隐私政策

最后更新：2026-09-29

1. 概述

本政策描述TelegramOS（“服务”、“我们”）如何收集、使用和保护使用本平台的运营者（“您”）的信息。它适用于仪表板、营销页面以及我们对外提供的任何API。

2. 我们是谁

本服务由TelegramOS组织运营。运营本服务的法律实体是账户数据的数据控制者，也是客户加载内容的数据处理者。各创始人的身份未公开；该实体本身可通过联系渠道联络。

3. 我们收集的信息

3.1 账户信息

• 邮箱地址、全名、用户名（由你提供）。
• 哈希密码（我们从不以明文存储）。
• 双重验证密钥和备份码（如已启用）。
• API密钥（如果你创建了的话）。

3.2 运营数据

• 您通过本服务租用的账户的Telegram会话数据。使用平台密钥以 Fernet（AES）进行静态加密。
• 渲染收件箱所需的收件箱消息和元数据。
• 自动化任务定义、执行和结果。
• 账户健康指标、封禁风险信号和互动计数器。

3.3 遥测和安全数据

• 登录时以及执行特权操作时的IP地址和用户代理。
• 成员变更、角色变更和敏感端点调用的审计日志条目。
• 用于容量规划的聚合请求指标。无第三方分析SDK。

3.4 账单数据

• 钱包余额和交易台账。
• 由NOWPayments和Telegram Stars返回的服务商侧元数据。我们不存储银行卡或钱包凭据。

4. 我们为何使用它

• 为运营本服务：渲染仪表板、运行自动化、处理付款。
• 为了保护服务：检测滥用、调查事件、执行速率限制。
• 为履行法律义务：依据适用法律响应合法请求。
• 与您沟通：账户、账单和安全通知。

我们不出售个人数据，也不使用你的数据来训练第三方模型。

5. 法律依据（GDPR）

• 合同。用于提供您注册的服务。
• 合法利益。用于安全遥测、欺诈检测和产品安全。
• 法律义务。 用于税务记录和合法披露。
• 同意。 用于我们日后可能添加的任何可选处理（目前没有）。

6. 我们与谁共享数据

• 子处理方。支付提供方（NOWPayments和Telegram Stars）、基础设施提供方以及为本服务处理数据的其他第三方列于子处理方页面。
• 团队成员。如果你加入一个团队工作区，该团队的成员可以根据其角色查看该工作区内的数据。
• 合法请求。仅在受法律强制要求时，且仅限于所需范围。

我们不会与广告商、数据经纪商或分析聚合方共享数据。

7. 保留期

• 账户数据：在你的账户存在期间保留。没有定时自动删除：如需关闭账户，请使用拥有这些数据的账户通过应用内支持提出请求，由运营人员手动删除。
• 审计日志：在工作区存续期间保留。
• 账单记录：保留7年以满足税务和会计义务。
• 备份：每日数据库转储保留 7 天，时间点恢复备份最多保留 3 天。两者均自动清理，因此已删除的数据会在 8 天内从备份中消失。

8. 您的权利

根据您所在司法管辖区，您有权访问、更正、移植或删除您的个人数据，并有权反对或限制某些处理。要行使任何这些权利，请通过应用内支持中心联系我们。我们将在30天内回复。

9. 安全

我们采用的技术和组织措施记录在安全页面上。要点：租户绑定查询、按租户会话加密、角色等级守卫、仅追加审计日志、员工必需的双因素验证以及已签名的发布版本。

10. 国际传输

在跨境传输个人数据时，我们依据欧盟标准合同条款和英国IDTA，并在当地法律要求时采取额外保障措施。

11. 儿童

本服务面向年满18岁的用户，不面向18岁以下人士。我们不会有意收集儿童的个人数据。

12. 本政策的变更

我们将在本页面和更新日志上发布重大变更。变更后继续使用本服务即视为接受。

13. 联系方式

隐私问题和数据保护官请求请通过应用内支持中心提交。有关DPA请求，请参阅数据处理附录。