Informativa sulla privacy

Chi gestisce Targa

Targa è gestito dal suo fondatore, che fornisce il Servizio a titolo personale ed è responsabile dei dati descritti qui (il “titolare del trattamento”) finché non sarà costituita la società che rileverà Targa. Quando ciò avverrà, questa informativa indicherà il nome della società, il suo indirizzo e i suoi dati di registrazione, il cambiamento sarà annunciato nella dashboard prima di avere effetto, e nulla cambierà in ciò che viene raccolto e in come viene usato.

In breve

Conserviamo ciò che serve a un servizio anti-spam: i dati del tuo account e i registri di ciò che Targa ha fatto nei gruppi che protegge. Targa controlla ogni messaggio in quei gruppi, su ogni piano. Sui piani a pagamento il testo dei messaggi viene inviato anche ai nostri fornitori di modelli AI per la revisione; sul piano Free viene elaborato solo sui nostri server. Il testo dei messaggi viene conservato per al massimo 90 giorni. Non mostriamo pubblicità, non vendiamo dati e gli analytics funzionano solo se li consenti.

Cosa raccogliamo

Questo sito web. Cloudflare, che ospita targa.dev, tratta il tuo indirizzo IP, i dati del tuo browser e le pagine che richiedi per consegnarle. Non usiamo tracker pubblicitari, i font sono serviti dal nostro stesso sito, e l'analytics funziona solo se lo consenti.

Account della dashboard. Il tuo indirizzo email, un hash con salt della tua password (mai la password stessa), i gruppi Telegram che colleghi, il tuo piano e le tue impostazioni. Se accedi con Telegram, Google o Apple, conserviamo l’identificativo che quel metodo ci fornisce. Se attivi le notifiche push in un’app di Targa, conserviamo il token push di quel dispositivo.

Nei gruppi che Targa protegge. Targa controlla ogni messaggio, ogni ingresso e ogni richiesta di ingresso nel momento in cui arriva. Per moderare, registra chi ha fatto cosa: l’id Telegram numerico e il nome visualizzato del membro, il gruppo, il numero del messaggio, il punteggio, quali controlli sono scattati e l’azione compiuta, più gli avvertimenti, i ruoli e le voci delle liste ban create dagli admin. Il testo nelle immagini (letto sul nostro server) e i link nei codici QR vengono controllati come parte del messaggio. Foto profilo e bio vengono controllate in memoria e non vengono conservate.

Avvisi pubblici. Quando Targa interviene in un gruppo, pubblica in quel gruppo un avviso di una riga che nomina il membro e ciò che è stato fatto, così che tutti nel gruppo possano vederlo. Gli admin del gruppo possono annullare l’azione dall’avviso.

Messaggi rimossi. Quando Targa rimuove un messaggio, ne conserva il contenuto (il testo e un riferimento all’immagine allegata) per un massimo di 90 giorni, così che gli admin del gruppo possano vederlo in privato e ripristinarlo se la rimozione è stata un errore.

Esempi di spam. Quando un admin del gruppo addestra Targa con /spam o /ham, il testo di quel messaggio viene conservato come esempio, senza l’identità dell’autore, e cancellato dopo al massimo 12 mesi.

Impostazioni e cronologia delle modifiche. Le impostazioni che salvi per un gruppo (protezioni, blocchi, pattern della lista di blocco, filtri per parole chiave, note, testo di benvenuto) vengono conservate perché il bot possa applicarle. La dashboard tiene una cronologia di chi ha modificato quale impostazione.

Messaggi truffa inoltrati al bot. Se un membro inoltra al bot un messaggio privato truffaldino, il testo viene letto dall’AI per valutarlo. Conserviamo il verdetto e gli id Telegram numerici dell’account segnalato e del membro che l’ha segnalato, non il testo.

Dati di pagamento. I piani a pagamento non sono ancora in vendita, quindi non deteniamo dati di pagamento. Quando lo saranno, i pagamenti saranno gestiti da Stripe, e i pagamenti in Telegram Stars da Telegram. Riceveremo il piano, lo stato del pagamento e un riferimento del pagamento, mai i dati della tua carta.

Come Targa controlla i messaggi

Targa controlla ogni messaggio in ogni gruppo che protegge, su ogni piano. Sui piani a pagamento il testo dei messaggi viene inviato anche ai nostri fornitori di modelli AI (elencati in “Chi riceve i dati”) per la revisione; sul piano Free il testo dei messaggi viene elaborato solo sui nostri server e non viene inviato a quei fornitori. I messaggi che un membro inoltra privatamente a Targa per segnalare una truffa vengono controllati dai nostri fornitori di modelli. Anche i messaggi degli admin vengono controllati, ma Targa non interviene mai su di essi. Questi controlli non si possono disattivare per un gruppo. Se non vuoi che i messaggi di un gruppo vengano controllati in questo modo, non aggiungere Targa a quel gruppo.

Cosa ricevono i fornitori di AI. Per valutare un messaggio, inviamo a fornitori di modelli AI che agiscono per nostro conto: il testo del messaggio, compreso il testo letto dalle sue immagini e i link decodificati dai suoi codici QR; ciò che le nostre regole hanno rilevato su di esso (ad esempio, da quanto tempo il mittente è entrato); per un mittente nuovo o segnalato, fino a 20 messaggi recenti dello stesso gruppo (3 dell’ultima ora per un membro di lunga data), ciascuno tagliato a 300 caratteri, con gli interlocutori indicati da lettere invece che da nomi; un riepilogo di una riga della storia del mittente in quel gruppo (quanti messaggi, quanto tempo dalla prima apparizione, verdetti precedenti, rimozioni e ripristini); e note sul gruppo scritte dal modello di revisione di Targa, che non citano mai un messaggio né nominano un membro. Sui piani a pagamento, quando un membro che non è amministratore pubblica un’immagine senza testo e Targa non riesce a leggervi alcun testo, l’immagine stessa viene inviata a un modello di revisione. La ripetizione di un’immagine già nota come truffa viene riconosciuta senza essere inviata. Sul piano Free le immagini vengono elaborate solo sui nostri server. Non inviamo mai id Telegram, nomi, username o nomi di gruppi.

I messaggi recenti usati come contesto vengono tenuti solo nella memoria del nostro server e non vengono mai salvati.

Messaggi simili. Per confrontare un messaggio con lo spam passato, il testo di alcuni messaggi (di mittenti nuovi o segnalati, o su cui le nostre regole avevano dubbi) viene inviato anche a un fornitore di AI per essere trasformato in un elenco di numeri che ne cattura il significato. Conserviamo questi numeri, collegati al verdetto, per 90 giorni.

Controllo di qualità. Un modello di revisione ricontrolla un campione dei messaggi che l’AI ha lasciato passare e scrive le note su ciascun gruppo descritte sopra. Lavora offline e non può intervenire in un gruppo.

Le condizioni a cui lavorano i fornitori. I fornitori di IA agiscono su nostre istruzioni e trattano ciò che inviamo secondo le loro condizioni commerciali per l'uso delle loro API: non lo usano per addestrare i loro modelli, lo conservano solo per un periodo limitato (al massimo 30 giorni) per rilevare abusi, e non possono usarlo per nessun altro scopo. Queste condizioni sono oggi in vigore sugli account che Targa usa; quando la società sarà costituita, saranno firmate di nuovo a suo nome, senza cambiamenti in ciò che i fornitori ricevono.

I registri dell’AI. Le decisioni dell’AI sono conservate nello stesso database degli altri registri del bot, con gli stessi id numerici. Una decisione conserva il testo del messaggio solo quando l’AI è intervenuta sul messaggio o aveva dubbi, e per uno su cinquanta degli altri, e solo per 90 giorni. Un messaggio in attesa di lettura viene trattenuto per al massimo un giorno. Un piccolo registro per membro e per gruppo (quando è stato visto per la prima volta, quanti messaggi, verdetti precedenti) viene conservato fino a 180 giorni dopo l’ultimo messaggio del membro.

Decisioni automatizzate e come contestarle

Targa agisce da solo. Un gruppo appena protetto viene moderato fin dal primo messaggio: Targa rimuove messaggi e può silenziare, espellere o bannare membri senza che una persona controlli prima. Un ban deciso in base al verdetto dell’AI richiede che due modelli AI siano d’accordo. Il proprietario di un gruppo può passare il gruppo alla modalità ombra, in cui Targa si limita a osservare e registrare, oppure disattivare “Lascia che Targa rimuova i messaggi da solo”, così che i verdetti dell’AI vengano solo elencati per i moderatori.

Se Targa è intervenuto su di te per errore. Ogni azione riporta i suoi motivi, e gli admin del gruppo possono annullare qualsiasi rimozione, silenziamento, espulsione o ban con un tocco, cosa che cancella anche il verdetto sbagliato. Chiedi prima a un admin di quel gruppo. Se non riesci a contattarli, o vuoi che una persona di Targa esamini la decisione, contattaci (vedi Contatti) indicando il gruppo e l’ora, e la esamineremo.

Assistenza

Quando segnali un problema (dalla pagina Assistenza, da un pulsante “Hai sbagliato?” o dal bot), conserviamo la conversazione: ciò che scrivi, il tuo account o il tuo id e nome Telegram, il gruppo, le ultime pagine della dashboard che hai aperto e la decisione che stai segnalando (punteggio, controlli e verdetto, e se il gruppo era in modalità ombra). Puoi aggiungere fino a tre screenshot; ne rimuoviamo i metadati e li conserviamo in forma privata. Puoi anche allegare il testo del messaggio in questione, che può essere il messaggio di un altro membro; ti viene chiesto prima di allegarlo. Le risposte ti arrivano nella dashboard e, se hai scritto tramite il bot, in un messaggio privato su Telegram.

Gli screenshot e il testo allegato vengono eliminati alla chiusura della segnalazione. Il resto della conversazione viene conservato per 12 mesi dopo la chiusura, così da poter riconoscere un problema che si ripresenta, e poi eliminato. Se elimini il tuo account, vieni anonimizzato nello stesso momento nelle tue conversazioni con il supporto: il tuo nome e i tuoi identificativi vengono rimossi e ciò che hai scritto viene eliminato.

Correzione dei problemi. Quando una segnalazione richiede una modifica al codice, scriviamo una breve descrizione del problema nel nostro tracker del codice su GitHub (GitHub, Inc., Stati Uniti). La scriviamo noi e omettiamo il tuo nome, i tuoi id, la tua email, qualsiasi testo di messaggi e qualsiasi screenshot, e nulla di ciò che hai scritto viene copiato al suo interno. I nostri strumenti di sviluppo, compresi strumenti di programmazione basati sull’AI, la leggono per preparare la correzione.

Cookie e analytics

Cookie necessari. Il sito conserva la tua risposta alla domanda sugli analytics in un cookie, e il tuo tema e la tua lingua nella memoria del browser. La dashboard imposta un cookie di sessione che ti mantiene connesso, e cookie che ricordano la tua lingua, il tuo fuso orario e la tua risposta alla domanda sugli analytics; il tuo tema è conservato nella memoria del browser. Sono necessari per far funzionare il Servizio e non vengono usati per tracciamento o pubblicità.

Analytics, solo con il tuo consenso. Se scegli “Consenti Google Analytics”, usiamo Google Analytics per vedere quali pagine vengono visitate e come vengono usati il sito e la dashboard. Google Analytics imposta i propri cookie e invia a Google il tuo indirizzo IP, informazioni sul tuo dispositivo e sul tuo browser, e le pagine che visualizzi. Google agisce come nostro responsabile del trattamento e può trattare questi dati negli Stati Uniti. Dalla dashboard inviamo solo il tipo di pagina in cui ti trovi (ad esempio, la pagina dell’attività di un gruppo), mai il gruppo, il suo id o un link che contiene un token. Non usiamo questi dati per la pubblicità. Nulla viene caricato da Google Analytics e nessun cookie di analytics viene impostato se non lo consenti, e “Solo i necessari” li tiene disattivati. La tua risposta viene ricordata per sei mesi, e puoi cambiarla in qualsiasi momento con il link “Impostazioni cookie” in fondo a ogni pagina.

Per quanto tempo vengono conservati i dati di analytics. Google Analytics cancella i dati collegati al cookie di un visitatore al più tardi 14 mesi dopo l’ultima visita di quel visitatore. Le statistiche che non identificano nessuno vengono conservate.

L’Indice Spam pubblico

Conteggi aggregati su tutti i gruppi (mai verdetti individuali o identità) alimentano le pagine di ricerca pubbliche dell’Indice Spam. Nulla di ciò che vi è pubblicato identifica una persona, un gruppo o un messaggio.

Come usiamo i dati e le nostre basi giuridiche

Usiamo questi dati per far funzionare il Servizio: farti accedere, proteggere i gruppi che colleghi, mostrarti le statistiche di protezione e il registro delle decisioni, inviarti le notifiche che hai attivato, rispondere alle richieste di assistenza e mantenere il Servizio sicuro e affidabile. Non vendiamo né affittiamo dati personali e non li usiamo per la pubblicità.

Dove si applicano il GDPR o leggi simili, trattiamo i dati dell'account e delle impostazioni per eseguire il nostro contratto con te; i messaggi dei gruppi, la revisione dell'IA, i record per membro, il controllo della lista dei ban, le conversazioni con il supporto e i log di sicurezza in base al nostro legittimo interesse, e a quello degli amministratori e dei membri dei gruppi, a mantenere i gruppi liberi da spam e truffe, interesse che abbiamo bilanciato con i diritti dei membri e documentato; l'analytics in base al tuo consenso, che puoi revocare in qualsiasi momento; e, quando i piani a pagamento saranno in vendita, i record dei pagamenti per adempiere ai nostri obblighi di legge.

Ruoli. Targa decide come e perché i dati di un gruppo vengono trattati per proteggerlo, quindi per quei dati Targa è il titolare del trattamento; gli amministratori del gruppo non sono nostri responsabili del trattamento, né noi i loro. Gli amministratori rispondono delle proprie decisioni: aggiungere Targa, sceglierne le impostazioni e informare i membri che il gruppo è protetto da un moderatore automatico che usa l'IA, come richiesto dai Termini di servizio.

Contenuti sensibili. Un messaggio può rivelare cose su una persona, come la sua salute, le sue convinzioni, le sue idee politiche o la sua sessualità. Targa legge un messaggio solo per decidere se è spam o una truffa: non trae alcuna conclusione sulla persona, non registra questi aspetti, conserva il testo al massimo per 90 giorni e non usa nulla per altri scopi.

Chi riceve i dati

Condividiamo dati solo con i fornitori necessari a far funzionare Targa, ciascuno a condizioni che lo limitano a fornire il proprio servizio: hosting (Hetzner, Germania); distribuzione dei contenuti, sicurezza di rete e hosting del sito web (Cloudflare); i fornitori di modelli di IA descritti sopra; GitHub, come descritto in Supporto; Google, per l'analytics se lo consenti e per l'accesso con Google; Apple, per l'accesso con Apple e per le notifiche push (un avviso che attivi include il nome del membro e l'azione); e un fornitore di invio email ogni volta che ti inviamo un'email. Quando i piani a pagamento saranno in vendita, Stripe elaborerà i pagamenti e Telegram i pagamenti in Telegram Stars.

Telegram. Tutto ciò che il bot invia e riceve passa per Telegram: i messaggi nei tuoi gruppi, l'accesso con Telegram, i messaggi privati del bot e una chat Telegram privata che usiamo come registro delle decisioni di moderazione (ogni riga riporta il numero dell'azione, il punteggio e i motivi, mai il testo del messaggio). Telegram li tratta secondo la propria informativa sulla privacy, come titolare autonomo, non in base a un accordo con noi.

Un elenco di questi fornitori, con i loro ruoli e le loro sedi, è disponibile su richiesta. Possiamo comunicare dati se la legge lo richiede, o per tutelare la sicurezza e l’integrità del Servizio. Se Targa dovesse un giorno essere oggetto di fusione o venduto, i dati restano sotto le tutele di questa informativa e te lo comunicheremo.

Controllo delle liste ban (l’unica eccezione). Quando un account entra in un gruppo protetto da Targa o vi è attivo, controlliamo se è presente in una lista ban anti-spam pubblica inviando l’id Telegram numerico di quell’account, e nient’altro, al gestore della lista. Quel gestore non è uno dei nostri fornitori: gestisce la lista secondo le proprie condizioni, non in base a un accordo con noi. Conserviamo la sua risposta per 180 giorni.

Per quanto tempo conserviamo i dati

Il tuo account viene conservato finché esiste. Eliminandolo vengono rimossi subito la tua email, l'hash della password, gli identificativi di accesso, i gruppi collegati, i token push dei dispositivi e le iscrizioni alla lista di lancio, vieni anonimizzato nello storico delle modifiche e nelle tue conversazioni con il supporto, e viene eliminato il tuo record cliente presso il gestore dei pagamenti, se esiste. Non vengono eliminati i record di ciò che Targa ha fatto nei tuoi gruppi, che seguono i periodi indicati sotto.

90 giorni: testo dei messaggi, messaggi rimossi, registri per messaggio, i numeri dei messaggi simili, gli esempi etichettati dal nostro modello di revisione e i registri di quale account ha pubblicato cosa in quale gruppo (usati per individuare lo spam diffuso tra gruppi). 180 giorni dall’ultima attività del membro, o dal controllo o dalla segnalazione: il registro di attività del membro, il registro AI per membro, le risposte delle liste ban e i registri dei messaggi truffa inoltrati. 12 mesi: esempi di spam inviati dagli admin e la cronologia delle modifiche. 13 mesi: conteggi di utilizzo mensili. Le liste ban tenute da admin o federazioni vengono conservate finché sono in vigore, come misura anti-abuso.

Registri delle decisioni dell’AI. Dopo 90 giorni il testo del messaggio viene rimosso e, dopo 180 giorni, il resto della registrazione (id del gruppo, id del membro, numero del messaggio, verdetto, punteggio e il motivo di una riga del modello) viene eliminato. Viene eliminata prima se i dati di un membro vengono cancellati su richiesta. Resta solo un conteggio giornaliero delle chiamate al modello e del loro costo per ogni gruppo, che non nomina alcun membro né alcun messaggio.

Log e backup. I log dei nostri server vengono eliminati dopo 90 giorni. Le copie di backup dei nostri database vengono eliminate entro 30 giorni, quindi i dati cancellati dal Servizio possono restare in un backup finché quella copia non viene eliminata. La chat di log della moderazione su Telegram è la nostra traccia di ciò che Targa ha fatto ed è conservata finché il Servizio è in funzione; le sue righe contengono identificativi numerici, punteggi e motivi, mai il testo dei messaggi. Il testo dei messaggi, i messaggi rimossi e i record delle azioni di un gruppo possono essere conservati per un periodo più breve su richiesta.

Sicurezza

Le password sono conservate solo come hash con salt, tutto il traffico è cifrato in transito con TLS, l’accesso ai sistemi di produzione è limitato e il testo dei messaggi è conservato solo per la finestra di 90 giorni. Nessun sistema è perfettamente sicuro, ma lo progettiamo in modo che i dati che conserviamo siano di poca utilità per un attaccante.

I tuoi diritti e controlli

Dalla dashboard puoi scollegare qualsiasi gruppo, cambiare la password, scaricare una copia dei tuoi dati (Account → Scarica i tuoi dati, un’esportazione immediata del tuo account, dei gruppi, dei dispositivi e della cronologia delle impostazioni) ed eliminare il tuo account, senza email e senza periodo di attesa. A seconda di dove vivi, potresti anche avere il diritto di accedere ai tuoi dati personali, correggerli, esportarli o cancellarli, di limitarne il trattamento o di opporti a esso (compreso il trattamento basato sul legittimo interesse) e di revocare il consenso in qualsiasi momento. Per tutto ciò che la dashboard non fa, o se non riesci ad accedere, contattaci e ti risponderemo entro 30 giorni.

Membri dei gruppi. Se sei membro di un gruppo protetto da Targa e non titolare di un account, i dati che deteniamo su di te sono il tuo id Telegram numerico, il tuo nome visualizzato, gli eventi di moderazione che ti riguardano in quel gruppo, i registri per membro descritti sopra, i registri delle decisioni dell’AI sui tuoi messaggi e il testo dei tuoi messaggi conservato per la revisione (al massimo 90 giorni). Per ottenerne una copia, o per farli cancellare prima, contattaci e lo faremo entro 30 giorni, tranne le voci delle liste ban, che vengono conservate come misura anti-abuso.

Reclami. Hai il diritto di presentare un reclamo a un’autorità per la protezione dei dati, in particolare nel paese in cui vivi o lavori, o in cui ritieni che i tuoi diritti siano stati violati.

Trasferimenti internazionali

I nostri server sono nell'Unione Europea (Germania). Alcuni dei nostri fornitori trattano dati fuori dal tuo paese, anche negli Stati Uniti: i fornitori di IA, Cloudflare, Google, GitHub e Apple; Telegram opera in tutto il mondo. Per i trasferimenti fuori dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera ci basiamo sulle garanzie che quelle leggi riconoscono: la certificazione del fornitore ai sensi dell'EU-US Data Privacy Framework, con le sue estensioni per Regno Unito e Svizzera, dove ne possiede una, e altrimenti le clausole contrattuali standard della Commissione europea incluse nelle condizioni di trattamento dei dati del fornitore.

Minori

Devi avere almeno 18 anni per avere un account Targa, e non raccogliamo consapevolmente dati personali di persone più giovani tramite la dashboard. I membri di un gruppo protetto da Targa possono avere qualsiasi età consentita da Telegram: Targa non conosce l'età di un membro e tratta ogni membro allo stesso modo, secondo le regole sopra descritte. Se ritieni che abbiamo dati personali di un minore che non dovremmo avere, contattaci e li elimineremo.

Modifiche a questa informativa

Quando questa informativa cambia, aggiorniamo la data in alto. Per le modifiche sostanziali, mostriamo un avviso nella dashboard prima che entrino in vigore.

Contatti

Domande o richieste sui dati: scrivi a support@targa.dev, usa la pagina Supporto della dashboard, oppure contattaci su Telegram a @targapraetorian o su X a @targapraetorian.