本隐私政策阐述了我们——Telegram Messenger Inc.(“Telegram”)——如何使用和保护你在使用我们基于云端的通讯服务(以下称“本服务”)过程中向我们提供、或由我们以其他方式获取或生成的个人数据。就本隐私政策而言,‘我们’、‘我方’和‘我们的’均指 Telegram,而‘你’指你,即本服务的用户。
在收集和处理私人数据方面,Telegram 秉持两条基本原则:
本隐私政策构成我们《服务条款》的一部分,后者描述了你使用本服务所依据的条款,可在 https://telegram.org/tos 查阅。因此,本隐私政策应与该等条款一并阅读。
本隐私政策将说明以下内容:
如果你居住在欧洲经济区(EEA)的国家/地区,本服务由 Telegram 提供;就适用的数据保护法律而言,当你使用本服务时,Telegram 即为对你个人数据负责的数据控制者。但由于 Telegram 位于欧洲经济区之外,我们已依据 GDPR 第 27 条,指定第三方欧洲数据保护办公室(EDPO)作为我们的代表。你可以就任何与 GDPR 相关的问题联系 EDPO:
我们处理你个人数据的依据是:此类处理对于增进我们的正当利益是必要的(包括:(1) 向用户提供高效、创新的服务;以及 (2) 检测、预防或以其他方式处理与我们提供服务相关的欺诈或安全问题),除非这些利益被你的利益、或需要保护个人数据的基本权利与自由所压倒。
Telegram 是一项通讯服务。你需提供手机号码和基本账号数据(可能包括昵称、头像和简介信息)来创建 Telegram 账号。
为便于你的联系人和其他人联系你并认出你,你在 Telegram 上所选的昵称、头像以及用户名(若你选择设置)始终是公开的。我们并不想知道你的真实姓名、性别、年龄或喜好。
我们并不要求你的昵称必须是真名。请注意,把你存入通讯录的用户看到的是他们为你保存的名称,而非你的昵称。因此,你的母亲可以拥有公开名称‘Johnny Depp’,在你这里却显示为‘妈妈’,在她工作中的下属那里显示为‘老板’(或者反过来,取决于这些关系如何设定)。
如果你愿意,可以在 Telegram 主页添加你的生日(可含年份,也可不含)。你可以细致地选择哪些用户能在你的主页上看到它(默认是你的联系人),他们会在当天收到提醒。我们可能会根据你的年龄数据,判断你是否有资格访问特定年龄段的内容。
Telegram Business 订阅用户可以在主页添加固定地点和营业时间列表,帮助客户在 Telegram 上更高效地识别其商家并与之互动。如果你选择将其添加到主页,这些信息将始终公开。
当你为账号启用两步验证,或使用 Telegram Passport 功能存储证件时,可以选择设置一个密码找回邮箱。该地址仅用于在你忘记密码时向你发送密码找回验证码。没错:绝无营销或“我们想你了”之类的废话。
自 2022 年 9 月起,我们可能会请部分用户提供电子邮箱地址,以便通过邮件而非短信接收登录验证码(并可选择使用‘通过 Google 登录’/‘通过 Apple 登录’)。在这种情况下,我们会收到一个电子邮箱地址,它将与找回邮箱分开存储,并且仅用于在你登录账号时向你发送验证码。该登录邮箱地址将一直保存,直到被更改或账号被删除。
Telegram 是一项云端服务。我们会把你云端聊天中的消息、照片、视频和文件存储在我们的服务器上,让你随时都能从你的任意设备访问自己的数据,而无需依赖第三方备份。所有数据都以高强度加密存储,而每份数据对应的加密密钥则分别存放在位于不同司法管辖区的另外几个数据中心。如此一来,当地工程师或物理入侵者都无法访问用户数据。
秘密聊天采用端到端加密。这意味着所有数据都用一把只有你和接收方知道的密钥加密。对于我们、或任何无法直接访问你设备的人而言,都无法得知这些消息中发送的内容。我们不会在服务器上存储你的秘密聊天,也不会为秘密聊天中的消息保留任何日志,因此过了很短一段时间后,我们便不再知道你通过秘密聊天与谁、在何时聊过。出于同样的原因,秘密聊天无法在云端获取——你只能从消息被发送至或发送自的那台设备访问它们。
当你通过秘密聊天发送照片、视频或文件时,每一项在上传前都会用一把服务器并不知晓的独立密钥加密。随后,这把密钥和文件的存放位置会再次加密——这次用的是该秘密聊天的密钥——然后发送给接收方。接收方便可下载并解密该文件。这意味着,从技术上讲,文件确实位于 Telegram 的某台服务器上,但对除你和接收方之外的所有人而言,它看起来只是一堆随机且无法解读的乱码。我们不知道这些随机数据代表什么,也不知道它属于哪一段具体的聊天。我们会定期从服务器上清除这些随机数据,以节省磁盘空间。
除私人消息外,Telegram 还支持公开频道和公开群组。所有公开聊天都是云端聊天(参见上文第 3.3.1 节)。与 Telegram 上的一切一样,你在公开社区中发布的数据无论在存储还是传输过程中都经过加密——但你公开发布的一切,所有人都能看到。
自 2024 年 6 月起,创作者可以通过接受 Telegram Stars,对特定频道帖子提供付费访问。当用户付费解锁某条频道帖子时,系统会生成一份永久副本,保存在双方的交易记录中。即使该帖子日后被删除,或任一方失去对该频道的访问权限,这份副本仍然可以访问。
Telegram 使用电话号码作为唯一标识,这样你就能轻松地从短信和其他通讯应用迁移过来,并保留你的社交关系。在同步你的联系人之前,我们会先征求你的许可。
我们会存储你的最新联系人,以便在你的某位联系人注册 Telegram 时第一时间通知你,并在通知中正确显示姓名。为实现这一点,我们只需号码和姓名(名与姓),不会存储关于你联系人的任何其他数据。
我们的自动算法还可能使用匿名化的号码集合,估算某个未注册的电话号码在 Telegram 上可能拥有的潜在联系人数量。当你打开‘邀请好友’界面时,我们会在你的联系人旁展示由此得出的统计数据,让你大致了解谁最可能从加入 Telegram 中受益。
你随时可以在「设置」>「隐私与安全」>「数据设置」中停止同步联系人,或将其从我们的服务器上删除。
如果你使用 Android,Telegram 会请求访问你通话记录的权限(READ_CALL_LOG)。若你授予该权限,Telegram 便可通过拨打一通电话来验证你的账号,而无需要求你输入验证码。Telegram 使用该权限仅用于通过核对通话记录中的号码,确认已收到这通验证来电。
如果你在聊天中分享位置,这些位置数据将分别按云端或秘密聊天中的其他消息一样处理。
如果你在任意聊天中分享实时位置,或在附近的人中开启’让自己可见’,只要你保持这些可选功能开启,即使应用已关闭,Telegram 也会使用你的数据,向你正在共享位置的那些用户显示你的位置。
我们使用的唯一 Cookie,是用于在网页端运行和提供本服务的 Cookie。我们不会将 Cookie 用于用户画像或广告。我们使用的 Cookie 是一些小型文本文件,使我们能够提供并定制本服务,从而为你带来更好的使用体验。你的浏览器应当允许你控制这些 Cookie,包括是否接受它们,以及如何删除它们。你可以选择用网页浏览器拦截 Cookie,但如果你确实禁用了这些 Cookie,你将无法登录 Telegram 网页版。
如果你从英国或欧洲经济区注册 Telegram,你的数据将存储在位于荷兰的数据中心。这些数据中心由第三方提供,Telegram 在其中租用指定的空间。不过,位于这些数据中心内、用于存储你个人数据的服务器和网络归 Telegram 所有。因此,我们不会与这些数据中心共享你的个人数据。所有数据都以高强度加密存储,使当地的 Telegram 工程师或物理入侵者都无法访问。
你在秘密聊天中的消息、媒体文件和文件(参见上文第 3.3.2 节),以及你通话的内容和你存储在 Telegram Passport 中的数据,都只在你的设备和接收方的设备上处理。在这些数据到达我们的服务器之前,已用一把只有你和接收方知道的密钥加密。虽然 Telegram 服务器会处理这些端到端加密数据以将其送达接收方——或在 Telegram Passport 数据的情况下加以存储——但我们无法解读其中的真实信息。在这种情况下,我们既不存储也不处理你的个人数据,而只是存储和处理一串串随机符号;若没有我们并不掌握的密钥,这些符号毫无意义。
除非本隐私政策另有说明,你提供给我们的个人数据,仅在我们履行提供本服务相关义务所必需的期间内存储。
Telegram 是一项云端服务。我们会处理你的数据,以便将你的云端聊天记录(包括消息、媒体文件和文件)送达你选择的任意设备,而你无需使用第三方备份或云存储。
Telegram 支持大型社区,我们必须对其中的滥用行为和违反《服务条款》的行为进行治理。Telegram 还拥有超过 10 亿用户,这使它成为垃圾信息发送者眼中的诱人目标。为提升你账号的安全性,并防范垃圾信息、滥用及其他违反我们《服务条款》的行为,我们可能会收集一些元数据,例如你的 IP 地址、你使用过的设备和 Telegram 应用、用户名变更历史等。这些元数据一经收集,最多保留 12 个月。
为防范钓鱼、垃圾信息及其他各类滥用行为和违反 Telegram《服务条款》的行为,我们的审核团队可能会检查接收方向他们举报的消息。如果你发送的某条消息被举报为垃圾信息,并经我们审核团队确认属实,你的账号可能会被限制联系陌生人——临时或永久。你可以使用 @Spambot 提交申诉。若涉及更严重的违规,你的账号可能会被封禁。我们也可能使用自动算法分析云端聊天中的消息,以阻止垃圾信息和钓鱼。
我们还可能存储一些聚合的元数据,用于打造可在你所有设备上通用的 Telegram 功能(参见下文第 5.5 节)。
我们可能会使用一些关于你如何使用 Telegram 的聚合数据,来构建实用的功能。例如,当你打开搜索菜单时,Telegram 会在屏幕顶部的方框中显示你更可能会联系的人。为此,我们会计算一个评分,反映你经常与哪些人聊天。我们也会为内联机器人(inline bot)计算类似的评分,以便应用在附件菜单中(或在你以“@”开头新建消息时)推荐你最可能使用的机器人。要关闭此功能并删除相关数据,请前往「设置」>「隐私与安全」>「数据设置」,并停用“推荐常用联系人”。
与其他服务不同,我们不会将你私聊或联系人列表的内容用于广告定向或其他商业目的。Telegram 只存储它作为一款安全且功能丰富的云端服务运转所需的信息。
Telegram 提供一款工具,供广告主在一对多的公开频道(拥有 1,000 名及以上订阅者)以及机器人、快拍和 Telegram 公开搜索中推广其消息。默认情况下,这些赞助消息仅依据展示它们的公开频道主题或搜索词来投放。我们不会挖掘或分析任何私聊或联系人列表的内容来展示广告或赞助消息。
Telegram Premium 用户不会看到广告,也不受 Telegram 广告平台的影响。
非侵入式的广告模式帮助我们维持本服务的运转。投放广告所依赖的数据,基于 Telegram 向你提供高效、创新服务的正当利益进行处理。这些数据不会向任何第三方——包括广告主——披露。
Telegram Premium 用户不会看到广告,也不受广告平台的影响。本节所述与定向相关的数据不会针对此类用户进行处理。
在大型一对多公开频道(拥有 1,000 名及以上订阅者)和公开搜索结果中,广告可能会根据内容的语言来展示——不过,该语言可能为多个不同国家/地区所共用。为保持广告的相关性,广告可以在特定国家和城市展示,该地点依据用户电话号码的国家与区号或其 IP 地址进行大致估算。这些数据绝不会传递给广告主,不会使用任何其他地理位置数据,也不涉及为此目的进行的精确位置追踪。这使得广告主可以将广告的可见范围限制在某些国家或地区——例如,为西班牙语受众投放广告,却选择不在西班牙境内展示。
关注了足够数量大型一对多公开频道(例如金融、商业与创业,或幽默与梗图)的用户,可能也会在其他大型公开频道或其他机器人中看到该类别的广告。用户还可能看到根据其关注的频道所选定的广告。这些数据绝不会传递给广告主。
下文第 9 节所述的你的各项权利不受影响。
Telegram 提供了一套 API,允许第三方开发者创建机器人。机器人是一类看起来像特殊 Telegram 用户的应用:你可以从聊天列表中与它们对话,把它们加入群组,或使用特殊的“内联”界面来使用其功能。执行上述任一操作时,你都会把自己的部分数据发送给相应的第三方机器人开发者。
当你以下列任一方式与机器人互动时,可能会向机器人开发者发送数据:
在上述任一情况下,自动化用户(机器人)的开发者都能获取你的公开账号数据(参见上文第 3.1 节):你的昵称、用户名和头像。
当你与机器人互动时,它们还可能接收以下数据。
某些机器人的使用条款由 Telegram 制定。其他机器人及第三方机器人开发者均与 Telegram 无从属关系,完全独立于我们。在它们访问你的数据、或你向它们提供数据之前,它们应先征得你的许可。
你对机器人(Bot)和小程序(Mini App)功能的使用,分别受《机器人服务条款》和《小程序服务条款》的约束。
Telegram Business 订阅用户可以将第三方机器人接入自己的 Telegram 账号,帮助他们自动处理并回复来自用户的消息。
自 2015 年起,Telegram 用户就能与机器人(包括由商家运营的机器人)交流。随着 Telegram Business 的推出,用户在与已将聊天机器人接入账号的 Telegram Business 用户私聊时,也能无缝地与机器人交互。
如果你给一位已将聊天机器人接入账号的 Business 用户发消息,视其设置而定,你实际上可能是在与机器人沟通,它会接收关于你的基本数据,详见上文第 6.3 节。
如果你通过 Telegram Business 将第三方机器人接入自己的账号,该机器人将能访问你账号的基本信息(参见上文第 6.3 节),并能私下给你发消息。此外,该机器人还能访问你允许它管理的那些私聊中的所有消息、媒体文件和文件。最后,如果你授予它相应权限(且仅限于你指派给它的私聊),该机器人将能代表你发送消息并执行其他操作。
你可以随时在官方 Telegram 客户端的「设置」>「Telegram Business」>「聊天机器人」中,更改或撤销该机器人的权限,包括它可以访问的聊天列表。
自 Telegram 4.0 起,用户便可使用机器人支付平台。Telegram 不处理用户的付款,而是依托全球各地不同的支付服务商。处理并存储你信用卡信息的是支付服务商。Telegram 和平台上的商家(机器人开发者)都无法访问这些信息。尽管我们与支付服务商合作,但他们完全独立于 Telegram。在向他们提供你的数据之前,请先研读他们相关的隐私政策。
付款时,你会把信用卡信息填入将处理该笔付款的支付服务商所提供的表单中,而这些信息会直接发送到支付服务商的服务器。你的信用卡信息绝不会到达 Telegram 的服务器。我们不会访问、也不会存储你的信用卡信息。当你保存信用卡信息时,它会保存在相应支付服务商的服务器上,支付服务商会向 Telegram 提供一个令牌(token),供你在日后付款时重复使用。无法通过该令牌还原出你的信用卡信息。
当你在下单过程中填写配送信息时,我们会将其直接发送给商家机器人开发者。如果你选择为日后购买保存配送信息,我们可以为你存储。若你要求,我们会立即删除这些信息。
你可以随时前往 Telegram「设置」>「隐私与安全」>「数据设置」,选择‘清除支付与配送信息’,清除与你账号关联的所有支付信息。如果你选择移除支付信息,我们会从所有服务商处删除你已存储的配送信息和支付令牌,并要求支付服务商删除他们存储的你的信用卡信息。
由于 Telegram 不存储任何信用卡信息或交易信息,我们无法处理投诉或退款——任何有争议的付款,均由参与该笔交易的机器人开发者、支付服务商和银行负责。
即你选择与之沟通并分享某些信息的本服务其他用户,他们可能位于欧洲经济区之外。请注意,当你接受《服务条款》并选择与 Telegram 的这些其他用户沟通时,即是在指示我们代表你,依据本隐私政策将你的个人数据传输给这些用户。我们会采取一切适当的技术和组织措施(包括对你的个人数据进行加密),确保为你的个人数据提供与风险相称的安全保护水平。但请注意,如果你与他人聊天并向其分享数据,他们便有能力在你不知情或未同意的情况下,将这些数据进一步分享给第三方,而 Telegram 无法阻止这种情况。
为提供、改进和支持本服务,我们可能会与以下各方共享你的个人数据:(1) 我们位于英属维尔京群岛的母公司 Telegram Group Inc;(2) 同样位于英属维尔京群岛的集团成员 Telegraph Inc.;以及 (3) 位于迪拜的集团成员 Telegram FZ-LLC。我们会实施适当的保障措施,以保护该等个人数据的安全性和完整性。这将采取欧盟委员会批准的标准合同条款的形式,纳入我们与相关集团公司之间的协议中。如果你想了解有关这些条款的更多信息,请按上文第 1.4 节中的方式联系我们的欧洲经济区代表。
如果 Telegram 收到相关司法机关的有效命令,确认你是某起涉及违反 Telegram《服务条款》的犯罪活动案件的嫌疑人,我们会对该请求进行法律分析,并可能向相关机关披露你的 IP 地址和电话号码。如有任何数据被共享,我们会将此类情况纳入发布于以下地址的季度透明度报告:https://t.me/transparency。
用户可以点按消息操作菜单中的“翻译”,选择将某条文本消息翻译成另一种语言(要启用此选项,用户应先在 Telegram 应用的「设置」>「语言」部分开启翻译服务)。Telegram Premium 用户还可以选择在任意聊天、群组或频道上启用自动实时翻译。
由于 Telegram 在自动翻译消息时可能依托 Google LLC 或 Microsoft Corporation,用户选择翻译的任意消息或一组消息的文本,可能会与 Google 或 Microsoft 共享,以获取其翻译版本。这些第三方公司只会访问这些数据以提供翻译,不会将其用于任何其他产品、服务或广告。
部分用户可以点按符合条件的消息上显示的语音转文字图标(“->A”),选择将语音或视频消息转换为文本(要使用此选项,用户应在 Telegram 应用的「设置」>「Telegram Premium」部分订阅 Telegram Premium)。
由于 Telegram 在语音转文字时可能依托第三方 Google LLC(Alphabet Inc 的子公司),用户选择转换为文本的语音和视频消息的音频数据,可能会与 Google 共享,以获取其转写版本。为此目的仅会共享音频数据(不会共享其他数据,例如用户的 IP 地址或有关其账号的任何信息)。根据 Telegram 与 Google 之间的协议,Telegram 将代表其用户支付转写费用,而 Google 只会访问音频数据以提供转写版本——它不会记录音频数据或转写文本,也不会将这些数据用于任何其他 Google 产品、服务或广告。
根据适用的数据保护法律,在某些情形下,你对自己的个人数据享有相应权利。你有权:(1) 索取我们所存储的你全部个人数据的副本,并将该副本传输给另一数据控制者;(2) 删除(参见下文第 10 节)或修改你的个人数据;(3) 限制或反对对你个人数据的处理;(4) 更正我们持有的关于你的任何不准确或不完整的个人数据;以及 (5) 就我们对你个人数据的处理,向所在国的数据保护机关提出投诉。
如果你希望行使上述任一权利,请使用下文第 12 节中的联系方式。
你可以在「设置」>「隐私与安全」>「数据设置」中(使用我们的某个手机应用)控制你的数据如何被使用(例如删除已同步的联系人)。
很遗憾,如果你无法接受 Telegram 这些不算苛刻的最低要求,我们就无法向你提供本服务。你可以前往注销页面删除你的 Telegram 账号。
如果你想删除账号,可以在注销页面操作。删除账号会移除你存储在 Telegram 云端的所有消息、媒体文件、联系人及其他一切数据。此操作必须通过你的 Telegram 账号确认,且无法撤销。
秘密聊天中的消息可以设置为自动销毁。一旦此类消息被阅读(出现两个对勾),倒计时便开始。计时结束时,参与该秘密聊天的两台设备都会被指示删除该消息(照片、视频等)。计时较短(不足一分钟)的媒体会以模糊预览显示,计时在其被查看时触发。
默认情况下,如果你停止使用 Telegram,且至少 18 个月未上线,你的账号将被删除,连同你存储在 Telegram 云端的所有消息、媒体文件、联系人及其他一切数据。你可以前往「设置」修改闲置账号自动注销的具体期限。
我们会不时审查并可能更新本隐私政策。对本隐私政策的任何变更,将在我们把修订后的隐私政策发布到本页面 www.telegram.org/privacy 时生效。请经常查看我们的网站,以了解本隐私政策的任何更新或变更;我们会在下方列出变更摘要。
2019 年 3 月 25 日
2021 年 3 月 24 日
2021 年 10 月 26 日
2022 年 6 月 19 日
2022 年 9 月 8 日
2023 年 2 月 3 日
2023 年 4 月 24 日
2024 年 3 月 31 日
2024 年 9 月 23 日
2024 年 9 月 29 日
2026 年 8 月 21 日
本隐私政策的重要变更将通过 Telegram 通知你。
如果你有任何疑问,欢迎浏览我们的常见问题,或在应用内通过「设置」>「提问」联系 Telegram 的志愿者支持团队。
如果你居住在欧盟,并希望提交与 GDPR 相关的请求,请见此处。
Telegram 是一个开源项目。你可以在以下位置了解更多信息: