Google ha publicado los términos de servicio y la política de privacidad para su portal Universal SynthID Detector, una herramienta diseñada para verificar marcas de agua digitales. El documento establece que el servicio está sujeto a las reglas generales de Google, pero introduce restricciones específicas para proteger la integridad del sistema de marcaje. Los usuarios no pueden utilizar el detector para ejecutar ataques adversariales de caja negra, optimizar transformaciones digitales que rompan la lógica de detección o automatizar la verificación de medios mediante la interfaz de usuario. Además, se prohíbe el uso de múltiples cuentas o herramientas automatizadas para eludir las limitaciones de tasa.
En cuanto a la privacidad, Google explica que si el usuario se autentica mediante una cuenta de terceros, como Apple, la empresa procesa e almacena identificadores básicos compartidos, incluyendo la dirección de correo electrónico y el ID de usuario, para gestionar la sesión y prevenir el abuso. Los archivos de medios subidos para verificación se procesan en tiempo real y se eliminan inmediatamente una vez devueltos los resultados de detección. Para aplicar las cotas de uso diarias y defenderse contra ataques automatizados, Google almacena firmas digitales de los medios, vinculadas al identificador del usuario, las cuales se eliminan permanentemente tras 24 horas. Estas medidas buscan equilibrar la funcionalidad del servicio con la seguridad y la protección de los datos de los usuarios.