Privatlivspolitik

Hvem driver Targa

Targa drives af sin stifter, som leverer Tjenesten personligt og er ansvarlig for de data, der er beskrevet her (den ”dataansvarlige”), indtil det selskab, der skal overtage Targa, er stiftet. Når det sker, vil politikken angive selskabets navn, adresse og registreringsoplysninger, ændringen bliver varslet i dashboardet, før den træder i kraft, og intet ændres i, hvad der indsamles, eller hvordan det bruges.

Den korte version

Vi gemmer det, en anti-spam-tjeneste har brug for: dine kontooplysninger og registreringer af, hvad Targa har gjort i de grupper, den beskytter. Targa kontrollerer hver besked i de grupper, på alle planer. På betalte planer sendes beskedteksten også til vores udbydere af AI-modeller til gennemgang; på Free-planen behandles den kun på vores egne servere. Beskedtekst gemmes i højst 90 dage. Vi viser ikke reklamer, vi sælger ikke data, og analyse kører kun, hvis du tillader det.

Hvad vi indsamler

Dette websted. Cloudflare, som hoster targa.dev, behandler din IP-adresse, oplysninger om din browser og de sider, du beder om, for at levere dem. Vi bruger ingen reklametrackere, skrifttyper leveres fra vores eget websted, og analyse kører kun, hvis du tillader det.

Dashboard-konto. Din e-mailadresse, en saltet hash af din adgangskode (aldrig selve adgangskoden), de Telegram-grupper, du forbinder, din plan og dine indstillinger. Hvis du logger ind med Telegram, Google eller Apple, gemmer vi den identifikator, metoden giver os. Hvis du slår push-notifikationer til i en Targa-app, gemmer vi enhedens push-token.

I de grupper, Targa beskytter. Targa tjekker hver besked, hver tilmelding og hver anmodning om at blive medlem, når de kommer ind. For at kunne moderere registrerer den, hvem der gjorde hvad: medlemmets numeriske Telegram-id og visningsnavn, gruppen, beskedens nummer, scoren, hvilke tjek der slog ud, og den udførte handling, samt advarsler, roller og poster på udelukkelseslister, som admins opretter. Tekst i billeder (læst på vores egen server) og links i QR-koder tjekkes som en del af beskeden. Profilbilleder og bios tjekkes i hukommelsen og gemmes ikke.

Offentlige meddelelser. Når Targa griber ind i en gruppe, slår den en meddelelse på én linje op i gruppen med medlemmets navn og hvad der blev gjort, så alle i gruppen kan se den. Gruppens admins kan fortryde handlingen fra meddelelsen.

Fjernede beskeder. Når Targa fjerner en besked, gemmer den, hvad beskeden sagde (teksten og en henvisning til et vedhæftet billede), i op til 90 dage, så gruppens admins kan se den privat og gendanne den, hvis fjernelsen var en fejl.

Spam-eksempler. Når en gruppeadmin lærer Targa op med /spam eller /ham, gemmes beskedens tekst som et eksempel, uden afsenderens identitet, og slettes efter højst 12 måneder.

Indstillinger og ændringsloggen. Indstillinger, du gemmer for en gruppe (beskyttelsesindstillinger, låse, mønstre på blokeringslisten, nøgleordsfiltre, noter, velkomsttekst), gemmes, så botten kan anvende dem. Dashboardet fører en log over, hvem der ændrede hvilken indstilling.

Svindelbeskeder videresendt til botten. Hvis et medlem videresender en privat svindelbesked til botten, læser AI'en teksten for at vurdere den. Vi gemmer afgørelsen og de numeriske Telegram-id'er for den rapporterede konto og for det medlem, der rapporterede den, ikke teksten.

Betalingsdata. Betalte planer er endnu ikke til salg, så vi har ingen betalingsdata. Når de kommer til salg, håndteres betalinger af Stripe, og betalinger i Telegram Stars af Telegram. Vi modtager planen, betalingsstatus og en betalingsreference, aldrig dine kortoplysninger.

Sådan kontrollerer Targa beskeder

Targa kontrollerer hver besked i hver gruppe, den beskytter, på alle planer. På betalte planer sendes beskedteksten også til vores udbydere af AI-modeller (nævnt under ”Hvem modtager data”) til gennemgang; på Free-planen behandles beskedteksten kun på vores egne servere og sendes ikke til disse udbydere. Beskeder, som et medlem videresender privat til Targa for at anmelde svindel, kontrolleres af vores udbydere af modeller. Admins' beskeder kontrolleres også, men Targa griber aldrig ind over for dem. Disse kontroller kan ikke slås fra for en gruppe. Hvis du ikke vil have en gruppes beskeder kontrolleret på denne måde, så lad være med at tilføje Targa til den gruppe.

Hvad AI-udbyderne modtager. For at vurdere en besked sender vi følgende til udbydere af AI-modeller, der handler på vores vegne: beskedens tekst, inklusive tekst læst fra dens billeder og links afkodet fra dens QR-koder; hvad vores regler fandt om den (for eksempel hvor nylig afsenderen blev medlem); for en ny eller markeret afsender op til 20 nylige beskeder fra samme gruppe (3 fra den seneste time for et etableret medlem), hver afkortet til 300 tegn, med de talende vist som bogstaver i stedet for navne; en sammenfatning på én linje af afsenderens historik i gruppen (hvor mange beskeder, hvor lang tid siden vedkommende først blev set, tidligere afgørelser, fjernelser og gendannelser); og noter om gruppen, som Targas gennemgangsmodel skriver, og som aldrig citerer en besked eller nævner et medlem ved navn. På betalte planer, når et medlem, der ikke er administrator, slår et billede op uden tekst, og Targa ikke kan læse nogen tekst i det, sendes selve billedet til en gennemgangsmodel. En gentagelse af et billede, der allerede er kendt som svindel, genkendes uden at blive sendt. På Free-planen behandles billeder kun på vores egne servere. Vi sender aldrig Telegram-id'er, navne, brugernavne eller gruppenavne.

De nylige beskeder, der bruges som kontekst, opbevares kun i vores servers hukommelse og gemmes aldrig.

Lignende beskeder. For at sammenligne en besked med tidligere spam sendes teksten i nogle beskeder (fra nye eller markerede afsendere, eller som vores regler var i tvivl om) også til en AI-udbyder, der omdanner den til en liste af tal, som indfanger dens betydning. Vi gemmer de tal, knyttet til afgørelsen, i 90 dage.

Kvalitetsgennemgang. En gennemgangsmodel tjekker igen en stikprøve af de beskeder, AI'en lod passere, og skriver de noter om hver gruppe, der er beskrevet ovenfor. Den arbejder offline og kan ikke gribe ind i en gruppe.

De vilkår, leverandørerne arbejder under. AI-leverandørerne handler efter vores instruks og behandler det, vi sender, efter deres forretningsvilkår for brug af deres API'er: de bruger det ikke til at træne deres modeller, de opbevarer det kun i en begrænset periode (højst 30 dage) for at opdage misbrug, og de må ikke bruge det til noget andet formål. Disse vilkår gælder i dag for de konti, Targa bruger; når selskabet er stiftet, bliver de underskrevet på ny i selskabets navn, uden at det, leverandørerne modtager, ændres.

AI'ens registreringer. AI'ens afgørelser gemmes i samme database som bottens øvrige registreringer, under de samme numeriske id'er. En afgørelse beholder kun beskedteksten, når AI'en greb ind over for beskeden eller var i tvivl, og for én ud af halvtreds af de øvrige, og kun i 90 dage. En besked, der venter på at blive læst, opbevares i højst et døgn. En lille registrering pr. medlem pr. gruppe (hvornår medlemmet først blev set, hvor mange beskeder, tidligere afgørelser) gemmes indtil 180 dage efter medlemmets seneste besked.

Automatiske afgørelser, og hvordan du anfægter dem

Targa handler på egen hånd. I en nybeskyttet gruppe griber Targa ind fra første besked: den fjerner beskeder og kan gøre medlemmer tavse, smide dem ud eller udelukke dem, uden at et menneske tjekker først. En udelukkelse på grundlag af AI'ens afgørelse kræver, at to AI-modeller er enige. En gruppes ejer kan sætte gruppen i skyggetilstand, hvor Targa kun overvåger og logger, eller slå ”Lad Targa fjerne beskeder på egen hånd” fra, så AI'ens afgørelser kun vises på en liste for moderatorerne.

Hvis Targa ved en fejl greb ind over for dig. Hver handling har sine begrundelser, og gruppens admins kan fortryde enhver fjernelse, tavsgørelse, udsmidning eller udelukkelse med ét tryk, hvilket også rydder den forkerte afgørelse. Spørg først en admin i gruppen. Hvis du ikke kan få fat i dem, eller du vil have et menneske hos Targa til at se på afgørelsen, så kontakt os (se Kontakt) med gruppen og tidspunktet, så gennemgår vi den.

Support

Når du rapporterer et problem (fra siden Support, en ”Forkert afgørelse?”-knap eller botten), gemmer vi samtalen: hvad du skriver, din konto eller dit Telegram-id og navn, gruppen, de sidste par dashboardsider, du åbnede, og den afgørelse, du rapporterer (dens score, tjek og afgørelse, og om gruppen var i skyggetilstand). Du kan tilføje op til tre skærmbilleder; vi fjerner deres metadata og gemmer dem privat. Du kan også vedhæfte teksten i den pågældende besked, som kan være et andet medlems besked; du bliver spurgt, før den vedhæftes. Svar når frem til dig i dashboardet og, hvis du skrev via botten, i en privat besked på Telegram.

Skærmbilleder og vedhæftet tekst slettes, når sagen lukkes. Resten af samtalen gemmes i 12 måneder efter, at sagen er lukket, så vi kan genkende et problem, der kommer igen, og slettes derefter. Hvis du sletter din konto, anonymiseres du samtidig i dine supportsamtaler: dit navn og dine identifikatorer fjernes, og det, du skrev, slettes.

Rettelse af problemer. Når en rapport kræver en kodeændring, skriver vi en kort beskrivelse af problemet i vores kodetracker på GitHub (GitHub, Inc., USA). Vi skriver den selv og udelader dit navn, dine id'er, din e-mail, al beskedtekst og alle skærmbilleder, og intet, du har skrevet, kopieres ind i den. Vores udviklingsværktøjer, herunder AI-kodeværktøjer, læser den for at forberede rettelsen.

Cookies og analyse

Nødvendige cookies. Websitet gemmer dit svar på analysespørgsmålet i én cookie og dit tema og sprog i din browsers lager. Dashboardet sætter en sessionscookie, der holder dig logget ind, og cookies, der husker dit sprog, din tidszone og dit svar på analysespørgsmålet; dit tema gemmes i din browsers lager. De er nødvendige for at drive Tjenesten og bruges ikke til sporing eller reklame.

Analyse, kun med dit samtykke. Hvis du vælger ”Tillad Google Analytics”, bruger vi Google Analytics til at se, hvilke sider der besøges, og hvordan websitet og dashboardet bruges. Google Analytics sætter sine egne cookies og sender din IP-adresse, oplysninger om din enhed og browser og de sider, du ser, til Google. Google handler som vores databehandler og kan behandle disse data i USA. Fra dashboardet sender vi kun, hvilken slags side du er på (for eksempel en gruppes aktivitetsside), aldrig gruppen, dens id eller et link, der indeholder et token. Vi bruger ikke disse data til reklame. Intet indlæses fra Google Analytics, og ingen analysecookie sættes, medmindre du tillader det, og ”Kun nødvendige” holder det slået fra. Dit svar huskes i seks måneder, og du kan til enhver tid ændre det med linket ”Cookieindstillinger” nederst på enhver side.

Hvor længe analysedata gemmes. Google Analytics sletter data knyttet til en besøgendes cookie senest 14 måneder efter den besøgendes seneste besøg. Statistik, der ikke identificerer nogen, gemmes.

Det offentlige Spamindeks

Optællinger samlet på tværs af grupper (aldrig individuelle afgørelser eller identiteter) driver de offentlige forskningssider med Spamindekset. Intet, der offentliggøres dér, identificerer en person, en gruppe eller en besked.

Hvordan vi bruger data, og vores retsgrundlag

Vi bruger disse data til at drive Tjenesten: logge dig ind, beskytte de grupper, du forbinder, vise dig beskyttelsesstatistik og afgørelsesloggen, sende de notifikationer, du har slået til, besvare supporthenvendelser og holde Tjenesten sikker og pålidelig. Vi sælger og udlejer ikke personoplysninger, og vi bruger dem ikke til reklame.

Hvor GDPR eller lignende love gælder, behandler vi konto- og indstillingsdata for at opfylde vores aftale med dig; gruppebeskeder, AI-gennemgang, oplysningerne pr. medlem, kontrollen mod banlisten, supportsamtaler og sikkerhedslogs på grundlag af vores legitime interesse, og gruppernes administratorers og medlemmers, i at holde grupperne fri for spam og svindel, som vi har afvejet mod medlemmernes rettigheder og dokumenteret; analyse på grundlag af dit samtykke, som du til enhver tid kan trække tilbage; og, når betalte planer sælges, betalingsoplysninger for at opfylde vores retlige forpligtelser.

Roller. Targa bestemmer, hvordan og hvorfor en gruppes data behandles for at beskytte den, så for de data er Targa dataansvarlig; gruppens administratorer er ikke vores databehandlere, og vi er ikke deres. Administratorerne er ansvarlige for deres egne beslutninger: at tilføje Targa, at vælge dens indstillinger og at fortælle deres medlemmer, at gruppen beskyttes af en automatisk moderator, der bruger AI, hvilket vilkårene for brug kræver.

Følsomt indhold. En besked kan afsløre ting om en person, såsom helbred, overbevisninger, politiske holdninger eller seksualitet. Targa læser kun en besked for at afgøre, om den er spam eller svindel: den drager ingen konklusioner om personen, registrerer ikke sådanne forhold, gemmer teksten i højst 90 dage og bruger intet til noget andet formål.

Hvem modtager data

Vi deler kun data med de leverandører, der er nødvendige for at drive Targa, hver på vilkår, der begrænser dem til at levere deres tjeneste: hosting (Hetzner, Tyskland); indholdslevering, netværkssikkerhed og hosting af webstedet (Cloudflare); de AI-modelleverandører, der er beskrevet ovenfor; GitHub, som beskrevet under Support; Google, til analyse, hvis du tillader det, og til login med Google; Apple, til login med Apple og til push-notifikationer (en advisering, du slår til, indeholder medlemmets navn og handlingen); og en e-mailleverandør, hver gang vi sender dig en e-mail. Når betalte planer sælges, vil Stripe behandle betalinger, og Telegram betalinger i Telegram Stars.

Telegram. Alt, hvad botten sender og modtager, går gennem Telegram: beskederne i dine grupper, login med Telegram, private beskeder fra botten og en privat Telegram-chat, som vi bruger som log over moderationsafgørelser (hver linje indeholder handlingens nummer, score og begrundelser, aldrig beskedteksten). Telegram behandler dette efter sin egen privatlivspolitik, som selvstændig dataansvarlig, ikke efter en aftale med os.

En liste over disse leverandører med deres roller og placeringer udleveres på anmodning. Vi kan videregive data, hvis loven kræver det, eller for at beskytte Tjenestens sikkerhed og integritet. Hvis Targa nogensinde fusioneres eller sælges, forbliver dataene under denne politiks beskyttelse, og vi giver dig besked.

Tjek mod udelukkelsesliste (den ene undtagelse). Når en konto bliver medlem af eller er aktiv i en gruppe, Targa beskytter, tjekker vi, om den står på en offentlig anti-spam-udelukkelsesliste, ved at sende kontoens numeriske Telegram-id, og intet andet, til listens operatør. Den operatør er ikke en af vores leverandører: den driver listen på sine egne vilkår, ikke under en aftale med os. Vi gemmer dens svar i 180 dage.

Hvor længe vi gemmer data

Din konto gemmes, så længe den findes. Sletter du den, fjernes din e-mail, adgangskodehashen, loginidentifikatorerne, tilsluttede grupper, enhedernes push-tokens og poster på lanceringslisten med det samme, du anonymiseres i ændringsloggen og i dine supportsamtaler, og din kundepost hos betalingsudbyderen slettes, hvis der er en. Det sletter ikke oplysningerne om, hvad Targa har gjort i dine grupper, som følger fristerne nedenfor.

90 dage: beskedtekst, fjernede beskeder, registreringerne pr. besked, tallene for lignende beskeder, de eksempler, vores gennemgangsmodel mærker, og registreringerne af, hvilken konto der slog hvad op i hvilken gruppe (bruges til at opdage spam, der spredes på tværs af grupper). 180 dage fra medlemmets seneste aktivitet eller fra tjekket eller rapporten: registreringen af medlemsaktivitet, AI-registreringen pr. medlem, svar fra udelukkelseslisten og registreringer af videresendte svindelbeskeder. 12 måneder: spam-eksempler, som admins indsender, og ændringsloggen. 13 måneder: månedlige forbrugstal. Udelukkelseslister, som admins eller føderationer vedligeholder, gemmes, så længe de er i kraft, som en foranstaltning mod misbrug.

AI'ens afgørelsesregistreringer. Efter 90 dage fjernes beskedens tekst, og efter 180 dage slettes resten af posten (gruppe-id, medlems-id, beskednummer, afgørelse, score og modellens begrundelse på én linje). Den slettes tidligere, når et medlems data slettes efter anmodning. Tilbage er kun en daglig optælling af modelkald og deres pris for hver gruppe, som ikke nævner noget medlem eller nogen besked.

Logs og sikkerhedskopier. Vores serverlogs slettes efter 90 dage. Sikkerhedskopier af vores databaser slettes inden for 30 dage, så data, der er slettet fra Tjenesten, kan blive liggende i en sikkerhedskopi, indtil den kopi slettes. Moderationslogchatten på Telegram er vores revisionsspor over, hvad Targa har gjort, og gemmes, så længe Tjenesten kører; dens linjer indeholder numeriske identifikatorer, scores og begrundelser, aldrig beskedtekst. En gruppes beskedtekst, fjernede beskeder og handlingsoplysninger kan på anmodning gemmes i kortere tid.

Sikkerhed

Adgangskoder gemmes kun som saltede hashes, al trafik krypteres under overførsel med TLS, adgangen til produktionssystemer er begrænset, og beskedtekst opbevares kun i 90-dagesperioden. Intet system er fuldstændig sikkert, men vi indretter det, så de data, vi har, er til ringe nytte for en angriber.

Dine rettigheder og muligheder

Fra dashboardet kan du afbryde forbindelsen til enhver gruppe, ændre din adgangskode, downloade en kopi af dine data (Konto → Download dine data, en øjeblikkelig eksport af din konto, dine grupper, enheder og indstillingshistorik) og slette din konto, uden e-mail og uden ventetid. Afhængigt af hvor du bor, kan du også have ret til at få indsigt i, berigtige, eksportere eller slette dine personoplysninger, til at begrænse eller gøre indsigelse mod behandlingen af dem (herunder behandling baseret på legitim interesse) og til når som helst at trække dit samtykke tilbage. For alt, hvad dashboardet ikke kan, eller hvis du ikke kan logge ind, så kontakt os, så svarer vi inden for 30 dage.

Gruppemedlemmer. Hvis du er medlem af en gruppe, Targa beskytter, og ikke kontohaver, er de data, vi har om dig, dit numeriske Telegram-id, dit visningsnavn, moderationshændelserne om dig i den gruppe, registreringerne pr. medlem beskrevet ovenfor, AI'ens afgørelsesregistreringer om dine beskeder og teksten i dine beskeder, der gemmes til gennemgang (højst 90 dage). Vil du have en kopi eller have dem slettet tidligere, så kontakt os, så gør vi det inden for 30 dage, undtagen poster på udelukkelseslister, som gemmes som en foranstaltning mod misbrug.

Klager. Du har ret til at klage til en databeskyttelsesmyndighed, især i det land, hvor du bor eller arbejder, eller hvor du mener, at dine rettigheder er blevet krænket.

Internationale overførsler

Vores servere står i Den Europæiske Union (Tyskland). Nogle af vores leverandører behandler data uden for dit land, herunder i USA: AI-leverandørerne, Cloudflare, Google, GitHub og Apple; Telegram opererer over hele verden. Ved overførsler ud af Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz støtter vi os på de garantier, som disse love anerkender: leverandørens certificering under EU-US Data Privacy Framework, med dets udvidelser for Storbritannien og Schweiz, hvor leverandøren har en sådan, og ellers Europa-Kommissionens standardkontraktbestemmelser, som indgår i leverandørens vilkår for databehandling.

Børn

Du skal være mindst 18 år for at have en Targa-konto, og vi indsamler ikke bevidst personoplysninger fra yngre personer via dashboardet. Medlemmerne af en gruppe, Targa beskytter, kan have enhver alder, Telegram tillader: Targa kender ikke et medlems alder og behandler alle medlemmer ens, efter reglerne ovenfor. Hvis du mener, at vi har personoplysninger om et barn, som vi ikke burde have, så kontakt os, og vi sletter dem.

Ændringer af denne politik

Når denne politik ændres, opdaterer vi datoen øverst. Ved væsentlige ændringer viser vi en meddelelse i dashboardet, før de træder i kraft.

Kontakt

Spørgsmål eller anmodninger om data: skriv til support@targa.dev, brug dashboardets Support-side, eller nå os på Telegram via @targapraetorian eller på X via @targapraetorian.