本译文仅供参考，以英文版本为准： English

隐私政策

最后更新：2026-10-04。本政策说明 Targa（“我们”）收集哪些数据、为何收集，以及您可以做出的选择。本政策适用于 Targa 控制台、@HeyTargaBot Telegram 机器人及相关服务（统称“本服务”）。

简要版本

我们只收集运行防广告服务所需的最少数据：用于您账户的邮箱地址，以及您所保护群组的管理记录。检测记录通过数字 Telegram ID 和显示名称标识群组成员，并会自动过期删除；消息文本仅为 AI 复核保留，最多 90 天，之后即被清除。我们不会跨网站跟踪您，不展示广告，也绝不出售数据。

我们收集的数据

账户数据。您创建控制台账户时，我们会存储您的邮箱地址、经安全哈希处理的密码（我们绝不存储密码本身）、您所连接群组的 Telegram 群组 ID，以及每个群组的套餐。如果您使用 Google、Apple 或 Telegram 登录，我们会存储该登录方式提供的标识符（您的 Google 邮箱，或不透明的 Apple/Telegram ID）。如果您在 Targa 应用中启用推送通知，我们会存储该设备的推送令牌。一个会话 Cookie 用于保持您的登录状态；我们不设置任何跟踪或广告 Cookie。

管理与检测记录。为了保护它所加入的群组，机器人会在消息到达时对其进行评估。消息文本即时处理；检测记录从不存储消息文本。部分消息会进入 AI 复核（见下文），其记录会保留消息文本最多 90 天，之后清除。持久记录包含：广告得分、触发的检测器、采取的操作，以及（因为管理必须说明是谁）相关成员的数字 Telegram ID 和显示名称，还有警告历史、角色，以及群组管理员创建的封禁名单条目。这些记录按固定周期过期删除（见“保留期”）。头像和个人简介仅在内存中分析，从不存储。

您提交的广告样本。群组管理员用 /spam 或 /ham 训练分类器时，该消息的文本会作为训练样本存储（不含作者身份），并在最多 12 个月后删除。

您提供的配置。您为群组保存的设置，包括防护规则、锁定、屏蔽词、关键词回复、笔记、欢迎文本，会被存储以便机器人应用。

审计与服务器日志。控制台保留配置更改的审计记录（最多保留 12 个月）；您删除账户时，其中的身份信息会被匿名化。我们的基础设施保留标准的短期服务器日志，其中可能包含 IP 地址；这些日志会自动轮换。

支持沟通。如果您联系我们（例如通过 Telegram），我们会收到您发送的内容，并用它来帮助您。

支付数据。Free 套餐完全不涉及支付数据。如果您购买付费套餐，支付由我们的支付处理商（Stripe）处理。我们只收到套餐和订阅状态以及一个客户编号，不会收到您的卡号。

AI 复核

AI 复核是 Targa 每个套餐的一部分，包括 Free。部分消息会额外由一家作为我们数据处理者的 AI 模型提供商分析：消息文本被发送用于分类，不含成员或群组标识符，且受数据处理协议约束，该协议限定提供商只能返回判定结果，并禁止用这些数据进行训练。AI 复核作为服务的一部分由 Targa 管理；如果您需要为自己管理的群组停用它，请联系我们，Targa 会在不使用 AI 复核的情况下继续保护该群组。AI 复核记录与机器人的其他记录存放在同一数据库中，以相同的数字 Telegram ID 为键；其中保存的消息文本最多 90 天后清除，删除请求同样涵盖这些记录。

我们如何使用数据

我们使用这些数据来运营本服务：验证您的身份、保护您连接的群组、向您展示防护统计和判定日志、发送您启用的推送通知、处理付费产品的付款、回应支持请求，以及保持本服务的安全与可靠。汇总并匿名化的检测统计还用于公开的 Spam Index（广告指数）；其中没有任何内容能识别您、您的群组或您的成员。

我们不出售或出租个人数据，也不将其用于广告或用户画像。

法律依据

在 GDPR 或类似法律适用的情况下，我们处理账户和配置数据是为了履行与您的合同；处理管理记录、检测信号和安全措施是基于我们为安装机器人的群组提供有效防广告和防欺诈服务的正当利益；处理支付记录是为了遵守法律义务。

数据共享

我们仅与运行 Targa 所需的服务提供商共享数据：托管基础设施（Hetzner，德国）、内容分发与网络安全（Cloudflare）、支付处理（Stripe）、您选择的登录提供商（Google、Apple、Telegram）、推送投递（Apple 推送通知服务；您启用的管理提醒包含相关成员名称和操作），以及上文所述用于 AI 复核的 AI 模型提供商。每一方都仅限于提供其自身服务。当前的子处理者名单及其角色和所在地可应要求提供，并构成我们向客户提供的数据处理协议的一部分；在新增或更换子处理者之前，我们会通知这些客户。在法律要求时，或为保护本服务的权利、安全或完整性，我们可能披露数据。如果 Targa 日后涉及合并或收购，数据将在本政策的保护下转移，并且我们会通知您。

保留期

账户数据在您的账户存续期间保留。管理与检测记录会自动过期删除：逐条消息的检测记录 90 天后删除，为 AI 复核保留的消息文本 90 天后删除，成员活动记录 180 天后删除，管理员提交的广告样本 12 个月后删除，月度用量计数 13 个月后删除，配置审计记录 12 个月后删除。群组管理员或联邦维护的封禁名单在其有效期间保留，作为防滥用措施。删除您的账户会立即移除您的邮箱、密码哈希、登录标识符、群组关联、设备推送令牌和所有发布通知名单记录，将审计记录中的您匿名化，并删除您在支付处理商处的客户记录（如有）。

安全

密码仅以加盐哈希形式存储，所有流量在传输中均通过 TLS 加密，生产系统的访问受到限制，消息文本仅在 AI 复核窗口期内保留。没有任何系统是绝对安全的，但我们的设计目标是让我们持有的数据对攻击者几乎没有价值。

您的权利与控制

您可以断开任何群组、修改密码、下载您的数据副本（账户 → 下载你的数据，即时导出您的账户、群组、设备和设置历史的 JSON 文件），以及删除您的账户，全部可在控制台自助完成，无需发送邮件，没有等待期。根据您所在的地区，您可能还依法享有访问、更正、导出、删除或限制处理您个人数据的权利，以及向监管机构投诉的权利。访问、导出和删除即上述自助控制；其他事项，或您无法登录时，请通过下方方式联系我们，我们会在 30 天内回复。

群组成员：如果您是受 Targa 保护的群组的成员（而非账户持有人），我们持有的关于您的持久数据仅限于您的数字 Telegram ID、显示名称、该群组中的管理事件（警告、角色、操作、封禁名单条目），以及送交 AI 复核的消息文本（最多保留 90 天）。其中大部分会按上述周期自动过期删除。群组内的管理决定由该群组的管理员掌控；如需更早删除您的记录，请通过下方方式联系我们，我们会在 30 天内删除，但作为防滥用措施保留的封禁名单条目除外。

跨境传输

我们的服务器位于欧盟（德国）。Targa 在全球范围内使用，因此支持渠道和第三方提供商可能在您所在国家/地区之外处理数据；在需要时，我们依据标准合同条款等公认的传输保障措施。

儿童

本服务不面向儿童，我们不会有意收集 13 岁以下（或您所在司法辖区规定的更高最低年龄以下）任何人的个人数据。如果您认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

本政策的变更

本政策变更时，我们会更新上方的日期；对于重大变更，我们会在生效前在控制台发出通知。

联系方式

如有疑问或数据请求，请通过 Telegram 联系 @targapraetorian，或通过支持页面联系我们。