Det meste skjer på din egen maskin
Når du velger et bilde, kjøres de fleste analysene rett i nettleseren din: metadata (EXIF) leses lokalt, Content Credentials (C2PA) verifiseres kryptografisk lokalt, og både feilnivåanalysen (ELA), støykartet og den lokale pikseldetektoren regner på din egen maskin. Selve detektormodellen lastes ned til nettleseren din (ca. 22 MB, kun første besøk) – bildet lastes aldri opp for disse analysene. Originalbildet ditt forlater aldri nettleseren.
Den visuelle vurderingen
Ett steg krever en ekstern KI-modell: den visuelle vurderingen. Da lager nettleseren en nedskalert kopi av bildet (maks 1280 piksler) uten metadata, og sender den kryptert via vår tjener hos Cloudflare til Anthropics API. Kopien brukes kun til å gi deg svaret.
Og her skal vi være helt ærlige, for det er lett å love for mye: Bildesjekk oppretter ikke noe bildearkiv og lagrer ikke kopien i sin egen database – men etter Anthropics standardvilkår kan kopien oppbevares hos dem i inntil 30 dager før den slettes, og lenger dersom det er nødvendig for sikkerhet, misbruksbekjempelse eller lovkrav. Anthropic opplyser at kommersielle API-data ikke brukes til modelltrening som standard.
Den valgfrie tilleggssjekken
Ved enkelte usikre resultater tilbys en utvidet pikselsjekk hos Sightengine (Kozelo SAS, Frankrike, med underleverandører i og utenfor EØS). Den kjøres bare hvis du selv trykker på knappen – ingenting sendes dit automatisk. Også her er vi ærlige om det vi ikke vet: Sightengines offentlige vilkår oppgir ikke en konkret maksimal lagringstid for slike bilder, så kopien kan bli behandlet hos dem i samsvar med deres vilkår.
Hva Bildesjekk selv lagrer
✓ DETTE LAGRER VI – OG IKKE MER
Avledede tall og lukkede kategorier: tidspunkt avrundet til nærmeste time, hvilken kategori og motivtype analysen landet på, hvilke signaler som slo ut, og detektorscorer (tall mellom 0 og 100). Aldri bildet, aldri fritekst.
En kvotenøkkel: IP-adressen din lagres i inntil 26 timer for å håndheve dagsgrensen – aldri sammen med analysetallene. Deretter slettes den automatisk.
✗ DETTE LAGRER VI ALDRI
Selve bildet eller den nedskalerte kopien – i noen database hos oss.
Metadata fra bildet ditt, filnavn eller fritekstbeskrivelser av motivet.
IP-adressen din koblet til hva du har analysert.
Derfor sier vi ikke «bildet lagres ikke»
Mange tjenester skriver «bildet lagres ingen steder». Vi gjorde det en stund selv – helt til vi gikk leverandørkjeden etter i sømmene og innså at den absolutte formuleringen ikke holder når en ekstern leverandør kan oppbevare en kopi i inntil 30 dager. Da endret vi tekstene. En personvernlovnad er bare verdt noe hvis den beskriver hele kjeden, ikke bare vår egen database. Det er samme prinsipp som ellers i tjenesten: heller ærlig og litt kjedelig enn skråsikker og feil.
Tre ting du bør la være
Ikke last opp intime eller taushetsbelagte bilder, identitetsdokumenter, eller bilder du ikke har rett til å bruke – vær særlig varsom med bilder av barn. Og ikke send bilder på e-post til oss: e-post går gjennom andre systemer, analyseres ikke, og kan bli liggende lagret der.
Hele personvernerklæringen – med alle detaljer om leverandører, statistikk og rettighetene dine etter GDPR – finner du på forsiden under Personvern. Lurer du på hva analysen faktisk gjør med signalene den finner, er Hva Bildesjekk kan – og ikke kan stedet å starte.