Patakaran sa privacy

5.1 Pagpaparehistro at mga detalye ng account

• Kapag nagparehistro ka, kinokolekta namin:
• • Email address (kinakailangan)
• • Pangalan ng gumagamit (kinakailangan)
• • Password (nakasulat sa bcrypt, hindi bababa sa 8 na karakter)
• • Uri ng account (Personal o Kumpanya)
• • Petsa ng pagpaparehistro
• • Dalawang-salik na pagpapatunay (2FA) – opsyonal ngunit inirerekomenda
• Layunin: Pagbibigay at pamamahala ng iyong account, pagpapatunay, seguridad
• Ang datos ng 2FA ay iniimbak lamang nang lokal sa iyong aparato (pagsusuri ng QR code). Iniimbak lamang namin ang katayuan ng pag-activate.
• Tala: Bilang alternatibo, maaari ka ring magrehistro o mag-log in gamit ang Google, Meta (Facebook), LinkedIn, TikTok o X – tingnan ang seksyon 5.1a para sa mga detalye ng datos at pahintulot na hinihiling sa bawat kaso.
• Upang maprotektahan laban sa mga awtomatikong pagpaparehistro (bots), ginagamit namin ang Cloudflare Turnstile (tingnan ang seksyon 10a.2).

5.1a Pagpaparehistro at pag-login sa pamamagitan ng mga third-party provider (pag-login gamit ang social media)

• Bilang karagdagan sa karaniwang paraan ng pagpaparehistro gamit ang email address at password, maaari kang magparehistro o mag-log in sa PostMaestro.ai sa pamamagitan ng mga sumusunod na third-party provider. Ang mga koneksyong ito ay ginagamit lamang para sa paglikha ng account at pag-login at hindi nakadepende sa mga social media link na ginagamit para sa paglalathala ng mga post (tingnan ang seksyon 5.5) – sa bawat kaso, hiwalay na OAuth authorisations (scopes) na may mas limitadong pahintulot ang hinihiling:
• • Google (Saklaw: openid, profile, email) – ang mga sumusunod na datos ay ipinapadala: Google ID, email address, unang pangalan at apelyido, larawan ng profile at wika
• • Meta / Facebook login (Scopes: public_profile, email) – ang sumusunod na datos ay ipinapadala: Facebook ID, email address, unang pangalan at apelyido, larawan ng profile at wika
• • Pag-login sa Instagram Business (Saklaw: instagram_business_basic) – ang mga sumusunod na detalye ay ibinibigay: Instagram ID, username, display name at profile picture (walang email address – hiwalay itong hinihingi sa panahon ng onboarding)
• • LinkedIn (OpenID Connect, mga saklaw: openid, profile, email) – ang mga sumusunod na datos ay ipinapadala: LinkedIn ID, address ng email, unang pangalan at apelyido, larawan ng profile at wika
• • TikTok Login Kit (Saklaw: user.info.basic, user.info.profile) – ang mga sumusunod ang ipinapadala: TikTok OpenID, username, display name at profile picture (hindi nagbibigay ng email address ang TikTok – isang pansamantalang address ang ginagamit nang panloob hanggang sa maisama ito sa panahon ng onboarding)
• • X / Twitter (OAuth 2.0 na may PKCE, mga saklaw: users.read, users.email, tweet.read) – ang sumusunod na datos ay ipinapadala: X ID, username, pangalang ipinapakita, larawan ng profile at – kung pinahintulutan sa X – ang napatunayang email address
• Pinapayagan lamang ng mga saklaw na ito ang pagkuha ng pangunahing datos ng profile na kinakailangan para sa paglikha ng account. Walang mga post ang nai-publish, walang mga mensahe ang nababasa, at walang access sa iyong mga kontak.
• Kung ang isang email address na nakarehistro na ay muling magparehistro sa pamamagitan ng ibang provider, kinikilala namin ang umiiral na account batay sa email address (hindi alintana kung ito ay nasa malalaking titik o maliliit na titik) at iniuugnay namin ang bagong provider ID nang paurong (pag-uugnay ng account), sa halip na lumikha ng dobleng account.
• Kung naka-enable ito sa iyong mga setting ng seguridad, magpapadala kami ng abiso sa email sa tuwing mag-log in ka (kabilang ang sa pamamagitan ng social login), na naglalahad ng oras, aparato, browser, at tinatayang lokasyon. Ang iyong lokasyon ay tinutukoy batay sa iyong IP address sa pamamagitan ng third-party provider na ipinfo.io (tingnan ang seksyon 10a.1).
• Pagbura ng Meta account: Para sa pag-sign in gamit ang Meta (Facebook/Instagram), ibinibigay namin ang mga callback endpoint na kinakailangan ng Meta para sa pag-deauthorize at pagbura ng datos. Kung aalisin mo ang app mula sa iyong mga setting ng Facebook account o hihingin ang pagtanggal ng datos doon, awtomatiko naming matatanggap ang katugmang kahilingan at ibibigay ang katayuan ng pagproseso sa pamamagitan ng isang status URL na ipinapakita ng Meta.

5.2 Mga profile ng tatak at datos ng tatak

• Kapag lumilikha ng profile ng tatak, iniimbak namin:
• • Pangalan ng tatak at paglalarawan
• • URL ng Website (para sa Brand Analyzer)
• • Na-upload ang mga patnubay at dokumento ng tatak
• • Sinuri ang datos ng tatak (mga kulay, font, tono ng boses)
• • Logo at mga visual na asset
• • Mga depinisyon ng grupong target
• • Industriya at kategorya
• Layunin: Paglikha ng nilalamang naaayon sa pamilihan, pamamahala ng pagkakakilanlan ng tatak

5.3 Datos ng nilalaman (mga post, media, kampanya)

• Kapag ginagamit mo ang tampok na paglikha ng nilalaman, iniimbak namin:
• • Mga post sa social media na nilikha at naka-iskedyul (teksto, mga caption, mga hashtag)
• • Mga in-upload at nilikhang larawan, video, at grapiko
• • Mga datos at template ng kampanya
• • Pagpapatunay ng ideya (mga datos ng swipe sa Idea Generator)
• • Mga dokumento ng pananaliksik
• • Katayuan ng nilalaman (Borrador, Nire-review, Nakaiskedyul, Nai-publish)
• • Mga petsa ng publikasyon at mga plataporma
• • Mga datos ng pagba-label at pinagmulan para sa nabuo na media (uri ng nilalaman, katayuan ng pagba-label, katayuan ng metadata), pati na rin ang iyong kumpirmasyon na isinagawa mo na ang isang editoryal na pagsusuri sa mga nabuo na teksto
• Layunin: Pamamahala ng nilalaman, pagpaplano, awtomasyon, pag-aarkibo, at pagpapakita ng pagsunod sa mga obligasyon sa transparency ng AI
• Kung teknikal na posible, ang mga nabuo na file ng media ay naglalaman ng impormasyon sa paglalagay ng label, metadata, o katulad na teknikal na palatandaan na nagpapahiwatig na ang nilalaman ay nilikha o tinulungan ng AI (tingnan ang Seksyon 8.2).

5.4 Datos ng paggamit at analitika

• Upang mapabuti ang plataporma, iniimbak namin:
• • Mga oras ng pag-login at tagal ng sesyon
• • Mga tampok at pag-andar na ginamit
• • Datos ng paggamit ng token at singil
• • Mga ulat ng error at datos ng pagganap
• • Mga puna at kahilingan para sa suporta
• Layunin: pagpapabuti ng plataporma, pagsusuri ng mga error, suporta, pagsingil

5.5 Mga link sa mga plataporma ng social media (paglathala)

• Kapag ikinonekta mo ang mga social media account para sa paglalathala (Instagram, Facebook, Threads, WhatsApp Business, LinkedIn, X, YouTube, TikTok, Wix, WordPress, ang sarili mong website), bawat platform ay gumagamit ng OAuth upang humiling lamang ng mga pahintulot (scopes) na kinakailangan para sa layuning iyon. Ang mga koneksyong ito ay independyente sa social login na ginamit para sa pagpaparehistro ng account (tingnan ang seksyon 5.1a). Sa paggawa nito, iniimbak namin:
• • Mga OAuth access at refresh token para sa bawat platform, na nakaimbak sa database na naka-encrypt gamit ang AES-256-GCM (tingnan ang Seksyon 10)
• • Mga ID ng account, pahina, at channel sa plataporma, pati na rin ang pangalan na ipinapakita, larawan ng profile, o logo
• • Sa LinkedIn, bukod pa rito: mga pahina ng kumpanya na pinamamahalaan mo (ID, pangalan, logo) para sa pagpili ng destinasyon ng publikasyon
• • Sa Facebook/Instagram/WhatsApp: awtomatikong natutukoy ang mga link sa pagitan ng isang Facebook Page, isang Instagram Business account, at isang WhatsApp Business account (ang mga naka-link na account ay naipapasa kapag naitatag ang koneksyon)
• • Panahon ng pag-expire ng access token para sa awtomatikong pag-renew (hal. para sa X at Wix)
• • Para sa WordPress o sa sarili mong website: ang mga detalye ng login na ibinigay mo (password ng aplikasyon o endpoint URL at secret) sa halip na OAuth token
• Ang datos na ito ay ginagamit lamang upang mag-post sa mga naka-link na account sa iyong ngalan at upang ipakita ang mga kaugnay na istatistika (analytics) sa loob ng PostMaestro.ai. Ang pag-access sa mga pribadong mensahe o kontak ay pinapayagan lamang sa saklaw ng Community Manager na function na inaktibo mo (Facebook Messenger, Instagram Direct, WhatsApp).
• Maaari mong ihinto ang anumang koneksyon anumang oras sa mga setting. Inirerekomenda rin naming bawiin nang direkta ang pahintulot ng app sa pamamagitan ng kaukulang plataporma (hal., sa iyong mga setting ng Meta account).

5.6 Datos ng koponan at ng account ng kumpanya

• Para sa mga account ng kumpanya na may maraming gumagamit, iniimbak din namin:
• • Mga kasapi ng koponan at ang kanilang mga tungkulin
• • Mga pahintulot at kontrol sa pag-access
• • Mga daloy ng trabaho sa pag-apruba at mga komento
• • Mga tala ng aktibidad (audit log)
• Layunin: Pagtutulungan ng koponan, kontrol sa pag-access, pagsunod

5.7 Mga push notification (mobile app)

• Kung gagamit ka ng aming mobile app at i-enable mo ang push notifications, pinoproseso namin:
• • Token ng aparato para sa pagpapadala ng mga abiso
• • Mga kagustuhan sa abiso
• Gumagamit kami ng Firebase Cloud Messaging (Google) upang magpadala ng mga push notification.
• Maaari mong i-disable ang mga push notification anumang oras sa mga setting ng iyong device.

5.8 Balita at mga RSS feed

• Kung gagamitin mo ang tampok na balita at magdaragdag ng sarili mong RSS feed, iniimbak namin:
• • Ang mga URL ng mga RSS feed na idinagdag mo
• • Ang iyong mga kagustuhan at kategorya para sa mga feed na ito
• • Mga artikulong nabasa o na-save mula sa mga feed na ito
• Kinukuha ng plataporma ang nilalaman mula sa mga third-party feed upang maipakita ito sa iyo sa loob ng aplikasyon. Hindi ipinapadala ang iyong IP address sa mga operator ng RSS feed dahil kinukuha ang nilalaman sa pamamagitan ng aming mga server.
• Layunin: Magbigay ng personalisadong balita sa industriya at inspirasyon sa nilalaman

6.1 Pamamaraan ng dobleng pagpapatunay

Pagkatapos mong magparehistro para sa newsletter, makakatanggap ka ng kumpirmasyon sa email.

Idaragdag ka lamang sa listahan ng pamamahagi ng newsletter pagkatapos mong i-click ang link ng kumpirmasyon.

Ito ay nagsisilbing proteksyon sa iyong email address laban sa maling paggamit.

6.2 SendGrid (pamaghatid ng email)

Ginagamit namin ang SendGrid (Twilio Inc., USA) upang ipadala ang aming newsletter.

Pinoproseso ng SendGrid ang iyong email address sa ngalan ng nagpadala para sa layunin ng pagpapadala ng mga newsletter.

Nakipagkasundo kami sa SendGrid sa isang kasunduan sa pagproseso ng datos (DPA) alinsunod sa Artikulo 28 ng GDPR.

Ang SendGrid ay sertipikado sa EU-US Data Privacy Framework.

Karagdagang impormasyon: https://www.twilio.com/legal/privacy

Patakaran sa privacy ng Twilio (SendGrid)

6.3 Pagsubaybay sa newsletter

Sa kasalukuyan: Walang pagsubaybay sa mga bukas o pag-click.

Plano: Pag-opt-in para sa istatistika ng newsletter (bukas na rate, pagsubaybay ng pag-click)

Maaipapaalam sa iyo bago i-aktiba ang pagsubaybay at maaari kang magbigay o tumanggi sa iyong pahintulot.

6.4 Pag-alis sa Rehistro

Maaari kang mag-unsubscribe mula sa newsletter anumang oras:

• Sa pamamagitan ng unsubscribe link sa bawat newsletter email

• Sa pamamagitan ng email sa newsletter@nexaluna.ai

• Sa iyong mga setting ng account (kung magagamit)

Pagkatapos mong mag-unsubscribe, mabubura ang iyong datos mula sa listahan ng pamamahagi ng newsletter.

8.1 Pagsisiwalat ng pakikipag-ugnayan sa isang sistemang AI

• Sa PostMaestro.ai, nakikipag-ugnayan ka nang direkta sa mga sistemang AI. Lahat ng mga function na lumilikha, nag-e-evaluate, nagbubuod, nagsasalin, o nagpapalitan ng salita ng nilalaman ay pinapagana ng AI at nakalagay bilang ganoon sa user interface.
• Ang paunawa ay dapat ibigay bago ang unang pakikipag-ugnayan, at dapat itong malinaw, madaling maunawaan, at malinaw na naiiba sa iba pang mga elemento ng interface ng gumagamit (Artikulo 50(1) ng EU AI Act).
• Ibinibigay namin ang impormasyong ito sa isang madaling ma-access na anyo at tinitiyak naming sumusunod ito sa mga kinikilalang kinakailangan sa accessibility (Artikulo 50(5) ng EU AI Act).
• Maaaring hindi kumpleto, lipas na, o hindi tumpak sa katotohanan ang mga tugon at mungkahi na ibinigay ng AI. Hindi ito bumubuo ng legal, buwis, medikal, o pinansyal na payo.

8.2 Pagmamarka na mababasa ng makina ng nalikhang nilalaman

• Sa ilalim ng Artikulo 50(2) ng EU AI Act, ang output mula sa mga AI system na lumilikha ng sintetikong larawan, audio, video, o teksto ay dapat markahan bilang artipisyal na nilikha o hinimay sa isang format na nababasa ng makina. Ang pagmamarka ay dapat epektibo, interoperable, matatag, at maaasahan.
• Ipinapatupad namin ang kinakailangang ito gamit ang ilang magkakaugnay na pamamaraan, dahil, sa kasalukuyang antas ng teknolohiya, walang iisang pamamaraan na mag-isa ang makakamit ang kinakailangang katatagan:
• • Pinagmulan ng metadata sa file: Sa panahon ng pag-export, isinusulat namin ang XMP at IPTC metadata sa mga nabuo na media file, partikular sa IPTC field na 'Digital Source Type' na may halagang 'trainedAlgorithmicMedia', pati na rin ang mga detalye ng ginamit na AI system, ang bersyon ng modelo, at ang oras ng pagbuo.
• • Mga Kredensyal ng Nilalaman (C2PA): Para sa mga hiniwang larawan at video, isinasama namin sa pipeline ng output ang isang cryptographically na pinirmahang pahayag ng pinagmulan alinsunod sa pamantayang C2PA.
• • Mga watermark sa panig ng provider: Kung ang kaukulang provider ng modelo ay naglalagay ng mga hindi nakikitang watermark, ito ay pinananatili at hindi tinatanggal. Para sa mga modelong larawan ng Google Gemini, ito ang SynthID na pamamaraan ng pag-watermark.
• • Pagpapatunay: Pagkatapos magsulat, binabasa muli namin ang marker at itinatala ang katayuan ng bawat file (hindi pa tapos, wasto, nawawala, tinanggal). Kung mabigo ang pag-embed, ipinapatupad namin ang kitang-kitang paglalagay ng label para sa mga klaseng sensitibong nilalaman.
• Ang marker ay itinakda sa panig ng server bago maiimbak o maipadala ang isang file, kaya't nananatili ito kahit na ma-render, ma-upload, o ma-download. Sa teknikal na aspeto, hindi maiiwasan na maaaring alisin ng mga ikatlong partido o ng mga target na plataporma ang metadata sa panahon ng muling pag-upload, pagkompres, o pag-crop. Sa kasong ito, nananatiling iyong pananggalang ang nakikitang marka (tingnan ang 8.3).
• Katayuan ng pagpapatupad at takdang oras: Ang mga obligasyong pangkalinawan sa ilalim ng Artikulo 50 ng EU AI Act ay ipinatupad na simula 2 Agosto 2026. Para sa mga AI system na – tulad ng PostMaestro.ai – ay nasa merkado na bago ang petsang ito, ang panahon ng transisyon ay magtatagal hanggang 2 Disyembre 2026. Ganap naming ipatutupad ang mga pamamaraang inilarawan sa itaas sa loob ng panahong ito at idodokumento ang katayuan ng pagpapatupad nang panloob.
• Ang sanggunian sa paunawang ito sa privacy lamang ay hindi nakakatugon sa mga kinakailangan ng Artikulo 50(2) ng EU AI Act. Ang siyang mahalaga ay ang makinang mababasang tag sa mismong file.

8.3 Ang iyong mga obligasyon bilang isang operator kaugnay ng mga deepfake

• Kung ipinapubliko mo ang nilalamang nilikha ng PostMaestro.ai, ikaw ang 'operator' ayon sa kahulugan ng EU AI Act. Sa kasong ito, ang obligasyon sa pagsisiwalat sa ilalim ng Artikulo 50(4) ng EU AI Act ay naaangkop sa iyo at hindi sa amin.
• Kung lumikha o nag-eedit ka ng larawan, audio, o bidyo na may malinaw na pagkakatulad sa totoong tao, bagay, lugar, organisasyon, o pangyayari ('deepfakes'), kailangan mong ipahayag sa oras ng paglalathala na ang nilalaman ay artipisyal na nilikha o binago.
• Ayon sa mga patnubay ng Komisyon ng Europa, ang obligasyong ito ay nalalapat kahit na walang intensyon na maglinlang, at kahit na walang partikular na totoong tao na ipinapakita. Kaya naman, regular itong nalalapat sa mga post sa social media.
• Upang matulungan dito, nagbibigay kami ng: isang nakikitang label bilang default na setting para sa mga klase ng sensitibong nilalaman, isang mungkahing mensahe ng babala sa panahon ng pag-export, at isang paalala sa daloy ng trabaho ng publikasyon.
• Ang default na setting ay palaging naka-enable. Ang pag-disable sa tampok na ito ay dapat idokumento: itinatala namin ang oras, account ng gumagamit, workspace, at bersyon ng tekstong kumpirmasyon. Para sa mga photorealistikong paglalarawan ng mga tao at mga sintetikong boses, hindi pinapayagan ang pag-disable sa tampok na ito.
• Hindi mo dapat alisin, huwag paganahin, baluktutin, o sirain ang paggana ng mga mekanismong pang-label at pang-pagbubunyag na ibinibigay namin (tingnan ang Seksyon 6.4 ng Mga Tuntunin at Kundisyon).
• Ang obligasyong ito ay karagdagan sa mga kinakailangan sa paglalagay ng label ng kaukulang plataporma ng social media. Kailangan mong suriin mismo kung may obligasyong magbunyag sa bawat indibidwal na kaso.

8.4 Mga teksto na nilikha ng AI at pananagutang editoryal

• Pagdating sa mga teksto, ang Artikulo 50 ng EU AI Act ay mas makitid ang depinisyon kaysa sa mga imahe, audio, at video. Ang obligasyon sa pagsisiwalat ay ipinatutupad lamang kung natutugunan ang lahat ng tatlong sumusunod na kondisyon:
• 1. Ang teksto ay nilikha o hinawakan ng AI.
• 2. Ilalathala ang teksto.
• 3. Ang layunin ng publikasyon ay ipaalam sa publiko ang mga usaping may kaugnayan sa interes ng publiko – gaya ng balita, komentaryong pampulitika o panlipunan, at mga kontribusyon sa pampublikong debate.
• Hindi nalalapat ang kinakailangan sa paglalagay ng label kung ang nilalaman ay sumailalim sa pagsusuri ng tao o kontrol ng editoryal at may natural o legal na tao na may pananagutang editoryal para sa publikasyon.
• Walang pangkalahatang kinakailangan na lagyan ng label ang lahat ng teksto na nilikha ng AI. Ang sinumang gumagamit ng AI bilang pantulong na kasangkapan, sinusuri ang mga teksto nang editoryal, at siya mismo ang may pananagutan para rito, ay karaniwang hindi napapailalim sa anumang karagdagang kinakailangan sa paglalagay ng label.
• Ang PostMaestro.ai ay idinisenyo nang eksakto para sa layuning ito: ang teksto na nilikha nito ay inilaan bilang mungkahi. Bago mag-iskedyul o maglathala, hinihingi namin ang tahasang kumpirmasyon na nasuri mo na ang teksto at tinatanggap mo ang pananagutang editoryal dito. Itinatala namin ang kumpirmasyong ito, kasama ang oras, account ng gumagamit, at bersyon ng teksto, upang manatiling mapapatunayan ang eksepsyon.
• Ang tala sa aplikasyon ay nagsasabing: "Ang tekstong ito ay isang mungkahi. Mangyaring suriin ito bago ilathala. Sa pagsuri nito, tinatanggap mo ang pananagutang editoryal."
• Kung wala ang pagsusuring ito, hindi mo dapat ilathala ang mga hiniwang teksto bilang nilalaman na pinananagutan mo sa editoryal; maaaring ipatupad ang kinakailangan sa pagsisiwalat sa ilalim ng Artikulo 50(4) ng EU AI Act.

8.5 Walang pagkilala sa emosyon at walang kategoryalisasyon ng biometriko

• Ang PostMaestro.ai ay hindi gumagamit ng anumang sistema ng pagkilala sa emosyon at hindi nito hinuhulaan ang mga emosyon, emosyonal na kalagayan, o intensyon mula sa biometric na datos.
• Hindi namin isinasagawa ang kategoryalisasyon gamit ang biometriko, pagkilala sa mukha, biometric na pagkilala, o ang pagtukoy ng mga protektadong katangian tulad ng etnikong pinagmulan, opinyong pampulitika, relihiyon, pagiging kasapi sa unyon ng manggagawa, kalusugan, o oryentasyong sekswal.
• Ang mga function sa pagsusuri gaya ng Pagpapatunay ng Ideya, Tagasuri ng Tatak, o pagsusuri ng pagganap ay tumutukoy lamang sa datos ng nilalaman, tatak, at abot – hindi sa mga indibidwal at hindi rin sa mga biometric na katangian.
• Samakatuwid, ang mga kinakailangan sa impormasyon alinsunod sa Artikulo 50(3) ng EU AI Act para sa mga sistema ng pagkilala sa emosyon at kategorisasyon ng biometriko ay hindi naaangkop sa amin.

8.6 Ipinagbabawal na paggamit: paglalarawan ng mga pribadong gawaing sekswal nang walang pahintulot at paglalarawan ng pang-aabuso sa bata

• Artikulo 5 ng EU AI Act ay nagbabawal sa mga AI system na ang makatwirang inaasahang kinalabasan ay hindi kusang-loob na malalapit na larawan (NCII) o materyal ng sekswal na pang-aabuso sa bata (CSAM). Bilang tagapagbigay ng pangkalahatang-gamit na kasangkapang panglikha ng larawan at video, sinusuri namin ang panganib ng maling paggamit mula pa sa yugto ng disenyo at nagpapatupad kami ng mga teknikal na pananggalang.
• Mga panukalang pangprotekta na ipinatupad:
• • Mga filter sa input na humaharang sa mga kaugnay na prompt bago pa man tawagin ang mga modelo ng larawan at video
• • Mga filter sa output at ang mga setting ng seguridad ng mga ginagamit na tagapagbigay ng modelo
• • Pagharang sa nilalaman na nakatuon sa mga menor de edad sa isang sekswal na konteksto o nagpapakita ng mga intimate na larawan ng mga natutukoy na indibidwal
• • Pag-disable sa mga function ng Persona at Boses nang walang nakadokumentong pahintulot ng paksa ng datos (tingnan ang seksyon 5.9)
• • Pag-log ng mga na-block na kahilingan para matukoy ang pang-aabuso, at ang opsyon na pansamantalang suspindihin ang mga apektadong account
• Ang anumang paggamit ng plataporma para sa mga layuning ito ay mahigpit na ipinagbabawal at magreresulta sa agarang pagsuspinde ng account at, kung may batayan upang maghinala ng krimeng paglabag, sa pakikilahok ng mga kaukulang awtoridad.
• Iulat ang maling paggamit: Maaari mong iulat ang mga paglabag anumang oras sa info@nexaluna.ai, gamit ang linyang paksa na 'Report AI misuse'. Inuuna namin ang pagsusuri ng mga papasok na ulat at kikumpirmahin namin ang pagtanggap.
• Idodokumento namin ang aming pagtatasa ng panganib mula sa yugto ng disenyo, ang mga filter na ginamit, at ang pagproseso ng mga ulat sa loob ng organisasyon, at ibinibigay namin ang impormasyong ito sa mga kaukulang awtoridad kapag hiniling.

8.7 Pagtatalaga ng mga tungkulin: mga tagapagbigay at mga operator

• Ang tagapagbigay, alinsunod sa kahulugan ng EU AI Act, ay ang Nexaluna AI Solutions UG (limited liability) para sa PostMaestro.ai AI system. Nasasailalim kami sa mga obligasyon ng tagapagbigay, partikular sa makinang mababasang paglalagay ng etiketa sa mga kinalabasan alinsunod sa Artikulo 50(2) at sa pagsisiwalat ng pakikipag-ugnayan ng AI alinsunod sa Artikulo 50(1).
• Itinuturing kang operator sa sandaling gamitin mo ang plataporma sa iyong sariling pananagutan at maglathala ng nilalamang nilikha mo. Sumasailalim ka sa mga obligasyon ng isang operator, partikular sa kinakailangang pagsisiwalat ayon sa Artikulo 50(4) para sa mga deepfake at mga teksto na may pampublikong interes.
• Ang mga base model na ginagamit ay nagmula sa mga ikatlong partido (tingnan ang Seksyon 7). Sila ang mga tagapagbigay ng kani-kanilang AI model; kami naman ang tagapagbigay ng AI system na itinayo sa ibabaw nila.
• Pinananatili namin ang isang panloob na rehistro ng lahat ng mga modelo na ginagamit, kasama ang kanilang mga takdang tungkulin, at ina-update ito tuwing may pagbabago.
• Tungkol sa kakayahan sa AI na itinakda sa Artikulo 4 ng EU AI Act, sinasanay namin ang aming mga kawani sa paggamit ng mga sistemang AI na ginagamit namin at itinatala namin ang mga sesyon ng pagsasanay.

8.8 Pangangasiwa at mga reklamo

• Simula noong 29 Hulyo 2026, ang Federal Network Agency ang may-katungkulan na awtoridad sa pagbabantay sa merkado, sentral na punto ng pakikipag-ugnayan, at lupon para sa mga reklamo para sa EU AI Act sa Alemanya.
• Pederal na Ahensiya ng Network, Tulpenfeld 4, 53113 Bonn, https://www.bundesnetzagentur.de
• Maaari kang magsumite ng mga reklamo tungkol sa transparency ng AI doon anumang oras. Hinihiling namin na makipag-ugnayan ka muna sa amin sa info@nexaluna.ai upang agad naming maresolba ang iyong isyu.