Privacybeleid

Wie Targa runt

Targa wordt gerund door de oprichter, die de Dienst persoonlijk levert en verantwoordelijk is voor de hier beschreven gegevens (de “verwerkingsverantwoordelijke”) totdat het bedrijf dat Targa gaat overnemen is opgericht. Zodra dat gebeurt, vermeldt dit beleid de naam, het adres en de registratiegegevens van het bedrijf, wordt de wijziging vooraf in het dashboard aangekondigd, en verandert er niets aan wat wordt verzameld of hoe het wordt gebruikt.

De korte versie

We bewaren wat een antispamdienst nodig heeft: je accountgegevens en vastleggingen van wat Targa heeft gedaan in de groepen die het beschermt. Targa controleert elk bericht in die groepen, in elk abonnement. In betaalde abonnementen wordt de berichttekst ook ter beoordeling naar onze aanbieders van AI-modellen gestuurd; in het Free-abonnement wordt die alleen op onze eigen servers verwerkt. Berichttekst wordt hooguit 90 dagen bewaard. We tonen geen advertenties, we verkopen geen gegevens, en analytics draait alleen als je het toestaat.

Wat we verzamelen

Deze website. Cloudflare, dat targa.dev host, verwerkt je IP-adres, browsergegevens en de pagina's die je opvraagt om ze te kunnen leveren. We gebruiken geen advertentietrackers, lettertypen worden vanaf onze eigen site geladen, en analytics draait alleen als je dat toestaat.

Dashboardaccount. Je e-mailadres, een gezouten hash van je wachtwoord (nooit het wachtwoord zelf), de Telegram-groepen die je verbindt, je abonnement en je instellingen. Als je inlogt met Telegram, Google of Apple, bewaren we de identifier die die methode ons geeft. Als je pushmeldingen aanzet in een Targa-app, bewaren we de pushtoken van dat apparaat.

In de groepen die Targa beschermt. Targa controleert elk bericht, elke toetreding en elk toetredingsverzoek zodra het binnenkomt. Om te modereren legt het vast wie wat heeft gedaan: het numerieke Telegram-id en de weergavenaam van het lid, de groep, het berichtnummer, de score, welke controles zijn afgegaan en de genomen actie, plus waarschuwingen, rollen en banlijstvermeldingen die beheerders aanmaken. Tekst in afbeeldingen (gelezen op onze eigen server) en links in QR-codes worden als onderdeel van het bericht gecontroleerd. Profielfoto's en bio's worden in het geheugen gecontroleerd en niet opgeslagen.

Openbare berichtgeving. Wanneer Targa in een groep ingrijpt, plaatst het in die groep een bericht van één regel met de naam van het lid en wat er is gedaan, zodat iedereen in de groep het kan zien. De beheerders van de groep kunnen de actie vanuit dat bericht terugdraaien.

Verwijderde berichten. Wanneer Targa een bericht verwijdert, bewaart het wat het bericht zei (de tekst en een verwijzing naar een bijgevoegde afbeelding) maximaal 90 dagen, zodat de beheerders van de groep het privé kunnen bekijken en het kunnen terugzetten als de verwijdering een vergissing was.

Spamvoorbeelden. Wanneer een beheerder van een groep Targa iets leert met /spam of /ham, wordt de tekst van dat bericht als voorbeeld opgeslagen, zonder de identiteit van de afzender, en na hooguit 12 maanden verwijderd.

Instellingen en het wijzigingslogboek. Instellingen die je voor een groep opslaat (beveiligingsregels, vergrendelingen, patronen voor de blokkeerlijst, trefwoordfilters, notities, welkomsttekst) worden opgeslagen zodat de bot ze kan toepassen. Het dashboard houdt een logboek bij van wie welke instelling heeft gewijzigd.

Naar de bot doorgestuurde scamberichten. Als een lid een privébericht met een scam doorstuurt naar de bot, leest de AI de tekst ervan om het te beoordelen. We bewaren het oordeel en de numerieke Telegram-id's van het gemelde account en van het lid dat het heeft gemeld, niet de tekst.

Betaalgegevens. Betaalde abonnementen zijn nog niet te koop, dus we hebben geen betaalgegevens. Zodra dat wel zo is, worden betalingen afgehandeld door Stripe, en betalingen in Telegram Stars door Telegram. We ontvangen dan het abonnement, de betaalstatus en een betalingskenmerk, nooit je kaartgegevens.

Hoe Targa berichten controleert

Targa controleert elk bericht in elke groep die het beschermt, in elk abonnement. In betaalde abonnementen wordt de berichttekst ook ter beoordeling naar onze aanbieders van AI-modellen gestuurd (vermeld onder “Wie gegevens ontvangt”); in het Free-abonnement wordt berichttekst alleen op onze eigen servers verwerkt en niet naar die aanbieders gestuurd. Berichten die een lid privé naar Targa doorstuurt om oplichting te melden, worden gecontroleerd door onze aanbieders van modellen. Berichten van beheerders worden ook gecontroleerd, maar Targa grijpt daar nooit op in. Deze controles kunnen voor een groep niet worden uitgezet. Wil je niet dat de berichten van een groep zo worden gecontroleerd, voeg Targa dan niet toe aan die groep.

Wat de AI-aanbieders ontvangen. Om een bericht te beoordelen, sturen we aanbieders van AI-modellen die namens ons handelen: de tekst van het bericht, inclusief tekst die uit de afbeeldingen is gelezen en links die uit de QR-codes zijn gedecodeerd; wat onze regels erover hebben gevonden (bijvoorbeeld hoe recent de afzender lid is geworden); bij een nieuwe of gemarkeerde afzender tot 20 recente berichten uit dezelfde groep (3 uit het afgelopen uur bij een vast lid), elk ingekort tot 300 tekens, waarbij de sprekers als letters worden weergegeven in plaats van met namen; een samenvatting van één regel van de geschiedenis van de afzender in die groep (hoeveel berichten, hoe lang geleden voor het eerst gezien, eerdere oordelen, verwijderingen en terugzettingen); en notities over de groep die het beoordelingsmodel van Targa schrijft, die nooit een bericht citeren of een lid noemen. In betaalde abonnementen wordt de afbeelding zelf naar een beoordelingsmodel gestuurd wanneer een lid dat geen beheerder is een afbeelding zonder tekst plaatst en Targa er geen tekst in kan lezen. Een herhaling van een afbeelding die al als oplichting bekend is, wordt herkend zonder te worden verstuurd. In het Free-abonnement worden afbeeldingen alleen op onze eigen servers verwerkt. We sturen nooit Telegram-id's, namen, gebruikersnamen of groepsnamen.

De recente berichten die als context dienen, worden alleen in het geheugen van onze server gehouden en nooit opgeslagen.

Vergelijkbare berichten. Om een bericht te vergelijken met eerdere spam, wordt de tekst van sommige berichten (van nieuwe of gemarkeerde afzenders, of waarover onze regels twijfelden) ook naar een AI-aanbieder gestuurd om te worden omgezet in een reeks getallen die de betekenis ervan vastlegt. Die getallen bewaren we, gekoppeld aan het oordeel, 90 dagen.

Kwaliteitscontrole. Een beoordelingsmodel controleert een steekproef van de berichten die de AI heeft doorgelaten opnieuw, en schrijft de hierboven beschreven notities over elke groep. Het werkt offline en kan in geen enkele groep ingrijpen.

De voorwaarden waaronder de aanbieders werken. De AI-aanbieders handelen in onze opdracht en verwerken wat we sturen onder hun zakelijke voorwaarden voor het gebruik van hun API's: ze gebruiken het niet om hun modellen te trainen, bewaren het alleen voor een beperkte periode (hoogstens 30 dagen) om misbruik op te sporen, en mogen het nergens anders voor gebruiken. Deze voorwaarden gelden vandaag voor de accounts die Targa gebruikt; zodra het bedrijf is opgericht, worden ze op zijn naam opnieuw ondertekend, zonder verandering in wat de aanbieders ontvangen.

De vastleggingen van de AI. De beslissingen van de AI worden opgeslagen in dezelfde database als de andere vastleggingen van de bot, onder dezelfde numerieke id's. Een beslissing bevat de berichttekst alleen als de AI op het bericht heeft ingegrepen of twijfelde, en bij één op de vijftig van de rest, en alleen 90 dagen. Een bericht dat wacht om gelezen te worden, wordt hooguit een dag vastgehouden. Een klein record per lid per groep (wanneer voor het eerst gezien, hoeveel berichten, eerdere oordelen) wordt bewaard tot 180 dagen na het laatste bericht van het lid.

Geautomatiseerde beslissingen en hoe je ze aanvecht

Targa handelt zelfstandig. In een groep die net beschermd wordt, grijpt Targa vanaf het eerste bericht in: het verwijdert berichten en kan leden dempen, uit de groep zetten of verbannen zonder dat eerst iemand meekijkt. Een ban op basis van het oordeel van de AI vereist dat twee AI-modellen het eens zijn. De eigenaar van een groep kan de groep in schaduwmodus zetten, waarin Targa alleen meekijkt en vastlegt, of “Laat Targa zelf berichten verwijderen” uitzetten, zodat de oordelen van de AI alleen voor de moderators worden opgesomd.

Als Targa ten onrechte tegen je is opgetreden. Elke actie vermeldt haar redenen, en de beheerders van de groep kunnen elke verwijdering, demping, kick of ban met één tik terugdraaien, wat ook het onjuiste oordeel wist. Vraag het eerst aan een beheerder van die groep. Als je die niet kunt bereiken, of als je wilt dat iemand bij Targa naar de beslissing kijkt, neem dan contact met ons op (zie “Contact”) met de groep en het tijdstip, en we beoordelen het.

Support

Wanneer je een probleem meldt (via de Support-pagina, een knop “Onterecht?” of de bot), bewaren we het gesprek: wat je schrijft, je account- of Telegram-id en naam, de groep, de laatste paar dashboardpagina's die je hebt geopend, en de beslissing die je meldt (de score, controles en het oordeel, en of de groep in schaduwmodus stond). Je kunt tot drie screenshots toevoegen; we verwijderen de metadata ervan en slaan ze besloten op. Je kunt ook de tekst van het betreffende bericht bijvoegen, wat het bericht van een ander lid kan zijn; je wordt gevraagd voordat het wordt bijgevoegd. Antwoorden bereiken je in het dashboard en, als je via de bot hebt geschreven, in een privébericht op Telegram.

Schermafbeeldingen en bijgevoegde tekst worden verwijderd zodra de melding wordt gesloten. De rest van het gesprek wordt na het sluiten 12 maanden bewaard, zodat we een terugkerend probleem kunnen herkennen, en daarna verwijderd. Als je je account verwijdert, word je op datzelfde moment geanonimiseerd in je supportgesprekken: je naam en je identificatiegegevens worden verwijderd en wat je schreef wordt gewist.

Problemen oplossen. Wanneer een melding een codewijziging vereist, schrijven we een korte beschrijving van het probleem in onze codetracker op GitHub (GitHub, Inc., Verenigde Staten). We schrijven die zelf en laten je naam, id's, e-mailadres, alle berichttekst en alle screenshots weg, en niets wat je hebt getypt wordt erin gekopieerd. Onze ontwikkeltools, waaronder AI-programmeertools, lezen de beschrijving om de oplossing voor te bereiden.

Cookies en analytics

Noodzakelijke cookies. De website bewaart je antwoord op de analyticsvraag in één cookie, en je thema en taal in de opslag van je browser. Het dashboard plaatst een sessiecookie die je ingelogd houdt, en cookies die je taal, je tijdzone en je antwoord op de analyticsvraag onthouden; je thema wordt in de opslag van je browser bewaard. Deze zijn nodig om de dienst te laten werken en worden niet gebruikt voor tracking of advertenties.

Analytics, alleen met je toestemming. Als je “Google Analytics toestaan” kiest, gebruiken we Google Analytics om te zien welke pagina's worden bezocht en hoe de website en het dashboard worden gebruikt. Google Analytics plaatst eigen cookies en stuurt Google je IP-adres, gegevens over je apparaat en browser, en de pagina's die je bekijkt. Google treedt op als onze verwerker en kan deze gegevens in de Verenigde Staten verwerken. Vanuit het dashboard sturen we alleen het soort pagina waarop je bent (bijvoorbeeld de activiteitspagina van een groep), nooit de groep, het id ervan of een link die een token bevat. We gebruiken deze gegevens niet voor advertenties. Er wordt niets van Google Analytics geladen en er wordt geen analyticscookie geplaatst tenzij je het toestaat, en met “Alleen noodzakelijk” blijft het uit. Je antwoord wordt zes maanden onthouden, en je kunt het op elk moment wijzigen via de link “Cookie-instellingen” onderaan elke pagina.

Hoe lang analyticsgegevens worden bewaard. Google Analytics verwijdert gegevens die aan de cookie van een bezoeker zijn gekoppeld uiterlijk 14 maanden na het laatste bezoek van die bezoeker. Statistieken die niemand identificeren, blijven bewaard.

De openbare Spam Index

Over groepen samengevoegde aantallen (nooit individuele oordelen of identiteiten) voeden de openbare onderzoekspagina's van de Spam Index. Niets wat daar wordt gepubliceerd, identificeert een persoon, een groep of een bericht.

Hoe we gegevens gebruiken, en onze rechtsgronden

We gebruiken deze gegevens om de dienst te laten werken: je laten inloggen, de groepen beschermen die je verbindt, je beschermingsstatistieken en het beslissingslogboek tonen, de meldingen sturen die je hebt aangezet, supportverzoeken beantwoorden, en de dienst veilig en betrouwbaar houden. We verkopen of verhuren geen persoonsgegevens, en we gebruiken ze niet voor advertenties.

Waar de AVG of vergelijkbare wetten gelden, verwerken we account- en instellingengegevens om onze overeenkomst met jou uit te voeren; groepsberichten, de AI-beoordeling, de gegevens per lid, de controle van de banlijst, supportgesprekken en beveiligingslogs op grond van ons gerechtvaardigd belang, en dat van de beheerders en leden van de groepen, om groepen vrij van spam en oplichting te houden, een belang dat we hebben afgewogen tegen de rechten van de leden en hebben vastgelegd; analytics op grond van je toestemming, die je op elk moment kunt intrekken; en, zodra betaalde abonnementen te koop zijn, betalingsgegevens om aan onze wettelijke verplichtingen te voldoen.

Rollen. Targa bepaalt hoe en waarom de gegevens van een groep worden verwerkt om die te beschermen, dus voor die gegevens is Targa de verwerkingsverantwoordelijke; de beheerders van de groep zijn niet onze verwerkers, en wij niet de hunne. Beheerders zijn verantwoordelijk voor hun eigen beslissingen: Targa toevoegen, de instellingen kiezen en hun leden vertellen dat de groep wordt beschermd door een geautomatiseerde moderator die AI gebruikt, zoals de Gebruiksvoorwaarden vereisen.

Gevoelige inhoud. Een bericht kan dingen over iemand onthullen, zoals gezondheid, overtuigingen, politieke voorkeur of seksualiteit. Targa leest een bericht alleen om te bepalen of het spam of oplichting is: het trekt geen conclusies over de persoon, legt zulke zaken niet vast, bewaart de tekst hoogstens 90 dagen en gebruikt niets voor een ander doel.

Wie gegevens ontvangt

We delen gegevens alleen met de aanbieders die nodig zijn om Targa te laten draaien, elk onder voorwaarden die hen beperken tot het leveren van hun dienst: hosting (Hetzner, Duitsland); contentlevering, netwerkbeveiliging en hosting van de website (Cloudflare); de hierboven beschreven aanbieders van AI-modellen; GitHub, zoals beschreven onder Support; Google, voor analytics als je dat toestaat en voor inloggen met Google; Apple, voor inloggen met Apple en voor pushmeldingen (een melding die je inschakelt bevat de naam van het lid en de actie); en een e-mailbezorgdienst telkens wanneer we je een e-mail sturen. Zodra betaalde abonnementen te koop zijn, verwerkt Stripe de betalingen en Telegram de betalingen in Telegram Stars.

Telegram. Alles wat de bot verzendt en ontvangt, loopt via Telegram: de berichten in je groepen, inloggen met Telegram, privéberichten van de bot en een privé-Telegramchat die we gebruiken als logboek van moderatiebeslissingen (elke regel bevat het nummer van de actie, de score en de redenen, nooit de tekst van het bericht). Telegram verwerkt dit onder zijn eigen privacybeleid, als zelfstandige verwerkingsverantwoordelijke, niet op grond van een overeenkomst met ons.

Een lijst van deze aanbieders, met hun rol en locatie, is op verzoek beschikbaar. We kunnen gegevens openbaar maken als de wet dat vereist, of om de veiligheid en integriteit van de dienst te beschermen. Als Targa ooit fuseert of wordt verkocht, blijven de gegevens onder de bescherming van dit beleid en laten we het je weten.

Banlijstcontrole (de enige uitzondering). Wanneer een account lid wordt van of actief is in een groep die Targa beschermt, controleren we of het op een openbare antispam-banlijst staat door het numerieke Telegram-id van dat account, en niets anders, naar de beheerder van de lijst te sturen. Die beheerder is niet een van onze aanbieders: hij houdt de lijst bij onder zijn eigen voorwaarden, niet op grond van een overeenkomst met ons. We bewaren zijn antwoord 180 dagen.

Hoe lang we gegevens bewaren

Je account wordt bewaard zolang het bestaat. Bij verwijdering worden meteen je e-mailadres, de hash van je wachtwoord, je inloggegevens, de gekoppelde groepen, de pushtokens van je apparaten en je inschrijvingen op de lanceerlijst verwijderd, word je geanonimiseerd in het wijzigingslogboek en in je supportgesprekken, en wordt je klantrecord bij de betalingsverwerker verwijderd als dat er is. Niet verwijderd worden de gegevens over wat Targa in je groepen heeft gedaan; daarvoor gelden de termijnen hieronder.

90 dagen: berichttekst, verwijderde berichten, de records per bericht, de getallen voor vergelijkbare berichten, de voorbeelden die ons beoordelingsmodel labelt, en de vastleggingen van welk account wat in welke groep heeft geplaatst (gebruikt om spam te herkennen die over groepen wordt verspreid). 180 dagen vanaf de laatste activiteit van het lid, of vanaf de controle of melding: het activiteitsrecord van het lid, het AI-record per lid, antwoorden van de banlijst en vastleggingen van doorgestuurde scamberichten. 12 maanden: spamvoorbeelden die beheerders indienen, en het wijzigingslogboek. 13 maanden: maandelijkse gebruikstellingen. Banlijsten die beheerders of federaties bijhouden, worden bewaard zolang ze van kracht zijn, als maatregel tegen misbruik.

Beslissingsrecords van de AI. Na 90 dagen wordt de berichttekst verwijderd en na 180 dagen wordt de rest van het record (groeps-id, lid-id, berichtnummer, oordeel, score en de motivering van één regel van het model) verwijderd. Het wordt eerder verwijderd wanneer de gegevens van een lid op verzoek worden gewist. Er blijft alleen een dagelijks aantal modelaanroepen en de kosten daarvan per groep over, waarin geen lid en geen bericht wordt genoemd.

Logs en back-ups. Onze serverlogs worden na 90 dagen verwijderd. Back-upkopieën van onze databases worden binnen 30 dagen verwijderd, zodat gegevens die uit de Dienst zijn gewist in een back-up kunnen blijven totdat die kopie is verwijderd. De moderatielogchat op Telegram is ons spoor van wat Targa heeft gedaan en wordt bewaard zolang de Dienst draait; de regels ervan bevatten numerieke identificatiegegevens, scores en redenen, nooit berichttekst. De berichttekst, verwijderde berichten en actiegegevens van een groep kunnen op verzoek korter worden bewaard.

Beveiliging

Wachtwoorden worden alleen als gezouten hashes opgeslagen, al het verkeer wordt onderweg versleuteld met TLS, de toegang tot productiesystemen is beperkt, en berichttekst wordt alleen binnen de termijn van 90 dagen bewaard. Geen enkel systeem is volmaakt veilig, maar we richten alles zo in dat de gegevens die we hebben weinig waard zijn voor een aanvaller.

Je rechten en instellingen

Vanuit het dashboard kun je elke groep loskoppelen, je wachtwoord wijzigen, een kopie van je gegevens downloaden (Account → Je gegevens downloaden, een directe export van je account, groepen, apparaten en instellingsgeschiedenis) en je account verwijderen, zonder e-mail en zonder wachttijd. Afhankelijk van waar je woont, heb je mogelijk ook het recht om je persoonsgegevens in te zien, te corrigeren, te exporteren of te laten verwijderen, om de verwerking ervan te beperken of er bezwaar tegen te maken (ook tegen verwerking op grond van gerechtvaardigd belang), en om toestemming op elk moment in te trekken. Voor alles wat het dashboard niet doet, of als je niet kunt inloggen, neem contact met ons op en we antwoorden binnen 30 dagen.

Groepsleden. Als je lid bent van een groep die Targa beschermt en geen accounthouder, zijn de gegevens die we over je hebben: je numerieke Telegram-id, je weergavenaam, de moderatiegebeurtenissen over jou in die groep, de hierboven beschreven records per lid, de beslissingsrecords van de AI over je berichten, en de tekst van je berichten die voor beoordeling wordt bewaard (hooguit 90 dagen). Voor een kopie, of om de gegevens eerder te laten wissen, neem contact met ons op en we doen het binnen 30 dagen, behalve banlijstvermeldingen, die als maatregel tegen misbruik worden bewaard.

Klachten. Je hebt het recht een klacht in te dienen bij een gegevensbeschermingsautoriteit, met name in het land waar je woont of werkt, of waar volgens jou je rechten zijn geschonden.

Internationale doorgifte

Onze servers staan in de Europese Unie (Duitsland). Sommige van onze aanbieders verwerken gegevens buiten je land, ook in de Verenigde Staten: de AI-aanbieders, Cloudflare, Google, GitHub en Apple; Telegram is wereldwijd actief. Voor doorgiften buiten de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland steunen we op de waarborgen die die wetten erkennen: de certificering van de aanbieder onder het EU-US Data Privacy Framework, met de uitbreidingen voor het Verenigd Koninkrijk en Zwitserland, waar hij die heeft, en anders de standaardcontractbepalingen van de Europese Commissie die in de gegevensverwerkingsvoorwaarden van de aanbieder zijn opgenomen.

Kinderen

Je moet minstens 18 jaar zijn om een Targa-account te hebben, en we verzamelen via het dashboard niet bewust persoonsgegevens van jongere personen. De leden van een groep die Targa beschermt, kunnen elke leeftijd hebben die Telegram toestaat: Targa kent de leeftijd van een lid niet en behandelt elk lid hetzelfde, volgens de regels hierboven. Als je denkt dat we persoonsgegevens van een kind hebben die we niet zouden mogen hebben, neem dan contact met ons op; dan verwijderen we ze.

Wijzigingen in dit beleid

Wanneer dit beleid verandert, werken we de datum bovenaan bij. Bij wezenlijke wijzigingen tonen we een melding in het dashboard voordat ze ingaan.

Contact

Vragen of verzoeken over gegevens: schrijf naar support@targa.dev, gebruik de Support-pagina van het dashboard, of bereik ons op Telegram via @targapraetorian of op X via @targapraetorian.