隱私權政策

誰在營運 Targa

Targa 由其創辦人營運。在將來接手 Targa 的公司設立之前，創辦人以個人身分提供本服務，並對本文所述的資料負責（即「資料控管者」）。公司設立後，本政策將載明公司名稱、地址與登記資料，變更將在生效前於控制台中公告，而收集哪些資料以及如何使用資料不會因此改變。

簡要說明

我們只保存一項反垃圾訊息服務所需的資料：您的帳號資料，以及 Targa 在其保護的群組中所做動作的記錄。Targa 會檢查這些群組中的每一則訊息，所有方案皆是如此。在付費方案中，訊息文字還會傳送給我們的 AI 模型供應商進行審核；在 Free 方案中，訊息文字僅在我們自己的伺服器上處理。訊息文字最多保存 90 天。我們不顯示廣告，不出售資料，分析僅在您允許時執行。

我們收集什麼

本網站。代管 targa.dev 的 Cloudflare 會處理您的 IP 位址、瀏覽器資訊和您請求的頁面，以便送達這些頁面。我們不使用任何廣告追蹤器，字型由我們自己的網站提供，分析功能僅在您允許時執行。

控制台帳號。您的電子郵件地址、密碼的加鹽雜湊值（絕不保存密碼本身）、您連接的 Telegram 群組、您的方案與您的設定。如果您透過 Telegram、Google 或 Apple 登入，我們會保存該登入方式提供給我們的識別碼。如果您在 Targa 應用程式中開啟推播通知，我們會保存該裝置的推播權杖。

在 Targa 保護的群組中。Targa 會在每則訊息、每次加入與每個加入申請到達時進行檢查。為了進行管理，它會記錄誰做了什麼：成員的數字 Telegram ID 與顯示名稱、群組、訊息編號、分數、觸發了哪些檢查以及採取的動作，還有管理員建立的警告、角色與封鎖名單項目。圖片中的文字（在我們自己的伺服器上辨識）和 QR 碼中的連結會作為訊息的一部分接受檢查。個人資料照片與簡介僅在記憶體中檢查，不會保存。

公開通知。Targa 在群組中採取動作時，會在該群組中發布一行通知，載明該成員以及所採取的動作，群組中的每個人都看得到。群組管理員可以從該通知復原動作。

遭刪除的訊息。Targa 刪除一則訊息時，會將訊息內容（其文字以及所附圖片的參照）保存最多 90 天，讓群組管理員能私下檢視，並在誤刪時還原該訊息。

垃圾訊息範例。當群組管理員以 /spam 或 /ham 訓練 Targa 時，該訊息的文字會作為範例保存，不含作者身分，最多 12 個月後刪除。

設定與變更記錄。您為群組儲存的設定（防護規則、鎖定、封鎖詞清單規則、關鍵字回覆、筆記、歡迎訊息）會被保存，讓機器人能夠套用。控制台會保留一份記錄，顯示誰變更了哪項設定。

轉傳給機器人的詐騙訊息。如果成員將一則詐騙私訊轉傳給機器人，AI 會讀取其文字以作出判定。我們保存判定結果，以及被檢舉帳號和檢舉成員的數字 Telegram ID，不保存文字。

付款資料。付費方案尚未開賣，因此我們不持有任何付款資料。開賣後，付款將由 Stripe 處理，以 Telegram Stars 支付的款項由 Telegram 處理。我們將收到方案、付款狀態與付款參考編號，絕不會收到您的卡片資料。

Targa 如何檢查訊息

Targa 會檢查其保護的每個群組中的每一則訊息，所有方案皆是如此。在付費方案中，訊息文字還會傳送給我們的 AI 模型供應商（列於「誰會收到資料」中）進行審核；在 Free 方案中，訊息文字僅在我們自己的伺服器上處理，不會傳送給這些供應商。成員為檢舉詐騙而私下轉傳給 Targa 的訊息，由我們的模型供應商進行檢查。管理員的訊息也會被檢查，但 Targa 絕不會對其採取動作。這些檢查無法針對某個群組關閉。如果您不希望某個群組的訊息以這種方式被檢查，請不要將 Targa 加入該群組。

AI 供應商會收到什麼。為了判定一則訊息，我們會向代表我們處理的 AI 模型供應商傳送：訊息文字，包括從其圖片中辨識的文字和從其 QR 碼中解碼的連結；我們的規則對該訊息的發現（例如傳送者加入多久）；對於新的或被標記的傳送者，同一群組中最多 20 則近期訊息（對於老成員，為最近一小時內的 3 則），每則截取至 300 個字元，發言者以字母而非名稱表示；一行關於傳送者在該群組中歷史的摘要（訊息數量、首次出現距今多久、過去的判定、刪除與還原情況）；以及 Targa 的審核模型撰寫的關於該群組的筆記，這些筆記絕不引用訊息，也不點名任何成員。在付費方案中，當非管理員成員發布一張不含文字的圖片，且 Targa 無法從中讀出任何文字時，圖片本身會被傳送給審核模型。已知為詐騙的圖片再次出現時，無需傳送即可辨識。在 Free 方案中，圖片僅在我們自己的伺服器上處理。我們絕不傳送 Telegram ID、名稱、使用者名稱或群組名稱。

作為上下文使用的近期訊息只保存在我們伺服器的記憶體中，絕不會被儲存。

相似訊息。為了將一則訊息與過去的垃圾訊息比較，部分訊息的文字（來自新的或被標記的傳送者，或我們的規則存疑的訊息）也會被傳送給 AI 供應商，轉換為一組表達其含義的數字。我們會保存這些數字及其關聯的判定，為期 90 天。

品質審核。審核模型會重新檢查 AI 放行的部分訊息樣本，並撰寫上文所述的關於各群組的筆記。它離線運作，無法在群組中採取動作。

供應商所遵循的條款。AI 供應商依照我們的指示行事，並依據其 API 商業使用條款處理我們傳送的內容：他們不會用這些內容訓練模型，僅為偵測濫用而在有限期間內（最多 30 天）保留，且不得用於任何其他目的。這些條款目前已對 Targa 使用的帳號生效；公司設立後，將以公司名義重新簽署，供應商收到的內容不會改變。

AI 的記錄。AI 的決定與機器人的其他記錄保存在同一個資料庫中，使用相同的數字 ID。只有當 AI 對訊息採取了動作或無法確定時，以及其餘訊息中每五十則中的一則，決定記錄才會保存訊息文字，且僅保存 90 天。等待讀取的訊息最多保留一天。每個群組中每位成員的一筆簡短記錄（首次出現時間、訊息數量、過去的判定）會保存至該成員最後一則訊息後 180 天。

自動化決定及如何提出異議

Targa 會自行採取動作。新受保護的群組從第一則訊息起就執行防護：Targa 會刪除訊息，並可以禁言、踢出或封鎖成員，事先無需人工確認。依據 AI 判定作出的封鎖需要兩個 AI 模型意見一致。群組擁有者可以將群組切換為觀察模式，此時 Targa 只觀察與記錄；也可以關閉「讓 Targa 自行刪除訊息」，這樣 AI 的判定只會列出供管理員查看。

如果 Targa 誤對您採取了動作。每項動作都附有原因，群組管理員只需輕點一下即可復原任何刪除、禁言、踢出或封鎖，同時清除錯誤的判定。請先聯絡該群組的管理員。如果您聯絡不到他們，或希望由 Targa 的人員檢視該決定，請聯絡我們（見「聯絡方式」），並提供群組與時間，我們會進行複查。

支援

當您回報問題時（透過「支援」頁面、「判斷錯了？」按鈕或機器人），我們會保存對話內容：您寫的內容、您的帳號或 Telegram ID 與名稱、群組、您最近開啟的幾個控制台頁面，以及您所回報的決定（其分數、檢查與判定，以及該群組當時是否處於觀察模式）。您最多可以附加三張螢幕截圖；我們會移除截圖的中繼資料並私密保存。您也可以附上相關訊息的文字，這可能是其他成員的訊息；附上之前會先詢問您。回覆會在控制台中送達您；如果您是透過機器人提出的，也會透過 Telegram 私訊送達。

螢幕截圖和附加的文字會在問題關閉時刪除。對話的其餘部分在問題關閉後保留 12 個月，以便我們辨識再次出現的問題，然後刪除。如果您刪除帳號，您在支援對話中會同時被匿名化：您的姓名和識別碼被移除，您所寫的內容被刪除。

修正問題。當某個回報需要修改程式碼時，我們會在 GitHub（GitHub, Inc.，美國）上的程式碼追蹤系統中寫一段簡短的問題描述。描述由我們自己撰寫，不包含您的名稱、ID、電子郵件、任何訊息文字與任何螢幕截圖，您輸入的任何內容都不會被複製進去。我們的開發工具（包括 AI 程式設計工具）會讀取該描述以準備修正。

Cookie 與分析

必要的 Cookie。本網站以一個 Cookie 保存您對分析問題的回答，並在您瀏覽器的儲存空間中保存您的主題與語言。控制台會設定一個維持登入狀態的工作階段 Cookie，以及記住您的語言、時區和您對分析問題的回答的 Cookie；您的主題保存在瀏覽器的儲存空間中。這些是營運本服務所必需的，不用於追蹤或廣告。

分析，僅在您同意時進行。如果您選擇「允許 Google Analytics」，我們會使用 Google Analytics 了解哪些頁面被瀏覽，以及網站與控制台的使用情形。Google Analytics 會設定自己的 Cookie，並將您的 IP 位址、裝置與瀏覽器的詳細資訊以及您瀏覽的頁面傳送給 Google。Google 作為我們的處理者，可能在美國處理這些資料。在控制台中，我們只傳送您所在頁面的類型（例如某個群組的活動頁面），絕不傳送群組本身、其 ID 或包含權杖的連結。我們不會將這些資料用於廣告。除非您允許，否則不會從 Google Analytics 載入任何內容，也不會設定任何分析 Cookie；選擇「僅限必要」則維持關閉。您的回答會被記住六個月，您可以隨時透過任一頁面底部的「Cookie 設定」連結變更。

分析資料的保存期限。Google Analytics 最遲在訪客最後一次造訪後 14 個月，刪除與該訪客 Cookie 關聯的資料。無法識別任何人的統計資料會予以保留。

公開的垃圾訊息指數

跨群組彙總的計數（絕不包括個別判定或身分）用於公開的垃圾訊息指數研究頁面。那裡發布的任何內容都無法識別特定的個人、群組或訊息。

我們如何使用資料及我們的法律依據

我們使用這些資料來營運本服務：讓您登入、保護您連接的群組、向您顯示防護統計與決定記錄、傳送您開啟的通知、回覆支援請求，以及維持本服務的安全與可靠。我們不出售或出租個人資料，也不將其用於廣告。

在適用 GDPR 或類似法律的地區，我們處理帳號和設定資料是為了履行與您的契約；處理群組訊息、AI 審查、按成員的紀錄、封鎖名單核對、支援對話和安全記錄，依據的是我們以及群組管理員和成員在維持群組免受垃圾訊息和詐騙方面的正當利益，我們已將該利益與成員的權利進行權衡並記錄在案；分析功能依據您的同意，您可以隨時撤回；付費方案開始銷售後，處理付款紀錄是為了履行我們的法律義務。

角色。Targa 決定為保護群組而如何以及為何處理群組資料，因此對這些資料而言，Targa 是資料控管者；群組管理員不是我們的資料處理者，我們也不是他們的。管理員對自己的決定負責：加入 Targa、選擇其設定，以及依服務條款的要求告知成員群組由一個使用 AI 的自動審查員保護。

敏感內容。一則訊息可能透露一個人的健康、信仰、政治立場或性傾向等資訊。Targa 讀取訊息只是為了判斷它是否為垃圾訊息或詐騙：不會對此人得出任何結論，不記錄此類事項，文字最多保存 90 天，也不會將任何內容用於其他目的。

誰會收到資料

我們只與營運 Targa 所需的供應商分享資料，每一家都受限於只能提供其自身服務的條款：代管（Hetzner，德國）；內容傳遞、網路安全和網站代管（Cloudflare）；上文所述的 AI 模型供應商；GitHub，見「支援」部分的說明；Google，用於您允許的分析功能以及使用 Google 登入；Apple，用於使用 Apple 登入和推播通知（您開啟的提醒包含成員的名字和所採取的動作）；以及我們每次向您寄送電子郵件時使用的郵件遞送服務商。付費方案開始銷售後，Stripe 將處理付款，Telegram 將處理以 Telegram Stars 進行的付款。

Telegram。機器人傳送和接收的一切都經過 Telegram：您群組中的訊息、使用 Telegram 登入、機器人的私訊，以及我們用作審查決定記錄的一個私密 Telegram 聊天（每行包含動作編號、評分和理由，絕不包含訊息文字）。Telegram 依據其自身的隱私權政策、以獨立資料控管者的身分處理這些資料，而非基於與我們的協議。

這些供應商的清單（含其角色與所在地）可應要求提供。如果法律要求，或為了保護本服務的安全與完整，我們可能會揭露資料。如果 Targa 將來被合併或出售，資料仍受本政策的保護，我們也會通知您。

封鎖名單查詢（唯一的例外）。當某個帳號加入 Targa 保護的群組或在其中活動時，我們會將該帳號的數字 Telegram ID（僅此一項，不含其他任何資料）傳送給一份公開反垃圾訊息封鎖名單的營運者，以查詢該帳號是否在名單上。該營運者不是我們的供應商：它依自己的條款營運這份名單，而非依據與我們簽訂的協議。我們會將其答覆保存 180 天。

我們保存資料多久

您的帳號在存續期間一直保留。刪除帳號會立即移除您的電子郵件、密碼雜湊、登入識別碼、已連結的群組、裝置推播權杖和啟動名單項目，在變更紀錄和您的支援對話中將您匿名化，並刪除您在付款處理商處的客戶紀錄（如有）。刪除帳號不會刪除 Targa 在您群組中所做動作的紀錄，這些紀錄遵循下文的期限。

90 天：訊息文字、遭刪除的訊息、每則訊息的記錄、相似訊息的數字、我們的審核模型標註的範例，以及哪個帳號在哪個群組發布了什麼內容的記錄（用於發現跨群組散布的垃圾訊息）。180 天（自成員最後一次活動起，或自查詢或檢舉起）：成員活動記錄、每位成員的 AI 記錄、封鎖名單的答覆以及轉傳的詐騙訊息的記錄。12 個月：管理員提交的垃圾訊息範例與變更記錄。13 個月：每月用量計數。管理員或聯盟維護的封鎖名單在其有效期間予以保留，作為反濫用措施。

AI 決定記錄。90 天後，訊息文字會被刪除；180 天後，紀錄的其餘部分（群組 ID、成員 ID、訊息編號、判定、分數和模型的一行原因）會被刪除。如果成員的資料應請求被刪除，則會更早刪除。留下的只有每個群組按日統計的模型呼叫次數及其費用，其中不會指明任何成員或訊息。

記錄與備份。我們的伺服器記錄在 90 天後刪除。資料庫的備份副本在 30 天內刪除，因此已從本服務中刪除的資料可能保留在備份中，直到該副本被刪除。Telegram 上的審查記錄聊天是我們對 Targa 所做動作的稽核紀錄，在本服務運作期間一直保留；其中各行包含數字識別碼、評分和理由，絕不包含訊息文字。應請求，群組的訊息文字、已刪除的訊息和動作紀錄可以保存更短的時間。

安全

密碼僅以加鹽雜湊的形式保存，所有傳輸中的流量都以 TLS 加密，對正式環境系統的存取受到限制，訊息文字只在 90 天期限內保存。沒有任何系統是絕對安全的，但我們的設計讓我們持有的資料對攻擊者幾乎沒有用處。

您的權利與控制權

在控制台中，您可以中斷任何群組的連接、變更密碼、下載資料副本（帳號 → 下載你的資料，立即匯出您的帳號、群組、裝置與設定歷史）以及刪除帳號，無需電子郵件，也無需等待。依您所在的地區，您可能還有權查閱、更正、匯出或刪除您的個人資料，限制或反對對其進行處理（包括基於正當利益的處理），以及隨時撤回同意。對於控制台無法完成的事項，或您無法登入時，請聯絡我們，我們會在 30 天內回覆。

群組成員。如果您是 Targa 保護的群組的成員，而不是帳號持有人，我們持有的關於您的資料是：您的數字 Telegram ID、顯示名稱、該群組中與您有關的管理事件、上文所述的成員記錄、AI 對您訊息的決定記錄，以及為審核而保存的您的訊息文字（最多 90 天）。如需取得副本，或希望提早刪除，請聯絡我們，我們會在 30 天內處理，但作為反濫用措施保留的封鎖名單項目除外。

申訴。您有權向資料保護主管機關提出申訴，特別是您居住或工作所在國家的機關，或您認為權利受到侵害所在地的機關。

跨境傳輸

我們的伺服器位於歐盟（德國）。我們的部分供應商會在您所在國家／地區之外處理資料，包括在美國：AI 供應商、Cloudflare、Google、GitHub 和 Apple；Telegram 在全球營運。對於傳出歐洲經濟區、英國和瑞士的資料傳輸，我們依據這些法律認可的保障措施：供應商在歐盟－美國資料隱私框架（EU-US Data Privacy Framework）及其英國和瑞士延伸下的認證（如其持有），否則依據供應商資料處理條款中包含的歐盟執委會標準契約條款。

兒童

您必須年滿 18 歲才能持有 Targa 帳號，我們不會透過控制台蓄意收集未滿該年齡者的個人資料。Targa 所保護群組的成員可以是 Telegram 允許的任何年齡：Targa 不知道成員的年齡，並依上述規則對每位成員一視同仁。如果您認為我們持有不應持有的兒童個人資料，請聯絡我們，我們會將其刪除。

本政策的變更

本政策變更時，我們會更新頂部的日期。對於重大變更，我們會在其生效前於控制台中顯示通知。

聯絡方式

如有疑問或資料請求，請寄送郵件至 support@targa.dev，使用控制台的支援頁面，或透過 Telegram @targapraetorian 或 X @targapraetorian 聯絡我們。