隐私政策
1. 关于我们
TukTuk 是一款用于快速、安全收发消息的移动应用。 我们尊重您的隐私权，并按照国际信息保护标准处理个人数据。
2. 我们收集哪些数据
为保证即时通讯服务正常运行，我们仅收集最少的必要数据。下表详细说明了我们具体收集哪些数据、用于何种目的，以及是否为必需。
| 类别 | 具体内容 | 用途 | 是否必需？ |
|---|---|---|---|
| Personal info | 用户名 + 密码（哈希值，而非密码本身） | 登录账户 | 是 |
| Personal info | 用于找回账户的电子邮箱 | 重置密码 | 否 |
| Personal info | 名称、头像 | 向联系人显示 | 否 |
| Personal info | 手机号码（可选） | 如您选择填写，将在个人资料 / 联系人中显示 | 否 |
| Messages | 聊天内容 | 投递——服务器仅存储和传输加密数据，无法读取内容 | 是（技术上以加密形式） |
| Photos and videos | 聊天中的附件 | 投递；以加密形式存储，最长 7 天或直至收件人接收 | 仅在您发送时 |
| Device or other IDs | 推送令牌（FCM）、设备标识符 | 推送通知；防止通过重新注册绕过封禁 | 是 |
| App activity | 加密公钥、联系人 / 屏蔽列表 | 消息投递及通信控制功能 | 是 |
我们不收集位置数据和支付数据，也不使用第三方广告追踪工具。
通话与设备访问
- 麦克风和摄像头仅在通话期间以及录制您要发送的语音和视频消息时使用。
- 通话的音频和视频以加密形式在通话双方之间直接传输，或经由我们的中继服务器传输。通话不会被录制，也不会存储在服务器上。
- 通话记录仅保存在您的手机上。
- 设备权限（Android）：为使 Android 将 TukTuk 通话识别为电话呼叫，应用会请求
READ_PHONE_NUMBERS权限。这是 CallKeep 库的技术要求。应用不会读取、存储或传输您的 SIM 卡号码。 - 应用仅访问您自行选择的相册文件。
3. 加密与数据保护
私聊和群聊消息、其附件以及通话均在您的设备上进行加密（端到端），因此我们无法读取或收听其内容。 频道中的发布内容不加密：频道是公开的。
- 我们在技术上无法访问您的私人聊天和通话。
- 我们不会向第三方出售数据，也不会将其用于广告定向。
4. 数据存储与删除
您可以随时在应用内删除账户——这将不可逆地删除您的个人资料、密钥、联系人及相关数据。 即使您不进行任何操作，媒体文件也会在 7 天内自动删除。有关删除内容的详细列表， 以及在无法使用应用时的删除方式，请参阅账户删除页面。
5. 我们与之共享数据的服务提供商
本服务使用以下基础设施服务商：加密媒体文件存储（Cloudflare R2）、推送通知投递（Firebase）以及密码找回邮件发送。这些服务商仅为提供技术基础设施而处理数据。由于媒体文件和消息均经过端到端加密，服务商无法访问其内容。
6. 跨境数据传输
我们的服务器位于德国（欧盟）。数据的传输和存储遵循高安全标准及适用法律，包括有关跨境数据传输的要求。
7. 处理的法律依据与同意
我们基于您在注册时（通过接受本政策）给予的同意，并在提供服务所必需的范围内 （消息投递、身份验证、安全）处理数据。您可以随时通过删除账户撤回同意——请参阅 账户删除页面；撤回同意不影响撤回前所进行处理的合法性。
如果您位于欧洲经济区（EEA）或英国，并适用《通用数据保护条例》（GDPR / UK GDPR），数据处理亦受这些标准约束。有关您在 GDPR 下的权利，请参阅第 8 节（“您的权利”）。
8. 您的权利
无论您身在何处，您都有权：
- 索取我们所持有的您的个人数据副本；
- 要求更正不准确的数据；
- 要求删除数据——请参阅账户删除页面；
- 随时撤回对数据处理的同意；
- 以机器可读格式获取您的数据（数据可携带）；
- 如您认为数据处理侵犯了您的权利，可提出反对。
如需提出请求，请发送邮件至 info@tuktukme.com
9. 联系方式
如您对本隐私政策有任何疑问，请联系我们：
电子邮箱： info@tuktukme.com
Attn: Sokol Co.
哈萨克斯坦 阿特劳 斯马古洛夫街 56 号
生效日期：2026 年 10 月 15 日