Zásady ochrany soukromí

Kdo Targa provozuje

Targa provozuje její zakladatel, který Službu poskytuje osobně a odpovídá za data popsaná v těchto zásadách („správce“), dokud nebude založena společnost, která Targa převezme. Jakmile se tak stane, tyto zásady uvedou název společnosti, její adresu a registrační údaje, změna bude předem oznámena v panelu a na tom, co se shromažďuje a jak se to používá, se tím nic nezmění.

Stručně

Uchováváme to, co antispamová služba potřebuje: údaje o vašem účtu a záznamy o tom, co Targa udělala ve skupinách, které chrání. Targa kontroluje každou zprávu v těchto skupinách, ve všech plánech. U placených plánů se text zpráv navíc odesílá k posouzení našim poskytovatelům modelů AI; u plánu Free se zpracovává pouze na našich vlastních serverech. Text zpráv uchováváme nejvýše 90 dní. Nezobrazujeme reklamy, neprodáváme data a analytika běží jen tehdy, když ji povolíte.

Co shromažďujeme

Tento web. Cloudflare, který hostuje targa.dev, zpracovává vaši IP adresu, údaje o prohlížeči a požadované stránky, aby je mohl doručit. Nepoužíváme žádné reklamní sledovače, písma se načítají z našeho vlastního webu a analytika běží jen s vaším svolením.

Účet v panelu. Vaše e-mailová adresa, solený hash vašeho hesla (nikdy samotné heslo), skupiny na Telegramu, které připojíte, váš plán a vaše nastavení. Pokud se přihlašujete přes Telegram, Google nebo Apple, uložíme identifikátor, který nám daná metoda předá. Pokud v aplikaci Targa zapnete push oznámení, uložíme push token daného zařízení.

Ve skupinách, které Targa chrání. Targa kontroluje každou zprávu, každé připojení a každou žádost o připojení, jakmile přijdou. Pro účely moderace zaznamenává, kdo co udělal: číselné ID člena na Telegramu a jeho zobrazované jméno, skupinu, číslo zprávy, skóre, které kontroly se spustily a jaký zásah byl proveden, a dále varování, role a záznamy na seznamech banů, které vytvoří správci. Text v obrázcích (čtený na našem vlastním serveru) a odkazy v QR kódech se kontrolují jako součást zprávy. Profilové fotky a popisy profilu se kontrolují v paměti a neukládají se.

Veřejná oznámení. Když Targa ve skupině zasáhne, zveřejní v ní jednořádkové oznámení se jménem člena a s tím, co bylo provedeno, takže ho vidí všichni ve skupině. Správci skupiny mohou zásah z oznámení vrátit zpět.

Odstraněné zprávy. Když Targa odstraní zprávu, uchová její obsah (text a odkaz na připojený obrázek) až 90 dní, aby si ji správci skupiny mohli soukromě zobrazit a obnovit, pokud bylo odstranění omylem.

Příklady spamu. Když správce skupiny učí Targa příkazem /spam nebo /ham, text dané zprávy se uloží jako příklad bez identity autora a smaže se nejpozději po 12 měsících.

Nastavení a historie změn. Nastavení, která pro skupinu uložíte (nastavení ochrany, zámky, vzory seznamu blokací, filtry klíčových slov, poznámky, uvítací text), se ukládají, aby je bot mohl uplatňovat. Panel vede historii toho, kdo změnil které nastavení.

Podvodné zprávy přeposlané botovi. Pokud člen přepošle botovi podvodnou soukromou zprávu, AI přečte její text, aby ji posoudila. Uchováváme rozhodnutí a číselná ID na Telegramu nahlášeného účtu a člena, který ho nahlásil, nikoli text.

Platební údaje. Placené plány se zatím neprodávají, takže nemáme žádné platební údaje. Až se prodávat budou, platby bude zpracovávat Stripe a platby v Telegram Stars Telegram. Obdržíme plán, stav platby a referenci platby, nikdy údaje o vaší kartě.

Jak Targa kontroluje zprávy

Targa kontroluje každou zprávu v každé skupině, kterou chrání, ve všech plánech. U placených plánů se text zpráv navíc odesílá k posouzení našim poskytovatelům modelů AI (uvedeným v části „Kdo data dostává“); u plánu Free se text zpráv zpracovává pouze na našich vlastních serverech a těmto poskytovatelům se neodesílá. Zprávy, které člen soukromě přepošle Targa, aby nahlásil podvod, kontrolují naši poskytovatelé modelů. Kontrolují se i zprávy správců, ale Targa proti nim nikdy nezasahuje. Tyto kontroly nelze pro skupinu vypnout. Pokud nechcete, aby se zprávy ve skupině takto kontrolovaly, Targa do této skupiny nepřidávejte.

Co dostávají poskytovatelé AI. Abychom zprávu posoudili, posíláme poskytovatelům modelů AI, kteří jednají naším jménem: text zprávy, včetně textu přečteného z jejích obrázků a odkazů dekódovaných z jejích QR kódů; co o ní zjistila naše pravidla (například jak nedávno se odesílatel připojil); u nového nebo označeného odesílatele až 20 nedávných zpráv ze stejné skupiny (u zavedeného člena 3 z poslední hodiny), každou zkrácenou na 300 znaků, s mluvčími označenými písmeny místo jmen; jednořádkové shrnutí historie odesílatele v dané skupině (kolik zpráv, jak dlouho od prvního výskytu, dřívější rozhodnutí, odstranění a obnovení); a poznámky o skupině, které píše kontrolní model Targa a které nikdy necitují zprávu ani nejmenují člena. U placených plánů, když člen, který není správcem, zveřejní obrázek bez textu a Targa v něm žádný text nepřečte, odešle se kontrolnímu modelu samotný obrázek. Opakování obrázku, o kterém už víme, že je podvodný, se rozpozná bez odeslání. U plánu Free se obrázky zpracovávají pouze na našich vlastních serverech. Nikdy neposíláme ID na Telegramu, jména, uživatelská jména ani názvy skupin.

Nedávné zprávy použité jako kontext se uchovávají pouze v paměti našeho serveru a nikdy se neukládají.

Podobné zprávy. Abychom mohli zprávu porovnat s dřívějším spamem, text některých zpráv (od nových nebo označených odesílatelů nebo takových, o kterých naše pravidla pochybovala) se také posílá poskytovateli AI, který ho převede na seznam čísel zachycující jeho význam. Tato čísla, propojená s rozhodnutím, uchováváme 90 dní.

Kontrola kvality. Kontrolní model znovu prověřuje vzorek zpráv, které AI propustila, a píše výše popsané poznámky o každé skupině. Pracuje mimo skupiny a nemůže v žádné skupině zasáhnout.

Podmínky, za nichž poskytovatelé pracují. Poskytovatelé AI jednají podle našich pokynů a zpracovávají, co jim posíláme, podle svých obchodních podmínek pro používání API: nepoužívají to k trénování svých modelů, uchovávají to jen po omezenou dobu (nejvýše 30 dní) kvůli odhalování zneužití a nesmí to použít k žádnému jinému účelu. Tyto podmínky dnes platí pro účty, které Targa používá; jakmile vznikne společnost, budou znovu podepsány jejím jménem, aniž by se změnilo, co poskytovatelé dostávají.

Záznamy AI. Rozhodnutí AI se ukládají do stejné databáze jako ostatní záznamy bota, pod stejnými číselnými ID. Rozhodnutí si ponechává text zprávy jen tehdy, když AI proti zprávě zasáhla nebo si nebyla jistá, a u jedné z padesáti ostatních, a to jen po dobu 90 dní. Zpráva čekající na přečtení se uchovává nejvýše jeden den. Malý záznam o každém členovi v každé skupině (kdy se poprvé objevil, kolik zpráv, dřívější rozhodnutí) se uchovává do 180 dní od poslední zprávy člena.

Automatizovaná rozhodnutí a jak je napadnout

Targa jedná sama. V nově chráněné skupině Targa zasahuje od první zprávy: odstraňuje zprávy a může členy ztlumit, vyhodit nebo zabanovat, aniž by to předem zkontroloval člověk. Ban udělený na základě rozhodnutí AI vyžaduje shodu dvou modelů AI. Vlastník skupiny může skupinu přepnout do režimu sledování, kdy Targa jen sleduje a zaznamenává, nebo vypnout „Nechat Targu odstraňovat zprávy samostatně“, takže rozhodnutí AI se moderátorům jen zobrazí v seznamu.

Pokud Targa proti vám zasáhla omylem. Každý zásah má uvedené důvody a správci skupiny mohou jedním klepnutím vrátit zpět jakékoli odstranění, ztlumení, vyhození nebo ban, čímž se zruší i chybné rozhodnutí. Nejprve se obraťte na správce dané skupiny. Pokud se jim nemůžete ozvat nebo chcete, aby se na rozhodnutí podíval člověk z týmu Targa, kontaktujte nás (viz Kontakt), uveďte skupinu a čas a my ho prověříme.

Podpora

Když nahlásíte problém (ze stránky Podpora, tlačítkem „Omyl?“ nebo přes bota), uchováme konverzaci: co napíšete, váš účet nebo ID na Telegramu a jméno, skupinu, několik posledních stránek panelu, které jste otevřeli, a rozhodnutí, které nahlašujete (jeho skóre, kontroly a verdikt a zda byla skupina v režimu sledování). Můžete přidat až tři snímky obrazovky; odstraníme z nich metadata a uložíme je soukromě. Můžete také připojit text dané zprávy, což může být zpráva jiného člena; před připojením se vás zeptáme. Odpovědi vám přijdou v panelu, a pokud jste psali přes bota, také v soukromé zprávě na Telegramu.

Snímky obrazovky a přiložený text se smažou při uzavření požadavku. Zbytek konverzace se po uzavření uchovává 12 měsíců, abychom rozpoznali problém, který se vrací, a poté se smaže. Pokud smažete účet, jste ve stejné chvíli anonymizováni i ve svých konverzacích s podporou: vaše jméno a identifikátory se odstraní a to, co jste napsali, se smaže.

Oprava problémů. Když hlášení vyžaduje změnu kódu, napíšeme krátký popis problému do našeho systému pro sledování úkolů na GitHubu (GitHub, Inc., Spojené státy). Píšeme ho sami a vynecháváme vaše jméno, ID, e-mail, jakýkoli text zpráv a jakékoli snímky obrazovky a nic z toho, co jste napsali, se do něj nekopíruje. Naše vývojářské nástroje, včetně nástrojů AI pro programování, ho čtou, aby připravily opravu.

Cookies a analytika

Nezbytné cookies. Web ukládá vaši odpověď na otázku o analytice do jednoho souboru cookie a váš motiv a jazyk do úložiště prohlížeče. Panel nastavuje relační cookie, které vás udržuje přihlášené, a cookies, které si pamatují váš jazyk, vaše časové pásmo a vaši odpověď na otázku o analytice; váš motiv se ukládá do úložiště prohlížeče. Jsou potřebné pro provoz Služby a nepoužívají se ke sledování ani k reklamě.

Analytika jen s vaším souhlasem. Pokud zvolíte „Povolit Google Analytics“, používáme Google Analytics ke zjištění, které stránky jsou navštěvovány a jak se web a panel používají. Google Analytics nastavuje vlastní cookies a posílá Googlu vaši IP adresu, údaje o vašem zařízení a prohlížeči a stránky, které si prohlížíte. Google jedná jako náš zpracovatel a může tato data zpracovávat ve Spojených státech. Z panelu posíláme jen typ stránky, na které jste (například stránka aktivity skupiny), nikdy skupinu, její ID ani odkaz obsahující token. Tato data nepoužíváme k reklamě. Z Google Analytics se nic nenačte a žádné analytické cookie se nenastaví, dokud to nepovolíte, a volba „Jen nezbytné“ analytiku ponechá vypnutou. Vaše odpověď se pamatuje šest měsíců a kdykoli ji můžete změnit odkazem „Nastavení cookies“ v zápatí každé stránky.

Jak dlouho se uchovávají analytická data. Google Analytics maže data spojená s cookie návštěvníka nejpozději 14 měsíců po jeho poslední návštěvě. Statistiky, které nikoho neidentifikují, se uchovávají.

Veřejný Spam Index

Počty agregované napříč skupinami (nikdy jednotlivá rozhodnutí ani identity) slouží jako podklad pro veřejné výzkumné stránky Spam Indexu. Nic, co se tam zveřejňuje, neidentifikuje osobu, skupinu ani zprávu.

Jak data používáme a naše právní základy

Tato data používáme k provozu Služby: k vašemu přihlášení, ochraně skupin, které připojíte, zobrazování statistik ochrany a protokolu rozhodnutí, zasílání oznámení, která jste zapnuli, odpovídání na žádosti o podporu a udržování Služby bezpečné a spolehlivé. Osobní údaje neprodáváme ani nepronajímáme a nepoužíváme je k reklamě.

Tam, kde platí GDPR nebo podobné zákony, zpracováváme údaje o účtu a nastavení za účelem plnění smlouvy s vámi; zprávy skupin, kontrolu AI, záznamy o jednotlivých členech, kontrolu seznamu zákazů, konverzace s podporou a bezpečnostní protokoly na základě našeho oprávněného zájmu, a zájmu správců a členů skupin, udržet skupiny bez spamu a podvodů, který jsme poměřili s právy členů a zdokumentovali; analytiku na základě vašeho souhlasu, který můžete kdykoli odvolat; a jakmile se začnou prodávat placené plány, záznamy o platbách pro splnění našich právních povinností.

Role. Targa rozhoduje, jak a proč se data skupiny zpracovávají, aby byla chráněna, a proto je pro tato data správcem; správci skupiny nejsou našimi zpracovateli a my nejsme jejich. Správci odpovídají za vlastní rozhodnutí: přidat Targa, zvolit její nastavení a sdělit členům, že skupinu chrání automatický moderátor využívající AI, což vyžadují Podmínky služby.

Citlivý obsah. Zpráva může o člověku prozradit například jeho zdraví, přesvědčení, politické názory nebo sexualitu. Targa čte zprávu jen proto, aby rozhodla, zda jde o spam nebo podvod: nevyvozuje o člověku žádné závěry, takové věci nezaznamenává, text uchovává nejvýše 90 dní a nic nepoužívá k jinému účelu.

Kdo data dostává

Data sdílíme pouze s poskytovateli nezbytnými k provozu Targa, každým za podmínek, které ho omezují na poskytování jeho služby: hosting (Hetzner, Německo); doručování obsahu, zabezpečení sítě a hosting webu (Cloudflare); výše popsaní poskytovatelé modelů AI; GitHub, jak je popsáno v části Podpora; Google pro analytiku, pokud ji povolíte, a pro přihlášení přes Google; Apple pro přihlášení přes Apple a pro push oznámení (upozornění, které zapnete, obsahuje jméno člena a akci); a poskytovatel doručování e-mailů, kdykoli vám pošleme e-mail. Až se začnou prodávat placené plány, platby bude zpracovávat Stripe a platby v Telegram Stars Telegram.

Telegram. Vše, co bot odesílá a přijímá, prochází Telegramem: zprávy ve vašich skupinách, přihlášení přes Telegram, soukromé zprávy od bota a soukromý telegramový chat, který používáme jako protokol moderačních rozhodnutí (každý řádek obsahuje číslo akce, skóre a důvody, nikdy text zprávy). Telegram to zpracovává podle vlastních zásad ochrany soukromí jako samostatný správce, nikoli na základě dohody s námi.

Seznam těchto poskytovatelů s jejich rolemi a umístěním je k dispozici na vyžádání. Data můžeme zpřístupnit, pokud to vyžaduje zákon, nebo k ochraně bezpečnosti a integrity Služby. Pokud bude Targa někdy sloučena nebo prodána, data zůstanou pod ochranou těchto zásad a dáme vám vědět.

Kontrola seznamu banů (jediná výjimka). Když se účet připojí ke skupině, kterou Targa chrání, nebo je v ní aktivní, ověříme, zda je na veřejném antispamovém seznamu banů, tak, že provozovateli seznamu pošleme číselné ID tohoto účtu na Telegramu a nic jiného. Tento provozovatel není jedním z našich poskytovatelů: seznam vede podle vlastních podmínek, nikoli na základě smlouvy s námi. Jeho odpověď uchováváme 180 dní.

Jak dlouho data uchováváme

Váš účet se uchovává, dokud existuje. Jeho smazáním se okamžitě odstraní váš e-mail, hash hesla, přihlašovací identifikátory, připojené skupiny, push tokeny zařízení a záznamy v seznamu pro spuštění, budete anonymizováni v záznamu změn a ve svých konverzacích s podporou a smaže se váš zákaznický záznam u zpracovatele plateb, pokud existuje. Nesmažou se záznamy o tom, co Targa ve vašich skupinách udělala; pro ně platí lhůty uvedené níže.

90 dní: text zpráv, odstraněné zprávy, záznamy o jednotlivých zprávách, čísla podobných zpráv, příklady, které označuje náš kontrolní model, a záznamy o tom, který účet co zveřejnil v které skupině (slouží k odhalení spamu šířeného napříč skupinami). 180 dní od poslední aktivity člena nebo od kontroly či nahlášení: záznam o aktivitě člena, záznam AI o členovi, odpovědi seznamů banů a záznamy o přeposlaných podvodných zprávách. 12 měsíců: příklady spamu, které odešlou správci, a historie změn. 13 měsíců: měsíční počty využití. Seznamy banů, které vedou správci nebo federace, se jako opatření proti zneužití uchovávají, dokud platí.

Záznamy rozhodnutí AI. Po 90 dnech se text zprávy odstraní a po 180 dnech se odstraní zbytek záznamu (ID skupiny, ID člena, číslo zprávy, rozhodnutí, skóre a jednořádkové zdůvodnění modelu). Odstraní se dříve, pokud jsou údaje člena na požádání vymazány. Zůstane pouze denní počet volání modelu a jejich cena za každou skupinu, který neuvádí žádného člena ani žádnou zprávu.

Protokoly a zálohy. Protokoly našich serverů se mažou po 90 dnech. Záložní kopie našich databází se mažou do 30 dnů, takže data vymazaná ze Služby mohou v záloze zůstat, dokud se tato kopie nesmaže. Chat s protokolem moderace na Telegramu je naší auditní stopou toho, co Targa udělala, a uchovává se po dobu provozu Služby; jeho řádky obsahují číselné identifikátory, skóre a důvody, nikdy text zpráv. Text zpráv, odstraněné zprávy a záznamy o akcích ve skupině lze na žádost uchovávat kratší dobu.

Zabezpečení

Hesla se ukládají pouze jako solené hashe, veškerý provoz je při přenosu šifrován pomocí TLS, přístup k produkčním systémům je omezen a text zpráv se uchovává jen po dobu 90 dní. Žádný systém není dokonale bezpečný, ale navrhujeme ho tak, aby data, která máme, byla pro útočníka málo užitečná.

Vaše práva a možnosti

V panelu můžete odpojit kteroukoli skupinu, změnit heslo, stáhnout kopii svých dat (Účet → Stáhnout svá data, okamžitý export vašeho účtu, skupin, zařízení a historie nastavení) a smazat účet, bez e-mailu a bez čekací doby. V závislosti na tom, kde žijete, můžete mít také právo na přístup ke svým osobním údajům, jejich opravu, export nebo výmaz, na omezení jejich zpracování nebo vznesení námitky proti němu (včetně zpracování založeného na oprávněném zájmu) a na kdykoli odvolat souhlas. Pro cokoli, co panel neumí, nebo pokud se nemůžete přihlásit, nás kontaktujte a odpovíme do 30 dní.

Členové skupin. Pokud jste členem skupiny, kterou Targa chrání, a ne držitelem účtu, máme o vás tato data: vaše číselné ID na Telegramu, vaše zobrazované jméno, moderační události týkající se vás v dané skupině, výše popsané záznamy o členovi, záznamy rozhodnutí AI o vašich zprávách a text vašich zpráv uchovávaný ke kontrole (nejvýše 90 dní). Chcete-li kopii nebo dřívější výmaz, kontaktujte nás a provedeme to do 30 dní, s výjimkou záznamů na seznamech banů, které se uchovávají jako opatření proti zneužití.

Stížnosti. Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v zemi, kde žijete nebo pracujete, nebo kde podle vás došlo k porušení vašich práv.

Mezinárodní předávání

Naše servery jsou v Evropské unii (Německo). Někteří naši poskytovatelé zpracovávají data mimo vaši zemi, včetně Spojených států: poskytovatelé AI, Cloudflare, Google, GitHub a Apple; Telegram působí celosvětově. Při předávání mimo Evropský hospodářský prostor, Spojené království a Švýcarsko se opíráme o záruky, které tyto právní řády uznávají: o certifikaci poskytovatele v rámci EU-US Data Privacy Framework včetně jeho rozšíření pro Spojené království a Švýcarsko, pokud ji má, a jinak o standardní smluvní doložky Evropské komise obsažené v podmínkách zpracování dat poskytovatele.

Děti

K účtu Targa musíte mít alespoň 18 let a od mladších osob prostřednictvím panelu vědomě žádné osobní údaje neshromažďujeme. Členové skupiny, kterou Targa chrání, mohou mít jakýkoli věk, který Telegram povoluje: Targa věk člena nezná a ke všem členům přistupuje stejně, podle výše uvedených pravidel. Pokud se domníváte, že máme osobní údaje dítěte, které bychom mít neměli, kontaktujte nás a smažeme je.

Změny těchto zásad

Když se tyto zásady změní, aktualizujeme datum nahoře. U podstatných změn zobrazíme v panelu oznámení dříve, než nabudou účinnosti.

Kontakt

Dotazy nebo žádosti týkající se dat: napište na support@targa.dev, použijte stránku Podpora v panelu nebo nás kontaktujte na Telegramu přes @targapraetorian či na X přes @targapraetorian.