Persónuverndarstefna

5.1 Skráning og reikningsupplýsingar

• Þegar þú skráir þig, söfnum við:
• • Netfang (skilyrði)
• • Notandanafn (skilyrði)
• • Öryggisorð (dulkóðað með bcrypt, að minnsta kosti 8 stafir)
• • Reikningsgerð (Einkareikningur eða fyrirtækjareikningur)
• • Skráningardagur
• • Tvíþátta auðkenning (2FA) – valkvætt en mælt er með
• Tilgangur: Veiting og stjórnun reiknings þíns, auðkenning, öryggi
• 2FA-gögnin eru geymd eingöngu staðbundið á tækinu þínu (QR-kóðaskoðun). Við geymum aðeins virkjunarstöðu.
• Athugið: Að öðrum kosti geturðu einnig skráð þig eða skráð þig inn með Google, Meta (Facebook), LinkedIn, TikTok eða X – sjá kafla 5.1a fyrir nánari upplýsingar um hvaða gögn og heimildir eru óskað eftir í hverju tilviki.
• Til að vernda gegn sjálfvirkri skráningu (vélmenni) notum við Cloudflare Turnstile (sjá kafla 10a.2).

5.1a Skráning og innskráning í gegnum þriðja aðila (innskráning með samfélagsmiðlum)

• Auk hefðbundinnar skráningar með netfangi og lykilorði geturðu skráð þig eða skráð þig inn á PostMaestro.ai í gegnum eftirfarandi þriðja aðila. Þessar tengingar eru eingöngu notaðar til að stofna reikning og skrá sig inn og eru óháðar samfélagsmiðlatenglunum sem notuð eru til að birta færslur (sjá kafla 5.5) – í hverju tilviki eru óskað eftir aðskildum OAuth-heimildum (svæðum) með verulega takmörkuðum heimildum:
• • Google (Svið: openid, prófílur, netpóstur) – eftirfarandi gögn eru send: Google-auðkenni, netfang, fornafnið og eftirnafnið, prófílmynd og tungumál
• • Inngangur hjá Meta / Facebook (svið: public_profile, email) – eftirfarandi gögn eru send: Facebook-auðkenni, netfang, fornafnið og eftirnafnið, prófílmynd og tungumál
• • Innskráning í Instagram Business (Scope: instagram_business_basic) – eftirfarandi upplýsingar eru veittar: Instagram-auðkenni, notandanafn, birtingarnafn og prófílmynd (engin netfang – það er óskað eftir því sérstaklega við upphaflega innleiðingu)
• • LinkedIn (OpenID Connect, svið: openid, profile, email) – eftirfarandi gögn eru send: LinkedIn-auðkenni, netfang, fornafnið og eftirnafnið, prófílmynd og tungumál
• • TikTok innskráningarsett (heimildir: user.info.basic, user.info.profile) – eftirfarandi eru send: TikTok OpenID, notendanafn, birtingarnafn og prófílmynd (TikTok veitir ekki netfang – staðfyllingarnetfang er notað innanhúss þar til notandinn slær inn eigið netfang við upphaf notkunar)
• • X / Twitter (OAuth 2.0 með PKCE, svið: users.read, users.email, tweet.read) – eftirfarandi gögn eru send: X-auðkenni, notandanafn, birtingarnafn, prófílmynd og – þar sem heimild er veitt á X – staðfesta netfangið
• Þessir möguleikar leyfa aðeins að sækja grunnupplýsingar prófíls sem nauðsynlegar eru til að stofna reikning. Engar færslur eru birtar, engar skilaboð lesin og enginn aðgangur að tengiliðum þínum er veittur.
• Ef netfang sem þegar er skráð skráir sig aftur hjá öðrum þjónustuaðila, viðurkennum við núverandi reikning út frá netfanginu (óháð því hvort það er skrifað með stórum eða smáum stöfum) og tengjum nýja þjónustuaðilauðkennið afturvirkt (reikningstenging), í stað þess að búa til afrit af reikningi.
• Ef þetta er virkjað í öryggisstillingum þínum munum við senda tölvupósttilkynningu í hvert sinn sem þú skráir þig inn (þar með talið með innskráningu í gegnum samfélagsmiðla), með upplýsingum um tíma, tæki, vafrann og áætlaðan staðsetningu. Staðsetning þín er ákvörðuð út frá IP-tölu þinni með þjónustu þriðja aðila ipinfo.io (sjá kafla 10a.1).
• Eyðing Meta-reiknings: Fyrir innskráningu með Meta (Facebook/Instagram) bjóðum við upp á callback-endapunkta sem Meta krefst til afturköllunar heimilda og eyðingar gagna. Ef þú fjarlægir forritið úr stillingum Facebook-reikningsins þíns eða óskar eftir eyðingu gagna þar, fáum við sjálfkrafa samsvarandi beiðni og veitum meðferðarstöðu í gegnum stöðu-URL sem Meta birtir.

5.2 Vörumerkjaprófílar og vörumerkjagögn

• Þegar búið er til vörumerkjaprófíl geymum við:
• • Vörumerni og lýsing
• • Vefslóð (fyrir Brand Analyzer)
• • Upphleðslur vörumerkisleiðbeininga og skjala
• • Greind gögn um vörumerki (liti, leturgerðir, tónfall)
• • Merki og sjónrænt efni
• • Skilgreiningar á markhópum
• • Iðnaður og flokkur
• Markmið: Sköpun markaðs-samræmds efnis, stjórnun vörumerkjavitundar

5.3 Innihaldsgögn (færslur, miðlar, herferðir)

• Þegar þú notar eiginleikann til efnisgerðar, geymum við:
• • Færslur á samfélagsmiðlum búnar til og tímasettar (texti, myndatextar, myllumerki)
• • Hlaðið upp og búið til myndir, myndbönd og grafík
• • Herferðargögn og sniðmát
• • Hugmyndastaðfesting (gögn um flettingar í Hugmyndagerðartólinu)
• • Rannsóknargögn
• • Staða efnis (Drög, Yfirferð, Áætlað, Birt)
• • Útgáfudagar og vettvangar
• • Merkingar- og upprunaupplýsingar fyrir framleiddan miðlaefni (efnisflokkur, stöðu merkingu, stöðu lýsigagna), sem og staðfesting þín á að þú hafir framkvæmt ritstjórnarskoðun á framleiddu textunum
• Tilgangur: Innihaldsstjórnun, áætlanagerð, sjálfvirkni, skjalasafn og sönnun á samræmi við skyldur um gagnsæi gervigreindar
• Þar sem tæknilega er mögulegt innihalda framleidda miðlunarskrár merkjaupplýsingar, lýsigögn eða svipuð tæknileg merki sem gefa til kynna að efnið sé gervigreindarframleitt eða gervigreindaraðstoðað (sjá kafla 8.2).

5.4 Notkunargögn og greining

• Til að bæta vettvanginn geymum við:
• • Inngöngutími og lotulengd
• • Aðgerðir og virkni sem notaðar voru
• • Gagnaumferð og reikningsgögn
• • Villuskýrslur og frammistöðugögn
• • Endurgjöf og stuðningsbeiðnir
• Tilgangur: Vettvangsbæting, villugreining, þjónustustuðningur, gjaldtaka

5.5 Tenglar á samfélagsmiðlapalla (útgáfa)

• Þegar þú tengir samfélagsmiðlareikninga til birtingar (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, eigin vefsíðu), notar hver vettvangur OAuth til að óska eftir einungis nauðsynlegum heimildum (scopes). Þessar tengingar eru óháðar samfélagsinnskráningunni sem notuð er við reikningsskráningu (sjá kafla 5.1a).
• OAuth-aðgangs- og endurnýjunartoknar eru geymdir í gagnagrunninum, dulkóðaðir með AES-256-GCM fyrir hvern vettvang (sjá kafla 10). Útfallnir, óendurnýjanlegir tokenar eru sjálfkrafa ógiltir.
• Til að tryggja að færslur séu birtar og tímasettar á réttum tíma er tímabeltið aðallega sótt frá viðeigandi vettvangsveitanda (ef vettvangurinn styður það, t.d. Facebook, Instagram, Wix, WordPress, YouTube) eða tekið úr handstýringu þinni. Ef vettvangur styður ekki tímabeltaákvörðun (eins og LinkedIn, þar sem engin staðbundin gögn eru mynduð af persónuverndarástæðum), ákvarðum við tímabeltið fyrst og fremst út frá landinu sem tilgreint er í vörumerkjaprófílnum, eða annars vegar út frá tungumálinu eða sjálfgefna tímabeltinu vörumerkisins.
• Í eftirtöldum köflum er lýst, fyrir hvern vettvang, hvaða gögn eru unnin, hvað þau eru notuð til og hvenær þau eru eytt. Vettvangsgögn eru eingöngu notuð til stjórnunar á netviðveru viðkomandi viðskiptavinar.
• Þú getur aftengst hvaða tengingu sem er hvenær sem er í stillingunum. Við mælum einnig með að afturkalla heimild forritsins beint í gegnum viðeigandi vettvang (t.d. í stillingum LinkedIn- eða Meta-reikningsins þíns).

5.6 Upplýsingar um teymis- og fyrirtækjaaðgang

• Fyrir fyrirtækjaaðganga með mörgum notendum geymum við einnig eftirfarandi:
• • Teymismeðlimir og hlutverk þeirra
• • Leyfi og aðgangsstýring (þar með talið hlutverkamiðuð aðgangur að vörumerkjaprófílum og tengingum við samfélagsmiðla; aðeins leyfileg hlutverk fá tilkynningar um tengingar sem renna út)
• • Samþykkisferlar og athugasemdir
• • Virkni- og endurskoðunarskrár
• Tilgangur: Teymisvinna, aðgangsstýring, reglufylgni

5.7 Tilkynningar (í forritinu, push-tilkynningar og tölvupóstur)

• PostMaestro.ai heldur þér upplýstum um atburði á reikningnum þínum, svo sem athugasemdir og tilvísanir, lokið kynslóðir, birtingar, teymisboð, reikningsskil, öryggi og viðhald. Til þess vinnum við úr:
• • Tilkynningar í pósthólfinu þínu (bjalla), þar á meðal 'lesinn' og 'falið' stöður
• • Tilkynningastillingar þínar eftir rás, flokki, kafla og teymishópi
• • Fyrir push-tilkynningar (farsímaforrit og vafraviðbót): tækjatokk, handahófskennt tækjaauðkenni, tækjanafn, vettvangur, forritútgáfa og tími síðustu notkunar
• • Hvort forritið sé nú opið á tæki (sýnileikamerki, gilt í 90 sekúndur), svo þú fáir ekki viðbótarpush-tilkynningu á því tæki sem þú ert nú að nota
• Við sendum push-tilkynningar í gegnum Firebase Cloud Messaging (Google) og tölvupósttilkynningar í gegnum SendGrid (sjá kafla 6.3).
• Þú getur virkjað eða afvirkjað valfrjálsar tilkynningar fyrir hvern rás undir Stillingar → Tilkynningar; þú getur einnig virkjað push-tilkynningar í stillingum tækisins þíns eða vafra.
• Við munum senda þér tilkynningar sem nauðsynlegar eru til notkunar reikningsins þíns (t.d. greiðsluvandamál, krafa um tvíþætta auðkenningu, viðhald, breytingar á notkunarskilmálum) í gegnum appið og með tölvupósti, óháð þessum stillingum. Tilkynningar um innskráningu eru undanskildar þessu og eru valfrjálsar (sjá kafla 12.1). Í undantekningartilvikum – svo sem við viðhaldsvinnu eða öryggistengdar tilkynningar – getum við einnig birt tilkynningar í appinu og í push-tilkynningum óháð flokkunarstillingum þínum; slíkar tilkynningar eru merktar sem "Mikilvægt".
• Þú færð aðeins kynningarpósta (t.d. um nýja eiginleika) ef þú hefur áskrifað þig að fréttabréfinu (kafli 6).

5.8 Fréttir, rannsóknir og RSS-fóðrar

• Vettvangurinn býður upp á fréttirafrit sem sjálfgefið notar gervigreindardrifna rannsókn (í gegnum Perplexity AI) til að veita viðeigandi iðnaðartengdar fréttir. Þú getur einnig bætt við eigin RSS-fóðrum. Með því vinnum við úr:
• • Leitarfyrirspurnir og val á efnisflokkum fyrir fréttaleit knúna áfram af gervigreind
• • Slóðirnar á RSS-fóðrunum sem þú hefur bætt við
• • Óskir þínar og flokkanir fyrir þessar færslur
• • Greinar sem þú hefur lesið eða vistað
• Vettvangurinn sækir efni úr fóðrum þriðja aðila í gegnum netþjóna okkar, svo IP-tala þín er ekki send til rekstraraðila RSS-fóðranna. Þegar þú notar fréttaleit knúna áfram af gervigreind eru leitarspurningar þínar sendar til Perplexity AI (sjá kafla 7.3).
• Markmið: Að veita persónulegar fréttir úr greininni, rannsóknir og innblástur fyrir efni

6.1 Tvíþátt samþykkisferli

Eftir skráningu á vefsíðunni færðu tölvupóst með staðfestingartengli. Við bætum þér eingöngu á póstlista þegar þú hefur smellt á þetta tengil. Við eyðum óstaðfestum skráningum eftir 30 daga; við sendum ekki áminningu.

Þegar þú skráir þig í forritið staðfestir þú áskriftina með því að smella á hlekkinn í staðfestingarpósti reikningsins þíns, þar sem við vekjum sérstaka athygli þína á þessu.

Þetta kemur í veg fyrir að netföng frá þriðja aðila séu notuð til að skrá sig.

6.2 Sönnun samþykkis þíns

Til þess að geta sýnt fram á að þú hafir gefið samþykki þitt (1. mgr. 7. gr. GDPR) skráum við skráningu, staðfestingu og afskráningu, þar á meðal tíma, uppruna, IP-tölu, vafrarauðkenni og útgáfu samþykkistextans sem birtist.

Við geymum þessa skrá í 3 ár eftir að þú afskráir þig og eyðum henni síðan sjálfkrafa.

6.3 SendGrid (póstafhending)

Við notum SendGrid (Twilio Inc., Bandaríkin) til að senda fréttabréfið sem og þjónustu- og tilkynningarpósta.

SendGrid vinnur úr netfanginu þínu og innihaldi tölvupóstsins fyrir okkar hönd og tilkynnir okkur um tæknilega afhendingaratburði (afhent, óafhent, tilkynnt sem ruslpóstur, afskráð). Við notum þessi atvik til að halda póstlistanum uppfærðum: óafhentar netföng og tilkynningar um ruslpóst leiða til þess að netfangið er bannað.

Við höfum gert gagnsöfnunarsamning (DPA) við SendGrid í samræmi við 28. grein GDPR. SendGrid er vottað samkvæmt ESB-US gagnaverndarrammans.

Frekari upplýsingar: https://www.twilio.com/legal/privacy

Persónuverndarstefna Twilio (SendGrid)

6.4 Póstlista-eftirlit

Við fylgjumst ekki með opnunum né smellum.

Áður en við kynnum slíkar tölfræðiupplýsingar munum við tilkynna þér fyrirfram og, þar sem þörf krefur, afla samþykkis þíns.

6.5 Að afskrá sig

Þú getur afskráð þig af fréttabréfinu hvenær sem er:

• í gegnum afskráningartengil í hverri tölvupósti eða með afskráningarvirkni í póstforritinu þínu

• í gegnum eyðublaðið neðst í þessum hluta: Sláðu inn netfangið þitt og við sendum þér hlekk til að staðfesta afskráningu þína

• Í PostMaestro-reikningnum þínum undir Stillingar → Tilkynningar

• með tölvupósti á support@postmaestro.ai

Þegar þú hefur afskráð þig munt þú ekki lengur fá fréttabréf. Netfangið þitt verður þá ekki lengur á póstlistanum; aðeins færslan sem tilgreind er í kafla 6.2 verður varðveitt.

8.1 Opinberun samskipta við gervigreindarkerfi

• Í PostMaestro.ai hefurðu beint samspil við gervigreindarkerfi. Öll þjónustustörf sem búa til, meta, draga saman, þýða eða parafrafera efni eru knúin af gervigreind og merkt sem slík í notendaviðmótinu.
• Tilkynningin skal veitt fyrir fyrstu samskipti og vera skýr, auðskiljanleg og greinilega aðgreind frá öðrum þáttum notendaviðmótsins (50. gr. 1. mgr. AI-reglugerðar ESB).
• Við bjóðum upp á þessar upplýsingar í aðgengilegu formi og tryggjum að þær uppfylli viðurkenndar kröfur um aðgengi (50. gr. liður 5 í AI-reglugerð ESB).
• Svarið og tillögurnar sem gervigreindin veitir geta verið ófullkomnar, úreltar eða staðreyndavilltar. Þær teljast ekki lögfræðiráðgjöf, skattaráðgjöf, læknisráðgjöf né fjármálaráðgjöf.

8.2 Vélrænt læsileg merking á framleiddum efni

• Samkvæmt 2. mgr. 50. gr. tilskipunar ESB um gervigreind skulu efni sem gervigreindarkerfi búa til, svo sem gervimyndir, hljóð, myndbönd eða texti, merkt sem gervitilbúið eða breytt á vélrænan hátt. Merkið skal vera áhrifaríkt, samhæft, sterkt og áreiðanlegt.
• Við innleiðum þetta skilyrði með nokkrum samverkandi aðferðum, þar sem, miðað við núverandi tækniþróun, engin ein aðferð ein og sér getur náð nauðsynlegri stöðugleika:
• • Uppruna-metagögn í skránni: Við innlimum staðlað metagögn beint í mynd- og myndbandsskrár. Þetta felur í sér IPTC-reitið 'Digital Source Type' (með gildunum 'trainedAlgorithmicMedia' fyrir algerlega gervimiðla og 'compositeWithTrainedAlgorithmicMedia' fyrir AI-breytt efni úr raunveruleikanum), Lýsingar samkvæmt Dublin Core ("AI GENERATED"), EXIF-gögn og sérstakt XMP-rými (https://postmaestro.ai/ns/ai-transparency/1.0/) sem inniheldur upplýsingar um gervigreindarkerfið, gerð líkans, efnisflokk, búningartíma og merkinguarástand.
• • Innihalds-vottorð (C2PA): Myndir, myndbönd og hljóðskrár eru einnig afhent með dulkóðaðri undirskrift um uppruna í samræmi við C2PA-staðalinn (nánar í 8.2a).
• • Vatnmerki frá veitanda: Þar sem viðeigandi módelveitandi útvegar ósýnileg vatnmerki, eru þau varðveitt og ekki fjarlægð. Fyrir Google Gemini myndmódel er þetta SynthID vatnmerkingaraðferðin.
• • Staðfesting: Eftir skrift lesum við merkjarað aftur og skráum stöðu hvers skráarsetts (bíður, gilt, vantar, fjarlægt). Ef innlimun mistekst krefjumst við þess að viðkvæmar efnisflokkar séu merktir sýnilega.
• • Mótstaða formati: Ef vettvangur eða umbreytingarstig fjarlægir lýsigögn, helst innbyggða sjónræna vatnsmerkið áhrifaríkt sem aðalverndarvörn (sjá 8.3).
• Staða innleiðingar og lokadagur: Skýrslu- og upplýsingaskyldur samkvæmt 50. gr. AI-reglugerðar ESB hafa gilt frá 2. ágúst 2026. Fyrir gervigreindarkerfi sem – eins og PostMaestro.ai – voru þegar á markaði fyrir þennan dag, gildir aðlögunartímabilið til 2. desember 2026. Við munum innleiða að fullu þær aðferðir sem lýst er hér að ofan innan þessa tímabils og skrá innleiðingarstöðu innanhúss.
• Tilvísun í þessari persónuverndarstefnu ein og sér uppfyllir ekki skilyrði 2. mgr. 50. gr. AI-reglugerðar ESB. Það sem skiptir máli er vélrænt lesanlegur merkimiði á skránni sjálfri.

8.2a Undirritaðar uppruna­vottanir (C2PA Content Credentials)

• Auk þeirra lýsigagna sem tilgreind eru í 8.2 bjóðum við upp á myndir sem eru búnar til og/eða breyttar með gervigreind (JPEG, PNG, WebP), myndbönd (MP4) og hljóðskrár (MP3, WAV) með dulkóðaðri undirritaðri sönnun um uppruna í samræmi við opinn staðal Coalition for Content Provenance and Authenticity (C2PA). Vettvangar og staðfestingartæki geta lesið þessa sönnun og sýnt hana, til dæmis sem 'CR' tákn (Content Credentials).
• 18. október 2026 staðfesti C2PA PostMaestro.ai sem samhæfa Generator-vöru (Tryggingarstig 1) innan samræmingarprograms síns.
• Innihald upplýsingagjafarinnar: Nafn og útgáfa hugbúnaðarins ("PostMaestro.ai"), aðferð við gerð (algerlega búið til af gervigreind eða breytt með gervigreind), nafn gervigreindarkerfis eða -líkans sem notað var, tími gerðar, hvort sýnileg gervigreindarmerkimiði hafi verið settur inn, og stafrænt nafnrit. Ef um breytingar og efni er að ræða sem afhent er sem upphafsefni til gervigreindarlíkansins (t.d. tilvísunarmyndir, vörumyndir eða andlitsmyndir, lógó), skal upplýsingagjöfin innihalda skráarnafna þeirra, skráarsnið og dulkóðaða hash-gildi. Ef upprunaleg skrá ber sjálf C2PA-yfirlýsingu er hún tekin upp. Smámyndir af upprunalegu skránni eru ekki innfelldar.
• Þetta felur ekki í sér nafn notandans, netfang hans né auðkenni reiknings hans eða fyrirtækis hans. Við geymum skráarnafnin á sniðmátunum nákvæmlega eins og skráin var hlaðin upp; vinsamlegast gefið ekki skráar nöfn sem innihalda persónuupplýsingar (t.d. 'max-mustermann.jpg') ef þær eiga ekki að birtast í birtu efni.
• Undirritun er framkvæmd með vottorði frá Nexaluna AI Solutions UG (takmörkuð ábyrgð). Einkaundirritunarlykillinn er geymdur í AWS Key Management Service (svæðið Frankfurt), þar sem hann er varinn í vélbúnaðaröryggismódúlum og yfirgefur ekki þessa þjónustu. Hvort staðfestingartæki metur vottorðið sem áreiðanlegt fer eftir því hvort það þekkir útgefandi vottunarvaldið (t.d. í gegnum C2PA traustlista).
• Tímastimpill: Til að tryggja að undirskriftin haldist áreiðanleg jafnvel eftir að vottorðið hefur runnið út, er hægt að fylgja henni tímastimpli frá tímastimplunarþjónustu. Einungis hash-gildi er sent í þessu ferli; hvorki skráin né persónuupplýsingar eru sendar.
• Sönnunin er hluti af skránni og birtist með henni. Á stigi "Engin ESB-merkimiði" er engin uppruna-sönnun innbyggð. Vettvangar sem kóða eða umbreyta skrám við upphleðslu geta fjarlægt sönnunina; sýnileg innbyggð merking verður óskert af þessu (sjá 8.3).

Lagalegur grundvöllur: 6. gr. 1. mgr. c liður GDPR í samspili við 50. gr. 2. mgr. reglugerðar (ESB) 2024/1689 (vélrænt lesanleg merking á efni sem gervigreind hefur búið til) og greinar 6. mgr. 1. gr. staflið b í GDPR (veiting samningsbundinnar merkjaaðgerðar).

8.3 Skyldur þínar sem rekstraraðila varðandi deepfakes og sýnilega ESB-merkingu

• Ef þú birtir efni sem PostMaestro.ai hefur framleitt, telst þú vera "rekstraraðili" samkvæmt AI-reglugerð ESB. Upplýsingaskylda samkvæmt 50. gr. lið 4 í AI-reglugerð ESB um mynd-, myndbands- og hljóðefni sem ber villandi líkindi við raunverulegar persónur, staði eða atburði ("deepfakes") gildir beint um þig.
• Opinber merki ESB: Til að uppfylla þetta skilyrði býður PostMaestro.ai upp á opinber merki framkvæmdastjórnar Evrópusambandsins, sem eru innbyggð beint í myndirnar sem vektorgrafík:
• 1. 'Gervigreindarframleitt' (merki á töflu): Fyrir mynd- og miðlarefni sem er alfarið framleitt af gervigreind.
• 2. 'AI MODIFIED' (merki á töflu): Fyrir núverandi raunverulegar myndir eða ljósmyndir sem hafa verið breyttar eða retuseraðar með generatífri gervigreind.
• 3. 'AI' (hringlaga tákn): Fyrir gerviraddarefni og sem varaafrit fyrir mjög þröng myndsnið eða smá forskoðanir þar sem texti væri ólesanlegur.
• Þrjú merkisstig: Áður en birt er geturðu valið á milli þriggja stiga fyrir hvert miðil í ESB-valmyndinni:
• • AI-merki + lýsigögn (staðlað fyrir tölvuframleitt efni): Innbyggt sjónrænt ESB-merki auk vélrænt læsilegra lýsigagna í XMP/IPTC-skrám og undirritaðs C2PA-uppruna vottorðs (sjá 8.2a).
• • Aðeins í myndgögnum: Fullkomin vélræn lesanleg upprunaupplýsingagögn (provenance) í XMP/IPTC og C2PA innan skráarinnar, en án sýnilegs merkis á myndinni.
• • Engin ESB-merking: Alger skortur á sýnilegum merkjum, eyðing upprunaauðkennis gervigreindar úr skránni og engin C2PA-upprunayfirlýsing.
• Skyldubundnar takmarkanir fyrir viðkvæmt efni: Fyrir ljósmynd raunsæar myndir af fólki (efnisflokkur A1) og gerviröddir (efnisflokkur V1) er sýnilegt merki lögbundið. Svo lengi sem AI-lög EES-merki vörumerkisins fyrir viðeigandi tungumál er virkt, óvirkjar kerfið valkostina "Aðeins meginupplýsingar" og "Engin EES-merking" ("LABEL_REQUIRED") fyrir þessar flokka. Ef rofi fyrir tungumál er slökkt vegna þess að efnið er ekki ætlað EES-markaði, getur notandinn skipt yfir í 'Aðeins meginupplýsingar'; vélrænt læsilegt merki er alltaf varðveitt ('METADATA_REQUIRED'). Notandinn ber ábyrgð á að uppfylla merkiskröfur á viðeigandi markaði.
• Þú ert skyldugur til að athuga, á eigin ábyrgð, áður en birt er, hvort valinn háttur uppfylli kröfur AI-reglugerðar ESB og leiðbeiningar viðeigandi markpalls.

8.3a Litasamsetning skjaldar, mótvægi og samsetning

• Til að tryggja að lögbundna merkið dragi ekki úr sjónrænu gæðum póstsins þíns en haldist samt læsilegt, býður PostMaestro.ai upp á sveigjanlega hönnunarmöguleika:
• • Litaúrval: Í EU-valmyndinni geturðu valið úr fimm valkostum: 'Auto' (sjálfgefið), 'Svartur', 'Hvítur', 'Svartur 50% gagnsær' og 'Hvítur 50% gagnsær'.
• • 'Auto' staðlaður hamur: Velur sjálfkrafa 50% hálfgagnsætt límmiða með bestu andstæðu við bakgrunninn – 50% hvítt á dökkum hornum, 50% svart á ljósum hornum.
• • Skipulagning samsetningar með gervigreind: Þegar búið er til inntak skipuleggja inntaks-agentarnir okkar (Visual Agent, Thumbnail Agent, Visual Creator) fyrirfram kyrrlátt, smáatriðalaus horn í myndinni (disclosureCorner) án texta, andlita eða lógóa og leggja til hentugan lit (disclosureStyle).
• • Algrímískur mótvægiathugun: Við rennsli mælir kerfið raunverulega birtustigið og staðalskekkju markhornsins. Ef raunveruleg birta myndarinnar er frábrugðin tillögu umboðsins, leiðréttir birtingarforritið litinn sjálfkrafa til að koma í veg fyrir ólæsilegar birtingar (t.d. dökkur merki á dökkum skugga).

8.3b Notendaupphleðslumyndir ("Engin gervigreindarmynd") og lífsferill ómerkttra útgáfa

• Engin röng flokkun raunverulegra miðla: Skrár sem þú hefur hlaðið upp sjálfur eða raunverulegir miðlar úr efnisbókasafninu eru þekktar af kerfinu sem ekki AI-framleiddar (aiOrigin: false) og merktar í viðmótinu með hlutlausu gráu ástandi sem "Engin AI-mynd". Á sjálfgefinni stillingu er engin AI-merkimiði settur á þennan miðil.
• Sjálfviljug gervigreindarmerkingu: Ef þú vilt geturðu einnig sjálfviljug bætt ESB-merkimiða og lýsigögnum við eigin upphleðslur (t.d. í samræmi við innri stefnur fyrirtækisins eða fyrir blandaðar breytingar). Þennan sjálfviljuga merkimiða má fjarlægja hvenær sem er.
• Tímabundin útgáfa án merkja (hreinn kóði): Til að gera þér kleift að skipta sveigjanlega á milli mismunandi stiga ('Merki + lýsigögn', 'Aðeins lýsigögn', 'Engin merking') fram að birtingu, geymir PostMaestro.ai hráa, ómerktu útgáfu myndarinnar í öruggri geymslu á meðan á drögagerð stendur.
• Óafturkallanleg eyðing eftir birtingu: Um leið og færsla er birt (staða 'birt'), tekur sjálfvirk gagnahreinsunarferli okkar (post-media-cleanup) gildi: allar ómerktar drögútgáfur eru óafturkallanlega eyddar af netþjónum okkar. Birtingarstaða færslunnar er varanlega föst, svo að engin merkimiði geti verið fjarlægð óvart síðar.

Geymslutími: Ómerktar drög verða á kerfum okkar eingöngu til birtingar eða þar til drögin eru eytt.

8.4 Gervigreindarunnin texti og ritstjórnarábyrgð

• Þegar um texta er að ræða er 50. grein gervigreindarlaga ESB mun þrengri en fyrir myndir, hljóð og myndband. Tilkynningarskylda gildir aðeins ef öll þrjú eftirfarandi skilyrði eru uppfyllt:
• 1. Texti var búinn til eða breyttur af gervigreind.
• 2. Textið verður birt.
• 3. Tilgangur útgáfunnar er að upplýsa almenning um málefni sem varða almannaheill – svo sem fréttir, pólitískar eða félagslegar umræður og framlög til opinberra umræðna.
• Merkingarkrafan gildir ekki ef efnið hefur verið undirorpið mannlegri yfirferð eða ritstjórn og náttúrulegur eða lagalegur aðili ber ritstjórnarábyrgð á útgáfunni.
• Ekki er almenn krafa um að merkja allt texta sem gervigreind hefur búið til. Sá sem notar gervigreind sem aðstoðartæki, fer yfir textana ritstjórnlega og ber sjálfur ábyrgð á þeim, er almennt ekki háður frekari merkinguarkröfum.
• PostMaestro.ai er hannað einmitt í þessum tilgangi: textinn sem það býr til er ætlaður sem tillaga. Áður en áætlun er sett eða birt krefjumst við skýrrar staðfestingar á því að þú hafir yfirfarið textann og samþykkir ritstjórnarlega ábyrgð á honum. Við skráum þessa staðfestingu, þar á meðal tíma, notendareikning og útgáfu textans, svo undantekningin haldist sönnunarhæf.
• Athugasemdin í umsókninni hljóðar svo: "Þessi texti er tillaga. Vinsamlegast athugaðu hann áður en hann er birt. Með því að athuga hann samþykkir þú ritstjórnarábyrgð."
• Án þessarar yfirferðar máttu ekki birta generuð texta sem efni sem þú berð ritstjórnarlega ábyrgð á; upplýsingaskylda samkvæmt 50. gr. lið 4 í EU AI Act gæti þá átt við.

8.5 Engin tilfinningaviðurkenning og engin lífkennishlutdeild

• PostMaestro.ai notar engin kerfi til að greina tilfinningar og álykur ekki tilfinningar, tilfinningalega stöðu né ásetning úr lífkennagögnum.
• Við framkvæmum ekki flokkun með lífkennum, andlitsgreiningu, lífkennaupplýsingaauðkenningu né auðkenningu verndaðra einkenna, svo sem þjóðernisuppruna, pólitískra skoðana, trúarbragða, aðildar að stéttarfélagi, heilsu eða kynhneigðar.
• Matsaðgerðir eins og hugmyndastaðfesting, vörumerkjanalýsa eða frammistöðugreiningar varða eingöngu efni-, vörumerkja- og námsgögn – ekki einstaklinga né lífkennatengd einkenni.
• Upplýsingakröfur samkvæmt 50. gr. 3. mgr. laga ESB um gervigreind (EU AI Act) fyrir kerfi sem greina tilfinningar og flokka lífkennan gilda því ekki um okkur.

8.6 Bönnuð notkun: framsetningar á nánum athöfnum án samþykkis og framsetningar á kynferðisofbeldi gegn börnum

• 5. grein laga ESB um gervigreind bannar gervigreindarkerfi sem með sanngjörnu tilliti má sjá fyrir að muni framleiða óumbeðnar náið myndir (NCII) eða barnakynferðislegt misnotkunarefni (CSAM). Sem veitandi alhliða tóls til mynd- og myndbandsgerðar metum við þessa misnotkunarhættu sem fyrst í hönnunarferlinu og innleiðum tæknilegar varúðarráðstafanir.
• Varnarráðstafanir sem innleiddar voru:
• • Inntakssíur sem hindra viðeigandi fyrirspurnir jafnvel áður en mynd- og myndbandslíkön eru kölluð
• • Úttakssíur og öryggisstillingar þeirra líkanveitenda sem notaðir eru
• • Að hindra efni sem beinist að börnum og ungmennum í kynferðislegu samhengi eða sýnir náið myndir af auðkennanlegum einstaklingum
• • Að óvirkja Persona- og Voice-aðgerðirnar án skráðrar samþykkis gagnaðilans (sjá kafla 5.9)
• • Skráning á lokuðum beiðnum til að greina misnotkun, og möguleiki á að stöðva viðkomandi aðgangsreikninga
• Öll notkun vettvangsins í þessum tilgangi er stranglega bönnuð og mun leiða til tafarlausrar sviptingar aðgangsins og, ef ástæða er til að gruna refsiverða háttsemi, tilkynningu til viðeigandi yfirvalda.
• Tilkynna misnotkun: Þú og þriðju aðilar getið tilkynnt brot hvenær sem er á info@nexaluna.ai með efnislínunni "Report AI misuse". Við forgangsröðum meðferð innkomandi tilkynninga og staðfestum móttöku.
• Við skráum áhættumat okkar frá hönnunarstiginu, þau síur sem notuð eru og vinnslu skýrslna innan fyrirtækisins, og veitum þessar upplýsingar viðeigandi yfirvöldum eftir beiðni.

8.7 Skipting hlutverka: þjónustuveitendur og rekstraraðilar

• Þjónustuveitandi, í skilningi reglugerðar ESB um gervigreind, er Nexaluna AI Solutions UG (takmörkuð ábyrgð) fyrir gervigreindarkerfið PostMaestro.ai. Við erum háð skyldum birgis, einkum vélrænt læsilegri merkingu á úttaki samkvæmt 2. mgr. 50. gr. og upplýsingagjöf um samskipti við gervigreind samkvæmt 1. mgr. 50. gr.
• Þú telst rekstraraðili um leið og þú notar vettvanginn á eigin ábyrgð og birtir efni sem þú hefur búið til. Þú ert háður skyldum rekstraraðila, einkum upplýsingaskyldu samkvæmt 50. gr. 4. mgr. þegar um er að ræða deepfakes og texta sem varða almannaheill.
• Grunnlíkönin sem notuð eru eru fengin frá þriðja aðilum (sjá kafla 7). Þeir eru birgjar viðkomandi gervigreindarlíkana; við erum birgir gervigreindarkerfisins sem byggt er ofan á þau.
• Við viðhalda innra skrá yfir allar gerðir sem eru í notkun, ásamt hlutverkaskiptingum þeirra, og uppfærum hana þegar breytingar verða.
• Varðandi AI-hæfni eins og hún er skilgreind í 4. gr. AI-reglugerðar ESB, þjálfum við starfsfólk okkar í notkun þeirra gervigreindarkerfa sem við notum og halda skrá yfir þjálfunarnámskeiðin.

8.8 Eftirlit og kvartanir

• Frá 29. júlí 2026 hefur Sambandsnetstofnunin verið hæf markaðseftirlitsstofnun, miðlægur tengiliður og kvörtunaraðili fyrir AI-reglugerð ESB í Þýskalandi.
• Alríkisnetstofnunin, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Þú getur sent inn kvartanir varðandi gagnsæi gervigreindar þar hvenær sem er. Við biðjum þig um að hafa samband við okkur fyrirfram á info@nexaluna.ai svo við getum leyst málið strax.