隐私政策

谁在运营 Targa

Targa 由其创始人运营。在将来接手 Targa 的公司成立之前，创始人以个人身份提供本服务，并对本文所述的数据负责（即“数据控制者”）。公司成立后，本政策将写明公司名称、地址和注册信息，变更将在生效前于控制台中公告，而收集哪些数据以及如何使用数据不会因此改变。

简要说明

我们只保存一项防广告服务所需的数据：您的账户信息，以及 Targa 在其保护的群组中所做操作的记录。Targa 会检查这些群组中的每一条消息，所有套餐都是如此。在付费套餐中，消息文本还会发送给我们的 AI 模型服务商进行审核；在 Free 套餐中，消息文本仅在我们自己的服务器上处理。消息文本最多保存 90 天。我们不展示广告，不出售数据，分析仅在您允许时运行。

我们收集什么

本网站。托管 targa.dev 的 Cloudflare 会处理您的 IP 地址、浏览器信息和您请求的页面，以便送达这些页面。我们不使用任何广告跟踪器，字体由我们自己的网站提供，分析功能仅在您允许时运行。

控制台账户。您的电子邮件地址、密码的加盐哈希值（绝不保存密码本身）、您连接的 Telegram 群组、您的套餐和您的设置。如果您通过 Telegram、Google 或 Apple 登录，我们会保存该登录方式提供给我们的标识符。如果您在 Targa 应用中开启推送通知，我们会保存该设备的推送令牌。

在 Targa 保护的群组中。Targa 会在每条消息、每次入群和每个入群申请到达时进行检查。为了进行管理，它会记录谁做了什么：成员的数字 Telegram ID 和显示名称、群组、消息编号、得分、触发了哪些检查以及采取的操作，还有管理员创建的警告、角色和封禁名单条目。图片中的文字（在我们自己的服务器上识别）和二维码中的链接会作为消息的一部分接受检查。头像和简介仅在内存中检查，不会保存。

公开通知。Targa 在群组中采取操作时，会在该群组中发布一行通知，写明该成员以及所采取的操作，群组中的每个人都能看到。群组管理员可以通过该通知撤销操作。

被删除的消息。Targa 删除一条消息时，会将消息内容（其文字以及所附图片的引用）保存最多 90 天，以便群组管理员私下查看，并在误删时恢复该消息。

广告样本。当群组管理员用 /spam 或 /ham 训练 Targa 时，该消息的文本会作为样本保存，不含发送者身份，最多 12 个月后删除。

设置和变更记录。您为群组保存的设置（防护规则、锁定、屏蔽列表规则、关键词回复、笔记、欢迎消息）会被保存，以便机器人执行。控制台会保留一份记录，显示谁更改了哪项设置。

转发给机器人的诈骗消息。如果成员把一条诈骗私聊消息转发给机器人，AI 会读取其文本以作出判定。我们保存判定结果，以及被举报账号和举报成员的数字 Telegram ID，不保存文本。

付款数据。付费套餐尚未开售，因此我们不持有任何付款数据。开售后，付款将由 Stripe 处理，以 Telegram Stars 支付的款项由 Telegram 处理。我们将收到套餐、付款状态和付款参考号，绝不会收到您的银行卡信息。

Targa 如何检查消息

Targa 会检查其保护的每个群组中的每一条消息，所有套餐都是如此。在付费套餐中，消息文本还会发送给我们的 AI 模型服务商（列于“谁会收到数据”中）进行审核；在 Free 套餐中，消息文本仅在我们自己的服务器上处理，不会发送给这些服务商。成员为举报诈骗而私下转发给 Targa 的消息，由我们的模型服务商进行检查。管理员的消息也会被检查，但 Targa 绝不会对其采取操作。这些检查无法针对某个群组关闭。如果您不希望某个群组的消息以这种方式被检查，请不要将 Targa 添加到该群组。

AI 服务商会收到什么。为了判定一条消息，我们会向代表我们行事的 AI 模型服务商发送：消息文本，包括从其图片中识别的文字和从其二维码中解码的链接；我们的规则对该消息的发现（例如发送者入群多久）；对于新的或被标记的发送者，同一群组中最多 20 条近期消息（对于老成员，为最近一小时内的 3 条），每条截取至 300 个字符，发言者以字母而非姓名表示；一行关于发送者在该群组中历史的摘要（消息数量、首次出现距今多久、以往的判定、删除和恢复情况）；以及 Targa 的复核模型撰写的关于该群组的笔记，这些笔记绝不引用消息，也不点名任何成员。在付费套餐中，当非管理员成员发布一张不含文字的图片，且 Targa 无法从中读出任何文字时，图片本身会被发送给复核模型。已知为诈骗的图片再次出现时，无需发送即可识别。在 Free 套餐中，图片仅在我们自己的服务器上处理。我们绝不发送 Telegram ID、姓名、用户名或群组名称。

用作上下文的近期消息只保存在我们服务器的内存中，绝不会被存储。

相似消息。为了将一条消息与过去的广告进行比较，部分消息的文本（来自新的或被标记的发送者，或我们的规则存疑的消息）也会被发送给 AI 服务商，转换为一组表达其含义的数字。我们会保存这些数字及其关联的判定，为期 90 天。

质量复核。复核模型会重新检查 AI 放行的部分消息样本，并撰写上文所述的关于各群组的笔记。它离线工作，无法在群组中采取操作。

供应商所遵循的条款。AI 供应商按照我们的指示行事，并依据其 API 商业使用条款处理我们发送的内容：他们不会用这些内容训练模型，仅为检测滥用而在有限期限内（最多 30 天）保留，且不得用于任何其他目的。这些条款目前已对 Targa 使用的账户生效；公司成立后，将以公司名义重新签署，供应商收到的内容不会改变。

AI 的记录。AI 的决定与机器人的其他记录保存在同一个数据库中，使用相同的数字 ID。只有当 AI 对消息采取了操作或无法确定时，以及其余消息中每五十条中的一条，决定记录才会保存消息文本，且仅保存 90 天。等待读取的消息最多保留一天。每个群组中每位成员的一条简短记录（首次出现时间、消息数量、以往的判定）会保存至该成员最后一条消息后 180 天。

自动化决定及如何提出异议

Targa 会自行采取操作。新受保护的群组从第一条消息起就执行防护：Targa 会删除消息，并可以禁言、踢出或封禁成员，事先无需人工核查。依据 AI 判定作出的封禁需要两个 AI 模型意见一致。群主可以将群组切换到观察模式，此时 Targa 只观察和记录；也可以关闭“让 Targa 自行删除消息”，这样 AI 的判定只会列出供管理员查看。

如果 Targa 误对您采取了操作。每项操作都附有原因，群组管理员只需轻点一下即可撤销任何删除、禁言、踢出或封禁，同时清除错误的判定。请先联系该群组的管理员。如果您联系不上他们，或者希望由 Targa 的工作人员查看该决定，请联系我们（见“联系方式”），并提供群组和时间，我们会进行复查。

支持

当您报告问题时（通过“支持”页面、“判错了？”按钮或机器人），我们会保存对话内容：您写的内容、您的账户或 Telegram ID 和名称、群组、您最近打开的几个控制台页面，以及您所报告的决定（其得分、检查和判定，以及该群组当时是否处于观察模式）。您最多可以添加三张截图；我们会移除截图的元数据并私密保存。您还可以附上相关消息的文本，这可能是其他成员的消息；附上之前会征求您的确认。回复会在控制台中送达您；如果您是通过机器人提交的，还会通过 Telegram 私聊消息送达。

截图和附加的文本会在问题关闭时删除。对话的其余部分在问题关闭后保留 12 个月，以便我们识别再次出现的问题，然后删除。如果您删除账户，您在支持对话中会同时被匿名化：您的姓名和标识符被移除，您所写的内容被删除。

修复问题。当某个报告需要修改代码时，我们会在 GitHub（GitHub, Inc.，美国）上的代码追踪系统中写一段简短的问题描述。描述由我们自己撰写，不包含您的姓名、ID、电子邮件、任何消息文本和任何截图，您输入的任何内容都不会被复制进去。我们的开发工具（包括 AI 编程工具）会读取该描述以准备修复。

Cookie 与分析

必要的 Cookie。本网站用一个 Cookie 保存您对分析问题的回答，并在您浏览器的存储中保存您的主题和语言。控制台会设置一个用于保持登录状态的会话 Cookie，以及用于记住您的语言、时区和您对分析问题的回答的 Cookie；您的主题保存在浏览器的存储中。这些是运行本服务所必需的，不用于跟踪或广告。

分析，仅在您同意时进行。如果您选择“允许 Google Analytics”，我们会使用 Google Analytics 了解哪些页面被访问，以及网站和控制台的使用情况。Google Analytics 会设置自己的 Cookie，并将您的 IP 地址、设备和浏览器的详细信息以及您浏览的页面发送给 Google。Google 作为我们的数据处理者，可能在美国处理这些数据。在控制台中，我们只发送您所在页面的类型（例如某个群组的活动页面），绝不发送群组本身、其 ID 或包含令牌的链接。我们不会将这些数据用于广告。除非您允许，否则不会从 Google Analytics 加载任何内容，也不会设置任何分析 Cookie；选择“仅限必要”则保持关闭。您的回答会被记住六个月，您可以随时通过任意页面底部的“Cookie 设置”链接更改。

分析数据的保存期限。Google Analytics 最迟在访问者最后一次访问后 14 个月，删除与该访问者 Cookie 关联的数据。不识别任何人的统计数据会予以保留。

公开的 Spam Index（广告指数）

跨群组汇总的计数（绝不包括单条判定或身份）为公开的 Spam Index 研究页面提供数据。那里发布的任何内容都无法识别具体的个人、群组或消息。

我们如何使用数据及我们的法律依据

我们使用这些数据来运行本服务：让您登录、保护您连接的群组、向您展示防护统计和决定日志、发送您开启的通知、回复支持请求，以及保持本服务的安全和可靠。我们不出售或出租个人数据，也不将其用于广告。

在适用 GDPR 或类似法律的地区，我们处理账户和设置数据是为了履行与您的合同；处理群组消息、AI 审核、按成员的记录、封禁名单核查、支持对话和安全日志，依据的是我们以及群组管理员和成员在保持群组免受垃圾信息和诈骗方面的正当利益，我们已将该利益与成员的权利进行权衡并记录在案；分析功能依据您的同意，您可以随时撤回；付费方案开始销售后，处理支付记录是为了履行我们的法律义务。

角色。Targa 决定为保护群组而如何以及为何处理群组数据，因此对这些数据而言，Targa 是数据控制者；群组管理员不是我们的数据处理者，我们也不是他们的。管理员对自己的决定负责：添加 Targa、选择其设置，以及按服务条款的要求告知成员群组由一个使用 AI 的自动审核员保护。

敏感内容。一条消息可能透露一个人的健康、信仰、政治立场或性取向等信息。Targa 读取消息只是为了判断它是否为垃圾信息或诈骗：不会对此人得出任何结论，不记录此类事项，文本最多保存 90 天，也不会将任何内容用于其他目的。

谁会收到数据

我们只与运行 Targa 所需的供应商共享数据，每一家都受限于只能提供其自身服务的条款：托管（Hetzner，德国）；内容分发、网络安全和网站托管（Cloudflare）；上文所述的 AI 模型供应商；GitHub，见“支持”部分的说明；Google，用于您允许的分析功能以及使用 Google 登录；Apple，用于使用 Apple 登录和推送通知（您开启的提醒包含成员的名字和所采取的操作）；以及我们每次向您发送电子邮件时使用的邮件投递服务商。付费方案开始销售后，Stripe 将处理付款，Telegram 将处理以 Telegram Stars 进行的付款。

Telegram。机器人发送和接收的一切都经过 Telegram：您群组中的消息、使用 Telegram 登录、机器人的私信，以及我们用作审核决定日志的一个私密 Telegram 聊天（每行包含操作编号、评分和理由，绝不包含消息文本）。Telegram 依据其自身的隐私政策、以独立数据控制者的身份处理这些数据，而非基于与我们的协议。

这些服务商的名单（含其角色和所在地）可应要求提供。如果法律要求，或为了保护本服务的安全与完整，我们可能会披露数据。如果 Targa 将来被合并或出售，数据仍受本政策的保护，我们会通知您。

封禁名单查询（唯一的例外）。当某个账号加入 Targa 保护的群组或在其中活动时，我们会把该账号的数字 Telegram ID（仅此一项，不含其他任何信息）发送给一份公开防广告封禁名单的运营方，以查询该账号是否在名单上。该运营方不是我们的服务商：它按自己的条款运营这份名单，而非依据与我们签订的协议。我们会将其答复保存 180 天。

我们保存数据多久

您的账户在存续期间一直保留。删除账户会立即移除您的电子邮件、密码哈希、登录标识符、已连接的群组、设备推送令牌和启动名单条目，在变更记录和您的支持对话中将您匿名化，并删除您在支付处理商处的客户记录（如有）。删除账户不会删除 Targa 在您群组中所做操作的记录，这些记录遵循下文的期限。

90 天：消息文本、被删除的消息、单条消息记录、相似消息的数字、我们的复核模型标注的样本，以及哪个账号在哪个群组发布了什么内容的记录（用于发现跨群组传播的广告）。180 天（自成员最后一次活动起，或自查询或举报起）：成员活动记录、每位成员的 AI 记录、封禁名单的答复以及转发的诈骗消息的记录。12 个月：管理员提交的广告样本和变更记录。13 个月：每月用量计数。管理员或联邦维护的封禁名单在其有效期间予以保留，作为反滥用措施。

AI 决定记录。90 天后，消息文本会被删除；180 天后，记录的其余部分（群组 ID、成员 ID、消息编号、判定、得分和模型的一行原因）会被删除。如果成员的数据应请求被删除，则会更早删除。留下的只有每个群组按天统计的模型调用次数及其费用，其中不会指明任何成员或消息。

日志与备份。我们的服务器日志在 90 天后删除。数据库的备份副本在 30 天内删除，因此已从本服务中删除的数据可能保留在备份中，直到该副本被删除。Telegram 上的审核日志聊天是我们对 Targa 所做操作的审计记录，在本服务运行期间一直保留；其中各行包含数字标识符、评分和理由，绝不包含消息文本。应请求，群组的消息文本、已删除的消息和操作记录可以保存更短的时间。

安全

密码仅以加盐哈希的形式保存，所有传输中的流量都经 TLS 加密，对生产系统的访问受到限制，消息文本只在 90 天期限内保存。没有任何系统是绝对安全的，但我们的设计使我们持有的数据对攻击者几乎没有用处。

您的权利和控制权

在控制台中，您可以断开任何群组、更改密码、下载数据副本（账户 → 下载你的数据，立即导出您的账户、群组、设备和设置历史）以及删除账户，无需电子邮件，也无需等待。根据您所在的地区，您还可能有权访问、更正、导出或删除您的个人数据，限制或反对对其进行处理（包括基于正当利益的处理），以及随时撤回同意。对于控制台无法完成的事项，或者您无法登录时，请联系我们，我们会在 30 天内答复。

群组成员。如果您是 Targa 保护的群组的成员，而不是账户持有人，我们持有的关于您的数据是：您的数字 Telegram ID、显示名称、该群组中与您有关的管理事件、上文所述的成员记录、AI 对您消息的决定记录，以及为复核而保存的您的消息文本（最多 90 天）。如需获取副本，或希望提前删除，请联系我们，我们会在 30 天内处理，但作为反滥用措施保留的封禁名单条目除外。

投诉。您有权向数据保护监管机构投诉，特别是您居住或工作所在国家的机构，或您认为您的权利受到侵犯所在地的机构。

跨境传输

我们的服务器位于欧盟（德国）。我们的部分供应商会在您所在国家/地区之外处理数据，包括在美国：AI 供应商、Cloudflare、Google、GitHub 和 Apple；Telegram 在全球运营。对于传出欧洲经济区、英国和瑞士的数据传输，我们依据这些法律认可的保障措施：供应商在欧盟-美国数据隐私框架（EU-US Data Privacy Framework）及其英国和瑞士扩展下的认证（如其持有），否则依据供应商数据处理条款中包含的欧盟委员会标准合同条款。

儿童

您必须年满 18 岁才能持有 Targa 账户，我们不会通过控制台有意收集未满该年龄者的个人数据。Targa 所保护群组的成员可以是 Telegram 允许的任何年龄：Targa 不知道成员的年龄，并按上述规则对每位成员一视同仁。如果您认为我们持有不应持有的儿童个人数据，请联系我们，我们会将其删除。

本政策的变更

本政策变更时，我们会更新顶部的日期。对于重大变更，我们会在其生效前在控制台中显示通知。

联系方式

如有疑问或数据请求，请发送邮件至 support@targa.dev，使用控制台的支持页面，或通过 Telegram @targapraetorian 或 X @targapraetorian 联系我们。