PowerDMARC AI-principes

PowerDMARC AI is ontworpen om klanten te helpen hun e-mailbeveiliging te verbeteren en tegelijkertijd krachtige waarborgen voor gegevensbescherming en verantwoord gebruik te handhaven.

1. Veiligheid

We ontwerpen en exploiteren PowerDMARC AI om betrouwbare, op veiligheid gerichte resultaten te produceren. PowerDMARC AI valt niet onder de risicovolle categorieën die worden beschreven in bijlage III van de EU-wet inzake kunstmatige intelligentie. We sluiten verboden AI-praktijken zoals manipulatieve of uitbuitende systemen uit en passen veilige engineeringpraktijken, tests en monitoring toe om het risico op schadelijke of misleidende resultaten te verminderen.

2. Privacy en veiligheid

We passen passende technische en organisatorische veiligheidsmaatregelen toe om de door PowerDMARC AI verwerkte klantgegevens te beschermen. De toegang is beperkt tot geautoriseerde systemen en personeel en wordt beschermd door middel van beveiligingsmaatregelen die zijn afgestemd op de gevoeligheid van de gegevens, met een vastgestelde bewaartermijn en het bijhouden van activiteitenlogboeken voor traceerbaarheid.

3. Transparantie

We streven ernaar om duidelijke, begrijpelijke AI-outputs te leveren. Waar mogelijk legt PowerDMARC AI uit wat het heeft geïdentificeerd, waarom dit belangrijk is, welke signalen tot het resultaat hebben geleid en wat het betrouwbaarheidsniveau is, zodat klanten de aanbevelingen kunnen evalueren voordat ze actie ondernemen. 

4. Relevantie en gegevensminimalisatie

PowerDMARC AI verwerkt alleen de gegevens die nodig zijn om de specifieke AI-functie te leveren die een klant heeft ingeschakeld. We streven ernaar om de verwerking van onnodige of persoonlijke en gevoelige gegevens te vermijden en de output gericht te houden op het gevraagde beveiligingsgebruik, waarbij we gedurende de hele AI-levenscyclus zorgen voor beperking van het doel en minimalisering. De verwerking is ook beperkt tot door de klant geconfigureerde functies en beperkt tot de domeinen, gebruikers of datasets die expliciet door de klant zijn geautoriseerd en waarvoor hij toestemming heeft gegeven.

5. Gebruikerscontrole en menselijk toezicht

Klanten behouden de controle over het gebruik van PowerDMARC AI en over wanneer, waar en hoe de resultaten worden toegepast. AI-resultaten worden verstrekt ter ondersteuning van de besluitvorming en kunnen door de klant worden bekeken, bewerkt, genegeerd of gevalideerd voordat ze worden geïmplementeerd. PowerDMARC AI is niet ontworpen om klanten in staat te stellen uitsluitend geautomatiseerde beslissingen te nemen. Klanten gebruiken PowerDMARC AI ter ondersteuning van de servicekwaliteit en niet ter vervanging van menselijk oordeel.

6. Verantwoordelijkheid

Wij nemen de verantwoordelijkheid op ons om PowerDMARC AI op de juiste manier te gebruiken. We houden de kwaliteit in de gaten, onderzoeken gemelde problemen en verbeteren het systeem in de loop van de tijd op basis van feedback en operationele ervaringen.

7. Output

Alle AI-outputs of synthetische inhoud worden duidelijk gelabeld, met informatie over de beperkingen van het systeem, waaronder machinaal leesbare watermerken en metadata die aangeven dat het om AI-gegenereerde output gaat, detecteerbaar via C2PA of gelijkwaardige standaarden.

We nemen redelijke technische en organisatorische maatregelen om het risico te verminderen dat AI-outputs onwettige, misleidende of inbreukmakende inhoud bevatten. Klanten moeten AI-outputs beoordelen en valideren voordat ze deze gebruiken.

Gegevensgebruik voor PowerDMARC AI

PowerDMARC AI verwerkt alleen klantgegevens wanneer de klant AI expliciet inschakelt en de toepasselijke voorwaarden voor AI-gegevensverwerking voor zijn account accepteert.

Selectie op domeinniveau

Klanten kunnen de reikwijdte bepalen door de specifieke domeinen te selecteren die PowerDMARC AI mag gebruiken. De AI-verwerking is beperkt tot de domeinen die de klant heeft geautoriseerd.

Beperking van het doel

PowerDMARC AI verwerkt klantgegevens uitsluitend met het doel om AI-output te genereren waar de klant om heeft gevraagd via ingeschakelde functies. PowerDMARC AI verwerkt geen klantgegevens voor andere doeleinden en beperkt de verwerking tot wat nodig is om de gevraagde output te produceren. PowerDMARC AI verwerkt geen klantgegevens om generatieve AI-modellen te trainen of te verbeteren, tenzij dit uitdrukkelijk is overeengekomen met de klant.

Opzegging en 'Mijn profiel verwijderen'

Klanten kunnen PowerDMARC AI op elk moment uitschakelen. Als de klant vraagt om 'Mijn profiel te verwijderen', zal PowerDMARC het AI-profiel verwijderen en de klantgegevens die eerder voor AI-inzichten werden gebruikt, wissen, zodat deze niet langer beschikbaar zijn voor PowerDMARC AI-functies voor die klant, met inachtneming van eventuele beperkte bewaarplichten die vereist zijn op grond van de wet, veiligheid, audit, fraudepreventie of back-upintegriteit.

Feedback

Als klanten feedback geven op AI-output, kan die feedback worden gebruikt om de kwaliteit en veiligheid van de AI-ervaring te verbeteren, in overeenstemming met de instellingen van de klant en de toepasselijke voorwaarden.