Kebijakan Privasi

Siapa yang menjalankan Targa

Targa dijalankan oleh pendirinya, yang menyediakan Layanan secara pribadi dan bertanggung jawab atas data yang dijelaskan di sini (“pengendali”) sampai perusahaan yang akan mengambil alih Targa didirikan. Setelah itu, kebijakan ini akan mencantumkan nama perusahaan, alamatnya, dan detail pendaftarannya, perubahan tersebut akan diumumkan di dasbor sebelum berlaku, dan tidak ada yang berubah mengenai data apa yang dikumpulkan atau bagaimana data itu digunakan.

Ringkasnya

Kami menyimpan apa yang dibutuhkan layanan anti-spam: detail akun Anda, dan catatan tentang apa yang dilakukan Targa di grup yang dilindunginya. Targa memeriksa setiap pesan di grup-grup itu, di setiap paket. Pada paket berbayar, teks pesan juga dikirim ke penyedia model AI kami untuk ditinjau; pada paket Free, teks pesan hanya diproses di server kami sendiri. Teks pesan disimpan paling lama 90 hari. Kami tidak menampilkan iklan, kami tidak menjual data, dan analitik hanya berjalan jika Anda mengizinkannya.

Apa yang kami kumpulkan

Situs web ini. Cloudflare, yang menghosting targa.dev, memproses alamat IP Anda, detail browser, dan halaman yang Anda minta untuk menyajikannya. Kami tidak menjalankan pelacak iklan, font disajikan dari situs kami sendiri, dan analitik hanya berjalan jika Anda mengizinkannya.

Akun dasbor. Alamat email Anda, hash kata sandi Anda yang diberi salt (tidak pernah kata sandinya sendiri), grup Telegram yang Anda hubungkan, paket Anda, dan pengaturan Anda. Jika Anda masuk dengan Telegram, Google, atau Apple, kami menyimpan pengenal yang diberikan metode tersebut kepada kami. Jika Anda mengaktifkan notifikasi push di aplikasi Targa, kami menyimpan token push perangkat itu.

Di grup yang dilindungi Targa. Targa memeriksa setiap pesan, aksi bergabung, dan permintaan bergabung saat masuk. Untuk memoderasi, Targa mencatat siapa melakukan apa: id Telegram numerik dan nama tampilan anggota, grupnya, nomor pesan, skor, pemeriksaan mana yang terpicu dan tindakan yang diambil, ditambah peringatan, peran, dan entri daftar blokir yang dibuat admin. Teks dalam gambar (dibaca di server kami sendiri) dan tautan dalam kode QR diperiksa sebagai bagian dari pesan. Foto profil dan bio diperiksa di memori dan tidak disimpan.

Pemberitahuan publik. Saat Targa bertindak di sebuah grup, Targa mengirim pemberitahuan satu baris di grup itu yang menyebut anggota dan tindakan yang diambil, sehingga semua orang di grup dapat melihatnya. Admin grup dapat mengurungkan tindakan itu dari pemberitahuan tersebut.

Pesan yang dihapus. Saat Targa menghapus pesan, Targa menyimpan isi pesan itu (teksnya dan referensi ke gambar yang dilampirkan) hingga 90 hari, agar admin grup dapat melihatnya secara pribadi dan memulihkannya jika penghapusan itu keliru.

Contoh spam. Saat admin grup mengajari Targa dengan /spam atau /ham, teks pesan itu disimpan sebagai contoh, tanpa identitas penulisnya, dan dihapus paling lambat setelah 12 bulan.

Pengaturan dan jejak perubahan. Pengaturan yang Anda simpan untuk sebuah grup (pengaman, kunci, pola daftar blokir, filter kata kunci, catatan, teks sambutan) disimpan agar bot dapat menerapkannya. Dasbor menyimpan jejak tentang siapa mengubah pengaturan mana.

Pesan penipuan yang diteruskan ke bot. Jika anggota meneruskan pesan pribadi penipuan ke bot, teksnya dibaca oleh AI untuk dinilai. Kami menyimpan putusannya serta id Telegram numerik akun yang dilaporkan dan anggota yang melaporkannya, bukan teksnya.

Data pembayaran. Paket berbayar belum dijual, jadi kami tidak menyimpan data pembayaran apa pun. Setelah dijual, pembayaran akan ditangani oleh Stripe, dan pembayaran dengan Telegram Stars oleh Telegram. Kami akan menerima paket, status pembayaran, dan referensi pembayaran, tidak pernah detail kartu Anda.

Cara Targa memeriksa pesan

Targa memeriksa setiap pesan di setiap grup yang dilindunginya, di setiap paket. Pada paket berbayar, teks pesan juga dikirim ke penyedia model AI kami (tercantum di bagian “Siapa yang menerima data”) untuk ditinjau; pada paket Free, teks pesan hanya diproses di server kami sendiri dan tidak dikirim ke penyedia tersebut. Pesan yang diteruskan anggota ke Targa secara pribadi untuk melaporkan penipuan diperiksa oleh penyedia model kami. Pesan admin juga diperiksa, tetapi Targa tidak pernah menindaknya. Pemeriksaan ini tidak dapat dimatikan untuk sebuah grup. Jika Anda tidak ingin pesan suatu grup diperiksa dengan cara ini, jangan tambahkan Targa ke grup tersebut.

Apa yang diterima penyedia AI. Untuk menilai sebuah pesan, kami mengirimkan kepada penyedia model AI yang bertindak atas nama kami: teks pesan, termasuk teks yang dibaca dari gambarnya dan tautan yang diurai dari kode QR-nya; apa yang ditemukan aturan kami tentang pesan itu (misalnya, seberapa baru pengirim bergabung); untuk pengirim baru atau yang ditandai, hingga 20 pesan terbaru dari grup yang sama (3 dari satu jam terakhir untuk anggota lama), masing-masing dipotong menjadi 300 karakter, dengan pembicara ditampilkan sebagai huruf, bukan nama; ringkasan satu baris riwayat pengirim di grup itu (berapa banyak pesan, berapa lama sejak pertama kali terlihat, putusan sebelumnya, penghapusan dan pemulihan); serta catatan tentang grup yang ditulis model peninjau Targa, yang tidak pernah mengutip pesan atau menyebut nama anggota. Pada paket berbayar, saat anggota yang bukan admin mengirim gambar tanpa teks dan Targa tidak dapat membaca teks apa pun di dalamnya, gambar itu sendiri dikirim ke model peninjau. Gambar berulang yang sudah dikenal sebagai penipuan dikenali tanpa dikirim. Pada paket Free, gambar hanya diproses di server kami sendiri. Kami tidak pernah mengirim id Telegram, nama, nama pengguna, atau nama grup.

Pesan-pesan terbaru yang dipakai sebagai konteks hanya ditahan di memori server kami dan tidak pernah disimpan.

Pesan serupa. Untuk membandingkan sebuah pesan dengan spam sebelumnya, teks sebagian pesan (dari pengirim baru atau yang ditandai, atau yang diragukan aturan kami) juga dikirim ke penyedia AI untuk diubah menjadi deretan angka yang menangkap maknanya. Kami menyimpan angka-angka itu, terkait dengan putusannya, selama 90 hari.

Tinjauan mutu. Model peninjau memeriksa ulang sampel pesan yang diloloskan AI, dan menulis catatan tentang setiap grup yang dijelaskan di atas. Model ini bekerja secara offline dan tidak dapat bertindak di grup.

Ketentuan yang mengikat penyedia. Penyedia AI bertindak atas instruksi kami dan memproses apa yang kami kirim berdasarkan ketentuan bisnis mereka untuk penggunaan API: mereka tidak menggunakannya untuk melatih model mereka, hanya menyimpannya untuk jangka waktu terbatas (paling lama 30 hari) untuk mendeteksi penyalahgunaan, dan tidak boleh menggunakannya untuk tujuan lain. Ketentuan ini berlaku hari ini pada akun yang digunakan Targa; ketika perusahaan sudah berdiri, ketentuan itu akan ditandatangani ulang atas nama perusahaan, tanpa perubahan pada apa yang diterima penyedia.

Catatan AI. Keputusan AI disimpan di basis data yang sama dengan catatan bot lainnya, dengan id numerik yang sama. Sebuah keputusan menyimpan teks pesan hanya jika AI menindak pesan itu atau ragu, dan untuk satu dari setiap lima puluh pesan lainnya, dan hanya selama 90 hari. Pesan yang menunggu dibaca ditahan paling lama satu hari. Catatan kecil per anggota per grup (kapan pertama kali terlihat, berapa banyak pesan, putusan sebelumnya) disimpan hingga 180 hari setelah pesan terakhir anggota itu.

Keputusan otomatis dan cara menyanggahnya

Targa bertindak sendiri. Grup yang baru dilindungi langsung ditindak sejak pesan pertama: Targa menghapus pesan dan dapat membisukan, mengeluarkan, atau memblokir anggota tanpa diperiksa orang terlebih dahulu. Pemblokiran berdasarkan putusan AI memerlukan persetujuan dua model AI. Pemilik grup dapat mengalihkan grup ke mode pantau, di mana Targa hanya mengamati dan mencatat, atau mematikan “Izinkan Targa menghapus pesan sendiri”, sehingga putusan AI hanya dicantumkan untuk para moderator.

Jika Targa keliru menindak Anda. Setiap tindakan disertai alasannya, dan admin grup dapat mengurungkan penghapusan, pembisuan, pengeluaran, atau pemblokiran apa pun dengan satu ketukan, yang sekaligus menghapus putusan yang salah itu. Hubungi admin grup tersebut terlebih dahulu. Jika Anda tidak dapat menghubungi mereka, atau Anda ingin seseorang di Targa meninjau keputusan itu, hubungi kami (lihat Kontak) dengan menyebutkan grup dan waktunya, dan kami akan meninjaunya.

Dukungan

Saat Anda melaporkan masalah (dari halaman Dukungan, tombol “Salah sasaran?”, atau bot), kami menyimpan percakapannya: apa yang Anda tulis, akun atau id Telegram dan nama Anda, grupnya, beberapa halaman dasbor terakhir yang Anda buka, dan keputusan yang Anda laporkan (skornya, pemeriksaan, dan putusannya, serta apakah grup sedang dalam mode pantau). Anda dapat menambahkan hingga tiga tangkapan layar; kami menghapus metadatanya dan menyimpannya secara pribadi. Anda juga dapat melampirkan teks pesan yang bersangkutan, yang mungkin merupakan pesan anggota lain; Anda akan ditanya sebelum teks itu dilampirkan. Balasan sampai kepada Anda di dasbor dan, jika Anda menulis melalui bot, lewat pesan pribadi Telegram.

Tangkapan layar dan teks yang dilampirkan dihapus saat laporan ditutup. Sisa percakapan disimpan selama 12 bulan setelah laporan ditutup, agar kami dapat mengenali masalah yang muncul kembali, lalu dihapus. Jika Anda menghapus akun, Anda dianonimkan dalam percakapan dukungan Anda pada saat yang sama: nama dan ID Anda dihapus, dan apa yang Anda tulis dihapus.

Memperbaiki masalah. Saat sebuah laporan memerlukan perubahan kode, kami menulis deskripsi singkat masalahnya di pelacak kode kami di GitHub (GitHub, Inc., Amerika Serikat). Kami menulisnya sendiri dan tidak menyertakan nama, id, dan email Anda, teks pesan apa pun, maupun tangkapan layar apa pun, dan tidak ada yang Anda ketik yang disalin ke dalamnya. Alat pengembangan kami, termasuk alat pemrograman AI, membacanya untuk menyiapkan perbaikan.

Cookie dan analitik

Cookie yang diperlukan. Situs web menyimpan jawaban Anda atas pertanyaan analitik dalam satu cookie, serta tema dan bahasa Anda di penyimpanan browser Anda. Dasbor memasang cookie sesi yang menjaga Anda tetap masuk, serta cookie yang mengingat bahasa, zona waktu, dan jawaban Anda atas pertanyaan analitik; tema Anda disimpan di penyimpanan browser Anda. Semua ini diperlukan untuk menjalankan Layanan dan tidak dipakai untuk pelacakan atau iklan.

Analitik, hanya dengan persetujuan Anda. Jika Anda memilih “Izinkan Google Analytics”, kami memakai Google Analytics untuk melihat halaman mana yang dikunjungi serta bagaimana situs web dan dasbor digunakan. Google Analytics memasang cookie-nya sendiri dan mengirimkan alamat IP Anda, detail perangkat dan browser Anda, serta halaman yang Anda lihat kepada Google. Google bertindak sebagai pemroses kami dan dapat memproses data ini di Amerika Serikat. Dari dasbor, kami hanya mengirim jenis halaman yang sedang Anda buka (misalnya, halaman aktivitas sebuah grup), tidak pernah grupnya, id-nya, atau tautan yang memuat token. Kami tidak memakai data ini untuk iklan. Tidak ada yang dimuat dari Google Analytics dan tidak ada cookie analitik yang dipasang kecuali Anda mengizinkannya, dan “Hanya yang diperlukan” membuatnya tetap nonaktif. Jawaban Anda diingat selama enam bulan, dan Anda dapat mengubahnya kapan saja lewat tautan “Pengaturan cookie” di bagian bawah setiap halaman.

Berapa lama data analitik disimpan. Google Analytics menghapus data yang terkait dengan cookie pengunjung paling lambat 14 bulan setelah kunjungan terakhir pengunjung tersebut. Statistik yang tidak mengidentifikasi siapa pun tetap disimpan.

Indeks Spam publik

Hitungan yang digabungkan dari berbagai grup (tidak pernah putusan atau identitas individual) menjadi dasar halaman riset Indeks Spam publik. Tidak ada yang diterbitkan di sana yang mengidentifikasi seseorang, sebuah grup, atau sebuah pesan.

Cara kami menggunakan data, dan dasar hukum kami

Kami menggunakan data ini untuk menjalankan Layanan: memasukkan Anda ke akun, melindungi grup yang Anda hubungkan, menampilkan statistik perlindungan dan log keputusan, mengirim notifikasi yang Anda aktifkan, menjawab permintaan dukungan, serta menjaga Layanan tetap aman dan andal. Kami tidak menjual atau menyewakan data pribadi, dan kami tidak memakainya untuk iklan.

Jika GDPR atau undang-undang serupa berlaku, kami memproses data akun dan pengaturan untuk melaksanakan kontrak kami dengan Anda; pesan grup, peninjauan AI, catatan per anggota, pemeriksaan daftar larangan, percakapan dukungan, dan log keamanan berdasarkan kepentingan sah kami, serta kepentingan admin dan anggota grup, untuk menjaga grup bebas dari spam dan penipuan, yang telah kami timbang terhadap hak-hak anggota dan kami dokumentasikan; analitik berdasarkan persetujuan Anda, yang dapat Anda tarik kapan saja; dan, setelah paket berbayar dijual, catatan pembayaran untuk memenuhi kewajiban hukum kami.

Peran. Targa memutuskan bagaimana dan mengapa data sebuah grup diproses untuk melindunginya, sehingga untuk data tersebut Targa adalah pengendali; admin grup bukan pemroses kami, dan kami bukan pemroses mereka. Admin bertanggung jawab atas keputusan mereka sendiri: menambahkan Targa, memilih pengaturannya, dan memberi tahu anggota bahwa grup dilindungi oleh moderator otomatis yang menggunakan AI, sebagaimana diwajibkan oleh Ketentuan Layanan.

Konten sensitif. Sebuah pesan dapat mengungkapkan hal-hal tentang seseorang seperti kesehatan, keyakinan, politik, atau seksualitasnya. Targa membaca pesan hanya untuk memutuskan apakah pesan itu spam atau penipuan: Targa tidak menarik kesimpulan apa pun tentang orang tersebut, tidak mencatat hal-hal seperti itu, menyimpan teks paling lama 90 hari, dan tidak menggunakan apa pun untuk tujuan lain.

Siapa yang menerima data

Kami membagikan data hanya kepada penyedia yang diperlukan untuk menjalankan Targa, masing-masing berdasarkan ketentuan yang membatasinya pada penyediaan layanannya: hosting (Hetzner, Jerman); pengiriman konten, keamanan jaringan, dan hosting situs web (Cloudflare); penyedia model AI yang dijelaskan di atas; GitHub, sebagaimana dijelaskan di bagian Dukungan; Google, untuk analitik jika Anda mengizinkannya dan untuk masuk dengan Google; Apple, untuk masuk dengan Apple dan untuk notifikasi push (peringatan yang Anda aktifkan mencakup nama anggota dan tindakannya); dan penyedia pengiriman email setiap kali kami mengirimi Anda email. Setelah paket berbayar dijual, Stripe akan memproses pembayaran, dan Telegram akan memproses pembayaran dalam Telegram Stars.

Telegram. Semua yang dikirim dan diterima bot melewati Telegram: pesan di grup Anda, masuk dengan Telegram, pesan pribadi dari bot, dan sebuah obrolan Telegram pribadi yang kami gunakan sebagai log keputusan moderasi (setiap baris memuat nomor tindakan, skor, dan alasannya, tidak pernah teks pesan). Telegram memproses ini berdasarkan kebijakan privasinya sendiri, sebagai pengendali independen, bukan berdasarkan perjanjian dengan kami.

Daftar penyedia ini, beserta peran dan lokasinya, tersedia atas permintaan. Kami dapat mengungkapkan data jika diwajibkan oleh hukum, atau untuk melindungi keselamatan dan integritas Layanan. Jika Targa suatu saat digabungkan atau dijual, data tetap berada di bawah perlindungan kebijakan ini dan kami akan memberi tahu Anda.

Pemeriksaan daftar blokir (satu-satunya pengecualian). Saat sebuah akun bergabung atau aktif di grup yang dilindungi Targa, kami memeriksa apakah akun itu ada dalam daftar blokir anti-spam publik dengan mengirimkan id Telegram numerik akun tersebut, dan tidak ada yang lain, kepada pengelola daftar itu. Pengelola tersebut bukan salah satu penyedia kami: ia menjalankan daftar itu berdasarkan ketentuannya sendiri, bukan berdasarkan perjanjian dengan kami. Kami menyimpan jawabannya selama 180 hari.

Berapa lama kami menyimpan data

Akun Anda disimpan selama akun itu ada. Menghapusnya segera menghapus email, hash kata sandi, pengenal masuk, grup yang terhubung, token push perangkat, dan entri daftar peluncuran Anda, menganonimkan Anda dalam jejak perubahan dan dalam percakapan dukungan Anda, serta menghapus catatan pelanggan Anda di pemroses pembayaran jika ada. Ini tidak menghapus catatan tentang apa yang dilakukan Targa di grup Anda, yang mengikuti jangka waktu di bawah ini.

90 hari: teks pesan, pesan yang dihapus, catatan per pesan, angka pesan serupa, contoh yang diberi label oleh model peninjau kami, dan catatan tentang akun mana yang mengirim apa di grup mana (dipakai untuk mengenali spam yang menyebar ke banyak grup). 180 hari sejak aktivitas terakhir anggota, atau sejak pemeriksaan atau laporan: catatan aktivitas anggota, catatan AI per anggota, jawaban daftar blokir, dan catatan pesan penipuan yang diteruskan. 12 bulan: contoh spam yang dikirim admin, dan jejak perubahan. 13 bulan: hitungan pemakaian bulanan. Daftar blokir yang dikelola admin atau federasi disimpan selama masih berlaku, sebagai langkah anti-penyalahgunaan.

Catatan keputusan AI. Setelah 90 hari, teks pesan dihapus, dan setelah 180 hari, sisa catatan (id grup, id anggota, nomor pesan, putusan, skor, dan alasan satu baris dari model) dihapus. Catatan itu dihapus lebih awal saat data seorang anggota dihapus atas permintaan. Yang tersisa hanyalah hitungan harian panggilan model dan biayanya untuk setiap grup, tanpa menyebut anggota atau pesan mana pun.

Log dan cadangan. Log server kami dihapus setelah 90 hari. Salinan cadangan basis data kami dihapus dalam 30 hari, sehingga data yang dihapus dari Layanan dapat tetap ada dalam cadangan sampai salinan itu dihapus. Obrolan log moderasi di Telegram adalah jejak audit kami atas apa yang dilakukan Targa dan disimpan selama Layanan berjalan; barisnya memuat ID numerik, skor, dan alasan, tidak pernah teks pesan. Teks pesan, pesan yang dihapus, dan catatan tindakan sebuah grup dapat disimpan untuk jangka waktu yang lebih singkat atas permintaan.

Keamanan

Kata sandi hanya disimpan sebagai hash yang diberi salt, semua lalu lintas dienkripsi saat transit dengan TLS, akses ke sistem produksi dibatasi, dan teks pesan hanya disimpan selama masa 90 hari. Tidak ada sistem yang sepenuhnya aman, tetapi kami merancangnya agar data yang kami simpan hanya sedikit berguna bagi penyerang.

Hak dan kendali Anda

Dari dasbor Anda dapat memutuskan grup mana pun, mengubah kata sandi, mengunduh salinan data Anda (Akun → Unduh data Anda, ekspor langsung akun, grup, perangkat, dan riwayat pengaturan Anda), serta menghapus akun Anda, tanpa email dan tanpa masa tunggu. Tergantung tempat tinggal Anda, Anda mungkin juga berhak mengakses, memperbaiki, mengekspor, atau menghapus data pribadi Anda, membatasi atau menolak pemrosesannya (termasuk pemrosesan berdasarkan kepentingan sah), dan menarik persetujuan kapan saja. Untuk apa pun yang tidak dapat dilakukan dasbor, atau jika Anda tidak dapat masuk, hubungi kami dan kami akan menjawab dalam 30 hari.

Anggota grup. Jika Anda anggota grup yang dilindungi Targa dan bukan pemegang akun, data yang kami simpan tentang Anda adalah id Telegram numerik Anda, nama tampilan Anda, peristiwa moderasi tentang Anda di grup itu, catatan per anggota yang dijelaskan di atas, catatan keputusan AI tentang pesan Anda, dan teks pesan Anda yang disimpan untuk ditinjau (paling lama 90 hari). Untuk mendapatkan salinannya, atau agar data itu dihapus lebih cepat, hubungi kami dan kami akan melakukannya dalam 30 hari, kecuali entri daftar blokir, yang disimpan sebagai langkah anti-penyalahgunaan.

Pengaduan. Anda berhak mengajukan pengaduan kepada otoritas perlindungan data, khususnya di negara tempat Anda tinggal atau bekerja, atau tempat Anda menganggap hak Anda dilanggar.

Transfer internasional

Server kami berada di Uni Eropa (Jerman). Beberapa penyedia kami memproses data di luar negara Anda, termasuk di Amerika Serikat: penyedia AI, Cloudflare, Google, GitHub, dan Apple; Telegram beroperasi di seluruh dunia. Untuk transfer ke luar Wilayah Ekonomi Eropa, Inggris Raya, dan Swiss, kami mengandalkan perlindungan yang diakui oleh hukum tersebut: sertifikasi penyedia berdasarkan EU-US Data Privacy Framework, beserta perluasannya untuk Inggris Raya dan Swiss, jika penyedia memilikinya, dan jika tidak, klausul kontrak standar Komisi Eropa yang tercantum dalam ketentuan pemrosesan data penyedia.

Anak-anak

Anda harus berusia minimal 18 tahun untuk memiliki akun Targa, dan kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang lebih muda melalui dasbor. Anggota grup yang dilindungi Targa dapat berusia berapa pun yang diizinkan Telegram: Targa tidak mengetahui usia anggota dan memperlakukan setiap anggota dengan cara yang sama, sesuai aturan di atas. Jika Anda yakin kami menyimpan data pribadi seorang anak yang seharusnya tidak kami simpan, hubungi kami dan kami akan menghapusnya.

Perubahan kebijakan ini

Saat kebijakan ini berubah, kami memperbarui tanggal di bagian atas. Untuk perubahan material, kami menampilkan pemberitahuan di dasbor sebelum perubahan itu berlaku.

Kontak

Pertanyaan atau permintaan data: tulis ke support@targa.dev, gunakan halaman Dukungan di dasbor, atau hubungi kami di Telegram melalui @targapraetorian atau di X melalui @targapraetorian.