Wat er wordt gescand bij het uploaden, en waar dat heen gaat

De tekst van je site wordt automatisch gecontroleerd op misbruik: phishing, nabootsing van banken of merken, oplichting, malware, illegale inhoud. Wij zetten je site onder ons eigen domein, dus we willen weten wat er staat.

Wat weggaat is de zichtbare tekst, de paginatitel, de teksten in formuliervelden, de tekst van .txt-, .svg- en .xml-bestanden en de regels uit een bestand _redirects, samen hoogstens ongeveer 12.000 tekens. Daarvoor staan de namen van de velden en de adressen die de pagina's laden of waar formulieren en scripts naartoe sturen, hoogstens zo'n 3.000 tekens. Een nagemaakte inlogpagina valt zo ook op als er bijna geen tekst op staat. Geen afbeeldingen, en van scripts en opmaak verder niets. We controleren elke versie die je publiceert, elke dag zolang de site bij ons staat (ook gepauzeerd), en meteen als iemand hem meldt. Die tekst gaat naar Anthropic, dat hem buiten de EU verwerkt, er niet op traint en hem binnen 30 dagen wist, alleen langer als hij als misbruik is aangemerkt. Een gewone site van een kapper, een praktijk of een winkel komt erdoor; lege pagina's, testteksten en half afgebouwde sites ook.

Wat er gebeurt als de controle een site afkeurt:

• Een proefsite die nog niemand heeft geclaimd, wordt geblokkeerd: je krijgt een HTTP 422 met fout blocked en een korte reden.
• Een site die je hebt geclaimd of waarvoor je betaalt, blijft online. De nieuwe versie wordt geweigerd met een HTTP 422 en fout rejected, de vorige versie blijft draaien, en een mens beslist of er meer nodig is. Alleen als de nieuwe versie evidente phishing of malware bevat, gaat de hele site meteen offline.
• De dagelijkse controle en een melding halen een live site alleen zelf offline als drie controles achter elkaar evidente phishing of malware vinden. Al het andere gaat eerst naar een mens.

Gaat je site offline, dan krijg je een mail die zegt of onze automatische controle besliste of een mens, en op welk artikel van onze voorwaarden het rust. Denk je dat het een vergissing is? Antwoord op de mail of open een ticket op /support en we bekijken het met de hand. Om de controle heen werken kan niet: kan hij niet draaien, dan wordt er niets gepubliceerd.

Dezelfde controle draait op de startpagina van een app na de eerste start.

Uit foto's halen we de opgeslagen locatie (GPS) voordat ze online komen; de foto blijft verder gelijk, ook hoe hij gedraaid staat. Lukt dat bij een foto niet, dan zegt het antwoord van je publicatie het.