Integritetspolicy

Vem som driver Targa

Targa drivs av sin grundare, som tillhandahåller tjänsten personligen och ansvarar för de uppgifter som beskrivs här (den ”personuppgiftsansvarige”) tills det företag som ska ta över Targa har bildats. När det sker kommer policyn att ange företagets namn, adress och registreringsuppgifter, ändringen meddelas i instrumentpanelen innan den träder i kraft, och inget ändras i vad som samlas in eller hur det används.

Kortversionen

Vi sparar det en antispamtjänst behöver: dina kontouppgifter och register över vad Targa har gjort i de grupper den skyddar. Targa kontrollerar varje meddelande i de grupperna, i varje plan. I betalplaner skickas meddelandetexten också till våra AI-modelleverantörer för granskning; i planen Free behandlas den bara på våra egna servrar. Meddelandetext sparas i högst 90 dagar. Vi visar inga annonser, vi säljer inga uppgifter, och analys körs bara om du tillåter det.

Vad vi samlar in

Den här webbplatsen. Cloudflare, som hostar targa.dev, behandlar din IP-adress, uppgifter om din webbläsare och de sidor du begär för att kunna leverera dem. Vi använder inga annonsspårare, typsnitt levereras från vår egen webbplats, och analys körs bara om du tillåter det.

Konto i instrumentpanelen. Din e-postadress, en saltad hash av ditt lösenord (aldrig själva lösenordet), de Telegram-grupper du ansluter, din plan och dina inställningar. Om du loggar in med Telegram, Google eller Apple sparar vi den identifierare som inloggningsmetoden ger oss. Om du slår på pushnotiser i en Targa-app sparar vi enhetens push-token.

I de grupper Targa skyddar. Targa kontrollerar varje meddelande, varje anslutning och varje anslutningsförfrågan när de kommer in. För att kunna moderera registrerar den vem som gjorde vad: medlemmens numeriska Telegram-id och visningsnamn, gruppen, meddelandenumret, poängen, vilka kontroller som slog till och vilken åtgärd som vidtogs, samt varningar, roller och bannlisteposter som admins skapar. Text i bilder (läst på vår egen server) och länkar i QR-koder kontrolleras som en del av meddelandet. Profilbilder och profilbeskrivningar kontrolleras i minnet och sparas inte.

Offentliga meddelanden. När Targa agerar i en grupp postar den ett meddelande på en rad i gruppen som nämner medlemmen och vad som gjordes, så att alla i gruppen kan se det. Gruppens admins kan ångra åtgärden från meddelandet.

Borttagna meddelanden. När Targa tar bort ett meddelande sparar den vad meddelandet sa (texten och en hänvisning till en bifogad bild) i upp till 90 dagar, så att gruppens admins kan se det privat och återställa det om borttagningen var ett misstag.

Spamexempel. När en admin i en grupp lär Targa med /spam eller /ham sparas texten i det meddelandet som ett exempel, utan författarens identitet, och raderas efter högst 12 månader.

Inställningar och ändringsloggen. Inställningar du sparar för en grupp (skyddsregler, lås, mönster i blockeringslistan, nyckelordsfilter, anteckningar, välkomsttext) sparas så att boten kan tillämpa dem. Instrumentpanelen loggar vem som ändrade vilken inställning.

Bedrägerimeddelanden som vidarebefordras till boten. Om en medlem vidarebefordrar ett privat bedrägerimeddelande till boten läser AI:n texten för att bedöma det. Vi sparar beslutet och de numeriska Telegram-id:na för det rapporterade kontot och för medlemmen som rapporterade det, inte texten.

Betalningsuppgifter. Betalda planer säljs inte ännu, så vi har inga betalningsuppgifter. När de gör det kommer betalningar att hanteras av Stripe, och betalningar i Telegram Stars av Telegram. Vi kommer att få planen, betalningsstatusen och en betalningsreferens, aldrig dina kortuppgifter.

Hur Targa kontrollerar meddelanden

Targa kontrollerar varje meddelande i varje grupp den skyddar, i varje plan. I betalplaner skickas meddelandetexten också till våra AI-modelleverantörer (listade under ”Vilka som tar emot uppgifter”) för granskning; i planen Free behandlas meddelandetext bara på våra egna servrar och skickas inte till de leverantörerna. Meddelanden som en medlem vidarebefordrar privat till Targa för att anmäla bedrägeri kontrolleras av våra modelleverantörer. Admins meddelanden kontrolleras också, men Targa agerar aldrig på dem. Kontrollerna går inte att stänga av för en grupp. Om du inte vill att en grupps meddelanden kontrolleras på det här sättet ska du inte lägga till Targa i den gruppen.

Vad AI-leverantörerna får. För att bedöma ett meddelande skickar vi till AI-modelleverantörer som agerar för vår räkning: meddelandets text, inklusive text som lästs från dess bilder och länkar som avkodats från dess QR-koder; vad våra regler kom fram till om det (till exempel hur nyligen avsändaren gick med); för en ny eller flaggad avsändare upp till 20 nyliga meddelanden från samma grupp (3 från den senaste timmen för en etablerad medlem), vart och ett avkortat till 300 tecken, där de som skriver visas som bokstäver i stället för namn; en sammanfattning på en rad av avsändarens historik i gruppen (hur många meddelanden, hur länge sedan avsändaren först sågs, tidigare beslut, borttagningar och återställningar); och anteckningar om gruppen som Targas granskningsmodell skriver, som aldrig citerar ett meddelande eller nämner en medlem. I betalplaner skickas själva bilden till en granskningsmodell när en medlem som inte är administratör postar en bild utan text och Targa inte kan läsa någon text i den. En upprepning av en bild som redan är känd som bedrägeri känns igen utan att skickas. I planen Free behandlas bilder bara på våra egna servrar. Vi skickar aldrig Telegram-id:n, namn, användarnamn eller gruppnamn.

De nyliga meddelanden som används som sammanhang hålls bara i vår servers minne och sparas aldrig.

Liknande meddelanden. För att jämföra ett meddelande med tidigare spam skickas texten i vissa meddelanden (från nya eller flaggade avsändare, eller som våra regler tvivlade på) också till en AI-leverantör för att omvandlas till en lista med tal som fångar dess betydelse. Vi sparar de talen, kopplade till beslutet, i 90 dagar.

Kvalitetsgranskning. En granskningsmodell kontrollerar på nytt ett urval av de meddelanden som AI:n släppte igenom, och skriver de anteckningar om varje grupp som beskrivs ovan. Den arbetar offline och kan inte agera i någon grupp.

Villkoren som leverantörerna arbetar under. AI-leverantörerna agerar på våra instruktioner och behandlar det vi skickar enligt sina affärsvillkor för användning av deras API:er: de använder det inte för att träna sina modeller, de sparar det bara under en begränsad tid (högst 30 dagar) för att upptäcka missbruk, och de får inte använda det för något annat ändamål. Dessa villkor gäller i dag för de konton Targa använder; när företaget har bildats tecknas de på nytt i dess namn, utan att det som leverantörerna får ändras.

AI:ns register. AI:ns beslut sparas i samma databas som botens övriga register, under samma numeriska id:n. Ett beslut innehåller meddelandetexten bara när AI:n agerade på meddelandet eller var osäker, och för ett av femtio av de övriga, och bara i 90 dagar. Ett meddelande som väntar på att läsas hålls i högst ett dygn. En liten post per medlem och grupp (när medlemmen först sågs, hur många meddelanden, tidigare beslut) sparas till 180 dagar efter medlemmens senaste meddelande.

Automatiserade beslut och hur du bestrider dem

Targa agerar på egen hand. I en grupp som just börjat skyddas ingriper Targa från första meddelandet: den tar bort meddelanden och kan tysta, sparka ut eller banna medlemmar utan att en människa kontrollerar först. En bannlysning som grundas på AI:ns beslut kräver att två AI-modeller är överens. En grupps ägare kan sätta gruppen i skuggläge, där Targa bara bevakar och loggar, eller stänga av ”Låt Targa ta bort meddelanden på egen hand”, så att AI:ns beslut bara listas för moderatorerna.

Om Targa av misstag agerade mot dig. Varje åtgärd anger sina skäl, och gruppens admins kan ångra varje borttagning, tystning, utsparkning eller bannlysning med ett tryck, vilket också rensar det felaktiga beslutet. Fråga först en admin i gruppen. Om du inte når dem, eller vill att en människa på Targa tittar på beslutet, kontakta oss (se ”Kontakt”) och ange gruppen och tidpunkten, så granskar vi det.

Support

När du rapporterar ett problem (från Support-sidan, en ”Fel beslut?”-knapp eller boten) sparar vi konversationen: det du skriver, ditt konto- eller Telegram-id och namn, gruppen, de senaste sidorna i instrumentpanelen som du öppnade, och beslutet du rapporterar (dess poäng, kontroller och utfall, och om gruppen var i skuggläge). Du kan lägga till upp till tre skärmbilder; vi tar bort deras metadata och lagrar dem privat. Du kan också bifoga texten i meddelandet det gäller, som kan vara en annan medlems meddelande; du får frågan innan den bifogas. Svar når dig i instrumentpanelen och, om du skrev via boten, i ett privat meddelande på Telegram.

Skärmbilder och bifogad text raderas när ärendet stängs. Resten av konversationen sparas i 12 månader efter att ärendet stängts, så att vi kan känna igen ett problem som återkommer, och raderas sedan. Om du raderar ditt konto anonymiseras du samtidigt i dina supportkonversationer: ditt namn och dina identifierare tas bort och det du skrev raderas.

Åtgärda problem. När en rapport kräver en kodändring skriver vi en kort beskrivning av problemet i vårt ärendesystem för kod på GitHub (GitHub, Inc., USA). Vi skriver den själva och utelämnar ditt namn, id:n, din e-post, all meddelandetext och alla skärmbilder, och inget du har skrivit kopieras in i den. Våra utvecklingsverktyg, inklusive AI-verktyg för kodning, läser den för att förbereda åtgärden.

Kakor och analys

Nödvändiga kakor. Webbplatsen sparar ditt svar på analysfrågan i en kaka, och ditt tema och språk i webbläsarens lagring. Instrumentpanelen sätter en sessionskaka som håller dig inloggad, och kakor som kommer ihåg ditt språk, din tidszon och ditt svar på analysfrågan; ditt tema sparas i webbläsarens lagring. De behövs för att driva tjänsten och används inte för spårning eller annonsering.

Analys, bara med ditt samtycke. Om du väljer ”Tillåt Google Analytics” använder vi Google Analytics för att se vilka sidor som besöks och hur webbplatsen och instrumentpanelen används. Google Analytics sätter egna kakor och skickar din IP-adress, uppgifter om din enhet och webbläsare samt de sidor du visar till Google. Google agerar som vårt personuppgiftsbiträde och kan behandla uppgifterna i USA. Från instrumentpanelen skickar vi bara vilken typ av sida du är på (till exempel en grupps aktivitetssida), aldrig gruppen, dess id eller en länk som innehåller en token. Vi använder inte uppgifterna för annonsering. Inget laddas från Google Analytics och ingen analyskaka sätts om du inte tillåter det, och ”Bara nödvändiga” håller det avstängt. Ditt svar sparas i sex månader, och du kan ändra det när som helst med länken ”Kakinställningar” längst ned på varje sida.

Hur länge analysdata sparas. Google Analytics raderar data som är kopplade till en besökares kaka senast 14 månader efter besökarens senaste besök. Statistik som inte identifierar någon sparas.

Det offentliga Spam Index

Antal som sammanställts över grupper (aldrig enskilda beslut eller identiteter) ligger till grund för forskningssidorna i det offentliga Spam Index. Inget som publiceras där identifierar en person, en grupp eller ett meddelande.

Hur vi använder uppgifter, och våra rättsliga grunder

Vi använder uppgifterna för att driva tjänsten: logga in dig, skydda de grupper du ansluter, visa dig skyddsstatistik och beslutsloggen, skicka de notiser du har slagit på, besvara supportärenden och hålla tjänsten säker och pålitlig. Vi säljer eller hyr inte ut personuppgifter, och vi använder dem inte för annonsering.

Där GDPR eller liknande lagar gäller behandlar vi konto- och inställningsuppgifter för att fullgöra vårt avtal med dig; gruppmeddelanden, AI-granskning, uppgifterna per medlem, kontrollen mot bannlistan, supportkonversationer och säkerhetsloggar med stöd av vårt berättigade intresse, och gruppernas administratörers och medlemmars, av att hålla grupperna fria från skräppost och bedrägerier, vilket vi har vägt mot medlemmarnas rättigheter och dokumenterat; analys med stöd av ditt samtycke, som du kan återkalla när som helst; och, när betalda planer säljs, betalningsuppgifter för att uppfylla våra rättsliga skyldigheter.

Roller. Targa bestämmer hur och varför en grupps uppgifter behandlas för att skydda den, så för de uppgifterna är Targa personuppgiftsansvarig; gruppens administratörer är inte våra personuppgiftsbiträden, och vi är inte deras. Administratörerna ansvarar för sina egna beslut: att lägga till Targa, att välja dess inställningar och att tala om för sina medlemmar att gruppen skyddas av en automatisk moderator som använder AI, vilket användarvillkoren kräver.

Känsligt innehåll. Ett meddelande kan avslöja saker om en person, till exempel hälsa, övertygelser, politiska åsikter eller sexualitet. Targa läser ett meddelande enbart för att avgöra om det är skräppost eller bedrägeri: den drar inga slutsatser om personen, registrerar inte sådana uppgifter, sparar texten i högst 90 dagar och använder ingenting för något annat ändamål.

Vilka som tar emot uppgifter

Vi delar uppgifter bara med de leverantörer som behövs för att driva Targa, var och en enligt villkor som begränsar den till att tillhandahålla sin tjänst: hosting (Hetzner, Tyskland); innehållsleverans, nätverkssäkerhet och hosting av webbplatsen (Cloudflare); de AI-modelleverantörer som beskrivs ovan; GitHub, enligt beskrivningen under Support; Google, för analys om du tillåter det och för inloggning med Google; Apple, för inloggning med Apple och för pushnotiser (en avisering du slår på innehåller medlemmens namn och åtgärden); och en e-postleverantör varje gång vi skickar e-post till dig. När betalda planer säljs kommer Stripe att hantera betalningar, och Telegram betalningar i Telegram Stars.

Telegram. Allt boten skickar och tar emot går via Telegram: meddelandena i dina grupper, inloggning med Telegram, privata meddelanden från boten och en privat Telegram-chatt som vi använder som logg över modereringsbeslut (varje rad innehåller åtgärdens nummer, poäng och skäl, aldrig meddelandetexten). Telegram behandlar detta enligt sin egen integritetspolicy, som självständig personuppgiftsansvarig, inte enligt något avtal med oss.

En lista över leverantörerna, med deras roller och platser, finns tillgänglig på begäran. Vi kan lämna ut uppgifter om lagen kräver det, eller för att skydda tjänstens säkerhet och integritet. Om Targa någon gång går samman med ett annat företag eller säljs förblir uppgifterna skyddade enligt den här policyn, och vi meddelar dig.

Bannlistekontroll (det enda undantaget). När ett konto går med i eller är aktivt i en grupp som Targa skyddar kontrollerar vi om det finns på en offentlig bannlista mot spam genom att skicka kontots numeriska Telegram-id, och ingenting annat, till den som driver listan. Den aktören är inte en av våra leverantörer: den driver listan enligt sina egna villkor, inte enligt ett avtal med oss. Vi sparar dess svar i 180 dagar.

Hur länge vi sparar uppgifter

Ditt konto sparas så länge det finns. När du raderar det tas din e-post, lösenordshashen, inloggningsidentifierarna, anslutna grupper, enheternas pushtoken och poster på lanseringslistan bort omedelbart, du anonymiseras i ändringsloggen och i dina supportkonversationer, och din kundpost hos betalningsleverantören raderas om det finns någon. Det raderar inte uppgifterna om vad Targa gjort i dina grupper, som följer tidsfristerna nedan.

90 dagar: meddelandetext, borttagna meddelanden, posterna per meddelande, talen för liknande meddelanden, de exempel som vår granskningsmodell märker upp, och registren över vilket konto som postade vad i vilken grupp (som används för att upptäcka spam som sprids över flera grupper). 180 dagar från medlemmens senaste aktivitet, eller från kontrollen eller rapporten: medlemmens aktivitetspost, AI-posten per medlem, svar från bannlistan och register över vidarebefordrade bedrägerimeddelanden. 12 månader: spamexempel som admins skickar in, och ändringsloggen. 13 månader: månatliga användningssiffror. Bannlistor som admins eller federationer för sparas så länge de gäller, som en åtgärd mot missbruk.

AI:ns beslutsposter. Efter 90 dagar tas meddelandets text bort, och efter 180 dagar raderas resten av posten (grupp-id, medlems-id, meddelandenummer, beslut, poäng och modellens motivering på en rad). Den raderas tidigare när en medlems uppgifter raderas på begäran. Kvar finns bara en daglig räkning av modellanrop och deras kostnad för varje grupp, som inte nämner någon medlem eller något meddelande.

Loggar och säkerhetskopior. Våra serverloggar raderas efter 90 dagar. Säkerhetskopior av våra databaser raderas inom 30 dagar, så uppgifter som raderats från Tjänsten kan finnas kvar i en säkerhetskopia tills den kopian raderas. Modereringsloggchatten på Telegram är vårt revisionsspår över vad Targa gjort och sparas så länge Tjänsten är i drift; dess rader innehåller numeriska identifierare, poäng och skäl, aldrig meddelandetext. En grupps meddelandetext, borttagna meddelanden och åtgärdsposter kan på begäran sparas kortare tid.

Säkerhet

Lösenord lagras bara som saltade hashar, all trafik krypteras under överföring med TLS, åtkomsten till produktionssystem är begränsad, och meddelandetext sparas bara under 90-dagarsperioden. Inget system är helt säkert, men vi utformar allt så att de uppgifter vi har är till liten nytta för en angripare.

Dina rättigheter och val

I instrumentpanelen kan du koppla från vilken grupp som helst, byta lösenord, ladda ner en kopia av dina uppgifter (Konto → Ladda ner dina data, en omedelbar export av ditt konto, dina grupper, enheter och inställningshistorik) och radera ditt konto, utan e-post och utan väntetid. Beroende på var du bor kan du också ha rätt att få tillgång till, rätta, exportera eller radera dina personuppgifter, att begränsa eller invända mot behandlingen av dem (inklusive behandling som grundas på berättigat intresse), och att när som helst återkalla ditt samtycke. För allt som instrumentpanelen inte gör, eller om du inte kan logga in, kontakta oss så svarar vi inom 30 dagar.

Gruppmedlemmar. Om du är medlem i en grupp som Targa skyddar och inte kontoinnehavare är de uppgifter vi har om dig ditt numeriska Telegram-id, ditt visningsnamn, modereringshändelserna som rör dig i den gruppen, de poster per medlem som beskrivs ovan, AI:ns beslutsposter om dina meddelanden och texten i dina meddelanden som sparas för granskning (högst 90 dagar). För att få en kopia, eller för att få uppgifterna raderade tidigare, kontakta oss så gör vi det inom 30 dagar, utom bannlisteposter, som sparas som en åtgärd mot missbruk.

Klagomål. Du har rätt att klaga hos en dataskyddsmyndighet, särskilt i det land där du bor eller arbetar, eller där du anser att dina rättigheter har kränkts.

Överföringar till andra länder

Våra servrar finns i Europeiska unionen (Tyskland). Vissa av våra leverantörer behandlar uppgifter utanför ditt land, bland annat i USA: AI-leverantörerna, Cloudflare, Google, GitHub och Apple; Telegram verkar över hela världen. För överföringar utanför Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz förlitar vi oss på de skyddsåtgärder som dessa lagar erkänner: leverantörens certifiering enligt EU-US Data Privacy Framework, med dess utvidgningar för Storbritannien och Schweiz, där leverantören har en sådan, och annars Europeiska kommissionens standardavtalsklausuler som ingår i leverantörens villkor för uppgiftsbehandling.

Barn

Du måste vara minst 18 år för att ha ett Targa-konto, och vi samlar inte medvetet in personuppgifter från yngre personer via instrumentpanelen. Medlemmarna i en grupp som Targa skyddar kan ha vilken ålder som helst som Telegram tillåter: Targa känner inte till en medlems ålder och behandlar alla medlemmar lika, enligt reglerna ovan. Om du tror att vi har personuppgifter om ett barn som vi inte borde ha, kontakta oss så raderar vi dem.

Ändringar av den här policyn

När policyn ändras uppdaterar vi datumet högst upp. Vid väsentliga ändringar visar vi ett meddelande i instrumentpanelen innan de börjar gälla.

Kontakt

Frågor eller begäranden om uppgifter: skriv till support@targa.dev, använd instrumentpanelens Support-sida, eller nå oss på Telegram via @targapraetorian eller på X via @targapraetorian.