Политика конфиденциальности

Кто управляет Targa

Targa управляет ее основатель, который лично предоставляет Сервис и отвечает за описанные здесь данные (является «контролером»), пока не будет зарегистрирована компания, к которой перейдет Targa. Когда это произойдет, в этой политике будут указаны название, адрес и регистрационные данные компании, об изменении будет объявлено в панели управления до его вступления в силу, а то, какие данные собираются и как они используются, при этом не изменится.

Кратко

Мы храним то, что нужно антиспам-сервису: данные вашего аккаунта и записи о том, что Targa делала в защищаемых ею группах. Targa проверяет каждое сообщение в этих группах на любом тарифе. На платных тарифах текст сообщений также отправляется нашим поставщикам ИИ-моделей для проверки; на тарифе Free он обрабатывается только на наших собственных серверах. Текст сообщений хранится не более 90 дней. Мы не показываем рекламу, не продаем данные, а аналитика работает, только если вы ее разрешите.

Что мы собираем

Этот сайт. Cloudflare, где размещен targa.dev, обрабатывает ваш IP-адрес, данные браузера и запрашиваемые страницы, чтобы их отдать. Мы не используем рекламные трекеры, шрифты загружаются с нашего собственного сайта, а аналитика работает только с вашего разрешения.

Аккаунт в панели управления. Ваш адрес электронной почты, хэш вашего пароля с солью (никогда не сам пароль), группы Telegram, которые вы подключаете, ваш тариф и ваши настройки. Если вы входите через Telegram, Google или Apple, мы храним идентификатор, который передает этот способ входа. Если вы включаете push-уведомления в приложении Targa, мы храним push-токен этого устройства.

В группах, которые защищает Targa. Targa проверяет каждое сообщение, вступление и заявку на вступление по мере их поступления. Для модерации она записывает, кто что сделал: числовой id участника в Telegram и его отображаемое имя, группу, номер сообщения, оценку, сработавшие проверки и принятое действие, а также предупреждения, роли и записи списков банов, которые создают админы. Текст на изображениях (распознается на нашем собственном сервере) и ссылки в QR-кодах проверяются как часть сообщения. Фото профиля и описания проверяются в памяти и не сохраняются.

Публичные уведомления. Когда Targa принимает меры в группе, она публикует в этой группе однострочное уведомление с именем участника и описанием сделанного, поэтому его видят все в группе. Админы группы могут отменить действие прямо из уведомления.

Удаленные сообщения. Когда Targa удаляет сообщение, она хранит его содержимое (текст и ссылку на прикрепленное изображение) до 90 дней, чтобы админы группы могли посмотреть его приватно и восстановить, если удаление было ошибкой.

Примеры спама. Когда админ группы обучает Targa командой /spam или /ham, текст этого сообщения сохраняется как пример, без сведений об авторе, и удаляется не позднее чем через 12 месяцев.

Настройки и журнал изменений. Настройки, которые вы сохраняете для группы (настройки защиты, запреты, шаблоны черного списка, фильтры по ключевым словам, заметки, текст приветствия), хранятся, чтобы бот мог их применять. Панель управления ведет журнал того, кто и какую настройку изменил.

Мошеннические сообщения, пересланные боту. Если участник пересылает боту мошенническое личное сообщение, его текст читает ИИ, чтобы оценить его. Мы храним вердикт и числовые id Telegram аккаунта, на который пожаловались, и участника, который пожаловался, но не текст.

Платежные данные. Платные тарифы еще не продаются, поэтому платежных данных у нас нет. Когда продажи начнутся, платежи будет обрабатывать Stripe, а платежи в Telegram Stars — Telegram. Мы будем получать тариф, статус платежа и идентификатор платежа, но никогда — данные вашей карты.

Как Targa проверяет сообщения

Targa проверяет каждое сообщение в каждой группе, которую она защищает, на любом тарифе. На платных тарифах текст сообщений также отправляется нашим поставщикам ИИ-моделей (перечислены в разделе «Кто получает данные») для проверки; на тарифе Free текст сообщений обрабатывается только на наших собственных серверах и этим поставщикам не отправляется. Сообщения, которые участник пересылает Targa в личном чате, чтобы пожаловаться на мошенничество, проверяются нашими поставщиками моделей. Сообщения админов тоже проверяются, но Targa никогда не принимает по ним мер. Эти проверки нельзя отключить для группы. Если вы не хотите, чтобы сообщения группы проверялись таким образом, не добавляйте Targa в эту группу.

Что получают поставщики ИИ. Чтобы оценить сообщение, мы отправляем поставщикам ИИ-моделей, действующим от нашего имени: текст сообщения, включая текст, распознанный на его изображениях, и ссылки, расшифрованные из его QR-кодов; то, что о нем выяснили наши правила (например, как давно отправитель вступил в группу); для нового или отмеченного отправителя — до 20 последних сообщений из той же группы (для давнего участника — 3 за последний час), каждое урезанное до 300 символов, где собеседники обозначены буквами, а не именами; однострочную сводку истории отправителя в этой группе (сколько сообщений, сколько времени прошло с первого появления, прежние вердикты, удаления и восстановления); и заметки о группе, которые пишет проверяющая модель Targa и которые никогда не цитируют сообщения и не называют участников. На платных тарифах, когда участник, не являющийся администратором, публикует изображение без текста и Targa не может прочитать в нём текст, само изображение отправляется проверяющей модели. Повтор изображения, уже известного как мошенническое, распознаётся без отправки. На тарифе Free изображения обрабатываются только на наших собственных серверах. Мы никогда не отправляем id Telegram, имена, юзернеймы или названия групп.

Недавние сообщения, используемые как контекст, хранятся только в памяти нашего сервера и никогда не сохраняются.

Похожие сообщения. Чтобы сравнивать сообщение с прошлым спамом, текст некоторых сообщений (от новых или отмеченных отправителей или тех, в которых усомнились наши правила) также отправляется поставщику ИИ, чтобы превратить его в список чисел, передающий его смысл. Мы храним эти числа, связанные с вердиктом, 90 дней.

Проверка качества. Проверяющая модель повторно проверяет выборку сообщений, которые ИИ пропустил, и пишет описанные выше заметки о каждой группе. Она работает офлайн и не может принимать меры в группе.

Условия, на которых работают провайдеры. Провайдеры ИИ действуют по нашим указаниям и обрабатывают то, что мы им отправляем, на своих коммерческих условиях использования API: они не используют эти данные для обучения моделей, хранят их лишь ограниченное время (не более 30 дней) для выявления злоупотреблений и не вправе использовать их для чего-либо еще. Эти условия действуют сегодня для аккаунтов, которыми пользуется Targa; когда компания будет зарегистрирована, они будут заново подписаны от ее имени, и то, что получают провайдеры, не изменится.

Записи ИИ. Решения ИИ хранятся в той же базе данных, что и другие записи бота, под теми же числовыми id. Решение содержит текст сообщения, только если ИИ принял меры по сообщению или не был уверен, а также для одного из пятидесяти остальных, и только 90 дней. Сообщение, ожидающее прочтения, хранится не более суток. Небольшая запись о каждом участнике в каждой группе (когда его впервые заметили, сколько сообщений, прежние вердикты) хранится до истечения 180 дней с последнего сообщения участника.

Автоматизированные решения и как их оспорить

Targa действует самостоятельно. В группе, только что взятой под защиту, меры применяются с первого сообщения: Targa удаляет сообщения и может заглушить, исключить или заблокировать участников без предварительной проверки человеком. Для бана по вердикту ИИ нужно, чтобы согласились две ИИ-модели. Владелец группы может перевести группу в режим наблюдения, в котором Targa только наблюдает и ведет журнал, или выключить «Разрешить Targa удалять сообщения самостоятельно», чтобы вердикты ИИ только показывались модераторам списком.

Если Targa ошибочно приняла меры против вас. У каждого действия указаны причины, и админы группы могут одним нажатием отменить любое удаление, мут, кик или бан, что также снимает ошибочный вердикт. Сначала обратитесь к админу этой группы. Если вы не можете с ним связаться или хотите, чтобы решение посмотрел человек из Targa, свяжитесь с нами (см. «Контакты»), указав группу и время, и мы его рассмотрим.

Поддержка

Когда вы сообщаете о проблеме (со страницы «Поддержка», кнопкой «Не согласны?» или через бота), мы сохраняем переписку: то, что вы пишете, ваш аккаунт или id Telegram и имя, группу, несколько последних открытых вами страниц панели управления и решение, о котором вы сообщаете (его оценку, проверки и вердикт, а также была ли группа в режиме наблюдения). Вы можете добавить до трех снимков экрана; мы удаляем из них метаданные и храним их приватно. Вы также можете приложить текст спорного сообщения, которое может принадлежать другому участнику; перед этим вас спросят. Ответы приходят вам в панели управления и, если вы писали через бота, в личном сообщении в Telegram.

Скриншоты и приложенный текст удаляются при закрытии обращения. Остальная часть переписки хранится 12 месяцев после закрытия, чтобы мы могли распознать повторяющуюся проблему, а затем удаляется. Если вы удаляете аккаунт, в тот же момент вы анонимизируетесь в своих обращениях в поддержку: ваше имя и идентификаторы удаляются, а написанное вами стирается.

Исправление проблем. Когда обращение требует изменения кода, мы пишем краткое описание проблемы в нашем трекере задач на GitHub (GitHub, Inc., США). Мы пишем его сами и не включаем ваше имя, id, адрес электронной почты, текст сообщений и снимки экрана; ничего из того, что вы написали, туда не копируется. Наши инструменты разработки, включая ИИ-инструменты для написания кода, читают его, чтобы подготовить исправление.

Cookie и аналитика

Необходимые cookie. Сайт хранит ваш ответ на вопрос об аналитике в одном cookie, а тему и язык — в хранилище вашего браузера. Панель управления ставит сеансовый cookie, который держит вас в системе, и cookie, которые запоминают ваш язык, часовой пояс и ответ на вопрос об аналитике; тема хранится в хранилище вашего браузера. Они нужны для работы Сервиса и не используются для отслеживания или рекламы.

Аналитика — только с вашего согласия. Если вы выбираете «Разрешить Google Analytics», мы используем Google Analytics, чтобы видеть, какие страницы посещают и как пользуются сайтом и панелью управления. Google Analytics ставит собственные cookie и отправляет в Google ваш IP-адрес, сведения о вашем устройстве и браузере и страницы, которые вы просматриваете. Google выступает нашим обработчиком и может обрабатывать эти данные в США. Из панели управления мы отправляем только тип страницы, на которой вы находитесь (например, страница активности группы), и никогда — саму группу, ее id или ссылку, содержащую токен. Мы не используем эти данные для рекламы. Из Google Analytics ничего не загружается и ни один аналитический cookie не ставится, пока вы это не разрешите, а вариант «Только необходимые» оставляет аналитику выключенной. Ваш ответ запоминается на шесть месяцев, и вы можете изменить его в любой момент по ссылке «Настройки cookie» внизу любой страницы.

Сколько хранятся данные аналитики. Google Analytics удаляет данные, связанные с cookie посетителя, не позднее чем через 14 месяцев после последнего визита этого посетителя. Статистика, которая никого не идентифицирует, сохраняется.

Публичный Spam Index

Публичные исследовательские страницы Spam Index строятся на подсчетах, агрегированных по группам (никогда не отдельные вердикты или личности). Ничто из опубликованного там не позволяет установить человека, группу или сообщение.

Как мы используем данные и наши правовые основания

Мы используем эти данные для работы Сервиса: чтобы вы могли войти, чтобы защищать подключенные вами группы, показывать вам статистику защиты и журнал решений, отправлять включенные вами уведомления, отвечать на обращения в поддержку и поддерживать безопасность и надежность Сервиса. Мы не продаем и не сдаем в аренду персональные данные и не используем их для рекламы.

Там, где применяется GDPR или аналогичные законы, мы обрабатываем данные аккаунта и настроек для исполнения договора с вами; сообщения групп, проверку ИИ, записи по участникам, проверку по списку банов, переписку с поддержкой и журналы безопасности — на основании нашего законного интереса, а также интереса администраторов и участников групп в том, чтобы группы были свободны от спама и мошенничества; этот интерес мы взвесили относительно прав участников и задокументировали; аналитику — на основании вашего согласия, которое вы можете отозвать в любой момент; а после начала продаж платных тарифов — платежные записи для выполнения наших юридических обязанностей.

Роли. Targa решает, как и зачем обрабатываются данные группы для ее защиты, поэтому в отношении этих данных Targa является контролером; администраторы группы не являются нашими обработчиками, а мы — их. Администраторы отвечают за собственные решения: добавить Targa, выбрать ее настройки и сообщить участникам, что группу защищает автоматический модератор, использующий ИИ, как того требуют Условия использования.

Чувствительное содержание. Сообщение может раскрывать сведения о человеке: о здоровье, убеждениях, политических взглядах или сексуальности. Targa читает сообщение только для того, чтобы решить, спам это или мошенничество: она не делает выводов о человеке, не фиксирует такие сведения, хранит текст не более 90 дней и ни для чего другого ничего не использует.

Кто получает данные

Мы передаем данные только провайдерам, необходимым для работы Targa, каждому на условиях, ограничивающих его предоставлением своей услуги: хостинг (Hetzner, Германия); доставка контента, сетевая безопасность и хостинг сайта (Cloudflare); описанные выше провайдеры ИИ-моделей; GitHub, как описано в разделе «Поддержка»; Google — для аналитики, если вы ее разрешили, и для входа через Google; Apple — для входа через Apple и для push-уведомлений (включенное вами уведомление содержит имя участника и действие); и сервис доставки электронной почты всякий раз, когда мы отправляем вам письмо. Когда платные тарифы поступят в продажу, платежи будет обрабатывать Stripe, а платежи в Telegram Stars — Telegram.

Telegram. Все, что бот отправляет и получает, проходит через Telegram: сообщения в ваших группах, вход через Telegram, личные сообщения от бота и приватный чат Telegram, который мы используем как журнал решений модерации (каждая строка содержит номер действия, оценку и причины, но никогда — текст сообщения). Telegram обрабатывает это по своей политике конфиденциальности как самостоятельный контролер, а не на основании соглашения с нами.

Список этих провайдеров с их ролями и местонахождением предоставляется по запросу. Мы можем раскрыть данные, если этого требует закон, или чтобы защитить безопасность и целостность Сервиса. Если Targa когда-либо будет объединена с другой компанией или продана, данные останутся под защитой этой политики, и мы вам сообщим.

Проверка по списку банов (единственное исключение). Когда аккаунт вступает в группу, которую защищает Targa, или проявляет в ней активность, мы проверяем, нет ли его в публичном антиспам-списке банов, отправляя оператору этого списка числовой id этого аккаунта в Telegram и ничего больше. Этот оператор не является одним из наших провайдеров: он ведет список на собственных условиях, а не по соглашению с нами. Его ответ мы храним 180 дней.

Как долго мы храним данные

Ваш аккаунт хранится, пока существует. При его удалении немедленно удаляются ваш e-mail, хеш пароля, идентификаторы входа, подключенные группы, push-токены устройств и записи в списке запуска, вы анонимизируетесь в журнале изменений и в своих обращениях в поддержку, а ваша запись клиента у платежного провайдера удаляется, если она есть. Не удаляются записи о том, что Targa сделала в ваших группах, — для них действуют сроки ниже.

90 дней: текст сообщений, удаленные сообщения, записи по сообщениям, числа для поиска похожих сообщений, примеры, которые размечает наша проверяющая модель, и записи о том, какой аккаунт что опубликовал в какой группе (используются для выявления спама, распространяемого по нескольким группам). 180 дней с последней активности участника либо с момента проверки или жалобы: запись активности участника, ИИ-запись по участнику, ответы списка банов и записи о пересланных мошеннических сообщениях. 12 месяцев: примеры спама, которые присылают админы, и журнал изменений. 13 месяцев: ежемесячные счетчики использования. Списки банов, которые ведут админы или федерации, хранятся, пока действуют, как мера против злоупотреблений.

Записи решений ИИ. Через 90 дней текст сообщения удаляется, а через 180 дней удаляется остальная часть записи (id группы, id участника, номер сообщения, вердикт, оценка и однострочная причина от модели). Она удаляется раньше, если данные участника стираются по его запросу. Остаётся только ежедневный подсчёт обращений к модели и их стоимости по каждой группе, в котором не указан ни один участник и ни одно сообщение.

Журналы и резервные копии. Журналы наших серверов удаляются через 90 дней. Резервные копии наших баз данных удаляются в течение 30 дней, поэтому данные, стертые из Сервиса, могут оставаться в резервной копии, пока эта копия не будет удалена. Чат журнала модерации в Telegram — это наш след того, что сделала Targa; он хранится, пока работает Сервис, а его строки содержат числовые идентификаторы, оценки и причины, но никогда — текст сообщений. Текст сообщений, удаленные сообщения и записи о действиях в группе по запросу могут храниться меньше.

Безопасность

Пароли хранятся только в виде хэшей с солью, весь трафик шифруется при передаче с помощью TLS, доступ к производственным системам ограничен, а текст сообщений хранится только в пределах 90-дневного окна. Ни одна система не защищена идеально, но мы проектируем все так, чтобы хранимые нами данные были малополезны для злоумышленника.

Ваши права и возможности

Из панели управления вы можете отключить любую группу, изменить пароль, скачать копию своих данных (Аккаунт → Скачать свои данные — мгновенная выгрузка вашего аккаунта, групп, устройств и истории настроек) и удалить аккаунт, без писем и без периода ожидания. В зависимости от того, где вы живете, у вас также может быть право получить доступ к своим персональным данным, исправить, выгрузить или удалить их, ограничить их обработку или возразить против нее (включая обработку на основании законного интереса), а также отозвать согласие в любой момент. Для всего, чего не делает панель управления, или если вы не можете войти, свяжитесь с нами, и мы ответим в течение 30 дней.

Участники групп. Если вы участник группы, которую защищает Targa, а не владелец аккаунта, мы храним о вас ваш числовой id Telegram, ваше отображаемое имя, события модерации, касающиеся вас в этой группе, описанные выше записи по участнику, записи решений ИИ о ваших сообщениях и текст ваших сообщений, сохраненный для проверки (не более 90 дней). Чтобы получить копию или удалить эти данные раньше, свяжитесь с нами, и мы сделаем это в течение 30 дней, за исключением записей списков банов, которые хранятся как мера против злоупотреблений.

Жалобы. Вы вправе подать жалобу в орган по защите данных, в частности в стране, где вы живете или работаете, или где, по вашему мнению, были нарушены ваши права.

Международная передача данных

Наши серверы находятся в Европейском союзе (Германия). Некоторые наши провайдеры обрабатывают данные за пределами вашей страны, в том числе в США: провайдеры ИИ, Cloudflare, Google, GitHub и Apple; Telegram работает по всему миру. При передаче данных за пределы Европейской экономической зоны, Великобритании и Швейцарии мы опираемся на гарантии, признаваемые этими законами: сертификацию провайдера в рамках EU-US Data Privacy Framework с его расширениями для Великобритании и Швейцарии, если она у него есть, а иначе — стандартные договорные положения Европейской комиссии, включенные в условия обработки данных провайдера.

Дети

Чтобы иметь аккаунт Targa, вам должно быть не менее 18 лет, и мы сознательно не собираем через панель управления персональные данные лиц младше этого возраста. Участники группы, которую защищает Targa, могут быть любого возраста, разрешенного Telegram: Targa не знает возраста участника и обращается со всеми участниками одинаково, по описанным выше правилам. Если вы считаете, что у нас есть персональные данные ребенка, которых быть не должно, свяжитесь с нами, и мы их удалим.

Изменения этой политики

Когда эта политика меняется, мы обновляем дату вверху. О существенных изменениях мы сообщаем уведомлением в панели управления до того, как они вступят в силу.

Контакты

Вопросы или запросы о данных: напишите на support@targa.dev, воспользуйтесь страницей Поддержка в панели управления или свяжитесь с нами в Telegram @targapraetorian или в X @targapraetorian.