Wat de Conciërge vastlegt

De Conciërge houdt een logboek bij, en het logboek slaat op waar elke vraag over ging — niet wat je zei.

Wat wordt bewaard

Van elke vraag: een categorie (codes, verbindingen, uitnodigingen, hulp enzovoort), welke actie is uitgevoerd, hoe die afliep, welke sleutel het antwoord schreef (je eigen sleutel, die van Trusted Codes of geen), de taal en de kosten van de modelaanroep. Je zin en het antwoord van de Conciërge worden niet bewaard. Codes die de Conciërge je toont, bereiken het model nooit.

Een vraag die je apparaat zelf beantwoordde — de help zonder sleutel, een verificatie die de app lokaal afhandelde — wordt op dezelfde manier geteld, zonder dat iets van de zin wordt verzonden.

De bewaartermijn van 30 dagen

Wanneer het model een vraag als misbruik classificeert — andermans gegevens lezen, accounts opsommen, de instructies van de Conciërge omzeilen, fraude, intimidatie of illegale inhoud — worden de zin en het antwoord 30 dagen versleuteld bewaard. Alleen een superbeheerder van Trusted Codes (op een zelf gehoste server een beheerder met het onthullingsrecht) kan een vastgehouden vraag openen, één tegelijk, en elke opening wordt vastgelegd in een register dat nooit wordt verwijderd. Na 30 dagen wordt de tekst verwijderd. Als niemand hem heeft geopend, wordt ook het misbruiklabel verwijderd: een ongecontroleerd oordeel overleeft de tekst niet die het zou kunnen toetsen.

Je account verwijderen

Als je je account verwijdert, wordt je logboek verwijderd. Een vraag onder de bewaartermijn van 30 dagen is de enige uitzondering: die blijft, zonder koppeling aan jou, tot de 30 dagen voorbij zijn (AVG art. 17 lid 3 sub e). Je gegevensexport bevat je logboek en, bij een vastgehouden vraag, de tekst ervan, omdat die van jou is.