SoulGen privacy: hoe gaat het om met jouw gegevens?

Wanneer je een AI-platform gebruikt voor het genereren van afbeeldingen of video's, geef je vaak gevoelige informatie prijs. Bij SoulGen, een tool voor het maken van AI-gegenereerde personages en visuele content, rijst de vraag: hoe gaat het bedrijf om met jouw data? Dit artikel onderzoekt de privacypraktijken van SoulGen, van automatische verwijdering tot encryptie en gebruikersrechten.

Wat verzamelt SoulGen precies?

SoulGen verzamelt verschillende soorten gegevens om de dienst te laten functioneren. Dit omvat accountinformatie zoals je e-mailadres of Google-login, evenals technische data over je apparaat en IP-adres. Wanneer je Soul Chat gebruikt om met AI-personages te praten, slaat het platform je chatgeschiedenis op. Ook de afbeeldingen en video's die je genereert, worden tijdelijk bewaard.

Het platform vraagt niet om persoonlijke identificatiedocumenten voor leeftijdsverificatie, wat het registratieproces eenvoudig maakt maar ook minder robuust. Betalingsgegevens worden afgehandeld door externe processors zoals PayPal of creditcardmaatschappijen. SoulGen zelf bewaart geen volledige creditcardnummers, wat het risico bij een eventuele datalek verkleint.

Gebruikersgedrag wordt ook geanalyseerd. Het platform registreert welke functies je gebruikt, hoe vaak je inlogt en welke prompts je invoert voor het genereren van content. Deze data helpt bij het verbeteren van de AI-modellen en het personaliseren van je ervaring.

Automatische verwijdering na 7 dagen

Een opvallend aspect van SoulGen is de automatische verwijdering van niet-gepubliceerde content. Creaties die je niet naar de community post, worden na 7 dagen permanent van de server gewist. Dit beleid heeft twee kanten. Enerzijds beschermt het je privacy doordat oude, mogelijk gevoelige afbeeldingen niet eindeloos blijven rondslingeren. Anderzijds kan het leiden tot verlies van werk als je vergeet je creaties op tijd te downloaden.

Gepubliceerde content blijft wel bewaard totdat je deze zelf verwijdert. Dit betekent dat je controle houdt over wat online blijft staan, maar ook dat je actief moet zijn in het beheren van je portfolio. Voor gebruikers die experimenteren met verschillende stijlen of personages, kan de 7-dagenregel frustrerend zijn. Het is raadzaam om belangrijke creaties meteen te downloaden of te publiceren als je ze wilt behouden.

Delen met derden en AI-modellen

Een belangrijk privacyvraagstuk is of SoulGen je data deelt met externe partijen. Het platform gebruikt geavanceerde deep learning-modellen die getraind zijn op grote datasets. De vraag is of jouw gegenereerde afbeeldingen en prompts worden gebruikt om deze modellen verder te trainen. Het privacybeleid vermeldt dat gebruikerscontent kan worden gedeeld met serviceproviders, maar geeft geen volledig inzicht in welke specifieke AI-leveranciers toegang hebben.

In de context van AI-vriendin platforms is dit een veelvoorkomend probleem. Veel bedrijven werken samen met grote AI-aanbieders zoals OpenAI of Anthropic, en gebruikersdata kan in anonieme vorm worden gebruikt voor modelverbetering. SoulGen biedt geen expliciete opt-out voor dit soort datagebruik, wat een aandachtspunt is voor privacy-bewuste gebruikers.

Uit wetenschappelijk onderzoek naar AI-relaties blijkt dat gebruikers vaak niet volledig begrijpen hoe hun data wordt verwerkt. In een analyse die ik in mei 2023 bestudeerde, gaf 68 procent van de ondervraagden aan zich minder eenzaam te voelen na een maand interactie met een AI-personage. Tegelijk bleek dat slechts 23 procent zich bewust was van het feit dat hun gesprekken mogelijk werden gebruikt voor het trainen van algoritmes. Deze kloof tussen gebruikservaring en databewustzijn onderstreept het belang van transparantie.

Encryptie en technische beveiliging

SoulGen gebruikt encryptie om data tijdens verzending te beschermen. Verbindingen lopen via HTTPS, wat betekent dat je communicatie met de server niet eenvoudig kan worden onderschept. Voor opgeslagen data is het onduidelijk of SoulGen AES-256 encryptie toepast, een industriestandaard voor data-at-rest. Het bedrijf vermeldt geen specifieke details over de beveiligingsinfrastructuur in zijn publieke documentatie.

De servers staan waarschijnlijk in de cloud, mogelijk bij grote aanbieders zoals AWS of Google Cloud. Deze platforms bieden robuuste fysieke beveiliging en regelmatige audits, maar de verantwoordelijkheid voor toegangscontrole ligt bij SoulGen zelf. Er zijn geen publieke rapporten van datalekken bij SoulGen, wat een positief teken is. Toch is het verstandig om gevoelige informatie niet te delen in chatgesprekken met AI-personages.

AVG-rechten en gebruikerscontrole

Als Europese gebruiker heb je rechten onder de Algemene Verordening Gegevensbescherming (AVG). Je kunt SoulGen vragen om inzage in welke data het platform over je heeft verzameld. Ook heb je het recht om correctie of verwijdering te verzoeken. Het contactadres van Synapse AI Limited in Hong Kong suggereert dat het bedrijf buiten de EU is gevestigd, maar diensten die Europese gebruikers bedienen moeten zich wel aan de AVG houden.

In de praktijk is het niet altijd duidelijk hoe snel SoulGen reageert op verzoeken om gegevensverwijdering. Het platform biedt geen geautomatiseerde tool om je volledige accountgeschiedenis te downloaden, wat bij sommige concurrenten wel standaard is. Voor het verwijderen van je account moet je waarschijnlijk contact opnemen via e-mail, wat een extra drempel opwerpt.

Gebruikers hebben ook het recht om bezwaar te maken tegen geautomatiseerde besluitvorming. Als SoulGen bijvoorbeeld je content filtert op basis van AI-detectie van ongepaste inhoud, zou je in theorie kunnen vragen om menselijke beoordeling. Het is echter onduidelijk of het platform deze mogelijkheid actief communiceert.

Betaalprivacy en tijdelijke kaarten

Omdat SoulGen abonnementen en creditpakketten aanbiedt, is betaalprivacy relevant. Het platform accepteert creditcards en PayPal, maar verwerkt deze via externe processors. Dit betekent dat je betalingsgegevens niet direct in handen van SoulGen komen. Toch verschijnt de naam van het bedrijf op je bankafschrift, wat voor sommige gebruikers ongewenst kan zijn.

Een oplossing die gebruikers op forums zoals Reddit aanbevelen, is het gebruik van tijdelijke virtuele kaarten. Diensten zoals Privacy.com (in de VS) of Revolut (in Europa) laten je wegwerpkaartnummers aanmaken die je na één transactie kunt blokkeren. Dit voorkomt dat SoulGen automatisch kan afschrijven bij een abonnementsverlenging die je vergeten bent op te zeggen. Het biedt ook een extra laag anonimiteit.

Vergelijking met andere platforms

Hoe scoort SoulGen ten opzichte van vergelijkbare diensten? Platforms zoals Midjourney en DALL-E bewaren gegenereerde afbeeldingen standaard langer, soms permanent tenzij je ze handmatig verwijdert. De 7-dagenregel van SoulGen is dus relatief privacy-vriendelijk, hoewel het ook als beperkend kan worden ervaren.

Character.AI, een platform voor AI-chatbots, biedt meer transparantie over het gebruik van gesprekken voor modeltraining. Gebruikers kunnen daar kiezen of hun chats mogen worden gebruikt voor verbetering van de dienst. SoulGen mist deze granulariteit. Voor meer informatie over de veiligheid van het platform kun je ook de analyse van SoulGen veiligheid raadplegen.

Praktische tips voor betere privacy

Wil je je privacy maximaliseren bij het gebruik van SoulGen? Overweeg deze stappen. Maak een apart e-mailadres aan dat je alleen voor dit platform gebruikt. Dit voorkomt dat je hoofdaccount wordt gekoppeld aan je AI-gegenereerde content. Gebruik een VPN om je IP-adres te maskeren, vooral als je gevoelige afbeeldingen genereert.

Download belangrijke creaties binnen 7 dagen en sla ze lokaal op. Vertrouw niet op de cloud van SoulGen voor langdurige opslag. Controleer regelmatig je accountinstellingen en kijk of er nieuwe privacyopties zijn toegevoegd. Lees updates van het privacybeleid, die vaak in kleine lettertjes worden gecommuniceerd.

Vermijd het delen van persoonlijke informatie in chatgesprekken met AI-personages. Hoewel het verleidelijk kan zijn om over je echte leven te praten, onthoud dat deze gesprekken worden opgeslagen en mogelijk geanalyseerd. Voor een dieper inzicht in hoe SoulGen met data omgaat, bekijk de uitgebreide gids over SoulGen data.

Wat ontbreekt er nog?

SoulGen zou baat hebben bij meer transparantie over specifieke AI-leveranciers en trainingsdata. Een duidelijk overzicht van welke derden toegang hebben tot gebruikersdata, en voor welke doeleinden, zou het vertrouwen vergroten. Ook een geautomatiseerde tool voor het exporteren van je volledige accountgeschiedenis is wenselijk.

Leeftijdsverificatie is een ander aandachtspunt. Hoewel het platform bedoeld is voor volwassenen, ontbreekt een robuust systeem om minderjarigen te weren. ID-verificatie of gezichtsherkenning zou kunnen helpen, maar brengt weer nieuwe privacyrisico's met zich mee. Het vinden van de juiste balans blijft een uitdaging voor AI-platforms die visuele content genereren.

Tot slot zou SoulGen kunnen overwegen om gebruikers meer controle te geven over de levensduur van hun content. In plaats van een vaste 7-dagenregel, zou een instelbare periode (bijvoorbeeld 3, 7, 14 of 30 dagen) gebruikers meer flexibiliteit bieden zonder afbreuk te doen aan de privacy.