Πολιτική απορρήτου

5.1 Δεδομένα εγγραφής και λογαριασμού

• Κατά την εγγραφή συλλέγουμε:
• • Διεύθυνση ηλεκτρονικού ταχυδρομείου (υποχρεωτικό πεδίο)
• • Όνομα χρήστη (υποχρεωτικό πεδίο)
• • Κωδικός πρόσβασης (κρυπτογραφημένος με bcrypt, τουλάχιστον 8 χαρακτήρες)
• • Τύπος λογαριασμού (προσωπικός ή εταιρικός)
• • Ημερομηνία εγγραφής
• • Έλεγχος ταυτότητας δύο παραγόντων (2FA) – προαιρετικός, αλλά συνιστάται
• Σκοπός: Παροχή και διαχείριση του λογαριασμού σας, έλεγχος ταυτότητας, ασφάλεια
• Τα δεδομένα της 2FA αποθηκεύονται αποκλειστικά τοπικά στη συσκευή σας (σάρωση κωδικού QR). Εμείς αποθηκεύουμε μόνο την κατάσταση ενεργοποίησης.
• Σημείωση: Εναλλακτικά, μπορείτε επίσης να εγγραφείτε/να συνδεθείτε μέσω Google, Meta (Facebook), LinkedIn, TikTok ή X – ανατρέξτε στην ενότητα 5.1α για τα δεδομένα και τις εξουσιοδοτήσεις που ζητούνται σε κάθε περίπτωση.
• Για την προστασία από τις αυτοματοποιημένες εγγραφές (bots), χρησιμοποιούμε το Cloudflare Turnstile (βλ. ενότητα 10α.2).

5.1a Εγγραφή και σύνδεση μέσω τρίτων παρόχων (Social Login)

• Εκτός από την κλασική εγγραφή με διεύθυνση ηλεκτρονικού ταχυδρομείου και κωδικό πρόσβασης, μπορείτε να εγγραφείτε ή να συνδεθείτε στο PostMaestro.ai μέσω των παρακάτω υπηρεσιών τρίτων παρόχων. Αυτές οι συνδέσεις χρησιμεύουν αποκλειστικά για τη δημιουργία λογαριασμού και τη σύνδεση και είναι ανεξάρτητες από τις συνδέσεις με τα μέσα κοινωνικής δικτύωσης για τη δημοσίευση αναρτήσεων (βλ. ενότητα 5.5) — σε κάθε περίπτωση ζητούνται ξεχωριστές εξουσιοδοτήσεις OAuth (Scopes) με σαφώς περιορισμένα δικαιώματα:
• • Google (πεδία: openid, profile, email) – διαβιβάζονται το αναγνωριστικό Google, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα και το επώνυμο, η φωτογραφία προφίλ και η γλώσσα
• • Σύνδεση μέσω Meta / Facebook (πεδία πρόσβασης: public_profile, email) – διαβιβάζονται το αναγνωριστικό Facebook, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα και το επώνυμο, η φωτογραφία προφίλ και η γλώσσα
• • Σύνδεση στο Instagram Business (πεδίο εφαρμογής: instagram_business_basic) – διαβιβάζονται το αναγνωριστικό Instagram, το όνομα χρήστη, το όνομα εμφάνισης και η φωτογραφία προφίλ (όχι η διεύθυνση ηλεκτρονικού ταχυδρομείου – αυτή ζητείται ξεχωριστά κατά τη διαδικασία εγγραφής)
• • LinkedIn (OpenID Connect, πεδία: openid, profile, email) – διαβιβάζονται το αναγνωριστικό LinkedIn, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα και το επώνυμο, η φωτογραφία προφίλ και η γλώσσα
• • TikTok Login Kit (πεδία: user.info.basic, user.info.profile) – διαβιβάζονται το TikTok Open-ID, το όνομα χρήστη, το εμφανιζόμενο όνομα και η φωτογραφία προφίλ (το TikTok δεν παρέχει διεύθυνση ηλεκτρονικού ταχυδρομείου – έως ότου εισαχθεί κατά τη διαδικασία εγγραφής, χρησιμοποιείται εσωτερικά μια προσωρινή διεύθυνση)
• • X / Twitter (OAuth 2.0 με PKCE, πεδία πρόσβασης: users.read, users.email, tweet.read) – διαβιβάζονται το X-ID, το όνομα χρήστη, το εμφανιζόμενο όνομα, η φωτογραφία προφίλ καθώς και – εφόσον έχει δηλωθεί στο X – η επαληθευμένη διεύθυνση ηλεκτρονικού ταχυδρομείου
• Αυτά τα Scopes επιτρέπουν αποκλειστικά την ανάγνωση των βασικών στοιχείων προφίλ για τη δημιουργία λογαριασμού. Δεν δημοσιεύονται αναρτήσεις, δεν διαβάζονται μηνύματα και δεν παρέχεται πρόσβαση στις επαφές σας.
• Εάν μια ήδη καταχωρημένη διεύθυνση ηλεκτρονικού ταχυδρομείου εγγραφεί εκ νέου μέσω άλλου παρόχου, αναγνωρίζουμε τον υπάρχοντα λογαριασμό με βάση τη διεύθυνση ηλεκτρονικού ταχυδρομείου (ανεξάρτητα από τη χρήση κεφαλαίων ή μικρών γραμμάτων) και συνδέουμε εκ των υστέρων τον νέο αναγνωριστικό του παρόχου (σύνδεση λογαριασμών), αντί να δημιουργήσουμε διπλό λογαριασμό.
• Εφόσον έχει ενεργοποιηθεί στις ρυθμίσεις ασφαλείας σας, στέλνουμε σε κάθε σύνδεση (ακόμη και μέσω σύνδεσης μέσω κοινωνικών δικτύων) μια ειδοποίηση μέσω email με την ώρα, τη συσκευή, το πρόγραμμα περιήγησης και την κατά προσέγγιση τοποθεσία. Η τοποθεσία προσδιορίζεται με βάση τη διεύθυνση IP σας μέσω του τρίτου παρόχου ipinfo.io (βλ. ενότητα 10α.1).
• Διαγραφή λογαριασμού Meta: Για τη σύνδεση μέσω της Meta (Facebook/Instagram), παρέχουμε τα σημεία επιστροφής κλήσης (callback endpoints) που απαιτούνται από τη Meta για την ανάκληση εξουσιοδότησης και τη διαγραφή δεδομένων. Εάν διαγράψετε την εφαρμογή από τις ρυθμίσεις του λογαριασμού σας στο Facebook ή ζητήσετε εκεί τη διαγραφή των δεδομένων σας, λαμβάνουμε αυτόματα το αντίστοιχο αίτημα και παρέχουμε την κατάσταση επεξεργασίας μέσω μιας διεύθυνσης URL κατάστασης που εμφανίζεται από τη Meta.

5.2 Προφίλ μάρκας και δεδομένα μάρκας

• Κατά τη δημιουργία ενός προφίλ μάρκας, αποθηκεύουμε:
• - Ονομασία και περιγραφή της μάρκας
• - Διεύθυνση ιστοτόπου (για το Brand Analyser)
• - Ανεβασμένες κατευθυντήριες γραμμές και έγγραφα για το εμπορικό σήμα
• - Ανάλυση δεδομένων για το εμπορικό σήμα (χρώματα, γραμματοσειρές, τόνος φωνής)
• - Λογότυπο και οπτικά στοιχεία
• - Ορισμοί ομάδων-στόχων
• - Κλάδος και κατηγορία
• Σκοπός: Δημιουργία περιεχομένου συμβατού με την αγορά, διαχείριση της ταυτότητας του εμπορικού σήματος

5.3 Δεδομένα περιεχομένου (αναρτήσεις, μέσα ενημέρωσης, καμπάνιες)

• Κατά τη χρήση της λειτουργίας δημιουργίας περιεχομένου, αποθηκεύουμε:
• • Δημοσιεύσεις στα μέσα κοινωνικής δικτύωσης που δημιουργήθηκαν και προγραμματίστηκαν (κείμενο, λεζάντες, hashtag)
• • Εικόνες, βίντεο και γραφικά που έχουν μεταφορτωθεί ή δημιουργηθεί
• • Δεδομένα καμπάνιας και πρότυπα
• • Επικύρωση ιδεών (δεδομένα «swipe» στο Idea Generator)
• • Έγγραφα έρευνας
• • Κατάσταση περιεχομένου (Πρόχειρο, Υπό έλεγχο, Προγραμματισμένο, Δημοσιευμένο)
• • Ημερομηνίες και πλατφόρμες δημοσίευσης
• • Στοιχεία χαρακτηρισμού και προέλευσης των δημιουργηθέντων πολυμέσων (κατηγορία περιεχομένου, κατάσταση χαρακτηρισμού, κατάσταση μεταδεδομένων), καθώς και η επιβεβαίωσή σας σχετικά με τον συντακτικό έλεγχο των δημιουργηθέντων κειμένων
• Σκοπός: Διαχείριση περιεχομένου, προγραμματισμός, αυτοματοποίηση, αρχειοθέτηση, καθώς και απόδειξη της συμμόρφωσης με τις υποχρεώσεις διαφάνειας όσον αφορά την τεχνητή νοημοσύνη
• Στο βαθμό που αυτό είναι τεχνικά εφικτό, τα αρχεία πολυμέσων που δημιουργούνται περιέχουν πληροφορίες επισήμανσης, μεταδεδομένα ή παρόμοιους τεχνικούς δείκτες που υποδεικνύουν ότι πρόκειται για περιεχόμενο που έχει δημιουργηθεί ή υποστηριχθεί από τεχνητή νοημοσύνη (βλ. ενότητα 8.2).

5.4 Δεδομένα χρήσης και αναλύσεις

• Αποθηκεύουμε δεδομένα για να βελτιώσουμε την πλατφόρμα:
• - Χρόνοι σύνδεσης και διάρκεια συνεδρίας
• - Χαρακτηριστικά και λειτουργίες που χρησιμοποιούνται
• - Δεδομένα κατανάλωσης Token και χρέωσης
• - Αναφορές σφαλμάτων και δεδομένα επιδόσεων
• - Ανατροφοδότηση και αιτήματα υποστήριξης
• Σκοπός: Βελτίωση της πλατφόρμας, ανάλυση σφαλμάτων, υποστήριξη, τιμολόγηση

5.5 Σύνδεσμοι προς πλατφόρμες κοινωνικών μέσων (δημοσίευση)

• Όταν συνδέετε λογαριασμούς κοινωνικών μέσων για δημοσίευση (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, δικό σας ιστότοπο), κάθε πλατφόρμα ζητά μέσω OAuth μόνο τις απαραίτητες εξουσιοδοτήσεις (Scopes). Αυτές οι συνδέσεις είναι ανεξάρτητες από τη σύνδεση μέσω κοινωνικών δικτύων για την είσοδο στον λογαριασμό (βλ. ενότητα 5.1α).
• Τα token πρόσβασης και ανανέωσης OAuth αποθηκεύονται στη βάση δεδομένων με κρυπτογράφηση AES-256-GCM ανά πλατφόρμα (βλ. ενότητα 10). Τα token που έχουν λήξει και δεν μπορούν να ανανεωθούν ακυρώνονται αυτόματα.
• Για την έγκαιρη δημοσίευση και τον προγραμματισμό, η ζώνη ώρας αντλείται κατά κύριο λόγο από τον εκάστοτε πάροχο της πλατφόρμας (εφόσον υποστηρίζεται από την πλατφόρμα, π.χ. στο Facebook, Instagram, Wix, WordPress, YouTube) ή λαμβάνεται από τη χειροκίνητη ρύθμισή σας. Εάν μια πλατφόρμα δεν υποστηρίζει την ανάκτηση ζώνης ώρας (όπως το LinkedIn, όπου για λόγους προστασίας δεδομένων δεν δημιουργούνται παράγωγα δεδομένων τοποθεσίας), προσδιορίζουμε τη ζώνη ώρας κυρίως με βάση τη χώρα (Country) που έχει καταχωρηθεί στο προφίλ της μάρκας, ή, σε δεύτερη φάση, με βάση τη γλώσσα ή την προεπιλεγμένη ζώνη ώρας της μάρκας.
• Στις παρακάτω ενότητες περιγράφεται, για κάθε πλατφόρμα, ποια δεδομένα υποβάλλονται σε επεξεργασία, για ποιο σκοπό χρησιμοποιούνται και πότε διαγράφονται. Τα δεδομένα της πλατφόρμας χρησιμοποιούνται αποκλειστικά για τη διαχείριση της σχετικής παρουσίας του εκάστοτε πελάτη.
• Μπορείτε να διακόψετε οποιαδήποτε σύνδεση ανά πάσα στιγμή από τις ρυθμίσεις. Σας συνιστούμε επίσης να ανακαλέσετε την εξουσιοδότηση της εφαρμογής απευθείας από την αντίστοιχη πλατφόρμα (π.χ. στις ρυθμίσεις του λογαριασμού σας στο LinkedIn ή στο Meta).

5.6 Στοιχεία λογαριασμού ομάδας και εταιρείας

• Στους εταιρικούς λογαριασμούς με πολλούς χρήστες αποθηκεύουμε επιπλέον:
• • Τα μέλη της ομάδας και οι ρόλοι τους
• • Δικαιώματα και έλεγχος πρόσβασης (συμπεριλαμβανομένης της πρόσβασης βάσει ρόλων σε προφίλ εμπορικών σημάτων και συνδέσεις με μέσα κοινωνικής δικτύωσης· ειδοποιήσεις για συνδέσεις που λήγουν λαμβάνουν μόνο οι εξουσιοδοτημένοι χρήστες)
• • Ροές εργασιών έγκρισης και σχόλια
• • Αρχεία καταγραφής δραστηριοτήτων (Audit Log)
• Σκοπός: Ομαδική συνεργασία, έλεγχος πρόσβασης, συμμόρφωση

5.7 Ειδοποιήσεις (στην εφαρμογή, push και μέσω email)

• Το PostMaestro.ai σας ενημερώνει για συμβάντα στον λογαριασμό σας, όπως σχόλια και αναφορές, ολοκληρωμένες δημιουργίες, δημοσιεύσεις, προσκλήσεις σε ομάδες, χρεώσεις, ασφάλεια και συντήρηση. Για τον σκοπό αυτό, επεξεργαζόμαστε:
• • Ειδοποιήσεις στο φάκελο εισερχομένων σας (καμπανάκι), συμπεριλαμβανομένης της κατάστασης «διαβάστηκε» και «απόκρυψη»
• • Οι ρυθμίσεις ειδοποιήσεών σας ανά κανάλι, κατηγορία, τομέα και ομάδα
• • Για ειδοποιήσεις push (εφαρμογή για κινητά και πρόγραμμα περιήγησης): token συσκευής, τυχαίο αναγνωριστικό συσκευής, όνομα συσκευής, πλατφόρμα, έκδοση εφαρμογής καθώς και η ώρα της τελευταίας χρήσης
• • Αν η εφαρμογή είναι ανοιχτή εκείνη τη στιγμή σε μια συσκευή (σήμα ορατότητας, ισχύει για 90 δευτερόλεπτα), ώστε να μην λάβετε επιπλέον ειδοποίηση push στη συσκευή που χρησιμοποιείτε εκείνη τη στιγμή
• Οι ειδοποιήσεις push αποστέλλονται μέσω του Firebase Cloud Messaging (Google), ενώ οι ειδοποιήσεις μέσω email μέσω του SendGrid (βλ. ενότητα 6.3).
• Μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε τις προαιρετικές ειδοποιήσεις ανά κανάλι από τις «Ρυθμίσεις» → «Ειδοποιήσεις», ενώ τις ειδοποιήσεις push μπορείτε να τις ρυθμίσετε επιπλέον στις ρυθμίσεις της συσκευής ή του προγράμματος περιήγησής σας.
• Οι ειδοποιήσεις που είναι απαραίτητες για τη χρήση του λογαριασμού σας (π.χ. προβλήματα πληρωμών, υποχρέωση διπλής επαλήθευσης ταυτότητας, εργασίες συντήρησης, αλλαγές στους Όρους Χρήσης) θα σας αποστέλλονται ανεξάρτητα από αυτές τις ρυθμίσεις, μέσω της εφαρμογής και μέσω ηλεκτρονικού ταχυδρομείου. Οι ειδοποιήσεις σύνδεσης εξαιρούνται από αυτό και είναι προαιρετικές (βλ. ενότητα 12.1). Σε εξαιρετικές περιπτώσεις – όπως σε εργασίες συντήρησης ή ειδοποιήσεις που αφορούν την ασφάλεια – μπορούμε επίσης να εμφανίζουμε ανακοινώσεις ανεξάρτητα από τις ρυθμίσεις κατηγοριών σας στην εφαρμογή και μέσω push notifications· τέτοιες ειδοποιήσεις επισημαίνονται ως «Σημαντικές».
• Θα λαμβάνετε διαφημιστικά μηνύματα ηλεκτρονικού ταχυδρομείου (π.χ. σχετικά με νέες λειτουργίες) μόνο εάν έχετε εγγραφεί στο ενημερωτικό δελτίο (ενότητα 6).

5.8 Νέα, έρευνα και ροές RSS

• Η πλατφόρμα προσφέρει μια λειτουργία ειδήσεων που χρησιμοποιεί έρευνα υποστηριζόμενη από τεχνητή νοημοσύνη (μέσω της Perplexity AI) ως πρότυπο για την παροχή σχετικών ειδήσεων του κλάδου. Μπορείτε επίσης να προσθέσετε τις δικές σας ροές RSS. Με τον τρόπο αυτό, επεξεργαζόμαστε:
• - Ερωτήματα αναζήτησης και θεματικές προτιμήσεις για αναζητήσεις ειδήσεων με τεχνητή νοημοσύνη
• - Οι διευθύνσεις URL των RSS feeds που έχετε προσθέσει
• - Οι προτιμήσεις και οι κατηγοριοποιήσεις σας για αυτές τις ροές
• - Διαβάστε ή αποθηκεύστε άρθρα
• Η πλατφόρμα ανακτά το περιεχόμενο των τροφοδοσιών τρίτων μέσω των διακομιστών μας, έτσι ώστε η διεύθυνση IP σας να μην διαβιβάζεται στους διαχειριστές των τροφοδοσιών RSS. Όταν χρησιμοποιείτε την αναζήτηση ειδήσεων με υποστήριξη τεχνητής νοημοσύνης, τα ερωτήματά σας διαβιβάζονται στην Perplexity AI (βλ. ενότητα 7.3).
• Σκοπός: Παροχή εξατομικευμένων ειδήσεων, ερευνών και έμπνευσης περιεχομένου του κλάδου

6.1 Διαδικασία διπλής επιβεβαίωσης (Double-Opt-in)

Μετά την εγγραφή μέσω του ιστότοπου, θα λάβετε ένα email με έναν σύνδεσμο επιβεβαίωσης. Μόνο αφού κάνετε κλικ σε αυτόν, θα σας προσθέσουμε στη λίστα αποδεκτών. Οι μη επιβεβαιωμένες εγγραφές διαγράφονται μετά από 30 ημέρες· δεν στέλνουμε υπενθύμιση.

Κατά την εγγραφή στην εφαρμογή, επιβεβαιώνετε τη συνδρομή σας κάνοντας κλικ στον σύνδεσμο που περιλαμβάνεται στο email επιβεβαίωσης του λογαριασμού σας, στο οποίο το επισημαίνουμε ξεχωριστά.

Αυτό αποτρέπει την εγγραφή ξένων διευθύνσεων ηλεκτρονικού ταχυδρομείου.

6.2 Απόδειξη της συγκατάθεσής σας

Προκειμένου να μπορέσουμε να αποδείξουμε ότι έχετε δώσει τη συγκατάθεσή σας (άρθρο 7 παράγραφος 1 του ΓΚΠΔ), καταγράφουμε την εγγραφή, την επιβεβαίωση και τη διαγραφή, μαζί με την ώρα, την προέλευση, τη διεύθυνση IP, τον αναγνωριστικό του προγράμματος περιήγησης και την έκδοση του κειμένου συγκατάθεσης που εμφανίστηκε.

Διατηρούμε αυτό το αρχείο καταγραφής για 3 χρόνια μετά την αποεγγραφή σας και στη συνέχεια το διαγράφουμε αυτόματα.

6.3 SendGrid (αποστολή email)

Για την αποστολή του ενημερωτικού δελτίου, καθώς και των email εξυπηρέτησης και ειδοποιήσεων, χρησιμοποιούμε την υπηρεσία SendGrid (Twilio Inc., ΗΠΑ).

Η SendGrid επεξεργάζεται τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και το περιεχόμενο των μηνυμάτων εκ μέρους μας και μας γνωστοποιεί τεχνικά συμβάντα παράδοσης (παραδόθηκε, μη παραδοτέο, αναφέρθηκε ως ανεπιθύμητο, διαγραφή). Χρησιμοποιούμε αυτά τα συμβάντα για να διατηρούμε τη λίστα διανομής ενημερωμένη: οι μη παραδοτέες διευθύνσεις και οι αναφορές ως ανεπιθύμητο περιεχόμενο οδηγούν στον αποκλεισμό της διεύθυνσης.

Έχουμε συνάψει με την SendGrid σύμβαση επεξεργασίας δεδομένων (AVV) σύμφωνα με το άρθρο 28 του ΓΚΠΔ. Η SendGrid είναι πιστοποιημένη σύμφωνα με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ.

Περισσότερες πληροφορίες: https://www.twilio.com/legal/privacy

Πολιτική απορρήτου της Twilio (SendGrid)

6.4 Παρακολούθηση ενημερωτικού δελτίου

Προς το παρόν δεν μετράμε ούτε τα ανοίγματα ούτε τα κλικ.

Πριν από την εισαγωγή τέτοιων στατιστικών στοιχείων, θα σας ενημερώνουμε εκ των προτέρων και θα ζητάμε – όπου απαιτείται – τη συγκατάθεσή σας.

6.5 Αποεγγραφή

Μπορείτε να διαγραφείτε από το ενημερωτικό δελτίο ανά πάσα στιγμή:

• μέσω του συνδέσμου διαγραφής που περιλαμβάνεται σε κάθε μήνυμα ηλεκτρονικού ταχυδρομείου ή της λειτουργίας διαγραφής του προγράμματος ηλεκτρονικού ταχυδρομείου σας

• μέσω της φόρμας στο κάτω μέρος αυτής της ενότητας: Εισάγετε τη διεύθυνση email σας και θα σας στείλουμε έναν σύνδεσμο για την επιβεβαίωση της διαγραφής

• Στον λογαριασμό σας στο PostMaestro, στην ενότητα «Ρυθμίσεις» → «Ειδοποιήσεις»

• μέσω email στη διεύθυνση support@postmaestro.ai

Μετά την διαγραφή, δεν θα λαμβάνετε πλέον το ενημερωτικό δελτίο. Η διεύθυνσή σας δεν θα περιλαμβάνεται πλέον στη λίστα διανομής· διατηρείται μόνο το αποδεικτικό σύμφωνα με την παράγραφο 6.2.

8.1 Γνωστοποίηση της αλληλεπίδρασης με ένα σύστημα τεχνητής νοημοσύνης

• Στο PostMaestro.ai αλληλεπιδράτε άμεσα με συστήματα τεχνητής νοημοσύνης. Όλες οι λειτουργίες που δημιουργούν, αξιολογούν, συνοψίζουν, μεταφράζουν ή αναδιατυπώνουν περιεχόμενο βασίζονται στην τεχνητή νοημοσύνη και επισημαίνονται ως τέτοιες στη διεπαφή χρήστη.
• Η ένδειξη εμφανίζεται πριν από την πρώτη αλληλεπίδραση, είναι σαφής, κατανοητή και διακρίνεται ξεκάθαρα από τα υπόλοιπα στοιχεία χειρισμού (άρθρο 50 παράγραφος 1 του νόμου της ΕΕ για την τεχνητή νοημοσύνη).
• Δημοσιεύουμε τις παρούσες οδηγίες με τρόπο που να εξασφαλίζει την προσβασιμότητα και τις προσαρμόζουμε στις αναγνωρισμένες απαιτήσεις προσβασιμότητας (άρθρο 50, παράγραφος 5 του νόμου της ΕΕ για την προσβασιμότητα).
• Οι απαντήσεις και οι προτάσεις της τεχνητής νοημοσύνης ενδέχεται να είναι ελλιπείς, παρωχημένες ή αντικειμενικά λανθασμένες. Δεν αποτελούν νομική, φορολογική, ιατρική ή χρηματοοικονομική συμβουλή.

8.2 Σήμανση περιεχομένου που έχει δημιουργηθεί με τρόπο αναγνώσιμο από μηχανές

• Σύμφωνα με το άρθρο 50 παράγραφος 2 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act), τα αποτελέσματα των συστημάτων τεχνητής νοημοσύνης που παράγουν συνθετικό περιεχόμενο εικόνας, ήχου, βίντεο ή κειμένου πρέπει να φέρουν σήμανση, σε μορφή αναγνώσιμη από μηχανή, ότι έχουν δημιουργηθεί ή υποστεί επεξεργασία τεχνητά. Η σήμανση πρέπει να είναι αποτελεσματική, διαλειτουργική, ανθεκτική και αξιόπιστη.
• Εφαρμόζουμε αυτή την απαίτηση μέσω πολλών αλληλοσυμπληρούμενων διαδικασιών, καθώς, σύμφωνα με την τρέχουσα κατάσταση της τεχνολογίας, καμία μεμονωμένη διαδικασία δεν επιτυγχάνει από μόνη της την απαιτούμενη ανθεκτικότητα:
• • Μεταδεδομένα προέλευσης στο αρχείο: Ενσωματώνουμε τυποποιημένα μεταδεδομένα απευθείας στα αρχεία εικόνων και βίντεο. Αυτό περιλαμβάνει το πεδίο IPTC «Digital Source Type» (με τις τιμές «trainedAlgorithmicMedia» για πλήρως συνθετικά μέσα, καθώς και «compositeWithTrainedAlgorithmicMedia» για πραγματικές λήψεις που έχουν υποστεί επεξεργασία με τεχνητή νοημοσύνη), περιγραφές Dublin Core («AI GENERATED»), στοιχεία EXIF καθώς και έναν ειδικό χώρο ονομάτων XMP (https://postmaestro.ai/ns/ai-transparency/1.0/) με πληροφορίες σχετικά με το σύστημα τεχνητής νοημοσύνης, την έκδοση του μοντέλου, την κατηγορία περιεχομένου, την ημερομηνία δημιουργίας και την κατάσταση επισήμανσης.
• • Content Credentials (C2PA): Οι εικόνες, τα βίντεο και τα αρχεία ήχου λαμβάνουν επιπλέον ένα κρυπτογραφικά υπογεγραμμένο πιστοποιητικό προέλευσης σύμφωνα με το πρότυπο C2PA (λεπτομέρειες στην ενότητα 8.2α).
• • Υδατογραφήματα από τον πάροχο: Σε περίπτωση που ο εκάστοτε πάροχος μοντέλων παρέχει αόρατα υδατογραφήματα, αυτά διατηρούνται και δεν αφαιρούνται. Στα μοντέλα εικόνων του Google Gemini, πρόκειται για τη μέθοδο υδατογράφησης SynthID.
• • Επαλήθευση: Μετά τη εγγραφή, διαβάζουμε εκ νέου τη σήμανση και καταγράφουμε για κάθε αρχείο μια κατάσταση (σε εκκρεμότητα, έγκυρο, λείπει, έχει αφαιρεθεί). Εάν η ενσωμάτωση αποτύχει, επιβάλλουμε ορατή σήμανση για τις ευαίσθητες κατηγορίες περιεχομένου.
• • Ανθεκτικότητα σε αλλαγές μορφής: Σε περίπτωση που μια πλατφόρμα ή ένα στάδιο μετατροπής αφαιρέσει τα μεταδεδομένα, το ενσωματωμένο οπτικό σήμα παραμένει αποτελεσματικό ως κύριος μηχανισμός προστασίας (βλ. 8.3).
• Κατάσταση εφαρμογής και προθεσμία: Οι υποχρεώσεις διαφάνειας του άρθρου 50 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) ισχύουν από τις 2 Αυγούστου 2026. Για τα συστήματα τεχνητής νοημοσύνης που – όπως το PostMaestro.ai – κυκλοφορούσαν ήδη στην αγορά πριν από την ημερομηνία αυτή, ισχύει μεταβατική περίοδος έως τις 2 Δεκεμβρίου 2026. Θα εφαρμόσουμε πλήρως τις διαδικασίες που περιγράφονται παραπάνω εντός της προθεσμίας αυτής και θα τεκμηριώσουμε εσωτερικά την πρόοδο της εφαρμογής.
• Μια απλή αναφορά στην παρούσα δήλωση προστασίας δεδομένων δεν αρκεί για την εκπλήρωση των απαιτήσεων του άρθρου 50, παράγραφος 2, του νόμου της ΕΕ για την τεχνητή νοημοσύνη. Καθοριστική σημασία έχει η μηχανικά αναγνώσιμη σήμανση στο ίδιο το αρχείο.

8.2α Υπογεγραμμένα πιστοποιητικά προέλευσης (C2PA Content Credentials)

• Επιπλέον των μεταδεδομένων της ενότητας 8.2, προσθέτουμε σε εικόνες που έχουν δημιουργηθεί ή επεξεργαστεί με τεχνητή νοημοσύνη (JPEG, PNG, WebP), βίντεο (MP4) και αρχεία ήχου (MP3, WAV) με πιστοποιητικό προέλευσης κρυπτογραφικά υπογεγραμμένο, σύμφωνα με το ανοιχτό πρότυπο της Coalition for Content Provenance and Authenticity (C2PA). Οι πλατφόρμες και τα εργαλεία ελέγχου μπορούν να αναγνώσουν αυτό το πιστοποιητικό και να το εμφανίσουν, π.χ., ως σύμβολο «CR» (Content Credentials).
• Η C2PA επιβεβαίωσε το PostMaestro.ai στις 18 Οκτωβρίου 2026 στο Πρόγραμμα Συμμόρφωσης ως «Generator Product» που πληροί τις προδιαγραφές (Επίπεδο Διασφάλισης 1).
• Περιεχόμενο της βεβαίωσης: Όνομα και έκδοση του λογισμικού («PostMaestro.ai»), τρόπος δημιουργίας (πλήρως δημιουργημένο από τεχνητή νοημοσύνη ή επεξεργασμένο από τεχνητή νοημοσύνη), όνομα του συστήματος ή μοντέλου τεχνητής νοημοσύνης που χρησιμοποιήθηκε, χρονική στιγμή δημιουργίας, αν έχει προστεθεί ορατή ένδειξη τεχνητής νοημοσύνης, καθώς και η ψηφιακή υπογραφή. Σε περίπτωση επεξεργασίας και για τα πολυμέσα που παραδόθηκαν ως πρότυπα στο μοντέλο τεχνητής νοημοσύνης (π.χ. φωτογραφίες αναφοράς, προϊόντων ή προσώπων, λογότυπο), η βεβαίωση περιλαμβάνει τα ονόματα των αρχείων, τη μορφή αρχείου και μια κρυπτογραφική τιμή κατακερματισμού. Εάν ένα αρχείο προέλευσης φέρει το ίδιο πιστοποιητικό C2PA, αυτό υιοθετείται. Οι εικόνες προεπισκόπησης των αρχείων προέλευσης δεν ενσωματώνονται.
• Δεν περιλαμβάνονται το όνομα, η διεύθυνση ηλεκτρονικού ταχυδρομείου ή οι κωδικοί λογαριασμού του χρήστη ή της εταιρείας του. Τα ονόματα αρχείων των προτύπων τα διατηρούμε όπως έχουν μεταφορτωθεί· μην ονομάζετε τα αρχεία με προσωπικά στοιχεία (π.χ. «max-mustermann.jpg»), εάν αυτά δεν πρέπει να εμφανίζονται στο δημοσιευμένο μέσο.
• Η υπογραφή πραγματοποιείται με πιστοποιητικό της Nexaluna AI Solutions UG (περιορισμένης ευθύνης). Το ιδιωτικό κλειδί υπογραφής βρίσκεται στην υπηρεσία AWS Key Management Service (περιοχή Φρανκφούρτης), προστατεύεται εκεί σε μονάδες ασφάλειας υλικού και δεν εξέρχεται από την εν λόγω υπηρεσία. Το αν ένα εργαλείο επαλήθευσης θα εμφανίσει το πιστοποιητικό ως αξιόπιστο εξαρτάται από το αν γνωρίζει τον εκδότη του (π.χ. μέσω της λίστας εμπιστοσύνης C2PA).
• Χρονοσήμανση: Προκειμένου η υπογραφή να παραμένει επαληθεύσιμη ακόμη και μετά τη λήξη του πιστοποιητικού, μπορεί να συνοδεύεται από τη χρονοσήμανση μιας υπηρεσίας χρονοσήμανσης. Σε αυτή την περίπτωση διαβιβάζεται αποκλειστικά μια τιμή κατακερματισμού, ούτε το αρχείο ούτε τα προσωπικά δεδομένα.
• Η απόδειξη αποτελεί μέρος του αρχείου και δημοσιεύεται μαζί με αυτό. Στο επίπεδο «Χωρίς σήμανση ΕΕ» δεν ενσωματώνεται απόδειξη προέλευσης. Οι πλατφόρμες που κωδικοποιούν εκ νέου ή μετατρέπουν τα αρχεία κατά τη μεταφόρτωση μπορούν να αφαιρέσουν την απόδειξη· ένα ορατό σήμα που έχει ενσωματωθεί παραμένει ανεπηρέαστο (βλ. 8.3).

Νομική βάση: Άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ σε συνδυασμό με το άρθρο 50 παράγραφος 2 του κανονισμού (ΕΕ) 2024/1689 (μηχανικά αναγνώσιμη επισήμανση περιεχομένου που δημιουργείται από τεχνητή νοημοσύνη) καθώς και το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ (παροχή της συμβατικά συμφωνημένης λειτουργίας επισήμανσης).

8.3 Οι υποχρεώσεις σας ως διαχειριστής όσον αφορά τα deepfakes και την ορατή σήμανση της ΕΕ

• Εάν δημοσιεύετε περιεχόμενο που έχει δημιουργηθεί από το PostMaestro.ai, θεωρείστε «διαχειριστής» (Operator) σύμφωνα με τον νόμο της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act). Η υποχρέωση γνωστοποίησης σύμφωνα με το άρθρο 50 παράγραφος 4 του νόμου της ΕΕ για την τεχνητή νοημοσύνη, όσον αφορά περιεχόμενο εικόνων, βίντεο και ήχου που μοιάζει παραπλανητικά με πραγματικά πρόσωπα, τόπους ή γεγονότα («deepfakes»), σας αφορά άμεσα.
• Επίσημα λογότυπα της ΕΕ: Για την εκπλήρωση αυτής της υποχρέωσης, η PostMaestro.ai παρέχει τα επίσημα λογότυπα της Ευρωπαϊκής Επιτροπής, τα οποία ενσωματώνονται απευθείας στο οπτικό υλικό ως διανυσματικά γραφικά:
• 1. «AI GENERATED» (ετικέτα τύπου «Pill»): Για εικόνες και πολυμεσικό περιεχόμενο που έχουν δημιουργηθεί εξ ολοκλήρου με τεχνητή νοημοσύνη.
• 2. «AI MODIFIED» (ετικέτα Pill): Για υπάρχουσες πραγματικές λήψεις ή φωτογραφίες που έχουν τροποποιηθεί ή ρετουσαριστεί με τη χρήση γενετικής τεχνητής νοημοσύνης.
• 3. «AI» (στρογγυλό εικονίδιο): Για περιεχόμενο συνθετικής ομιλίας, καθώς και ως εναλλακτική λύση για εξαιρετικά στενές διαστάσεις εικόνων ή μικρές προεπισκοπήσεις, στις οποίες το κείμενο θα ήταν δυσανάγνωστο.
• Τρία επίπεδα επισήμανσης: Πριν από τη δημοσίευση, μπορείτε να επιλέξετε ανάμεσα σε τρία επίπεδα για κάθε μέσο στο μενού της ΕΕ:
• • Σήμα AI + μεταδεδομένα (πρότυπο για περιεχόμενο που έχει δημιουργηθεί από τεχνητή νοημοσύνη): Ενσωματωμένο οπτικό σήμα της ΕΕ, καθώς και μεταδεδομένα αρχείου XMP/IPTC αναγνώσιμα από μηχανές και υπογεγραμμένο πιστοποιητικό προέλευσης C2PA (βλ. 8.2α).
• • Μόνο μεταδεδομένα: Πλήρη, αναγνώσιμα από μηχανή μεταδεδομένα προέλευσης XMP/IPTC και αποδεικτικό προέλευσης C2PA στο αρχείο, χωρίς όμως ορατό σήμα στην εικόνα.
• • Χωρίς σήμανση ΕΕ: Πλήρης αποφυγή ορατών εικονιδίων, διαγραφή των μεταδεδομένων προέλευσης της τεχνητής νοημοσύνης από το αρχείο και καμία απόδειξη προέλευσης C2PA.
• Υποχρεωτικοί περιορισμοί για ευαίσθητο περιεχόμενο: Για τις φωτορεαλιστικές εικόνες προσώπων (κατηγορία περιεχομένου A1) και τις συνθετικές φωνές (κατηγορία περιεχομένου V1), η ορατή επισήμανση είναι υποχρεωτική βάσει νόμου. Όσο ο διακόπτης EU-AI-Act της μάρκας για τη συγκεκριμένη γλώσσα είναι ενεργός, το σύστημα απενεργοποιεί για αυτές τις κατηγορίες τις επιλογές «Μόνο μεταδεδομένα» και «Χωρίς σήμανση ΕΕ» («LABEL_REQUIRED»). Εάν ο διακόπτης για μια γλώσσα είναι απενεργοποιημένος, επειδή το περιεχόμενο δεν προορίζεται για την αγορά της ΕΕ, ο χρήστης μπορεί να επιλέξει «Μόνο μεταδεδομένα»· η μηχανικά αναγνώσιμη επισήμανση διατηρείται πάντα («METADATA_REQUIRED»). Ο χρήστης είναι υπεύθυνος για τη συμμόρφωση με τις υποχρεώσεις επισήμανσης στην εκάστοτε αγορά-προορισμό.
• Έχετε την υποχρέωση να ελέγξετε, με δική σας ευθύνη, πριν από τη δημοσίευση, εάν ο επιλεγμένος τρόπος λειτουργίας πληροί τις απαιτήσεις του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) και τις οδηγίες της εκάστοτε πλατφόρμας προορισμού.

8.3a Χρωματική διαμόρφωση των εμβλημάτων, έλεγχος αντίθεσης και σύνθεση

• Προκειμένου η υποχρεωτική ένδειξη να μην επηρεάζει την οπτική ποιότητα της ανάρτησής σας και ταυτόχρονα να παραμένει ευανάγνωστη, το PostMaestro.ai προσφέρει ευέλικτες επιλογές σχεδιασμού:
• • Διαθέσιμες επιλογές χρωμάτων: Στο μενού EU μπορείτε να επιλέξετε ανάμεσα σε πέντε επιλογές: «Αυτόματο» (προεπιλογή), «Μαύρο», «Λευκό», «Μαύρο 50 % διαφανές» και «Λευκό 50 % διαφανές».
• • Προεπιλεγμένη λειτουργία «Auto»: Επιλέγει αυτόματα ένα ημιδιαφανές σήμα 50 % με τη βέλτιστη αντίθεση σε σχέση με το φόντο – λευκό 50 % σε σκούρες γωνίες, μαύρο 50 % σε φωτεινές γωνίες.
• • Σχεδιασμός σύνθεσης με τεχνητή νοημοσύνη: Οι πράκτορές προτροπών μας (Visual Agent, Thumbnail Agent, Visual Creator) προγραμματίζουν προληπτικά, κατά τη δημιουργία των προτροπών, μια ήσυχη γωνία της εικόνας (disclosureCorner) με λίγες λεπτομέρειες, χωρίς κείμενα, πρόσωπα ή λογότυπα, και προτείνουν ένα κατάλληλο χρώμα (disclosureStyle).
• • Αλγοριθμικός έλεγχος αντίθεσης: Κατά τη διάρκεια της απόδοσης, το σύστημα μετρά την πραγματική φωτεινότητα και την τυπική απόκλιση της γωνίας-στόχου. Εάν η πραγματική φωτεινότητα της εικόνας αποκλίνει από την πρόταση του πράκτορα, ο επεξεργαστής απεικόνισης διορθώνει αυτόματα το χρώμα, προκειμένου να αποφευχθούν δυσανάγνωστες απεικονίσεις (π.χ. σκούρο σήμα πάνω σε σκούρη σκιά).

8.3b Δικές σας αναρτήσεις («Χωρίς εικόνα AI») και κύκλος ζωής των εκδόσεων χωρίς σήμανση

• Δεν υπάρχει εσφαλμένη ταξινόμηση πραγματικών πολυμέσων: Τα αρχεία που έχετε ανεβάσει εσείς οι ίδιοι ή τα πραγματικά πολυμέσα από τη Βιβλιοθήκη Περιεχομένου αναγνωρίζονται από το σύστημα ως μη δημιουργημένα από τεχνητή νοημοσύνη (aiOrigin: false) και επισημαίνονται στη διεπαφή με μια ουδέτερη γκρι ένδειξη κατάστασης ως «Όχι εικόνα τεχνητής νοημοσύνης». Για αυτά τα πολυμέσα, δεν τοποθετείται εξ ορισμού καμία ένδειξη τεχνητής νοημοσύνης.
• Προαιρετική επισήμανση με ετικέτες τεχνητής νοημοσύνης: Εάν το επιθυμείτε, μπορείτε επίσης να προσθέσετε προαιρετικά μια ετικέτα της ΕΕ και μεταδεδομένα στις δικές σας αναρτήσεις (π.χ. σε περίπτωση εσωτερικών εταιρικών οδηγιών ή υβριδικών επεξεργασιών). Αυτή η προαιρετική ετικέτα μπορεί να αφαιρεθεί ανά πάσα στιγμή.
• Προσωρινή έκδοση χωρίς σήμανση (Clean Source): Για να σας παρέχουμε τη δυνατότητα ευέλικτης εναλλαγής μεταξύ των επιπέδων («Ετικέτα + μεταδεδομένα», «Μόνο μεταδεδομένα», «Χωρίς επισήμανση») μέχρι τη δημοσίευση, το PostMaestro.ai αποθηκεύει κατά τη φάση του προσχεδίου μια ασημάδευτη ακατέργαστη έκδοση της εικόνας στον προστατευμένο χώρο αποθήκευσης.
• Αμετάκλητη διαγραφή μετά τη δημοσίευση: Μόλις δημοσιευτεί μια ανάρτηση (κατάσταση «published»), ενεργοποιείται η αυτόματη διαδικασία καθαρισμού δεδομένων (post-media-cleanup): Όλα τα μη επισημασμένα αρχικά κείμενα διαγράφονται αμετάκλητα από τους διακομιστές μας. Η κατάσταση δημοσίευσης της ανάρτησης καθορίζεται μόνιμα, έτσι ώστε να μην είναι δυνατή η μεταγενέστερη αφαιρετική διαγραφή επισημάνσεων χωρίς να γίνει αντιληπτή.

Διάρκεια αποθήκευσης: Τα μη επισημασμένα πρόχειρα κείμενα παραμένουν στα συστήματά μας μόνο μέχρι τη στιγμή της δημοσίευσης ή μέχρι τη διαγραφή του προσχεδίου της ανάρτησης.

8.4 Κείμενα που δημιουργούνται από τεχνητή νοημοσύνη και συντακτική ευθύνη

• Όσον αφορά τα κείμενα, το άρθρο 50 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) έχει σαφώς πιο περιοριστικό πεδίο εφαρμογής σε σύγκριση με τις εικόνες, τον ήχο και το βίντεο. Υπάρχει υποχρέωση γνωστοποίησης μόνο όταν πληρούνται και οι τρεις ακόλουθες προϋποθέσεις:
• 1. Το κείμενο δημιουργήθηκε ή τροποποιήθηκε με τη χρήση τεχνητής νοημοσύνης.
• 2. Το κείμενο δημοσιεύεται.
• 3. Σκοπός της δημοσίευσης είναι η ενημέρωση του κοινού για θέματα δημόσιου ενδιαφέροντος – όπως ειδήσεις, πολιτικές ή κοινωνικές τοποθετήσεις και συνεισφορές σε δημόσιες συζητήσεις.
• Η υποχρέωση επισήμανσης δεν ισχύει, εφόσον το περιεχόμενο έχει υποβληθεί σε ανθρώπινο έλεγχο ή συντακτικό έλεγχο και ένα φυσικό ή νομικό πρόσωπο φέρει τη συντακτική ευθύνη για τη δημοσίευση.
• Δεν υπάρχει γενική υποχρέωση επισήμανσης για κάθε κείμενο που δημιουργείται με τη χρήση τεχνητής νοημοσύνης. Όποιος χρησιμοποιεί την τεχνητή νοημοσύνη ως βοηθητικό εργαλείο, ελέγχει τα κείμενα από συντακτική άποψη και αναλαμβάνει ο ίδιος την ευθύνη για αυτά, δεν υπόκειται, κατά κανόνα, σε καμία πρόσθετη υποχρέωση επισήμανσης.
• Το PostMaestro.ai έχει σχεδιαστεί ακριβώς για αυτόν τον σκοπό: τα κείμενα που δημιουργούνται αποτελούν προτάσεις. Πριν από τον προγραμματισμό ή τη δημοσίευση, ζητάμε ρητή επιβεβαίωση ότι έχετε ελέγξει το κείμενο και αναλαμβάνετε την εκδοτική ευθύνη. Καταγράφουμε αυτή την επιβεβαίωση μαζί με την ώρα, τον λογαριασμό χρήστη και την έκδοση του κειμένου, ώστε η εξαίρεση να παραμένει τεκμηριωμένη.
• Η σχετική σημείωση στην εφαρμογή αναφέρει: «Το κείμενο αυτό αποτελεί πρόταση. Παρακαλούμε να το ελέγξετε πριν από τη δημοσίευση. Με τον έλεγχο αυτό αναλαμβάνετε την ευθύνη για τη σύνταξη του κειμένου.»
• Χωρίς αυτόν τον έλεγχο, δεν επιτρέπεται να δημοσιεύετε τα κείμενα που έχουν δημιουργηθεί ως περιεχόμενο για το οποίο φέρετε συντακτική ευθύνη· σε αυτή την περίπτωση, μπορεί να ισχύει η υποχρέωση γνωστοποίησης σύμφωνα με το άρθρο 50 παράγραφος 4 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act).

8.5 Χωρίς αναγνώριση συναισθημάτων και χωρίς βιομετρική κατηγοριοποίηση

• Η PostMaestro.ai δεν χρησιμοποιεί συστήματα αναγνώρισης συναισθημάτων και δεν εξάγει συμπεράσματα σχετικά με συναισθήματα, ψυχικές καταστάσεις ή προθέσεις από βιομετρικά δεδομένα.
• Δεν πραγματοποιούμε βιομετρική κατηγοριοποίηση, αναγνώριση προσώπου, βιομετρική ταυτοποίηση, ούτε αναγνώριση προστατευόμενων χαρακτηριστικών, όπως η εθνοτική καταγωγή, οι πολιτικές πεποιθήσεις, η θρησκεία, η συμμετοχή σε συνδικαλιστικές οργανώσεις, η υγεία ή ο σεξουαλικός προσανατολισμός.
• Οι λειτουργίες αξιολόγησης, όπως η «Idea Validation», το «Brand Analyser» ή οι αναλύσεις απόδοσης, αφορούν αποκλειστικά περιεχόμενο, δεδομένα σχετικά με μάρκες και εμβέλεια – και όχι άτομα ή βιομετρικά χαρακτηριστικά.
• Ως εκ τούτου, οι υποχρεώσεις παροχής πληροφοριών που προβλέπονται στο άρθρο 50 παράγραφος 3 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) όσον αφορά τα συστήματα αναγνώρισης συναισθημάτων και βιομετρικής κατηγοριοποίησης δεν ισχύουν στην περίπτωσή μας.

8.6 Απαγορευμένη χρήση: απεικονίσεις σεξουαλικού περιεχομένου χωρίς συγκατάθεση και απεικονίσεις κακοποίησης ανηλίκων

• Το άρθρο 5 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) απαγορεύει τα συστήματα τεχνητής νοημοσύνης των οποίων το λογικά προβλέψιμο αποτέλεσμα είναι απεικονίσεις μη συναινετικής σεξουαλικής φύσης (NCII) ή απεικονίσεις σεξουαλικής κακοποίησης παιδιών (CSAM). Ως πάροχος ενός γενικού εργαλείου δημιουργίας εικόνων και βίντεο, αξιολογούμε αυτόν τον κίνδυνο κατάχρησης ήδη από τη φάση του σχεδιασμού και προβλέπουμε τεχνικά μέτρα προστασίας.
• Μέτρα προστασίας που έχουν ληφθεί:
• • Φίλτρα εισόδου που αποκλείουν τις σχετικές προτροπές πριν ακόμη κληθούν τα μοντέλα εικόνων και βίντεο
• • Τα φίλτρα εξόδου καθώς και οι ρυθμίσεις ασφαλείας των παρόχων μοντέλων που χρησιμοποιούνται
• • Αποκλεισμός περιεχομένου που απευθύνεται σε ανηλίκους σε σεξουαλικό πλαίσιο ή που περιλαμβάνει ερωτικές απεικονίσεις αναγνωρίσιμων προσώπων
• • Απενεργοποίηση των λειτουργιών «Persona» και «Voice» χωρίς την τεκμηριωμένη συγκατάθεση του ενδιαφερόμενου προσώπου (βλ. ενότητα 5.9)
• • Καταγραφή των αιτημάτων που έχουν αποκλειστεί για τον εντοπισμό καταχρήσεων, καθώς και η δυνατότητα να αποκλείονται οι σχετικοί λογαριασμοί
• Οποιαδήποτε χρήση της πλατφόρμας για τους σκοπούς αυτούς απαγορεύεται αυστηρά και συνεπάγεται τον άμεσο αποκλεισμό του λογαριασμού, καθώς και, σε περίπτωση που υπάρχουν ενδείξεις για ποινικά αδικήματα, την ενημέρωση των αρμόδιων αρχών.
• Αναφορά κατάχρησης: Εσείς και τρίτα πρόσωπα μπορείτε να αναφέρετε παραβάσεις ανά πάσα στιγμή στη διεύθυνση info@nexaluna.ai με θέμα «Αναφορά κατάχρησης τεχνητής νοημοσύνης». Εξετάζουμε τις εισερχόμενες αναφορές κατά προτεραιότητα και επιβεβαιώνουμε τη λήψη τους.
• Την αξιολόγηση κινδύνου που πραγματοποιούμε κατά τη φάση του σχεδιασμού, τα φίλτρα που χρησιμοποιούμε και την επεξεργασία των αναφορών τα τεκμηριώνουμε εσωτερικά και τα υποβάλλουμε κατόπιν αιτήματος των αρμόδιων αρχών.

8.7 Κατανομή ρόλων: πάροχοι και διαχειριστές

• Πάροχος, κατά την έννοια του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act), είναι η Nexaluna AI Solutions UG (με περιορισμένη ευθύνη) για το σύστημα τεχνητής νοημοσύνης PostMaestro.ai. Είμαστε υπόχρεοι να τηρούμε τις υποχρεώσεις του παρόχου, ιδίως την μηχανικά αναγνώσιμη σήμανση των εκδόσεων σύμφωνα με το άρθρο 50 παράγραφος 2 και τη γνωστοποίηση της αλληλεπίδρασης με την τεχνητή νοημοσύνη σύμφωνα με το άρθρο 50 παράγραφος 1.
• Θεωρείστε διαχειριστής από τη στιγμή που χρησιμοποιείτε την πλατφόρμα υπό τη δική σας ευθύνη και δημοσιεύετε περιεχόμενο που δημιουργείτε. Έχετε τις υποχρεώσεις του διαχειριστή, ιδίως την υποχρέωση γνωστοποίησης σύμφωνα με το άρθρο 50 παράγραφος 4 σε περίπτωση deepfakes και κειμένων δημόσιου ενδιαφέροντος.
• Τα βασικά μοντέλα που χρησιμοποιούνται προέρχονται από τρίτους (βλ. ενότητα 7). Οι πάροχοι αυτών των μοντέλων είναι οι πάροχοι των αντίστοιχων μοντέλων τεχνητής νοημοσύνης· εμείς είμαστε οι πάροχοι του συστήματος τεχνητής νοημοσύνης που βασίζεται σε αυτά.
• Διατηρούμε εσωτερικά ένα μητρώο όλων των μοντέλων που χρησιμοποιούνται, με την αντίστοιχη κατανομή ρόλων, και το ενημερώνουμε όταν υπάρχουν αλλαγές.
• Όσον αφορά τις δεξιότητες στον τομέα της τεχνητής νοημοσύνης, σύμφωνα με το άρθρο 4 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act), εκπαιδεύουμε τους υπαλλήλους μας στη χρήση των συστημάτων τεχνητής νοημοσύνης που χρησιμοποιούμε και καταγράφουμε τις εκπαιδεύσεις αυτές.

8.8 Εποπτεία και καταγγελίες

• Από τις 29 Ιουλίου 2026, η αρμόδια αρχή εποπτείας της αγοράς, το ενιαίο σημείο επαφής και το γραφείο υποβολής καταγγελιών για τον νόμο της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) στη Γερμανία είναι η Ομοσπονδιακή Υπηρεσία Δικτύων.
• Ομοσπονδιακή Υπηρεσία Δικτύων, Tulpenfeld 4, 53113 Βόννη, https://www.bundesnetzagentur.de
• Μπορείτε να υποβάλετε ανά πάσα στιγμή τα παράπονά σας σχετικά με τη διαφάνεια της τεχνητής νοημοσύνης εκεί. Σας παρακαλούμε να επικοινωνήσετε πρώτα μαζί μας στη διεύθυνση info@nexaluna.ai, ώστε να μπορέσουμε να διευκρινίσουμε άμεσα το αίτημά σας.