Moderacja, zaufanie i prywatność (GDPR/KVKK)

Przegląd

ToRun prowadzi moderację treści automatycznie za pomocą klasyfikatora i wspiera działania finansowe odpornymi na manipulacje rekordami audytu rozliczeń. Udostępnia również najwyższej klasy narzędzia GDPR/KVKK: eksport danych, usuwanie oraz śledzenie zgód. Celem jest bezpieczeństwo i zgodność, które można audytować, a nie jedynie deklarować.

Automatyczne sprawdzanie

Treści są sprawdzane automatycznie przez klasyfikator:

• Przesyłane przez Ciebie obrazy są sprawdzane przed zapisaniem i odrzucane, jeśli zostaną oznaczone; kategorie obejmują treści seksualne z udziałem osób nieletnich.
• Tekst publikowany na powierzchni publicznej — udostępnione artefakty kanwy oraz posty społeczności/forum — jest sprawdzany, zanim zostanie opublikowany.
• Publiczne treści persony są przenoszone do stanu „zatwierdzone”, zanim ktokolwiek inny może je zobaczyć.

Przejrzystość: to automatyczne sprawdzanie to klasyfikator stosowany do przesłanych obrazów i do publicznie opublikowanego tekstu — a nie baza dopasowań według skrótów (hash), taka jak PhotoDNA — i nie sprawdza każdej prywatnej generacji w ramach sesji. Aktywnie rozszerzamy zakres.

Treści zabronione i zgłaszanie

CSAM i inne nielegalne treści są surowo zabronione zgodnie z naszą Polityką dopuszczalnego użytkowania. Gdy dowiemy się o takich treściach, usuwamy je, zamykamy konto i zgłaszamy je właściwym organom (na przykład NCMEC lub odpowiedniemu organowi krajowemu), gdy wymaga tego prawo. Jest to zobowiązanie na poziomie polityki, a nie zautomatyzowany potok zgłaszania.

Zgłoszenia, przegląd i odwołanie

Rozpatrujemy zgłoszenia nadużyć w drodze przeglądu przez człowieka i stosujemy proporcjonalne środki: ostrzeżenie, zawieszenie lub trwałe zamknięcie w zależności od wagi. Jeśli decyzja jest dla Ciebie niekorzystna, możesz się od niej odwołać.

Odporny na manipulacje audyt rozliczeń

Zdarzenia rozliczeniowe i finansowe są zapisywane w rekordach audytu tylko do dopisywania, połączonych łańcuchem haszy: hasz każdego wpisu zawiera hasz poprzedniego wpisu, więc każda późniejsza manipulacja przerywa łańcuch i staje się wykrywalna. Rekordów finansowych i audytowych nie można usuwać masowo i podlegają długiemu okresowi przechowywania — integralność ważniejsza niż wygoda.

Prywatność: zgoda, eksport, usuwanie

• Zgoda — szczegółowa zgoda jest rejestrowana dla każdej kategorii i wersji, wraz z historią cofnięć, dzięki czemu masz jasny zapis tego, na co i kiedy zgodził się każdy użytkownik.
• Eksport danych — użytkownicy mogą zażądać kopii swoich danych osobowych; platforma zbiera dane osobowe ze wszystkich modułów i je zwraca.
• Usuwanie — użytkownicy mogą zażądać usunięcia. Treść jest trwale usuwana; dane finansowe i audytowe są anonimizowane i zachowywane (zapisy prawne/finansowe muszą przetrwać, ale z usuniętym powiązaniem osobowym). Żądania osób, których dane dotyczą, są formalnie śledzone od początku do końca.

Wskazówki

• Przejrzyj swoje ustawienia zgód — określają one, co jest przetwarzane, i można je cofnąć.
• Użyj elementów sterujących eksportem/usuwaniem danych dla każdego żądania dostępu lub usunięcia; oba są formalnymi, śledzonymi procesami.
• Pamiętaj, że usuwanie usuwa treści osobowe, ale celowo zachowuje zanonimizowane rekordy finansowe/audytowe na potrzeby zgodności.