Πολιτική απορρήτου

5.1 Δεδομένα εγγραφής και λογαριασμού

• Κατά την εγγραφή συλλέγουμε:
• • Διεύθυνση ηλεκτρονικού ταχυδρομείου (υποχρεωτικό πεδίο)
• • Όνομα χρήστη (υποχρεωτικό πεδίο)
• • Κωδικός πρόσβασης (κρυπτογραφημένος με bcrypt, τουλάχιστον 8 χαρακτήρες)
• • Τύπος λογαριασμού (προσωπικός ή εταιρικός)
• • Ημερομηνία εγγραφής
• • Έλεγχος ταυτότητας δύο παραγόντων (2FA) – προαιρετικός, αλλά συνιστάται
• Σκοπός: Παροχή και διαχείριση του λογαριασμού σας, έλεγχος ταυτότητας, ασφάλεια
• Τα δεδομένα της 2FA αποθηκεύονται αποκλειστικά τοπικά στη συσκευή σας (σάρωση κωδικού QR). Εμείς αποθηκεύουμε μόνο την κατάσταση ενεργοποίησης.
• Σημείωση: Εναλλακτικά, μπορείτε επίσης να εγγραφείτε/να συνδεθείτε μέσω Google, Meta (Facebook), LinkedIn, TikTok ή X – ανατρέξτε στην ενότητα 5.1α για τα δεδομένα και τις εξουσιοδοτήσεις που ζητούνται σε κάθε περίπτωση.
• Για την προστασία από τις αυτοματοποιημένες εγγραφές (bots), χρησιμοποιούμε το Cloudflare Turnstile (βλ. ενότητα 10α.2).

5.1α Εγγραφή και σύνδεση μέσω τρίτων παρόχων (Social Login)

• Εκτός από την κλασική εγγραφή με διεύθυνση ηλεκτρονικού ταχυδρομείου και κωδικό πρόσβασης, μπορείτε να εγγραφείτε ή να συνδεθείτε στο PostMaestro.ai μέσω των παρακάτω υπηρεσιών τρίτων παρόχων. Αυτές οι συνδέσεις χρησιμεύουν αποκλειστικά για τη δημιουργία λογαριασμού και τη σύνδεση και είναι ανεξάρτητες από τις συνδέσεις με τα μέσα κοινωνικής δικτύωσης για τη δημοσίευση αναρτήσεων (βλ. ενότητα 5.5) — σε κάθε περίπτωση ζητούνται ξεχωριστές εξουσιοδοτήσεις OAuth (Scopes) με σαφώς περιορισμένα δικαιώματα:
• • Google (πεδία: openid, profile, email) – διαβιβάζονται το αναγνωριστικό Google, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα και το επώνυμο, η φωτογραφία προφίλ και η γλώσσα
• • Σύνδεση μέσω Meta / Facebook (πεδία πρόσβασης: public_profile, email) – διαβιβάζονται το αναγνωριστικό Facebook, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα και το επώνυμο, η φωτογραφία προφίλ και η γλώσσα
• • Σύνδεση στο Instagram Business (πεδίο εφαρμογής: instagram_business_basic) – διαβιβάζονται το αναγνωριστικό Instagram, το όνομα χρήστη, το όνομα εμφάνισης και η φωτογραφία προφίλ (όχι η διεύθυνση ηλεκτρονικού ταχυδρομείου – αυτή ζητείται ξεχωριστά κατά τη διαδικασία εγγραφής)
• • LinkedIn (OpenID Connect, πεδία: openid, profile, email) – διαβιβάζονται το αναγνωριστικό LinkedIn, η διεύθυνση ηλεκτρονικού ταχυδρομείου, το όνομα και το επώνυμο, η φωτογραφία προφίλ και η γλώσσα
• • TikTok Login Kit (πεδία: user.info.basic, user.info.profile) – διαβιβάζονται το TikTok Open-ID, το όνομα χρήστη, το εμφανιζόμενο όνομα και η φωτογραφία προφίλ (το TikTok δεν παρέχει διεύθυνση ηλεκτρονικού ταχυδρομείου – έως ότου εισαχθεί κατά τη διαδικασία εγγραφής, χρησιμοποιείται εσωτερικά μια προσωρινή διεύθυνση)
• • X / Twitter (OAuth 2.0 με PKCE, πεδία πρόσβασης: users.read, users.email, tweet.read) – διαβιβάζονται το X-ID, το όνομα χρήστη, το εμφανιζόμενο όνομα, η φωτογραφία προφίλ καθώς και – εφόσον έχει δηλωθεί στο X – η επαληθευμένη διεύθυνση ηλεκτρονικού ταχυδρομείου
• Αυτά τα Scopes επιτρέπουν αποκλειστικά την ανάγνωση των βασικών στοιχείων προφίλ για τη δημιουργία λογαριασμού. Δεν δημοσιεύονται αναρτήσεις, δεν διαβάζονται μηνύματα και δεν παρέχεται πρόσβαση στις επαφές σας.
• Εάν μια ήδη καταχωρημένη διεύθυνση ηλεκτρονικού ταχυδρομείου εγγραφεί εκ νέου μέσω άλλου παρόχου, αναγνωρίζουμε τον υπάρχοντα λογαριασμό με βάση τη διεύθυνση ηλεκτρονικού ταχυδρομείου (ανεξάρτητα από τη χρήση κεφαλαίων ή μικρών γραμμάτων) και συνδέουμε εκ των υστέρων τον νέο αναγνωριστικό του παρόχου (σύνδεση λογαριασμών), αντί να δημιουργήσουμε διπλό λογαριασμό.
• Εφόσον έχει ενεργοποιηθεί στις ρυθμίσεις ασφαλείας σας, στέλνουμε σε κάθε σύνδεση (ακόμη και μέσω σύνδεσης μέσω κοινωνικών δικτύων) μια ειδοποίηση μέσω email με την ώρα, τη συσκευή, το πρόγραμμα περιήγησης και την κατά προσέγγιση τοποθεσία. Η τοποθεσία προσδιορίζεται με βάση τη διεύθυνση IP σας μέσω του τρίτου παρόχου ipinfo.io (βλ. ενότητα 10α.1).
• Διαγραφή λογαριασμού Meta: Για τη σύνδεση μέσω της Meta (Facebook/Instagram), παρέχουμε τα σημεία επιστροφής κλήσης (callback endpoints) που απαιτούνται από τη Meta για την ανάκληση εξουσιοδότησης και τη διαγραφή δεδομένων. Εάν διαγράψετε την εφαρμογή από τις ρυθμίσεις του λογαριασμού σας στο Facebook ή ζητήσετε εκεί τη διαγραφή των δεδομένων σας, λαμβάνουμε αυτόματα το αντίστοιχο αίτημα και παρέχουμε την κατάσταση επεξεργασίας μέσω μιας διεύθυνσης URL κατάστασης που εμφανίζεται από τη Meta.

5.2 Προφίλ μάρκας και δεδομένα μάρκας

• Κατά τη δημιουργία ενός προφίλ μάρκας, αποθηκεύουμε:
• - Ονομασία και περιγραφή της μάρκας
• - Διεύθυνση ιστοτόπου (για το Brand Analyser)
• - Ανεβασμένες κατευθυντήριες γραμμές και έγγραφα για το εμπορικό σήμα
• - Ανάλυση δεδομένων για το εμπορικό σήμα (χρώματα, γραμματοσειρές, τόνος φωνής)
• - Λογότυπο και οπτικά στοιχεία
• - Ορισμοί ομάδων-στόχων
• - Κλάδος και κατηγορία
• Σκοπός: Δημιουργία περιεχομένου συμβατού με την αγορά, διαχείριση της ταυτότητας του εμπορικού σήματος

5.3 Δεδομένα περιεχομένου (αναρτήσεις, μέσα ενημέρωσης, καμπάνιες)

• Κατά τη χρήση της λειτουργίας δημιουργίας περιεχομένου, αποθηκεύουμε:
• • Δημοσιεύσεις στα μέσα κοινωνικής δικτύωσης που δημιουργήθηκαν και προγραμματίστηκαν (κείμενο, λεζάντες, hashtag)
• • Εικόνες, βίντεο και γραφικά που έχουν μεταφορτωθεί ή δημιουργηθεί
• • Δεδομένα καμπάνιας και πρότυπα
• • Επικύρωση ιδεών (δεδομένα «swipe» στο Idea Generator)
• • Έγγραφα έρευνας
• • Κατάσταση περιεχομένου (Πρόχειρο, Υπό έλεγχο, Προγραμματισμένο, Δημοσιευμένο)
• • Ημερομηνίες και πλατφόρμες δημοσίευσης
• • Στοιχεία χαρακτηρισμού και προέλευσης των δημιουργηθέντων πολυμέσων (κατηγορία περιεχομένου, κατάσταση χαρακτηρισμού, κατάσταση μεταδεδομένων), καθώς και η επιβεβαίωσή σας σχετικά με τον συντακτικό έλεγχο των δημιουργηθέντων κειμένων
• Σκοπός: Διαχείριση περιεχομένου, προγραμματισμός, αυτοματοποίηση, αρχειοθέτηση, καθώς και απόδειξη της συμμόρφωσης με τις υποχρεώσεις διαφάνειας όσον αφορά την τεχνητή νοημοσύνη
• Στο βαθμό που αυτό είναι τεχνικά εφικτό, τα αρχεία πολυμέσων που δημιουργούνται περιέχουν πληροφορίες επισήμανσης, μεταδεδομένα ή παρόμοιους τεχνικούς δείκτες που υποδεικνύουν ότι πρόκειται για περιεχόμενο που έχει δημιουργηθεί ή υποστηριχθεί από τεχνητή νοημοσύνη (βλ. ενότητα 8.2).

5.4 Δεδομένα χρήσης και αναλύσεις

• Αποθηκεύουμε δεδομένα για να βελτιώσουμε την πλατφόρμα:
• - Χρόνοι σύνδεσης και διάρκεια συνεδρίας
• - Χαρακτηριστικά και λειτουργίες που χρησιμοποιούνται
• - Δεδομένα κατανάλωσης Token και χρέωσης
• - Αναφορές σφαλμάτων και δεδομένα επιδόσεων
• - Ανατροφοδότηση και αιτήματα υποστήριξης
• Σκοπός: Βελτίωση της πλατφόρμας, ανάλυση σφαλμάτων, υποστήριξη, τιμολόγηση

5.5 Σύνδεσμοι προς πλατφόρμες κοινωνικών μέσων (δημοσίευση)

• Όταν συνδέετε λογαριασμούς κοινωνικών δικτύων για δημοσίευση (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, δικό σας ιστότοπο), κάθε πλατφόρμα ζητά μέσω OAuth μόνο τις απαραίτητες για τον σκοπό αυτό εξουσιοδοτήσεις (Scopes). Αυτές οι συνδέσεις είναι ανεξάρτητες από τη σύνδεση μέσω κοινωνικών δικτύων για την είσοδο στον λογαριασμό (βλ. ενότητα 5.1α).
• Τα token πρόσβασης και ανανέωσης OAuth αποθηκεύονται στη βάση δεδομένων με κρυπτογράφηση AES-256-GCM ανά πλατφόρμα (βλ. ενότητα 10). Τα token που έχουν λήξει και δεν μπορούν να ανανεωθούν ακυρώνονται αυτόματα.
• Στις παρακάτω ενότητες περιγράφεται, για κάθε πλατφόρμα, ποια δεδομένα υποβάλλονται σε επεξεργασία, για ποιο σκοπό χρησιμοποιούνται και πότε διαγράφονται. Τα δεδομένα της πλατφόρμας χρησιμοποιούνται αποκλειστικά για τη διαχείριση της σχετικής παρουσίας του εκάστοτε πελάτη.
• Μπορείτε να διακόψετε οποιαδήποτε σύνδεση ανά πάσα στιγμή από τις ρυθμίσεις. Σας συνιστούμε επίσης να ανακαλέσετε την εξουσιοδότηση της εφαρμογής απευθείας από την αντίστοιχη πλατφόρμα (π.χ. στις ρυθμίσεις του λογαριασμού σας στο LinkedIn ή στο Meta).

5.6 Δεδομένα λογαριασμού ομάδας και εταιρείας

• Για εταιρικούς λογαριασμούς με πολλούς χρήστες, αποθηκεύουμε επίσης δεδομένα:
• - Τα μέλη της ομάδας και οι ρόλοι τους
• - Εξουσιοδοτήσεις και έλεγχος πρόσβασης
• - Ροές εργασίας έγκρισης και σχόλια
• - Αρχεία καταγραφής δραστηριοτήτων (αρχείο καταγραφής ελέγχου)
• Σκοπός: Συνεργασία ομάδων, έλεγχος πρόσβασης, συμμόρφωση

5.7 Ειδοποιήσεις (στην εφαρμογή, push και μέσω email)

• Το PostMaestro.ai σας ενημερώνει για συμβάντα στον λογαριασμό σας, όπως σχόλια και αναφορές, ολοκληρωμένες δημιουργίες, δημοσιεύσεις, προσκλήσεις σε ομάδες, χρεώσεις, ασφάλεια και συντήρηση. Για τον σκοπό αυτό, επεξεργαζόμαστε:
• • Ειδοποιήσεις στο φάκελο εισερχομένων σας (καμπανάκι), συμπεριλαμβανομένης της κατάστασης «διαβάστηκε» και «απόκρυψη»
• • Οι ρυθμίσεις ειδοποιήσεών σας ανά κανάλι, κατηγορία, τομέα και ομάδα
• • Για ειδοποιήσεις push (εφαρμογή για κινητά και πρόγραμμα περιήγησης): token συσκευής, τυχαίο αναγνωριστικό συσκευής, όνομα συσκευής, πλατφόρμα, έκδοση εφαρμογής καθώς και η ώρα της τελευταίας χρήσης
• • Αν η εφαρμογή είναι ανοιχτή εκείνη τη στιγμή σε μια συσκευή (σήμα ορατότητας, ισχύει για 90 δευτερόλεπτα), ώστε να μην λάβετε επιπλέον ειδοποίηση push στη συσκευή που χρησιμοποιείτε εκείνη τη στιγμή
• Οι ειδοποιήσεις push αποστέλλονται μέσω του Firebase Cloud Messaging (Google), ενώ οι ειδοποιήσεις μέσω email μέσω του SendGrid (βλ. ενότητα 6.3).
• Μπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε τις προαιρετικές ειδοποιήσεις ανά κανάλι από τις «Ρυθμίσεις» → «Ειδοποιήσεις», ενώ τις ειδοποιήσεις push μπορείτε να τις ρυθμίσετε επιπλέον στις ρυθμίσεις της συσκευής ή του προγράμματος περιήγησής σας.
• Οι ειδοποιήσεις που είναι απαραίτητες για τη χρήση του λογαριασμού σας (π.χ. προβλήματα πληρωμών, υποχρέωση διπλής επαλήθευσης ταυτότητας, εργασίες συντήρησης, αλλαγές στους Όρους Χρήσης) θα σας αποστέλλονται ανεξάρτητα από αυτές τις ρυθμίσεις, μέσω της εφαρμογής και μέσω ηλεκτρονικού ταχυδρομείου. Οι ειδοποιήσεις σύνδεσης εξαιρούνται από αυτό και είναι προαιρετικές (βλ. ενότητα 12.1). Σε εξαιρετικές περιπτώσεις – όπως σε εργασίες συντήρησης ή ειδοποιήσεις που αφορούν την ασφάλεια – μπορούμε επίσης να εμφανίζουμε ανακοινώσεις ανεξάρτητα από τις ρυθμίσεις κατηγοριών σας στην εφαρμογή και μέσω push notifications· τέτοιες ειδοποιήσεις επισημαίνονται ως «Σημαντικές».
• Θα λαμβάνετε διαφημιστικά μηνύματα ηλεκτρονικού ταχυδρομείου (π.χ. σχετικά με νέες λειτουργίες) μόνο εάν έχετε εγγραφεί στο ενημερωτικό δελτίο (ενότητα 6).

5.8 Νέα, έρευνα και ροές RSS

• Η πλατφόρμα προσφέρει μια λειτουργία ειδήσεων που χρησιμοποιεί έρευνα υποστηριζόμενη από τεχνητή νοημοσύνη (μέσω της Perplexity AI) ως πρότυπο για την παροχή σχετικών ειδήσεων του κλάδου. Μπορείτε επίσης να προσθέσετε τις δικές σας ροές RSS. Με τον τρόπο αυτό, επεξεργαζόμαστε:
• - Ερωτήματα αναζήτησης και θεματικές προτιμήσεις για αναζητήσεις ειδήσεων με τεχνητή νοημοσύνη
• - Οι διευθύνσεις URL των RSS feeds που έχετε προσθέσει
• - Οι προτιμήσεις και οι κατηγοριοποιήσεις σας για αυτές τις ροές
• - Διαβάστε ή αποθηκεύστε άρθρα
• Η πλατφόρμα ανακτά το περιεχόμενο των τροφοδοσιών τρίτων μέσω των διακομιστών μας, έτσι ώστε η διεύθυνση IP σας να μην διαβιβάζεται στους διαχειριστές των τροφοδοσιών RSS. Όταν χρησιμοποιείτε την αναζήτηση ειδήσεων με υποστήριξη τεχνητής νοημοσύνης, τα ερωτήματά σας διαβιβάζονται στην Perplexity AI (βλ. ενότητα 7.3).
• Σκοπός: Παροχή εξατομικευμένων ειδήσεων, ερευνών και έμπνευσης περιεχομένου του κλάδου

6.1 Διαδικασία διπλής επιβεβαίωσης (Double-Opt-in)

Μετά την εγγραφή μέσω του ιστότοπου, θα λάβετε ένα email με έναν σύνδεσμο επιβεβαίωσης. Μόνο αφού κάνετε κλικ σε αυτόν, θα σας προσθέσουμε στη λίστα αποδεκτών. Οι μη επιβεβαιωμένες εγγραφές διαγράφονται μετά από 30 ημέρες· δεν στέλνουμε υπενθύμιση.

Κατά την εγγραφή στην εφαρμογή, επιβεβαιώνετε τη συνδρομή σας κάνοντας κλικ στον σύνδεσμο που περιλαμβάνεται στο email επιβεβαίωσης του λογαριασμού σας, στο οποίο το επισημαίνουμε ξεχωριστά.

Αυτό αποτρέπει την εγγραφή ξένων διευθύνσεων ηλεκτρονικού ταχυδρομείου.

6.2 Απόδειξη της συγκατάθεσής σας

Προκειμένου να μπορέσουμε να αποδείξουμε ότι έχετε δώσει τη συγκατάθεσή σας (άρθρο 7 παράγραφος 1 του ΓΚΠΔ), καταγράφουμε την εγγραφή, την επιβεβαίωση και τη διαγραφή, μαζί με την ώρα, την προέλευση, τη διεύθυνση IP, τον αναγνωριστικό του προγράμματος περιήγησης και την έκδοση του κειμένου συγκατάθεσης που εμφανίστηκε.

Διατηρούμε αυτό το αρχείο καταγραφής για 3 χρόνια μετά την αποεγγραφή σας και στη συνέχεια το διαγράφουμε αυτόματα.

6.3 SendGrid (αποστολή email)

Για την αποστολή του ενημερωτικού δελτίου, καθώς και των email εξυπηρέτησης και ειδοποιήσεων, χρησιμοποιούμε την υπηρεσία SendGrid (Twilio Inc., ΗΠΑ).

Η SendGrid επεξεργάζεται τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας και το περιεχόμενο των μηνυμάτων εκ μέρους μας και μας γνωστοποιεί τεχνικά συμβάντα παράδοσης (παραδόθηκε, μη παραδοτέο, αναφέρθηκε ως ανεπιθύμητο, διαγραφή). Χρησιμοποιούμε αυτά τα συμβάντα για να διατηρούμε τη λίστα διανομής ενημερωμένη: οι μη παραδοτέες διευθύνσεις και οι αναφορές ως ανεπιθύμητο περιεχόμενο οδηγούν στον αποκλεισμό της διεύθυνσης.

Έχουμε συνάψει με την SendGrid σύμβαση επεξεργασίας δεδομένων (AVV) σύμφωνα με το άρθρο 28 του ΓΚΠΔ. Η SendGrid είναι πιστοποιημένη σύμφωνα με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ.

Περισσότερες πληροφορίες: https://www.twilio.com/legal/privacy

Πολιτική απορρήτου της Twilio (SendGrid)

6.4 Παρακολούθηση ενημερωτικού δελτίου

Προς το παρόν δεν μετράμε ούτε τα ανοίγματα ούτε τα κλικ.

Πριν από την εισαγωγή τέτοιων στατιστικών στοιχείων, θα σας ενημερώνουμε εκ των προτέρων και θα ζητάμε – όπου απαιτείται – τη συγκατάθεσή σας.

6.5 Αποεγγραφή

Μπορείτε να διαγραφείτε από το ενημερωτικό δελτίο ανά πάσα στιγμή:

• μέσω του συνδέσμου διαγραφής που περιλαμβάνεται σε κάθε μήνυμα ηλεκτρονικού ταχυδρομείου ή της λειτουργίας διαγραφής του προγράμματος ηλεκτρονικού ταχυδρομείου σας

• μέσω της φόρμας στο κάτω μέρος αυτής της ενότητας: Εισάγετε τη διεύθυνση email σας και θα σας στείλουμε έναν σύνδεσμο για την επιβεβαίωση της διαγραφής

• Στον λογαριασμό σας στο PostMaestro, στην ενότητα «Ρυθμίσεις» → «Ειδοποιήσεις»

• μέσω email στη διεύθυνση support@postmaestro.ai

Μετά την διαγραφή, δεν θα λαμβάνετε πλέον το ενημερωτικό δελτίο. Η διεύθυνσή σας δεν θα περιλαμβάνεται πλέον στη λίστα διανομής· διατηρείται μόνο το αποδεικτικό σύμφωνα με την παράγραφο 6.2.

8.1 Γνωστοποίηση της αλληλεπίδρασης με ένα σύστημα τεχνητής νοημοσύνης

• Στο PostMaestro.ai αλληλεπιδράτε άμεσα με συστήματα τεχνητής νοημοσύνης. Όλες οι λειτουργίες που δημιουργούν, αξιολογούν, συνοψίζουν, μεταφράζουν ή αναδιατυπώνουν περιεχόμενο βασίζονται στην τεχνητή νοημοσύνη και επισημαίνονται ως τέτοιες στη διεπαφή χρήστη.
• Η ένδειξη εμφανίζεται πριν από την πρώτη αλληλεπίδραση, είναι σαφής, κατανοητή και διακρίνεται ξεκάθαρα από τα υπόλοιπα στοιχεία χειρισμού (άρθρο 50 παράγραφος 1 του νόμου της ΕΕ για την τεχνητή νοημοσύνη).
• Δημοσιεύουμε τις παρούσες οδηγίες με τρόπο που να εξασφαλίζει την προσβασιμότητα και τις προσαρμόζουμε στις αναγνωρισμένες απαιτήσεις προσβασιμότητας (άρθρο 50, παράγραφος 5 του νόμου της ΕΕ για την προσβασιμότητα).
• Οι απαντήσεις και οι προτάσεις της τεχνητής νοημοσύνης ενδέχεται να είναι ελλιπείς, παρωχημένες ή αντικειμενικά λανθασμένες. Δεν αποτελούν νομική, φορολογική, ιατρική ή χρηματοοικονομική συμβουλή.

8.2 Σήμανση περιεχομένου που έχει δημιουργηθεί με τρόπο αναγνώσιμο από μηχανές

• Σύμφωνα με το άρθρο 50 παράγραφος 2 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act), τα αποτελέσματα των συστημάτων τεχνητής νοημοσύνης που παράγουν συνθετικό περιεχόμενο εικόνας, ήχου, βίντεο ή κειμένου πρέπει να φέρουν σήμανση, σε μορφή αναγνώσιμη από μηχανή, ότι έχουν δημιουργηθεί ή υποστεί επεξεργασία τεχνητά. Η σήμανση πρέπει να είναι αποτελεσματική, διαλειτουργική, ανθεκτική και αξιόπιστη.
• Εφαρμόζουμε αυτή την απαίτηση μέσω πολλαπλών, αλληλοσυμπληρούμενων διαδικασιών, καθώς, σύμφωνα με την τρέχουσα κατάσταση της τεχνολογίας, καμία μεμονωμένη διαδικασία δεν επιτυγχάνει από μόνη της την απαιτούμενη ανθεκτικότητα:
• • Μεταδεδομένα προέλευσης στο αρχείο: Κατά την εξαγωγή, εγγράφουμε μεταδεδομένα XMP και IPTC στα αρχεία πολυμέσων που δημιουργούνται, και συγκεκριμένα στο πεδίο IPTC «Digital Source Type» με την τιμή «trainedAlgorithmicMedia», καθώς και πληροφορίες σχετικά με το σύστημα τεχνητής νοημοσύνης που χρησιμοποιήθηκε, την έκδοση του μοντέλου και την ημερομηνία δημιουργίας.
• • Content Credentials (C2PA): Για τα αρχεία εικόνων και βίντεο που δημιουργούνται, ενσωματώνουμε στην αλυσίδα επεξεργασίας μια κρυπτογραφικά υπογεγραμμένη δήλωση προέλευσης σύμφωνα με το πρότυπο C2PA.
• • Υδατογραφήματα από τον πάροχο: Σε περίπτωση που ο εκάστοτε πάροχος μοντέλων παρέχει αόρατα υδατογραφήματα, αυτά διατηρούνται και δεν αφαιρούνται. Στα μοντέλα εικόνων του Google Gemini, πρόκειται για τη μέθοδο υδατογραφήματος SynthID.
• • Επικύρωση: Μετά την εγγραφή, διαβάζουμε εκ νέου τη σήμανση και καταγράφουμε για κάθε αρχείο μια κατάσταση (σε εκκρεμότητα, έγκυρο, λείπει, έχει αφαιρεθεί). Εάν η ενσωμάτωση αποτύχει, επιβάλλουμε ορατή σήμανση για τις ευαίσθητες κατηγορίες περιεχομένου.
• Η σήμανση τοποθετείται από τον διακομιστή πριν από την αποθήκευση ή τη διανομή ενός αρχείου, ώστε να διατηρηθεί κατά τη διάρκεια της απόδοσης, της μεταφόρτωσης και της λήψης. Από τεχνική άποψη, δεν μπορεί να αποκλειστεί το ενδεχόμενο τρίτοι ή οι πλατφόρμες προορισμού να αφαιρέσουν τα μεταδεδομένα κατά την εκ νέου μεταφόρτωση, συμπίεση ή περικοπή. Σε αυτή την περίπτωση, η ορατή σήμανση παραμένει η εγγύησή σας (βλ. 8.3).
• Κατάσταση εφαρμογής και προθεσμία: Οι υποχρεώσεις διαφάνειας του άρθρου 50 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) ισχύουν από τις 2 Αυγούστου 2026. Για τα συστήματα τεχνητής νοημοσύνης που – όπως το PostMaestro.ai – κυκλοφορούσαν ήδη στην αγορά πριν από την ημερομηνία αυτή, ισχύει μεταβατική περίοδος έως τις 2 Δεκεμβρίου 2026. Θα εφαρμόσουμε πλήρως τις διαδικασίες που περιγράφονται παραπάνω εντός της προθεσμίας αυτής και θα τεκμηριώσουμε εσωτερικά την πρόοδο της εφαρμογής.
• Μια απλή αναφορά στην παρούσα δήλωση προστασίας δεδομένων δεν αρκεί για την εκπλήρωση των απαιτήσεων του άρθρου 50, παράγραφος 2, του νόμου της ΕΕ για την τεχνητή νοημοσύνη. Καθοριστική σημασία έχει η μηχανικά αναγνώσιμη σήμανση στο ίδιο το αρχείο.

8.3 Οι υποχρεώσεις σας ως διαχειριστής σε σχέση με τα deepfakes

• Όταν δημοσιεύετε περιεχόμενο που έχει δημιουργηθεί με το PostMaestro.ai, θεωρείστε «διαχειριστής» κατά την έννοια του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act). Η υποχρέωση γνωστοποίησης σύμφωνα με το άρθρο 50 παράγραφος 4 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) βαρύνει σε αυτή την περίπτωση εσάς και όχι εμάς.
• Εάν δημιουργείτε ή επεξεργάζεστε περιεχόμενο εικόνας, ήχου ή βίντεο που μοιάζει εκπληκτικά με πραγματικά πρόσωπα, αντικείμενα, τόπους, εγκαταστάσεις ή γεγονότα («deepfakes»), πρέπει, κατά τη δημοσίευσή του, να δηλώσετε ρητά ότι το περιεχόμενο έχει δημιουργηθεί τεχνητά ή έχει υποστεί επεξεργασία.
• Σύμφωνα με τις κατευθυντήριες γραμμές της Ευρωπαϊκής Επιτροπής, η υποχρέωση αυτή ισχύει ανεξάρτητα από την ύπαρξη πρόθεσης εξαπάτησης και ακόμη και όταν δεν απεικονίζεται συγκεκριμένο πραγματικό πρόσωπο. Ως εκ τούτου, ισχύει συνήθως για τις δημοσιεύσεις στα μέσα κοινωνικής δικτύωσης.
• Για να σας βοηθήσουμε, παρέχουμε: μια ορατή επισήμανση ως προεπιλογή για τις ευαίσθητες κατηγορίες περιεχομένου, μια πρόταση για κείμενο ειδοποίησης κατά την εξαγωγή και μια ειδοποίηση στη διαδικασία δημοσίευσης.
• Η προεπιλεγμένη ρύθμιση είναι πάντα «ενεργοποιημένη». Η απενεργοποίηση υπόκειται σε υποχρέωση τεκμηρίωσης: καταγράφουμε την ώρα, τον λογαριασμό χρήστη, το περιβάλλον εργασίας και την έκδοση του κειμένου επιβεβαίωσης. Για τις φωτορεαλιστικές απεικονίσεις προσώπων και τις συνθετικές φωνές, η απενεργοποίηση δεν είναι δυνατή.
• Δεν επιτρέπεται να αφαιρέσετε, να απενεργοποιήσετε, να παρακάμψετε ή να παρεμποδίσετε τη λειτουργία των μηχανισμών επισήμανσης και γνωστοποίησης που παρέχουμε (βλ. Όροι Χρήσης, παράγραφος 6.4).
• Η υποχρέωση αυτή ισχύει επιπλέον των απαιτήσεων επισήμανσης της εκάστοτε πλατφόρμας κοινωνικής δικτύωσης. Εσείς οι ίδιοι πρέπει να ελέγξετε αν, σε κάθε συγκεκριμένη περίπτωση, υφίσταται υποχρέωση γνωστοποίησης.

8.4 Κείμενα που δημιουργούνται από τεχνητή νοημοσύνη και συντακτική ευθύνη

• Όσον αφορά τα κείμενα, το άρθρο 50 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) έχει σαφώς πιο περιοριστικό πεδίο εφαρμογής σε σύγκριση με τις εικόνες, τον ήχο και το βίντεο. Υπάρχει υποχρέωση γνωστοποίησης μόνο όταν πληρούνται και οι τρεις ακόλουθες προϋποθέσεις:
• 1. Το κείμενο δημιουργήθηκε ή τροποποιήθηκε με τη χρήση τεχνητής νοημοσύνης.
• 2. Το κείμενο δημοσιεύεται.
• 3. Σκοπός της δημοσίευσης είναι η ενημέρωση του κοινού για θέματα δημόσιου ενδιαφέροντος – όπως ειδήσεις, πολιτικές ή κοινωνικές τοποθετήσεις και συνεισφορές σε δημόσιες συζητήσεις.
• Η υποχρέωση επισήμανσης δεν ισχύει, εφόσον το περιεχόμενο έχει υποβληθεί σε ανθρώπινο έλεγχο ή συντακτικό έλεγχο και ένα φυσικό ή νομικό πρόσωπο φέρει τη συντακτική ευθύνη για τη δημοσίευση.
• Δεν υπάρχει γενική υποχρέωση επισήμανσης για κάθε κείμενο που δημιουργείται με τη χρήση τεχνητής νοημοσύνης. Όποιος χρησιμοποιεί την τεχνητή νοημοσύνη ως βοηθητικό εργαλείο, ελέγχει τα κείμενα από συντακτική άποψη και αναλαμβάνει ο ίδιος την ευθύνη για αυτά, δεν υπόκειται, κατά κανόνα, σε καμία πρόσθετη υποχρέωση επισήμανσης.
• Το PostMaestro.ai έχει σχεδιαστεί ακριβώς για αυτόν τον σκοπό: τα κείμενα που δημιουργούνται αποτελούν προτάσεις. Πριν από τον προγραμματισμό ή τη δημοσίευση, ζητάμε ρητή επιβεβαίωση ότι έχετε ελέγξει το κείμενο και αναλαμβάνετε την εκδοτική ευθύνη. Καταγράφουμε αυτή την επιβεβαίωση μαζί με την ώρα, τον λογαριασμό χρήστη και την έκδοση του κειμένου, ώστε η εξαίρεση να παραμένει τεκμηριωμένη.
• Η σχετική σημείωση στην εφαρμογή αναφέρει: «Το κείμενο αυτό αποτελεί πρόταση. Παρακαλούμε να το ελέγξετε πριν από τη δημοσίευση. Με τον έλεγχο αυτό αναλαμβάνετε την ευθύνη για τη σύνταξη του κειμένου.»
• Χωρίς αυτόν τον έλεγχο, δεν επιτρέπεται να δημοσιεύετε τα κείμενα που έχουν δημιουργηθεί ως περιεχόμενο για το οποίο φέρετε συντακτική ευθύνη· σε αυτή την περίπτωση, μπορεί να ισχύει η υποχρέωση γνωστοποίησης σύμφωνα με το άρθρο 50 παράγραφος 4 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act).

8.5 Χωρίς αναγνώριση συναισθημάτων και χωρίς βιομετρική κατηγοριοποίηση

• Η PostMaestro.ai δεν χρησιμοποιεί συστήματα αναγνώρισης συναισθημάτων και δεν εξάγει συμπεράσματα σχετικά με συναισθήματα, ψυχικές καταστάσεις ή προθέσεις από βιομετρικά δεδομένα.
• Δεν πραγματοποιούμε βιομετρική κατηγοριοποίηση, αναγνώριση προσώπου, βιομετρική ταυτοποίηση, ούτε αναγνώριση προστατευόμενων χαρακτηριστικών, όπως η εθνοτική καταγωγή, οι πολιτικές πεποιθήσεις, η θρησκεία, η συμμετοχή σε συνδικαλιστικές οργανώσεις, η υγεία ή ο σεξουαλικός προσανατολισμός.
• Οι λειτουργίες αξιολόγησης, όπως η «Idea Validation», το «Brand Analyser» ή οι αναλύσεις απόδοσης, αφορούν αποκλειστικά περιεχόμενο, δεδομένα σχετικά με μάρκες και εμβέλεια – και όχι άτομα ή βιομετρικά χαρακτηριστικά.
• Ως εκ τούτου, οι υποχρεώσεις παροχής πληροφοριών που προβλέπονται στο άρθρο 50 παράγραφος 3 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) όσον αφορά τα συστήματα αναγνώρισης συναισθημάτων και βιομετρικής κατηγοριοποίησης δεν ισχύουν στην περίπτωσή μας.

8.6 Απαγορευμένη χρήση: απεικονίσεις σεξουαλικού περιεχομένου χωρίς συγκατάθεση και απεικονίσεις κακοποίησης ανηλίκων

• Το άρθρο 5 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) απαγορεύει τα συστήματα τεχνητής νοημοσύνης των οποίων το λογικά προβλέψιμο αποτέλεσμα είναι απεικονίσεις μη συναινετικής σεξουαλικής φύσης (NCII) ή απεικονίσεις σεξουαλικής κακοποίησης παιδιών (CSAM). Ως πάροχος ενός γενικού εργαλείου δημιουργίας εικόνων και βίντεο, αξιολογούμε αυτόν τον κίνδυνο κατάχρησης ήδη από τη φάση του σχεδιασμού και προβλέπουμε τεχνικά μέτρα προστασίας.
• Μέτρα προστασίας που έχουν ληφθεί:
• • Φίλτρα εισόδου που αποκλείουν τις σχετικές προτροπές πριν ακόμη κληθούν τα μοντέλα εικόνων και βίντεο
• • Τα φίλτρα εξόδου καθώς και οι ρυθμίσεις ασφαλείας των παρόχων μοντέλων που χρησιμοποιούνται
• • Αποκλεισμός περιεχομένου που απευθύνεται σε ανηλίκους σε σεξουαλικό πλαίσιο ή που περιλαμβάνει ερωτικές απεικονίσεις αναγνωρίσιμων προσώπων
• • Απενεργοποίηση των λειτουργιών «Persona» και «Voice» χωρίς την τεκμηριωμένη συγκατάθεση του ενδιαφερόμενου προσώπου (βλ. ενότητα 5.9)
• • Καταγραφή των αιτημάτων που έχουν αποκλειστεί για τον εντοπισμό καταχρήσεων, καθώς και η δυνατότητα να αποκλείονται οι σχετικοί λογαριασμοί
• Οποιαδήποτε χρήση της πλατφόρμας για τους σκοπούς αυτούς απαγορεύεται αυστηρά και συνεπάγεται τον άμεσο αποκλεισμό του λογαριασμού, καθώς και, σε περίπτωση που υπάρχουν ενδείξεις για ποινικά αδικήματα, την ενημέρωση των αρμόδιων αρχών.
• Αναφορά κατάχρησης: Εσείς και τρίτα πρόσωπα μπορείτε να αναφέρετε παραβάσεις ανά πάσα στιγμή στη διεύθυνση info@nexaluna.ai με θέμα «Αναφορά κατάχρησης τεχνητής νοημοσύνης». Εξετάζουμε τις εισερχόμενες αναφορές κατά προτεραιότητα και επιβεβαιώνουμε τη λήψη τους.
• Την αξιολόγηση κινδύνου που πραγματοποιούμε κατά τη φάση του σχεδιασμού, τα φίλτρα που χρησιμοποιούμε και την επεξεργασία των αναφορών τα τεκμηριώνουμε εσωτερικά και τα υποβάλλουμε κατόπιν αιτήματος των αρμόδιων αρχών.

8.7 Κατανομή ρόλων: πάροχοι και διαχειριστές

• Πάροχος, κατά την έννοια του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act), είναι η Nexaluna AI Solutions UG (με περιορισμένη ευθύνη) για το σύστημα τεχνητής νοημοσύνης PostMaestro.ai. Είμαστε υπόχρεοι να τηρούμε τις υποχρεώσεις του παρόχου, ιδίως την μηχανικά αναγνώσιμη σήμανση των εκδόσεων σύμφωνα με το άρθρο 50 παράγραφος 2 και τη γνωστοποίηση της αλληλεπίδρασης με την τεχνητή νοημοσύνη σύμφωνα με το άρθρο 50 παράγραφος 1.
• Θεωρείστε διαχειριστής από τη στιγμή που χρησιμοποιείτε την πλατφόρμα υπό τη δική σας ευθύνη και δημοσιεύετε περιεχόμενο που δημιουργείτε. Έχετε τις υποχρεώσεις του διαχειριστή, ιδίως την υποχρέωση γνωστοποίησης σύμφωνα με το άρθρο 50 παράγραφος 4 σε περίπτωση deepfakes και κειμένων δημόσιου ενδιαφέροντος.
• Τα βασικά μοντέλα που χρησιμοποιούνται προέρχονται από τρίτους (βλ. ενότητα 7). Οι πάροχοι αυτών των μοντέλων είναι οι πάροχοι των αντίστοιχων μοντέλων τεχνητής νοημοσύνης· εμείς είμαστε οι πάροχοι του συστήματος τεχνητής νοημοσύνης που βασίζεται σε αυτά.
• Διατηρούμε εσωτερικά ένα μητρώο όλων των μοντέλων που χρησιμοποιούνται, με την αντίστοιχη κατανομή ρόλων, και το ενημερώνουμε όταν υπάρχουν αλλαγές.
• Όσον αφορά τις δεξιότητες στον τομέα της τεχνητής νοημοσύνης, σύμφωνα με το άρθρο 4 του νόμου της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act), εκπαιδεύουμε τους υπαλλήλους μας στη χρήση των συστημάτων τεχνητής νοημοσύνης που χρησιμοποιούμε και καταγράφουμε τις εκπαιδεύσεις αυτές.

8.8 Εποπτεία και καταγγελίες

• Από τις 29 Ιουλίου 2026, η αρμόδια αρχή εποπτείας της αγοράς, το ενιαίο σημείο επαφής και το γραφείο υποβολής καταγγελιών για τον νόμο της ΕΕ για την τεχνητή νοημοσύνη (EU AI Act) στη Γερμανία είναι η Ομοσπονδιακή Υπηρεσία Δικτύων.
• Ομοσπονδιακή Υπηρεσία Δικτύων, Tulpenfeld 4, 53113 Βόννη, https://www.bundesnetzagentur.de
• Μπορείτε να υποβάλετε ανά πάσα στιγμή τα παράπονά σας σχετικά με τη διαφάνεια της τεχνητής νοημοσύνης εκεί. Σας παρακαλούμε να επικοινωνήσετε πρώτα μαζί μας στη διεύθυνση info@nexaluna.ai, ώστε να μπορέσουμε να διευκρινίσουμε άμεσα το αίτημά σας.