Політика конфіденційності

Хто керує Targa

Targa керує її засновник, який особисто надає Сервіс і відповідає за описані тут дані (є «контролером»), доки не буде зареєстровано компанію, до якої перейде Targa. Коли це станеться, ця політика назве компанію, її адресу та реєстраційні дані, про зміну буде оголошено в панелі керування до набрання нею чинності, а те, які дані збираються і як вони використовуються, при цьому не зміниться.

Коротко

Ми зберігаємо те, що потрібно антиспам-сервісу: дані вашого облікового запису та записи про те, що Targa робила в групах, які вона захищає. Targa перевіряє кожне повідомлення в цих групах на будь-якому тарифі. На платних тарифах текст повідомлень також надсилається для оцінки нашим постачальникам ШІ-моделей; на тарифі Free він обробляється лише на наших власних серверах. Текст повідомлень зберігається щонайбільше 90 днів. Ми не показуємо рекламу, не продаємо дані, а аналітика працює, лише якщо ви її дозволите.

Що ми збираємо

Цей сайт. Cloudflare, де розміщено targa.dev, обробляє вашу IP-адресу, дані браузера та сторінки, які ви запитуєте, щоб їх віддати. Ми не використовуємо рекламних трекерів, шрифти завантажуються з нашого власного сайту, а аналітика працює лише з вашого дозволу.

Обліковий запис у панелі керування. Ваша адреса електронної пошти, хеш вашого пароля із сіллю (ніколи не сам пароль), групи Telegram, які ви під’єднуєте, ваш тариф і ваші налаштування. Якщо ви входите через Telegram, Google або Apple, ми зберігаємо ідентифікатор, який передає цей спосіб входу. Якщо ви вмикаєте push-сповіщення в застосунку Targa, ми зберігаємо push-токен цього пристрою.

У групах, які захищає Targa. Targa перевіряє кожне повідомлення, приєднання та заявку на приєднання, щойно вони надходять. Для модерації вона записує, хто що зробив: числовий id Telegram і відображуване ім’я учасника, групу, номер повідомлення, оцінку, які перевірки спрацювали і яку дію виконано, а також попередження, ролі та записи списків блокувань, які створюють адміни. Текст на зображеннях (розпізнається на нашому власному сервері) і посилання в QR-кодах перевіряються як частина повідомлення. Фото профілю та описи перевіряються в пам’яті й не зберігаються.

Публічні повідомлення в групі. Коли Targa вживає заходів у групі, вона публікує в цій групі однорядкове повідомлення з ім’ям учасника та описом зробленого, тож його бачать усі в групі. Адміни групи можуть скасувати дію просто з цього повідомлення.

Видалені повідомлення. Коли Targa видаляє повідомлення, вона зберігає його вміст (текст і посилання на прикріплене зображення) до 90 днів, щоб адміни групи могли переглянути його приватно й відновити, якщо видалення було помилкою.

Приклади спаму. Коли адмін групи навчає Targa командою /spam або /ham, текст цього повідомлення зберігається як приклад, без відомостей про автора, і видаляється щонайпізніше через 12 місяців.

Налаштування та журнал змін. Налаштування, які ви зберігаєте для групи (захисні правила, обмеження, шаблони чорного списку, фільтри за ключовими словами, нотатки, текст привітання), зберігаються, щоб бот міг їх застосовувати. Панель керування веде журнал того, хто яке налаштування змінив.

Шахрайські повідомлення, переслані боту. Якщо учасник пересилає боту шахрайське особисте повідомлення, його текст читає ШІ, щоб оцінити його. Ми зберігаємо вердикт і числові id Telegram облікового запису, на який поскаржилися, та учасника, який поскаржився, але не текст.

Платіжні дані. Платні тарифи ще не продаються, тож платіжних даних у нас немає. Коли продажі почнуться, платежі опрацьовуватиме Stripe, а платежі в Telegram Stars — Telegram. Ми отримуватимемо тариф, статус платежу та ідентифікатор платежу, але ніколи — дані вашої картки.

Як Targa перевіряє повідомлення

Targa перевіряє кожне повідомлення в кожній групі, яку вона захищає, на будь-якому тарифі. На платних тарифах текст повідомлень також надсилається для оцінки нашим постачальникам ШІ-моделей (їх перелічено в розділі «Хто отримує дані»); на тарифі Free текст повідомлень обробляється лише на наших власних серверах і не надсилається цим постачальникам. Повідомлення, які учасник приватно пересилає Targa, щоб поскаржитися на шахрайство, перевіряють наші постачальники моделей. Повідомлення адмінів теж перевіряються, але Targa ніколи не вживає щодо них заходів. Ці перевірки не можна вимкнути для групи. Якщо ви не хочете, щоб повідомлення групи перевірялися в такий спосіб, не додавайте Targa до цієї групи.

Що отримують постачальники ШІ. Щоб оцінити повідомлення, ми надсилаємо постачальникам ШІ-моделей, які діють від нашого імені: текст повідомлення, зокрема текст, розпізнаний на його зображеннях, і посилання, розшифровані з його QR-кодів; те, що про нього з’ясували наші правила (наприклад, як давно відправник приєднався); для нового або позначеного відправника — до 20 останніх повідомлень із тієї самої групи (для давнього учасника — 3 за останню годину), кожне скорочене до 300 символів, де співрозмовників позначено літерами замість імен; однорядковий підсумок історії відправника в цій групі (скільки повідомлень, скільки часу минуло від першої появи, попередні вердикти, видалення та відновлення); і нотатки про групу, які пише перевірна модель Targa і які ніколи не цитують повідомлень і не називають учасників. На платних тарифах, коли учасник, який не є адміністратором, публікує зображення без тексту і Targa не може прочитати в ньому текст, саме зображення надсилається перевірній моделі. Повтор зображення, вже відомого як шахрайське, розпізнається без надсилання. На тарифі Free зображення обробляються лише на наших власних серверах. Ми ніколи не надсилаємо id Telegram, імена, юзернейми чи назви груп.

Останні повідомлення, які використовуються як контекст, тримаються лише в пам’яті нашого сервера й ніколи не зберігаються.

Схожі повідомлення. Щоб порівнювати повідомлення з минулим спамом, текст деяких повідомлень (від нових або позначених відправників або тих, щодо яких наші правила мали сумнів) також надсилається постачальнику ШІ, щоб перетворити його на список чисел, який передає його зміст. Ми зберігаємо ці числа, пов’язані з вердиктом, 90 днів.

Перевірка якості. Перевірна модель повторно перевіряє вибірку повідомлень, які ШІ пропустив, і пише описані вище нотатки про кожну групу. Вона працює офлайн і не може вживати заходів у групі.

Умови, на яких працюють провайдери. Провайдери ШІ діють за нашими вказівками й обробляють те, що ми їм надсилаємо, на своїх комерційних умовах використання API: вони не використовують ці дані для навчання моделей, зберігають їх лише обмежений час (не більше 30 днів) для виявлення зловживань і не мають права використовувати їх для чогось іншого. Ці умови діють сьогодні для облікових записів, якими користується Targa; коли компанію буде створено, їх буде повторно підписано від її імені, і те, що отримують провайдери, не зміниться.

Записи ШІ. Рішення ШІ зберігаються в тій самій базі даних, що й інші записи бота, під тими самими числовими id. Рішення містить текст повідомлення, лише якщо ШІ вжив заходів щодо повідомлення або не був упевнений, а також для одного з п’ятдесяти решти, і лише 90 днів. Повідомлення, яке чекає на прочитання, зберігається щонайбільше добу. Невеликий запис про кожного учасника в кожній групі (коли його вперше помічено, скільки повідомлень, попередні вердикти) зберігається, доки не мине 180 днів з останнього повідомлення учасника.

Автоматизовані рішення та як їх оскаржити

Targa діє самостійно. У щойно захищеній групі заходи застосовуються з першого повідомлення: Targa видаляє повідомлення і може заглушити, вилучити або заблокувати учасників без попередньої перевірки людиною. Для блокування за вердиктом ШІ потрібна згода двох ШІ-моделей. Власник групи може перевести групу в режим спостереження, у якому Targa лише спостерігає й веде журнал, або вимкнути «Дозволити Targa самостійно видаляти повідомлення», щоб вердикти ШІ лише показувалися модераторам у списку.

Якщо Targa помилково вжила заходів щодо вас. Кожна дія має свої причини, і адміни групи можуть одним натисканням скасувати будь-яке видалення, заглушення, вилучення чи блокування, що також знімає хибний вердикт. Спершу зверніться до адміна цієї групи. Якщо ви не можете з ним зв’язатися або хочете, щоб рішення переглянула людина з Targa, напишіть нам (див. «Контакти»), вказавши групу та час, і ми його переглянемо.

Підтримка

Коли ви повідомляєте про проблему (зі сторінки «Підтримка», кнопкою «Хибне рішення?» або через бота), ми зберігаємо листування: що ви пишете, ваш обліковий запис або id Telegram та ім’я, групу, кілька останніх сторінок панелі керування, які ви відкривали, і рішення, про яке ви повідомляєте (його оцінку, перевірки та вердикт, а також чи була група в режимі спостереження). Ви можете додати до трьох знімків екрана; ми видаляємо з них метадані й зберігаємо їх приватно. Ви також можете долучити текст повідомлення, про яке йдеться, і це може бути повідомлення іншого учасника; перед тим як його долучити, вас запитають. Відповіді надходять вам у панелі керування і, якщо ви писали через бота, в особистому повідомленні в Telegram.

Знімки екрана та долучений текст видаляються, коли звернення закривається. Решта листування зберігається 12 місяців після закриття, щоб ми могли розпізнати проблему, яка повторюється, а потім видаляється. Якщо ви видаляєте обліковий запис, у той самий момент вас анонімізують у ваших зверненнях до підтримки: ваше ім’я та ідентифікатори вилучаються, а написане вами видаляється.

Виправлення проблем. Коли звернення потребує зміни коду, ми пишемо короткий опис проблеми в нашому трекері задач на GitHub (GitHub, Inc., США). Ми пишемо його самі й не включаємо ваше ім’я, id, електронну пошту, текст повідомлень і знімки екрана; нічого з того, що ви написали, туди не копіюється. Наші інструменти розробки, зокрема ШІ-інструменти для написання коду, читають його, щоб підготувати виправлення.

Cookie та аналітика

Необхідні cookie. Сайт зберігає вашу відповідь на запитання про аналітику в одному cookie, а тему й мову — у сховищі вашого браузера. Панель керування встановлює сеансовий cookie, який тримає вас у системі, і cookie, які запам’ятовують вашу мову, часовий пояс і відповідь на запитання про аналітику; тема зберігається у сховищі вашого браузера. Вони потрібні для роботи Сервісу й не використовуються для стеження чи реклами.

Аналітика — лише за вашою згодою. Якщо ви вибираєте «Дозволити Google Analytics», ми використовуємо Google Analytics, щоб бачити, які сторінки відвідують і як користуються сайтом та панеллю керування. Google Analytics встановлює власні cookie й надсилає Google вашу IP-адресу, відомості про ваш пристрій і браузер та сторінки, які ви переглядаєте. Google діє як наш обробник і може обробляти ці дані у США. З панелі керування ми надсилаємо лише тип сторінки, на якій ви перебуваєте (наприклад, сторінка активності групи), і ніколи — саму групу, її id чи посилання, що містить токен. Ми не використовуємо ці дані для реклами. З Google Analytics нічого не завантажується і жоден аналітичний cookie не встановлюється, доки ви цього не дозволите, а варіант «Лише необхідні» залишає аналітику вимкненою. Ваша відповідь запам’ятовується на шість місяців, і ви можете будь-коли змінити її за посиланням «Налаштування cookie» внизу будь-якої сторінки.

Скільки зберігаються дані аналітики. Google Analytics видаляє дані, пов’язані з cookie відвідувача, не пізніше ніж через 14 місяців після останнього візиту цього відвідувача. Статистика, яка нікого не ідентифікує, зберігається.

Публічний Spam Index

Публічні дослідницькі сторінки Spam Index будуються на показниках, зведених за групами (ніколи не окремі вердикти чи відомості про осіб). Ніщо, опубліковане там, не дає змоги встановити людину, групу чи повідомлення.

Як ми використовуємо дані та наші правові підстави

Ми використовуємо ці дані для роботи Сервісу: щоб ви могли увійти, щоб захищати під’єднані вами групи, показувати вам статистику захисту та журнал рішень, надсилати ввімкнені вами сповіщення, відповідати на звернення до підтримки та підтримувати безпеку й надійність Сервісу. Ми не продаємо й не здаємо в оренду персональні дані та не використовуємо їх для реклами.

Там, де застосовується GDPR або подібні закони, ми обробляємо дані облікового запису та налаштувань для виконання договору з вами; повідомлення груп, перевірку ШІ, записи щодо учасників, перевірку за списком банів, листування з підтримкою та журнали безпеки — на підставі нашого законного інтересу, а також інтересу адміністраторів і учасників груп у тому, щоб групи були вільні від спаму й шахрайства; цей інтерес ми зважили щодо прав учасників і задокументували; аналітику — на підставі вашої згоди, яку ви можете відкликати будь-коли; а після початку продажу платних тарифів — платіжні записи для виконання наших юридичних обов’язків.

Ролі. Targa вирішує, як і навіщо обробляються дані групи для її захисту, тому щодо цих даних Targa є контролером; адміністратори групи не є нашими обробниками, а ми — їхніми. Адміністратори відповідають за власні рішення: додати Targa, обрати її налаштування та повідомити учасникам, що групу захищає автоматичний модератор, який використовує ШІ, як цього вимагають Умови використання.

Чутливий вміст. Повідомлення може розкривати відомості про людину: про здоров’я, переконання, політичні погляди чи сексуальність. Targa читає повідомлення лише для того, щоб вирішити, чи це спам або шахрайство: вона не робить висновків про людину, не фіксує таких відомостей, зберігає текст не довше 90 днів і ні для чого іншого нічого не використовує.

Хто отримує дані

Ми передаємо дані лише провайдерам, необхідним для роботи Targa, кожному на умовах, що обмежують його наданням своєї послуги: хостинг (Hetzner, Німеччина); доставлення контенту, мережева безпека та хостинг сайту (Cloudflare); описані вище провайдери ШІ-моделей; GitHub, як описано в розділі «Підтримка»; Google — для аналітики, якщо ви її дозволили, і для входу через Google; Apple — для входу через Apple і для push-сповіщень (увімкнене вами сповіщення містить ім’я учасника та дію); і сервіс доставлення електронної пошти щоразу, коли ми надсилаємо вам листа. Коли платні тарифи надійдуть у продаж, платежі оброблятиме Stripe, а платежі в Telegram Stars — Telegram.

Telegram. Усе, що бот надсилає й отримує, проходить через Telegram: повідомлення у ваших групах, вхід через Telegram, приватні повідомлення від бота та приватний чат Telegram, який ми використовуємо як журнал рішень модерації (кожен рядок містить номер дії, оцінку та причини, але ніколи — текст повідомлення). Telegram обробляє це за власною політикою конфіденційності як самостійний контролер, а не на підставі угоди з нами.

Перелік цих провайдерів із їхніми ролями та розташуванням надається на запит. Ми можемо розкрити дані, якщо цього вимагає закон, або щоб захистити безпеку й цілісність Сервісу. Якщо Targa колись буде об’єднано з іншою компанією чи продано, дані залишаться під захистом цієї політики, і ми вам про це повідомимо.

Перевірка за списком блокувань (єдиний виняток). Коли обліковий запис приєднується до групи, яку захищає Targa, або виявляє в ній активність, ми перевіряємо, чи є він у публічному антиспам-списку блокувань, надсилаючи оператору списку числовий id Telegram цього облікового запису і нічого більше. Цей оператор не є одним із наших провайдерів: він веде список на власних умовах, а не за угодою з нами. Його відповідь ми зберігаємо 180 днів.

Як довго ми зберігаємо дані

Ваш обліковий запис зберігається, доки існує. У разі його видалення негайно видаляються ваша електронна адреса, хеш пароля, ідентифікатори входу, під’єднані групи, push-токени пристроїв і записи у списку запуску, вас анонімізують у журналі змін і у ваших зверненнях до підтримки, а ваш запис клієнта в платіжного провайдера видаляється, якщо він є. Не видаляються записи про те, що Targa зробила у ваших групах, — для них діють строки нижче.

90 днів: текст повідомлень, видалені повідомлення, записи за окремими повідомленнями, числа для пошуку схожих повідомлень, приклади, які розмічає наша перевірна модель, і записи про те, який обліковий запис що опублікував у якій групі (використовуються, щоб помічати спам, поширений кількома групами). 180 днів від останньої активності учасника або від перевірки чи скарги: запис активності учасника, ШІ-запис про учасника, відповіді списку блокувань і записи про переслані шахрайські повідомлення. 12 місяців: приклади спаму, які надсилають адміни, і журнал змін. 13 місяців: щомісячні лічильники використання. Списки блокувань, які ведуть адміни або федерації, зберігаються, поки вони чинні, як захід проти зловживань.

Записи рішень ШІ. Через 90 днів текст повідомлення видаляється, а через 180 днів видаляється решта запису (id групи, id учасника, номер повідомлення, вердикт, оцінка та однорядкова причина від моделі). Вона видаляється раніше, якщо дані учасника стираються на його запит. Залишається лише щоденний підрахунок звернень до моделі та їхньої вартості для кожної групи, у якому не зазначено жодного учасника й жодного повідомлення.

Журнали та резервні копії. Журнали наших серверів видаляються через 90 днів. Резервні копії наших баз даних видаляються протягом 30 днів, тому дані, стерті із Сервісу, можуть залишатися в резервній копії, доки цю копію не буде видалено. Чат журналу модерації в Telegram — це наш слід того, що зробила Targa; він зберігається, доки працює Сервіс, а його рядки містять числові ідентифікатори, оцінки та причини, але ніколи — текст повідомлень. Текст повідомлень, видалені повідомлення та записи про дії в групі на запит можуть зберігатися менше.

Безпека

Паролі зберігаються лише у вигляді хешів із сіллю, увесь трафік шифрується під час передавання за допомогою TLS, доступ до виробничих систем обмежено, а текст повідомлень зберігається лише в межах 90-денного вікна. Жодна система не захищена ідеально, але ми проєктуємо все так, щоб дані, які ми зберігаємо, були малокорисні для зловмисника.

Ваші права та засоби керування

З панелі керування ви можете від’єднати будь-яку групу, змінити пароль, завантажити копію своїх даних (Обліковий запис → Завантажити свої дані — миттєве вивантаження вашого облікового запису, груп, пристроїв та історії налаштувань) і видалити обліковий запис, без листів і без періоду очікування. Залежно від того, де ви живете, ви також можете мати право на доступ до своїх персональних даних, їх виправлення, вивантаження чи видалення, на обмеження їх обробки чи заперечення проти неї (зокрема обробки на підставі законного інтересу), а також право будь-коли відкликати згоду. З усім, чого не робить панель керування, або якщо ви не можете увійти, напишіть нам, і ми відповімо протягом 30 днів.

Учасники груп. Якщо ви учасник групи, яку захищає Targa, а не власник облікового запису, ми зберігаємо про вас ваш числовий id Telegram, ваше відображуване ім’я, події модерації щодо вас у цій групі, описані вище записи про учасника, записи рішень ШІ про ваші повідомлення і текст ваших повідомлень, збережений для перевірки (щонайбільше 90 днів). Щоб отримати копію або стерти ці дані раніше, напишіть нам, і ми зробимо це протягом 30 днів, за винятком записів списків блокувань, які зберігаються як захід проти зловживань.

Скарги. Ви маєте право подати скаргу до органу із захисту даних, зокрема в країні, де ви живете чи працюєте, або де, на вашу думку, було порушено ваші права.

Міжнародна передача даних

Наші сервери розташовані в Європейському Союзі (Німеччина). Деякі наші провайдери обробляють дані за межами вашої країни, зокрема у США: провайдери ШІ, Cloudflare, Google, GitHub і Apple; Telegram працює по всьому світу. Для передавання даних за межі Європейського економічного простору, Великої Британії та Швейцарії ми покладаємося на гарантії, які визнають ці закони: сертифікацію провайдера в рамках EU-US Data Privacy Framework з його розширеннями для Великої Британії та Швейцарії, якщо він її має, а інакше — стандартні договірні положення Європейської комісії, включені до умов обробки даних провайдера.

Діти

Щоб мати обліковий запис Targa, вам має бути щонайменше 18 років, і ми свідомо не збираємо через панель керування персональні дані молодших осіб. Учасники групи, яку захищає Targa, можуть бути будь-якого віку, дозволеного Telegram: Targa не знає віку учасника і ставиться до всіх учасників однаково, за описаними вище правилами. Якщо ви вважаєте, що ми маємо персональні дані дитини, яких не повинні мати, зв’яжіться з нами, і ми їх видалимо.

Зміни до цієї політики

Коли ця політика змінюється, ми оновлюємо дату вгорі. Про суттєві зміни ми повідомляємо в панелі керування до того, як вони наберуть чинності.

Контакти

Запитання або запити щодо даних: напишіть на support@targa.dev, скористайтеся сторінкою Підтримка в панелі керування або зв’яжіться з нами в Telegram @targapraetorian чи в X @targapraetorian.