机器人与小程序标准隐私政策

以下内容是 Telegram 平台上机器人(Bot)与小程序的标准隐私政策。

本政策在设计上力求普遍适用于各类服务。尽管本文件可作为开发者与用户之间切实有效的协议,Telegram 仍鼓励所有开发者制定各自独立的隐私政策,以便更准确地说明其服务接收、处理和存储用户数据的方式。

机器人与小程序标准隐私政策

1. 术语与定义

1.1. Telegram —— Telegram Messenger Inc(下称“我们”)。
1.2. 平台 —— Telegram 机器人平台。
1.3. 开发者 —— 运营并维护第三方服务的个人或法律实体,详见 3.1 的进一步定义。
1.4. 第三方服务 —— 开发者的机器人或小程序,在平台上向用户提供。
1.5. 用户 —— 通过其平台账号访问第三方服务的个人(下称“你”)。
1.6. 政策 —— 本文件,用于规范第三方服务与用户之间的关系。

2. 一般条款

2.1. 本政策是一份标准文件,默认适用于平台上的所有第三方机器人与小程序,除非其各自的开发者已发布单独的隐私政策(在此之前均适用本政策)。

2.2. 本政策仅规范开发者与用户之间的关系。它不能也不会规范 Telegram 与其用户之间的关系,也不取代 Telegram 隐私政策。

2.3 开发者遵守分发 Telegram 应用的各平台所制定的全部隐私准则,包括 Apple 的 App 审核指南 和 Google 的 开发者政策。

2.4. 本政策规范对访问第三方服务的用户信息的收集、存储、分发、使用与保护。

2.5. 你持续访问和使用第三方服务,即视为你接受本政策、Telegram 机器人条款以及 Telegram 小程序条款。

2.6. 请注意,这份默认政策旨在帮助开发者向其用户提供一份切实可用的隐私政策,但前提是须明白本政策在撰写时力求普遍适用于各类服务。因此,如果开发者选择采用本政策,则应由其自行负责,确保本政策契合开发者的实际使用场景,并符合所有当地法律。

2.7. 如果你不接受上述全部条款,应立即停止使用第三方服务。

3. 免责声明

3.1. 第三方服务是一款独立的第三方应用,既非由 Telegram 维护,也未获 Telegram 认可,更与 Telegram 无隶属关系。开发者即被如此界定的个人或实体,例如在第三方服务的服务条款、其界面中,或其对 /developer_info 指令的响应中所载明者。

3.2. 你理解并同意,在不影响第 8 条的前提下,本政策可能随时被修订,你有责任审阅并同意所有变更。

3.3. 你确认已阅读、理解并同意 Telegram 机器人条款和 Telegram 小程序条款,以及开发者向你提供的任何其他条款。

3.4. 你确认并保证,你拥有在遵守适用当地法律和法律义务的前提下使用第三方服务所需的一切权利和许可,包括但不限于年龄限制和第三方应用商店条款。

3.5. 开发者基于你所提供的一切信息均出于善意提交这一理解开展运营,没有义务检查或核实你的陈述是否存在错误或不准确之处。确保你所提供的一切信息准确且最新,是你的责任。

3.6. 你可以决定将某些信息公开,无论是直接在平台上、在互联网的其他地方,还是通过第三方服务公开。你选择公开的信息,可能会被第三方服务的其他用户通过平台或在互联网上获取,在此情况下,这些信息将不受本政策涵盖或保护。

4. 个人数据的收集

4.1. 平台原生允许第三方服务访问来自用户及关于用户的某些有限信息,其具体方式在 Telegram 隐私政策和小程序条款中有所说明。

4.2. 在不影响第 4.1 条的前提下,如果你向第三方服务发送消息、上传文件,或选择分享联系人、手机号等个人信息,第三方服务便有能力从你处接收额外数据。

4.3. 如果第三方服务是一款小程序,它还可能接收小程序条款第 4.1 条和第 4.2 条所详述的额外数据。在此情况下,第三方服务还可能因你与它的交互而获取额外信息。

4.4. 第三方服务可能会收集与你没有任何关联的匿名数据,例如匿名化的诊断信息或使用统计。

5. 个人数据的处理

5.1. 第三方服务只请求、收集、处理和存储其既定功能正常运作所必需的数据。第三方服务处理你的个人数据,其法律依据在于:此类处理对于增进其正当利益而言是必要的,包括(i)向其用户提供服务;(ii)就其服务提供发现并处理安全问题;除非这些利益被你的利益,或需要保护个人数据的基本权利与自由所凌驾。

5.2. 开发者不会将用户数据用于第三方服务范围之外的用途进行变现或以其他方式利用,除非开发者另有明确声明并经用户明示同意。

5.3. 在不影响第 6.2 条的前提下,除本政策规定并经用户同意的情形外,用户的私密信息不会被转移给任何第三方,或被任何第三方获取。

5.4. 无论如何,开发者只会在遵守适用法律和第三方应用商店条款的前提下收集或以其他方式汇总用户数据,且不得用于本政策明确载明、以及为提供和增强第三方服务功能所必需之外的任何其他目的。

6. 数据保护

6.1. 开发者采用稳健的安全措施,保护其所处理全部数据的完整性与保密性。用户信息的处理、传输和存储均遵守适用法律,包括采取一切必要的防范措施,以防止未经授权的访问、修改、删除或分发。

6.2. 开发者绝不会与第三方共享用户数据,包括与开发者自己的其他服务或机器人(如有)共享,除非经用户明确授权,或法律要求(例如响应合法的法院命令)。

7. 权利与义务

7.1. Telegram 可以:
(a) 针对用户或开发者滥用平台的行为,从其服务器上删除用户发送给第三方服务的数据。视具体情况,此类删除可能包括已发送的消息、小程序云存储、与第三方服务的整个聊天,乃至第三方服务本身;

7.2. 开发者可以:
(a) 若怀疑存在对个人信息的未经授权访问或滥用,可要求核实提交数据请求的用户身份;
(b) 为防止请求机制被滥用,对用户在特定时间段内可提交的数据请求数量施加合理限制。无论如何,这些限制不得损害用户在适用法律下享有的权利;

7.3. 开发者应当:
(a) 遵守本政策所载明的规定,或其选择实施的任何附加或替代政策所载明的规定,前提是二者均不得取代 Telegram 服务条款,进而也不得取代 Telegram 机器人开发者条款;
(b) 为用户提供便于访问的途径,以查阅本政策,并行使本政策依适用法律赋予他们的一切权利;
(c) 在适用法律允许的时限内,及时处理并回应用户的合法请求,且无论如何不得迟于请求提交之日起 30 天。

7.3. 用户可以:
(a) 向开发者提交请求,索取第三方服务就其收集并存储的全部个人数据的副本;
(b) 向开发者提交请求,要求及时删除第三方服务就其收集并存储的全部个人数据,但开发者依适用法律允许可予保留的必要数据除外。必要数据的示例因司法管辖区而异,可能包括但不限于:为履行法律义务、抗辩法律主张、维护公共利益,或为履行纳税义务而保留的交易记录所需的数据;
(c) 随时以任何理由修改、限制或反对对其数据的处理,或行使撤回任何先前所给同意的选择,包括完全退出本政策并停止使用第三方服务;
(d) 若认为其权利未获开发者维护,可向具有管辖权的国家数据保护机构提出投诉。

7.4. 用户应当:
(a) 在向开发者提交数据请求时提供准确且最新的信息,并配合开发者履行这些请求所需的任何合理措施;
(b) 遵守本政策以及开发者或 Telegram 实施的任何附加政策所载明的条款。

8. 本隐私政策的变更

尽管我们预计不会频繁变更,但我们会不时审阅并可能更新本隐私政策。本隐私政策的任何变更,将在我们把修订后的隐私政策发布到本页面 https://telegram.org/privacy-tpa 时生效。请经常查看我们的网站,以了解本隐私政策的任何更新或变更,其摘要我们将在下方列出。