Политика приватности

Ко води Targa

Targa води њен оснивач, који лично пружа Услугу и одговоран је за податке који су овде описани („руковалац“), док не буде основана компанија која ће преузети Targa. Када се то догоди, ова политика ће навести назив компаније, њену адресу и регистрационе податке, промена ће бити најављена на контролној табли пре него што ступи на снагу, а то шта се прикупља и како се користи неће се променити.

Укратко

Чувамо оно што је потребно услузи за заштиту од спама: податке о вашем налогу и записе о томе шта је Targa урадила у групама које штити. Targa проверава сваку поруку у тим групама, на сваком плану. На плаћеним плановима текст порука се ради провере шаље и нашим добављачима AI модела; на плану Free обрађује се само на нашим сопственим серверима. Текст порука чува се најдуже 90 дана. Не приказујемо огласе, не продајемо податке, а аналитика ради само ако је дозволите.

Шта прикупљамо

Овај веб-сајт. Cloudflare, који хостује targa.dev, обрађује вашу IP адресу, податке о прегледачу и странице које тражите како би их испоручио. Не користимо рекламне трекере, фонтови се учитавају са нашег сопственог сајта, а аналитика ради само ако је дозволите.

Налог на контролној табли. Ваша имејл адреса, хеш ваше лозинке са сољу (никада сама лозинка), Telegram групе које повежете, ваш план и ваша подешавања. Ако се пријављујете преко Telegram-а, Google-а или Apple-а, чувамо идентификатор који нам тај начин пријаве даје. Ако укључите push обавештења у Targa апликацији, чувамо push токен тог уређаја.

У групама које Targa штити. Targa проверава сваку поруку, приступање и захтев за приступање чим стигну. Да би модерирала, бележи ко је шта урадио: бројчани Telegram ID и приказано име члана, групу, број поруке, резултат, које провере су се активирале и предузету акцију, као и упозорења, улоге и уносе на листи банова које креирају администратори. Текст на сликама (чита се на нашем сопственом серверу) и линкови у QR кодовима проверавају се као део поруке. Фотографије профила и биографије проверавају се у меморији и не чувају се.

Јавна обавештења. Када Targa предузме акцију у групи, у тој групи објављује обавештење од једног реда у ком наводи члана и шта је урађено, тако да га сви у групи могу видети. Администратори групе могу да пониште акцију из обавештења.

Уклоњене поруке. Када Targa уклони поруку, чува оно што је порука садржала (њен текст и референцу на приложену слику) до 90 дана, како би администратори групе могли приватно да је погледају и врате је ако је уклањање било грешка.

Примери спама. Када администратор групе учи Targa помоћу /spam или /ham, текст те поруке чува се као пример, без идентитета аутора, и брише се најкасније после 12 месеци.

Подешавања и траг измена. Подешавања која сачувате за групу (поставке заштите, закључавања, обрасци листе блокирања, филтери кључних речи, белешке, текст добродошлице) чувају се да би бот могао да их примењује. Контролна табла води траг о томе ко је променио које подешавање.

Преварантске поруке прослеђене боту. Ако члан проследи боту преварантску приватну поруку, њен текст чита AI да би је проценио. Чувамо одлуку и бројчане Telegram ID-јеве пријављеног налога и члана који га је пријавио, али не и текст.

Подаци о плаћању. Плаћени планови се још не продају, па не чувамо податке о плаћању. Када се буду продавали, плаћања ће обрађивати Stripe, а плаћања у Telegram Stars Telegram. Добијаћемо план, статус плаћања и референцу плаћања, никада податке о вашој картици.

Како Targa проверава поруке

Targa проверава сваку поруку у свакој групи коју штити, на сваком плану. На плаћеним плановима текст порука се ради провере шаље и нашим добављачима AI модела (наведеним у одељку „Ко добија податке“); на плану Free текст порука обрађује се само на нашим сопственим серверима и не шаље се тим добављачима. Поруке које члан приватно прослеђује Targa ради пријаве преваре проверавају наши добављачи модела. Поруке администратора се такође проверавају, али Targa никада не предузима акције поводом њих. Ове провере се не могу искључити за групу. Ако не желите да се поруке неке групе проверавају на овај начин, немојте додавати Targa у ту групу.

Шта добијају AI провајдери. Да бисмо проценили поруку, провајдерима AI модела који делују у наше име шаљемо: текст поруке, укључујући текст прочитан са њених слика и линкове декодиране из њених QR кодова; шта су наша правила утврдила о њој (на пример, колико је недавно пошиљалац приступио групи); за новог или означеног пошиљаоца, до 20 недавних порука из исте групе (3 из последњег сата за етаблираног члана), свака скраћена на 300 знакова, при чему су саговорници означени словима уместо именима; резиме историје пошиљаоца у тој групи у једном реду (колико порука, колико времена од првог појављивања, раније одлуке, уклањања и враћања); и белешке о групи које пише Targa модел за проверу, а које никада не цитирају поруку нити именују члана. На плаћеним плановима, када члан који није администратор објави слику без текста, а Targa у њој не може да прочита текст, сама слика се шаље моделу за проверу. Понављање слике за коју се већ зна да је превара препознаје се без слања. На плану Free слике се обрађују само на нашим сопственим серверима. Никада не шаљемо Telegram ID-јеве, имена, корисничка имена нити називе група.

Недавне поруке које се користе као контекст држе се само у меморији нашег сервера и никада се не чувају.

Сличне поруке. Да бисмо поруку упоредили са ранијим спамом, текст неких порука (од нових или означених пошиљалаца, или оних у које су наша правила посумњала) такође се шаље AI провајдеру да би се претворио у листу бројева која обухвата његово значење. Те бројеве, повезане са одлуком, чувамо 90 дана.

Провера квалитета. Модел за проверу поново проверава узорак порука које је AI пропустио и пише горе описане белешке о свакој групи. Ради ван мреже и не може да предузима акције у групи.

Услови под којима раде добављачи. Добављачи вештачке интелигенције поступају по нашим упутствима и обрађују оно што им шаљемо према својим пословним условима коришћења API-ја: не користе то за обучавање својих модела, чувају га само ограничено време (највише 30 дана) ради откривања злоупотребе и не смеју га користити ни у коју другу сврху. Ови услови данас важе за налоге које Targa користи; када компанија буде основана, биће поново потписани у њено име, без промене у ономе што добављачи примају.

Записи AI-ја. Одлуке AI-ја чувају се у истој бази података као и остали записи бота, под истим бројчаним ID-јевима. Одлука задржава текст поруке само када је AI предузео акцију поводом поруке или није био сигуран, као и за једну од педесет осталих, и то само 90 дана. Порука која чека да буде прочитана задржава се најдуже један дан. Мали запис по члану по групи (када је први пут виђен, колико порука, раније одлуке) чува се до истека 180 дана од последње поруке члана.

Аутоматизоване одлуке и како да их оспорите

Targa делује самостално. У групи која је тек стављена под заштиту мере се примењују од прве поруке: Targa уклања поруке и може да утиша, избаци или банује чланове без претходне провере од стране човека. Бан на основу одлуке AI-ја захтева да се два AI модела сложе. Власник групе може да пребаци групу у режим посматрања, у ком Targa само посматра и бележи, или да искључи „Дозволи да Targa сама уклања поруке“, тако да се одлуке AI-ја само наводе модераторима.

Ако је Targa грешком предузела акцију према вама. Свака акција носи своје разлоге, а администратори групе могу једним додиром да пониште свако уклањање, утишавање, избацивање или бан, чиме се брише и погрешна одлука. Прво се обратите администратору те групе. Ако не можете да дођете до њих или желите да особа из Targa погледа одлуку, контактирајте нас (погледајте „Контакт“) уз назив групе и време, и ми ћемо је размотрити.

Подршка

Када пријавите проблем (са странице „Подршка“, дугметом „Погрешна одлука?“ или преко бота), чувамо преписку: шта пишете, ваш налог или Telegram ID и име, групу, последњих неколико страница контролне табле које сте отворили и одлуку коју пријављујете (њен резултат, провере и одлуку, као и да ли је група била у режиму посматрања). Можете додати до три снимка екрана; из њих уклањамо метаподатке и чувамо их приватно. Можете приложити и текст поруке о којој је реч, а то може бити порука другог члана; бићете упитани пре него што се приложи. Одговори вам стижу на контролној табли и, ако сте писали преко бота, у приватној поруци на Telegram-у.

Снимци екрана и приложени текст бришу се када се пријава затвори. Остатак разговора чува се 12 месеци након затварања, да бисмо препознали проблем који се враћа, а затим се брише. Ако обришете налог, у истом тренутку бивате анонимизовани у својим разговорима са подршком: ваше име и идентификатори се уклањају, а оно што сте написали се брише.

Отклањање проблема. Када пријава захтева измену кода, пишемо кратак опис проблема у нашем систему за праћење кода на GitHub-у (GitHub, Inc., Сједињене Државе). Пишемо га сами и изостављамо ваше име, ID-јеве, имејл, сваки текст поруке и сваки снимак екрана, и ништа што сте откуцали не копира се у њега. Наши алати за развој, укључујући AI алате за кодирање, читају га да би припремили исправку.

Колачићи и аналитика

Неопходни колачићи. Сајт чува ваш одговор на питање о аналитици у једном колачићу, а вашу тему и језик у складишту вашег прегледача. Контролна табла поставља колачић сесије који вас држи пријављеним и колачиће који памте ваш језик, вашу временску зону и ваш одговор на питање о аналитици; ваша тема се чува у складишту вашег прегледача. Они су потребни за рад Услуге и не користе се за праћење или оглашавање.

Аналитика, само уз ваш пристанак. Ако изаберете „Дозволи Google Analytics“, користимо Google Analytics да бисмо видели које се странице посећују и како се користе сајт и контролна табла. Google Analytics поставља сопствене колачиће и шаље Google-у вашу IP адресу, податке о вашем уређају и прегледачу и странице које гледате. Google делује као наш обрађивач и може да обрађује ове податке у Сједињеним Државама. Са контролне табле шаљемо само врсту странице на којој се налазите (на пример, страница активности групе), никада групу, њен ID нити линк који садржи токен. Ове податке не користимо за оглашавање. Ништа се не учитава из Google Analytics и ниједан аналитички колачић се не поставља ако то не дозволите, а „Само неопходни“ оставља аналитику искљученом. Ваш одговор се памти шест месеци и можете га променити у било ком тренутку помоћу линка „Подешавања колачића“ у дну сваке странице.

Колико дуго се чувају аналитички подаци. Google Analytics брише податке повезане са колачићем посетиоца најкасније 14 месеци након последње посете тог посетиоца. Статистика која никога не идентификује се чува.

Јавни Spam Index

Бројеви збирно израчунати за све групе (никада појединачне одлуке или идентитети) покрећу јавне истраживачке странице Spam Index. Ништа што је тамо објављено не идентификује особу, групу или поруку.

Како користимо податке и наши правни основи

Ове податке користимо за рад Услуге: за вашу пријаву, заштиту група које повежете, приказивање статистике заштите и дневника одлука, слање обавештења која сте укључили, одговарање на захтеве за подршку и одржавање Услуге безбедном и поузданом. Не продајемо нити изнајмљујемо личне податке и не користимо их за оглашавање.

Тамо где се примењује GDPR или слични закони, податке о налогу и подешавањима обрађујемо ради извршења уговора са вама; поруке група, проверу вештачком интелигенцијом, евиденције по члану, проверу листе забрана, разговоре са подршком и безбедносне записе на основу нашег легитимног интереса, као и интереса администратора и чланова група, да групе остану без спама и превара, који смо одмерили у односу на права чланова и документовали; аналитику на основу вашег пристанка, који можете повући у било ком тренутку; а када плаћени планови буду у продаји, евиденције о плаћањима ради испуњавања наших законских обавеза.

Улоге. Targa одлучује како и зашто се подаци групе обрађују ради њене заштите, па је за те податке Targa руковалац; администратори групе нису наши обрађивачи, нити смо ми њихови. Администратори одговарају за сопствене одлуке: да додају Targa, да изаберу њена подешавања и да обавесте чланове да групу штити аутоматски модератор који користи вештачку интелигенцију, што Услови коришћења захтевају.

Осетљив садржај. Порука може открити ствари о некој особи, као што су здравље, уверења, политички ставови или сексуалност. Targa чита поруку само да би одлучила да ли је спам или превара: не изводи никакве закључке о особи, не бележи такве ствари, чува текст највише 90 дана и ништа не користи у другу сврху.

Ко добија податке

Податке делимо само са добављачима неопходним за рад Targa, сваким под условима који га ограничавају на пружање његове услуге: хостинг (Hetzner, Немачка); испорука садржаја, мрежна безбедност и хостинг веб-сајта (Cloudflare); горе описани добављачи модела вештачке интелигенције; GitHub, како је описано у одељку Подршка; Google, за аналитику ако је дозволите и за пријаву преко Google-а; Apple, за пријаву преко Apple-а и за push обавештења (обавештење које укључите садржи име члана и радњу); и добављач за испоруку имејлова кад год вам пошаљемо имејл. Када плаћени планови буду у продаји, Stripe ће обрађивати плаћања, а Telegram плаћања у Telegram Stars.

Telegram. Све што бот шаље и прима пролази кроз Telegram: поруке у вашим групама, пријава преко Telegram-а, приватне поруке од бота и приватни Telegram чет који користимо као дневник одлука о модерацији (сваки ред садржи број радње, оцену и разлоге, никада текст поруке). Telegram то обрађује према сопственој политици приватности, као самостални руковалац, а не на основу споразума са нама.

Листа ових провајдера, са њиховим улогама и локацијама, доступна је на захтев. Можемо да откријемо податке ако то закон захтева, или ради заштите безбедности и интегритета Услуге. Ако Targa икада буде спојена или продата, подаци остају под заштитом ове политике и обавестићемо вас.

Провера на листи банова (једини изузетак). Када се налог придружи групи коју Targa штити или је у њој активан, проверавамо да ли се налази на јавној антиспам листи банова тако што оператору листе шаљемо бројчани Telegram ID тог налога и ништа друго. Тај оператор није један од наших провајдера: листу води под сопственим условима, а не на основу уговора са нама. Његов одговор чувамо 180 дана.

Колико дуго чувамо податке

Ваш налог чува се док постоји. Његово брисање одмах уклања ваш имејл, хеш лозинке, идентификаторе за пријаву, повезане групе, push токене уређаја и уносе на листи за покретање, анонимизује вас у евиденцији измена и у вашим разговорима са подршком и брише ваш запис о кориснику код обрађивача плаћања ако постоји. Не брише евиденције о томе шта је Targa урадила у вашим групама, за које важе рокови наведени испод.

90 дана: текст порука, уклоњене поруке, записи по поруци, бројеви за сличне поруке, примери које означава наш модел за проверу и записи о томе који је налог шта објавио у којој групи (користе се за уочавање спама који се шири кроз више група). 180 дана од последње активности члана, или од провере или пријаве: запис о активности члана, AI запис по члану, одговори са листе банова и записи о прослеђеним преварантским порукама. 12 месеци: примери спама које шаљу администратори и траг измена. 13 месеци: месечни бројеви коришћења. Листе банова које воде администратори или федерације задржавају се док су на снази, као мера против злоупотребе.

Записи о одлукама AI-ја. Nakon 90 dana tekst poruke se uklanja, a nakon 180 dana briše se ostatak zapisa (ID групе, ID члана, број поруке, одлука, резултат и образложење модела у једном реду). Briše se ranije kada se podaci člana izbrišu na zahtev. Ostaje samo dnevni broj poziva modela i njihov trošak po grupi, u kojem nije naveden nijedan član niti poruka.

Записи и резервне копије. Записи наших сервера бришу се након 90 дана. Резервне копије наших база података бришу се у року од 30 дана, тако да подаци обрисани из Услуге могу остати у резервној копији док та копија не буде обрисана. Чет са дневником модерације на Telegram-у је наш ревизорски траг о томе шта је Targa урадила и чува се док Услуга ради; његови редови садрже бројчане идентификаторе, оцене и разлоге, никада текст порука. Текст порука, уклоњене поруке и евиденције радњи једне групе могу се на захтев чувати краће.

Безбедност

Лозинке се чувају само као хешеви са сољу, сав саобраћај је шифрован у преносу помоћу TLS-а, приступ продукционим системима је ограничен, а текст порука се чува само у оквиру периода од 90 дана. Ниједан систем није савршено безбедан, али га пројектујемо тако да подаци које чувамо нападачу буду од мале користи.

Ваша права и контроле

Са контролне табле можете да прекинете везу са било којом групом, промените лозинку, преузмете копију својих података (Налог → Преузмите своје податке, тренутни извоз вашег налога, група, уређаја и историје подешавања) и обришете налог, без имејла и без периода чекања. У зависности од тога где живите, можда имате и право да приступите својим личним подацима, исправите их, извезете или обришете, да ограничите њихову обраду или јој се успротивите (укључујући обраду на основу легитимног интереса) и да у било ком тренутку повучете пристанак. За све што контролна табла не ради, или ако не можете да се пријавите, контактирајте нас и одговорићемо у року од 30 дана.

Чланови група. Ако сте члан групе коју Targa штити, а не власник налога, подаци које чувамо о вама су ваш бројчани Telegram ID, ваше приказано име, догађаји модерације који се на вас односе у тој групи, горе описани записи по члану, записи о одлукама AI-ја о вашим порукама и текст ваших порука сачуван ради провере (најдуже 90 дана). Да бисте добили копију или да би подаци били избрисани раније, контактирајте нас и урадићемо то у року од 30 дана, осим уноса на листи банова, који се задржавају као мера против злоупотребе.

Притужбе. Имате право да поднесете притужбу органу за заштиту података, нарочито у земљи у којој живите или радите, или у којој сматрате да су ваша права повређена.

Међународни пренос

Наши сервери су у Европској унији (Немачка). Неки наши добављачи обрађују податке изван ваше земље, укључујући САД: добављачи вештачке интелигенције, Cloudflare, Google, GitHub и Apple; Telegram послује широм света. За преносе изван Европског економског простора, Уједињеног Краљевства и Швајцарске ослањамо се на гаранције које ти закони признају: сертификацију добављача у оквиру EU-US Data Privacy Framework, са његовим проширењима за Уједињено Краљевство и Швајцарску, где је поседује, а иначе на стандардне уговорне клаузуле Европске комисије укључене у услове обраде података добављача.

Деца

Морате имати најмање 18 година да бисте имали Targa налог и преко контролне табле свесно не прикупљамо личне податке млађих особа. Чланови групе коју Targa штити могу бити било ког узраста који Telegram дозвољава: Targa не зна узраст члана и према сваком члану поступа исто, по правилима наведеним изнад. Ако сматрате да имамо личне податке детета које не би требало да имамо, контактирајте нас и обрисаћемо их.

Измене ове политике

Када се ова политика промени, ажурирамо датум на врху. За битне измене приказујемо обавештење на контролној табли пре него што ступе на снагу.

Контакт

Питања или захтеви у вези са подацима: пишите на support@targa.dev, користите страницу Подршка на контролној табли или нас контактирајте на Telegram-у преко @targapraetorian или на X-у преко @targapraetorian.