収集する情報
利用しているサービスによって異なります。
- このウェブサイト（targa.dev）： ホスティング／CDN事業者が生成する標準的なサーバーアクセスログ（IPアドレス、ユーザーエージェント、リクエストされたパス）。広告トラッカーも、第三者の分析ピクセルもありません。トラッキングCookieを設定していないため、Cookieバナーもありません。
- ダッシュボードのアカウント（app.targa.dev）： メールアドレス、安全にハッシュ化されたパスワード、接続したTelegramチャットID、プラン。ログイン状態の維持に単一のセッションCookieを使いますが、トラッキングには使いません。
- 保護対象のグループ内でのTargaボット： 検出エンジンの永続的な記録はメッセージではなく、モデレーション記録です。メッセージのスコア、反応した検出器、実行した処理、そしてモデレーションには誰かを示す必要があるため、メンバーの数値のTelegram IDと表示名、さらに管理者が作成する警告履歴、役割、BANリストの項目です。プロフィール写真と自己紹介はメモリ上でのみ分析されます。記録は自動的に期限切れになります（メッセージごとの記録は90日後、メンバーのアクティビティは180日後）。管理者が/spamで明示的に提出したスパムの例は、匿名の学習テキストとして最長12か月保持されます。メッセージ本文は最長90日間保持されます。AIレビュー、投稿後に編集されたスパムの検出、/whyの動作に必要なためです。その後は消去され、モデレーション記録だけが残ります。
- AIレビュー： 一部のメッセージは、当社の処理者として動作するAIモデルプロバイダーに判定のために送られます。無料プランを含むすべてのプランで行われます。プロバイダーは、判定を返すためだけにデータ処理契約のもとでメッセージ本文を処理します。そのデータで学習することはなく、当社はメンバーやグループの識別子を一緒に送りません。メッセージ本文はAIレビューのために最長90日間保持され、その後は消去され、永続的なモデレーション記録だけが残ります。AIレビューはサービスの一部としてTargaが管理しています。管理するグループで無効にする必要がある場合は、お問い合わせください。
- 支払い： 無料プランに支払いデータはありません。有料プランを購入する場合、支払いはすべて当社の決済処理業者（Stripe）が処理します。当社がカード情報を見たり保存したりすることは決してありません。
当社が行わないこと
個人データを販売しません。ダッシュボードのアカウントデータを、サービスの運営に必要な事業者（ホスティング、メール配信、決済、ログイン、プッシュ配信、およびAIレビュー用のAIモデルプロバイダー）以外の第三者と共有しません。いずれも、そのサービスの提供のためにのみデータを使用する義務を負っています。現在のサブプロセッサーの一覧（役割と所在地を含む）はリクエストに応じて提供し、当社とデータ処理契約を締結した顧客に提供します。サブプロセッサーを追加・変更する際は、それらの顧客に事前に通知します。サイトにもダッシュボードにも広告トラッカーは設置していません。
公開されているSpam Index（スパム指数）
検出層から得られる集計・匿名化された件数（個々の判定や身元ではありません）が、公開されているSpam Indexの研究ページに使われます。そこで公開される内容から、特定の個人、グループ、メッセージをたどることはできません。
保持期間
ダッシュボードのアカウントデータ（メールアドレス、パスワードのハッシュ、ログイン識別子、接続済みグループ、デバイスのプッシュトークン、リリース待ちリストの登録）は、アカウントを削除するまで保持され、削除した時点で直ちに消去されます。設定の監査記録内のユーザーの項目は匿名化されます。検出とモデレーションの記録は一定のスケジュールで自動的に期限切れになります。メッセージ本文とメッセージごとの記録は90日後、メンバーのアクティビティ記録は180日後、管理者が提出したスパムの例は12か月後です。管理者やフェデレーションが管理するBANリストは、不正防止の措置として、有効である間は保持されます。
ユーザーにできること
ダッシュボードから、いつでもグループを接続解除でき、アカウントそのものを削除できます。削除するとアカウントデータは直ちに消去されます。グループのメンバー（アカウント保有者ではなく、保護対象のグループにいる方）：当社が保持するご本人のデータは、数値のTelegram ID、表示名、そのグループでのモデレーションイベントです。その大半は自動的に期限切れになり、より早く消去したい場合はお問い合わせいただけます（不正防止の措置として保持するBANリストの項目を除く）。セルフサービスの操作がまだないもの（データのエクスポート、個別の削除リクエスト）については、下記からお問い合わせください。
子どものプライバシー
Targaは子どもを対象としておらず、13歳未満（またはお住まいの法域における該当する最低年齢未満）の方から意図的にデータを収集することはありません。子どもがデータを提供したと思われる場合はお問い合わせください。削除します。
国際的な利用
当社のサーバーは欧州連合（ドイツ）にあります。Targaは世界中で利用されているため、サポート窓口や第三者の事業者（Cloudflare、Stripe、ログインおよびプッシュ配信の事業者）がユーザーの居住国の外でデータを処理することがあります。EEA／英国にお住まいで、移転の仕組みについて詳細をお求めの場合は、お問い合わせください。
本ポリシーの変更
内容が変わった際は、上記の「最終更新日」を更新します。重要な変更はここに記載します。ポリシー変更のメール通知の仕組みは現時点ではありません（これはサイトの未整備箇所の一つで、順次埋めていきます）。
お問い合わせ
ご質問やデータに関するリクエストは、Telegramの@targapraetorian、Xの@targapraetorian、またはダッシュボードのサポートページからご連絡ください。