Persónuverndarstefna

5.1 Skráning og reikningsupplýsingar

• Þegar þú skráir þig, söfnum við:
• • Netfang (skilyrði)
• • Notandanafn (skilyrði)
• • Öryggisorð (dulkóðað með bcrypt, að minnsta kosti 8 stafir)
• • Reikningsgerð (Einkareikningur eða fyrirtækjareikningur)
• • Skráningardagur
• • Tvíþátta auðkenning (2FA) – valkvætt en mælt er með
• Tilgangur: Veiting og stjórnun reiknings þíns, auðkenning, öryggi
• 2FA-gögnin eru geymd eingöngu staðbundið á tækinu þínu (QR-kóðaskoðun). Við geymum aðeins virkjunarstöðu.
• Athugið: Að öðrum kosti geturðu einnig skráð þig eða skráð þig inn með Google, Meta (Facebook), LinkedIn, TikTok eða X – sjá kafla 5.1a fyrir nánari upplýsingar um hvaða gögn og heimildir eru óskað eftir í hverju tilviki.
• Til að vernda gegn sjálfvirkri skráningu (vélmenni) notum við Cloudflare Turnstile (sjá kafla 10a.2).

5.1a Skráning og innskráning í gegnum þriðja aðila (innskráning með samfélagsmiðlum)

• Auk hefðbundinnar skráningar með netfangi og lykilorði geturðu skráð þig eða skráð þig inn á PostMaestro.ai í gegnum eftirfarandi þriðja aðila. Þessar tengingar eru eingöngu notaðar til að stofna reikning og skrá sig inn og eru óháðar samfélagsmiðlatenglunum sem notuð eru til að birta færslur (sjá kafla 5.5) – í hverju tilviki eru óskað eftir aðskildum OAuth-heimildum (svæðum) með verulega takmörkuðum heimildum:
• • Google (Svið: openid, prófílur, netpóstur) – eftirfarandi gögn eru send: Google-auðkenni, netfang, fornafnið og eftirnafnið, prófílmynd og tungumál
• • Inngangur hjá Meta / Facebook (svið: public_profile, email) – eftirfarandi gögn eru send: Facebook-auðkenni, netfang, fornafnið og eftirnafnið, prófílmynd og tungumál
• • Innskráning í Instagram Business (Scope: instagram_business_basic) – eftirfarandi upplýsingar eru veittar: Instagram-auðkenni, notandanafn, birtingarnafn og prófílmynd (engin netfang – það er óskað eftir því sérstaklega við upphaflega innleiðingu)
• • LinkedIn (OpenID Connect, svið: openid, profile, email) – eftirfarandi gögn eru send: LinkedIn-auðkenni, netfang, fornafnið og eftirnafnið, prófílmynd og tungumál
• • TikTok innskráningarsett (heimildir: user.info.basic, user.info.profile) – eftirfarandi eru send: TikTok OpenID, notendanafn, birtingarnafn og prófílmynd (TikTok veitir ekki netfang – staðfyllingarnetfang er notað innanhúss þar til notandinn slær inn eigið netfang við upphaf notkunar)
• • X / Twitter (OAuth 2.0 með PKCE, svið: users.read, users.email, tweet.read) – eftirfarandi gögn eru send: X-auðkenni, notandanafn, birtingarnafn, prófílmynd og – þar sem heimild er veitt á X – staðfesta netfangið
• Þessir möguleikar leyfa aðeins að sækja grunnupplýsingar prófíls sem nauðsynlegar eru til að stofna reikning. Engar færslur eru birtar, engar skilaboð lesin og enginn aðgangur að tengiliðum þínum er veittur.
• Ef netfang sem þegar er skráð skráir sig aftur hjá öðrum þjónustuaðila, viðurkennum við núverandi reikning út frá netfanginu (óháð því hvort það er skrifað með stórum eða smáum stöfum) og tengjum nýja þjónustuaðilauðkennið afturvirkt (reikningstenging), í stað þess að búa til afrit af reikningi.
• Ef þetta er virkjað í öryggisstillingum þínum munum við senda tölvupósttilkynningu í hvert sinn sem þú skráir þig inn (þar með talið með innskráningu í gegnum samfélagsmiðla), með upplýsingum um tíma, tæki, vafrann og áætlaðan staðsetningu. Staðsetning þín er ákvörðuð út frá IP-tölu þinni með þjónustu þriðja aðila ipinfo.io (sjá kafla 10a.1).
• Eyðing Meta-reiknings: Fyrir innskráningu með Meta (Facebook/Instagram) bjóðum við upp á callback-endapunkta sem Meta krefst til afturköllunar heimilda og eyðingar gagna. Ef þú fjarlægir forritið úr stillingum Facebook-reikningsins þíns eða óskar eftir eyðingu gagna þar, fáum við sjálfkrafa samsvarandi beiðni og veitum meðferðarstöðu í gegnum stöðu-URL sem Meta birtir.

5.2 Vörumerkjaprófílar og vörumerkjagögn

• Þegar búið er til vörumerkjaprófíl geymum við:
• • Vörumerni og lýsing
• • Vefslóð (fyrir Brand Analyzer)
• • Upphleðslur vörumerkisleiðbeininga og skjala
• • Greind gögn um vörumerki (liti, leturgerðir, tónfall)
• • Merki og sjónrænt efni
• • Skilgreiningar á markhópum
• • Iðnaður og flokkur
• Markmið: Sköpun markaðs-samræmds efnis, stjórnun vörumerkjavitundar

5.3 Innihaldsgögn (færslur, miðlar, herferðir)

• Þegar þú notar eiginleikann til efnisgerðar, geymum við:
• • Færslur á samfélagsmiðlum búnar til og tímasettar (texti, myndatextar, myllumerki)
• • Hlaðið upp og búið til myndir, myndbönd og grafík
• • Herferðargögn og sniðmát
• • Hugmyndastaðfesting (gögn um flettingar í Hugmyndagerðartólinu)
• • Rannsóknargögn
• • Staða efnis (Drög, Yfirferð, Áætlað, Birt)
• • Útgáfudagar og vettvangar
• • Merkingar- og upprunaupplýsingar fyrir framleiddan miðlaefni (efnisflokkur, stöðu merkingu, stöðu lýsigagna), sem og staðfesting þín á að þú hafir framkvæmt ritstjórnarskoðun á framleiddu textunum
• Tilgangur: Innihaldsstjórnun, áætlanagerð, sjálfvirkni, skjalasafn og sönnun á samræmi við skyldur um gagnsæi gervigreindar
• Þar sem tæknilega er mögulegt innihalda framleidda miðlunarskrár merkjaupplýsingar, lýsigögn eða svipuð tæknileg merki sem gefa til kynna að efnið sé gervigreindarframleitt eða gervigreindaraðstoðað (sjá kafla 8.2).

5.4 Notkunargögn og greining

• Til að bæta vettvanginn geymum við:
• • Inngöngutími og lotulengd
• • Aðgerðir og virkni sem notaðar voru
• • Gagnaumferð og reikningsgögn
• • Villuskýrslur og frammistöðugögn
• • Endurgjöf og stuðningsbeiðnir
• Tilgangur: Vettvangsbæting, villugreining, þjónustustuðningur, gjaldtaka

5.5 Tenglar á samfélagsmiðlapalla (útgáfa)

• Þegar þú tengir samfélagsmiðlareikninga til birtingar (LinkedIn, Instagram, Facebook, Threads, WhatsApp Business, X, YouTube, TikTok, Wix, WordPress, eigin vefsíðu), notar hver vettvangur OAuth til að biðja um einungis þær heimildir (svæði) sem nauðsynlegar eru í því skyni. Þessar tengingar eru óháðar því samfélagslega innskráningarkerfi sem notað er til að skrá sig inn á reikninginn þinn (sjá kafla 5.1a).
• OAuth-aðgangs- og endurnýjunartoknar eru geymdir í gagnagrunninum, dulkóðaðir með AES-256-GCM fyrir hvern vettvang (sjá kafla 10). Útfallnir, óendurnýjanlegir tokenar eru sjálfkrafa ógiltir.
• Í eftirtöldum köflum er lýst, fyrir hvern vettvang, hvaða gögn eru unnin, hvað þau eru notuð til og hvenær þau eru eytt. Vettvangsgögn eru eingöngu notuð til stjórnunar á netveru viðkomandi viðskiptavinar.
• Þú getur aftengst hvaða tengingu sem er hvenær sem er í stillingunum. Við mælum einnig með að afturkalla heimild forritsins beint í gegnum viðeigandi vettvang (t.d. í stillingum LinkedIn- eða Meta-reiknings þíns).

5.6 Gögn teymis- og fyrirtækjaaðila

• Fyrir fyrirtækjaaðganga með mörgum notendum geymum við einnig:
• • Teymismeðlimir og hlutverk þeirra
• • Leyfi og aðgangsstýring
• • Samþykkisferlar og athugasemdir
• • Virkni- og endurskoðunarskrár
• Tilgangur: Teymissamvinna, aðgangsstýring, reglufylgni

5.7 Tilkynningar (í forritinu, push-tilkynningar og tölvupóstur)

• PostMaestro.ai heldur þér upplýstum um atburði á reikningnum þínum, svo sem athugasemdir og tilvísanir, lokið kynslóðir, birtingar, teymisboð, reikningsskil, öryggi og viðhald. Til þess vinnum við úr:
• • Tilkynningar í pósthólfinu þínu (bjalla), þar á meðal 'lesinn' og 'falið' stöður
• • Tilkynningastillingar þínar eftir rás, flokki, kafla og teymishópi
• • Fyrir push-tilkynningar (farsímaforrit og vafraviðbót): tækjatokk, handahófskennt tækjaauðkenni, tækjanafn, vettvangur, forritútgáfa og tími síðustu notkunar
• • Hvort forritið sé nú opið á tæki (sýnileikamerki, gilt í 90 sekúndur), svo þú fáir ekki viðbótarpush-tilkynningu á því tæki sem þú ert nú að nota
• Við sendum push-tilkynningar í gegnum Firebase Cloud Messaging (Google) og tölvupósttilkynningar í gegnum SendGrid (sjá kafla 6.3).
• Þú getur virkjað eða afvirkjað valfrjálsar tilkynningar fyrir hvern rás undir Stillingar → Tilkynningar; þú getur einnig virkjað push-tilkynningar í stillingum tækisins þíns eða vafra.
• Við munum senda þér tilkynningar sem nauðsynlegar eru til notkunar reikningsins þíns (t.d. greiðsluvandamál, krafa um tvíþætta auðkenningu, viðhald, breytingar á notkunarskilmálum) í gegnum appið og með tölvupósti, óháð þessum stillingum. Tilkynningar um innskráningu eru undanskildar þessu og eru valfrjálsar (sjá kafla 12.1). Í undantekningartilvikum – svo sem við viðhaldsvinnu eða öryggistengdar tilkynningar – getum við einnig birt tilkynningar í appinu og í push-tilkynningum óháð flokkunarstillingum þínum; slíkar tilkynningar eru merktar sem "Mikilvægt".
• Þú færð aðeins kynningarpósta (t.d. um nýja eiginleika) ef þú hefur áskrifað þig að fréttabréfinu (kafli 6).

5.8 Fréttir, rannsóknir og RSS-fóðrar

• Vettvangurinn býður upp á fréttirafrit sem sjálfgefið notar gervigreindardrifna rannsókn (í gegnum Perplexity AI) til að veita viðeigandi iðnaðartengdar fréttir. Þú getur einnig bætt við eigin RSS-fóðrum. Með því vinnum við úr:
• • Leitarfyrirspurnir og val á efnisflokkum fyrir fréttaleit knúna áfram af gervigreind
• • Slóðirnar á RSS-fóðrunum sem þú hefur bætt við
• • Óskir þínar og flokkanir fyrir þessar færslur
• • Greinar sem þú hefur lesið eða vistað
• Vettvangurinn sækir efni úr fóðrum þriðja aðila í gegnum netþjóna okkar, svo IP-tala þín er ekki send til rekstraraðila RSS-fóðranna. Þegar þú notar fréttaleit knúna áfram af gervigreind eru leitarspurningar þínar sendar til Perplexity AI (sjá kafla 7.3).
• Markmið: Að veita persónulegar fréttir úr greininni, rannsóknir og innblástur fyrir efni

6.1 Tvíþátt samþykkisferli

Eftir skráningu á vefsíðunni færðu tölvupóst með staðfestingartengli. Við bætum þér eingöngu á póstlista þegar þú hefur smellt á þetta tengil. Við eyðum óstaðfestum skráningum eftir 30 daga; við sendum ekki áminningu.

Þegar þú skráir þig í forritið staðfestir þú áskriftina með því að smella á hlekkinn í staðfestingarpósti reikningsins þíns, þar sem við vekjum sérstaka athygli þína á þessu.

Þetta kemur í veg fyrir að netföng frá þriðja aðila séu notuð til að skrá sig.

6.2 Sönnun samþykkis þíns

Til þess að geta sýnt fram á að þú hafir gefið samþykki þitt (1. mgr. 7. gr. GDPR) skráum við skráningu, staðfestingu og afskráningu, þar á meðal tíma, uppruna, IP-tölu, vafrarauðkenni og útgáfu samþykkistextans sem birtist.

Við geymum þessa skrá í 3 ár eftir að þú afskráir þig og eyðum henni síðan sjálfkrafa.

6.3 SendGrid (póstafhending)

Við notum SendGrid (Twilio Inc., Bandaríkin) til að senda fréttabréfið sem og þjónustu- og tilkynningarpósta.

SendGrid vinnur úr netfanginu þínu og innihaldi tölvupóstsins fyrir okkar hönd og tilkynnir okkur um tæknilega afhendingaratburði (afhent, óafhent, tilkynnt sem ruslpóstur, afskráð). Við notum þessi atvik til að halda póstlistanum uppfærðum: óafhentar netföng og tilkynningar um ruslpóst leiða til þess að netfangið er bannað.

Við höfum gert gagnsöfnunarsamning (DPA) við SendGrid í samræmi við 28. grein GDPR. SendGrid er vottað samkvæmt ESB-US gagnaverndarrammans.

Frekari upplýsingar: https://www.twilio.com/legal/privacy

Persónuverndarstefna Twilio (SendGrid)

6.4 Póstlista-eftirlit

Við fylgjumst ekki með opnunum né smellum.

Áður en við kynnum slíkar tölfræðiupplýsingar munum við tilkynna þér fyrirfram og, þar sem þörf krefur, afla samþykkis þíns.

6.5 Að afskrá sig

Þú getur afskráð þig af fréttabréfinu hvenær sem er:

• í gegnum afskráningartengil í hverri tölvupósti eða með afskráningarvirkni í póstforritinu þínu

• í gegnum eyðublaðið neðst í þessum hluta: Sláðu inn netfangið þitt og við sendum þér hlekk til að staðfesta afskráningu þína

• Í PostMaestro-reikningnum þínum undir Stillingar → Tilkynningar

• með tölvupósti á support@postmaestro.ai

Þegar þú hefur afskráð þig munt þú ekki lengur fá fréttabréf. Netfangið þitt verður þá ekki lengur á póstlistanum; aðeins færslan sem tilgreind er í kafla 6.2 verður varðveitt.

8.1 Opinberun samskipta við gervigreindarkerfi

• Í PostMaestro.ai hefurðu beint samspil við gervigreindarkerfi. Öll þjónustustörf sem búa til, meta, draga saman, þýða eða parafrafera efni eru knúin af gervigreind og merkt sem slík í notendaviðmótinu.
• Tilkynningin skal veitt fyrir fyrstu samskipti og vera skýr, auðskiljanleg og greinilega aðgreind frá öðrum þáttum notendaviðmótsins (50. gr. 1. mgr. AI-reglugerðar ESB).
• Við bjóðum upp á þessar upplýsingar í aðgengilegu formi og tryggjum að þær uppfylli viðurkenndar kröfur um aðgengi (50. gr. liður 5 í AI-reglugerð ESB).
• Svarið og tillögurnar sem gervigreindin veitir geta verið ófullkomnar, úreltar eða staðreyndavilltar. Þær teljast ekki lögfræðiráðgjöf, skattaráðgjöf, læknisráðgjöf né fjármálaráðgjöf.

8.2 Vélrænt læsileg merking á framleiddum efni

• Samkvæmt 2. mgr. 50. gr. tilskipunar ESB um gervigreind skulu úttak gervigreindarkerfa sem búa til gervimyndir, hljóð-, mynd- eða textainnihald bera merkingu um að efnið sé gervilega búið til eða breytt, í vélrænt læsilegu sniði. Merkið skal vera áhrifaríkt, samhæft, traust og áreiðanlegt.
• Við innleiðum þetta skilyrði með nokkrum samverkandi aðferðum, þar sem, miðað við núverandi tækniþróun, engin ein aðferð ein og sér getur náð nauðsynlegri stöðugleika:
• • Uppruna-metagögn í skránni: Við útflutning skrifum við XMP- og IPTC-auðkenni í myndmiðlunarskrárnar sem búnar eru til, einkum IPTC-reitið 'Digital Source Type' með gildinu 'trainedAlgorithmicMedia', sem og upplýsingar um notuðu gervigreindarkerfið, útgáfu líkansins og tíma myndunar.
• • Innihalds-vottorð (C2PA): Fyrir mynd- og myndbandsskrár sem eru búnar til innleiðum við dulkóðað undirritaða upprunayfirlýsingu í samræmi við C2PA-staðalinn í úttaksferilinn.
• • Vatnsmerki frá þjónustuaðila: Þar sem viðeigandi líkanveitandi innlimar ósýnileg vatnsmerki, eru þau varðveitt og fjarlægð ekki. Fyrir Google Gemini myndlíkön er þetta SynthID vatnsmerkingaraðferðin.
• • Staðfesting: Eftir skrift lesum við merkjarað aftur og skráum stöðu hvers skráars (bíður, gilt, vantar, fjarlægt). Ef innlimun mistekst krefjumst við þess að viðkvæmar efnisflokkar séu merktir sýnilega.
• Merkið er sett á þjónshliðinni áður en skrá er vistuð eða afhent, svo að það haldist eftir birtingu, upphleðslu og niðurhali. Tæknilega séð er ekki hægt að útiloka að þriðju aðilar eða markpallar fjarlægi lýsigögn við endurhleðslu, þjöppun eða klippingu. Í því tilviki er sýnilegi merkið áfram þitt öryggisnet (sjá 8.3).
• Staða innleiðingar og lokadagur: Skýrsluskyldur samkvæmt 50. gr. AI-reglugerðar ESB hafa gilt frá 2. ágúst 2026. Fyrir gervigreindarkerfi sem – eins og PostMaestro.ai – voru þegar á markaði fyrir þennan dag, gildir aðlögunartímabilið til 2. desember 2026. Við munum innleiða að fullu þær aðferðir sem lýst er hér að ofan innan þessa tímabils og skrá innleiðingarstöðu innanhúss.
• Vísun í þessari persónuverndarstefnu ein og sér uppfyllir ekki kröfur 2. mgr. 50. gr. AI-reglugerðar ESB. Það sem skiptir máli er vélrænt lesanlegur merkimiði á skránni sjálfri.

8.3 Skyldur þínar sem rekstraraðila varðandi deepfakes

• Ef þú birtir efni sem búið er til með PostMaestro.ai, ert þú "rekstraraðili" í skilningi AI-reglugerðar ESB. Í þessu tilviki gildir upplýsingaskylda samkvæmt 50. gr. 4. mgr. AI-reglugerðar ESB um þig en ekki um okkur.
• Ef þú býrð til eða breytir mynd-, hljóð- eða myndbandsinnihaldi sem ber áberandi líkindi við raunverulega einstaklinga, hluti, staði, samtök eða atburði ("deepfakes"), þá verður þú við birtingu að upplýsa að efnið hafi verið gervilega búið til eða breytt.
• Samkvæmt leiðbeiningum framkvæmdastjórnar Evrópusambandsins gildir þessi skylda óháð því hvort nokkur ásetningur um villandi framsetningu sé til staðar og jafnvel þegar enginn tiltekinn raunverulegur einstaklingur er sýndur. Hún gildir því reglulega um færslur á samfélagsmiðlum.
• Til aðstoðar við þetta bjóðum við upp á: sýnilegan merkimiða sem sjálfgefna stillingu fyrir flokka viðkvæms efnis, tillögu að viðvörunarboði við útflutning og áminningu í útgáfuferlinu.
• Skilgreiningin sjálfgefin er alltaf "virk". Að slökkva á þessari aðgerð verður að skrá: við skráum tímann, notendanafn, vinnusvæði og útgáfu staðfestingartexta. Fyrir ljósmyndarækar framsetningar á fólki og gerviröddum er ekki heimilt að slökkva á þessari aðgerð.
• Þú mátt ekki fjarlægja, óvirkja, sniðganga eða skerða virkni merkjakerfa og upplýsingagjafarkerfa sem við bjóðum upp á (sjá kafla 6.4 í notkunarskilmálum).
• Þessi skylda gildir umfram merkiskröfur viðkomandi samfélagsmiðlapalla. Þú verður að kanna fyrir þig hvort upplýsingaskylda sé til staðar í hverju tilviki fyrir sig.

8.4 Gervigreindarunnin texti og ritstjórnarábyrgð

• Þegar um texta er að ræða er 50. grein gervigreindarlaga ESB mun þrengri en fyrir myndir, hljóð og myndband. Tilkynningarskylda gildir aðeins ef öll þrjú eftirfarandi skilyrði eru uppfyllt:
• 1. Texti var búinn til eða breyttur af gervigreind.
• 2. Textið verður birt.
• 3. Tilgangur útgáfunnar er að upplýsa almenning um málefni sem varða almannaheill – svo sem fréttir, pólitískar eða félagslegar umræður og framlög til opinberra umræðna.
• Merkingarkrafan gildir ekki ef efnið hefur verið undirorpið mannlegri yfirferð eða ritstjórn og náttúrulegur eða lagalegur aðili ber ritstjórnarábyrgð á útgáfunni.
• Ekki er almenn krafa um að merkja allt texta sem gervigreind hefur búið til. Sá sem notar gervigreind sem aðstoðartæki, fer yfir textana ritstjórnlega og ber sjálfur ábyrgð á þeim, er almennt ekki háður frekari merkinguarkröfum.
• PostMaestro.ai er hannað einmitt í þessum tilgangi: textinn sem það býr til er ætlaður sem tillaga. Áður en áætlun er sett eða birt krefjumst við skýrrar staðfestingar á því að þú hafir yfirfarið textann og samþykkir ritstjórnarlega ábyrgð á honum. Við skráum þessa staðfestingu, þar á meðal tíma, notendareikning og útgáfu textans, svo undantekningin haldist sönnunarhæf.
• Athugasemdin í umsókninni hljóðar svo: "Þessi texti er tillaga. Vinsamlegast athugaðu hann áður en hann er birt. Með því að athuga hann samþykkir þú ritstjórnarábyrgð."
• Án þessarar yfirferðar máttu ekki birta generuð texta sem efni sem þú berð ritstjórnarlega ábyrgð á; upplýsingaskylda samkvæmt 50. gr. lið 4 í EU AI Act gæti þá átt við.

8.5 Engin tilfinningaviðurkenning og engin lífkennishlutdeild

• PostMaestro.ai notar engin kerfi til að greina tilfinningar og álykur ekki tilfinningar, tilfinningalega stöðu né ásetning úr lífkennagögnum.
• Við framkvæmum ekki flokkun með lífkennum, andlitsgreiningu, lífkennaupplýsingaauðkenningu né auðkenningu verndaðra einkenna, svo sem þjóðernisuppruna, pólitískra skoðana, trúarbragða, aðildar að stéttarfélagi, heilsu eða kynhneigðar.
• Matsaðgerðir eins og hugmyndastaðfesting, vörumerkjanalýsa eða frammistöðugreiningar varða eingöngu efni-, vörumerkja- og námsgögn – ekki einstaklinga né lífkennatengd einkenni.
• Upplýsingakröfur samkvæmt 50. gr. 3. mgr. laga ESB um gervigreind (EU AI Act) fyrir kerfi sem greina tilfinningar og flokka lífkennan gilda því ekki um okkur.

8.6 Bönnuð notkun: framsetningar á nánum athöfnum án samþykkis og framsetningar á kynferðisofbeldi gegn börnum

• 5. grein laga ESB um gervigreind bannar gervigreindarkerfi sem með sanngjörnu tilliti má sjá fyrir að muni framleiða óumbeðnar náið myndir (NCII) eða barnakynferðislegt misnotkunarefni (CSAM). Sem veitandi alhliða tóls til mynd- og myndbandsgerðar metum við þessa misnotkunarhættu sem fyrst í hönnunarferlinu og innleiðum tæknilegar varúðarráðstafanir.
• Varnarráðstafanir sem innleiddar voru:
• • Inntakssíur sem hindra viðeigandi fyrirspurnir jafnvel áður en mynd- og myndbandslíkön eru kölluð
• • Úttakssíur og öryggisstillingar þeirra líkanveitenda sem notaðir eru
• • Að hindra efni sem beinist að börnum og ungmennum í kynferðislegu samhengi eða sýnir náið myndir af auðkennanlegum einstaklingum
• • Að óvirkja Persona- og Voice-aðgerðirnar án skráðrar samþykkis gagnaðilans (sjá kafla 5.9)
• • Skráning á lokuðum beiðnum til að greina misnotkun, og möguleiki á að stöðva viðkomandi aðgangsreikninga
• Öll notkun vettvangsins í þessum tilgangi er stranglega bönnuð og mun leiða til tafarlausrar sviptingar aðgangsins og, ef ástæða er til að gruna refsiverða háttsemi, tilkynningu til viðeigandi yfirvalda.
• Tilkynna misnotkun: Þú og þriðju aðilar getið tilkynnt brot hvenær sem er á info@nexaluna.ai með efnislínunni "Report AI misuse". Við forgangsröðum meðferð innkomandi tilkynninga og staðfestum móttöku.
• Við skráum áhættumat okkar frá hönnunarstiginu, þau síur sem notuð eru og vinnslu skýrslna innan fyrirtækisins, og veitum þessar upplýsingar viðeigandi yfirvöldum eftir beiðni.

8.7 Skipting hlutverka: þjónustuveitendur og rekstraraðilar

• Þjónustuveitandi, í skilningi reglugerðar ESB um gervigreind, er Nexaluna AI Solutions UG (takmörkuð ábyrgð) fyrir gervigreindarkerfið PostMaestro.ai. Við erum háð skyldum birgis, einkum vélrænt læsilegri merkingu á úttaki samkvæmt 2. mgr. 50. gr. og upplýsingagjöf um samskipti við gervigreind samkvæmt 1. mgr. 50. gr.
• Þú telst rekstraraðili um leið og þú notar vettvanginn á eigin ábyrgð og birtir efni sem þú hefur búið til. Þú ert háður skyldum rekstraraðila, einkum upplýsingaskyldu samkvæmt 50. gr. 4. mgr. þegar um er að ræða deepfakes og texta sem varða almannaheill.
• Grunnlíkönin sem notuð eru eru fengin frá þriðja aðilum (sjá kafla 7). Þeir eru birgjar viðkomandi gervigreindarlíkana; við erum birgir gervigreindarkerfisins sem byggt er ofan á þau.
• Við viðhalda innra skrá yfir allar gerðir sem eru í notkun, ásamt hlutverkaskiptingum þeirra, og uppfærum hana þegar breytingar verða.
• Varðandi AI-hæfni eins og hún er skilgreind í 4. gr. AI-reglugerðar ESB, þjálfum við starfsfólk okkar í notkun þeirra gervigreindarkerfa sem við notum og halda skrá yfir þjálfunarnámskeiðin.

8.8 Eftirlit og kvartanir

• Frá 29. júlí 2026 hefur Sambandsnetstofnunin verið hæf markaðseftirlitsstofnun, miðlægur tengiliður og kvörtunaraðili fyrir AI-reglugerð ESB í Þýskalandi.
• Alríkisnetstofnunin, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Þú getur sent inn kvartanir varðandi gagnsæi gervigreindar þar hvenær sem er. Við biðjum þig um að hafa samband við okkur fyrirfram á info@nexaluna.ai svo við getum leyst málið strax.