Πολιτική απορρήτου

5.1 Δεδομένα εγγραφής και λογαριασμού

• Κατά την εγγραφή συλλέγουμε:
• • Διεύθυνση ηλεκτρονικού ταχυδρομείου (υποχρεωτικό πεδίο)
• • Όνομα χρήστη (υποχρεωτικό πεδίο)
• • Κωδικός πρόσβασης (κρυπτογραφημένος με bcrypt, τουλάχιστον 8 χαρακτήρες)
• • Τύπος λογαριασμού (προσωπικός ή εταιρικός)
• • Ημερομηνία εγγραφής
• • Έλεγχος ταυτότητας δύο παραγόντων (2FA) – προαιρετικός, αλλά συνιστάται
• Σκοπός: Παροχή και διαχείριση του λογαριασμού σας, έλεγχος ταυτότητας, ασφάλεια
• Τα δεδομένα της 2FA αποθηκεύονται αποκλειστικά τοπικά στη συσκευή σας (σάρωση κωδικού QR). Εμείς αποθηκεύουμε μόνο την κατάσταση ενεργοποίησης.
• Σημείωση: Εναλλακτικά, μπορείτε επίσης να εγγραφείτε/να συνδεθείτε μέσω Google, Meta (Facebook), LinkedIn, TikTok ή X – ανατρέξτε στην ενότητα 5.1α για τα δεδομένα και τις εξουσιοδοτήσεις που ζητούνται σε κάθε περίπτωση.
• Για την προστασία από τις αυτοματοποιημένες εγγραφές (bots), χρησιμοποιούμε το Cloudflare Turnstile (βλ. ενότητα 10α.2).

5.1α Εγγραφή και σύνδεση μέσω τρίτων παρόχων (Social Login)

• Εκτός από την κλασική εγγραφή με διεύθυνση ηλεκτρονικού ταχυδρομείου και κωδικό πρόσβασης, μπορείτε να εγγραφείτε ή να συνδεθείτε στο PostMaestro.ai μέσω των παρακάτω υπηρεσιών τρίτων παρόχων. Αυτές οι συνδέσεις χρησιμεύουν αποκλειστικά για τη δημιουργία λογαριασμού και τη σύνδεση και είναι ανεξάρτητες από τις συνδέσεις με τα μέσα κοινωνικής δικτύωσης για τη δημοσίευση αναρτήσεων (βλ. ενότητα 5.5) — σε κάθε περίπτωση ζητούνται ξεχωριστές εξουσιοδοτήσεις OAuth (Scopes) με σαφώς περιορισμένα δικαιώματα:
• • Google (πεδία: openid, profile, email) – διαβιβάζονται το αναγνωριστικό Google, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα και το επώνυμο, η φωτογραφία προφίλ και η γλώσσα
• • Σύνδεση μέσω Meta / Facebook (πεδία πρόσβασης: public_profile, email) – διαβιβάζονται το αναγνωριστικό Facebook, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα και το επώνυμο, η φωτογραφία προφίλ και η γλώσσα
• • Σύνδεση στο Instagram Business (πεδίο εφαρμογής: instagram_business_basic) – διαβιβάζονται το αναγνωριστικό Instagram, το όνομα χρήστη, το όνομα εμφάνισης και η φωτογραφία προφίλ (όχι η διεύθυνση ηλεκτρονικού ταχυδρομείου – αυτή ζητείται ξεχωριστά κατά τη διαδικασία εγγραφής)
• • LinkedIn (OpenID Connect, πεδία: openid, profile, email) – διαβιβάζονται το αναγνωριστικό LinkedIn, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα και το επώνυμο, η φωτογραφία προφίλ και η γλώσσα
• • TikTok Login Kit (πεδία: user.info.basic, user.info.profile) – διαβιβάζονται το TikTok Open-ID, το όνομα χρήστη, το εμφανιζόμενο όνομα και η φωτογραφία προφίλ (το TikTok δεν παρέχει διεύθυνση ηλεκτρονικού ταχυδρομείου – έως ότου εισαχθεί κατά τη διαδικασία εγγραφής, χρησιμοποιείται εσωτερικά μια προσωρινή διεύθυνση)
• • X / Twitter (OAuth 2.0 με PKCE, πεδία πρόσβασης: users.read, users.email, tweet.read) – διαβιβάζονται το X-ID, το όνομα χρήστη, το εμφανιζόμενο όνομα, η φωτογραφία προφίλ καθώς και – εφόσον έχει δηλωθεί στο X – η επαληθευμένη διεύθυνση ηλεκτρονικού ταχυδρομείου
• Αυτά τα Scopes επιτρέπουν αποκλειστικά την ανάγνωση των βασικών στοιχείων προφίλ για τη δημιουργία λογαριασμού. Δεν δημοσιεύονται αναρτήσεις, δεν διαβάζονται μηνύματα και δεν παρέχεται πρόσβαση στις επαφές σας.
• Εάν μια ήδη καταχωρημένη διεύθυνση ηλεκτρονικού ταχυδρομείου εγγραφεί εκ νέου μέσω άλλου παρόχου, αναγνωρίζουμε τον υπάρχοντα λογαριασμό με βάση τη διεύθυνση ηλεκτρονικού ταχυδρομείου (ανεξάρτητα από τη χρήση κεφαλαίων ή μικρών γραμμάτων) και συνδέουμε εκ των υστέρων τον νέο αναγνωριστικό του παρόχου (σύνδεση λογαριασμών), αντί να δημιουργήσουμε διπλό λογαριασμό.
• Εφόσον έχει ενεργοποιηθεί στις ρυθμίσεις ασφαλείας σας, στέλνουμε σε κάθε σύνδεση (ακόμη και μέσω σύνδεσης μέσω κοινωνικών δικτύων) μια ειδοποίηση μέσω email με την ώρα, τη συσκευή, το πρόγραμμα περιήγησης και την κατά προσέγγιση τοποθεσία. Η τοποθεσία προσδιορίζεται με βάση τη διεύθυνση IP σας μέσω του τρίτου παρόχου ipinfo.io (βλ. ενότητα 10α.1).
• Διαγραφή λογαριασμού Meta: Για τη σύνδεση μέσω της Meta (Facebook/Instagram), παρέχουμε τα σημεία επιστροφής κλήσης (callback endpoints) που απαιτούνται από τη Meta για την ανάκληση εξουσιοδότησης και τη διαγραφή δεδομένων. Εάν διαγράψετε την εφαρμογή από τις ρυθμίσεις του λογαριασμού σας στο Facebook ή ζητήσετε εκεί τη διαγραφή των δεδομένων σας, λαμβάνουμε αυτόματα το αντίστοιχο αίτημα και παρέχουμε την κατάσταση επεξεργασίας μέσω μιας διεύθυνσης URL κατάστασης που εμφανίζεται από τη Meta.

5.2 Προφίλ μάρκας και δεδομένα μάρκας

• Κατά τη δημιουργία ενός προφίλ μάρκας, αποθηκεύουμε:
• - Ονομασία και περιγραφή της μάρκας
• - Διεύθυνση ιστοτόπου (για το Brand Analyser)
• - Ανεβασμένες κατευθυντήριες γραμμές και έγγραφα για το εμπορικό σήμα
• - Ανάλυση δεδομένων για το εμπορικό σήμα (χρώματα, γραμματοσειρές, τόνος φωνής)
• - Λογότυπο και οπτικά στοιχεία
• - Ορισμοί ομάδων-στόχων
• - Κλάδος και κατηγορία
• Σκοπός: Δημιουργία περιεχομένου συμβατού με την αγορά, διαχείριση της ταυτότητας του εμπορικού σήματος

5.3 Δεδομένα περιεχομένου (αναρτήσεις, μέσα ενημέρωσης, καμπάνιες)

• Κατά τη χρήση της λειτουργίας δημιουργίας περιεχομένου, αποθηκεύουμε:
• • Δημοσιεύσεις στα μέσα κοινωνικής δικτύωσης που δημιουργήθηκαν και προγραμματίστηκαν (κείμενο, λεζάντες, hashtag)
• • Εικόνες, βίντεο και γραφικά που έχουν μεταφορτωθεί ή δημιουργηθεί
• • Δεδομένα καμπάνιας και πρότυπα
• • Επικύρωση ιδεών (δεδομένα «swipe» στο Idea Generator)
• • Έγγραφα έρευνας
• • Κατάσταση περιεχομένου (Πρόχειρο, Υπό έλεγχο, Προγραμματισμένο, Δημοσιευμένο)
• • Ημερομηνίες και πλατφόρμες δημοσίευσης
• • Στοιχεία χαρακτηρισμού και προέλευσης των δημιουργηθέντων πολυμέσων (κατηγορία περιεχομένου, κατάσταση χαρακτηρισμού, κατάσταση μεταδεδομένων), καθώς και η επιβεβαίωσή σας σχετικά με τον συντακτικό έλεγχο των δημιουργηθέντων κειμένων
• Σκοπός: Διαχείριση περιεχομένου, προγραμματισμός, αυτοματοποίηση, αρχειοθέτηση, καθώς και απόδειξη της συμμόρφωσης με τις υποχρεώσεις διαφάνειας όσον αφορά την τεχνητή νοημοσύνη
• Στο βαθμό που αυτό είναι τεχνικά εφικτό, τα αρχεία πολυμέσων που δημιουργούνται περιέχουν πληροφορίες επισήμανσης, μεταδεδομένα ή παρόμοιους τεχνικούς δείκτες που υποδεικνύουν ότι πρόκειται για περιεχόμενο που έχει δημιουργηθεί ή υποστηριχθεί από τεχνητή νοημοσύνη (βλ. ενότητα 8.2).

5.4 Δεδομένα χρήσης και αναλύσεις

• Αποθηκεύουμε δεδομένα για να βελτιώσουμε την πλατφόρμα:
• - Χρόνοι σύνδεσης και διάρκεια συνεδρίας
• - Χαρακτηριστικά και λειτουργίες που χρησιμοποιούνται
• - Δεδομένα κατανάλωσης Token και χρέωσης
• - Αναφορές σφαλμάτων και δεδομένα επιδόσεων
• - Ανατροφοδότηση και αιτήματα υποστήριξης
• Σκοπός: Βελτίωση της πλατφόρμας, ανάλυση σφαλμάτων, υποστήριξη, τιμολόγηση

5.5 Σύνδεσμοι προς πλατφόρμες κοινωνικών μέσων (δημοσίευση)

• Όταν συνδέετε λογαριασμούς κοινωνικών δικτύων για δημοσίευση (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, δικό σας ιστότοπο), κάθε πλατφόρμα ζητά μέσω OAuth μόνο τις απαραίτητες για τον σκοπό αυτό εξουσιοδοτήσεις (Scopes). Αυτές οι συνδέσεις είναι ανεξάρτητες από τη σύνδεση μέσω κοινωνικών δικτύων για την είσοδο στον λογαριασμό (βλ. ενότητα 5.1α). Σε αυτή την περίπτωση αποθηκεύουμε:
• • Τα token πρόσβασης και ανανέωσης OAuth για κάθε πλατφόρμα αποθηκεύονται στη βάση δεδομένων κρυπτογραφημένα με AES-256-GCM (βλ. ενότητα 10)
• • Αριθμοί αναγνώρισης λογαριασμού/σελίδας/καναλιού στην πλατφόρμα, καθώς και το όνομα εμφάνισης, η φωτογραφία προφίλ ή το λογότυπο
• • Στο LinkedIn επιπλέον: οι εταιρικές σελίδες που διαχειρίζεστε (ID, όνομα, λογότυπο) για την επιλογή του προορισμού δημοσίευσης
• • Στο Facebook/Instagram/WhatsApp: αυτόματη αναγνώριση συνδέσεων μεταξύ της σελίδας στο Facebook, του επαγγελματικού λογαριασμού στο Instagram και του επαγγελματικού λογαριασμού στο WhatsApp («μεταφορά» των συνδεδεμένων λογαριασμών κατά τη δημιουργία της σύνδεσης)
• • Ημερομηνία λήξης του διακριτικού πρόσβασης για αυτόματη ανανέωση (π.χ. στις πλατφόρμες X και Wix)
• • Στο WordPress, στον δικό σας ιστότοπο: τα στοιχεία πρόσβασης που έχετε καταχωρίσει (κωδικός πρόσβασης εφαρμογής ή διεύθυνση URL τερματικού σημείου και μυστικό κλειδί) αντί για το διακριτικό OAuth
• Τα δεδομένα αυτά χρησιμοποιούνται αποκλειστικά για τη δημοσίευση αναρτήσεων εκ μέρους σας στους συνδεδεμένους λογαριασμούς και για την προβολή των σχετικών στατιστικών (Analytics) εντός του PostMaestro.ai. Η πρόσβαση σε ιδιωτικά μηνύματα ή επαφές πραγματοποιείται αποκλειστικά στο πλαίσιο της λειτουργίας Community Manager που έχετε ενεργοποιήσει (Facebook Messenger, Instagram Direct, WhatsApp).
• Μπορείτε να διακόψετε οποιαδήποτε σύνδεση ανά πάσα στιγμή από τις ρυθμίσεις. Σας συνιστούμε επίσης να ανακαλέσετε την εξουσιοδότηση της εφαρμογής απευθείας από την αντίστοιχη πλατφόρμα (π.χ. στις ρυθμίσεις του λογαριασμού σας στο Meta).

5.6 Δεδομένα λογαριασμού ομάδας και εταιρείας

• Για εταιρικούς λογαριασμούς με πολλούς χρήστες, αποθηκεύουμε επίσης δεδομένα:
• - Τα μέλη της ομάδας και οι ρόλοι τους
• - Εξουσιοδοτήσεις και έλεγχος πρόσβασης
• - Ροές εργασίας έγκρισης και σχόλια
• - Αρχεία καταγραφής δραστηριοτήτων (αρχείο καταγραφής ελέγχου)
• Σκοπός: Συνεργασία ομάδων, έλεγχος πρόσβασης, συμμόρφωση

5.7 Ειδοποιήσεις push (εφαρμογή για κινητά)

• Εάν χρησιμοποιείτε την εφαρμογή μας για κινητά και ενεργοποιήσετε τις ειδοποιήσεις push, επεξεργαζόμαστε:
• • Token συσκευής (Device Token) για την αποστολή των ειδοποιήσεων
• • Προτιμήσεις για τις ειδοποιήσεις
• Για την αποστολή των ειδοποιήσεων push χρησιμοποιούμε το Firebase Cloud Messaging (Google).
• Μπορείτε να απενεργοποιήσετε τις ειδοποιήσεις push ανά πάσα στιγμή από τις ρυθμίσεις της συσκευής σας.

5.8 Νέα, έρευνα και ροές RSS

• Η πλατφόρμα προσφέρει μια λειτουργία ειδήσεων που χρησιμοποιεί έρευνα υποστηριζόμενη από τεχνητή νοημοσύνη (μέσω της Perplexity AI) ως πρότυπο για την παροχή σχετικών ειδήσεων του κλάδου. Μπορείτε επίσης να προσθέσετε τις δικές σας ροές RSS. Με τον τρόπο αυτό, επεξεργαζόμαστε:
• - Ερωτήματα αναζήτησης και θεματικές προτιμήσεις για αναζητήσεις ειδήσεων με τεχνητή νοημοσύνη
• - Οι διευθύνσεις URL των RSS feeds που έχετε προσθέσει
• - Οι προτιμήσεις και οι κατηγοριοποιήσεις σας για αυτές τις ροές
• - Διαβάστε ή αποθηκεύστε άρθρα
• Η πλατφόρμα ανακτά το περιεχόμενο των τροφοδοσιών τρίτων μέσω των διακομιστών μας, έτσι ώστε η διεύθυνση IP σας να μην διαβιβάζεται στους διαχειριστές των τροφοδοσιών RSS. Όταν χρησιμοποιείτε την αναζήτηση ειδήσεων με υποστήριξη τεχνητής νοημοσύνης, τα ερωτήματά σας διαβιβάζονται στην Perplexity AI (βλ. ενότητα 7.3).
• Σκοπός: Παροχή εξατομικευμένων ειδήσεων, ερευνών και έμπνευσης περιεχομένου του κλάδου

6.1 Διαδικασία διπλής επιλογής

Αφού εγγραφείτε στο ενημερωτικό δελτίο, θα λάβετε ένα e-mail επιβεβαίωσης.

Θα προστεθείτε στη λίστα αποστολής του ενημερωτικού δελτίου μόνο αφού κάνετε κλικ στον σύνδεσμο επιβεβαίωσης.

Αυτό χρησιμεύει για την προστασία από την κατάχρηση της διεύθυνσης ηλεκτρονικού ταχυδρομείου σας.

6.2 SendGrid (αποστολή e-mail)

Χρησιμοποιούμε το SendGrid (Twilio Inc., ΗΠΑ) για την αποστολή ενημερωτικών δελτίων.

Η SendGrid επεξεργάζεται τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας για λογαριασμό μας για την αποστολή του ενημερωτικού δελτίου.

Έχουμε συνάψει συμφωνία επεξεργασίας παραγγελιών (AVV) με την SendGrid σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

Η SendGrid είναι πιστοποιημένη με το Πλαίσιο Προστασίας Προσωπικών Δεδομένων ΕΕ-ΗΠΑ.

Περισσότερες πληροφορίες: https://www.twilio.com/legal/privacy

Πολιτική απορρήτου της Twilio (SendGrid)

6.3 Παρακολούθηση ενημερωτικών δελτίων

Τρέχον: Δεν υπάρχει παρακολούθηση των ποσοστών ανοίγματος ή των κλικ

Προγραμματισμένο: (ποσοστό ανοίγματος, παρακολούθηση κλικ)

Θα ενημερωθείτε πριν από την ενεργοποίηση της παρακολούθησης και μπορείτε να δώσετε ή να αρνηθείτε τη συγκατάθεσή σας.

6.4 Ακύρωση

Μπορείτε να διαγραφείτε από το ενημερωτικό δελτίο ανά πάσα στιγμή:

- Μέσω του συνδέσμου διαγραφής σε κάθε e-mail ενημερωτικού δελτίου

- Με ηλεκτρονικό ταχυδρομείο στο newsletter@nexaluna.ai

- Στις ρυθμίσεις του λογαριασμού σας (αν υπάρχει)

Μετά την ακύρωση, τα δεδομένα σας θα διαγραφούν από τη λίστα διανομής του ενημερωτικού δελτίου.

8.1 Γνωστοποίηση της αλληλεπίδρασης με ένα σύστημα τεχνητής νοημοσύνης

• Στο PostMaestro.ai αλληλεπιδράτε άμεσα με συστήματα τεχνητής νοημοσύνης. Όλες οι λειτουργίες που δημιουργούν, αξιολογούν, συνοψίζουν, μεταφράζουν ή αναδιατυπώνουν περιεχόμενο βασίζονται στην τεχνητή νοημοσύνη και επισημαίνονται ως τέτοιες στη διεπαφή χρήστη.
• Η ένδειξη εμφανίζεται πριν από την πρώτη αλληλεπίδραση, είναι σαφής, κατανοητή και διακρίνεται ξεκάθαρα από τα υπόλοιπα στοιχεία χειρισμού (άρθρο 50 παράγραφος 1 του νόμου της ΕΕ για την τεχνητή νοημοσύνη).
• Δημοσιεύουμε τις παρούσες οδηγίες με τρόπο που να εξασφαλίζει την προσβασιμότητα και τις προσαρμόζουμε στις αναγνωρισμένες απαιτήσεις προσβασιμότητας (άρθρο 50, παράγραφος 5 του νόμου της ΕΕ για την προσβασιμότητα).
• Οι απαντήσεις και οι προτάσεις της τεχνητής νοημοσύνης ενδέχεται να είναι ελλιπείς, παρωχημένες ή αντικειμενικά λανθασμένες. Δεν αποτελούν νομική, φορολογική, ιατρική ή χρηματοοικονομική συμβουλή.

8.2 Σήμανση περιεχομένου που έχει δημιουργηθεί με τρόπο αναγνώσιμο από μηχανές

• Σύμφωνα με το άρθρο 50 παράγραφος 2 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act), τα αποτελέσματα των συστημάτων τεχνητής νοημοσύνης που παράγουν συνθετικό περιεχόμενο εικόνας, ήχου, βίντεο ή κειμένου πρέπει να φέρουν σήμανση, σε μορφή αναγνώσιμη από μηχανή, ότι έχουν δημιουργηθεί ή υποστεί επεξεργασία τεχνητά. Η σήμανση πρέπει να είναι αποτελεσματική, διαλειτουργική, ανθεκτική και αξιόπιστη.
• Εφαρμόζουμε αυτή την απαίτηση μέσω πολλαπλών, αλληλοσυμπληρούμενων διαδικασιών, καθώς, σύμφωνα με την τρέχουσα κατάσταση της τεχνολογίας, καμία μεμονωμένη διαδικασία δεν επιτυγχάνει από μόνη της την απαιτούμενη ανθεκτικότητα:
• • Μεταδεδομένα προέλευσης στο αρχείο: Κατά την εξαγωγή, εγγράφουμε μεταδεδομένα XMP και IPTC στα αρχεία πολυμέσων που δημιουργούνται, και συγκεκριμένα στο πεδίο IPTC «Digital Source Type» με την τιμή «trainedAlgorithmicMedia», καθώς και πληροφορίες σχετικά με το σύστημα τεχνητής νοημοσύνης που χρησιμοποιήθηκε, την έκδοση του μοντέλου και την ημερομηνία δημιουργίας.
• • Content Credentials (C2PA): Για τα αρχεία εικόνων και βίντεο που δημιουργούνται, ενσωματώνουμε στην αλυσίδα επεξεργασίας μια κρυπτογραφικά υπογεγραμμένη δήλωση προέλευσης σύμφωνα με το πρότυπο C2PA.
• • Υδατογραφήματα από τον πάροχο: Σε περίπτωση που ο εκάστοτε πάροχος μοντέλων παρέχει αόρατα υδατογραφήματα, αυτά διατηρούνται και δεν αφαιρούνται. Στα μοντέλα εικόνων του Google Gemini, πρόκειται για τη μέθοδο υδατογραφήματος SynthID.
• • Επικύρωση: Μετά την εγγραφή, διαβάζουμε εκ νέου τη σήμανση και καταγράφουμε για κάθε αρχείο μια κατάσταση (σε εκκρεμότητα, έγκυρο, λείπει, έχει αφαιρεθεί). Εάν η ενσωμάτωση αποτύχει, επιβάλλουμε ορατή σήμανση για τις ευαίσθητες κατηγορίες περιεχομένου.
• Η σήμανση τοποθετείται από τον διακομιστή πριν από την αποθήκευση ή τη διανομή ενός αρχείου, ώστε να διατηρηθεί κατά τη διάρκεια της απόδοσης, της μεταφόρτωσης και της λήψης. Από τεχνική άποψη, δεν μπορεί να αποκλειστεί το ενδεχόμενο τρίτοι ή οι πλατφόρμες προορισμού να αφαιρέσουν τα μεταδεδομένα κατά την εκ νέου μεταφόρτωση, συμπίεση ή περικοπή. Σε αυτή την περίπτωση, η ορατή σήμανση παραμένει η εγγύησή σας (βλ. 8.3).
• Κατάσταση εφαρμογής και προθεσμία: Οι υποχρεώσεις διαφάνειας του άρθρου 50 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) ισχύουν από τις 2 Αυγούστου 2026. Για τα συστήματα τεχνητής νοημοσύνης που – όπως το PostMaestro.ai – κυκλοφορούσαν ήδη στην αγορά πριν από την ημερομηνία αυτή, ισχύει μεταβατική περίοδος έως τις 2 Δεκεμβρίου 2026. Θα εφαρμόσουμε πλήρως τις διαδικασίες που περιγράφονται παραπάνω εντός της προθεσμίας αυτής και θα τεκμηριώσουμε εσωτερικά την πρόοδο της εφαρμογής.
• Μια απλή αναφορά στην παρούσα δήλωση προστασίας δεδομένων δεν αρκεί για την εκπλήρωση των απαιτήσεων του άρθρου 50, παράγραφος 2, του νόμου της ΕΕ για την τεχνητή νοημοσύνη. Καθοριστική σημασία έχει η μηχανικά αναγνώσιμη σήμανση στο ίδιο το αρχείο.

8.3 Οι υποχρεώσεις σας ως διαχειριστής σε σχέση με τα deepfakes

• Όταν δημοσιεύετε περιεχόμενο που έχει δημιουργηθεί με το PostMaestro.ai, θεωρείστε «διαχειριστής» κατά την έννοια του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act). Η υποχρέωση γνωστοποίησης σύμφωνα με το άρθρο 50 παράγραφος 4 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) βαρύνει σε αυτή την περίπτωση εσάς και όχι εμάς.
• Εάν δημιουργείτε ή επεξεργάζεστε περιεχόμενο εικόνας, ήχου ή βίντεο που μοιάζει εκπληκτικά με πραγματικά πρόσωπα, αντικείμενα, τόπους, εγκαταστάσεις ή γεγονότα («deepfakes»), πρέπει, κατά τη δημοσίευσή του, να δηλώσετε ρητά ότι το περιεχόμενο έχει δημιουργηθεί τεχνητά ή έχει υποστεί επεξεργασία.
• Σύμφωνα με τις κατευθυντήριες γραμμές της Ευρωπαϊκής Επιτροπής, η υποχρέωση αυτή ισχύει ανεξάρτητα από την ύπαρξη πρόθεσης εξαπάτησης και ακόμη και όταν δεν απεικονίζεται συγκεκριμένο πραγματικό πρόσωπο. Ως εκ τούτου, ισχύει συνήθως για τις δημοσιεύσεις στα μέσα κοινωνικής δικτύωσης.
• Για να σας βοηθήσουμε, παρέχουμε: μια ορατή επισήμανση ως προεπιλογή για τις ευαίσθητες κατηγορίες περιεχομένου, μια πρόταση για κείμενο ειδοποίησης κατά την εξαγωγή και μια ειδοποίηση στη διαδικασία δημοσίευσης.
• Η προεπιλεγμένη ρύθμιση είναι πάντα «ενεργοποιημένη». Η απενεργοποίηση υπόκειται σε υποχρέωση τεκμηρίωσης: καταγράφουμε την ώρα, τον λογαριασμό χρήστη, το περιβάλλον εργασίας και την έκδοση του κειμένου επιβεβαίωσης. Για τις φωτορεαλιστικές απεικονίσεις προσώπων και τις συνθετικές φωνές, η απενεργοποίηση δεν είναι δυνατή.
• Δεν επιτρέπεται να αφαιρέσετε, να απενεργοποιήσετε, να παρακάμψετε ή να παρεμποδίσετε τη λειτουργία των μηχανισμών επισήμανσης και γνωστοποίησης που παρέχουμε (βλ. Όροι Χρήσης, παράγραφος 6.4).
• Η υποχρέωση αυτή ισχύει επιπλέον των απαιτήσεων επισήμανσης της εκάστοτε πλατφόρμας κοινωνικής δικτύωσης. Εσείς οι ίδιοι πρέπει να ελέγξετε αν, σε κάθε συγκεκριμένη περίπτωση, υφίσταται υποχρέωση γνωστοποίησης.

8.4 Κείμενα που δημιουργούνται από τεχνητή νοημοσύνη και συντακτική ευθύνη

• Όσον αφορά τα κείμενα, το άρθρο 50 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) έχει σαφώς πιο περιοριστικό πεδίο εφαρμογής σε σύγκριση με τις εικόνες, τον ήχο και το βίντεο. Υπάρχει υποχρέωση γνωστοποίησης μόνο όταν πληρούνται και οι τρεις ακόλουθες προϋποθέσεις:
• 1. Το κείμενο δημιουργήθηκε ή τροποποιήθηκε με τη χρήση τεχνητής νοημοσύνης.
• 2. Το κείμενο δημοσιεύεται.
• 3. Σκοπός της δημοσίευσης είναι η ενημέρωση του κοινού για θέματα δημόσιου ενδιαφέροντος – όπως ειδήσεις, πολιτικές ή κοινωνικές τοποθετήσεις και συνεισφορές σε δημόσιες συζητήσεις.
• Η υποχρέωση επισήμανσης δεν ισχύει, εφόσον το περιεχόμενο έχει υποβληθεί σε ανθρώπινο έλεγχο ή συντακτικό έλεγχο και ένα φυσικό ή νομικό πρόσωπο φέρει τη συντακτική ευθύνη για τη δημοσίευση.
• Δεν υπάρχει γενική υποχρέωση επισήμανσης για κάθε κείμενο που δημιουργείται με τη χρήση τεχνητής νοημοσύνης. Όποιος χρησιμοποιεί την τεχνητή νοημοσύνη ως βοηθητικό εργαλείο, ελέγχει τα κείμενα από συντακτική άποψη και αναλαμβάνει ο ίδιος την ευθύνη για αυτά, δεν υπόκειται, κατά κανόνα, σε καμία πρόσθετη υποχρέωση επισήμανσης.
• Το PostMaestro.ai έχει σχεδιαστεί ακριβώς για αυτόν τον σκοπό: τα κείμενα που δημιουργούνται αποτελούν προτάσεις. Πριν από τον προγραμματισμό ή τη δημοσίευση, ζητάμε ρητή επιβεβαίωση ότι έχετε ελέγξει το κείμενο και αναλαμβάνετε την εκδοτική ευθύνη. Καταγράφουμε αυτή την επιβεβαίωση μαζί με την ώρα, τον λογαριασμό χρήστη και την έκδοση του κειμένου, ώστε η εξαίρεση να παραμένει τεκμηριωμένη.
• Η σχετική σημείωση στην εφαρμογή αναφέρει: «Το κείμενο αυτό αποτελεί πρόταση. Παρακαλούμε να το ελέγξετε πριν από τη δημοσίευση. Με τον έλεγχο αυτό αναλαμβάνετε την ευθύνη για τη σύνταξη του κειμένου.»
• Χωρίς αυτόν τον έλεγχο, δεν επιτρέπεται να δημοσιεύετε τα κείμενα που έχουν δημιουργηθεί ως περιεχόμενο για το οποίο φέρετε συντακτική ευθύνη· σε αυτή την περίπτωση, μπορεί να ισχύει η υποχρέωση γνωστοποίησης σύμφωνα με το άρθρο 50 παράγραφος 4 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act).

8.5 Χωρίς αναγνώριση συναισθημάτων και χωρίς βιομετρική κατηγοριοποίηση

• Η PostMaestro.ai δεν χρησιμοποιεί συστήματα αναγνώρισης συναισθημάτων και δεν εξάγει συμπεράσματα σχετικά με συναισθήματα, ψυχικές καταστάσεις ή προθέσεις από βιομετρικά δεδομένα.
• Δεν πραγματοποιούμε βιομετρική κατηγοριοποίηση, αναγνώριση προσώπου, βιομετρική ταυτοποίηση, ούτε αναγνώριση προστατευόμενων χαρακτηριστικών, όπως η εθνοτική καταγωγή, οι πολιτικές πεποιθήσεις, η θρησκεία, η συμμετοχή σε συνδικαλιστικές οργανώσεις, η υγεία ή ο σεξουαλικός προσανατολισμός.
• Οι λειτουργίες αξιολόγησης, όπως η «Idea Validation», το «Brand Analyser» ή οι αναλύσεις απόδοσης, αφορούν αποκλειστικά περιεχόμενο, δεδομένα σχετικά με μάρκες και εμβέλεια – και όχι άτομα ή βιομετρικά χαρακτηριστικά.
• Ως εκ τούτου, οι υποχρεώσεις παροχής πληροφοριών που προβλέπονται στο άρθρο 50 παράγραφος 3 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) όσον αφορά τα συστήματα αναγνώρισης συναισθημάτων και βιομετρικής κατηγοριοποίησης δεν ισχύουν στην περίπτωσή μας.

8.6 Απαγορευμένη χρήση: απεικονίσεις σεξουαλικού περιεχομένου χωρίς συγκατάθεση και απεικονίσεις κακοποίησης ανηλίκων

• Το άρθρο 5 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) απαγορεύει τα συστήματα τεχνητής νοημοσύνης των οποίων το λογικά προβλέψιμο αποτέλεσμα είναι απεικονίσεις μη συναινετικής σεξουαλικής φύσης (NCII) ή απεικονίσεις σεξουαλικής κακοποίησης παιδιών (CSAM). Ως πάροχος ενός γενικού εργαλείου δημιουργίας εικόνων και βίντεο, αξιολογούμε αυτόν τον κίνδυνο κατάχρησης ήδη από τη φάση του σχεδιασμού και προβλέπουμε τεχνικά μέτρα προστασίας.
• Μέτρα προστασίας που έχουν ληφθεί:
• • Φίλτρα εισόδου που αποκλείουν τις σχετικές προτροπές πριν ακόμη κληθούν τα μοντέλα εικόνων και βίντεο
• • Τα φίλτρα εξόδου καθώς και οι ρυθμίσεις ασφαλείας των παρόχων μοντέλων που χρησιμοποιούνται
• • Αποκλεισμός περιεχομένου που απευθύνεται σε ανηλίκους σε σεξουαλικό πλαίσιο ή που περιλαμβάνει ερωτικές απεικονίσεις αναγνωρίσιμων προσώπων
• • Απενεργοποίηση των λειτουργιών «Persona» και «Voice» χωρίς την τεκμηριωμένη συγκατάθεση του ενδιαφερόμενου προσώπου (βλ. ενότητα 5.9)
• • Καταγραφή των αιτημάτων που έχουν αποκλειστεί για τον εντοπισμό καταχρήσεων, καθώς και η δυνατότητα να αποκλείονται οι σχετικοί λογαριασμοί
• Οποιαδήποτε χρήση της πλατφόρμας για τους σκοπούς αυτούς απαγορεύεται αυστηρά και συνεπάγεται τον άμεσο αποκλεισμό του λογαριασμού, καθώς και, σε περίπτωση που υπάρχουν ενδείξεις για ποινικά αδικήματα, την ενημέρωση των αρμόδιων αρχών.
• Αναφορά κατάχρησης: Εσείς και τρίτα πρόσωπα μπορείτε να αναφέρετε παραβάσεις ανά πάσα στιγμή στη διεύθυνση info@nexaluna.ai με θέμα «Αναφορά κατάχρησης τεχνητής νοημοσύνης». Εξετάζουμε τις εισερχόμενες αναφορές κατά προτεραιότητα και επιβεβαιώνουμε τη λήψη τους.
• Την αξιολόγηση κινδύνου που πραγματοποιούμε κατά τη φάση του σχεδιασμού, τα φίλτρα που χρησιμοποιούμε και την επεξεργασία των αναφορών τα τεκμηριώνουμε εσωτερικά και τα υποβάλλουμε κατόπιν αιτήματος των αρμόδιων αρχών.

8.7 Κατανομή ρόλων: πάροχοι και διαχειριστές

• Πάροχος, κατά την έννοια του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act), είναι η Nexaluna AI Solutions UG (με περιορισμένη ευθύνη) για το σύστημα τεχνητής νοημοσύνης PostMaestro.ai. Είμαστε υπόχρεοι να τηρούμε τις υποχρεώσεις του παρόχου, ιδίως την μηχανικά αναγνώσιμη σήμανση των εκδόσεων σύμφωνα με το άρθρο 50 παράγραφος 2 και τη γνωστοποίηση της αλληλεπίδρασης με την τεχνητή νοημοσύνη σύμφωνα με το άρθρο 50 παράγραφος 1.
• Θεωρείστε διαχειριστής από τη στιγμή που χρησιμοποιείτε την πλατφόρμα υπό τη δική σας ευθύνη και δημοσιεύετε περιεχόμενο που δημιουργείτε. Έχετε τις υποχρεώσεις του διαχειριστή, ιδίως την υποχρέωση γνωστοποίησης σύμφωνα με το άρθρο 50 παράγραφος 4 σε περίπτωση deepfakes και κειμένων δημόσιου ενδιαφέροντος.
• Τα βασικά μοντέλα που χρησιμοποιούνται προέρχονται από τρίτους (βλ. ενότητα 7). Οι πάροχοι αυτών των μοντέλων είναι οι πάροχοι των αντίστοιχων μοντέλων τεχνητής νοημοσύνης· εμείς είμαστε οι πάροχοι του συστήματος τεχνητής νοημοσύνης που βασίζεται σε αυτά.
• Διατηρούμε εσωτερικά ένα μητρώο όλων των μοντέλων που χρησιμοποιούνται, με την αντίστοιχη κατανομή ρόλων, και το ενημερώνουμε όταν υπάρχουν αλλαγές.
• Όσον αφορά τις δεξιότητες στον τομέα της τεχνητής νοημοσύνης, σύμφωνα με το άρθρο 4 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act), εκπαιδεύουμε τους υπαλλήλους μας στη χρήση των συστημάτων τεχνητής νοημοσύνης που χρησιμοποιούμε και καταγράφουμε τις εκπαιδεύσεις αυτές.

8.8 Εποπτεία και καταγγελίες

• Από τις 29 Ιουλίου 2026, η αρμόδια αρχή εποπτείας της αγοράς, το ενιαίο σημείο επαφής και το γραφείο υποβολής καταγγελιών για τον νόμο της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) στη Γερμανία είναι η Ομοσπονδιακή Υπηρεσία Δικτύων.
• Ομοσπονδιακή Υπηρεσία Δικτύων, Tulpenfeld 4, 53113 Βόννη, https://www.bundesnetzagentur.de
• Μπορείτε να υποβάλετε ανά πάσα στιγμή τα παράπονά σας σχετικά με τη διαφάνεια της τεχνητής νοημοσύνης εκεί. Σας παρακαλούμε να επικοινωνήσετε πρώτα μαζί μας στη διεύθυνση info@nexaluna.ai, ώστε να μπορέσουμε να διευκρινίσουμε άμεσα το αίτημά σας.