本隐私政策规定了我们,Telegram Messenger Inc.电报(“Telegram”)如何使用和保护您提供给我们,或我们以其他方式获取或生成的个人数据,以配合您使用我们的云端消息服务(“服务”)。在本隐私政策中,“我们”、“我们”和“我们的”指的是Telegram,“你”指的是您,作为服务的用户。
在收集和处理私人数据方面,Telegram有两个基本原则:
本隐私政策是我们服务条款的一部分,该条款描述了您使用我们服务的条款,并可 https://telegram.org/tos获取。因此,本隐私政策应与这些条款一并阅读。
本隐私政策说明了以下内容:
如果您居住在欧洲经济区(EEA)国家,服务由Telegram提供,根据适用的数据保护法规,Telegram是您使用我们服务时个人数据的控制者。然而,由于Telegram位于EEA之外,我们根据GDPR第27条指定了第三方欧洲数据保护办公室(EDPO)作为我们的代表。您可以向EDPO咨询任何与GDPR相关的问题:
我们处理您的个人数据是基于此类处理是为促进我们合法利益所必需的(包括:(1)为用户提供有效且创新的服务;以及(2)检测、防止或以其他方式解决与我们服务提供相关的欺诈或安全问题),除非这些利益被您的利益或需要保护个人数据的基本权利和自由所取代。
Telegram 是一项通信服务。你需要提供手机号码和基本账户信息(可能包括个人资料名、头像和相关信息)来创建 Telegram 账户。
为了让你的联系人和其他人更容易联系到你并认出你是谁,你选择的屏幕名、头像以及你在Telegram上的用户名(如果你选择设置)始终是公开的。我们不想知道你的真实姓名、性别、年龄或你喜欢什么。
我们不要求你的屏幕名必须是真实姓名。请注意,联系人中有你的用户会看到他们保存的名字,而不是你的屏幕名。这样你母亲可以公开使用“约翰尼·德普”,同时在你眼中以“妈妈”身份出现,在工作中以“老板”身份出现(或者反过来,取决于这些关系的结构)。
如果你愿意,可以把生日(带年份或不加年份)添加到你的Telegram个人资料中。你可以细致地选择哪些用户能在你的个人资料(默认是联系人)上看到,当天他们会收到提醒。我们可能会使用您的年龄数据来判断您是否有资格访问特定年龄的内容。
Telegram Business 订阅用户可以在个人资料中添加固定地点和营业时间列表,帮助客户更高效地识别和参与他们的业务。如果你选择将其添加到个人资料中,这些信息将永远是公开的。
当你启用账户的两步验证或使用 Telegram Passport 功能存储文件时,可以选择设置密码恢复邮箱。如果你忘记密码,这个地址只会用来发送密码恢复码。没错:没有营销或“我们想你”的废话。
从2022年9月起,我们可能会要求部分用户提供电子邮件地址,以便通过电子邮件接收登录码,而非短信(并可选择“使用谷歌登录”/“使用苹果登录”)。在这种情况下,我们会收到一个与恢复邮箱分开存储的电子邮件地址,仅用于在您登录账户时发送认证码。登录邮箱地址会被保存,直到更改或账户被删除。
Telegram 是一个云服务。我们将云聊天中的消息、照片、视频和文档存储在服务器上,让您随时可以通过任何设备访问数据,无需依赖第三方备份。所有数据都被高度加密存储,每种情况下的加密密钥分别存储在不同司法管辖区的多个数据中心。这样本地工程师或物理入侵者就无法访问用户数据。
秘密聊天使用端到端加密。这意味着所有数据都用只有你和接收方知道的密钥加密。我们或其他任何人如果没有直接访问您的设备,无法得知这些消息中发送了哪些内容。我们不会将您的秘密聊天记录存储在服务器上。我们也不会为秘密聊天中的消息保留任何日志,所以过一段时间后我们就不知道你是谁、何时通过秘密聊天发消息的。原因与云端无法提供秘密聊天相同——你只能访问那些消息发送到或发送的设备。
当你通过秘密聊天发送照片、视频或文件时,在上传之前,每个项目都会用一个独立的密钥加密,服务器不知道。这把密钥和文件的位置随后再次加密,这次是用秘密聊天的密钥——然后发送给你的收件人。然后他们可以下载并解读该文件。这意味着文件技术上在Telegram的某个服务器上,但除了你和收件人,其他人都觉得它像是个随机且无法辨认的垃圾。我们不知道这些随机数据代表什么,也不知道它属于哪个聊天室。我们会定期从服务器中清理这些随机数据以节省磁盘空间。
除了私信,Telegram还支持公共频道和公共群组。所有公开聊天都是云聊天(见上文3.3.1节)。和Telegram上的所有内容一样,你在公共社区发布的数据在存储和传输中都经过加密——但你发布在公共平台上的所有内容都对所有人开放。
自2024年6月起,创作者可以通过接受 Telegram Stars 来付费访问特定频道帖子。用户付费解锁频道帖子时,会创建永久副本,存入双方的交易历史中。即使帖子后来被删除或任一方失去频道访问权限,该副本仍可访问。
Telegram 使用电话号码作为唯一标识符,方便你从短信和其他消息应用切换,同时保留你的社交网络。我们在同步联系人前会征求您的许可。
我们会保存您的最新联系人信息,以便在您的联系人注册Telegram时立即通知您,并在通知中正确显示姓名。我们只需要电话号码和姓名(名字和姓氏)即可生效,且不存储任何关于你联系人的其他数据。
我们的自动算法还可以利用匿名电话号码集合计算未注册电话号码在Telegram上可能拥有的潜在联系人数量。当您打开“邀请朋友”界面时,我们会在您的联系人旁边显示结果统计数据,帮助您了解哪些人最可能从加入 Telegram 中受益。
你随时可以在设置>隐私与安全>数据设置中停止同步联系人或删除联系人。
如果你使用Android,Telegram会请求你访问通话记录的权限(READ_CALL_LOG)。如果您授予此权限,Telegram 将能够通过发送电话来验证您的账户,而无需您输入验证码。Telegram仅使用此权限通过确认通话记录中的号码来确认收到确认电话。
如果你在聊天中共享位置,这些位置数据会像云聊天或秘密聊天中的其他消息一样处理。
如果你在任何聊天中分享你的实时位置,或在“附近人群”中开启“让我自己可见”,Telegram 会利用你的数据向你分享位置的用户显示你的位置,即使应用关闭了——只要你保持这些可选功能保持激活状态。
我们仅使用用于运营和提供网络服务的Cookie。我们不使用Cookie进行画像或广告。我们使用的Cookie是小文本文件,允许我们提供和定制服务,从而为您提供更优质的用户体验。您的浏览器应允许您控制这些Cookie,包括是否接受及其移除。您可以选择在浏览器中屏蔽Cookie,但如果您禁用这些Cookie,将无法登录Telegram网页版。
如果您是从英国或欧洲经济区注册Telegram,您的数据存储在荷兰的数据中心。这些是第三方提供的数据中心,Telegram在其中租用指定空间。然而,存储您个人数据的服务器和网络均归Telegram所有。因此,我们不会将您的个人数据分享给这些数据中心。所有数据都经过高度加密,防止本地Telegram工程师或物理入侵者访问。
您的消息、媒体和秘密聊天文件(见上文第3.3.2节),以及您的通话内容和存储在Telegram护照中的数据,仅在您和收件人的设备上处理。在这些数据到达我们的服务器之前,会用只有您和收件人知道的密钥进行加密。虽然Telegram服务器会处理这些端到端加密数据,将其发送给收件人——或者在Telegram护照数据的情况下存储,但我们无法解读实际信息。在这种情况下,我们既不存储也不处理您的个人数据,而是存储和处理一些没有密钥而毫无意义的随机符号序列,而我们并不拥有密钥。
除非本隐私政策另有说明,您提供的个人数据仅会在我们履行服务义务所需的时间内被存储。
Telegram 是一个云服务。我们将处理您的数据,将您的云聊天记录(包括消息、媒体和文件)传递到您选择的任何设备,无需使用第三方备份或云存储。
Telegram支持庞大的社区,我们需要监管滥用和违反服务条款的情况。Telegram拥有超过10亿用户,使其成为垃圾邮件发送者的有利可图目标。为了提升您账户的安全性,并防止垃圾信息、滥用及其他违反服务条款的行为,我们可能会收集您的IP地址、使用过的设备和Telegram应用、用户名更改历史等元数据。如果收集到这些元数据,最长可保存12个月。
为防止钓鱼、垃圾邮件及其他形式的滥用和违反Telegram服务条款,我们的版主可能会检查收件人举报的消息。如果我们的版主确认您发送的消息有垃圾信息举报,您的账户可能会被暂时或永久限制联系陌生人。你可以用 @Spambot提交申诉。如果有更严重的违规行为,你的账号可能会被封禁。我们也可能使用自动化算法分析云聊天中的消息,以阻止垃圾邮件和钓鱼。
我们也可能存储一些聚合后的元数据,以创建适用于您所有设备的Telegram功能(见下文第5.5节)。
我们可能会利用一些关于你如何使用Telegram的汇总数据来构建有用的功能。例如,当你打开搜索菜单时,Telegram会在屏幕顶部的一个框中显示你更可能联系的人。为此,我们会计算一个评分,显示你经常联系的人。内联机器人也会计算类似的评分,这样应用就能在附件菜单中(或你以“@”开始新消息时)推荐你最可能使用的机器人。要关闭此功能并删除相关数据,请进入隐私与安全>>数据设置,并禁用“建议频繁联系人”。
与其他服务不同,我们不会将您的数据用于广告定向或其他商业目的。Telegram 只存储其作为一个安全且功能丰富的云服务所需的信息。
Telegram为广告主提供了一个工具,可以在公共一对多渠道推广其信息,但这些赞助信息仅基于所展示的公共频道主题。不会挖掘或分析用户数据以展示广告或赞助信息。
Telegram 有一个 API,允许第三方开发者创建机器人。机器人是看起来像Telegram用户的应用程序:你可以通过聊天列表与他们对话,添加他们到群组,或使用特殊的“内联”界面访问他们的功能。通过执行上述任何操作,你将将部分数据发送给相应的第三方机器人开发者。
当你通过以下方式与机器人机器人互动时,可以向他们的机器人开发者发送数据:
在上述任一情况下,自动化用户(机器人)的开发者都可以获取你的公共账户数据(见上文第3.1节):你的屏幕名、用户名和头像。
当你与机器人互动时,它们还能接收以下数据。
某些机器人的使用条款由Telegram制定。Telegram没有其他机器人或第三方机器人开发者。他们完全独立于我们。他们在访问你的数据或你提供给他们之前,应该先征得你的许可。
您使用机器人和迷你应用功能时,分别受《机器人服务条款》和《迷你应用服务条款》的约束。
Telegram Business 订阅用户可以将第三方机器人连接到其 Telegram 账户,帮助他们自动处理和回复用户的消息。
自2015年以来,Telegram用户能够与机器人(包括企业运营的机器人)进行交流。随着Telegram商务的推出,用户还可以在私密聊天中与已关联聊天机器人的用户无缝连接。
如果你给连接聊天机器人的商家用户发消息,根据他们的设置,你实际上可能在与机器人通信,机器人会收到你的基本信息,详见上文第6.3节。
如果你通过Telegram Business将第三方机器人连接到你的账户,该机器人将能够访问你账户的基本信息(见上文第6.3节),并能够私下给你发消息。此外,机器人还能访问你允许它管理的私密聊天中的所有消息、媒体和文件。最后,如果你授权它这样做(而且只在你分配给它的私人聊天中),机器人就能代表你发送消息并执行其他操作。
你可以随时从官方Telegram客户端的Telegram商务>>聊天机器人设置中更改或撤销机器人权限,包括它可访问的聊天列表。
机器人支付平台自 Telegram 4.0 起向用户开放。Telegram不处理用户的支付,而是依赖全球不同的支付服务提供商。是支付服务提供商负责处理和存储你的信用卡信息。Telegram 和平台上的商家(机器人开发者)都无法获取这些信息。虽然我们与支付服务提供商合作,但他们完全独立于Telegram。在向他们提供数据之前,请仔细阅读他们的相关隐私政策。
购买时,你需要将信用卡信息输入支付服务商提供的表格,这些信息会直接发送到支付服务商的服务器。你的信用卡信息永远不会到达Telegram的服务器。我们不会访问也不会存储您的信用卡信息。当你保存信用卡信息时,这些信息会被保存在相应支付提供商的服务器上,支付服务商会给Telegram一个代币,你可以在未来的支付中重复使用。无法从代币中重建您的信用卡信息。
当您在下单过程中输入运费信息时,我们会直接发送给商家机器人开发者。如果您选择保存以备将来购买,我们可以为您保存运费信息。如果您要求,我们会立即删除这些信息。
您可以随时进入Telegram设置>隐私与安全>数据设置,选择“清除付款和运输信息”,清除账户关联的所有支付信息。如果您选择删除支付信息,我们将删除您存储的所有运输信息和支付令牌,并要求支付服务商移除他们存储的信用卡信息。
由于Telegram不存储任何信用卡信息或交易信息,我们无法处理投诉或返现——任何有争议的支付均由参与交易的机器人开发者、支付服务商和银行负责。
您选择与我们服务的其他用户沟通和分享某些信息,他们可能位于欧洲经济区之外。请注意,您通过填写服务条款并选择与Telegram的其他用户沟通,即指示我们根据本隐私政策,代表您将您的个人数据转移给这些用户。我们采用所有适当的技术和组织措施(包括对您的个人数据进行加密),以确保您的个人数据安全水平符合风险。但请注意,如果你与他人聊天并分享数据,他们就会在你不知情或未同意的情况下与第三方进一步分享这些数据,而Telegram无法阻止这一点。
为了提供、改进和支持我们的服务,我们可能会与以下机构共享您的个人数据:(1)我们的母公司Telegram Group Inc.(位于英属维尔京群岛),(2)Telegraph Inc.,一家位于英属维京群岛的集团成员;以及(3)Telegram FZ-LLC,一家位于迪拜的Group成员。我们将实施适当的保障措施,以保护这些个人数据的安全性和完整性。这将以欧盟委员会批准的标准合同条款形式呈现,这些条款是我们与相关集团公司之间的协议中批准的。如果您想了解更多关于这些条款的信息,请使用上文第1.4节的详细信息联系我们的欧洲经济区代表。
如果Telegram收到相关司法机构的有效命令,确认您是涉及违反Telegram服务条款刑事活动案件的嫌疑人,我们将对该请求进行法律分析,并可能向相关部门披露您的IP地址和电话号码。如有任何数据被共享,我们将在季度透明度报告中披露,发布于:https://t.me/transparency。
用户可以通过在消息的操作菜单中点击“翻译”来选择将特定文本翻译成其他语言(要启用此功能,用户应先在Telegram应用的设置>语言部分开启翻译服务)。Telegram高级用户还可以选择在任何聊天、群组或频道中启用自动实时翻译。
由于Telegram可能依赖Google LLC或Microsoft公司自动翻译消息,用户选择翻译的任何消息文本或一组消息都可能与Google或Microsoft共享,以获取其翻译版本。这些第三方公司仅会访问数据以提供翻译,不会将其用于其他产品、服务或广告。
部分用户可以通过点击符合条件的消息上显示的语音转文字图标(“->A”)将语音或视频消息转换为文本(使用此选项需在Telegram应用的Telegram高级设置部分>订阅Telegram Premium)。
由于Telegram可能依赖第三方Google LLC(Alphabet Inc的子公司)进行语音转文本转换,用户选择转换为文本的语音和视频消息音频数据可能会被共享给谷歌,以获取其转录后的版本。仅允许为此目的共享音频数据(不得共享用户的IP地址或账户信息等其他数据)。根据Telegram与谷歌的协议,Telegram将代表用户支付转录费用,谷歌仅会访问音频数据以提供转录版本——不会记录音频数据或文字记录,也不会将这些数据用于任何其他谷歌产品、服务或广告。
根据适用的数据保护法律,在某些情况下,您对个人数据拥有权利。您有权:(1)请求我们存储的所有个人数据副本,并将该副本传输给其他数据控制者;(2)删除(见下文第10节)或修改您的个人数据;(3)限制或反对处理您的个人数据;(4)纠正我们持有的关于您的任何不准确或不完整的个人信息;以及(5)向国家数据保护机构投诉我们处理您的个人数据。
如果您希望行使这些权利中的任何一项,请使用下方第12节中的联系方式。
您可以使用我们的移动应用之一,在隐私与安全设置>隐私与安全>数据设置中控制数据的使用方式(例如删除同步联系人)。
遗憾的是,如果您无法接受Telegram的最低要求,我们将无法为您提供服务。你可以通过关闭页面删除你的Telegram账号。
如果您想删除账户,可以在停用页面进行。删除你的账户会移除所有消息、媒体、联系人以及你存储在Telegram云中的所有其他数据。此操作必须通过您的Telegram账户确认,且无法撤销。
秘密聊天中的消息可以被命令自毁。一旦该消息被读取(出现两次检查),倒计时开始。计时器结束后,参与秘密聊天的两台设备都会被指示删除消息(照片、视频等)。计时时间短(少于一分钟)的媒体会以模糊预览显示。当被查看时,计时器会被触发。
默认情况下,如果你停止使用 Telegram 并且至少 18 个月内未上线,你的账户将被删除,连同你存储在 Telegram 云端的所有消息、媒体、联系人以及其他所有数据一起。你可以进入设置,更改非活跃账户自毁的具体时间。
我们将审查并可能不时更新本隐私政策。本隐私政策的任何变更将在我们 www.telegram.org/privacy 发布修订后的隐私政策时生效。请经常访问我们的网站,查看隐私政策的任何更新或变更,我们将在下方总结其内容。
2019年3月25日
2021年3月24日
2021年10月26日
2022年6月19日
2022年9月8日
2022年2月3日
2023年4月24日
2024年3月31日
2024年9月23日
2024年9月29日
本隐私政策的重要变更将通过Telegram通知您。
如果您有任何问题,欢迎查看我们的常见问题解答,或通过设置>提问联系Telegram的志愿者支持。
如果您居住在欧盟并希望提交与GDPR相关的请求,请点击这里。
Telegram 是一个开源项目。您可以在以下网站找到更多信息: