Ontvangen
U dient een bestand, tekst of openbare URL in via de website of goedgekeurde API.
GEGEVENSVERWERKING · BIJGEWERKT OP 22 SEPTEMBER 2026
Gegevensverwerking en bewaring
Bekijk welke diensten uw inhoud ontvangen, wat wij bewaren en wanneer wij het verwijderen.
Doorsturen
Alleen de leveranciers die nodig zijn voor het gekozen formaat en de analysemodus ontvangen gegevens.
Rapporteren
Het rapport brengt de bevindingen samen en legt uit wat ze betekenen.
Verwijderen of bewaren
Persoonlijke controles slaan rapporten automatisch op en bewaren gecontroleerde bronnen 180 dagen privé. Eerdere verwijdering kunt u per e-mail aanvragen. Bedrijfsgegevens, onderzoekskopieën en gegevens bij dienstverleners volgen aparte bewaartermijnen.
Onderzoek met consumentengegevens en vertrouwelijke bedrijfsgegevens
De onderzoeksverzameling is beperkt tot B2C-originelen die in aanmerking komen en met afzonderlijke toestemming zijn bijgedragen. Beschikbare rapportreferenties kunnen aan deze originelen worden gekoppeld. Bijdragen ondersteunen modelontwikkeling en evaluatie; training moet onder de vastgelegde toestemming vallen en na beoordeling plaatsvinden. Noch het gebruik van de dienst, noch het opslaan van een rapport geeft automatisch toestemming voor training.
B2B-originelen en -rapporten worden niet bewaard voor onze eigen modeltraining of gekopieerd naar het B2C-onderzoeksarchief. Vertrouwelijke zakelijke inzendingen moeten via de bedrijfswerkruimte of API verlopen. Tijdelijke verwerking, rapporten in klantwerkruimten, API-resultaten en facturatie- en beveiligingsgegevens blijven hun vermelde bewaartermijnen volgen.
De bevoegde eigenaar van de dienst kan persoonlijke rapporten en bewaarde bronnen privé bekijken voor ondersteuning en verwijderingsverzoeken. Andere klanten hebben geen toegang. Automatische bewaring geeft geen toestemming voor onderzoek of training; onderzoekskopieën vereisen afzonderlijke toestemming.
Wat elke controle gebruikt
Alleen de diensten die nodig zijn voor uw gekozen controle ontvangen gegevens. Sommige controles gebruiken zo nodig een reserveleverancier. U moet de inhoud, inclusief eventuele persoonsgegevens, mogen indienen. De regels voor toegestaan gebruik beschrijven welk gevoelig materiaal niet mag worden geüpload.
Afbeelding / audio
De primaire beeld- en videoanalysedienst ontvangt de volledige afbeelding en technische metadata. Audio gebruikt de afzonderlijke beeld-/audiodienst, die ook voor afbeeldingen kan worden geselecteerd. Reality Defender kan het volledige bestand ontvangen als de reservedienst is ingeschakeld. Indien ingeschakeld, sturen persoonlijke beeldcontroles een verkleinde voorvertoning naar OpenAI. Zakelijke Full-beeldcontroles omvatten deze afzonderlijke geautomatiseerde visuele beoordeling. Zakelijke Basic-beeldcontroles vragen deze niet aan.
Video
De externe videoanalysedienst ontvangt de volledige ondersteunde video en technische metadata. Een apart ingesteld privémodel mag alleen meelopen ter evaluatie, zonder het resultaat te bepalen.
Geplakte tekst
Pangram ontvangt de ingediende tekst binnen de gepubliceerde lengtelimieten. Een privé-evaluatiemodel mag dezelfde tekst alleen ontvangen wanneer dit afzonderlijk is ingeschakeld.
Documenten
PDF-, DOCX- en PPTX-bestanden worden in het werkgeheugen van de dienst uitgelezen. Import bereidt afbeeldingsvoorvertoningen en leesbare tekst voor zonder een detector aan te roepen. Geselecteerde afbeeldingen doorlopen de beeldanalyse. Tekst wordt alleen indien geselecteerd naar Pangram gestuurd, los van beeldcontroles; het oorspronkelijke document gaat niet naar de tekstdienst. De oudere documentcontrole voor alleen tekst gebruikt eveneens geëxtraheerde tekst of een representatieve steekproef.
Openbare URL
DeepfakePolicy haalt de gekozen openbare pagina of directe media- of PDF-link op. De bestemming en mediahosts zien serververzoeken en Cloudflare DNS ontvangt hostnaamopzoekingen. Bereikbare bestanden worden voor voorvertoningen gedownload. Alleen geselecteerde bestanden worden voor detectie ingediend; optionele tekst gaat apart naar Pangram. Privéadressen en aanmeldpagina’s zijn uitgesloten.
Verdiepend onderzoek
OpenAI kan geëxtraheerde tekst, de bronnaam of uiteindelijke URL ontvangen en bij beeldanalyse geselecteerde verkleinde afbeeldingen. Video-onderzoek gebruikt ondertekende detectiebevindingen en de ingediende bestandsnaam in plaats van in de browser gegenereerde frames. OpenAI kan webzoeken gebruiken om context uit openbare bronnen samen te stellen.
Vergelijking van zakelijke bewijsstukken
Wanneer u een vergelijking start, ontvangt OpenAI de volledige ingediende JPEG-, PNG- of WebP-afbeeldingen en PDF-bestanden, bestandsnamen, leesbare PDF-tekst, uw beschrijving en de gevraagde vergelijkingsvelden. De dienst leest documenten en vergelijkt zichtbare informatie uit deze bronnen. Deze verwerking gebruikt geen webzoekfunctie. Detectie van door AI gegenereerde inhoud blijft een afzonderlijke controle.
Bewaarschema
Onze kopie verwijderen verwijdert geen logboeken of back-ups van een leverancier. De tabel maakt onderscheid tussen onze gegevens en die van andere diensten.
| Gegevenscategorie | Huidige termijn | Betekenis |
|---|---|---|
| Resultaten en miniaturen van bedrijfsbatches | Zeven dagen na voltooiing; eerder verwijderen via bevoegde bedrijfsfuncties | Resultaten en rapportminiaturen verlopen samen. Bronbestanden worden na verwerking verwijderd, met een nieuwe poging bij fouten. Downloads en eigen kopieën van klanten vallen onder hun eigen bewaarbeleid. |
| Interactieve bron bij DeepfakePolicy | B2C: 180 dagen na het uploaden; eerdere verwijdering per e-mail. B2B: verwerkingsduur. | Persoonlijk gecontroleerde bestanden en tekst worden automatisch in privéopslag bewaard, apart van rapporten en optioneel onderzoek. Importvoorbeelden en niet-geselecteerde bestanden worden niet gearchiveerd. Tekstcontroles van webpagina’s bewaren de gecontroleerde tekst en URL-context. Verlopen bronnen worden geblokkeerd en mislukte verwijderingen opnieuw geprobeerd. B2B-bronnen vallen buiten dit archief. |
| Tijdelijk overdrachtsobject voor analyse | Verval gemarkeerd na 3 minuten voor websitecontroles / 5 minuten voor API-controles; verwijdering geprobeerd na gebruik | De analysedienst kan het bestand ophalen via een niet te raden URL. Wij vragen na de controle verwijdering aan en proberen verlopen objecten opnieuw te verwijderen. Alleen verlopen zijn bewijst geen verwijdering. De eigen kopie van de externe dienst valt onder diens overeenkomst. |
| Privébron van de Evidence API | Tot verwerking is afgerond; geplande nieuwe verwijderingspogingen | De ruwe bron is bestemd voor verwijdering na verwerking. Een mislukte verwijdering blijft openstaan voor een nieuwe poging; de gekozen rapporttermijn verlengt gewone opslag van de ruwe bron niet. |
| Resultaat van de Evidence API | Klant kiest 1 tot 168 uur; standaard 24 uur; gepland verval | Een geautoriseerd DELETE-verzoek kan eerdere verwijdering aanvragen. Bij verval worden het rapport, brongegevens en webhookgegevens gewist. Basisgegevens voor facturatie en controle blijven bestaan. Geplande verwijdering kan tijd kosten. |
| Rapport over de vergelijking van zakelijke bewijsstukken | Zeven dagen vanaf indiening; eerder verwijderen via bevoegde bedrijfsfuncties | Het rapport bevat uitgelezen waarden, korte bewijsfragmenten, bestandsnamen, bronhashes en verwijzingen. Volledige bestanden en de volledige uitgelezen documenttekst worden niet in het rapport opgeslagen. Privébronbestanden voor de vergelijking worden na verwerking verwijderd; mislukte verwijderingen worden opnieuw geprobeerd. Facturatie- en auditgegevens blijven bewaard. Gedownloade kopieën vallen onder de bewaartermijnen van de klant. |
| Opgeslagen interactief rapport | B2C: totdat een verwijderingsverzoek per e-mail of accountverwijdering is afgehandeld. B2B: verwijdering in de werkruimte of de afgesproken bewaartermijn. | Bevat het genormaliseerde resultaat en een bronvermelding of URL-context, niet het geüploade bestand of de documentinhoud. Een rapport opslaan geeft geen toestemming voor modeltraining. |
| B2C-onderzoeksbijdrage | Maximaal 180 dagen; geplande verwijdering met herhaalpogingen | Afzonderlijke onderzoekstoestemming is vereist. Originelen blijven privé en worden vóór elke toegestane training of evaluatie beoordeeld. Gegevens uit B2B-werkruimten en de API zijn uitgesloten. Intrekking blokkeert verder onderzoeksgebruik en start de verwijdering; mislukte verwijderingen blijven openstaan voor een nieuwe poging. |
| Bewijs van onderzoekstoestemming en beloning | Accounttermijn, wettelijke termijn en termijn voor bewijs van toestemming | Minimale gegevens over status, tijdstip van toestemming of intrekking en creditboekingen kunnen na bestandsverwijdering blijven bestaan. |
| Eigen product- en conversiegebeurtenissen | 90 dagen; geplande verwijdering | Met toestemming voor analytics gebruiken browsergebeurtenissen een willekeurige identificatiecode en kunnen ze worden gekoppeld aan het ingelogde account en de vastgelegde bron en campagne. Gestarte betalingen en afgeronde aankopen worden voor betalings- en omzetreconciliatie op de server vastgelegd met het e-mailadres van het account, los van toestemming voor browseranalytics. Ingezonden inhoud en betaalkaartgegevens zijn uitgesloten. |
| Operationele leverancierstelemetrie | 180 dagen; geplande verwijdering | Leverancier, route, status, reactietijd, kostenraming en gekoppeld account of werkruimte voor operationele afstemming. |
| Authenticatiesessie | Maximaal 30 dagen | Het sessietoken wordt alleen als eenrichtingshash opgeslagen en bij verval of afmelding verwijderd. |
| Hash voor misbruikcontrole | Maximaal 24 uur | Hash afgeleid van de route of actie en het IP-adres, en waar relevant het e-mailadres; gebruikt voor korte verzoeklimietvensters en verwijderd via geplande opschoning. |
| Account, werkruimte, dossiers en auditspoor | Levensduur van account of contract, daarna geverifieerde verwijdering of anonimisering met behoud van wettelijk vereiste gegevens | Er is geen uniforme automatische verwijderingstermijn. Accountverwijdering moet verplichte gegevens en gegevens van andere werkruimteleden behouden. |
| Facturatie en creditadministratie | Contractuele, boekhoudkundige, fiscale, geschil- en wettelijke bewaartermijnen | Stripe verzorgt het afrekenen en betaalgegevens. Voor betaalgegevens gelden Stripes voorwaarden en toepasselijke boekhoudkundige en wettelijke verplichtingen. |
| Cloudflare Workers, D1, R2, Images, Queues en logboeken | Afhankelijk van de dienst en accountinstellingen | Hosting is internationaal. De exploitant heeft de bestaande dienstverleningsovereenkomst bevestigd; deze pagina belooft geen specifieke regio of uniforme logboek- of back-uptermijn voor alle Cloudflare-diensten. |
| Transactionele e-mail bij Resend | Standaardplannen: e-mailgegevens 30 dagen; klant- en gebruikersgegevens verwijderd binnen 90 dagen na accountbeëindiging | Enterprise-instellingen kunnen verschillen. Een afzonderlijke back-uptermijn wordt hier niet vermeld. Herstel- en verificatielinks verlopen voordat noodzakelijkerwijs alle gegevens van de e-mailleverancier zijn verwijderd. |
| Optionele Microsoft Clarity | Afspelen 30 dagen; totalen, heatmaps en geselecteerde sessies maximaal 9 maanden | Toestemming vereist. Beperkt tot toegestane openbare informatiepagina’s en uitgesloten van scanner-, rapport-, authenticatie-, account- en beheerroutes. |
| Optionele Google Analytics | GA4-property-instelling: 2 of 14 maanden; samengevoegde rapporten kunnen blijven bestaan | Toestemming vereist. De Google-tag wordt direct na acceptatie geladen. Deze tabel vermeldt geen geverifieerde bewaartermijn van een specifieke property. |
Gegevens bewaard door analyseleveranciers
De externe media-analysediensten en Pangram volgen hun accountovereenkomsten voor bestanden, resultaten, logboeken, back-ups en eventuele menselijke beoordeling. Het overzicht van ontvangers vermeldt de door de aanbieder bevestigde afspraken. Bewaartermijnen volgen de voorwaarden van elke dienstverlener. OpenAI-antwoordopslag is uitgeschakeld met store: false; standaardgegevens voor misbruikcontrole kunnen toch maximaal 30 dagen bewaard blijven, tenzij een goedgekeurde afspraak voor nulbewaring of aangepaste controle geldt.
Analyse en browservoorkeuren
Analyse blijft uit totdat u toestemming geeft. Google Analytics ontvangt geselecteerde pagina- en productgebeurtenissen. Clarity is beperkt tot geselecteerde openbare informatiepagina’s en uitgesloten van controles, resultaten, aanmelding en accountpagina’s. Wij nemen ingediende inhoud, resultaten, wachtwoorden of betaalkaartgegevens niet bewust op in analyse. Zie het privacybeleid voor de verwerking van betaalgebeurtenissen en browseropslag.
Uw browser onthoudt uw taal- en analysekeuze. Na acceptatie bewaart deze ook een willekeurige analyse-identificatie en campagnegegevens. Analyse weigeren verwijdert onze optionele gegevens en instrueert geladen analysediensten om toegestane analyseopslag te stoppen.
B2C-verwijderingsverzoeken
Vraag verwijdering van een origineel, rapport of account aan per e-mail via deepfakepolicy@proton.me. Vermeld wat verwijderd moet worden en voeg indien beschikbaar de rapportreferentie of controledatum toe. Voeg het origineel niet opnieuw toe. Verzoeken worden zonder onnodige vertraging en binnen de toepasselijke wettelijke termijnen behandeld, met identiteitscontrole waar nodig.
Onderzoekstoestemming kan in het account worden ingetrokken om toekomstig onderzoeksgebruik te stoppen en de aparte onderzoekskopie te verwijderen. Vraag verwijdering van operationele bronnen en rapporten per e-mail aan. Bron en rapport worden apart verwijderd; vraag om beide om beide te verwijderen. Automatische afloop en herhaalde verwijderpogingen blijven actief. Vereiste factuurgegevens en minimale auditgegevens kunnen blijven bestaan. Zakelijke verwijderfuncties blijven ongewijzigd.
Belangrijke details
- Gegevens kunnen buiten de EU worden verwerkt.
- De vervaltijd van een tijdelijk bestand bewijst niet dat verwijdering is voltooid. Wij vragen verwijdering aan en herhalen mislukte pogingen.
- Het uitschakelen van OpenAI-antwoordopslag verwijdert niet de gegevens voor beveiliging, misbruikpreventie of wettelijke verplichtingen.
- Een website die u ons laat bezoeken of een webhook die u kiest, beheert zelf de ontvangen gegevens.
- Uw leveranciersovereenkomst bepaalt specifieke verwerkings- of verwijderingstoezeggingen.
- Een rapport kan onjuist zijn en bewijst niet dat een bestand of bewering echt is.