Zásady ochrany osobných údajov

Kto prevádzkuje Targa

Targa prevádzkuje jej zakladateľ, ktorý Službu poskytuje osobne a zodpovedá za údaje opísané v týchto zásadách („prevádzkovateľ“), kým nebude založená spoločnosť, ktorá Targa prevezme. Keď sa tak stane, tieto zásady uvedú názov spoločnosti, jej adresu a registračné údaje, zmena bude vopred oznámená v paneli a na tom, čo sa zbiera a ako sa to používa, sa tým nič nezmení.

Stručne

Uchovávame to, čo antispamová služba potrebuje: údaje vášho účtu a záznamy o tom, čo Targa urobila v skupinách, ktoré chráni. Targa kontroluje každú správu v týchto skupinách, vo všetkých plánoch. V platených plánoch sa text správ na posúdenie posiela aj našim poskytovateľom modelov AI; v pláne Free sa spracúva len na našich vlastných serveroch. Text správ uchovávame najviac 90 dní. Nezobrazujeme reklamy, nepredávame údaje a analytika beží, len ak ju povolíte.

Čo zbierame

Táto webová stránka. Cloudflare, ktorý hostuje targa.dev, spracúva vašu IP adresu, údaje o prehliadači a požadované stránky, aby ich mohol doručiť. Nepoužívame žiadne reklamné sledovače, písma sa načítavajú z našej vlastnej stránky a analytika beží len s vaším súhlasom.

Účet v paneli. Vaša e-mailová adresa, solený hash vášho hesla (nikdy nie samotné heslo), telegramové skupiny, ktoré pripojíte, váš plán a vaše nastavenia. Ak sa prihlasujete cez Telegram, Google alebo Apple, uchovávame identifikátor, ktorý nám daná metóda poskytne. Ak si v aplikácii Targa zapnete push upozornenia, uchovávame push token daného zariadenia.

V skupinách, ktoré Targa chráni. Targa kontroluje každú správu, pripojenie a žiadosť o pripojenie hneď, ako prídu. Na účely moderovania zaznamenáva, kto čo urobil: číselné id člena na Telegrame a jeho zobrazované meno, skupinu, číslo správy, skóre, ktoré kontroly sa spustili, a vykonanú akciu, plus varovania, roly a položky zoznamov banov, ktoré vytvárajú správcovia. Text v obrázkoch (čítaný na našom vlastnom serveri) a odkazy v QR kódoch sa kontrolujú ako súčasť správy. Profilové fotky a popisy sa kontrolujú len v pamäti a neukladajú sa.

Verejné oznámenia. Keď Targa v skupine zasiahne, uverejní v nej jednoriadkové oznámenie s menom člena a s tým, čo sa urobilo, takže ho vidí každý v skupine. Správcovia skupiny môžu akciu z oznámenia vrátiť späť.

Odstránené správy. Keď Targa odstráni správu, uchová jej obsah (text a odkaz na priložený obrázok) až 90 dní, aby si ho správcovia skupiny mohli súkromne pozrieť a správu obnoviť, ak bolo odstránenie chybou.

Príklady spamu. Keď správca skupiny učí Targa pomocou /spam alebo /ham, text danej správy sa uloží ako príklad bez identity autora a vymaže sa najneskôr po 12 mesiacoch.

Nastavenia a záznam zmien. Nastavenia, ktoré pre skupinu uložíte (nastavenia ochrany, zámky, vzory blokovacieho zoznamu, filtre kľúčových slov, poznámky, uvítací text), sa uchovávajú, aby ich bot mohol uplatňovať. Panel vedie záznam o tom, kto zmenil ktoré nastavenie.

Podvodné správy preposlané botovi. Ak člen prepošle botovi podvodnú súkromnú správu, jej text prečíta AI, aby ju posúdila. Uchovávame rozhodnutie a číselné id na Telegrame nahláseného účtu a člena, ktorý ho nahlásil, nie text.

Platobné údaje. Platené plány sa zatiaľ nepredávajú, takže nemáme žiadne platobné údaje. Keď sa predávať budú, platby bude spracúvať Stripe a platby v Telegram Stars Telegram. Dostaneme plán, stav platby a referenciu platby, nikdy nie údaje o vašej karte.

Ako Targa kontroluje správy

Targa kontroluje každú správu v každej skupine, ktorú chráni, vo všetkých plánoch. V platených plánoch sa text správ na posúdenie posiela aj našim poskytovateľom modelov AI (uvedeným v časti „Kto dostáva údaje“); v pláne Free sa text správ spracúva len na našich vlastných serveroch a týmto poskytovateľom sa neposiela. Správy, ktoré člen súkromne prepošle Targa, aby nahlásil podvod, kontrolujú naši poskytovatelia modelov. Kontrolujú sa aj správy správcov, ale Targa voči nim nikdy nezasahuje. Tieto kontroly sa pre skupinu nedajú vypnúť. Ak nechcete, aby sa správy niektorej skupiny takto kontrolovali, nepridávajte Targa do tejto skupiny.

Čo dostávajú poskytovatelia AI. Na posúdenie správy posielame poskytovateľom modelov AI, ktorí konajú v našom mene: text správy vrátane textu prečítaného z jej obrázkov a odkazov dekódovaných z jej QR kódov; čo o nej zistili naše pravidlá (napríklad ako nedávno sa odosielateľ pripojil); pri novom alebo označenom odosielateľovi až 20 nedávnych správ z tej istej skupiny (pri etablovanom členovi 3 z poslednej hodiny), každú skrátenú na 300 znakov, pričom hovoriaci sú namiesto mien označení písmenami; jednoriadkové zhrnutie histórie odosielateľa v danej skupine (koľko správ, ako dlho od prvého zaznamenania, predchádzajúce rozhodnutia, odstránenia a obnovenia); a poznámky o skupine, ktoré píše kontrolný model Targa a ktoré nikdy necitujú správu ani neuvádzajú meno člena. V platených plánoch, keď člen, ktorý nie je správcom, uverejní obrázok bez textu a Targa v ňom nedokáže prečítať žiadny text, samotný obrázok sa pošle kontrolnému modelu. Opakovanie obrázka, o ktorom už vieme, že je podvodný, sa rozpozná bez odoslania. V pláne Free sa obrázky spracúvajú len na našich vlastných serveroch. Nikdy neposielame id na Telegrame, mená, používateľské mená ani názvy skupín.

Nedávne správy použité ako kontext sa uchovávajú len v pamäti nášho servera a nikdy sa neukladajú.

Podobné správy. Aby sme mohli správu porovnať s minulým spamom, text niektorých správ (od nových alebo označených odosielateľov alebo takých, o ktorých naše pravidlá zapochybovali) sa posiela aj poskytovateľovi AI, ktorý ho premení na zoznam čísel zachytávajúci jeho význam. Tieto čísla uchovávame spolu s rozhodnutím 90 dní.

Kontrola kvality. Kontrolný model znova preveruje vzorku správ, ktoré AI prepustila, a píše vyššie opísané poznámky o každej skupine. Pracuje offline a v skupine nemôže zasahovať.

Podmienky, za ktorých poskytovatelia pracujú. Poskytovatelia AI konajú podľa našich pokynov a spracúvajú to, čo im posielame, podľa svojich obchodných podmienok používania API: nepoužívajú to na trénovanie svojich modelov, uchovávajú to len obmedzený čas (najviac 30 dní) na odhaľovanie zneužitia a nesmú to použiť na žiadny iný účel. Tieto podmienky dnes platia pre účty, ktoré Targa používa; keď spoločnosť vznikne, budú znovu podpísané v jej mene bez zmeny toho, čo poskytovatelia dostávajú.

Záznamy AI. Rozhodnutia AI sa ukladajú v tej istej databáze ako ostatné záznamy bota, pod rovnakými číselnými id. Rozhodnutie uchováva text správy len vtedy, keď AI voči správe zasiahla alebo si nebola istá, a pri jednej z päťdesiatich ostatných, a to len 90 dní. Správa čakajúca na prečítanie sa zadrží najviac jeden deň. Malý záznam o každom členovi v každej skupine (kedy bol prvýkrát zaznamenaný, koľko správ, predchádzajúce rozhodnutia) sa uchováva do 180 dní od poslednej správy člena.

Automatizované rozhodnutia a ako ich napadnúť

Targa koná sama. V novo chránenej skupine zasahuje od prvej správy: odstraňuje správy a môže členov stlmiť, vyhodiť alebo zabanovať bez toho, aby to najprv skontroloval človek. Ban na základe rozhodnutia AI vyžaduje zhodu dvoch modelov AI. Vlastník skupiny môže skupinu prepnúť do režimu sledovania, v ktorom Targa len sleduje a zaznamenáva, alebo vypnúť „Povoliť, aby Targa odstraňovala správy sama“, aby sa rozhodnutia AI moderátorom len vypisovali.

Ak Targa voči vám omylom zasiahla. Každá akcia nesie svoje dôvody a správcovia skupiny môžu jedným ťuknutím vrátiť späť akékoľvek odstránenie, stlmenie, vyhodenie alebo ban, čím sa zároveň zruší nesprávne rozhodnutie. Najprv sa obráťte na správcu danej skupiny. Ak sa k nemu nedostanete alebo chcete, aby sa na rozhodnutie pozrel človek z Targa, kontaktujte nás (pozrite Kontakt), uveďte skupinu a čas a rozhodnutie preskúmame.

Podpora

Keď nahlásite problém (zo stránky Podpora, tlačidlom „Omyl?“ alebo cez bota), uchovávame konverzáciu: čo napíšete, váš účet alebo id na Telegrame a meno, skupinu, niekoľko posledných stránok panela, ktoré ste otvorili, a rozhodnutie, ktoré nahlasujete (jeho skóre, kontroly a rozhodnutie a to, či bola skupina v režime sledovania). Môžete pridať až tri snímky obrazovky; odstránime z nich metadáta a uložíme ich súkromne. Môžete priložiť aj text dotknutej správy, ktorá môže byť správou iného člena; pred priložením sa vás opýtame. Odpovede dostanete v paneli a, ak ste písali cez bota, aj v súkromnej správe na Telegrame.

Snímky obrazovky a priložený text sa vymažú pri uzavretí požiadavky. Zvyšok konverzácie sa po uzavretí uchováva 12 mesiacov, aby sme rozpoznali problém, ktorý sa vracia, a potom sa vymaže. Ak si vymažete účet, v tej istej chvíli ste anonymizovaní aj vo svojich konverzáciách s podporou: vaše meno a identifikátory sa odstránia a to, čo ste napísali, sa vymaže.

Oprava problémov. Keď si hlásenie vyžaduje zmenu kódu, napíšeme krátky opis problému do nášho systému na sledovanie kódu na GitHub (GitHub, Inc., Spojené štáty). Píšeme ho sami a vynechávame z neho vaše meno, id, e-mail, akýkoľvek text správ a akúkoľvek snímku obrazovky a nič, čo ste napísali, sa doň nekopíruje. Naše vývojárske nástroje vrátane nástrojov AI na programovanie ho čítajú, aby pripravili opravu.

Cookies a analytika

Nevyhnutné cookies. Web uchováva vašu odpoveď na otázku o analytike v jednom cookie a váš motív a jazyk v úložisku prehliadača. Panel nastavuje cookie relácie, ktorý udržiava vaše prihlásenie, a cookies, ktoré si pamätajú váš jazyk, vaše časové pásmo a vašu odpoveď na otázku o analytike; váš motív sa uchováva v úložisku prehliadača. Sú potrebné na prevádzku Služby a nepoužívajú sa na sledovanie ani na reklamu.

Analytika, len s vaším súhlasom. Ak zvolíte „Povoliť Google Analytics“, používame Google Analytics, aby sme videli, ktoré stránky sú navštevované a ako sa web a panel používajú. Google Analytics nastavuje vlastné cookies a odosiela spoločnosti Google vašu IP adresu, údaje o vašom zariadení a prehliadači a stránky, ktoré si prezeráte. Google koná ako náš sprostredkovateľ a môže tieto údaje spracúvať v Spojených štátoch. Z panela odosielame len typ stránky, na ktorej sa nachádzate (napríklad stránku aktivity skupiny), nikdy skupinu, jej id ani odkaz obsahujúci token. Tieto údaje nepoužívame na reklamu. Kým to nepovolíte, z Google Analytics sa nič nenačítava a nenastavuje sa žiadny analytický cookie, a voľba „Len nevyhnutné“ ho necháva vypnutý. Vaša odpoveď sa pamätá šesť mesiacov a kedykoľvek ju môžete zmeniť odkazom „Nastavenia cookies“ v päte ktorejkoľvek stránky.

Ako dlho sa analytické údaje uchovávajú. Google Analytics vymaže údaje spojené s cookie návštevníka najneskôr 14 mesiacov po jeho poslednej návšteve. Štatistiky, ktoré nikoho neidentifikujú, sa uchovávajú.

Verejný Spam Index

Počty agregované naprieč skupinami (nikdy nie jednotlivé rozhodnutia ani identity) poháňajú verejné výskumné stránky Spam Index. Nič, čo sa tam zverejní, neidentifikuje osobu, skupinu ani správu.

Ako údaje používame a naše právne základy

Tieto údaje používame na prevádzku Služby: na vaše prihlásenie, ochranu skupín, ktoré pripojíte, zobrazovanie štatistík ochrany a protokolu rozhodnutí, posielanie upozornení, ktoré ste si zapli, odpovedanie na žiadosti o podporu a udržiavanie Služby bezpečnej a spoľahlivej. Osobné údaje nepredávame ani neprenajímame a nepoužívame ich na reklamu.

Tam, kde platí GDPR alebo podobné zákony, spracúvame údaje o účte a nastaveniach na plnenie zmluvy s vami; správy skupín, kontrolu AI, záznamy o jednotlivých členoch, kontrolu zoznamu zákazov, konverzácie s podporou a bezpečnostné záznamy na základe nášho oprávneného záujmu, a záujmu správcov a členov skupín, udržať skupiny bez spamu a podvodov, ktorý sme zvážili voči právam členov a zdokumentovali; analytiku na základe vášho súhlasu, ktorý môžete kedykoľvek odvolať; a keď sa začnú predávať platené plány, záznamy o platbách na splnenie našich právnych povinností.

Roly. Targa rozhoduje, ako a prečo sa údaje skupiny spracúvajú na jej ochranu, a preto je pre tieto údaje prevádzkovateľom; správcovia skupiny nie sú našimi sprostredkovateľmi a my nie sme ich. Správcovia zodpovedajú za vlastné rozhodnutia: pridať Targa, zvoliť jej nastavenia a oznámiť členom, že skupinu chráni automatický moderátor využívajúci AI, čo vyžadujú Podmienky služby.

Citlivý obsah. Správa môže o človeku prezradiť napríklad jeho zdravie, presvedčenie, politické názory alebo sexualitu. Targa číta správu len preto, aby rozhodla, či ide o spam alebo podvod: nevyvodzuje o človeku žiadne závery, takéto veci nezaznamenáva, text uchováva najviac 90 dní a nič nepoužíva na iný účel.

Kto dostáva údaje

Údaje zdieľame iba s poskytovateľmi potrebnými na prevádzku Targa, s každým za podmienok, ktoré ho obmedzujú na poskytovanie jeho služby: hosting (Hetzner, Nemecko); doručovanie obsahu, zabezpečenie siete a hosting webovej stránky (Cloudflare); vyššie opísaní poskytovatelia modelov AI; GitHub, ako je opísané v časti Podpora; Google na analytiku, ak ju povolíte, a na prihlásenie cez Google; Apple na prihlásenie cez Apple a na push upozornenia (upozornenie, ktoré zapnete, obsahuje meno člena a akciu); a poskytovateľ doručovania e-mailov vždy, keď vám pošleme e-mail. Keď sa začnú predávať platené plány, platby bude spracúvať Stripe a platby v Telegram Stars Telegram.

Telegram. Všetko, čo bot odosiela a prijíma, prechádza cez Telegram: správy vo vašich skupinách, prihlásenie cez Telegram, súkromné správy od bota a súkromný telegramový chat, ktorý používame ako záznam moderačných rozhodnutí (každý riadok obsahuje číslo akcie, skóre a dôvody, nikdy text správy). Telegram to spracúva podľa vlastných zásad ochrany súkromia ako samostatný prevádzkovateľ, nie na základe dohody s nami.

Zoznam týchto poskytovateľov s ich úlohami a lokalitami je dostupný na požiadanie. Údaje môžeme sprístupniť, ak to vyžaduje zákon, alebo na ochranu bezpečnosti a integrity Služby. Ak sa Targa niekedy zlúči alebo predá, údaje zostanú pod ochranou týchto zásad a dáme vám vedieť.

Kontrola v zozname banov (jediná výnimka). Keď sa účet pripojí do skupiny, ktorú Targa chráni, alebo je v nej aktívny, overujeme, či je vo verejnom antispamovom zozname banov, a to tak, že operátorovi zoznamu pošleme číselné id tohto účtu na Telegrame a nič iné. Tento operátor nie je jedným z našich poskytovateľov: zoznam vedie podľa vlastných podmienok, nie na základe zmluvy s nami. Jeho odpoveď uchovávame 180 dní.

Ako dlho údaje uchovávame

Váš účet sa uchováva, kým existuje. Jeho vymazaním sa okamžite odstráni váš e-mail, hash hesla, prihlasovacie identifikátory, pripojené skupiny, push tokeny zariadení a záznamy v zozname na spustenie, budete anonymizovaní v zázname zmien a vo svojich konverzáciách s podporou a vymaže sa váš zákaznícky záznam u spracovateľa platieb, ak existuje. Nevymažú sa záznamy o tom, čo Targa vo vašich skupinách urobila; pre ne platia lehoty uvedené nižšie.

90 dní: text správ, odstránené správy, záznamy k jednotlivým správam, čísla podobných správ, príklady, ktoré označuje náš kontrolný model, a záznamy o tom, ktorý účet čo uverejnil v ktorej skupine (slúžia na odhalenie spamu šíreného naprieč skupinami). 180 dní od poslednej aktivity člena alebo od kontroly či nahlásenia: záznam o aktivite člena, záznam AI o jednotlivom členovi, odpovede zo zoznamu banov a záznamy o preposlaných podvodných správach. 12 mesiacov: príklady spamu, ktoré odošlú správcovia, a záznam zmien. 13 mesiacov: mesačné počty využitia. Zoznamy banov, ktoré vedú správcovia alebo federácie, sa uchovávajú, kým platia, ako opatrenie proti zneužitiu.

Záznamy rozhodnutí AI. Po 90 dňoch sa text správy odstráni a po 180 dňoch sa odstráni zvyšok záznamu (id skupiny, id člena, číslo správy, rozhodnutie, skóre a jednoriadkový dôvod modelu). Odstráni sa skôr, ak sa údaje člena na požiadanie vymažú. Zostane len denný počet volaní modelu a ich cena za každú skupinu, ktorý neuvádza žiadneho člena ani žiadnu správu.

Záznamy a zálohy. Záznamy našich serverov sa mažú po 90 dňoch. Záložné kópie našich databáz sa mažú do 30 dní, takže údaje vymazané zo Služby môžu v zálohe zostať, kým sa táto kópia nevymaže. Chat so záznamom moderácie na Telegrame je našou audítorskou stopou toho, čo Targa urobila, a uchováva sa počas prevádzky Služby; jeho riadky obsahujú číselné identifikátory, skóre a dôvody, nikdy text správ. Text správ, odstránené správy a záznamy o akciách v skupine možno na požiadanie uchovávať kratšie.

Bezpečnosť

Heslá sa ukladajú len ako solené hashe, všetka komunikácia je pri prenose šifrovaná pomocou TLS, prístup k produkčným systémom je obmedzený a text správ sa uchováva len počas 90-dňového obdobia. Žiadny systém nie je dokonale bezpečný, ale navrhujeme ho tak, aby údaje, ktoré máme, mali pre útočníka malú hodnotu.

Vaše práva a možnosti

Z panela môžete odpojiť ktorúkoľvek skupinu, zmeniť si heslo, stiahnuť si kópiu svojich údajov (Účet → Stiahnuť svoje údaje, okamžitý export vášho účtu, skupín, zariadení a histórie nastavení) a odstrániť si účet, bez e-mailu a bez čakacej lehoty. V závislosti od toho, kde žijete, môžete mať aj právo na prístup k svojim osobným údajom, ich opravu, export alebo vymazanie, právo obmedziť ich spracúvanie alebo namietať proti nemu (vrátane spracúvania na základe oprávneného záujmu) a právo kedykoľvek odvolať súhlas. Pre všetko, čo panel neumožňuje, alebo ak sa nemôžete prihlásiť, nás kontaktujte a odpovieme do 30 dní.

Členovia skupín. Ak ste členom skupiny, ktorú Targa chráni, a nie držiteľom účtu, údaje, ktoré o vás máme, sú vaše číselné id na Telegrame, vaše zobrazované meno, udalosti moderovania, ktoré sa vás týkajú v danej skupine, vyššie opísané záznamy o jednotlivých členoch, záznamy rozhodnutí AI o vašich správach a text vašich správ uchovávaný na posúdenie (najviac 90 dní). Ak chcete kópiu alebo ich chcete vymazať skôr, kontaktujte nás a urobíme to do 30 dní, s výnimkou položiek zoznamov banov, ktoré sa uchovávajú ako opatrenie proti zneužitiu.

Sťažnosti. Máte právo podať sťažnosť dozornému orgánu pre ochranu údajov, najmä v krajine, kde žijete alebo pracujete, alebo kde sa domnievate, že boli porušené vaše práva.

Medzinárodné prenosy

Naše servery sú v Európskej únii (Nemecko). Niektorí naši poskytovatelia spracúvajú údaje mimo vašej krajiny vrátane Spojených štátov: poskytovatelia AI, Cloudflare, Google, GitHub a Apple; Telegram pôsobí celosvetovo. Pri prenosoch mimo Európskeho hospodárskeho priestoru, Spojeného kráľovstva a Švajčiarska sa opierame o záruky, ktoré tieto právne poriadky uznávajú: o certifikáciu poskytovateľa v rámci EU-US Data Privacy Framework vrátane jeho rozšírení pre Spojené kráľovstvo a Švajčiarsko, ak ju má, a inak o štandardné zmluvné doložky Európskej komisie obsiahnuté v podmienkach spracúvania údajov poskytovateľa.

Deti

Na účet Targa musíte mať aspoň 18 rokov a od mladších osôb prostredníctvom panela vedome žiadne osobné údaje nezbierame. Členovia skupiny, ktorú Targa chráni, môžu mať akýkoľvek vek, ktorý Telegram povoľuje: Targa vek člena nepozná a ku všetkým členom pristupuje rovnako, podľa vyššie uvedených pravidiel. Ak sa domnievate, že máme osobné údaje dieťaťa, ktoré by sme mať nemali, kontaktujte nás a vymažeme ich.

Zmeny týchto zásad

Keď sa tieto zásady zmenia, aktualizujeme dátum na začiatku. Pri podstatných zmenách zobrazíme oznámenie v paneli predtým, ako nadobudnú účinnosť.

Kontakt

Otázky alebo žiadosti týkajúce sa údajov: napíšte na support@targa.dev, použite stránku Podpora v paneli alebo nás kontaktujte na Telegrame cez @targapraetorian či na X cez @targapraetorian.