Politica de confidențialitate

5.1 Înregistrare și date de cont

• La înregistrare, colectăm următoarele date:
• • Adresă de e-mail (câmp obligatoriu)
• • Numele de utilizator (câmp obligatoriu)
• • Parolă (criptată cu bcrypt, cel puțin 8 caractere)
• • Tipul contului (personal sau de companie)
• • Data înregistrării
• • Autentificarea în doi pași (2FA) – opțională, dar recomandată
• Scop: Crearea și gestionarea contului dumneavoastră, autentificare, securitate
• Datele 2FA sunt stocate doar local pe dispozitivul dumneavoastră (scanarea codului QR). Noi stocăm doar starea de activare.
• Notă: Ca alternativă, vă puteți înregistra/autentifica și prin Google, Meta (Facebook), LinkedIn, TikTok sau X – consultați secțiunea 5.1a pentru a afla ce date și permisiuni sunt solicitate în fiecare caz.
• Pentru a preveni înregistrările automate (boti), utilizăm Cloudflare Turnstile (a se vedea secțiunea 10a.2).

5.1a Înregistrare și autentificare prin intermediul unor furnizori terți (autentificare prin rețele sociale)

• Pe lângă înregistrarea clasică cu adresa de e-mail și parola, vă puteți înregistra sau autentifica pe PostMaestro.ai prin intermediul următoarelor servicii terțe. Aceste conexiuni servesc exclusiv la crearea contului și la autentificare și sunt independente de conexiunile cu rețelele sociale destinate publicării de postări (a se vedea secțiunea 5.5) – în fiecare caz sunt solicitate autorizații OAuth (Scopes) distincte, cu drepturi semnificativ mai restrânse:
• • Google (domenii: openid, profile, email) – se transmit ID-ul Google, adresa de e-mail, prenumele și numele, fotografia de profil și limba
• • Autentificare prin Meta / Facebook (domenii de acces: public_profile, email) – sunt transmise ID-ul Facebook, adresa de e-mail, prenumele și numele, fotografia de profil și limba
• • Autentificare Instagram Business (domeniu de aplicare: instagram_business_basic) – se transmit ID-ul Instagram, numele de utilizator, numele afișat și fotografia de profil (nu se transmite adresa de e-mail – aceasta este solicitată separat în cadrul procesului de înregistrare)
• • LinkedIn (OpenID Connect, domenii de aplicare: openid, profile, email) – sunt transmise ID-ul LinkedIn, adresa de e-mail, prenumele și numele, fotografia de profil și limba
• • TikTok Login Kit (domenii de acces: user.info.basic, user.info.profile) – sunt transmise Open-ID-ul TikTok, numele de utilizator, numele afișat și fotografia de profil (TikTok nu furnizează o adresă de e-mail – până la introducerea acesteia în cadrul procesului de înregistrare, se utilizează intern o adresă provizorie)
• • X / Twitter (OAuth 2.0 cu PKCE, domenii de acces: users.read, users.email, tweet.read) – sunt transmise ID-ul X, numele de utilizator, numele afișat, fotografia de profil, precum și – în cazul în care a fost autorizată pe X – adresa de e-mail confirmată
• Aceste permisiuni permit exclusiv citirea datelor de profil de bază necesare pentru crearea contului. Nu se publică nicio postare, nu se citesc mesaje și nu se acordă acces la contactele dumneavoastră.
• Dacă o adresă de e-mail deja înregistrată se înregistrează din nou prin intermediul unui alt furnizor, recunoaștem contul existent pe baza adresei de e-mail (indiferent de majuscule și minuscule) și asociem ulterior noul ID al furnizorului (asocierea conturilor), în loc să creăm un cont dublu.
• În cazul în care această opțiune este activată în setările dvs. de securitate, la fiecare autentificare (inclusiv prin autentificare prin rețele sociale) vă trimitem o notificare prin e-mail care conține ora, dispozitivul, browserul și locația aproximativă. Locația este determinată pe baza adresei dvs. IP prin intermediul furnizorului terț ipinfo.io (a se vedea secțiunea 10a.1).
• Ștergerea contului Meta: Pentru autentificarea prin Meta (Facebook/Instagram), punem la dispoziție punctele de apel de retur (callback) impuse de Meta pentru dezautorizare și ștergerea datelor. Dacă eliminați aplicația din setările contului dvs. de Facebook sau solicitați ștergerea datelor de acolo, vom primi automat o solicitare corespunzătoare și vom afișa starea procesării la o adresă URL de stare indicată de Meta.

5.2 Profiluri și date privind mărcile

• Atunci când creăm un profil de brand, salvăm:
• - Denumirea și descrierea mărcii
• - URL-ul site-ului (pentru Brand Analyser)
• - Încărcat orientări și documente de marcă
• - Analiza datelor mărcii (culori, fonturi, tonul vocii)
• - Logo și materiale vizuale
• - Definiții ale grupului țintă
• - Industrie și categorie
• Scop: crearea de conținut conform pieței, gestionarea identității de marcă

5.3 Date privind conținutul (postări, media, campanii)

• Atunci când utilizați funcția de creare de conținut, stocăm:
• • Postări pe rețelele sociale create și programate (text, descrieri, hashtag-uri)
• • Imagini, videoclipuri și grafice încărcate și generate
• • Date privind campaniile și șabloane
• • Validarea ideilor (date de swipe în Idea Generator)
• • Documente de cercetare
• • Starea conținutului (Ciorne, În revizuire, Programat, Publicat)
• • Date de publicare și platforme de publicare
• • Date privind etichetarea și proveniența materialelor media generate (clasa de conținut, starea etichetării, starea metadatelor), precum și confirmarea dumneavoastră privind verificarea editorială a textelor generate
• Scop: gestionarea conținutului, planificarea, automatizarea, arhivarea, precum și demonstrarea respectării obligațiilor de transparență privind IA
• În măsura în care este posibil din punct de vedere tehnic, fișierele media generate conțin informații de identificare, metadate sau indicatori tehnici similari care indică faptul că este vorba de conținut generat de IA sau asistat de IA (a se vedea secțiunea 8.2).

5.4 Date de utilizare și analiză

• Stocăm date pentru a îmbunătăți platforma:
• - Timpul de conectare și durata sesiunii
• - Caracteristici și funcții utilizate
• - Token de consum și date de facturare
• - Rapoarte de eroare și date de performanță
• - Feedback și cereri de asistență
• Scop: Îmbunătățirea platformei, analiza erorilor, asistență, facturare

5.5 Legături către platformele de socializare (publicare)

• Când conectați conturi de social media pentru publicare (LinkedIn, Instagram, Facebook, Threads, X, YouTube, TikTok, Wix, WordPress, site-ul propriu), fiecare platformă solicită prin OAuth doar autorizațiile (domeniile de aplicare) necesare în acest scop. Aceste conexiuni sunt independente de autentificarea prin rețelele sociale pentru accesarea contului (a se vedea secțiunea 5.1a).
• Tokenurile de acces și de reîmprospătare OAuth sunt stocate în baza de date, criptate cu AES-256-GCM pentru fiecare platformă în parte (a se vedea secțiunea 10). Tokenurile expirate și care nu pot fi reînnoite sunt invalidate automat.
• Pentru publicarea și programarea la ora exactă, fusul orar este solicitat în primul rând de la furnizorul respectivei platforme (în măsura în care platforma acceptă această funcție, de exemplu Facebook, Instagram, Wix, WordPress, YouTube) sau este preluat din setarea manuală efectuată de dumneavoastră. În cazul în care o platformă nu acceptă interogarea fusului orar (cum ar fi LinkedIn, unde, din motive de protecție a datelor, nu se generează date derivate din locație), deducem fusul orar în primul rând din țara (Country) specificată în profilul mărcii, iar în subsidiar din limba sau fusul orar standard al mărcii.
• Secțiunile următoare descriu, pentru fiecare platformă în parte, ce date sunt prelucrate, în ce scop sunt utilizate și când sunt șterse. Datele referitoare la platforme sunt utilizate exclusiv pentru gestionarea prezenței online a clientului respectiv.
• Puteți întrerupe orice conexiune în orice moment din setări. Vă recomandăm, de asemenea, să retrageți autorizația aplicației direct de pe platforma respectivă (de exemplu, din setările contului LinkedIn sau Meta).

5.6 Datele conturilor de echipă și ale companiei

• În cazul conturilor de companie cu mai mulți utilizatori, stocăm în plus:
• • Membrii echipei și rolurile acestora
• • Autorizații și controlul accesului (inclusiv accesul bazat pe roluri la profilurile mărcilor și la conexiunile de pe rețelele sociale; numai rolurile autorizate primesc notificări privind conexiunile care urmează să expire)
• • Fluxuri de lucru pentru aprobare și comentarii
• • Jurnale de activitate (Audit Log)
• Scop: colaborare în echipă, controlul accesului, conformitate

5.7 Notificări (în aplicație, notificări push și e-mail)

• PostMaestro.ai vă informează cu privire la evenimentele din contul dumneavoastră, cum ar fi comentariile și mențiunile, generările finalizate, publicațiile, invitațiile în echipă, facturarea, securitatea și întreținerea. În acest scop, prelucrăm:
• • Notificări în căsuța de primire (clopoțel), inclusiv starea „citit” și „ascuns”
• • Setările dvs. de notificări pentru fiecare canal, categorie, secțiune și grup de echipă
• • Pentru notificările push (aplicația mobilă și browserul): tokenul dispozitivului, un ID aleatoriu al dispozitivului, numele dispozitivului, platforma, versiunea aplicației, precum și ora ultimei utilizări
• • Dacă aplicația este deschisă în acel moment pe un dispozitiv (semnal de vizibilitate, valabil 90 de secunde), astfel încât să nu primiți nicio notificare push suplimentară pe dispozitivul pe care îl utilizați în acel moment
• Trimitem notificările push prin Firebase Cloud Messaging (Google), iar notificările prin e-mail prin SendGrid (a se vedea secțiunea 6.3).
• Puteți activa sau dezactiva notificările opționale pentru fiecare canal în parte din Setări → Notificări; notificările push pot fi configurate suplimentar din setările dispozitivului sau ale browserului dumneavoastră.
• Notificările necesare pentru utilizarea contului dumneavoastră (de exemplu, probleme legate de plăți, obligația de autentificare în doi pași, lucrări de întreținere, modificări ale Termenilor și condițiilor) vor fi trimise prin aplicație și prin e-mail, indiferent de aceste setări. Notificările privind autentificarea fac excepție de la această regulă și sunt opționale (a se vedea secțiunea 12.1). În cazuri excepționale – de exemplu, în cazul lucrărilor de întreținere sau al notificărilor relevante pentru securitate – putem afișa anunțuri în aplicație și prin notificări push, indiferent de setările dvs. privind categoriile; astfel de notificări sunt marcate ca „Importante”.
• Veți primi e-mailuri promoționale (de exemplu, despre funcții noi) numai dacă v-ați abonat la newsletter (secțiunea 6).

5.8 Știri, cercetare și fluxuri RSS

• Platforma oferă o funcție de știri care utilizează cercetarea susținută de AI (prin Perplexity AI) ca standard pentru a furniza știri relevante din industrie. De asemenea, puteți adăuga propriile dvs. fluxuri RSS. Procedând astfel, procesăm:
• - Întrebări de căutare și preferințe tematice pentru căutările de știri susținute de AI
• - URL-urile fluxurilor RSS pe care le-ați adăugat
• - Preferințele și categorisirile dvs. pentru aceste fluxuri
• - Articole citite sau salvate
• Platforma recuperează conținutul fluxurilor terțe prin intermediul serverelor noastre, astfel încât adresa dvs. de IP să nu fie transmisă operatorilor fluxurilor RSS. Atunci când utilizați căutarea de știri susținută de AI, interogările dvs. de căutare sunt transmise către Perplexity AI (a se vedea secțiunea 7.3).
• Scop: Oferirea de știri, cercetări și inspirație de conținut personalizate din industrie

6.1 Procedura de dublu opt-in

După înscriere prin intermediul site-ului web, veți primi un e-mail cu un link de confirmare. Abia după ce faceți clic pe acesta vă vom adăuga la lista de distribuție. Înscrierile neconfirmate le ștergem după 30 de zile; nu trimitem nicio notificare de reamintire.

La înregistrarea în aplicație, confirmați abonamentul făcând clic pe linkul din e-mailul de confirmare al contului dvs., în care vă atragem atenția în mod special asupra acestui aspect.

Aceasta împiedică înregistrarea adreselor de e-mail ale unor persoane străine.

6.2 Dovada consimțământului dumneavoastră

Pentru a putea dovedi că v-ați dat consimțământul (art. 7 alin. 1 din RGPD), înregistrăm înregistrarea, confirmarea și dezabonarea, împreună cu data și ora, originea, adresa IP, identificatorul browserului și versiunea textului de consimțământ afișat.

Păstrăm acest jurnal timp de 3 ani după dezabonarea dumneavoastră și îl ștergem automat după această perioadă.

6.3 SendGrid (trimiterea e-mailurilor)

Pentru trimiterea buletinului informativ, precum și a e-mailurilor de serviciu și de notificare, utilizăm SendGrid (Twilio Inc., SUA).

SendGrid prelucrează adresa dvs. de e-mail și conținutul e-mailului în numele nostru și ne raportează evenimentele tehnice legate de livrare (livrat, nelivrabil, raportat ca spam, dezabonat). Folosim aceste evenimente pentru a menține lista de distribuție actualizată: adresele la care nu se poate livra și raportările de spam duc la blocarea adresei.

Am încheiat cu SendGrid un contract de prelucrare a datelor (CPD) în conformitate cu art. 28 din RGPD. SendGrid este certificat în conformitate cu Cadrul UE-SUA privind protecția datelor.

Informații suplimentare: https://www.twilio.com/legal/privacy

Politica de confidențialitate a Twilio (SendGrid)

6.4 Urmărirea buletinului informativ

În prezent, nu măsurăm nici deschiderile, nici clicurile.

Înainte de a introduce astfel de statistici, vă vom informa în prealabil și vă vom solicita – dacă este necesar – consimțământul.

6.5 Dezabonare

Vă puteți dezabona de la buletinul informativ în orice moment:

• prin linkul de dezabonare din fiecare e-mail sau prin funcția de dezabonare a programului dvs. de e-mail

• prin formularul de mai jos din această secțiune: introduceți adresa dvs. de e-mail, iar noi vă vom trimite un link pentru confirmarea dezabonării

• în contul dvs. PostMaestro, la Setări → Notificări

• prin e-mail la support@postmaestro.ai

După dezabonare, nu veți mai primi buletine informative. Adresa dvs. nu va mai figura în lista de distribuție; se păstrează doar dovada prevăzută la secțiunea 6.2.

8.1 Dezvăluirea interacțiunii cu un sistem de inteligență artificială

• În PostMaestro.ai interacționați direct cu sistemele de IA. Toate funcțiile care generează, evaluează, rezumă, traduc sau reformulează conținutul sunt bazate pe IA și sunt marcate ca atare în interfața cu utilizatorul.
• Indicația este afișată înainte de prima interacțiune, fiind clară, ușor de înțeles și ușor de distins de celelalte elemente de comandă (art. 50 alin. 1 din Legea UE privind IA).
• Punem la dispoziție aceste informații într-un format accesibil și le aliniem la cerințele recunoscute privind accesibilitatea (art. 50 alin. 5 din Legea UE privind inteligența artificială).
• Răspunsurile și sugestiile oferite de IA pot fi incomplete, depășite sau incorecte din punct de vedere factual. Acestea nu constituie consultanță juridică, fiscală, medicală sau financiară.

8.2 Marcarea conținutului generat în format lizibil de mașini

• În conformitate cu articolul 50 alineatul (2) din Legea UE privind IA, conținutul generat de sistemele de IA care produc imagini, fișiere audio, videoclipuri sau texte sintetice trebuie să fie marcat într-un format lizibil de mașini ca fiind generat artificial sau manipulat. Marcarea trebuie să fie eficientă, interoperabilă, robustă și fiabilă.
• Punem în aplicare această cerință prin intermediul mai multor proceduri complementare, întrucât, la stadiul actual al tehnicii, nicio procedură individuală nu poate atinge singură nivelul de robustețe necesar:
• • Metadate de origine în fișier: Încorporăm metadate standardizate direct în fișierele imagine și video. Acestea includ câmpul IPTC „Digital Source Type” (cu valorile „trainedAlgorithmicMedia” pentru conținuturi complet sintetice și „compositeWithTrainedAlgorithmicMedia” pentru înregistrări reale prelucrate cu ajutorul IA), descrieri Dublin Core („AI GENERATED”), informații EXIF, precum și un spațiu de nume XMP dedicat (https://postmaestro.ai/ns/ai-transparency/1.0/) cu detalii privind sistemul de IA, versiunea modelului, clasa de conținut, data generării și starea etichetării.
• • Content Credentials (C2PA): imaginile, videoclipurile și fișierele audio primesc, în plus, un certificat de origine semnat criptografic conform standardului C2PA (detalii la punctul 8.2a).
• • Filigrane furnizate de furnizor: În măsura în care furnizorul respectiv de modele include filigrane invizibile, acestea sunt păstrate și nu sunt eliminate. În cazul modelelor de imagine de la Google Gemini, este vorba de tehnologia de filigranare SynthID.
• • Validare: După scriere, citim din nou marcajul și înregistrăm o stare pentru fiecare fișier (în așteptare, valid, lipsă, eliminat). Dacă încorporarea eșuează, impunem o marcare vizibilă în cazul claselor de conținut sensibile.
• • Rezistența la formatare: În cazul în care o platformă sau o etapă de conversie elimină metadatele, marcajul optic încorporat rămâne valabil ca mecanism principal de protecție (a se vedea 8.3).
• Stadiul transpunării și termenul: Obligațiile de transparență prevăzute la articolul 50 din Legea UE privind IA se aplică începând cu 2 august 2026. Pentru sistemele de IA care – precum PostMaestro.ai – se aflau deja pe piață înainte de această dată, perioada de tranziție se întinde până la 2 decembrie 2026. Vom implementa integral procedurile descrise mai sus în cadrul acestui termen și vom documenta intern stadiul de implementare.
• O simplă mențiune în prezenta declarație de confidențialitate nu îndeplinește, în sine, cerințele articolului 50 alineatul (2) din Legea UE privind inteligența artificială. Elementul decisiv este marcajul lizibil automat aplicat asupra fișierului însuși.

8.2a Certificate de origine semnate (C2PA Content Credentials)

• În plus față de metadatele din secțiunea 8.2, adăugăm imaginilor generate și modificate de IA (JPEG, PNG, WebP), videoclipuri (MP4) și fișiere audio (MP3, WAV) cu o dovadă de proveniență semnată criptografic, conform standardului deschis al Coalition for Content Provenance and Authenticity (C2PA). Platformele și instrumentele de verificare pot citi această dovadă și o pot afișa, de exemplu, sub forma simbolului „CR” (Content Credentials).
• C2PA a confirmat PostMaestro.ai pe 18 octombrie 2026 în cadrul Programului de conformitate ca fiind un produs generator conform (Nivel de asigurare 1).
• Conținutul dovezii: Numele și versiunea software-ului („PostMaestro.ai”), modul de creare (generat integral de IA sau editat de IA), numele sistemului sau modelului de IA utilizat, data și ora generării, precum și mențiunea dacă a fost inserată o marcă vizibilă de IA și semnătura digitală. În cazul modificărilor și al materialelor media care au fost transmise ca șablon către modelul de IA (de exemplu, fotografii de referință, de produs sau ale persoanelor, logo), dovada conține numele fișierelor, formatul fișierelor și o valoare hash criptografică. Dacă un material sursă poartă el însuși o dovadă C2PA, aceasta este preluată. Imaginile de previzualizare ale materialelor sursă nu sunt încorporate.
• Nu sunt incluse numele, adresa de e-mail sau identificatorii contului utilizatorului sau ai companiei sale. Preluăm numele fișierelor șabloanelor așa cum au fost încărcate; nu atribuiți nume de fișiere care conțin date cu caracter personal (de exemplu, „max-mustermann.jpg”) dacă acestea nu trebuie să apară în materialul publicat.
• Semnarea se realizează cu un certificat emis de Nexaluna AI Solutions UG (cu răspundere limitată). Cheia privată de semnare se află în AWS Key Management Service (regiunea Frankfurt), unde este protejată în module de securitate hardware și nu părăsește acest serviciu. Faptul că un instrument de verificare indică certificatul ca fiind de încredere depinde de cunoașterea autorității de certificare emitente (de exemplu, prin intermediul listei de încredere C2PA).
• Marcaj temporal: Pentru ca semnătura să poată fi verificată chiar și după expirarea certificatului, aceasta poate fi însoțită de un marcaj temporal furnizat de un serviciu de marcare temporală. În acest context, se transmite exclusiv o valoare hash, nu fișierul și nici datele cu caracter personal.
• Dovada face parte din fișier și este publicată odată cu acesta. La nivelul „Fără marcare UE”, nu se încorporează nicio dovadă de origine. Platformele care recodifică sau convertesc fișierele la încărcare pot elimina dovada; o marcă vizibilă încorporată rămâne neafectată de acest lucru (a se vedea 8.3).

Temei juridic: art. 6 alin. 1 lit. c din RGPD, coroborat cu art. 50 alin. 2 din Regulamentul (UE) 2024/1689 (marcarea conținutului generat de IA, care poate fi citită automat), precum și art. 6 alin. (1) lit. b din RGPD (furnizarea funcției de marcare convenite contractual).

8.3 Obligațiile dumneavoastră în calitate de operator în ceea ce privește deepfake-urile și marcarea vizibilă a UE

• Dacă publicați conținut generat de PostMaestro.ai, sunteți considerat „operator” în sensul Legii UE privind IA. Obligația de divulgare prevăzută la articolul 50 alineatul (4) din Legea UE privind IA pentru conținutul imagistic, video și audio care seamănă în mod înșelător cu persoane, locuri sau evenimente reale („deepfakes”) vă vizează în mod direct.
• Simboluri oficiale ale UE: Pentru a îndeplini această obligație, PostMaestro.ai pune la dispoziție simbolurile oficiale ale Comisiei Europene, care sunt încorporate direct în materialul vizual sub formă de grafică vectorială:
• 1. „AI GENERATED” (insignă tip pastilă): Pentru conținuturi vizuale și media generate integral sintetic.
• 2. „AI MODIFIED” (insignă tip pastilă): Pentru imagini reale existente sau fotografii care au fost modificate sau retușate cu ajutorul IA generative.
• 3. „AI” (pictogramă rotundă): Pentru conținut vocal sintetic, precum și ca soluție de rezervă pentru formate de imagine extrem de înguste sau previzualizări mici, în care textul ar fi ilizibil.
• Trei niveluri de etichetare: Înainte de publicare, puteți alege între trei niveluri pentru fiecare tip de conținut din meniul UE:
• • Insigna AI + metadate (standard pentru conținutul generat): insignă optică UE încorporată, plus metadate de fișier XMP/IPTC lizibile de mașini și dovada de proveniență C2PA semnată (a se vedea 8.2a).
• • Numai metadate: metadate complete de proveniență XMP/IPTC lizibile de către mașini și dovada de proveniență C2PA în fișier, dar fără un insignă vizibilă în imagine.
• • Fără etichetare UE: renunțare completă la insignele vizibile, eliminarea metadatelor privind proveniența IA din fișier și lipsa dovezii de proveniență C2PA.
• Restricții obligatorii pentru conținutul sensibil: Pentru imaginile fotorealiste cu persoane (clasa de conținut A1) și vocile sintetice (clasa de conținut V1), eticheta vizibilă este obligatorie din punct de vedere legal. Atâta timp cât comutatorul EU-AI-Act al mărcii este activ pentru limba respectivă, sistemul dezactivează pentru aceste clase opțiunile „Numai metadate” și „Fără etichetare UE” („LABEL_REQUIRED”). Dacă comutatorul pentru o limbă este dezactivat, deoarece conținuturile nu sunt destinate pieței UE, utilizatorul poate comuta la „Numai metadate”; eticheta lizibilă de către mașini rămâne întotdeauna activă („METADATA_REQUIRED”). Utilizatorul este responsabil pentru respectarea obligațiilor de etichetare pe piața țintă respectivă.
• Aveți obligația de a verifica, pe propria răspundere, înainte de publicare, dacă modulul ales îndeplinește cerințele Legii UE privind IA și liniile directoare ale platformei țintă respective.

8.3a Culorile insignelor, verificarea contrastului și compoziția

• Pentru ca marcajul legal să nu afecteze calitatea vizuală a postării dumneavoastră și, în același timp, să rămână lizibil, PostMaestro.ai oferă opțiuni flexibile de personalizare:
• • Variante de culoare disponibile: din meniul UE puteți alege dintre cinci variante: „Auto” (implicit), „Negru”, „Alb”, „Negru 50 % transparent” și „Alb 50 % transparent”.
• • Modul standard „Auto”: selectează automat o etichetă semitransparentă la 50 % cu un contrast optim față de fundal – alb 50 % pe colțurile întunecate, negru 50 % pe colțurile luminoase.
• • Planificarea compoziției bazată pe IA: Agenții noștri de prompturi (Visual Agent, Thumbnail Agent, Visual Creator) planifică în mod proactiv, în timpul creării prompturilor, un colț al imaginii (disclosureCorner) liniștit, cu puține detalii, fără texte, fețe sau logo-uri, și propun o culoare potrivită (disclosureStyle).
• • Verificarea algoritmică a contrastului: în timpul randării, sistemul măsoară luminanța reală și deviația standard a colțului țintă. Dacă luminozitatea reală a imaginii diferă de cea propusă de agent, motorul de randare corectează automat culoarea pentru a exclude afișările ilizibile (de exemplu, o insignă întunecată pe o umbră întunecată).

8.3b Încărcări proprii („Fără imagine generată de IA”) și ciclul de viață al versiunilor nemarcate

• Fără clasificări eronate ale conținutului real: fișierele încărcate de dumneavoastră sau conținutul real din biblioteca de conținut sunt recunoscute de sistem ca nefiind generate de IA (aiOrigin: false) și sunt marcate în interfață cu o culoare gri neutră ca „Fără imagine generată de IA”. În mod implicit, pentru aceste fișiere media nu se setează nicio etichetă de IA.
• Etichetarea voluntară cu AI: Dacă doriți, puteți adăuga în mod voluntar o etichetă UE și metadate la propriile fișiere încărcate (de exemplu, în cazul unor politici interne ale companiei sau al unor prelucrări hibride). Această etichetă voluntară poate fi eliminată în orice moment.
• Versiune temporară nemarcată (Clean Source): Pentru a vă permite să comutați în mod flexibil între niveluri („Insignă + metadate”, „Doar metadate”, „Fără marcare”) până la publicare, PostMaestro.ai salvează, în faza de proiectare, o versiune brută nemarcată a imaginii în spațiul de stocare protejat.
• Ștergere irevocabilă după publicare: Imediat ce un articol este publicat (starea „published”), se activează procesul nostru automat de curățare a datelor (post-media-cleanup): toate versiunile brute nemarcate sunt șterse irevocabil de pe serverele noastre. Starea de publicare a articolului este fixată definitiv, astfel încât niciun marcaj să nu poată fi eliminat ulterior fără a fi observat.

Durata de stocare: Versiunile brute nemarcate rămân în sistemele noastre doar până la data publicării sau până la ștergerea schiței articolului.

8.4 Textele generate de IA și responsabilitatea editorială

• În ceea ce privește textele, articolul 50 din Legea UE privind drepturile de autor este formulat într-un mod mult mai restrictiv decât în cazul imaginilor, fișierelor audio și video. Obligația de divulgare există numai dacă sunt îndeplinite toate cele trei condiții următoare:
• 1. Textul a fost generat sau modificat cu ajutorul inteligenței artificiale.
• 2. Textul va fi publicat.
• 3. Publicarea are rolul de a informa publicul cu privire la chestiuni de interes public – cum ar fi știri, declarații politice sau sociale și contribuții la dezbaterile publice.
• Obligația de etichetare nu se aplică în cazul în care conținutul a fost supus unei verificări umane sau unui control editorial și o persoană fizică sau juridică își asumă responsabilitatea editorială pentru publicare.
• Nu există o obligație generală de a indica sursa pentru fiecare text generat de IA. Cei care utilizează IA ca instrument de asistență, verifică din punct de vedere redacțional textele și își asumă personal responsabilitatea pentru acestea, nu sunt, de regulă, supuși unei obligații suplimentare de a indica sursa.
• PostMaestro.ai este conceput exact în acest scop: textele generate sunt doar sugestii. Înainte de programare sau publicare, solicităm o confirmare expresă că ați verificat textul și că vă asumați responsabilitatea editorială. Înregistrăm această confirmare împreună cu data și ora, contul de utilizator și versiunea textului, astfel încât excepția să rămână verificabilă.
• Nota din aplicație precizează: „Acest text este o propunere. Vă rugăm să îl verificați înainte de publicare. Prin această verificare, vă asumați responsabilitatea editorială.”
• Fără această verificare, nu aveți dreptul să publicați textele generate ca conținuturi pentru care vă asumați responsabilitatea editorială; în acest caz, se poate aplica obligația de divulgare prevăzută la articolul 50 alineatul (4) din Legea UE privind inteligența artificială.

8.5 Fără recunoașterea emoțiilor și fără clasificarea biometrică

• PostMaestro.ai nu utilizează sisteme de recunoaștere a emoțiilor și nu deduce emoții, stări emoționale sau intenții pe baza datelor biometrice.
• Nu efectuăm nicio clasificare biometrică, nicio recunoaștere facială, nicio identificare biometrică și nicio recunoaștere a caracteristicilor protejate, cum ar fi originea etnică, orientarea politică, religia, apartenența la sindicate, starea de sănătate sau orientarea sexuală.
• Funcțiile de evaluare, precum „Idea Validation”, „Brand Analyser” sau analizele de performanță, se referă exclusiv la conținuturi, date privind mărcile și acoperirea – nu la persoane și nici la caracteristici biometrice.
• Prin urmare, obligațiile de informare prevăzute la articolul 50 alineatul (3) din Legea UE privind inteligența artificială (EU AI Act) referitoare la sistemele de recunoaștere a emoțiilor și de clasificare biometrică nu se aplică în cazul nostru.

8.6 Utilizare interzisă: imagini cu caracter intim fără consimțământ și imagini care prezintă abuzuri asupra copiilor

• Articolul 5 din Legea UE privind IA interzice sistemele de IA al căror rezultat, previzibil în mod rezonabil, constă în reprezentări intime fără consimțământ (NCII) sau reprezentări ale abuzului sexual asupra copiilor (CSAM). În calitate de furnizor al unui instrument general de generare de imagini și videoclipuri, evaluăm acest risc de abuz încă din faza de proiectare și prevedem măsuri tehnice de protecție.
• Măsuri de protecție implementate:
• • Filtre de intrare care blochează solicitările relevante încă înainte de apelarea modelelor de imagine și video
• • Filtrele de ieșire, precum și setările de securitate ale furnizorilor de modele utilizați
• • Blocarea conținuturilor care vizează minorii într-un context sexualizat sau reprezentări intime ale unor persoane identificabile
• • Blocarea funcțiilor „Persona” și „Voice” fără consimțământul documentat al persoanei în cauză (a se vedea secțiunea 5.9)
• • Înregistrarea cererilor blocate în scopul detectării abuzurilor, precum și posibilitatea de a bloca conturile afectate
• Orice utilizare a platformei în aceste scopuri este strict interzisă și duce la blocarea imediată a contului, precum și, în cazul în care există indicii privind comiterea unor infracțiuni, la sesizarea autorităților competente.
• Raportarea abuzurilor: dumneavoastră și terții puteți semnala încălcările în orice moment la adresa info@nexaluna.ai, cu subiectul „Raportare abuz IA”. Verificăm cu prioritate sesizările primite și confirmăm primirea acestora.
• Documentăm la nivel intern evaluarea riscurilor efectuată în faza de proiectare, filtrele utilizate și modul de gestionare a sesizărilor și le prezentăm la cererea autorităților competente.

8.7 Distribuția rolurilor: furnizori și operatori

• Furnizorul, în sensul Legii UE privind IA, este Nexaluna AI Solutions UG (cu răspundere limitată) pentru sistemul de IA PostMaestro.ai. Ne revin obligațiile furnizorului, în special marcarea în format lizibil de către mașini a rezultatelor, în conformitate cu articolul 50 alineatul (2), precum și divulgarea interacțiunii cu IA, în conformitate cu articolul 50 alineatul (1).
• Deveniți operator de îndată ce utilizați platforma sub propria responsabilitate și publicați conținutul generat. Aveți obligațiile care revin operatorului, în special obligația de divulgare prevăzută la art. 50 alin. 4 în cazul deepfake-urilor și al textelor de interes public.
• Modelele de bază utilizate provin de la terți (a se vedea secțiunea 7). Furnizorii acestora sunt furnizorii modelelor de IA respective; noi suntem furnizorii sistemului de IA bazat pe acestea.
• Ținem la nivel intern un registru al tuturor modelelor utilizate, cu atribuirea corespunzătoare a rolurilor, pe care îl actualizăm ori de câte ori apar modificări.
• În ceea ce privește competențele în domeniul IA, conform articolului 4 din Legea UE privind IA, îi instruim pe angajații noștri în utilizarea sistemelor de IA pe care le folosim și documentăm aceste sesiuni de instruire.

8.8 Supraveghere și reclamații

• Începând cu 29 iulie 2026, Autoritatea Federală pentru Rețele este autoritatea competentă în materie de supraveghere a pieței, punctul unic de contact și organismul de soluționare a reclamațiilor pentru Legea UE privind IA în Germania.
• Agenția Federală pentru Rețele, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Puteți depune oricând acolo reclamații privind transparența IA. Vă rugăm să ne contactați în prealabil la adresa info@nexaluna.ai, pentru a putea clarifica imediat problema dumneavoastră.