プライバシーポリシー

Targaの運営者

Targaは創業者が運営しています。創業者は、Targaを引き継ぐ会社が設立されるまで、個人として本サービスを提供し、本ポリシーに記載するデータについて責任を負います（「管理者」）。会社が設立された時点で、本ポリシーに会社名、所在地、登記情報を記載し、その変更は発効前にダッシュボードでお知らせします。収集するデータとその使い方は、それによって変わりません。

要約

当社が保持するのは、スパム対策サービスに必要なものです。つまり、アカウント情報と、Targaが保護するグループで行った処理の記録です。Targaはそれらのグループのすべてのメッセージを、すべてのプランでチェックします。有料プランでは、メッセージ本文はレビューのため当社のAIモデルプロバイダーにも送信されます。Freeプランでは、当社のサーバー上でのみ処理されます。メッセージ本文の保持期間は最長90日です。当社は広告を表示せず、データを販売せず、分析は許可した場合にのみ実行されます。

収集する情報

本ウェブサイト。targa.devをホスティングするCloudflareは、ページを配信するために、あなたのIPアドレス、ブラウザー情報、リクエストしたページを処理します。広告トラッカーは使用せず、フォントは当社自身のサイトから配信され、分析はあなたが許可した場合にのみ動作します。

ダッシュボードのアカウント。メールアドレス、パスワードのソルト付きハッシュ（パスワードそのものは保存しません）、接続したTelegramグループ、プラン、設定。Telegram、Google、Appleでログインした場合は、その方法から提供される識別子を保存します。Targaアプリでプッシュ通知をオンにした場合は、その端末のプッシュトークンを保存します。

Targaが保護するグループ内。Targaは、すべてのメッセージ、参加、参加リクエストを届いた時点でチェックします。モデレーションのために、誰が何をしたかを記録します。メンバーの数値のTelegram IDと表示名、グループ、メッセージ番号、スコア、反応したチェック、実行した処理、さらに管理者が作成する警告、役割、BANリストの項目です。画像内の文字（当社のサーバー上で読み取ります）とQRコード内のリンクは、メッセージの一部としてチェックされます。プロフィール写真と自己紹介はメモリ上でチェックされ、保存されません。

公開の通知。Targaがグループで処理を行うと、そのグループにメンバー名と行った処理を記した1行の通知を投稿し、グループの全員がそれを見ることができます。グループの管理者は、その通知から処理を取り消せます。

削除されたメッセージ。Targaはメッセージを削除すると、その内容（テキストと添付画像への参照）を最長90日間保存します。グループの管理者が非公開で内容を確認し、削除が誤りだった場合にメッセージを復元できるようにするためです。

スパムの例。グループの管理者が/spamまたは/hamでTargaに学習させると、そのメッセージの本文が投稿者の身元を含まない例として保存され、最長12か月後に削除されます。

設定と変更履歴。グループ用に保存した設定（保護ルール、ロック、ブロックリストのパターン、キーワードフィルター、メモ、ウェルカムメッセージ）は、ボットが適用できるように保存されます。ダッシュボードは、誰がどの設定を変更したかの履歴を保持します。

ボットに転送された詐欺メッセージ。メンバーが詐欺の個人メッセージをボットに転送すると、その本文をAIが読み取って判定します。当社が保持するのは判定と、報告されたアカウントおよび報告したメンバーの数値のTelegram IDであり、本文は保持しません。

支払いデータ。有料プランはまだ販売していないため、当社は支払いデータを保有していません。販売開始後は、支払いはStripeが、Telegram Starsでの支払いはTelegramが処理します。当社が受け取るのはプラン、支払い状況、支払いの参照番号であり、カード情報を受け取ることはありません。

Targaによるメッセージのチェック

Targaは、Targaが保護するすべてのグループのすべてのメッセージを、すべてのプランでチェックします。有料プランでは、メッセージ本文はレビューのため当社のAIモデルプロバイダー（「データの提供先」に記載）にも送信されます。Freeプランでは、メッセージ本文は当社のサーバー上でのみ処理され、それらのプロバイダーには送信されません。メンバーが詐欺を報告するために個別にTargaへ転送したメッセージは、当社のモデルプロバイダーがチェックします。管理者のメッセージもチェックしますが、Targaがそれに対して処理を行うことはありません。グループごとにこれらのチェックをオフにすることはできません。グループのメッセージがこのようにチェックされることを望まない場合は、そのグループにTargaを追加しないでください。

AIプロバイダーが受け取るもの。メッセージを判定するために、当社は当社に代わって処理を行うAIモデルプロバイダーに次のものを送信します。メッセージ本文（画像から読み取った文字とQRコードから解読したリンクを含む）、当社のルールがそのメッセージについて見つけたこと（たとえば、送信者がどれくらい最近参加したか）、新しい送信者またはフラグが付いた送信者の場合は同じグループの直近のメッセージ最大20件（既存のメンバーの場合は直近1時間の3件）で、それぞれ300文字までに切り詰め、発言者は名前ではなく文字で表したもの、そのグループでの送信者の履歴の1行の要約（メッセージ数、初めて確認されてからの期間、過去の判定、削除と復元）、そしてTargaのレビューモデルが書くグループについてのメモ（メッセージを引用することも、メンバーの名前を出すこともありません）です。有料プランでは、管理者ではないメンバーが文字のない画像を投稿し、Targaがその中の文字を読み取れない場合、画像そのものがレビューモデルに送信されます。すでに詐欺と判明している画像が再び投稿された場合は、送信せずに認識されます。Freeプランでは、画像は当社のサーバー上でのみ処理されます。Telegram ID、名前、ユーザー名、グループ名は決して送信しません。

文脈として使う直近のメッセージは、当社のサーバーのメモリ上にのみ保持され、保存されることはありません。

類似メッセージ。メッセージを過去のスパムと比較するため、一部のメッセージ（新しい送信者またはフラグが付いた送信者のもの、または当社のルールが疑わしいと判断したもの）の本文もAIプロバイダーに送信され、その意味を表す数値の列に変換されます。当社はその数値を判定と紐づけて90日間保持します。

品質レビュー。レビューモデルは、AIが通過させたメッセージの一部をサンプルとして再チェックし、上記のグループについてのメモを書きます。オフラインで動作し、グループ内で処理を行うことはできません。

プロバイダーが従う条件。AIプロバイダーは当社の指示に基づいて行動し、当社が送信した内容をAPIの業務利用に関する各社の規約のもとで処理します。すなわち、モデルの学習には使用せず、不正利用の検出のために限られた期間（最長30日間）のみ保持し、ほかのいかなる目的にも使用できません。これらの規約は、現在Targaが使用しているアカウントに適用されています。会社が設立された時点で会社名義で再締結され、プロバイダーが受け取る内容に変更はありません。

AIの記録。AIの判断は、ボットのほかの記録と同じデータベースに、同じ数値のIDで保存されます。判断の記録にメッセージ本文が残るのは、AIがそのメッセージに対して処理を行った場合または判断に迷った場合と、それ以外のメッセージの50件に1件だけで、その期間も90日間に限られます。読み取りを待っているメッセージの保持は最長1日です。グループごと・メンバーごとの小さな記録（初めて確認された日時、メッセージ数、過去の判定）は、そのメンバーの最後のメッセージから180日後まで保持されます。

自動化された判断と異議申し立ての方法

Targaは自ら処理を行います。新たに保護されたグループでは最初のメッセージから適用され、Targaは人が事前に確認することなくメッセージを削除し、メンバーをミュート、キック、BANできます。AIの判定に基づくBANには、2つのAIモデルの一致が必要です。グループのオーナーは、Targaが監視と記録だけを行うシャドウモードにグループを切り替えるか、「Targaが自動でメッセージを削除する」をオフにして、AIの判定がモデレーターに一覧表示されるだけにすることができます。

Targaが誤ってあなたに処理を行った場合。すべての処理には理由が記録されており、グループの管理者はワンタップで削除、ミュート、キック、BANを取り消せます。その際、誤った判定も消去されます。まずそのグループの管理者に依頼してください。管理者に連絡が取れない場合や、Targaの担当者に判断を確認してほしい場合は、グループと日時を添えて当社にご連絡ください（「お問い合わせ」を参照）。確認します。

サポート

問題を報告すると（「サポート」ページ、「誤判定？」ボタン、またはボットから）、当社はそのやり取りを保持します。あなたが書いた内容、アカウントまたはTelegram IDと名前、グループ、直近に開いたダッシュボードのページ数件、報告対象の判断（スコア、チェック、判定、およびグループがシャドウモードだったかどうか）です。スクリーンショットは3枚まで添付でき、当社はそのメタデータを削除して非公開で保存します。対象のメッセージの本文を添付することもでき、それはほかのメンバーのメッセージである場合があります。添付する前に確認を求められます。返信はダッシュボードに届き、ボットから報告した場合はTelegramの個人メッセージでも届きます。

スクリーンショットと添付テキストは、問題がクローズされた時点で削除されます。それ以外のやり取りは、再発した問題を認識できるよう、クローズ後12か月間保持したうえで削除されます。アカウントを削除すると、同時にサポートのやり取りの中でもあなたは匿名化されます。氏名と識別子は取り除かれ、あなたが書いた内容は削除されます。

問題の修正。報告にコードの変更が必要な場合、当社はGitHub（GitHub, Inc.、米国）上のコード管理ツールに問題の短い説明を書きます。説明は当社が自ら書き、あなたの名前、ID、メールアドレス、メッセージ本文、スクリーンショットは含めず、あなたが入力した内容がコピーされることもありません。当社の開発ツール（AIコーディングツールを含む）が、修正を準備するためにそれを読み取ります。

Cookieと分析

必要なCookie。ウェブサイトは、分析に関する質問への回答を1つのCookieに、テーマと言語をブラウザのストレージに保存します。ダッシュボードは、ログイン状態を維持するセッションCookieと、言語、タイムゾーン、分析に関する質問への回答を記憶するCookieを設定します。テーマはブラウザのストレージに保存されます。これらは本サービスの運営に必要なものであり、トラッキングや広告には使用しません。

分析は同意がある場合のみ。「Google Analyticsを許可」を選択した場合、当社はGoogle Analyticsを使用して、どのページが閲覧されているか、ウェブサイトとダッシュボードがどのように利用されているかを把握します。Google Analyticsは独自のCookieを設定し、IPアドレス、デバイスとブラウザの詳細、閲覧したページをGoogleに送信します。Googleは当社の処理者として動作し、このデータを米国で処理することがあります。ダッシュボードからは、表示しているページの種類（たとえば、グループのアクティビティページ）のみを送信し、グループそのもの、そのID、トークンを含むリンクは決して送信しません。当社はこのデータを広告には使用しません。許可しない限り、Google Analyticsからは何も読み込まれず、分析用のCookieも設定されません。「必要なもののみ」を選ぶとオフのままになります。回答は6か月間記憶され、各ページの下部にある「Cookie設定」リンクからいつでも変更できます。

分析データの保存期間。Google Analyticsは、訪問者のCookieに紐づくデータを、その訪問者の最後の訪問から遅くとも14か月後に削除します。誰も特定しない統計は保持されます。

公開されているSpam Index（スパム指数）

グループ全体で集計した件数（個々の判定や身元は含みません）が、公開されているSpam Indexの研究ページに使われます。そこで公開される内容から、個人、グループ、メッセージが特定されることはありません。

データの利用目的と法的根拠

当社はこのデータを本サービスの運営に使用します。ログイン、接続したグループの保護、保護の統計と判断ログの表示、オンにした通知の送信、サポートへの回答、本サービスの安全性と信頼性の維持です。当社は個人データを販売・貸与せず、広告にも使用しません。

GDPRまたは類似の法律が適用される場合、当社は、アカウントと設定のデータをあなたとの契約の履行のために処理します。グループのメッセージ、AIによる審査、メンバーごとの記録、BANリストの照合、サポートのやり取り、セキュリティログは、グループをスパムや詐欺から守るという当社、ならびにグループの管理者およびメンバーの正当な利益に基づいて処理します。この利益はメンバーの権利と比較衡量し、文書化しています。分析はあなたの同意に基づいて処理し、同意はいつでも撤回できます。有料プランの販売開始後は、法的義務を果たすために支払い記録を処理します。

役割。グループを保護するためにそのデータをどのように、なぜ処理するかはTargaが決定するため、そのデータについてはTargaが管理者です。グループの管理者は当社の処理者ではなく、当社も彼らの処理者ではありません。管理者は、Targaを追加すること、その設定を選ぶこと、そして利用規約が求めるとおり、グループがAIを使う自動モデレーターによって保護されていることをメンバーに伝えることについて、自らの判断に責任を負います。

センシティブな内容。メッセージは、健康、信条、政治的見解、性的指向など、その人に関する事柄を明らかにすることがあります。Targaがメッセージを読むのは、それがスパムか詐欺かを判断するためだけです。その人について何らの結論も導かず、そうした事柄を記録せず、テキストを保持するのは最長90日間で、いかなる内容もほかの目的には使用しません。

データの提供先

当社がデータを共有するのは、Targaの運営に必要なプロバイダーに限られ、各社はそのサービスの提供に限定する条件のもとで扱います。ホスティング（Hetzner、ドイツ）、コンテンツ配信・ネットワークセキュリティ・ウェブサイトのホスティング（Cloudflare）、上記のAIモデルプロバイダー、「サポート」に記載したGitHub、あなたが許可した場合の分析とGoogleでのログインのためのGoogle、Appleでのログインとプッシュ通知のためのApple（あなたが有効にした通知には、メンバーの名前と対応内容が含まれます）、そして当社がメールを送信する際のメール配信プロバイダーです。有料プランの販売開始後は、Stripeが決済を、TelegramがTelegram Starsによる決済を処理します。

Telegram。ボットが送受信するすべてはTelegramを経由します。あなたのグループのメッセージ、Telegramでのログイン、ボットからのプライベートメッセージ、そしてモデレーション判断のログとして当社が使用するプライベートなTelegramチャット（各行には対応の番号、スコア、理由が含まれ、メッセージ本文は決して含まれません）です。Telegramは、当社との契約に基づいてではなく、独立した管理者として自社のプライバシーポリシーに従ってこれらを処理します。

これらのプロバイダーの一覧（役割と所在地を含む）は、リクエストに応じて提供します。法律で求められる場合、または本サービスの安全性と完全性を守るために、データを開示することがあります。Targaが合併または売却された場合でも、データは本ポリシーの保護のもとに置かれ、当社はその旨をお知らせします。

BANリストの照会（唯一の例外）。Targaが保護するグループにアカウントが参加したとき、またはそのグループ内で活動しているとき、当社はそのアカウントの数値のTelegram IDのみをリストの運営者に送信し、そのアカウントが公開のスパム対策BANリストに掲載されているかどうかを確認します。この運営者は当社のプロバイダーではありません。当社との契約ではなく、自らの規約に基づいてリストを運営しています。当社はその回答を180日間保持します。

データの保持期間

アカウントは、存在する限り保持されます。削除すると、メールアドレス、パスワードのハッシュ、ログイン識別子、接続済みグループ、デバイスのプッシュトークン、ローンチリストの登録が直ちに削除され、変更履歴とサポートのやり取りの中であなたは匿名化され、決済処理業者の顧客レコードがあれば削除されます。Targaがあなたのグループで行ったことの記録は削除されず、下記の期間に従います。

90日間：メッセージ本文、削除されたメッセージ、メッセージごとの記録、類似メッセージの数値、当社のレビューモデルがラベル付けした例、どのアカウントがどのグループに何を投稿したかの記録（複数のグループにまたがって拡散するスパムの発見に使用）。180日間（メンバーの最後の活動、またはチェックや報告から）：メンバーのアクティビティ記録、メンバーごとのAIの記録、BANリストの回答、転送された詐欺メッセージの記録。12か月：管理者が提出したスパムの例と変更履歴。13か月：月ごとの利用件数。管理者またはフェデレーションが管理するBANリストは、不正利用対策として、有効である間保持されます。

AIの判断の記録。90日後にメッセージ本文が削除され、180日後に記録の残りの部分（グループID、メンバーID、メッセージ番号、判定、スコア、モデルによる1行の理由）が削除されます。メンバーのデータが依頼に応じて消去された場合は、それより早く削除されます。残るのは、グループごとのモデル呼び出し回数とその費用の日次集計だけで、メンバーもメッセージも特定されません。

ログとバックアップ。当社のサーバーログは90日後に削除されます。データベースのバックアップは30日以内に削除されるため、本サービスから消去されたデータは、そのバックアップが削除されるまで残ることがあります。Telegram上のモデレーションログチャットは、Targaが行ったことの監査記録であり、本サービスが稼働している限り保持されます。その各行には数値の識別子、スコア、理由が含まれ、メッセージ本文は決して含まれません。グループのメッセージ本文、削除されたメッセージ、対応記録は、要請に応じてより短い期間で保持できます。

セキュリティ

パスワードはソルト付きハッシュとしてのみ保存され、すべての通信はTLSで暗号化され、本番システムへのアクセスは制限され、メッセージ本文は90日間の期間だけ保持されます。完全に安全なシステムはありませんが、当社は保持するデータが攻撃者にとってほとんど役に立たないように設計しています。

あなたの権利と管理

ダッシュボードから、グループの接続を解除し、パスワードを変更し、データのコピーをダウンロードし（アカウント → データをダウンロード。アカウント、グループ、端末、設定履歴を即時にエクスポートします）、アカウントを削除できます。メールのやり取りも待ち時間もありません。お住まいの地域によっては、個人データへのアクセス、訂正、エクスポート、削除を求める権利、その処理の制限を求め、または処理に異議を述べる権利（正当な利益に基づく処理を含む）、いつでも同意を撤回する権利を有する場合もあります。ダッシュボードでできないことや、ログインできない場合は、当社にご連絡ください。30日以内に回答します。

グループのメンバー。アカウント保有者ではなく、Targaが保護するグループのメンバーである場合、当社が保有するあなたに関するデータは、数値のTelegram ID、表示名、そのグループでのあなたに関するモデレーションの記録、上記のメンバーごとの記録、あなたのメッセージに関するAIの判断の記録、そしてレビューのために保持するメッセージ本文（最長90日）です。コピーを入手したい場合や、より早く消去してほしい場合は、当社にご連絡ください。30日以内に対応します。ただし、不正利用対策として保持するBANリストの項目は除きます。

苦情。あなたには、データ保護当局、特にお住まいまたはお勤めの国、あるいは権利が侵害されたと考える場所の当局に苦情を申し立てる権利があります。

国際的なデータ移転

当社のサーバーは欧州連合（ドイツ）にあります。一部のプロバイダーは、米国を含むあなたの国の外でデータを処理します。AIプロバイダー、Cloudflare、Google、GitHub、Appleがこれにあたり、Telegramは世界中で運営されています。欧州経済領域、英国、スイスの外への移転については、これらの法律が認める保護措置に依拠します。すなわち、プロバイダーがEU-US Data Privacy Framework（英国およびスイスの拡張を含む）の認証を保有している場合はその認証、保有していない場合はプロバイダーのデータ処理規約に含まれる欧州委員会の標準契約条項です。

子ども

Targaのアカウントを持つには18歳以上である必要があり、当社はそれより若い方の個人データをダッシュボードを通じて故意に収集することはありません。Targaが保護するグループのメンバーは、Telegramが許可するどの年齢でもあり得ます。Targaはメンバーの年齢を知らず、上記のルールに従ってすべてのメンバーを同じように扱います。当社が保持すべきでない子どもの個人データを保持しているとお考えの場合は、ご連絡ください。削除します。

本ポリシーの変更

本ポリシーを変更した場合は、冒頭の日付を更新します。重要な変更については、効力が生じる前にダッシュボードに通知を表示します。

お問い合わせ

ご質問やデータに関するご要望は、support@targa.dev宛てにメールを送るか、ダッシュボードのサポートページをご利用いただくか、Telegramの@targapraetorianまたはXの@targapraetorianまでお寄せください。