我们收集什么
取决于您使用的是哪个部分：
- 本网站（targa.dev）： 由我们的托管/CDN 服务商生成的标准服务器访问日志（IP、用户代理、请求路径）。没有广告跟踪器，没有第三方分析像素，也没有 Cookie 横幅，因为我们不设置任何跟踪 Cookie。
- 控制台账户（app.targa.dev）： 您的电子邮件地址、经安全哈希处理的密码、您连接的 Telegram 群组 ID，以及您的套餐。一个会话 Cookie 用于保持登录状态，不用于跟踪。
- Targa 机器人，在其保护的群组中： 检测引擎的持久记录是管理记录，而不是消息：消息的得分、触发了哪些检测器、采取的操作，以及（因为管理必须说明是谁）成员的数字 Telegram ID 和显示名称，加上管理员创建的警告记录、角色和封禁名单条目。头像和简介仅在内存中分析。记录会自动过期（单条消息记录 90 天后，成员活动记录 180 天后）。管理员用 /spam 明确提交的广告样本，作为匿名训练文本最多保留 12 个月。消息文本最多保留 90 天，用于 AI 复核、识别发后编辑的广告以及支持 /why，之后会被清除，只留下管理记录。
- AI 复核： 部分消息会发送给作为我们数据处理者的 AI 模型提供商以获取判定，所有套餐（包括免费套餐）都是如此。提供商依据数据处理协议处理消息文本，仅用于返回判定；它不会用这些数据训练模型，我们也不会随消息发送任何成员或群组标识。消息文本为 AI 复核最多保留 90 天，之后清除，仅保留持久的管理记录。AI 复核是服务的一部分，由 Targa 管理；如果您需要为您管理的某个群组关闭它，请联系我们。
- 付款： 免费套餐没有任何付款数据。如果您购买付费套餐，付款完全由我们的支付处理商（Stripe）处理。我们绝不会看到或存储您的银行卡信息。
我们不做什么
我们不出售个人数据。除运行本服务所需的服务商（托管、邮件投递、支付、登录、推送投递，以及用于 AI 复核的 AI 模型提供商）外，我们不会与第三方共享控制台账户数据。每个服务商都受约束，只能为提供其服务而使用数据。当前的子处理者名单（含其角色和所在地）可应要求提供，并会提供给与我们签署数据处理协议的客户；在添加或更换子处理者之前，我们会通知这些客户。我们不在网站或控制台上运行广告跟踪器。
公开的 Spam Index（广告指数）
来自检测层的汇总、匿名化计数（不是单条判定或身份）为公开的 Spam Index 研究页面提供数据。那里发布的任何内容都无法追溯到具体的个人、群组或消息。
保留期
控制台账户数据（电子邮件、密码哈希、登录标识、已连接的群组、设备推送令牌、候补名单条目）保留至您删除账户为止，届时会立即移除，您在配置审计记录中的条目会被匿名化。检测和管理记录按固定时间表自动过期：消息文本和单条消息记录 90 天后，成员活动记录 180 天后，管理员提交的广告样本 12 个月后。管理员和联邦维护的封禁名单在其有效期间予以保留，作为反滥用措施。
您的控制权
在控制台中，您可以随时断开任何群组，也可以直接删除账户，账户数据会立即移除。群组成员（受保护群组中的非账户持有人）：我们持有的关于您的数据是您的数字 Telegram ID、显示名称以及该群组中的管理事件，其中大部分会自动过期，您也可以联系我们提前清除（作为反滥用措施保留的封禁名单条目除外）。对于目前尚无自助控制的事项（数据导出、特定的删除请求），请联系我们，见下文。
儿童隐私
Targa 不面向儿童，我们不会有意收集 13 岁以下（或您所在司法辖区规定的相应最低年龄以下）人士的数据。如果您认为有儿童向我们提供了数据，请联系我们，我们会将其移除。
国际使用
我们的服务器位于欧盟（德国）。Targa 在全球范围内使用，因此支持渠道和第三方服务商（Cloudflare、Stripe、登录和推送服务商）可能在您所在国家/地区之外处理数据。如果您位于欧洲经济区/英国并希望了解具体的传输机制，请联系我们。
本政策的变更
本政策变更时，我们会更新上方的“最后更新”日期。重大变更会在此处注明；我们目前没有政策变更的邮件通知系统（这是本文正在填补的网站空缺之一）。
联系方式
问题或数据请求：通过 Telegram 联系 @targapraetorian，通过 X 联系 @targapraetorian，或使用控制台的支持页面。