개인정보 처리방침

Targa를 운영하는 주체

Targa는 창업자가 운영합니다. 창업자는 Targa를 인수할 회사가 설립될 때까지 개인 자격으로 서비스를 제공하며, 이 방침에 설명된 데이터에 대한 책임자(“컨트롤러”)입니다. 회사가 설립되면 이 방침에 회사명, 주소, 등록 정보를 명시하고, 변경 사항은 시행 전에 대시보드에서 공지하며, 어떤 데이터를 수집하고 어떻게 사용하는지는 그로 인해 달라지지 않습니다.

요약

우리는 스팸 방지 서비스에 필요한 것만 보관합니다. 회원님의 계정 정보, 그리고 Targa가 보호하는 그룹에서 수행한 조치의 기록입니다. Targa는 모든 요금제에서 해당 그룹의 모든 메시지를 검사합니다. 유료 요금제에서는 메시지 본문이 검토를 위해 우리의 AI 모델 제공업체에도 전송되며, Free 요금제에서는 우리 자체 서버에서만 처리됩니다. 메시지 본문은 최대 90일 동안 보관됩니다. 우리는 광고를 표시하지 않고, 데이터를 판매하지 않으며, 분석은 회원님이 허용한 경우에만 실행됩니다.

수집하는 정보

이 웹사이트. targa.dev를 호스팅하는 Cloudflare는 페이지를 전달하기 위해 회원님의 IP 주소, 브라우저 정보, 요청한 페이지를 처리합니다. 광고 추적기는 사용하지 않으며, 글꼴은 우리 사이트에서 직접 제공하고, 분석은 회원님이 허용한 경우에만 실행됩니다.

대시보드 계정. 이메일 주소, 솔트를 적용한 비밀번호 해시(비밀번호 자체는 절대 저장하지 않음), 연결한 Telegram 그룹, 요금제, 설정. Telegram, Google 또는 Apple로 로그인하면 해당 방식이 제공하는 식별자를 저장합니다. Targa 앱에서 푸시 알림을 켜면 해당 기기의 푸시 토큰을 저장합니다.

Targa가 보호하는 그룹 안에서. Targa는 모든 메시지, 참여, 참여 요청을 도착하는 즉시 확인합니다. 관리를 위해 누가 무엇을 했는지 기록합니다. 멤버의 숫자 Telegram ID와 표시 이름, 그룹, 메시지 번호, 점수, 작동한 검사와 취한 조치, 그리고 관리자가 만든 경고, 역할, 차단 목록 항목입니다. 이미지 속 글자(우리 서버에서 읽음)와 QR 코드 속 링크는 메시지의 일부로 검사됩니다. 프로필 사진과 소개는 메모리에서만 검사되며 저장되지 않습니다.

공개 알림. Targa가 그룹에서 조치를 취하면 해당 멤버와 취한 조치를 밝히는 한 줄짜리 알림을 그 그룹에 게시하므로, 그룹의 모든 사람이 볼 수 있습니다. 그룹 관리자는 알림에서 조치를 되돌릴 수 있습니다.

삭제된 메시지. Targa는 메시지를 삭제하면 그 내용(텍스트와 첨부 이미지에 대한 참조)을 최대 90일 동안 보관합니다. 그룹 관리자가 비공개로 내용을 확인하고, 삭제가 잘못된 경우 메시지를 복원할 수 있도록 하기 위해서입니다.

스팸 예시. 그룹 관리자가 /spam 또는 /ham으로 Targa를 학습시키면, 해당 메시지의 본문이 작성자 신원 없이 예시로 저장되며 최대 12개월 후 삭제됩니다.

설정과 변경 기록. 그룹에 저장한 설정(보호 설정, 잠금, 차단 목록 패턴, 키워드 필터, 노트, 환영 메시지)은 봇이 적용할 수 있도록 저장됩니다. 대시보드는 누가 어떤 설정을 변경했는지 기록을 보관합니다.

봇에 전달된 사기 메시지. 멤버가 사기성 개인 메시지를 봇에 전달하면, AI가 그 본문을 읽고 판정합니다. 우리는 판정 결과와, 신고된 계정 및 신고한 멤버의 숫자 Telegram ID를 보관하며, 본문은 보관하지 않습니다.

결제 데이터. 유료 요금제는 아직 판매되지 않으므로 우리는 결제 데이터를 보유하지 않습니다. 판매가 시작되면 결제는 Stripe가, Telegram Stars 결제는 Telegram이 처리합니다. 우리는 요금제, 결제 상태, 결제 참조 번호를 받으며, 카드 정보는 절대 받지 않습니다.

Targa가 메시지를 검사하는 방식

Targa는 모든 요금제에서, Targa가 보호하는 모든 그룹의 모든 메시지를 검사합니다. 유료 요금제에서는 메시지 본문이 검토를 위해 우리의 AI 모델 제공업체(“데이터를 받는 곳”에 나와 있음)에도 전송되며, Free 요금제에서는 메시지 본문이 우리 자체 서버에서만 처리되고 해당 제공업체에는 전송되지 않습니다. 회원이 사기를 신고하기 위해 Targa에 비공개로 전달한 메시지는 우리의 모델 제공업체가 검사합니다. 관리자의 메시지도 검사하지만, Targa는 관리자에게 조치를 취하지 않습니다. 그룹별로 이 검사를 끌 수는 없습니다. 그룹의 메시지가 이런 방식으로 검사되기를 원하지 않는다면 그 그룹에 Targa를 추가하지 마세요.

AI 제공업체가 받는 정보. 메시지를 판정하기 위해, 우리는 우리를 대신하여 처리하는 AI 모델 제공업체에 다음을 보냅니다. 메시지 본문(이미지에서 읽은 글자와 QR 코드에서 해독한 링크 포함), 우리 규칙이 그 메시지에 대해 발견한 사항(예: 보낸 사람이 얼마나 최근에 참여했는지), 새로운 보낸 사람이나 표시된 보낸 사람의 경우 같은 그룹의 최근 메시지 최대 20개(기존 멤버의 경우 최근 1시간의 메시지 3개)이며 각각 300자로 잘리고 발신자는 이름 대신 문자로 표시됨, 해당 그룹에서 보낸 사람의 이력에 대한 한 줄 요약(메시지 수, 처음 확인된 후 경과 기간, 이전 판정, 삭제 및 복원 내역), 그리고 Targa의 검토 모델이 작성하는 그룹에 관한 노트로, 이 노트는 메시지를 인용하거나 멤버의 이름을 밝히지 않습니다. 유료 요금제에서 관리자가 아닌 멤버가 글자 없는 이미지를 올리고 Targa가 그 안에서 글자를 읽을 수 없으면 이미지 자체가 검토 모델에 전송됩니다. 이미 사기로 알려진 이미지가 다시 올라오면 전송하지 않고 인식합니다. Free 요금제에서는 이미지가 우리 자체 서버에서만 처리됩니다. Telegram ID, 이름, 사용자명, 그룹 이름은 절대 보내지 않습니다.

맥락으로 사용하는 최근 메시지는 우리 서버의 메모리에만 유지되며 절대 저장되지 않습니다.

유사 메시지. 메시지를 과거의 스팸과 비교하기 위해, 일부 메시지(새로운 보낸 사람이나 표시된 보낸 사람의 메시지, 또는 우리 규칙이 의심한 메시지)의 본문도 AI 제공업체에 보내 그 의미를 담은 숫자 목록으로 변환합니다. 우리는 그 숫자를 판정과 연결하여 90일 동안 보관합니다.

품질 검토. 검토 모델은 AI가 통과시킨 메시지 중 일부 표본을 다시 확인하고, 위에서 설명한 그룹별 노트를 작성합니다. 검토 모델은 오프라인으로 작동하며 그룹에서 조치를 취할 수 없습니다.

제공업체가 따르는 약관. AI 제공업체는 우리의 지시에 따라 행동하며, 우리가 보내는 내용을 API 업무용 이용 약관에 따라 처리합니다. 즉, 모델 학습에 사용하지 않고, 악용 탐지를 위해 제한된 기간(최대 30일)만 보관하며, 다른 어떤 목적으로도 사용할 수 없습니다. 이 약관은 현재 Targa가 사용하는 계정에 적용되고 있으며, 회사가 설립되면 회사 명의로 다시 체결되고 제공업체가 받는 내용에는 변화가 없습니다.

AI의 기록. AI의 결정은 봇의 다른 기록과 같은 데이터베이스에 같은 숫자 ID로 저장됩니다. 결정 기록에 메시지 본문이 남는 것은 AI가 그 메시지에 조치를 취했거나 판단이 확실하지 않았던 경우와, 나머지 메시지 중 50개에 1개뿐이며, 그것도 90일 동안만입니다. 읽기를 기다리는 메시지는 최대 하루 동안 보관됩니다. 그룹별·멤버별 작은 기록(처음 확인된 시점, 메시지 수, 이전 판정)은 해당 멤버의 마지막 메시지 후 180일까지 보관됩니다.

자동화된 결정과 이의 제기 방법

Targa는 스스로 조치를 취합니다. 새로 보호되는 그룹에는 첫 메시지부터 적용되어, Targa는 사람이 먼저 확인하지 않고 메시지를 삭제하고 멤버를 음소거, 내보내기 또는 차단할 수 있습니다. AI의 판정에 따른 차단에는 두 AI 모델의 일치가 필요합니다. 그룹 소유자는 Targa가 지켜보고 기록만 하는 관찰 모드로 그룹을 전환하거나, “Targa가 스스로 메시지를 삭제하도록 허용”을 꺼서 AI의 판정이 운영진에게 목록으로만 표시되게 할 수 있습니다.

Targa가 회원님에게 잘못 조치한 경우. 모든 조치에는 이유가 함께 기록되며, 그룹 관리자는 한 번의 탭으로 삭제, 음소거, 내보내기, 차단을 되돌릴 수 있고, 이때 잘못된 판정도 지워집니다. 먼저 해당 그룹의 관리자에게 요청하세요. 관리자에게 연락할 수 없거나 Targa의 담당자가 결정을 직접 검토하기를 원한다면, 그룹과 시간을 알려 주시고 우리에게 연락하세요(“문의” 참조). 검토하겠습니다.

지원

문제를 신고하면(“지원” 페이지, “잘못된 판정?” 버튼 또는 봇을 통해) 우리는 대화를 보관합니다. 작성한 내용, 계정 또는 Telegram ID와 이름, 그룹, 최근에 연 대시보드 페이지 몇 개, 그리고 신고하는 결정(점수, 검사, 판정, 그룹이 관찰 모드였는지 여부)입니다. 스크린샷은 최대 세 장까지 추가할 수 있으며, 우리는 메타데이터를 제거한 뒤 비공개로 저장합니다. 해당 메시지의 본문을 첨부할 수도 있으며, 이는 다른 멤버의 메시지일 수 있습니다. 첨부하기 전에 확인을 요청합니다. 답변은 대시보드로 전달되며, 봇을 통해 작성한 경우 Telegram 개인 메시지로도 전달됩니다.

스크린샷과 첨부한 텍스트는 문의가 종료될 때 삭제됩니다. 나머지 대화는 다시 발생하는 문제를 알아볼 수 있도록 종료 후 12개월간 보관한 뒤 삭제됩니다. 계정을 삭제하면 지원 대화에서도 같은 시점에 익명화됩니다. 회원님의 이름과 식별자는 제거되고, 회원님이 작성한 내용은 삭제됩니다.

문제 수정. 신고에 코드 변경이 필요하면, 우리는 GitHub(GitHub, Inc., 미국)의 코드 이슈 관리 도구에 문제를 짧게 설명하는 글을 작성합니다. 이 글은 우리가 직접 작성하며, 회원님의 이름, ID, 이메일, 메시지 본문, 스크린샷은 넣지 않고, 회원님이 입력한 내용은 전혀 복사되지 않습니다. 우리의 개발 도구(AI 코딩 도구 포함)가 수정을 준비하기 위해 이 글을 읽습니다.

쿠키 및 분석

필수 쿠키. 웹사이트는 분석 질문에 대한 답변을 쿠키 하나에, 테마와 언어를 브라우저 저장소에 보관합니다. 대시보드는 로그인 상태를 유지하는 세션 쿠키와, 언어, 시간대, 분석 질문에 대한 답변을 기억하는 쿠키를 설정하며, 테마는 브라우저 저장소에 보관됩니다. 이들은 서비스 운영에 필요하며 추적이나 광고에 사용되지 않습니다.

분석은 동의한 경우에만. “Google Analytics 허용”을 선택하면 Google Analytics를 사용하여 어떤 페이지가 방문되는지, 웹사이트와 대시보드가 어떻게 이용되는지 파악합니다. Google Analytics는 자체 쿠키를 설정하고 IP 주소, 기기 및 브라우저 정보, 조회한 페이지를 Google로 전송합니다. Google은 우리의 수탁자로서 활동하며 이 데이터를 미국에서 처리할 수 있습니다. 대시보드에서는 현재 보고 있는 페이지의 종류(예: 그룹의 활동 페이지)만 전송하며, 그룹 자체나 그 ID, 토큰이 포함된 링크는 절대 전송하지 않습니다. 이 데이터는 광고에 사용하지 않습니다. 허용하지 않는 한 Google Analytics에서 아무것도 불러오지 않고 분석 쿠키도 설정되지 않으며, “필수만 허용”을 선택하면 꺼진 상태로 유지됩니다. 답변은 6개월 동안 기억되며, 모든 페이지 하단의 “쿠키 설정” 링크에서 언제든지 변경할 수 있습니다.

분석 데이터의 보관 기간. Google Analytics는 방문자의 쿠키에 연결된 데이터를 해당 방문자의 마지막 방문 후 늦어도 14개월 이내에 삭제합니다. 누구도 식별하지 않는 통계는 보관됩니다.

공개 Spam Index(스팸 지수)

여러 그룹에 걸쳐 집계한 수치(개별 판정이나 신원은 절대 포함하지 않음)가 공개 Spam Index 연구 페이지에 사용됩니다. 그곳에 게시되는 어떤 내용으로도 개인, 그룹 또는 메시지를 식별할 수 없습니다.

데이터 이용 방식과 법적 근거

우리는 이 데이터를 서비스 운영에 사용합니다. 로그인, 연결한 그룹 보호, 보호 통계와 결정 기록 표시, 켜 둔 알림 발송, 지원 요청에 대한 답변, 서비스의 보안과 안정성 유지입니다. 우리는 개인정보를 판매하거나 대여하지 않으며, 광고에 사용하지 않습니다.

GDPR 또는 이와 유사한 법률이 적용되는 경우, 우리는 회원님과의 계약을 이행하기 위해 계정 및 설정 데이터를 처리합니다. 그룹 메시지, AI 검토, 멤버별 기록, 차단 목록 확인, 지원 대화 및 보안 로그는 그룹을 스팸과 사기로부터 지키려는 우리의, 그리고 그룹 관리자와 멤버의 정당한 이익에 근거하여 처리하며, 이 이익은 멤버의 권리와 비교 형량하여 문서화했습니다. 분석은 회원님의 동의에 근거하며 언제든지 철회할 수 있습니다. 유료 플랜이 판매되면 결제 기록은 우리의 법적 의무를 이행하기 위해 처리합니다.

역할. 그룹을 보호하기 위해 그룹 데이터를 어떻게, 왜 처리할지는 Targa가 결정하므로 해당 데이터에 대해 Targa가 컨트롤러입니다. 그룹 관리자는 우리의 프로세서가 아니며, 우리도 그들의 프로세서가 아닙니다. 관리자는 Targa를 추가하고, 설정을 선택하고, 서비스 약관이 요구하는 대로 그룹이 AI를 사용하는 자동 모더레이터의 보호를 받는다는 사실을 멤버에게 알리는 자신의 결정에 대해 책임을 집니다.

민감한 내용. 메시지는 건강, 신념, 정치적 견해, 성적 지향 등 어떤 사람에 관한 사실을 드러낼 수 있습니다. Targa는 메시지가 스팸이나 사기인지 판단하기 위해서만 메시지를 읽습니다. 그 사람에 대해 어떤 결론도 내리지 않고, 그런 사항을 기록하지 않으며, 텍스트를 최대 90일간만 보관하고, 어떤 내용도 다른 목적으로 사용하지 않습니다.

데이터를 받는 곳

우리는 Targa를 운영하는 데 필요한 제공업체와만 데이터를 공유하며, 각 업체는 자신의 서비스 제공에만 한정하는 약관을 따릅니다. 호스팅(Hetzner, 독일); 콘텐츠 전송, 네트워크 보안 및 웹사이트 호스팅(Cloudflare); 위에 설명한 AI 모델 제공업체; 지원 항목에 설명한 GitHub; 회원님이 허용한 경우의 분석과 Google 로그인을 위한 Google; Apple 로그인과 푸시 알림을 위한 Apple(회원님이 켠 알림에는 멤버의 이름과 조치가 포함됩니다); 그리고 우리가 이메일을 보낼 때마다 이용하는 이메일 발송 업체입니다. 유료 플랜이 판매되면 Stripe가 결제를, Telegram이 Telegram Stars 결제를 처리합니다.

Telegram. 봇이 보내고 받는 모든 것은 Telegram을 거칩니다. 회원님 그룹의 메시지, Telegram 로그인, 봇의 개인 메시지, 그리고 우리가 모더레이션 결정 로그로 사용하는 비공개 Telegram 채팅(각 줄에는 조치 번호, 점수, 사유가 담기며 메시지 본문은 절대 담기지 않습니다)이 여기에 해당합니다. Telegram은 우리와의 계약에 따라서가 아니라 독립적인 컨트롤러로서 자체 개인정보 처리방침에 따라 이를 처리합니다.

이 제공업체 목록(역할과 소재지 포함)은 요청 시 제공합니다. 법률이 요구하는 경우, 또는 서비스의 안전과 무결성을 보호하기 위해 데이터를 공개할 수 있습니다. Targa가 합병되거나 매각되더라도 데이터는 이 방침의 보호를 계속 받으며, 우리는 그 사실을 알려 드립니다.

차단 목록 확인(유일한 예외). 계정이 Targa가 보호하는 그룹에 참여하거나 그 안에서 활동하면, 우리는 해당 계정의 숫자 Telegram ID만을, 그 밖의 정보 없이, 공개 스팸 방지 차단 목록의 운영자에게 보내 그 계정이 목록에 올라 있는지 확인합니다. 이 운영자는 우리의 제공업체가 아닙니다. 우리와 맺은 계약이 아니라 자체 약관에 따라 목록을 운영합니다. 우리는 운영자의 응답을 180일 동안 보관합니다.

데이터 보관 기간

회원님의 계정은 존재하는 동안 보관됩니다. 계정을 삭제하면 이메일, 비밀번호 해시, 로그인 식별자, 연결된 그룹, 기기 푸시 토큰, 출시 대기 명단 항목이 즉시 제거되고, 변경 기록과 지원 대화에서 회원님이 익명화되며, 결제 처리업체에 고객 기록이 있다면 삭제됩니다. Targa가 회원님의 그룹에서 수행한 조치 기록은 삭제되지 않으며, 아래의 보관 기간을 따릅니다.

90일: 메시지 본문, 삭제된 메시지, 메시지별 기록, 유사 메시지 숫자, 우리 검토 모델이 라벨을 붙인 예시, 그리고 어느 계정이 어느 그룹에 무엇을 게시했는지의 기록(여러 그룹에 퍼지는 스팸을 찾는 데 사용). 멤버의 마지막 활동, 또는 확인이나 신고 시점부터 180일: 멤버 활동 기록, 멤버별 AI 기록, 차단 목록 응답, 전달된 사기 메시지의 기록. 12개월: 관리자가 제출한 스팸 예시와 변경 기록. 13개월: 월별 사용량 집계. 관리자나 연합이 유지하는 차단 목록은 남용 방지 조치로서 효력이 있는 동안 보관됩니다.

AI 결정 기록. 90일이 지나면 메시지 본문이 삭제되고, 180일이 지나면 기록의 나머지 부분(그룹 ID, 멤버 ID, 메시지 번호, 판정, 점수, 모델의 한 줄 이유)이 삭제됩니다. 회원의 데이터가 요청에 따라 삭제되면 그보다 일찍 삭제됩니다. 남는 것은 그룹별 모델 호출 횟수와 비용의 일별 집계뿐이며, 어떤 회원이나 메시지도 특정되지 않습니다.

로그 및 백업. 서버 로그는 90일 후 삭제됩니다. 데이터베이스 백업 사본은 30일 이내에 삭제되므로, 서비스에서 지운 데이터가 해당 사본이 삭제될 때까지 백업에 남아 있을 수 있습니다. Telegram의 모더레이션 로그 채팅은 Targa가 수행한 조치에 대한 우리의 감사 기록으로 서비스가 운영되는 동안 보관되며, 각 줄에는 숫자 식별자, 점수, 사유가 담기고 메시지 본문은 절대 담기지 않습니다. 그룹의 메시지 본문, 삭제된 메시지, 조치 기록은 요청 시 더 짧은 기간 동안 보관할 수 있습니다.

보안

비밀번호는 솔트를 적용한 해시로만 저장되고, 모든 통신은 전송 중 TLS로 암호화되며, 운영 시스템에 대한 접근은 제한되고, 메시지 본문은 90일 기간 동안만 보관됩니다. 완벽하게 안전한 시스템은 없지만, 우리는 보유한 데이터가 공격자에게 거의 쓸모없도록 설계합니다.

회원님의 권리와 관리 방법

대시보드에서 그룹 연결을 해제하고, 비밀번호를 변경하고, 데이터 사본을 내려받고(계정 → 내 데이터 다운로드: 계정, 그룹, 기기, 설정 이력을 즉시 내보냄), 계정을 삭제할 수 있으며, 이메일 절차나 대기 기간이 없습니다. 거주 지역에 따라 개인정보에 대한 열람, 정정, 내보내기, 삭제를 요구할 권리, 처리의 제한을 요구하거나 처리에 반대할 권리(정당한 이익에 근거한 처리 포함), 그리고 언제든지 동의를 철회할 권리가 있을 수도 있습니다. 대시보드에서 할 수 없는 일이 있거나 로그인할 수 없다면 우리에게 연락하세요. 30일 이내에 답변합니다.

그룹 멤버. 계정 보유자가 아니라 Targa가 보호하는 그룹의 멤버라면, 우리가 보유한 귀하에 관한 데이터는 숫자 Telegram ID, 표시 이름, 해당 그룹에서 귀하와 관련된 관리 이벤트, 위에서 설명한 멤버별 기록, 귀하의 메시지에 대한 AI 결정 기록, 그리고 검토를 위해 보관하는 메시지 본문(최대 90일)입니다. 사본을 받거나 더 일찍 삭제하기를 원하면 우리에게 연락하세요. 30일 이내에 처리합니다. 다만 남용 방지 조치로 보관하는 차단 목록 항목은 제외됩니다.

민원. 개인정보 보호 감독기관, 특히 거주하거나 일하는 국가, 또는 권리가 침해되었다고 생각하는 곳의 감독기관에 민원을 제기할 권리가 있습니다.

국외 이전

우리의 서버는 유럽연합(독일)에 있습니다. 일부 제공업체는 미국을 포함해 회원님의 국가 밖에서 데이터를 처리합니다. AI 제공업체, Cloudflare, Google, GitHub, Apple이 그러하며, Telegram은 전 세계에서 운영됩니다. 유럽경제지역, 영국, 스위스 밖으로의 이전에 대해서는 해당 법률이 인정하는 보호 장치에 의존합니다. 제공업체가 EU-US Data Privacy Framework(영국 및 스위스 확장 포함) 인증을 보유한 경우에는 그 인증에, 그렇지 않은 경우에는 제공업체의 데이터 처리 약관에 포함된 유럽위원회 표준계약조항에 의존합니다.

아동

Targa 계정을 보유하려면 만 18세 이상이어야 하며, 우리는 대시보드를 통해 그보다 어린 사람의 개인정보를 고의로 수집하지 않습니다. Targa가 보호하는 그룹의 멤버는 Telegram이 허용하는 어떤 연령이든 될 수 있습니다. Targa는 멤버의 나이를 알지 못하며 위의 규칙에 따라 모든 멤버를 동일하게 대합니다. 우리가 보유해서는 안 되는 아동의 개인정보를 보유하고 있다고 생각되면 연락해 주세요. 삭제하겠습니다.

이 방침의 변경

이 방침이 변경되면 상단의 날짜를 갱신합니다. 중요한 변경의 경우 효력이 발생하기 전에 대시보드에 공지를 표시합니다.

문의

문의나 데이터 관련 요청은 support@targa.dev로 메일을 보내거나, 대시보드의 지원 페이지를 이용하거나, Telegram @targapraetorian 또는 X @targapraetorian으로 연락해 주세요.