Политика за поверителност

Кой управлява Targa

Targa се управлява от своя основател, който предоставя Услугата лично и отговаря за описаните тук данни („администратор“), докато не бъде учредено дружеството, което ще поеме Targa. Когато това стане, тази политика ще посочи името на дружеството, адреса му и регистрационните му данни, промяната ще бъде обявена в таблото, преди да влезе в сила, и нищо няма да се промени в това какво се събира и как се използва.

Накратко

Пазим това, от което се нуждае една услуга срещу спам: данните на Вашия акаунт и записи за това какво е направила Targa в групите, които защитава. Targa проверява всяко съобщение в тези групи, във всеки план. В платените планове текстът на съобщенията се изпраща и до нашите доставчици на AI модели за преглед; в план Free той се обработва само на нашите собствени сървъри. Текстът на съобщенията се пази най-много 90 дни. Не показваме реклами, не продаваме данни, а анализът работи само ако го разрешите.

Какво събираме

Този уебсайт. Cloudflare, която хоства targa.dev, обработва Вашия IP адрес, данните за браузъра и заявените страници, за да ги достави. Не използваме рекламни тракери, шрифтовете се зареждат от собствения ни сайт, а анализът работи само ако го разрешите.

Акаунт в таблото. Вашият имейл адрес, солен хеш на паролата Ви (никога самата парола), Telegram групите, които свързвате, Вашият план и настройките Ви. Ако влизате с Telegram, Google или Apple, пазим идентификатора, който ни дава този метод. Ако включите push известия в приложение на Targa, пазим push токена на това устройство.

В групите, които Targa защитава. Targa проверява всяко съобщение, присъединяване и заявка за присъединяване в момента на пристигането им. За да модерира, тя записва кой какво е направил: числовия ID в Telegram и показваното име на члена, групата, номера на съобщението, резултата, кои проверки са се задействали и предприетото действие, както и предупрежденията, ролите и записите в списъци с банове, които администраторите създават. Текстът в изображенията (разчитан на нашия собствен сървър) и линковете в QR кодовете се проверяват като част от съобщението. Профилните снимки и биографиите се проверяват в паметта и не се съхраняват.

Публични известия. Когато Targa предприеме действие в група, тя публикува в тази група едноредово известие, в което посочва члена и какво е направено, така че всички в групата могат да го видят. Администраторите на групата могат да отменят действието от известието.

Премахнати съобщения. Когато Targa премахне съобщение, тя пази съдържанието му (текста и препратка към прикачената снимка) до 90 дни, за да могат администраторите на групата да го видят насаме и да го възстановят, ако премахването е било грешка.

Примери за спам. Когато администратор на група обучава Targa със /spam или /ham, текстът на това съобщение се пази като пример, без самоличността на автора, и се изтрива след най-много 12 месеца.

Настройки и история на промените. Настройките, които запазвате за група (настройки на защитата, заключвания, шаблони в списъка за блокиране, филтри по ключови думи, бележки, текст за посрещане), се съхраняват, за да може ботът да ги прилага. Таблото пази история кой каква настройка е променил.

Измамни съобщения, препратени на бота. Ако член препрати на бота измамно лично съобщение, текстът му се чете от AI, за да бъде преценен. Пазим решението и числовите ID-та в Telegram на докладвания акаунт и на члена, който го е докладвал, но не и текста.

Данни за плащане. Платените планове все още не се продават, затова не пазим данни за плащане. Когато започнат да се продават, плащанията ще се обработват от Stripe, а плащанията в Telegram Stars — от Telegram. Ще получаваме плана, статуса на плащането и референция на плащането, никога данните на картата Ви.

Как Targa проверява съобщенията

Targa проверява всяко съобщение във всяка група, която защитава, във всеки план. В платените планове текстът на съобщенията се изпраща и до нашите доставчици на AI модели (изброени в „Кой получава данни“) за преглед; в план Free текстът на съобщенията се обработва само на нашите собствени сървъри и не се изпраща до тези доставчици. Съобщенията, които член препраща лично до Targa, за да подаде сигнал за измама, се проверяват от нашите доставчици на модели. Съобщенията на администраторите също се проверяват, но Targa никога не предприема действия по тях. Тези проверки не могат да бъдат изключени за група. Ако не искате съобщенията на дадена група да се проверяват по този начин, не добавяйте Targa в тази група.

Какво получават доставчиците на AI. За да прецени съобщение, изпращаме на доставчици на AI модели, действащи от наше име: текста на съобщението, включително текста, разчетен от изображенията му, и линковете, декодирани от QR кодовете му; какво са установили нашите правила за него (например колко отскоро подателят се е присъединил); за нов или маркиран подател — до 20 скорошни съобщения от същата група (3 от последния час за утвърден член), всяко съкратено до 300 знака, като събеседниците са обозначени с букви вместо с имена; едноредово обобщение на историята на подателя в тази група (колко съобщения, колко време от първата му поява, предишни решения, премахвания и възстановявания); и бележки за групата, които пише проверяващият модел на Targa и които никога не цитират съобщение и не назовават член. В платените планове, когато член, който не е администратор, публикува изображение без текст и Targa не може да прочете текст в него, самото изображение се изпраща на проверяващ модел. Повторение на изображение, за което вече е известно, че е измама, се разпознава, без да се изпраща. В план Free изображенията се обработват само на нашите собствени сървъри. Никога не изпращаме Telegram ID-та, имена, потребителски имена или имена на групи.

Скорошните съобщения, използвани като контекст, се държат само в паметта на нашия сървър и никога не се съхраняват.

Сходни съобщения. За да сравним съобщение с минал спам, текстът на някои съобщения (от нови или маркирани податели или такива, в които нашите правила са се усъмнили) също се изпраща на доставчик на AI, за да бъде превърнат в списък от числа, който улавя смисъла му. Пазим тези числа, свързани с решението, 90 дни.

Проверка на качеството. Проверяващ модел преглежда повторно извадка от съобщенията, които AI е пропуснал, и пише описаните по-горе бележки за всяка група. Той работи офлайн и не може да предприема действия в група.

Условията, при които работят доставчиците. Доставчиците на ИИ действат по наши указания и обработват изпратеното от нас съгласно своите бизнес условия за използване на API: не го използват за обучение на моделите си, пазят го само за ограничен срок (най-много 30 дни) за откриване на злоупотреби и не могат да го използват за никаква друга цел. Тези условия са в сила днес за акаунтите, които Targa използва; когато дружеството бъде учредено, те ще бъдат подписани отново от негово име, без промяна в това, което доставчиците получават.

Записите на AI. Решенията на AI се съхраняват в същата база данни като другите записи на бота, под същите числови ID-та. Едно решение пази текста на съобщението само когато AI е предприел действие по съобщението или не е бил сигурен, както и за едно на всеки петдесет от останалите, и само за 90 дни. Съобщение, което чака да бъде прочетено, се задържа най-много един ден. Малък запис за всеки член във всяка група (кога е видян за първи път, колко съобщения, предишни решения) се пази до 180 дни след последното съобщение на члена.

Автоматизирани решения и как да ги оспорите

Targa действа сама. В група, току-що поставена под защита, мерките се прилагат от първото съобщение: Targa премахва съобщения и може да заглуши, изгони или банне членове, без човек да провери предварително. Бан въз основа на решение на AI изисква съгласието на два AI модела. Собственикът на групата може да превключи групата в режим на наблюдение, при който Targa само наблюдава и записва, или да изключи „Позволи на Targa да премахва съобщения сама“, така че решенията на AI само да се показват в списък на модераторите.

Ако Targa е предприела действие срещу Вас по грешка. Всяко действие е придружено от причините си, а администраторите на групата могат с едно докосване да отменят всяко премахване, заглушаване, изгонване или бан, което изчиства и грешното решение. Първо се обърнете към администратор на тази група. Ако не можете да се свържете с тях или искате човек от Targa да прегледа решението, свържете се с нас (вижте „Контакт“), като посочите групата и часа, и ние ще го прегледаме.

Поддръжка

Когато съобщите за проблем (от страницата „Поддръжка“, с бутона „Грешно решение?“ или чрез бота), пазим разговора: какво пишете, Вашия акаунт или Telegram ID и име, групата, последните няколко страници от таблото, които сте отворили, и решението, за което съобщавате (неговия резултат, проверки и решение, както и дали групата е била в режим на наблюдение). Можете да добавите до три екранни снимки; премахваме метаданните им и ги съхраняваме поверително. Можете да прикачите и текста на въпросното съобщение, което може да е съобщение на друг член; ще бъдете попитани, преди да бъде прикачен. Отговорите достигат до Вас в таблото и, ако сте писали чрез бота, в лично съобщение в Telegram.

Екранните снимки и прикаченият текст се изтриват при затваряне на заявката. Останалата част от разговора се пази 12 месеца след затварянето, за да можем да разпознаем проблем, който се повтаря, и след това се изтрива. Ако изтриете акаунта си, в същия момент бивате анонимизирани в разговорите си с поддръжката: Вашето име и идентификатори се премахват, а написаното от Вас се изтрива.

Отстраняване на проблеми. Когато сигнал изисква промяна в кода, пишем кратко описание на проблема в нашия тракер за код в GitHub (GitHub, Inc., САЩ). Пишем го сами и не включваме името Ви, ID-тата Ви, имейла Ви, текст на съобщения и екранни снимки, като нищо от написаното от Вас не се копира в него. Нашите инструменти за разработка, включително AI инструменти за писане на код, го четат, за да подготвят поправката.

Бисквитки и анализ

Необходими бисквитки. Уебсайтът пази отговора Ви на въпроса за анализа в една бисквитка, а темата и езика Ви — в хранилището на браузъра Ви. Таблото задава сесийна бисквитка, която Ви държи в акаунта, и бисквитки, които запомнят езика Ви, часовата Ви зона и отговора Ви на въпроса за анализа; темата Ви се пази в хранилището на браузъра Ви. Те са необходими за работата на Услугата и не се използват за проследяване или реклама.

Анализ, само с Вашето съгласие. Ако изберете „Разрешавам Google Analytics“, използваме Google Analytics, за да виждаме кои страници се посещават и как се използват уебсайтът и таблото. Google Analytics задава свои собствени бисквитки и изпраща на Google Вашия IP адрес, данни за устройството и браузъра Ви и страниците, които разглеждате. Google действа като наш обработващ лични данни и може да обработва тези данни в САЩ. От таблото изпращаме само вида на страницата, на която се намирате (например страницата с активността на група), никога групата, нейния ID или линк, който съдържа токен. Не използваме тези данни за реклама. Нищо не се зарежда от Google Analytics и не се задава аналитична бисквитка, освен ако не разрешите, а „Само необходимите“ го оставя изключено. Отговорът Ви се помни шест месеца и можете да го промените по всяко време чрез линка „Настройки за бисквитки“ в долната част на всяка страница.

Колко дълго се пазят данните от анализа. Google Analytics изтрива данните, свързани с бисквитката на посетител, най-късно 14 месеца след последното посещение на този посетител. Статистиката, която не идентифицира никого, се запазва.

Публичният Индекс на спама

Броячи, обобщени за всички групи (никога отделни решения или самоличности), захранват публичните изследователски страници на Индекса на спама. Нищо, публикувано там, не идентифицира човек, група или съобщение.

Как използваме данните и нашите правни основания

Използваме тези данни, за да предоставяме Услугата: за да влизате в акаунта си, да защитаваме групите, които свързвате, да Ви показваме статистика за защитата и дневника на решенията, да изпращаме известията, които сте включили, да отговаряме на запитвания към поддръжката и да поддържаме Услугата сигурна и надеждна. Не продаваме и не отдаваме под наем лични данни и не ги използваме за реклама.

Там, където се прилага ОРЗД или подобни закони, обработваме данните за акаунта и настройките, за да изпълним договора си с Вас; съобщенията в групите, проверката от ИИ, записите за отделните членове, проверката в списъка с блокирани, разговорите с поддръжката и журналите за сигурност – въз основа на нашия легитимен интерес, както и на този на администраторите и членовете на групите, групите да бъдат свободни от спам и измами, който сме претеглили спрямо правата на членовете и сме документирали; анализа – въз основа на Вашето съгласие, което можете да оттеглите по всяко време; а след началото на продажбите на платени планове – записите за плащания, за да изпълним законовите си задължения.

Роли. Targa решава как и защо се обработват данните на една група, за да бъде защитена, така че за тези данни Targa е администратор; администраторите на групата не са наши обработващи, а ние не сме техни. Администраторите отговарят за собствените си решения: да добавят Targa, да изберат настройките ѝ и да уведомят членовете си, че групата е защитена от автоматичен модератор, който използва ИИ, както изискват Условията за ползване.

Чувствително съдържание. Едно съобщение може да разкрие неща за даден човек като здраве, убеждения, политически възгледи или сексуалност. Targa чете съобщение само за да прецени дали е спам или измама: не прави никакви изводи за човека, не записва подобни неща, пази текста най-много 90 дни и не използва нищо за друга цел.

Кой получава данни

Споделяме данни само с доставчиците, необходими за работата на Targa, всеки при условия, които го ограничават до предоставянето на неговата услуга: хостинг (Hetzner, Германия); доставка на съдържание, мрежова сигурност и хостинг на уебсайта (Cloudflare); описаните по-горе доставчици на ИИ модели; GitHub, както е описано в раздел „Поддръжка“; Google – за анализ, ако го разрешите, и за вход с Google; Apple – за вход с Apple и за push известия (известие, което включите, съдържа името на члена и действието); и доставчик на имейл услуги винаги когато Ви изпращаме имейл. Когато платените планове бъдат пуснати в продажба, Stripe ще обработва плащанията, а Telegram – плащанията в Telegram Stars.

Telegram. Всичко, което ботът изпраща и получава, минава през Telegram: съобщенията във Вашите групи, входът с Telegram, личните съобщения от бота и частен чат в Telegram, който използваме като журнал на решенията за модерация (всеки ред съдържа номера на действието, оценката и причините, никога текста на съобщението). Telegram обработва това съгласно собствената си политика за поверителност като самостоятелен администратор, а не по силата на споразумение с нас.

Списък на тези доставчици, с техните роли и местоположения, е наличен при поискване. Можем да разкрием данни, ако законът го изисква, или за да защитим сигурността и целостта на Услугата. Ако Targa някога бъде слята или продадена, данните остават под защитата на тази политика и ще Ви уведомим.

Проверка в списък с банове (единственото изключение). Когато акаунт се присъедини към група, която Targa защитава, или е активен в нея, проверяваме дали е в публичен списък с банове срещу спам, като изпращаме на оператора на списъка числовия ID в Telegram на този акаунт и нищо друго. Този оператор не е сред нашите доставчици: той поддържа списъка при свои собствени условия, а не по споразумение с нас. Пазим отговора му 180 дни.

Колко дълго пазим данните

Вашият акаунт се пази, докато съществува. Изтриването му незабавно премахва имейла Ви, хеша на паролата, идентификаторите за вход, свързаните групи, push токените на устройствата и записите в списъка за стартиране, анонимизира Ви в журнала на промените и в разговорите Ви с поддръжката и изтрива клиентския Ви запис при платежния процесор, ако има такъв. То не изтрива записите за това какво е направила Targa във Вашите групи, които следват сроковете по-долу.

90 дни: текстът на съобщенията, премахнатите съобщения, записите по съобщения, числата за сходни съобщения, примерите, които нашият проверяващ модел етикетира, и записите кой акаунт какво е публикувал в коя група (използват се за откриване на спам, разпространяван в няколко групи). 180 дни от последната активност на члена или от проверката или сигнала: записът за активността на члена, AI записът за члена, отговорите от списъка с банове и записите за препратени измамни съобщения. 12 месеца: примерите за спам, които подават администраторите, и историята на промените. 13 месеца: месечните броячи на използването. Списъците с банове, които поддържат администраторите или федерациите, се пазят, докато са в сила, като мярка срещу злоупотреби.

Записи на решенията на AI. След 90 дни текстът на съобщението се премахва, а след 180 дни останалата част от записа (ID на групата, ID на члена, номер на съобщението, решение, резултат и едноредовата причина от модела) се изтрива. Изтрива се по-рано, когато данните на член бъдат изтрити по негово искане. Остава само дневен брой на извикванията на модела и тяхната цена за всяка група, в който не се посочва нито член, нито съобщение.

Журнали и резервни копия. Журналите на сървърите ни се изтриват след 90 дни. Резервните копия на базите ни данни се изтриват в рамките на 30 дни, така че данни, изтрити от Услугата, могат да останат в резервно копие, докато то не бъде изтрито. Чатът с журнала на модерацията в Telegram е нашата одитна следа за това какво е направила Targa и се пази, докато Услугата работи; редовете му съдържат числови идентификатори, оценки и причини, никога текст на съобщения. Текстът на съобщенията, премахнатите съобщения и записите за действия в дадена група могат по заявка да се пазят по-кратко.

Сигурност

Паролите се съхраняват само като солени хешове, целият трафик е криптиран при пренос с TLS, достъпът до производствените системи е ограничен, а текстът на съобщенията се пази само в рамките на 90-дневния период. Никоя система не е напълно сигурна, но я проектираме така, че данните, които пазим, да са от малка полза за нападател.

Вашите права и контрол

От таблото можете да откачите всяка група, да смените паролата си, да изтеглите копие от данните си (Акаунт → Изтеглете данните си, незабавен експорт на Вашия акаунт, групи, устройства и история на настройките) и да изтриете акаунта си, без имейл и без период на изчакване. В зависимост от това къде живеете, може да имате и право на достъп до личните си данни, на коригирането, експортирането или изтриването им, на ограничаване на обработването им или на възражение срещу него (включително обработване въз основа на законен интерес), както и да оттеглите съгласието си по всяко време. За всичко, което таблото не прави, или ако не можете да влезете, свържете се с нас и ще отговорим в рамките на 30 дни.

Членове на групи. Ако сте член на група, която Targa защитава, а не притежател на акаунт, данните, които пазим за Вас, са Вашият числов ID в Telegram, показваното Ви име, събитията по модерация, свързани с Вас в тази група, описаните по-горе записи за члена, записите на решенията на AI за Вашите съобщения и текстът на съобщенията Ви, пазен за преглед (най-много 90 дни). За да получите копие или те да бъдат заличени по-рано, свържете се с нас и ще го направим в рамките на 30 дни, с изключение на записите в списъци с банове, които се пазят като мярка срещу злоупотреби.

Жалби. Имате право да подадете жалба до орган за защита на данните, по-специално в държавата, в която живеете или работите, или в която смятате, че правата Ви са били нарушени.

Международни предавания

Сървърите ни са в Европейския съюз (Германия). Някои от доставчиците ни обработват данни извън Вашата държава, включително в САЩ: доставчиците на ИИ, Cloudflare, Google, GitHub и Apple; Telegram работи по целия свят. При предаване извън Европейското икономическо пространство, Обединеното кралство и Швейцария разчитаме на гаранциите, които тези закони признават: сертифицирането на доставчика по EU-US Data Privacy Framework с разширенията му за Обединеното кралство и Швейцария, когато разполага с такова, а в противен случай – стандартните договорни клаузи на Европейската комисия, включени в условията за обработка на данни на доставчика.

Деца

Трябва да сте навършили 18 години, за да имате акаунт в Targa, и не събираме съзнателно лични данни от по-млади лица чрез таблото. Членовете на група, защитена от Targa, могат да бъдат на всякаква възраст, която Telegram позволява: Targa не знае възрастта на даден член и се отнася към всички членове еднакво, по описаните по-горе правила. Ако смятате, че държим лични данни на дете, които не би трябвало да имаме, свържете се с нас и ще ги изтрием.

Промени в тази политика

Когато тази политика се промени, актуализираме датата в горната част. При съществени промени показваме известие в таблото, преди те да влязат в сила.

Контакт

Въпроси или заявки за данни: пишете на support@targa.dev, използвайте страницата Поддръжка в таблото или се свържете с нас в Telegram на @targapraetorian или в X на @targapraetorian.