この翻訳は参考用です。正式な内容は英語版に従います： English
プライバシーポリシー
最終更新日：2026年10月4日。このポリシーは、Targa（「当社」）がどのようなデータを、なぜ収集し、どのような選択肢があるかを説明します。Targaダッシュボード、Telegramボット@HeyTargaBot、および関連サービス（あわせて「本サービス」）に適用されます。
要約
当社は、スパム対策サービスの運営に必要な最小限のデータのみを収集します。アカウント用のメールアドレスと、保護するグループのモデレーション記録です。検出記録はグループメンバーを数値のTelegram IDと表示名で識別し、自動的に期限切れになります。メッセージ本文はAIレビューのためだけに最長90日間保持され、その後消去されます。当社はウェブ上でユーザーを追跡せず、広告を表示せず、データを販売することは決してありません。
収集するデータ
アカウントデータ。ダッシュボードのアカウントを作成すると、当社はメールアドレス、安全にハッシュ化されたパスワード（パスワードそのものは決して保存しません）、接続したグループのTelegramチャットID、各グループのプランを保存します。Google、Apple、Telegramでログインする場合は、そのログイン方法が提供する識別子（Googleのメールアドレス、またはApple／Telegramの不透明なID）を保存します。Targaアプリでプッシュ通知を有効にすると、そのデバイスのプッシュトークンを保存します。ログイン状態の維持には単一のセッションCookieを使用し、トラッキング用や広告用のCookieは設定しません。
モデレーションと検出の記録。追加されたグループを保護するため、ボットは届いたメッセージをその場で評価します。メッセージ本文はその場で処理され、検出記録には決して保存されません。一部のメッセージはAIレビュー（後述）に送られ、その記録にはメッセージ本文が最長90日間保持され、その後消去されます。永続的な記録に含まれるのは、スパムスコア、反応した検出器、実行した処理、そしてモデレーションには誰かを示す必要があるため、関係するメンバーの数値のTelegram IDと表示名、さらにグループ管理者が作成する警告履歴、役割、BANリストの項目です。これらの記録は一定のスケジュールで自動的に期限切れになります（「保持期間」を参照）。プロフィール写真と自己紹介はメモリ上でのみ分析され、保存されることは決してありません。
提出されたスパムの例。グループ管理者が/spamまたは/hamで分類器に学習させると、そのメッセージの本文が学習例として（投稿者の身元なしで）保存され、最長12か月後に削除されます。
提供された設定。グループのために保存した設定（保護ルール、ロック、ブロックリストのパターン、キーワードフィルター、ノート、ようこそメッセージの本文）は、ボットが適用できるよう保存されます。
監査記録とサーバーログ。ダッシュボードは設定変更の監査記録を保持します（最長12か月）。アカウントを削除すると、その記録内のユーザー情報は匿名化されます。当社のインフラは、IPアドレスを含むことがある標準的な短期のサーバーログを保持し、自動的にローテーションされます。
サポートでのやり取り。お問い合わせいただいた場合（たとえばTelegram経由）、当社は送信された内容を受け取り、対応のために使用します。
支払いデータ。Freeプランでは支払いデータは一切発生しません。有料プランを購入する場合、支払いは当社の決済処理業者（Stripe）が処理します。当社が受け取るのはプランと契約の状態、および顧客の参照情報であり、カード番号は受け取りません。
AIレビュー
AIレビューは、Freeを含むすべてのプランでTargaの一部です。一部のメッセージは、当社の処理者として動作するAIモデルプロバイダーによって追加で分析されます。メッセージ本文は、メンバーやグループの識別子を付けずに分類のために送信され、プロバイダーに判定の返却のみを許可し、データでの学習を禁止するデータ処理契約のもとで扱われます。AIレビューはサービスの一部としてTargaが管理しています。管理するグループで無効にする必要がある場合はお問い合わせください。TargaがAIレビューなしで引き続き保護します。AIレビューの記録は、ボットの他の記録と同じデータベースに保存され、同じ数値のTelegram IDをキーとして紐づけられています。保持するメッセージ本文は最長90日後に消去され、消去リクエストの対象にも含まれます。
データの利用目的
当社はこのデータを本サービスの運営に使用します。ユーザーの認証、接続したグループの保護、保護の統計と判定履歴の表示、有効にしたプッシュ通知の送信、有料製品の支払い処理、サポートリクエストへの対応、そして本サービスの安全性と信頼性の維持です。集計・匿名化された検出統計は、公開されているSpam Index（スパム指数）にも使われますが、ユーザー、そのグループ、メンバーを特定するものは含まれません。
当社は個人データを販売・貸与せず、広告やプロファイリングにも使用しません。
法的根拠
GDPRまたは同様の法律が適用される場合、当社はアカウントと設定のデータを、ユーザーとの契約の履行のために処理します。モデレーション記録、検出シグナル、セキュリティ対策は、ボットを導入したグループに効果的なスパム対策と不正防止を提供するという当社の正当な利益に基づき処理します。支払い記録は法的義務の遵守のために処理します。
共有
当社は、Targaの運営に必要なサービス提供者とのみデータを共有します。ホスティングインフラ（Hetzner、ドイツ）、コンテンツ配信とネットワークセキュリティ（Cloudflare）、決済処理（Stripe）、選択したログインプロバイダー（Google、Apple、Telegram）、プッシュ配信（Apple Push Notificationサービス。有効にしたモデレーションアラートには、関係するメンバー名と処理内容が含まれます）、および上記のAIレビュー用のAIモデルプロバイダーです。いずれも、そのサービスの提供に限定されます。現在のサブプロセッサーの一覧（役割と所在地を含む）はリクエストに応じて提供し、当社が顧客に提供するデータ処理契約の一部を構成します。サブプロセッサーを追加・変更する際は、それらの顧客に事前に通知します。当社は、法律で求められる場合、または本サービスの権利、安全性、完全性を保護するためにデータを開示することがあります。Targaが合併や買収の対象となった場合、データは本ポリシーの保護のもとで移転され、当社からユーザーに通知します。
保持期間
アカウントデータは、アカウントが存在する間保持されます。モデレーションと検出の記録は自動的に期限切れになります。メッセージごとの検出記録は90日後、AIレビュー用に保持するメッセージ本文は90日後、メンバーのアクティビティ記録は180日後、管理者が提出したスパムの例は12か月後、月間使用量カウンターは13か月後、設定の監査記録は12か月後です。グループ管理者やフェデレーションが管理するBANリストは、不正防止の措置として、有効である間は保持されます。アカウントを削除すると、メールアドレス、パスワードのハッシュ、ログイン識別子、グループの接続、デバイスのプッシュトークン、リリース待ちリストの登録が直ちに削除され、監査記録内のユーザー情報は匿名化され、決済処理業者の顧客記録があれば削除されます。
セキュリティ
パスワードはソルト付きハッシュとしてのみ保存され、すべての通信は転送時にTLSで暗号化され、本番システムへのアクセスは制限され、メッセージ本文はAIレビューの期間のみ保持されます。完璧に安全なシステムは存在しませんが、当社は、保持するデータが攻撃者にとってほとんど役に立たないように設計しています。
ユーザーの権利と管理手段
グループの接続解除、パスワードの変更、データのコピーのダウンロード（アカウント → データをダウンロード：アカウント、グループ、デバイス、設定履歴を即時にJSONでエクスポート）、アカウントの削除は、すべてダッシュボードからセルフサービスで行えます。メールも待機期間も不要です。お住まいの地域によっては、個人データへのアクセス、訂正、エクスポート、削除、処理の制限を求める法的権利や、監督機関に苦情を申し立てる法的権利を有する場合もあります。アクセス、エクスポート、削除は上記のセルフサービスで行えます。それ以外の場合や、ログインできない場合は、下記からお問い合わせください。30日以内に対応します。
グループのメンバーの方へ：アカウント保有者ではなく、Targaが保護するグループのメンバーである場合、当社が保持する永続的なデータは、数値のTelegram ID、表示名、そのグループでのモデレーションイベント（警告、役割、処理、BANリストの項目）、およびAIレビューに送られたメッセージの本文（最長90日間保持）に限られます。その大半は上記のスケジュールで自動的に期限切れになります。グループ内のモデレーション判断はそのグループの管理者が管理しています。記録をより早く消去したい場合は、下記からお問い合わせください。不正防止の措置として保持するBANリストの項目を除き、30日以内に消去します。
国際的なデータ移転
当社のサーバーは欧州連合（ドイツ）にあります。Targaは世界中で利用されているため、サポート窓口や第三者のプロバイダーが居住国の外でデータを処理することがあります。必要な場合、当社は標準契約条項などの認められた移転保護措置に依拠します。
子どもについて
本サービスは子どもを対象としておらず、13歳未満（またはお住まいの法域でより高い最低年齢が定められている場合はその年齢未満）の方から意図的に個人データを収集することはありません。子どもが個人データを提供したと思われる場合はお問い合わせください。削除します。
本ポリシーの変更
本ポリシーを変更する際は、上記の日付を更新します。重要な変更については、発効前にダッシュボードで通知します。
お問い合わせ
ご質問やデータに関するリクエストは、Telegramの@targapraetorian、またはサポートまでご連絡ください。