, име и фамилия, снимка на профила и език
• • TikTok Login Kit (обхвати: user.info.basic, user.info.profile) – предават се TikTok Open-ID, потребителско име, име за показване и профилна снимка (TikTok не предоставя имейл адрес – докато не бъде въведен по време на регистрацията, вътрешно се използва временен адрес)
• • X / Twitter (OAuth 2.0 с PKCE, обхвати: users.read, users.email, tweet.read) – предават се X-ID, потребителско име, име за показване, профилна снимка, както и – ако е разрешено в X – потвърденият имейл адрес
• Тези обхвати позволяват единствено извличането на основните данни от профила за създаване на акаунт. Не се публикуват публикации, не се четат съобщения и не се предоставя достъп до вашите контакти.
• Ако вече регистриран имейл адрес се регистрира отново чрез друг доставчик, ние разпознаваме съществуващия акаунт по имейл адреса (независимо от това дали буквите са с главни или малки) и свързваме новия идентификатор на доставчика впоследствие (свързване на акаунти), вместо да създаваме дублиращ се акаунт.
• Ако тази опция е активирана във Вашите настройки за сигурност, при всяко влизане в профила (включително чрез вход чрез социална мрежа) изпращаме известие по имейл с информация за времето, устройството, браузъра и приблизителното местоположение. Местоположението се определя въз основа на Вашия IP адрес чрез третата страна ipinfo.io (вж. раздел 10а.1).
• Изтриване на профил в Meta: За влизане чрез Meta (Facebook/Instagram) предоставяме изискваните от Meta крайни точки за обратно извикване (callback) за отмяна на разрешението и изтриване на данни. Ако премахнете приложението от настройките на своя Facebook профил или поискате изтриване на данните там, ние автоматично получаваме съответното искане и предоставяме статуса на обработката на URL адреса за статус, посочен от Meta.

5.2 Профили на марките и данни за марките

• Когато създаваме профил на марката, запазваме:
• - Наименование на марката и описание
• - URL адрес на уебсайта (за Brand Analyser)
• - Качване на насоки и документи за марката
• - Анализ на данните за марката (цветове, шрифтове, тон на гласа)
• - Лого и визуални активи
• - Определения на целевата група
• - Промишленост и категория
• Цел: Създаване на пазарно съвместимо съдържание, управление на идентичността на марката

5.3 Данни за съдържанието (публикации, медии, кампании)

• При използването на функцията за създаване на съдържание ние съхраняваме:
• • Създадени и планирани публикации в социалните медии (текст, описания, хаштагове)
• • Качени и създадени изображения, видеоклипове, графики
• • Данни за кампаниите и шаблони
• • Проверка на идеите (данни от „Swipe“ в „Idea Generator“)
• • Документи от проучването
• • Статус на съдържанието (Чернова, Преглед, Планирано, Публикувано)
• • Дати и платформи на публикуване
• • Данни за маркировката и произхода на създадените медийни файлове (клас на съдържанието, статус на маркировката, статус на метаданните), както и Вашето потвърждение за редакционната проверка на създадените текстове
• Цел: Управление на съдържанието, планиране, автоматизация, архивиране, както и доказване на спазването на задълженията за прозрачност в областта на изкуствения интелект
• Доколкото това е технически възможно, генерираните мултимедийни файлове съдържат информация за маркиране, метаданни или подобни технически показатели, които указват, че става въпрос за съдържание, генерирано или подпомогнато от изкуствен интелект (вж. раздел 8.2).

5.4 Данни за използване и анализи

• Съхраняваме данни, за да подобрим платформата:
• - Време за влизане и продължителност на сесията
• - Използвани характеристики и функции
• - Данни за потреблението на токени и фактуриране
• - Доклади за грешки и данни за производителността
• - Отзиви и заявки за поддръжка
• Цел: Подобряване на платформата, анализ на грешки, поддръжка, фактуриране

5.5 Връзки към платформи за социални медии (публикуване)

• Когато свързвате профили в социалните медии за публикуване (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, собствен уебсайт), всяка платформа изисква чрез OAuth само необходимите за това разрешения (Scopes). Тези връзки са независими от влизането чрез социална мрежа за достъп до акаунта (вижте раздел 5.1а).
• Токените за достъп и обновяване по OAuth се съхраняват в базата данни, криптирани с AES-256-GCM за всяка платформа (вж. раздел 10). Изтеклите токени, които не могат да бъдат подновени, автоматично се анулират.
• За публикуване и планиране в точното време часовата зона се извлича предимно от съответния доставчик на платформата (ако платформата поддържа тази функция, например Facebook, Instagram, Wix, WordPress, YouTube) или се приема според ръчно зададената от Вас настройка. Ако дадена платформа не поддържа проверка на часовата зона (като LinkedIn, където по причини, свързани със защитата на личните данни, не се създават производни на местоположението), ние определяме часовата зона предимно въз основа на страната (Country), посочена в профила на марката, а в случай на необходимост – въз основа на езика или стандартната часова зона на марката.
• В следващите раздели се описва за всяка платформа какви данни се обработват, за какво се използват и кога се изтриват. Данните от платформите се използват изключително за управлението на свързаното присъствие на съответния клиент.
• Можете да прекъснете всяка връзка по всяко време в настройките. Освен това ви препоръчваме да отмените разрешението на приложението директно в съответната платформа (например в настройките на профила ви в LinkedIn или Meta).

5.6 Данни за акаунтите на екипите и компаниите

• За фирмените профили с няколко потребители съхраняваме допълнително:
• • Членовете на екипа и техните роли
• • Права и контрол на достъпа (включително достъп въз основа на роли до профилите на марките и връзките в социалните медии; само лицата с съответните роли получават уведомления за изтичащи връзки)
• • Работни процеси за одобрение и коментари
• • Протоколи за дейности (аудиторски дневник)
• Цел: Съвместна работа в екип, контрол на достъпа, спазване на нормативните изисквания

5.7 Известия (в приложението, push известия и имейл)

• PostMaestro.ai Ви информира за събития във Вашия акаунт, например коментари и споменавания, завършени генерирания, публикации, покани за присъединяване към екип, фактуриране, сигурност и поддръжка. За тази цел обработваме:
• • Известия във вашата пощенска кутия (звънец), включително статус „Прочетено“ и „Скрито“
• • Вашите настройки за известия по канал, категория, област и екипна група
• • За известия от типа „push“ (мобилно приложение и браузър): токен на устройството, случаен идентификатор на устройството, име на устройството, платформа, версия на приложението, както и времето на последното използване
• • Дали приложението е отворено в момента на дадено устройство (сигнал за видимост, валиден за 90 секунди), за да не получавате допълнителни известия на устройството, което използвате в момента
• Изпращаме известия чрез Firebase Cloud Messaging (Google), а известията по имейл – чрез SendGrid (вж. раздел 6.3).
• Можете да включвате и изключвате опционалните известия за всеки канал в „Настройки“ → „Известия“; известията чрез push можете да настроите допълнително в настройките на вашето устройство или браузър.
• Уведомленията, които са необходими за използването на профила Ви (например проблеми с плащанията, изискване за двуфакторна автентификация, техническа поддръжка, промени в Общите условия), ще Ви изпращаме независимо от тези настройки – чрез приложението и по имейл. Изключение правят известията за вход, които са по избор (вж. раздел 12.1). В изключителни случаи – например при технически работи или съобщения, свързани със сигурността – можем да показваме съобщения независимо от Вашите настройки за категории в приложението и чрез push известия; такива съобщения са маркирани като „Важно“.
• Ще получавате рекламни имейли (например за нови функции) само ако сте се абонирали за бюлетина (раздел 6).

5.8 Новини, изследвания и RSS емисии

• Платформата предлага новинарска функция, която стандартно използва изследвания с помощта на изкуствен интелект (чрез Perplexity AI), за да предоставя актуални новини от индустрията. Можете също така да добавяте свои собствени RSS емисии. По този начин ние обработваме:
• - Запитвания за търсене и предпочитания по теми за търсене на новини с помощта на изкуствен интелект
• - URL адресите на добавените RSS канали
• - Вашите предпочитания и категоризации за тези емисии
• - Прочетени или запазени статии
• Платформата извлича съдържанието на каналите на трети страни чрез нашите сървъри, така че вашият IP адрес не се предава на операторите на RSS каналите. Когато използвате поддържаното от изкуствен интелект търсене на новини, заявките ви за търсене се предават на Perplexity AI (вж. раздел 7.3).
• Цел: Предоставяне на персонализирани новини, изследвания и вдъхновение за съдържание в индустрията

6.1 Процедура за двойно потвърждение (Double-Opt-in)

След регистрация чрез уебсайта ще получите имейл с линк за потвърждение. Едва след като кликнете върху него, ще ви добавим към списъка за разпращане. Непотвърдените регистрации изтриваме след 30 дни; не изпращаме напомняне.

При регистрацията в приложението потвърждавате абонамента, като кликнете върху линка в имейла за потвърждение на профила ви, в който изрично посочваме това.

Това предпазва от регистрация на чужди имейл адреси.

6.2 Доказателство за вашето съгласие

За да можем да докажем, че сте дали съгласие (чл. 7, ал. 1 от Общия регламент за защита на данните), ние регистрираме регистрацията, потвърждението и отписването с дата и час, източник, IP-адрес, идентификатор на браузъра и версията на показания текст за съгласие.

Ние съхраняваме този протокол в продължение на 3 години след отписването Ви и след това го изтриваме автоматично.

6.3 SendGrid (изпращане на имейли)

За изпращането на бюлетина, както и на имейли за услуги и уведомления, използваме SendGrid (Twilio Inc., САЩ).

SendGrid обработва Вашия имейл адрес и съдържанието на имейла от наше име и ни съобщава за технически събития, свързани с доставката (доставено, недоставимо, докладвано като спам, отписано). Използваме тези събития, за да поддържаме списъка с абонати актуален: адресите, към които не може да се изпрати съобщение, и сигналите за спам водят до блокиране на адреса.

Сключили сме договор за обработка на данни (AVV) със SendGrid съгласно чл. 28 от Общия регламент за защита на данните (GDPR). SendGrid е сертифициран съгласно Рамката за защита на данните между ЕС и САЩ.

Допълнителна информация: https://www.twilio.com/legal/privacy

Политика за защита на личните данни на Twilio (SendGrid)

6.4 Проследяване на бюлетина

В момента не измерваме нито отварянията, нито кликовете.

Преди да въведем такива статистики, ще Ви информираме предварително и ще поискаме – доколкото е необходимо – Вашето съгласие.

6.5 Отписване

Можете да се отпишете от бюлетина по всяко време:

• чрез линка за отписване във всеки имейл или чрез функцията за отписване на вашата програма за електронна поща

• чрез формуляра в долната част на този раздел: въведете своя имейл адрес и ние ще Ви изпратим линк за потвърждение на отписването

• във вашия акаунт в PostMaestro в „Настройки“ → „Уведомления“

• по имейл на support@postmaestro.ai

След отписването вече няма да получавате бюлетин. Вашият адрес вече няма да фигурира в списъка с абонати; запазва се само доказателството съгласно раздел 6.2.

8.1 Разкриване на информацията за взаимодействието с система за изкуствен интелект

• В PostMaestro.ai взаимодействате директно със системи за изкуствен интелект. Всички функции, които създават, оценяват, обобщават, превеждат или преформулират съдържание, са подкрепени от изкуствен интелект и са обозначени като такива в потребителския интерфейс.
• Указанието се предоставя преди първото взаимодействие, като е ясно, разбираемо и ясно различимо от останалите елементи за управление (чл. 50, ал. 1 от Закона на ЕС за изкуствения интелект).
• Предоставяме тези указания в достъпен формат и ги съобразяваме с признатите изисквания за достъпност (чл. 50, ал. 5 от Закона на ЕС за изкуствения интелект).
• Отговорите и предложенията на изкуствения интелект могат да бъдат непълни, остарели или фактически неточни. Те не представляват правни, данъчни, медицински или финансови съвети.

8.2 Машинно четима маркировка на генерираното съдържание

• Съгласно чл. 50, ал. 2 от Закона за изкуствения интелект на ЕС разходите, свързани със системи за изкуствен интелект, които генерират синтетично изображение, аудио, видео или текстово съдържание, трябва да бъдат маркирани в машинно четим формат като изкуствено създадени или манипулирани. Маркировката трябва да бъде ефективна, съвместима, устойчива и надеждна.
• Ние изпълняваме това изискване чрез няколко взаимно допълващи се процедури, тъй като според настоящото състояние на техниката нито една процедура сама по себе си не постига изискваната надеждност:
• • Метаданни за произхода във файла: Ние вграждаме стандартизирани метаданни директно във файловете с изображения и видео. Това включва IPTC полето „Digital Source Type“ (със стойностите „trainedAlgorithmicMedia“ за изцяло синтетични медии, както и „compositeWithTrainedAlgorithmicMedia“ за реални кадри, обработени с изкуствен интелект), описания по стандарта Dublin Core („AI GENERATED“), EXIF данни, както и специално предназначено XMP пространство от имена (https://postmaestro.ai/ns/ai-transparency/1.0/) с информация за системата за изкуствен интелект, версията на модела, класа на съдържанието, момента на създаване и статуса на маркирането.
• • Content Credentials (C2PA): Изображенията, видеоклиповете и аудиофайловете получават допълнително криптографски подписан сертификат за произход съгласно стандарта C2PA (подробности в 8.2a).
• • Водни знаци от страна на доставчика: Ако съответният доставчик на модели предоставя невидими водни знаци, те се запазват и не се премахват. При изображенията от Google Gemini това е методът за водни знаци SynthID.
• • Валидиране: След записването четем отново маркировката и регистрираме статуса на всеки файл (в очакване, валиден, липсващ, премахнат). Ако вграждането се провали, налагаме видима маркировка за чувствителните категории съдържание.
• • Устойчивост на форматиране: Ако дадена платформа или етап от конвертирането премахне метаданните, вграденият оптичен идентификатор остава ефективен като основен защитен механизъм (вж. 8.3).
• Състояние на транспонирането и краен срок: Задълженията за прозрачност по чл. 50 от Закона на ЕС за изкуствения интелект влизат в сила от 2 август 2026 г. За системите за изкуствен интелект, които – като PostMaestro.ai – вече са били на пазара преди тази дата, преходният срок важи до 2 декември 2026 г. Ние ще приложим изцяло описаните по-горе процедури в рамките на този срок и ще документираме вътрешно състоянието на прилагането.
• Само едно упоменаване в настоящата декларация за защита на личните данни не отговаря на изискванията на чл. 50, ал. 2 от Закона за изкуствения интелект на ЕС. Решаващо значение има машинно четимата маркер върху самия файл.

8.2a Подписани удостоверения за произход (C2PA Content Credentials)

• В допълнение към метаданните от точка 8.2 ние обозначаваме изображенията, генерирани и редактирани от ИИ (JPEG, PNG, WebP), видеоклипове (MP4) и аудиофайлове (MP3, WAV) с криптографски подписан сертификат за произход съгласно отворения стандарт на Coalition for Content Provenance and Authenticity (C2PA). Платформите и инструментите за проверка могат да разчитат този сертификат и да го показват, например, като символ „CR“ (Content Credentials).
• На 18 октомври 2026 г. C2PA потвърди PostMaestro.ai в своята програма за съответствие като съответстващ генераторен продукт (ниво на гаранция 1).
• Съдържание на удостоверението: Име и версия на софтуера („PostMaestro.ai“), начин на създаване (изцяло генерирано от ИИ или обработено от ИИ), име на използваната ИИ-система или модел, дата на създаване, дали е добавен видим знак за ИИ, както и цифровият подпис. При обработка и при медийни файлове, които са били предоставени като шаблон на модела за изкуствен интелект (например референтни снимки, снимки на продукти или лица, лого), удостоверението съдържа имената на файловете, файловия формат и криптографска хеш-стойност. Ако самият източник носи C2PA-доказателство, то се прехвърля. Миниатюрите на източниците не се вграждат.
• Не се включват името, имейл адресът или идентификаторите на акаунта на потребителя или неговата компания. Имената на файловете с шаблони приемаме така, както е бил качен файлът; не задавайте имена на файлове с лични данни (например „max-mustermann.jpg“), ако те не трябва да фигурират в публикуваната медия.
• Подписването се извършва с сертификат на Nexaluna AI Solutions UG (с ограничена отговорност). Частният ключ за подпис се съхранява в AWS Key Management Service (регион Франкфурт), където е защитен в хардуерни модули за сигурност и не напуска тази услуга. Дали даден инструмент за проверка ще покаже, че сертификатът е надежден, зависи от това дали познава издаващия сертификационен орган (например чрез C2PA Trust List).
• Времеви печат: За да може подписът да остане проверим и след изтичане на валидността на сертификата, той може да бъде снабден с времеви печат от услуга за времеви печат. При това се предава единствено хеш-стойност, а не файлът, нито лични данни.
• Доказателството е част от файла и се публикува заедно с него. При ниво „Без маркировка за ЕС“ не се вгражда доказателство за произход. Платформите, които прекодират или преобразуват файловете при качването им, могат да премахнат удостоверението; видимата маркировка, вградена във файла, остава незасегната (вж. 8.3).

Правна основа: чл. 6, ал. 1, буква в) от Общия регламент за защита на данните (GDPR) във връзка с чл. 50, ал. 2 от Регламент (ЕС) 2024/1689 (машинно четимо маркиране на съдържание, генерирано от ИИ), както и чл. 6, ал. 1, буква б) от ОРЗД (предоставяне на договорно договорената функция за маркиране).

8.3 Вашите задължения като оператор във връзка с „дипфейк“-овете и видимото обозначение на ЕС

• Ако публикувате съдържание, създадено от PostMaestro.ai, съгласно Закона за изкуствения интелект на ЕС (EU AI Act) се считате за „оператор“ (Operator). Задължението за разкриване на информация съгласно чл. 50, ал. 4 от Закона за изкуствения интелект на ЕС за изображения, видео и аудио съдържание, което прилича по заблуждаващ начин на реални лица, места или събития („дипфейкове“), се отнася пряко за Вас.
• Официални логотипи на ЕС: За да изпълни това изискване, PostMaestro.ai предоставя официалните логотипи на Европейската комисия, които се вграждат като векторна графика директно в изображенията:
• 1. „AI GENERATED“ (значка „Pill“): За изцяло синтетично създадени изображения и медийно съдържание.
• 2. „AI MODIFIED“ (значка „Pill“): За съществуващи реални кадри или снимки, които са били променени или ретуширани с помощта на генеративна изкуствена интелигенция.
• 3. „AI“ (кръгла икона): За синтетично гласово съдържание, както и като резервен вариант за изключително тесни формати на изображения или малки прегледи, при които текстът би бил нечетлив.
• Три нива на маркиране: Преди публикуването можете да изберете едно от трите нива за всеки медиен обект в менюто на ЕС:
• • AI-значка + метаданни (стандарт за генерирано съдържание): вградена визуална значка на ЕС, както и машинно четими XMP/IPTC файлови метаданни и подписан сертификат за произход по C2PA (вж. 8.2а).
• • Само метаданни: Пълни, машинно четими XMP/IPTC метаданни за произхода и C2PA доказателство за произхода във файла, но без видим знак върху изображението.
• • Без маркировка за ЕС: пълно премахване на видимите значки, премахване на метаданните за произхода на ИИ от файла и липса на доказателство за произход по C2PA.
• Задължителни ограничения за чувствително съдържание: За фотореалистични изображения на лица (клас съдържание A1) и синтетични гласове (клас съдържание V1) видимата маркировка е задължителна по закон. Докато превключвателят за Закона за ИИ на ЕС на марката за съответния език е активен, системата деактивира за тези категории опциите „Само метаданни“ и „Без маркировка на ЕС“ („LABEL_REQUIRED“). Ако превключвателят за даден език е изключен, защото съдържанието не е предназначено за пазара на ЕС, потребителят може да премине към „Само метаданни“; машинно четимата етикет винаги се запазва („METADATA_REQUIRED“). Потребителят носи отговорност за спазването на изискванията за етикетиране на съответния целеви пазар.
• Вие сте длъжни преди публикуването самостоятелно да проверите дали избраният режим отговаря на изискванията на Закона за изкуствения интелект на ЕС и на насоките на съответната целева платформа.

8.3a Цветово оформление на значките, проверка на контраста и композиция

• За да не се отрази негативно задължителният знак върху визуалното качество на публикацията ви и в същото време да остане четлив, PostMaestro.ai предлага гъвкави възможности за оформление:
• • Налични цветови варианти: В менюто „ЕС“ можете да избирате между пет варианта: „Авто“ (по подразбиране), „Черно“, „Бяло“, „Черно, 50 % прозрачно“ и „Бяло, 50 % прозрачно“.
• • Стандартен режим „Авто“: Автоматично избира 50 % полупрозрачна емблема с оптимален контраст спрямо фона – 50 % бяло върху тъмни ъгли, 50 % черно върху светли ъгли.
• • Планиране на композицията с изкуствен интелект: Нашите агенти за подсказки (Visual Agent, Thumbnail Agent, Visual Creator) при създаването на подсказки предварително планират спокоен ъгъл на изображението (disclosureCorner) с малко детайли, свободен от текстове, лица или лога, и предлагат подходящ цвят (disclosureStyle).
• • Алгоритмична проверка на контраста: По време на рендеринга системата измерва действителната яркост и стандартното отклонение на целевия ъгъл. Ако действителната яркост на изображението се различава от предложението на агента, рендерерът автоматично коригира цвета, за да се избегнат нечетливи изображения (например тъмен знак върху тъмна сянка).

8.3b Собствени качвания („Без изображение, създадено от ИИ“) и жизнен цикъл на версиите без маркировка

• Няма грешна класификация на реални медии: Файловете, които сте качили сами, или реалните медии от библиотеката с съдържание се разпознават от системата като негенерирани от ИИ (aiOrigin: false) и се маркират в интерфейса с неутрален сив статус като „Няма ИИ изображение“. По подразбиране за тези медии не се поставя маркировка за ИИ.
• Доброволно маркиране с ИИ: Ако желаете, можете доброволно да добавите маркировка на ЕС и метаданни към вашите собствени качвания (например при вътрешни фирмени насоки или хибридна обработка). Тази доброволна маркировка може да бъде премахната по всяко време.
• Временна версия без маркировка (Clean Source): За да ви даде възможност за гъвкаво превключване между различните нива („Емблема + метаданни“, „Само метаданни“, „Без маркировка“) до момента на публикуването, PostMaestro.ai съхранява в защитеното хранилище немаркирана сурова версия на изображението по време на фазата на проектиране.
• Необратимо изтриване след публикуване: Веднага щом дадена публикация бъде публикувана (статус „published“), се задейства нашата автоматична система за почистване на данни (post-media-cleanup): всички немаркирани чернови версии се изтриват необратимо от нашите сървъри. Статусът на публикуване на публикацията се фиксира трайно, така че впоследствие нито една маркировка не може да бъде премахната незабелязано.

Срок на съхранение: Немаркираните чернови остават в нашите системи само до момента на публикуване или до изтриването на черновия вариант на публикацията.

8.4 Текстове, създадени от изкуствен интелект, и редакционна отговорност

• По отношение на текстовете обхватът на чл. 50 от Закона за изкуствения интелект на ЕС е значително по-тесен, отколкото при изображенията, аудиофайловете и видеоматериалите. Задължение за разкриване на информация съществува само ако са изпълнени едновременно и трите следни условия:
• 1. Текстът е създаден или манипулиран с помощта на изкуствен интелект.
• 2. Текстът се публикува.
• 3. Публикацията има за цел да информира обществеността за въпроси от обществен интерес – като например новини, политически или обществени становища и участия в обществени дебати.
• Задължението за обозначаване не се прилага, ако съдържанието е било подложено на човешка проверка или редакционен контрол и физическо или юридическо лице носи редакционната отговорност за публикуването.
• Не съществува общо задължение за обозначаване на всеки текст, създаден с помощта на изкуствен интелект. Който използва изкуствения интелект като помощно средство, проверява текстовете от редакционна гледна точка и носи лично отговорност за тях, обикновено не е подчинен на допълнително задължение за обозначаване.
• PostMaestro.ai е създаден именно за това: генерираните текстове са предложения. Преди планирането или публикуването изискваме изрично потвърждение, че сте проверили текста и поемате редакционната отговорност. Записваме това потвърждение заедно с датата и часа, потребителския акаунт и версията на текста, за да може изключението да бъде проследимо.
• В указанията към приложението се посочва: „Този текст е предложение. Моля, проверете го преди публикуването. С проверката си поемате редакционната отговорност.“
• Без тази проверка не можете да публикувате генерираните текстове като съдържание, за което носите редакционна отговорност; в такъв случай може да се приложи задължението за разкриване на информация съгласно чл. 50, ал. 4 от Закона за изкуствения интелект на ЕС.

8.5 Липса на разпознаване на емоции и липса на биометрична класификация

• PostMaestro.ai не използва системи за разпознаване на емоции и не извлича информация за емоции, емоционални състояния или намерения от биометрични данни.
• Ние не извършваме биометрична категоризация, разпознаване на лица, биометрична идентификация, нито разпознаване на защитени характеристики като етнически произход, политически убеждения, религия, членство в профсъюзи, здравословно състояние или сексуална ориентация.
• Функциите за оценка, като „Idea Validation“, „Brand Analyser“ или анализите на ефективността, се отнасят изключително до съдържание, данни за марки и обхват – а не до лица и не до биометрични характеристики.
• Следователно задълженията за предоставяне на информация съгласно чл. 50, ал. 3 от Закона на ЕС за изкуствения интелект (EU AI Act) относно системите за разпознаване на емоции и биометрична категоризация не се прилагат в нашия случай.

8.6 Забранена употреба: изображения с интимен характер без съгласие и изображения на сексуално малтретиране на деца

• Чл. 5 от Закона на ЕС за изкуствения интелект (EU AI Act) забранява системите за изкуствен интелект, чийто разумно предвидим резултат е изображения на интимни сцени без съгласие (NCII) или изображения на сексуално малтретиране на деца (CSAM). Като доставчик на универсален инструмент за генериране на изображения и видеоклипове, ние оценяваме този риск от злоупотреба още в етапа на проектиране и предвиждаме технически предпазни мерки.
• Приложени защитни мерки:
• • Филтри за въвеждане, които блокират неподходящи подсказки още преди извикването на моделите за изображения и видео
• • Филтри за извеждане, както и настройките за сигурност на използваните доставчици на модели
• • Блокиране на публикации, насочени към непълнолетни в сексуален контекст или към интимни изображения на лица, които могат да бъдат идентифицирани
• • Блокиране на функциите „Persona“ и „Voice“ без документирано съгласие на засегнатото лице (вж. раздел 5.9)
• • Записване на блокираните заявки с цел откриване на злоупотреби, както и възможност за блокиране на засегнатите акаунти
• Всяко използване на платформата за тези цели е строго забранено и води до незабавно блокиране на акаунта, а при наличие на признаци за престъпления – до уведомяване на компетентните органи.
• Сигнализиране на злоупотреби: Вие и трети лица можете по всяко време да сигнализирате за нарушения на адрес info@nexaluna.ai с тема „Сигнализиране на злоупотреба с ИИ“. Ние разглеждаме постъпилите сигнали с приоритет и потвърждаваме получаването им.
• Документираме вътрешно нашата оценка на риска от етапа на проектиране, използваните филтри и обработката на сигналите и ги предоставяме при поискване от компетентните органи.

8.7 Разпределение на ролите: доставчици и оператори

• Доставчик по смисъла на Закона за изкуствения интелект на ЕС е Nexaluna AI Solutions UG (с ограничена отговорност) за системата за изкуствен интелект PostMaestro.ai. Ние сме задължени да спазваме задълженията на доставчика, по-специално машинно четимото маркиране на резултатите съгласно чл. 50, ал. 2 и разкриването на взаимодействието с изкуствен интелект съгласно чл. 50, ал. 1.
• Вие се считате за оператор, веднага щом използвате платформата под своя отговорност и публикувате създадено съдържание. Вие поемате задълженията на оператора, по-специално задължението за оповестяване съгласно чл. 50, ал. 4, при „дипфейкове“ и при текстове от обществен интерес.
• Използваните базови модели са предоставени от трети страни (вж. раздел 7). Техните доставчици са доставчиците на съответните модели за изкуствен интелект; ние сме доставчици на изкуствения интелект, изграден въз основа на тях.
• Вътрешно поддържаме регистър на всички използвани модели със съответното им предназначение и го актуализираме при промени.
• По отношение на компетентността в областта на изкуствения интелект съгласно чл. 4 от Закона на ЕС за изкуствения интелект (EU AI Act) ние обучаваме нашите служители как да работят с използваните системи за изкуствен интелект и документираме проведените обучения.

8.8 Надзор и жалби

• От 29 юли 2026 г. компетентният орган за надзор на пазара, централният контакт и органът за подаване на жалби във връзка със Закона за изкуствения интелект на ЕС в Германия е Федералната агенция по мрежите.
• Федерална мрежова агенция, Tulpenfeld 4, 53113 Бон, https://www.bundesnetzagentur.de
• Можете да подадете жалби относно прозрачността на изкуствения интелект по всяко време на този адрес. Молим ви да се свържете с нас предварително на info@nexaluna.ai, за да можем да разгледаме вашия случай незабавно.