Politica de confidențialitate

Cine administrează Targa

Targa este administrat de fondatorul său, care furnizează Serviciul în nume propriu și răspunde de datele descrise aici („operatorul”) până la înființarea companiei care va prelua Targa. Când aceasta va exista, politica va indica denumirea companiei, adresa și datele sale de înregistrare, schimbarea va fi anunțată în panou înainte de a intra în vigoare, iar ceea ce se colectează și modul de utilizare nu se vor schimba.

Pe scurt

Păstrăm ce îi trebuie unui serviciu anti-spam: datele contului tău și evidența a ceea ce a făcut Targa în grupurile pe care le protejează. Targa scanează fiecare mesaj din aceste grupuri, pe orice plan. Pe planurile plătite, textul mesajelor este trimis și furnizorilor noștri de modele AI pentru analiză; pe planul Free, este procesat doar pe serverele noastre. Textul mesajelor este păstrat cel mult 90 de zile. Nu afișăm reclame, nu vindem date, iar statisticile rulează doar dacă le permiți.

Ce colectăm

Acest site. Cloudflare, care găzduiește targa.dev, prelucrează adresa ta IP, datele browserului și paginile pe care le soliciți pentru a le livra. Nu folosim trackere publicitare, fonturile sunt servite de pe propriul nostru site, iar statisticile rulează doar dacă le permiți.

Contul din panou. Adresa ta de e-mail, un hash cu salt al parolei tale (niciodată parola în sine), grupurile de Telegram pe care le conectezi, planul și setările tale. Dacă te conectezi cu Telegram, Google sau Apple, stocăm identificatorul pe care ni-l furnizează metoda respectivă. Dacă activezi notificările push într-o aplicație Targa, stocăm tokenul push al acelui dispozitiv.

În grupurile pe care le protejează Targa. Targa verifică fiecare mesaj, intrare și cerere de intrare pe măsură ce sosesc. Pentru moderare, înregistrează cine ce a făcut: ID-ul numeric de Telegram al membrului și numele afișat, grupul, numărul mesajului, scorul, verificările care s-au declanșat și acțiunea luată, plus avertismentele, rolurile și intrările din listele de banuri create de administratori. Textul din imagini (citit pe propriul nostru server) și linkurile din codurile QR sunt verificate ca parte a mesajului. Fotografiile de profil și descrierile sunt verificate doar în memorie și nu sunt stocate.

Notificări publice. Când Targa acționează într-un grup, publică în acel grup o notificare de un rând care numește membrul și ce s-a făcut, astfel încât toată lumea din grup o poate vedea. Administratorii grupului pot anula acțiunea din notificare.

Mesaje șterse. Când Targa șterge un mesaj, păstrează conținutul acestuia (textul și o referință la imaginea atașată) până la 90 de zile, pentru ca administratorii grupului să îl poată vedea în privat și să îl poată restaura dacă ștergerea a fost o greșeală.

Exemple de spam. Când un administrator de grup învață Targa cu /spam sau /ham, textul mesajului respectiv este stocat ca exemplu, fără identitatea autorului, și este șters după cel mult 12 luni.

Setările și istoricul modificărilor. Setările pe care le salvezi pentru un grup (setări de protecție, blocări, modele din lista de blocare, filtre de cuvinte cheie, note, mesajul de bun venit) sunt stocate pentru ca botul să le poată aplica. Panoul păstrează un istoric al celor care au modificat fiecare setare.

Mesaje de înșelătorie redirecționate botului. Dacă un membru redirecționează botului un mesaj privat de înșelătorie, textul acestuia este citit de AI pentru a-l evalua. Păstrăm decizia și ID-urile numerice de Telegram ale contului raportat și ale membrului care l-a raportat, nu textul.

Date de plată. Planurile plătite nu sunt încă în vânzare, așa că nu deținem date de plată. Când vor fi, plățile vor fi procesate de Stripe, iar plățile în Telegram Stars de Telegram. Vom primi planul, starea plății și o referință de plată, niciodată datele cardului tău.

Cum scanează Targa mesajele

Targa scanează fiecare mesaj din fiecare grup pe care îl protejează, pe orice plan. Pe planurile plătite, textul mesajelor este trimis și furnizorilor noștri de modele AI (enumerați la „Cine primește datele”) pentru analiză; pe planul Free, textul mesajelor este procesat doar pe serverele noastre și nu este trimis acestor furnizori. Mesajele pe care un membru le redirecționează în privat către Targa pentru a raporta o înșelătorie sunt scanate de furnizorii noștri de modele. Sunt scanate și mesajele administratorilor, dar Targa nu acționează niciodată asupra lor. Aceste scanări nu pot fi dezactivate pentru un grup. Dacă nu vrei ca mesajele unui grup să fie scanate astfel, nu adăuga Targa în acel grup.

Ce primesc furnizorii de AI. Pentru a evalua un mesaj, trimitem furnizorilor de modele AI care acționează în numele nostru: textul mesajului, inclusiv textul citit din imaginile sale și linkurile decodate din codurile sale QR; ce au constatat regulile noastre despre el (de exemplu, cât de recent a intrat expeditorul); pentru un expeditor nou sau semnalat, până la 20 de mesaje recente din același grup (3 din ultima oră pentru un membru vechi), fiecare scurtat la 300 de caractere, cu vorbitorii indicați prin litere în loc de nume; un rezumat de un rând al istoricului expeditorului în acel grup (câte mesaje, cât timp a trecut de la prima apariție, decizii anterioare, ștergeri și restaurări); și note despre grup scrise de modelul evaluator al Targa, care nu citează niciodată un mesaj și nu numesc niciun membru. Pe planurile plătite, când un membru care nu este administrator postează o imagine fără text și Targa nu poate citi niciun text în ea, imaginea în sine este trimisă unui model evaluator. Repetarea unei imagini deja cunoscute ca înșelătorie este recunoscută fără a fi trimisă. Pe planul Free, imaginile sunt procesate doar pe serverele noastre. Nu trimitem niciodată ID-uri de Telegram, nume, nume de utilizator sau nume de grupuri.

Mesajele recente folosite drept context sunt ținute doar în memoria serverului nostru și nu sunt stocate niciodată.

Mesaje similare. Pentru a compara un mesaj cu spamul anterior, textul unor mesaje (de la expeditori noi sau semnalați, ori despre care regulile noastre au avut îndoieli) este trimis și unui furnizor de AI, pentru a fi transformat într-o listă de numere care îi surprinde sensul. Păstrăm aceste numere, legate de decizie, timp de 90 de zile.

Verificarea calității. Un model evaluator reverifică un eșantion din mesajele lăsate să treacă de AI și scrie notele despre fiecare grup descrise mai sus. Lucrează offline și nu poate acționa într-un grup.

Condițiile în care lucrează furnizorii. Furnizorii de AI acționează la instrucțiunile noastre și prelucrează ceea ce le trimitem conform condițiilor lor comerciale de utilizare a API-urilor: nu îl folosesc pentru a-și antrena modelele, îl păstrează doar o perioadă limitată (cel mult 30 de zile) pentru a detecta abuzurile și nu îl pot folosi în niciun alt scop. Aceste condiții sunt în vigoare astăzi pentru conturile pe care le folosește Targa; când compania va fi înființată, vor fi semnate din nou în numele ei, fără nicio schimbare a ceea ce primesc furnizorii.

Evidențele AI-ului. Deciziile AI-ului sunt stocate în aceeași bază de date ca celelalte evidențe ale botului, sub aceleași ID-uri numerice. O decizie păstrează textul mesajului doar când AI-ul a acționat asupra mesajului sau nu a fost sigur, precum și pentru unul din cincizeci dintre celelalte, și doar timp de 90 de zile. Un mesaj care așteaptă să fie citit este ținut cel mult o zi. O evidență mică pentru fiecare membru din fiecare grup (când a apărut prima dată, câte mesaje, decizii anterioare) este păstrată până la 180 de zile după ultimul mesaj al membrului.

Decizii automatizate și cum le contești

Targa acționează singur. Într-un grup nou protejat, măsurile se aplică de la primul mesaj: Targa șterge mesaje și poate restricționa, da afară sau bana membri fără ca o persoană să verifice mai întâi. Un ban dat pe baza deciziei AI-ului necesită acordul a două modele AI. Proprietarul unui grup poate trece grupul în modul de observare, în care Targa doar urmărește și înregistrează, sau poate dezactiva „Lasă Targa să șteargă mesaje singur”, astfel încât deciziile AI-ului să fie doar afișate moderatorilor.

Dacă Targa a acționat asupra ta din greșeală. Fiecare acțiune are motivele ei, iar administratorii grupului pot anula cu o singură atingere orice ștergere, restricționare, eliminare sau ban, ceea ce anulează și decizia greșită. Cere mai întâi ajutorul unui administrator al acelui grup. Dacă nu poți lua legătura cu ei sau vrei ca o persoană de la Targa să analizeze decizia, contactează-ne (vezi Contact) cu grupul și ora, iar noi o vom reanaliza.

Suport

Când raportezi o problemă (din pagina Suport, cu un buton „Decizie greșită?” sau prin bot), păstrăm conversația: ce scrii, contul sau ID-ul tău de Telegram și numele, grupul, ultimele câteva pagini din panou pe care le-ai deschis și decizia pe care o raportezi (scorul, verificările și rezultatul ei, precum și dacă grupul era în modul de observare). Poți adăuga până la trei capturi de ecran; le eliminăm metadatele și le stocăm în privat. Poți atașa și textul mesajului în cauză, care poate fi mesajul altui membru; ești întrebat înainte de a fi atașat. Răspunsurile ajung la tine în panou și, dacă ai scris prin bot, într-un mesaj privat pe Telegram.

Capturile de ecran și textul atașat sunt șterse când sesizarea este închisă. Restul conversației este păstrat 12 luni după închidere, ca să putem recunoaște o problemă care revine, apoi este șters. Dacă îți ștergi contul, ești anonimizat în același moment și în conversațiile tale cu suportul: numele și identificatorii tăi sunt eliminați, iar ceea ce ai scris este șters.

Rezolvarea problemelor. Când o raportare necesită o modificare de cod, scriem o scurtă descriere a problemei în sistemul nostru de urmărire a codului de pe GitHub (GitHub, Inc., Statele Unite). O scriem noi înșine și lăsăm deoparte numele tău, ID-urile, e-mailul, orice text de mesaj și orice captură de ecran, iar nimic din ce ai scris nu este copiat în ea. Instrumentele noastre de dezvoltare, inclusiv instrumente AI de programare, o citesc pentru a pregăti remedierea.

Cookie-uri și statistici

Cookie-uri necesare. Site-ul păstrează răspunsul tău la întrebarea despre statistici într-un cookie, iar tema și limba în spațiul de stocare al browserului. Panoul setează un cookie de sesiune care te menține conectat și cookie-uri care rețin limba, fusul orar și răspunsul tău la întrebarea despre statistici; tema ta este păstrată în spațiul de stocare al browserului. Acestea sunt necesare pentru funcționarea Serviciului și nu sunt folosite pentru urmărire sau publicitate.

Statistici, doar cu consimțământul tău. Dacă alegi „Permite Google Analytics”, folosim Google Analytics pentru a vedea ce pagini sunt vizitate și cum sunt folosite site-ul și panoul. Google Analytics setează propriile cookie-uri și trimite către Google adresa ta IP, detalii despre dispozitivul și browserul tău și paginile pe care le vezi. Google acționează ca persoană împuternicită de noi și poate prelucra aceste date în Statele Unite. Din panou trimitem doar tipul paginii pe care te afli (de exemplu, pagina de activitate a unui grup), niciodată grupul, ID-ul său sau un link care conține un token. Nu folosim aceste date pentru publicitate. Nimic nu se încarcă din Google Analytics și niciun cookie de statistici nu este setat dacă nu permiți, iar „Doar cele necesare” le menține dezactivate. Răspunsul tău este reținut timp de șase luni și îl poți schimba oricând din linkul „Setări cookie-uri” din subsolul oricărei pagini.

Cât timp sunt păstrate datele statistice. Google Analytics șterge datele legate de cookie-ul unui vizitator cel târziu la 14 luni după ultima vizită a acestuia. Statisticile care nu identifică pe nimeni sunt păstrate.

Indexul public al spamului

Cifre agregate la nivelul tuturor grupurilor (niciodată decizii individuale sau identități) alimentează paginile publice de cercetare Spam Index. Nimic din ce se publică acolo nu identifică o persoană, un grup sau un mesaj.

Cum folosim datele și temeiurile noastre juridice

Folosim aceste date pentru a furniza Serviciul: pentru a te conecta, a proteja grupurile pe care le conectezi, a-ți arăta statisticile de protecție și jurnalul deciziilor, a-ți trimite notificările pe care le-ai activat, a răspunde solicitărilor de suport și a menține Serviciul sigur și fiabil. Nu vindem și nu închiriem date cu caracter personal și nu le folosim pentru publicitate.

Acolo unde se aplică GDPR sau legi similare, prelucrăm datele contului și ale setărilor pentru executarea contractului cu tine; mesajele din grupuri, verificarea AI, înregistrările per membru, verificarea listei de interdicții, conversațiile cu suportul și jurnalele de securitate în temeiul interesului nostru legitim, și al administratorilor și membrilor grupurilor, de a menține grupurile fără spam și înșelătorii, interes pe care l-am pus în balanță cu drepturile membrilor și l-am documentat; statisticile pe baza consimțământului tău, pe care îl poți retrage oricând; iar după punerea în vânzare a planurilor plătite, înregistrările de plată pentru a ne îndeplini obligațiile legale.

Roluri. Targa decide cum și de ce sunt prelucrate datele unui grup pentru a-l proteja, așa că pentru aceste date Targa este operatorul; administratorii grupului nu sunt persoanele noastre împuternicite, iar noi nu suntem ale lor. Administratorii răspund de propriile decizii: adăugarea Targa, alegerea setărilor și informarea membrilor că grupul este protejat de un moderator automat care folosește AI, așa cum cer Condițiile de utilizare.

Conținut sensibil. Un mesaj poate dezvălui lucruri despre o persoană, precum sănătatea, convingerile, opiniile politice sau sexualitatea ei. Targa citește un mesaj doar pentru a decide dacă este spam sau o înșelătorie: nu trage nicio concluzie despre persoană, nu înregistrează astfel de lucruri, păstrează textul cel mult 90 de zile și nu folosește nimic în alt scop.

Cine primește datele

Partajăm date doar cu furnizorii necesari pentru funcționarea Targa, fiecare în condiții care îl limitează la furnizarea serviciului său: găzduire (Hetzner, Germania); livrarea conținutului, securitatea rețelei și găzduirea site-ului (Cloudflare); furnizorii de modele AI descriși mai sus; GitHub, așa cum este descris la Suport; Google, pentru statistici dacă le permiți și pentru autentificarea cu Google; Apple, pentru autentificarea cu Apple și pentru notificările push (o alertă pe care o activezi include numele membrului și acțiunea); și un furnizor de livrare a e-mailurilor ori de câte ori îți trimitem un e-mail. Când planurile plătite vor fi puse în vânzare, Stripe va procesa plățile, iar Telegram va procesa plățile în Telegram Stars.

Telegram. Tot ce trimite și primește botul trece prin Telegram: mesajele din grupurile tale, autentificarea cu Telegram, mesajele private de la bot și un chat Telegram privat pe care îl folosim ca jurnal al deciziilor de moderare (fiecare linie conține numărul acțiunii, scorul și motivele, niciodată textul mesajului). Telegram prelucrează acestea conform propriei politici de confidențialitate, ca operator independent, nu în baza unui acord cu noi.

O listă a acestor furnizori, cu rolurile și locațiile lor, este disponibilă la cerere. Putem divulga date dacă legea o cere sau pentru a proteja siguranța și integritatea Serviciului. Dacă Targa va fi vreodată fuzionat sau vândut, datele rămân sub protecțiile acestei politici și te vom anunța.

Verificarea în lista de banuri (singura excepție). Când un cont intră sau este activ într-un grup protejat de Targa, verificăm dacă se află pe o listă publică anti-spam de banuri trimițând operatorului listei ID-ul numeric de Telegram al acelui cont și nimic altceva. Acest operator nu este unul dintre furnizorii noștri: administrează lista conform propriilor termeni, nu în baza unui acord cu noi. Păstrăm răspunsul său timp de 180 de zile.

Cât timp păstrăm datele

Contul tău este păstrat cât timp există. Ștergerea lui elimină imediat e-mailul, hash-ul parolei, identificatorii de autentificare, grupurile conectate, tokenurile push ale dispozitivelor și înscrierile pe lista de lansare, te anonimizează în istoricul modificărilor și în conversațiile tale cu suportul și șterge înregistrarea ta de client la procesatorul de plăți, dacă există. Nu șterge înregistrările a ceea ce a făcut Targa în grupurile tale, care urmează perioadele de mai jos.

90 de zile: textul mesajelor, mesajele șterse, evidențele per mesaj, numerele mesajelor similare, exemplele etichetate de modelul nostru evaluator și evidențele privind ce cont a postat ce în ce grup (folosite pentru a depista spamul răspândit în mai multe grupuri). 180 de zile de la ultima activitate a membrului sau de la verificare ori raportare: evidența activității membrului, evidența AI per membru, răspunsurile listei de banuri și evidențele mesajelor de înșelătorie redirecționate. 12 luni: exemplele de spam trimise de administratori și istoricul modificărilor. 13 luni: numărul lunar de utilizări. Listele de banuri ținute de administratori sau de federații sunt păstrate cât timp sunt în vigoare, ca măsură anti-abuz.

Evidențele deciziilor AI. După 90 de zile textul mesajului este eliminat, iar după 180 de zile restul înregistrării (ID-ul grupului, ID-ul membrului, numărul mesajului, decizia, scorul și motivul de un rând al modelului) este șters. Este șters mai devreme când datele unui membru sunt șterse la cerere. Rămâne doar o numărătoare zilnică a apelurilor către model și a costului lor pentru fiecare grup, care nu numește niciun membru și niciun mesaj.

Jurnale și copii de siguranță. Jurnalele serverelor noastre sunt șterse după 90 de zile. Copiile de siguranță ale bazelor noastre de date sunt șterse în 30 de zile, așa că datele șterse din Serviciu pot rămâne într-o copie de siguranță până când acea copie este ștearsă. Chatul-jurnal de moderare de pe Telegram este urma noastră de audit a ceea ce a făcut Targa și este păstrat cât timp funcționează Serviciul; liniile sale conțin identificatori numerici, scoruri și motive, niciodată textul mesajelor. Textul mesajelor, mesajele eliminate și înregistrările acțiunilor unui grup pot fi păstrate o perioadă mai scurtă la cerere.

Securitate

Parolele sunt stocate doar ca hash-uri cu salt, tot traficul este criptat în tranzit cu TLS, accesul la sistemele de producție este restricționat, iar textul mesajelor este păstrat doar pe durata intervalului de 90 de zile. Niciun sistem nu este perfect sigur, dar îl proiectăm astfel încât datele pe care le deținem să fie de mic folos unui atacator.

Drepturile tale și controlul asupra datelor

Din panou poți deconecta orice grup, îți poți schimba parola, poți descărca o copie a datelor tale (Cont → Descarcă-ți datele, un export imediat al contului, grupurilor, dispozitivelor și istoricului setărilor tale) și îți poți șterge contul, fără e-mail și fără perioadă de așteptare. În funcție de locul în care trăiești, poți avea și dreptul de a accesa, rectifica, exporta sau șterge datele tale cu caracter personal, de a restricționa prelucrarea lor sau de a te opune acesteia (inclusiv prelucrării bazate pe interesul legitim) și de a-ți retrage oricând consimțământul. Pentru orice nu poate face panoul sau dacă nu te poți conecta, contactează-ne și îți vom răspunde în termen de 30 de zile.

Membrii grupurilor. Dacă ești membru al unui grup protejat de Targa și nu titular de cont, datele pe care le deținem despre tine sunt ID-ul tău numeric de Telegram, numele afișat, evenimentele de moderare care te privesc în acel grup, evidențele per membru descrise mai sus, evidențele deciziilor AI despre mesajele tale și textul mesajelor tale păstrat pentru analiză (cel mult 90 de zile). Pentru a primi o copie sau pentru ca datele să fie șterse mai devreme, contactează-ne și o vom face în termen de 30 de zile, cu excepția intrărilor din listele de banuri, care sunt păstrate ca măsură anti-abuz.

Plângeri. Ai dreptul să depui o plângere la o autoritate de protecție a datelor, în special în țara în care locuiești sau lucrezi ori în care consideri că drepturile tale au fost încălcate.

Transferuri internaționale

Serverele noastre sunt în Uniunea Europeană (Germania). Unii dintre furnizorii noștri prelucrează date în afara țării tale, inclusiv în Statele Unite: furnizorii de AI, Cloudflare, Google, GitHub și Apple; Telegram operează în întreaga lume. Pentru transferurile în afara Spațiului Economic European, Regatului Unit și Elveției ne bazăm pe garanțiile recunoscute de aceste legi: certificarea furnizorului în cadrul EU-US Data Privacy Framework, cu extensiile sale pentru Regatul Unit și Elveția, acolo unde o deține, și în caz contrar clauzele contractuale standard ale Comisiei Europene incluse în condițiile de prelucrare a datelor ale furnizorului.

Copii

Trebuie să ai cel puțin 18 ani pentru a deține un cont Targa și nu colectăm cu bună știință date personale de la persoane mai tinere prin panou. Membrii unui grup protejat de Targa pot avea orice vârstă permisă de Telegram: Targa nu cunoaște vârsta unui membru și tratează fiecare membru la fel, conform regulilor de mai sus. Dacă crezi că deținem date personale ale unui copil pe care nu ar trebui să le avem, contactează-ne și le vom șterge.

Modificări ale acestei politici

Când această politică se modifică, actualizăm data din partea de sus. Pentru modificările importante, afișăm o notificare în panou înainte ca acestea să intre în vigoare.

Contact

Întrebări sau cereri privind datele: scrie la support@targa.dev, folosește pagina Suport din panou sau contactează-ne pe Telegram la @targapraetorian ori pe X la @targapraetorian.