Personvernerklæring

Hvem som driver Targa

Targa drives av grunnleggeren, som leverer Tjenesten personlig og er ansvarlig for dataene som beskrives her (den «behandlingsansvarlige»), inntil selskapet som skal overta Targa er stiftet. Når det skjer, vil erklæringen oppgi selskapets navn, adresse og registreringsopplysninger, endringen varsles i dashbordet før den trer i kraft, og ingenting endres i hva som samles inn eller hvordan det brukes.

Kortversjonen

Vi oppbevarer det en antispamtjeneste trenger: kontoopplysningene dine og registreringer av hva Targa har gjort i gruppene den beskytter. Targa kontrollerer hver melding i disse gruppene, i alle planer. I betalte planer sendes meldingsteksten også til våre leverandører av KI-modeller for gjennomgang; i Free-planen behandles den bare på våre egne servere. Meldingstekst oppbevares i høyst 90 dager. Vi viser ikke reklame, vi selger ikke data, og analyse kjører bare hvis du tillater det.

Hva vi samler inn

Dette nettstedet. Cloudflare, som er vert for targa.dev, behandler IP-adressen din, nettleserdetaljer og sidene du ber om for å levere dem. Vi bruker ingen annonsesporere, skrifter leveres fra vårt eget nettsted, og analyse kjører bare hvis du tillater det.

Dashbordkonto. E-postadressen din, en saltet hash av passordet ditt (aldri selve passordet), Telegram-gruppene du kobler til, planen din og innstillingene dine. Hvis du logger inn med Telegram, Google eller Apple, lagrer vi identifikatoren som innloggingsmetoden gir oss. Hvis du slår på push-varsler i en Targa-app, lagrer vi push-tokenet til den enheten.

I gruppene Targa beskytter. Targa sjekker hver melding, hver innmelding og hver forespørsel om å bli med etter hvert som de kommer inn. For å moderere registrerer den hvem som gjorde hva: medlemmets numeriske Telegram-id og visningsnavn, gruppen, meldingsnummeret, poengsummen, hvilke sjekker som slo ut og handlingen som ble utført, i tillegg til advarsler, roller og oppføringer i utestengelseslister som adminer oppretter. Tekst i bilder (lest på vår egen server) og lenker i QR-koder sjekkes som en del av meldingen. Profilbilder og profiltekster sjekkes i minnet og lagres ikke.

Offentlige varsler. Når Targa griper inn i en gruppe, legger den ut et varsel på én linje i gruppen som nevner medlemmet og hva som ble gjort, slik at alle i gruppen kan se det. Gruppens adminer kan angre handlingen fra varselet.

Fjernede meldinger. Når Targa fjerner en melding, oppbevarer den det meldingen sa (teksten og en henvisning til et vedlagt bilde) i inntil 90 dager, slik at gruppens adminer kan se det privat og gjenopprette meldingen hvis fjerningen var en feil.

Spameksempler. Når en admin i en gruppe lærer opp Targa med /spam eller /ham, lagres teksten i den meldingen som et eksempel, uten forfatterens identitet, og slettes etter høyst 12 måneder.

Innstillinger og endringsloggen. Innstillinger du lagrer for en gruppe (beskyttelsesregler, låser, mønstre i blokkeringslisten, nøkkelordfiltre, notater, velkomsttekst), lagres slik at boten kan bruke dem. Dashbordet fører en logg over hvem som endret hvilken innstilling.

Svindelmeldinger som videresendes til boten. Hvis et medlem videresender en privat svindelmelding til boten, leser KI-en teksten for å vurdere den. Vi oppbevarer avgjørelsen og de numeriske Telegram-ID-ene til den rapporterte kontoen og til medlemmet som rapporterte den, ikke teksten.

Betalingsdata. Betalte planer er ikke i salg ennå, så vi har ingen betalingsdata. Når de er det, vil betalinger håndteres av Stripe, og betalinger i Telegram Stars av Telegram. Vi vil motta planen, betalingsstatusen og en betalingsreferanse, aldri kortopplysningene dine.

Slik kontrollerer Targa meldinger

Targa kontrollerer hver melding i hver gruppe den beskytter, i alle planer. I betalte planer sendes meldingsteksten også til våre leverandører av KI-modeller (oppført under «Hvem som mottar data») for gjennomgang; i Free-planen behandles meldingsteksten bare på våre egne servere og sendes ikke til disse leverandørene. Meldinger som et medlem videresender privat til Targa for å melde svindel, kontrolleres av våre leverandører av modeller. Adminenes meldinger kontrolleres også, men Targa griper aldri inn mot dem. Disse kontrollene kan ikke slås av for en gruppe. Hvis du ikke vil at meldingene i en gruppe skal kontrolleres på denne måten, må du ikke legge til Targa i den gruppen.

Hva KI-leverandørene mottar. For å vurdere en melding sender vi til leverandører av KI-modeller som handler på våre vegne: meldingsteksten, inkludert tekst lest fra bildene i den og lenker dekodet fra QR-kodene i den; hva reglene våre fant om den (for eksempel hvor nylig avsenderen ble med); for en ny eller flagget avsender inntil 20 nylige meldinger fra samme gruppe (3 fra den siste timen for et etablert medlem), hver avkortet til 300 tegn, der de som skriver vises som bokstaver i stedet for navn; et sammendrag på én linje av avsenderens historikk i gruppen (hvor mange meldinger, hvor lenge siden avsenderen først ble sett, tidligere avgjørelser, fjerninger og gjenopprettinger); og notater om gruppen som Targas gjennomgangsmodell skriver, som aldri siterer en melding eller nevner et medlem. I betalte planer, når et medlem som ikke er administrator, legger ut et bilde uten tekst og Targa ikke kan lese noen tekst i det, sendes selve bildet til en gjennomgangsmodell. En gjentakelse av et bilde som allerede er kjent som svindel, gjenkjennes uten å bli sendt. I Free-planen behandles bilder bare på våre egne servere. Vi sender aldri Telegram-ID-er, navn, brukernavn eller gruppenavn.

De nylige meldingene som brukes som kontekst, holdes bare i serverens minne og lagres aldri.

Lignende meldinger. For å sammenligne en melding med tidligere spam sendes teksten i enkelte meldinger (fra nye eller flaggede avsendere, eller som reglene våre var i tvil om) også til en KI-leverandør for å gjøres om til en liste med tall som fanger opp betydningen. Vi oppbevarer disse tallene, koblet til avgjørelsen, i 90 dager.

Kvalitetsgjennomgang. En gjennomgangsmodell sjekker på nytt et utvalg av meldingene KI-en slapp gjennom, og skriver notatene om hver gruppe som er beskrevet ovenfor. Den arbeider frakoblet og kan ikke gripe inn i noen gruppe.

Vilkårene leverandørene arbeider under. KI-leverandørene handler etter våre instrukser og behandler det vi sender i henhold til sine forretningsvilkår for bruk av API-ene: de bruker det ikke til å trene modellene sine, de oppbevarer det bare i en begrenset periode (høyst 30 dager) for å oppdage misbruk, og de kan ikke bruke det til noe annet formål. Disse vilkårene gjelder i dag for kontoene Targa bruker; når selskapet er stiftet, blir de signert på nytt i selskapets navn, uten at det leverandørene mottar endres.

KI-ens registreringer. KI-ens avgjørelser lagres i samme database som botens øvrige registreringer, under de samme numeriske ID-ene. En avgjørelse beholder meldingsteksten bare når KI-en grep inn mot meldingen eller var usikker, og for én av femti av de øvrige, og bare i 90 dager. En melding som venter på å bli lest, holdes i høyst ett døgn. En liten oppføring per medlem per gruppe (når medlemmet først ble sett, hvor mange meldinger, tidligere avgjørelser) oppbevares til 180 dager etter medlemmets siste melding.

Automatiserte avgjørelser og hvordan du bestrider dem

Targa handler på egen hånd. I en gruppe som nettopp har fått beskyttelse, griper Targa inn fra første melding: den fjerner meldinger og kan dempe, kaste ut eller utestenge medlemmer uten at et menneske sjekker først. En utestengelse basert på KI-ens avgjørelse krever at to KI-modeller er enige. Eieren av en gruppe kan sette gruppen i skyggemodus, der Targa bare følger med og logger, eller slå av «La Targa fjerne meldinger på egen hånd», slik at KI-ens avgjørelser bare listes opp for moderatorene.

Hvis Targa grep inn mot deg ved en feil. Hver handling oppgir begrunnelsen sin, og gruppens adminer kan angre enhver fjerning, demping, utkastelse eller utestengelse med ett trykk, noe som også fjerner den feilaktige avgjørelsen. Spør først en admin i gruppen. Hvis du ikke når dem, eller vil at et menneske hos Targa skal se på avgjørelsen, kontakt oss (se «Kontakt») med gruppen og tidspunktet, så vurderer vi den.

Support

Når du rapporterer et problem (fra Support-siden, en «Feil avgjørelse?»-knapp eller boten), oppbevarer vi samtalen: det du skriver, konto- eller Telegram-ID-en din og navnet ditt, gruppen, de siste dashbordsidene du åpnet, og avgjørelsen du rapporterer (poengsummen, sjekkene og utfallet, og om gruppen var i skyggemodus). Du kan legge ved opptil tre skjermbilder; vi fjerner metadataene i dem og lagrer dem privat. Du kan også legge ved teksten i den aktuelle meldingen, som kan være et annet medlems melding; du blir spurt før den legges ved. Svar når deg i dashbordet og, hvis du skrev via boten, i en privat melding på Telegram.

Skjermbilder og vedlagt tekst slettes når saken lukkes. Resten av samtalen oppbevares i 12 måneder etter at saken er lukket, slik at vi kan kjenne igjen et problem som kommer tilbake, og slettes deretter. Hvis du sletter kontoen din, anonymiseres du samtidig i støttesamtalene dine: navnet og identifikatorene dine fjernes, og det du skrev slettes.

Retting av problemer. Når en rapport krever en kodeendring, skriver vi en kort beskrivelse av problemet i sakssystemet vårt for kode på GitHub (GitHub, Inc., USA). Vi skriver den selv og utelater navnet ditt, ID-er, e-posten din, all meldingstekst og alle skjermbilder, og ingenting du har skrevet, kopieres inn i den. Utviklingsverktøyene våre, inkludert KI-verktøy for koding, leser den for å forberede rettingen.

Informasjonskapsler og analyse

Nødvendige informasjonskapsler. Nettstedet lagrer svaret ditt på analysespørsmålet i én informasjonskapsel, og temaet og språket ditt i nettleserens lagring. Dashbordet setter en øktinformasjonskapsel som holder deg innlogget, og informasjonskapsler som husker språket ditt, tidssonen din og svaret ditt på analysespørsmålet; temaet ditt lagres i nettleserens lagring. Disse trengs for å drive tjenesten og brukes ikke til sporing eller reklame.

Analyse, bare med ditt samtykke. Hvis du velger «Tillat Google Analytics», bruker vi Google Analytics til å se hvilke sider som besøkes, og hvordan nettstedet og dashbordet brukes. Google Analytics setter sine egne informasjonskapsler og sender Google IP-adressen din, opplysninger om enheten og nettleseren din og sidene du ser på. Google opptrer som vår databehandler og kan behandle disse dataene i USA. Fra dashbordet sender vi bare hvilken type side du er på (for eksempel aktivitetssiden til en gruppe), aldri gruppen, ID-en dens eller en lenke som inneholder et token. Vi bruker ikke disse dataene til reklame. Ingenting lastes fra Google Analytics, og ingen informasjonskapsel for analyse settes med mindre du tillater det, og «Bare nødvendige» holder det avslått. Svaret ditt huskes i seks måneder, og du kan når som helst endre det med lenken «Innstillinger for informasjonskapsler» nederst på hver side.

Hvor lenge analysedata oppbevares. Google Analytics sletter data knyttet til en besøkendes informasjonskapsel senest 14 måneder etter den besøkendes siste besøk. Statistikk som ikke identifiserer noen, beholdes.

Den offentlige Spam Index

Antall som er samlet på tvers av grupper (aldri enkeltavgjørelser eller identiteter), ligger til grunn for de offentlige forskningssidene i Spam Index. Ingenting som publiseres der, identifiserer en person, en gruppe eller en melding.

Hvordan vi bruker data, og vårt rettslige grunnlag

Vi bruker disse dataene til å drive tjenesten: logge deg inn, beskytte gruppene du kobler til, vise deg beskyttelsesstatistikk og avgjørelsesloggen, sende varslene du har slått på, svare på supporthenvendelser og holde tjenesten sikker og pålitelig. Vi selger eller leier ikke ut personopplysninger, og vi bruker dem ikke til reklame.

Der GDPR eller lignende lover gjelder, behandler vi konto- og innstillingsdata for å oppfylle avtalen med deg; gruppemeldinger, KI-vurdering, opplysningene per medlem, kontrollen mot utestengelseslisten, støttesamtaler og sikkerhetslogger på grunnlag av vår berettigede interesse, og gruppenes administratorers og medlemmers, i å holde gruppene fri for spam og svindel, som vi har veid mot medlemmenes rettigheter og dokumentert; analyse på grunnlag av ditt samtykke, som du kan trekke tilbake når som helst; og, når betalte planer selges, betalingsopplysninger for å oppfylle våre rettslige forpliktelser.

Roller. Targa bestemmer hvordan og hvorfor en gruppes data behandles for å beskytte den, så for disse dataene er Targa behandlingsansvarlig; gruppens administratorer er ikke våre databehandlere, og vi er ikke deres. Administratorene er ansvarlige for sine egne beslutninger: å legge til Targa, å velge innstillingene og å fortelle medlemmene at gruppen beskyttes av en automatisk moderator som bruker KI, slik bruksvilkårene krever.

Sensitivt innhold. En melding kan avsløre ting om en person, som helse, overbevisning, politisk syn eller seksualitet. Targa leser en melding bare for å avgjøre om den er spam eller svindel: den trekker ingen slutninger om personen, registrerer ikke slike forhold, oppbevarer teksten i høyst 90 dager og bruker ingenting til noe annet formål.

Hvem som mottar data

Vi deler data bare med leverandørene som trengs for å drive Targa, hver av dem på vilkår som begrenser dem til å levere sin tjeneste: hosting (Hetzner, Tyskland); innholdslevering, nettverkssikkerhet og hosting av nettstedet (Cloudflare); KI-modelleverandørene beskrevet ovenfor; GitHub, som beskrevet under Støtte; Google, for analyse hvis du tillater det og for pålogging med Google; Apple, for pålogging med Apple og for push-varsler (et varsel du slår på inneholder medlemmets navn og handlingen); og en e-postleverandør hver gang vi sender deg e-post. Når betalte planer selges, vil Stripe behandle betalinger, og Telegram betalinger i Telegram Stars.

Telegram. Alt boten sender og mottar går gjennom Telegram: meldingene i gruppene dine, pålogging med Telegram, private meldinger fra boten og en privat Telegram-chat som vi bruker som logg over moderasjonsavgjørelser (hver linje inneholder handlingens nummer, poengsum og begrunnelser, aldri meldingsteksten). Telegram behandler dette etter sin egen personvernerklæring, som selvstendig behandlingsansvarlig, ikke etter en avtale med oss.

En liste over disse leverandørene, med roller og lokasjoner, er tilgjengelig på forespørsel. Vi kan utlevere data hvis loven krever det, eller for å beskytte tjenestens sikkerhet og integritet. Hvis Targa noen gang fusjoneres eller selges, forblir dataene under denne erklæringens beskyttelse, og vi gir deg beskjed.

Sjekk mot utestengelsesliste (det ene unntaket). Når en konto blir med i eller er aktiv i en gruppe Targa beskytter, sjekker vi om den står på en offentlig utestengelsesliste mot spam ved å sende kontoens numeriske Telegram-id, og ingenting annet, til listens operatør. Denne operatøren er ikke en av leverandørene våre: den driver listen på egne vilkår, ikke etter en avtale med oss. Vi oppbevarer svaret i 180 dager.

Hvor lenge vi oppbevarer data

Kontoen din oppbevares så lenge den finnes. Sletter du den, fjernes e-posten din, passordhashen, påloggingsidentifikatorene, tilkoblede grupper, enhetenes push-tokener og oppføringer på lanseringslisten umiddelbart, du anonymiseres i endringsloggen og i støttesamtalene dine, og kundeposten din hos betalingsleverandøren slettes hvis den finnes. Det sletter ikke opplysningene om hva Targa har gjort i gruppene dine, som følger fristene nedenfor.

90 dager: meldingstekst, fjernede meldinger, oppføringene per melding, tallene for lignende meldinger, eksemplene gjennomgangsmodellen vår merker, og registreringene av hvilken konto som la ut hva i hvilken gruppe (brukes til å oppdage spam som spres på tvers av grupper). 180 dager fra medlemmets siste aktivitet, eller fra sjekken eller rapporten: medlemmets aktivitetsoppføring, KI-oppføringen per medlem, svar fra utestengelseslisten og registreringer av videresendte svindelmeldinger. 12 måneder: spameksempler som adminer sender inn, og endringsloggen. 13 måneder: månedlige brukstall. Utestengelseslister som adminer eller føderasjoner fører, oppbevares så lenge de gjelder, som et tiltak mot misbruk.

KI-ens avgjørelsesoppføringer. Etter 90 dager fjernes meldingsteksten, og etter 180 dager slettes resten av posten (gruppe-id, medlems-id, meldingsnummer, avgjørelse, poengsum og modellens begrunnelse på én linje). Den slettes tidligere når et medlems data slettes på forespørsel. Det som blir igjen, er bare en daglig opptelling av modellkall og kostnaden for hver gruppe, uten navn på noe medlem eller noen melding.

Logger og sikkerhetskopier. Serverloggene våre slettes etter 90 dager. Sikkerhetskopier av databasene våre slettes innen 30 dager, så data som er slettet fra Tjenesten kan bli liggende i en sikkerhetskopi til den kopien slettes. Moderasjonsloggchatten på Telegram er vårt revisjonsspor over hva Targa har gjort og oppbevares så lenge Tjenesten er i drift; linjene inneholder numeriske identifikatorer, poengsummer og begrunnelser, aldri meldingstekst. En gruppes meldingstekst, fjernede meldinger og handlingsopplysninger kan på forespørsel oppbevares kortere.

Sikkerhet

Passord lagres bare som saltede hasher, all trafikk krypteres under overføring med TLS, tilgangen til produksjonssystemer er begrenset, og meldingstekst holdes bare i 90-dagersperioden. Ingen systemer er helt sikre, men vi utformer alt slik at dataene vi har, er til liten nytte for en angriper.

Dine rettigheter og valg

Fra dashbordet kan du koble fra hvilken som helst gruppe, endre passordet ditt, laste ned en kopi av dataene dine (Konto → Last ned dataene dine, en umiddelbar eksport av kontoen, gruppene, enhetene og innstillingshistorikken din) og slette kontoen din, uten e-post og uten ventetid. Avhengig av hvor du bor, kan du også ha rett til innsyn i, retting, eksport eller sletting av personopplysningene dine, til å begrense eller protestere mot behandlingen av dem (også behandling basert på berettiget interesse), og til når som helst å trekke tilbake samtykke. For alt dashbordet ikke gjør, eller hvis du ikke kan logge inn, kontakt oss, så svarer vi innen 30 dager.

Gruppemedlemmer. Hvis du er medlem i en gruppe Targa beskytter og ikke kontoinnehaver, er dataene vi har om deg den numeriske Telegram-ID-en din, visningsnavnet ditt, modereringshendelsene som gjelder deg i den gruppen, oppføringene per medlem som er beskrevet ovenfor, KI-ens avgjørelsesoppføringer om meldingene dine, og teksten i meldingene dine som oppbevares for gjennomgang (høyst 90 dager). For å få en kopi, eller for å få dataene slettet tidligere, kontakt oss, så gjør vi det innen 30 dager, unntatt oppføringer i utestengelseslister, som oppbevares som et tiltak mot misbruk.

Klager. Du har rett til å klage til en datatilsynsmyndighet, særlig i landet der du bor eller arbeider, eller der du mener at rettighetene dine er krenket.

Internasjonale overføringer

Serverne våre står i EU (Tyskland). Noen av leverandørene våre behandler data utenfor landet ditt, blant annet i USA: KI-leverandørene, Cloudflare, Google, GitHub og Apple; Telegram opererer over hele verden. For overføringer ut av EØS, Storbritannia og Sveits støtter vi oss på garantiene disse lovene anerkjenner: leverandørens sertifisering under EU-US Data Privacy Framework, med utvidelsene for Storbritannia og Sveits, der leverandøren har en slik, og ellers EU-kommisjonens standardkontraktsklausuler som inngår i leverandørens vilkår for databehandling.

Barn

Du må være minst 18 år for å ha en Targa-konto, og vi samler ikke bevisst inn personopplysninger fra yngre personer via dashbordet. Medlemmene i en gruppe Targa beskytter kan ha enhver alder Telegram tillater: Targa kjenner ikke et medlems alder og behandler alle medlemmer likt, etter reglene ovenfor. Hvis du mener vi har personopplysninger om et barn som vi ikke burde ha, kontakt oss, så sletter vi dem.

Endringer i denne erklæringen

Når erklæringen endres, oppdaterer vi datoen øverst. Ved vesentlige endringer viser vi et varsel i dashbordet før de trer i kraft.

Kontakt

Spørsmål eller forespørsler om data: skriv til support@targa.dev, bruk dashbordets Støtte-side, eller nå oss på Telegram via @targapraetorian eller på X via @targapraetorian.