Polityka prywatności

Kto prowadzi Targa

Targa jest prowadzona przez swojego założyciela, który świadczy Usługę osobiście i odpowiada za opisane tu dane (jest „administratorem”), dopóki nie zostanie założona spółka, która przejmie Targa. Gdy to nastąpi, ta polityka poda nazwę spółki, jej adres i dane rejestrowe, zmiana zostanie ogłoszona w panelu, zanim wejdzie w życie, a to, jakie dane są zbierane i jak są wykorzystywane, nie zmieni się.

W skrócie

Przechowujemy to, czego potrzebuje usługa antyspamowa: dane twojego konta oraz zapisy tego, co Targa zrobiła w chronionych przez nią grupach. Targa sprawdza każdą wiadomość w tych grupach, w każdym planie. W planach płatnych tekst wiadomości jest też wysyłany do weryfikacji naszym dostawcom modeli AI; w planie Free jest przetwarzany wyłącznie na naszych własnych serwerach. Tekst wiadomości przechowujemy najwyżej 90 dni. Nie wyświetlamy reklam, nie sprzedajemy danych, a analityka działa tylko wtedy, gdy na nią zezwolisz.

Co zbieramy

Ta strona. Cloudflare, który hostuje targa.dev, przetwarza twój adres IP, dane przeglądarki i żądane strony, aby je dostarczyć. Nie używamy trackerów reklamowych, czcionki są serwowane z naszej własnej strony, a analityka działa tylko wtedy, gdy na nią pozwolisz.

Konto w panelu. Twój adres e-mail, solony skrót (hash) twojego hasła (nigdy samo hasło), grupy Telegrama, które połączysz, twój plan i twoje ustawienia. Jeśli logujesz się przez Telegram, Google lub Apple, przechowujemy identyfikator, który przekazuje nam ta metoda. Jeśli włączysz powiadomienia push w aplikacji Targa, przechowujemy token push tego urządzenia.

W grupach chronionych przez Targa. Targa sprawdza każdą wiadomość, każde dołączenie i każdą prośbę o dołączenie w chwili, gdy się pojawiają. Aby moderować, zapisuje, kto co zrobił: numeryczny identyfikator Telegrama i wyświetlaną nazwę członka, grupę, numer wiadomości, wynik, które kontrole zadziałały i jakie działanie podjęto, a także ostrzeżenia, role i wpisy na listach banów tworzone przez administratorów. Tekst na obrazach (odczytywany na naszym własnym serwerze) i linki w kodach QR są sprawdzane jako część wiadomości. Zdjęcia profilowe i opisy profilu są sprawdzane w pamięci i nie są przechowywane.

Publiczne powiadomienia. Gdy Targa podejmuje działanie w grupie, publikuje w niej jednowierszowe powiadomienie z nazwą członka i tym, co zrobiono, więc widzą je wszyscy w grupie. Administratorzy grupy mogą cofnąć działanie z poziomu powiadomienia.

Usunięte wiadomości. Gdy Targa usuwa wiadomość, zachowuje jej treść (tekst i odniesienie do załączonego obrazu) do 90 dni, aby administratorzy grupy mogli ją prywatnie zobaczyć i przywrócić, jeśli usunięcie było pomyłką.

Przykłady spamu. Gdy administrator grupy uczy Targa poleceniem /spam lub /ham, tekst tej wiadomości jest zapisywany jako przykład, bez tożsamości autora, i usuwany najpóźniej po 12 miesiącach.

Ustawienia i historia zmian. Ustawienia, które zapisujesz dla grupy (ustawienia ochrony, blokady, wzorce listy blokad, filtry słów kluczowych, notatki, tekst powitania), są przechowywane, aby bot mógł je stosować. Panel prowadzi historię tego, kto zmienił które ustawienie.

Oszukańcze wiadomości przekazane botowi. Jeśli członek przekaże botowi oszukańczą prywatną wiadomość, AI czyta jej tekst, aby ją ocenić. Zachowujemy decyzję oraz numeryczne identyfikatory Telegrama zgłoszonego konta i członka, który je zgłosił, ale nie tekst.

Dane płatnicze. Płatne plany nie są jeszcze w sprzedaży, więc nie mamy żadnych danych płatniczych. Gdy będą, płatności obsłuży Stripe, a płatności w Telegram Stars – Telegram. Otrzymamy plan, status płatności i jej numer referencyjny, nigdy dane twojej karty.

Jak Targa sprawdza wiadomości

Targa sprawdza każdą wiadomość w każdej grupie, którą chroni, w każdym planie. W planach płatnych tekst wiadomości jest też wysyłany do weryfikacji naszym dostawcom modeli AI (wymienionym w sekcji „Kto otrzymuje dane”); w planie Free tekst wiadomości jest przetwarzany wyłącznie na naszych własnych serwerach i nie jest wysyłany tym dostawcom. Wiadomości, które członek przekazuje prywatnie do Targa, aby zgłosić oszustwo, są sprawdzane przez naszych dostawców modeli. Wiadomości administratorów też są sprawdzane, ale Targa nigdy wobec nich nie działa. Tych kontroli nie da się wyłączyć dla grupy. Jeśli nie chcesz, aby wiadomości w danej grupie były sprawdzane w ten sposób, nie dodawaj do niej Targa.

Co otrzymują dostawcy AI. Aby ocenić wiadomość, wysyłamy dostawcom modeli AI działającym w naszym imieniu: tekst wiadomości, w tym tekst odczytany z jej obrazów i linki odkodowane z jej kodów QR; to, co nasze reguły o niej ustaliły (na przykład jak niedawno nadawca dołączył); w przypadku nowego lub oznaczonego nadawcy do 20 ostatnich wiadomości z tej samej grupy (3 z ostatniej godziny w przypadku stałego członka), każda skrócona do 300 znaków, z rozmówcami oznaczonymi literami zamiast imion; jednowierszowe podsumowanie historii nadawcy w tej grupie (ile wiadomości, ile czasu minęło od pierwszego pojawienia się, wcześniejsze decyzje, usunięcia i przywrócenia); oraz notatki o grupie pisane przez model weryfikujący usługi Targa, które nigdy nie cytują wiadomości ani nie wymieniają członka z nazwy. W planach płatnych, gdy członek, który nie jest administratorem, opublikuje obraz bez tekstu, a Targa nie może odczytać w nim żadnego tekstu, sam obraz jest wysyłany do modelu weryfikującego. Powtórzenie obrazu, o którym już wiadomo, że jest oszustwem, jest rozpoznawane bez wysyłania. W planie Free obrazy są przetwarzane wyłącznie na naszych własnych serwerach. Nigdy nie wysyłamy identyfikatorów Telegrama, imion, nazw użytkowników ani nazw grup.

Ostatnie wiadomości używane jako kontekst są przechowywane wyłącznie w pamięci naszego serwera i nigdy nie są zapisywane.

Podobne wiadomości. Aby porównać wiadomość z wcześniejszym spamem, tekst niektórych wiadomości (od nowych lub oznaczonych nadawców albo takich, co do których nasze reguły miały wątpliwości) jest też wysyłany do dostawcy AI, który zamienia go na listę liczb oddającą jego znaczenie. Te liczby, powiązane z decyzją, przechowujemy przez 90 dni.

Kontrola jakości. Model weryfikujący ponownie sprawdza próbkę wiadomości przepuszczonych przez AI i pisze opisane wyżej notatki o każdej grupie. Działa poza grupami i nie może podejmować w nich działań.

Warunki, na jakich pracują dostawcy. Dostawcy AI działają na nasze polecenie i przetwarzają to, co im wysyłamy, zgodnie ze swoimi warunkami biznesowymi korzystania z API: nie używają tego do trenowania swoich modeli, przechowują to tylko przez ograniczony czas (najwyżej 30 dni) w celu wykrywania nadużyć i nie mogą wykorzystywać tego w żadnym innym celu. Warunki te obowiązują dziś na kontach, z których korzysta Targa; gdy spółka powstanie, zostaną ponownie podpisane w jej imieniu, bez zmiany tego, co otrzymują dostawcy.

Zapisy AI. Decyzje AI są przechowywane w tej samej bazie danych co pozostałe zapisy bota, pod tymi samymi identyfikatorami numerycznymi. Decyzja zachowuje tekst wiadomości tylko wtedy, gdy AI podjęła wobec niej działanie lub nie była pewna, a także dla jednej na pięćdziesiąt pozostałych, i tylko przez 90 dni. Wiadomość czekająca na odczytanie jest przechowywana najwyżej przez dobę. Niewielki zapis dla każdego członka w każdej grupie (kiedy pojawił się po raz pierwszy, ile wiadomości, wcześniejsze decyzje) jest przechowywany do 180 dni od ostatniej wiadomości członka.

Zautomatyzowane decyzje i jak je zakwestionować

Targa działa samodzielnie. W nowo chronionej grupie Targa działa od pierwszej wiadomości: usuwa wiadomości i może wyciszać, wyrzucać lub banować członków bez wcześniejszego sprawdzenia przez człowieka. Ban nałożony na podstawie decyzji AI wymaga zgodności dwóch modeli AI. Właściciel grupy może przełączyć grupę w tryb obserwacji, w którym Targa tylko obserwuje i zapisuje, albo wyłączyć opcję „Targa samodzielnie usuwa wiadomości”, tak aby decyzje AI były tylko wyświetlane moderatorom.

Jeśli Targa przez pomyłkę podjęła działanie wobec ciebie. Każde działanie ma podane powody, a administratorzy grupy mogą jednym dotknięciem cofnąć każde usunięcie, wyciszenie, wyrzucenie lub ban, co usuwa też błędną decyzję. Najpierw zwróć się do administratora tej grupy. Jeśli nie możesz się z nim skontaktować albo chcesz, aby decyzję obejrzał człowiek z zespołu Targa, skontaktuj się z nami (zob. Kontakt), podając grupę i czas, a sprawdzimy ją.

Wsparcie

Gdy zgłaszasz problem (ze strony Wsparcie, przyciskiem „Pomyłka?” albo przez bota), zachowujemy rozmowę: to, co piszesz, twoje konto lub identyfikator Telegrama i nazwę, grupę, kilka ostatnich stron panelu, które otwierałeś(-aś), oraz zgłaszaną decyzję (jej wynik, kontrole i rozstrzygnięcie oraz to, czy grupa była w trybie obserwacji). Możesz dodać do trzech zrzutów ekranu; usuwamy z nich metadane i przechowujemy je prywatnie. Możesz też dołączyć tekst danej wiadomości, który może być wiadomością innego członka; przed dołączeniem zostaniesz o to zapytany(-a). Odpowiedzi trafiają do ciebie w panelu oraz, jeśli pisałeś(-aś) przez bota, w prywatnej wiadomości na Telegramie.

Zrzuty ekranu i załączony tekst są usuwane, gdy zgłoszenie zostaje zamknięte. Reszta rozmowy jest przechowywana przez 12 miesięcy od zamknięcia, abyśmy mogli rozpoznać powracający problem, a potem usuwana. Jeśli usuniesz konto, w tej samej chwili zostajesz zanonimizowany w swoich rozmowach z pomocą: twoje imię i identyfikatory są usuwane, a to, co napisałeś, jest kasowane.

Naprawianie problemów. Gdy zgłoszenie wymaga zmiany w kodzie, piszemy krótki opis problemu w naszym systemie zgłoszeń na GitHubie (GitHub, Inc., Stany Zjednoczone). Piszemy go sami i pomijamy twoje imię, identyfikatory, adres e-mail, wszelki tekst wiadomości i wszelkie zrzuty ekranu, a nic, co wpisałeś(-aś), nie jest do niego kopiowane. Nasze narzędzia programistyczne, w tym narzędzia AI do programowania, czytają go, aby przygotować poprawkę.

Ciasteczka i analityka

Niezbędne ciasteczka. Strona internetowa zapisuje twoją odpowiedź na pytanie o analitykę w jednym ciasteczku, a motyw i język w pamięci przeglądarki. Panel ustawia ciasteczko sesji, które utrzymuje cię zalogowanym(-ą), oraz ciasteczka zapamiętujące twój język, strefę czasową i odpowiedź na pytanie o analitykę; twój motyw jest przechowywany w pamięci przeglądarki. Są one potrzebne do działania Usługi i nie służą do śledzenia ani reklamy.

Analityka tylko za twoją zgodą. Jeśli wybierzesz „Zezwól na Google Analytics”, używamy Google Analytics, aby sprawdzać, które strony są odwiedzane i jak używana jest strona internetowa i panel. Google Analytics ustawia własne ciasteczka i wysyła do Google twój adres IP, informacje o urządzeniu i przeglądarce oraz oglądane przez ciebie strony. Google działa jako nasz podmiot przetwarzający i może przetwarzać te dane w Stanach Zjednoczonych. Z panelu wysyłamy tylko rodzaj strony, na której jesteś (na przykład strona aktywności grupy), nigdy grupę, jej identyfikator ani link zawierający token. Nie używamy tych danych do reklamy. Nic nie jest ładowane z Google Analytics i żadne ciasteczko analityczne nie jest ustawiane, dopóki na to nie zezwolisz, a „Tylko niezbędne” utrzymuje analitykę wyłączoną. Twoja odpowiedź jest zapamiętywana na sześć miesięcy i możesz ją w każdej chwili zmienić linkiem „Ustawienia ciasteczek” w stopce każdej strony.

Jak długo przechowywane są dane analityczne. Google Analytics usuwa dane powiązane z ciasteczkiem odwiedzającego najpóźniej 14 miesięcy po jego ostatniej wizycie. Statystyki, które nikogo nie identyfikują, są zachowywane.

Publiczny Spam Index

Liczby zagregowane z wielu grup (nigdy pojedyncze decyzje ani tożsamości) zasilają publiczne strony badawcze Spam Index. Nic, co jest tam publikowane, nie identyfikuje osoby, grupy ani wiadomości.

Jak wykorzystujemy dane i nasze podstawy prawne

Wykorzystujemy te dane do prowadzenia Usługi: logowania cię, ochrony połączonych przez ciebie grup, pokazywania ci statystyk ochrony i dziennika decyzji, wysyłania włączonych przez ciebie powiadomień, odpowiadania na zgłoszenia do wsparcia oraz utrzymywania bezpieczeństwa i niezawodności Usługi. Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie używamy ich do reklamy.

Tam, gdzie obowiązuje RODO lub podobne przepisy, przetwarzamy dane konta i ustawień w celu wykonania umowy z tobą; wiadomości z grup, ocenę przez AI, rekordy poszczególnych członków, sprawdzanie listy banów, rozmowy z pomocą i logi bezpieczeństwa na podstawie naszego prawnie uzasadnionego interesu, a także interesu administratorów i członków grup, w utrzymaniu grup wolnych od spamu i oszustw, który wyważyliśmy względem praw członków i udokumentowaliśmy; analitykę na podstawie twojej zgody, którą możesz w każdej chwili wycofać; a gdy płatne plany trafią do sprzedaży, zapisy płatności w celu wypełnienia naszych obowiązków prawnych.

Role. Targa decyduje, jak i dlaczego dane grupy są przetwarzane, aby ją chronić, więc w odniesieniu do tych danych Targa jest administratorem; administratorzy grupy nie są naszymi podmiotami przetwarzającymi, a my nie jesteśmy ich. Administratorzy odpowiadają za własne decyzje: dodanie Targa, wybór jej ustawień i poinformowanie członków, że grupę chroni zautomatyzowany moderator korzystający z AI, czego wymagają Warunki korzystania z usługi.

Treści wrażliwe. Wiadomość może ujawniać informacje o osobie, takie jak jej zdrowie, przekonania, poglądy polityczne czy seksualność. Targa czyta wiadomość wyłącznie po to, by zdecydować, czy jest spamem lub oszustwem: nie wyciąga wniosków o osobie, nie zapisuje takich informacji, przechowuje tekst najwyżej 90 dni i niczego nie wykorzystuje w innym celu.

Kto otrzymuje dane

Udostępniamy dane wyłącznie dostawcom niezbędnym do działania Targa, każdemu na warunkach ograniczających go do świadczenia swojej usługi: hosting (Hetzner, Niemcy); dostarczanie treści, bezpieczeństwo sieci i hosting strony (Cloudflare); opisani wyżej dostawcy modeli AI; GitHub, jak opisano w sekcji Pomoc; Google, do analityki, jeśli na nią pozwolisz, i do logowania przez Google; Apple, do logowania przez Apple i do powiadomień push (włączony przez ciebie alert zawiera imię członka i podjęte działanie); oraz dostawca wysyłki e-maili za każdym razem, gdy wysyłamy ci e-mail. Gdy płatne plany trafią do sprzedaży, płatności będzie obsługiwać Stripe, a płatności w Telegram Stars — Telegram.

Telegram. Wszystko, co bot wysyła i odbiera, przechodzi przez Telegram: wiadomości w twoich grupach, logowanie przez Telegram, prywatne wiadomości od bota oraz prywatny czat Telegram, którego używamy jako dziennika decyzji moderacyjnych (każdy wpis zawiera numer działania, wynik i powody, nigdy treść wiadomości). Telegram przetwarza to zgodnie z własną polityką prywatności jako niezależny administrator, a nie na podstawie umowy z nami.

Lista tych dostawców wraz z ich rolami i lokalizacjami jest dostępna na żądanie. Możemy ujawnić dane, jeśli wymaga tego prawo, lub w celu ochrony bezpieczeństwa i integralności Usługi. Jeśli Targa zostanie kiedyś połączona z innym podmiotem lub sprzedana, dane pozostaną objęte ochroną tej polityki, a my cię o tym poinformujemy.

Sprawdzanie list banów (jedyny wyjątek). Gdy konto dołącza do grupy chronionej przez Targa lub jest w niej aktywne, sprawdzamy, czy znajduje się na publicznej antyspamowej liście banów, wysyłając operatorowi listy numeryczny identyfikator Telegrama tego konta i nic więcej. Ten operator nie jest jednym z naszych dostawców: prowadzi listę na własnych warunkach, a nie na podstawie umowy z nami. Jego odpowiedź przechowujemy przez 180 dni.

Jak długo przechowujemy dane

Twoje konto jest przechowywane, dopóki istnieje. Jego usunięcie natychmiast kasuje twój e-mail, hash hasła, identyfikatory logowania, podłączone grupy, tokeny push urządzeń i wpisy na liście startowej, anonimizuje cię w historii zmian i w rozmowach z pomocą oraz usuwa twój rekord klienta u operatora płatności, jeśli taki istnieje. Nie usuwa zapisów tego, co Targa zrobiła w twoich grupach — obowiązują dla nich okresy podane niżej.

90 dni: tekst wiadomości, usunięte wiadomości, zapisy dotyczące poszczególnych wiadomości, liczby podobnych wiadomości, przykłady oznaczane przez nasz model weryfikujący oraz zapisy tego, które konto co opublikowało w której grupie (używane do wykrywania spamu rozsyłanego w wielu grupach). 180 dni od ostatniej aktywności członka albo od sprawdzenia lub zgłoszenia: zapis aktywności członka, zapis AI dla członka, odpowiedzi list banów i zapisy przekazanych oszukańczych wiadomości. 12 miesięcy: przykłady spamu przesyłane przez administratorów oraz historia zmian. 13 miesięcy: miesięczne liczniki wykorzystania. Listy banów prowadzone przez administratorów lub federacje są przechowywane, dopóki obowiązują, jako środek przeciwdziałania nadużyciom.

Zapisy decyzji AI. Po 90 dniach tekst wiadomości jest usuwany, a po 180 dniach usuwana jest reszta rekordu (identyfikator grupy, identyfikator członka, numer wiadomości, decyzja, wynik i jednowierszowe uzasadnienie modelu). Jest usuwany wcześniej, gdy dane członka są kasowane na jego prośbę. Zostaje tylko dzienne zestawienie wywołań modelu i ich kosztu dla każdej grupy, w którym nie występuje żaden członek ani żadna wiadomość.

Logi i kopie zapasowe. Logi naszych serwerów są usuwane po 90 dniach. Kopie zapasowe naszych baz danych są usuwane w ciągu 30 dni, więc dane skasowane z Usługi mogą pozostać w kopii zapasowej, dopóki ta kopia nie zostanie usunięta. Czat dziennika moderacji w Telegramie to nasz ślad tego, co zrobiła Targa, przechowywany tak długo, jak działa Usługa; jego wpisy zawierają identyfikatory liczbowe, wyniki i powody, nigdy treść wiadomości. Treść wiadomości, usunięte wiadomości i zapisy działań w grupie mogą na życzenie być przechowywane krócej.

Bezpieczeństwo

Hasła są przechowywane wyłącznie jako solone skróty, cały ruch jest szyfrowany w trakcie przesyłania za pomocą TLS, dostęp do systemów produkcyjnych jest ograniczony, a tekst wiadomości jest przechowywany tylko przez okres 90 dni. Żaden system nie jest w pełni bezpieczny, ale projektujemy go tak, aby przechowywane przez nas dane były mało przydatne dla atakującego.

Twoje prawa i możliwości

W panelu możesz odłączyć dowolną grupę, zmienić hasło, pobrać kopię swoich danych (Konto → Pobierz swoje dane, natychmiastowy eksport twojego konta, grup, urządzeń i historii ustawień) oraz usunąć konto – bez e-maila i bez okresu oczekiwania. W zależności od miejsca zamieszkania możesz też mieć prawo dostępu do swoich danych osobowych, ich sprostowania, eksportu lub usunięcia, ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec niego (w tym wobec przetwarzania opartego na prawnie uzasadnionym interesie) oraz prawo do wycofania zgody w dowolnym momencie. W sprawach, których nie da się załatwić w panelu, albo jeśli nie możesz się zalogować, skontaktuj się z nami, a odpowiemy w ciągu 30 dni.

Członkowie grup. Jeśli jesteś członkiem grupy chronionej przez Targa, a nie posiadaczem konta, przechowujemy o tobie: twój numeryczny identyfikator Telegrama, wyświetlaną nazwę, zdarzenia moderacyjne dotyczące ciebie w tej grupie, opisane wyżej zapisy dotyczące członka, zapisy decyzji AI dotyczące twoich wiadomości oraz tekst twoich wiadomości zachowany do przeglądu (najwyżej 90 dni). Aby otrzymać kopię lub doprowadzić do wcześniejszego usunięcia tych danych, skontaktuj się z nami, a zrobimy to w ciągu 30 dni, z wyjątkiem wpisów na listach banów, które są przechowywane jako środek przeciwdziałania nadużyciom.

Skargi. Masz prawo wnieść skargę do organu ochrony danych, w szczególności w państwie, w którym mieszkasz lub pracujesz, albo w którym twoim zdaniem naruszono twoje prawa.

Przekazywanie danych za granicę

Nasze serwery znajdują się w Unii Europejskiej (Niemcy). Niektórzy nasi dostawcy przetwarzają dane poza twoim krajem, w tym w Stanach Zjednoczonych: dostawcy AI, Cloudflare, Google, GitHub i Apple; Telegram działa na całym świecie. Przy przekazywaniu danych poza Europejski Obszar Gospodarczy, Wielką Brytanię i Szwajcarię opieramy się na zabezpieczeniach uznawanych przez te przepisy: certyfikacji dostawcy w ramach EU-US Data Privacy Framework wraz z jego rozszerzeniami dla Wielkiej Brytanii i Szwajcarii, jeśli dostawca ją posiada, a w przeciwnym razie na standardowych klauzulach umownych Komisji Europejskiej zawartych w warunkach przetwarzania danych dostawcy.

Dzieci

Aby mieć konto Targa, musisz mieć co najmniej 18 lat, a przez panel nie zbieramy świadomie danych osobowych osób młodszych. Członkowie grupy chronionej przez Targa mogą być w każdym wieku dozwolonym przez Telegram: Targa nie zna wieku członka i traktuje każdego członka tak samo, według powyższych zasad. Jeśli uważasz, że mamy dane osobowe dziecka, których nie powinniśmy mieć, skontaktuj się z nami, a je usuniemy.

Zmiany tej polityki

Gdy ta polityka się zmienia, aktualizujemy datę na górze. W przypadku istotnych zmian wyświetlamy powiadomienie w panelu, zanim zaczną obowiązywać.

Kontakt

Pytania lub wnioski dotyczące danych: napisz na support@targa.dev, skorzystaj ze strony Pomoc w panelu albo skontaktuj się z nami na Telegramie pod @targapraetorian lub na X pod @targapraetorian.