本隱私政策闡述了我們——Telegram Messenger Inc.(“Telegram”)——如何使用和保護你在使用我們基於雲端的通訊服務(以下稱“本服務”)過程中向我們提供、或由我們以其他方式獲取或生成的個人資料。就本隱私政策而言,‘我們’、‘我方’和‘我們的’均指 Telegram,而‘你’指你,即本服務的使用者。
在收集和處理私人資料方面,Telegram 秉持兩條基本原則:
本隱私政策構成我們《服務條款》的一部分,後者描述了你使用本服務所依據的條款,可在 https://telegram.org/tos 查閱。因此,本隱私政策應與該等條款一併閱讀。
本隱私政策將說明以下內容:
如果你居住在歐洲經濟區(EEA)的國家/地區,本服務由 Telegram 提供;就適用的資料保護法律而言,當你使用本服務時,Telegram 即為對你個人資料負責的資料控制者。但由於 Telegram 位於歐洲經濟區之外,我們已依據 GDPR 第 27 條,指定第三方歐洲資料保護辦公室(EDPO)作為我們的代表。你可以就任何與 GDPR 相關的問題聯絡 EDPO:
我們處理你個人資料的依據是:此類處理對於增進我們的正當利益是必要的(包括:(1) 向使用者提供高效、創新的服務;以及 (2) 檢測、預防或以其他方式處理與我們提供服務相關的欺詐或安全問題),除非這些利益被你的利益、或需要保護個人資料的基本權利與自由所壓倒。
Telegram 是一項通訊服務。你需提供手機號碼和基本帳號資料(可能包括暱稱、頭像和簡介資訊)來建立 Telegram 帳號。
為便於你的聯絡人和其他人聯絡你並認出你,你在 Telegram 上所選的暱稱、頭像以及使用者名稱(若你選擇設定)始終是公開的。我們並不想知道你的真實姓名、性別、年齡或喜好。
我們並不要求你的暱稱必須是真名。請注意,把你存入通訊錄的使用者看到的是他們為你儲存的名稱,而非你的暱稱。因此,你的母親可以擁有公開名稱‘Johnny Depp’,在你這裡卻顯示為‘媽媽’,在她工作中的下屬那裡顯示為‘老闆’(或者反過來,取決於這些關係如何設定)。
如果你願意,可以在 Telegram 主頁新增你的生日(可含年份,也可不含)。你可以細緻地選擇哪些使用者能在你的主頁上看到它(預設是你的聯絡人),他們會在當天收到提醒。我們可能會根據你的年齡資料,判斷你是否有資格訪問特定年齡段的內容。
Telegram Business 訂閱使用者可以在主頁新增固定地點和營業時間列表,幫助客戶在 Telegram 上更高效地識別其商家並與之互動。如果你選擇將其新增到主頁,這些資訊將始終公開。
當你為帳號啟用兩步驗證,或使用 Telegram Passport 功能儲存證件時,可以選擇設定一個密碼找回郵箱。該地址僅用於在你忘記密碼時向你傳送密碼找回驗證碼。沒錯:絕無營銷或“我們想你了”之類的廢話。
自 2022 年 9 月起,我們可能會請部分使用者提供電子郵箱地址,以便透過郵件而非簡訊接收登入驗證碼(並可選擇使用‘透過 Google 登入’/‘透過 Apple 登入’)。在這種情況下,我們會收到一個電子郵箱地址,它將與找回郵箱分開儲存,並且僅用於在你登入帳號時向你傳送驗證碼。該登入郵箱地址將一直儲存,直到被更改或帳號被刪除。
Telegram 是一項雲端服務。我們會把你雲端聊天中的訊息、照片、影片和檔案儲存在我們的伺服器上,讓你隨時都能從你的任意裝置訪問自己的資料,而無需依賴第三方備份。所有資料都以高強度加密儲存,而每份資料對應的加密金鑰則分別存放在位於不同司法管轄區的另外幾個資料中心。如此一來,當地工程師或物理入侵者都無法訪問使用者資料。
秘密聊天採用端到端加密。這意味著所有資料都用一把只有你和接收方知道的金鑰加密。對於我們、或任何無法直接訪問你裝置的人而言,都無法得知這些訊息中傳送的內容。我們不會在伺服器上儲存你的秘密聊天,也不會為秘密聊天中的訊息保留任何日誌,因此過了很短一段時間後,我們便不再知道你透過秘密聊天與誰、在何時聊過。出於同樣的原因,秘密聊天無法在雲端獲取——你只能從訊息被髮送至或傳送自的那臺裝置訪問它們。
當你透過秘密聊天傳送照片、影片或檔案時,每一項在上傳前都會用一把伺服器並不知曉的獨立金鑰加密。隨後,這把金鑰和檔案的存放位置會再次加密——這次用的是該秘密聊天的金鑰——然後傳送給接收方。接收方便可下載並解密該檔案。這意味著,從技術上講,檔案確實位於 Telegram 的某臺伺服器上,但對除你和接收方之外的所有人而言,它看起來只是一堆隨機且無法解讀的亂碼。我們不知道這些隨機資料代表什麼,也不知道它屬於哪一段具體的聊天。我們會定期從伺服器上清除這些隨機資料,以節省磁碟空間。
除私人訊息外,Telegram 還支援公開頻道和公開群組。所有公開聊天都是雲端聊天(參見上文第 3.3.1 節)。與 Telegram 上的一切一樣,你在公開社群中發布的資料無論在儲存還是傳輸過程中都經過加密——但你公開發布的一切,所有人都能看到。
自 2024 年 6 月起,創作者可以透過接受 Telegram Stars,對特定頻道帖子提供付費訪問。當使用者付費解鎖某條頻道帖子時,系統會生成一份永久副本,儲存在雙方的交易記錄中。即使該帖子日後被刪除,或任一方失去對該頻道的訪問許可權,這份副本仍然可以訪問。
Telegram 使用電話號碼作為唯一標識,這樣你就能輕鬆地從簡訊和其他通訊應用遷移過來,並保留你的社交關係。在同步你的聯絡人之前,我們會先徵求你的許可。
我們會儲存你的最新聯絡人,以便在你的某位聯絡人註冊 Telegram 時第一時間通知你,並在通知中正確顯示姓名。為實現這一點,我們只需號碼和姓名(名與姓),不會儲存關於你聯絡人的任何其他資料。
我們的自動演算法還可能使用匿名化的號碼集合,估算某個未註冊的電話號碼在 Telegram 上可能擁有的潛在聯絡人數量。當你開啟‘邀請好友’介面時,我們會在你的聯絡人旁展示由此得出的統計資料,讓你大致瞭解誰最可能從加入 Telegram 中受益。
你隨時可以在「設定」>「隱私與安全」>「資料設定」中停止同步聯絡人,或將其從我們的伺服器上刪除。
如果你使用 Android,Telegram 會請求訪問你通話記錄的許可權(READ_CALL_LOG)。若你授予該許可權,Telegram 便可透過撥打一通電話來驗證你的帳號,而無需要求你輸入驗證碼。Telegram 使用該許可權僅用於透過核對通話記錄中的號碼,確認已收到這通驗證來電。
如果你在聊天中分享位置,這些位置資料將分別按雲端或秘密聊天中的其他訊息一樣處理。
如果你在任意聊天中分享實時位置,或在附近的人中開啟’讓自己可見’,只要你保持這些可選功能開啟,即使應用已關閉,Telegram 也會使用你的資料,向你正在共享位置的那些使用者顯示你的位置。
我們使用的唯一 Cookie,是用於在網頁端執行和提供本服務的 Cookie。我們不會將 Cookie 用於使用者畫像或廣告。我們使用的 Cookie 是一些小型文字檔案,使我們能夠提供並定製本服務,從而為你帶來更好的使用體驗。你的瀏覽器應當允許你控制這些 Cookie,包括是否接受它們,以及如何刪除它們。你可以選擇用網頁瀏覽器攔截 Cookie,但如果你確實禁用了這些 Cookie,你將無法登入 Telegram 網頁版。
如果你從英國或歐洲經濟區註冊 Telegram,你的資料將儲存在位於荷蘭的資料中心。這些資料中心由第三方提供,Telegram 在其中租用指定的空間。不過,位於這些資料中心內、用於儲存你個人資料的伺服器和網路歸 Telegram 所有。因此,我們不會與這些資料中心共享你的個人資料。所有資料都以高強度加密儲存,使當地的 Telegram 工程師或物理入侵者都無法訪問。
你在秘密聊天中的訊息、媒體檔案和檔案(參見上文第 3.3.2 節),以及你通話的內容和你儲存在 Telegram Passport 中的資料,都只在你的裝置和接收方的裝置上處理。在這些資料到達我們的伺服器之前,已用一把只有你和接收方知道的金鑰加密。雖然 Telegram 伺服器會處理這些端到端加密資料以將其送達接收方——或在 Telegram Passport 資料的情況下加以儲存——但我們無法解讀其中的真實資訊。在這種情況下,我們既不儲存也不處理你的個人資料,而只是儲存和處理一串串隨機符號;若沒有我們並不掌握的金鑰,這些符號毫無意義。
除非本隱私政策另有說明,你提供給我們的個人資料,僅在我們履行提供本服務相關義務所必需的期間記憶體儲。
Telegram 是一項雲端服務。我們會處理你的資料,以便將你的雲端聊天記錄(包括訊息、媒體檔案和檔案)送達你選擇的任意裝置,而你無需使用第三方備份或雲端儲存。
Telegram 支援大型社群,我們必須對其中的濫用行為和違反《服務條款》的行為進行治理。Telegram 還擁有超過 10 億使用者,這使它成為垃圾資訊傳送者眼中的誘人目標。為提升你帳號的安全性,並防範垃圾資訊、濫用及其他違反我們《服務條款》的行為,我們可能會收集一些後設資料,例如你的 IP 地址、你使用過的裝置和 Telegram 應用、使用者名稱變更歷史等。這些後設資料一經收集,最多保留 12 個月。
為防範釣魚、垃圾資訊及其他各類濫用行為和違反 Telegram《服務條款》的行為,我們的審核團隊可能會檢查接收方向他們舉報的訊息。如果你傳送的某條訊息被舉報為垃圾資訊,並經我們審核團隊確認屬實,你的帳號可能會被限制聯絡陌生人——臨時或永久。你可以使用 @Spambot 提交申訴。若涉及更嚴重的違規,你的帳號可能會被封禁。我們也可能使用自動演算法分析雲端聊天中的訊息,以阻止垃圾資訊和釣魚。
我們還可能儲存一些聚合的後設資料,用於打造可在你所有裝置上通用的 Telegram 功能(參見下文第 5.5 節)。
我們可能會使用一些關於你如何使用 Telegram 的聚合資料,來構建實用的功能。例如,當你開啟搜尋選單時,Telegram 會在螢幕頂部的方框中顯示你更可能會聯絡的人。為此,我們會計算一個評分,反映你經常與哪些人聊天。我們也會為內聯機器人(inline bot)計算類似的評分,以便應用在附件選單中(或在你以“@”開頭新建訊息時)推薦你最可能使用的機器人。要關閉此功能並刪除相關資料,請前往「設定」>「隱私與安全」>「資料設定」,並停用“推薦常用聯絡人”。
與其他服務不同,我們不會將你私聊或聯絡人列表的內容用於廣告定向或其他商業目的。Telegram 只儲存它作為一款安全且功能豐富的雲端服務運轉所需的資訊。
Telegram 提供一款工具,供廣告主在一對多的公開頻道(擁有 1,000 名及以上訂閱者)以及機器人、快拍和 Telegram 公開搜尋中推廣其訊息。預設情況下,這些贊助訊息僅依據展示它們的公開頻道主題或搜尋詞來投放。我們不會挖掘或分析任何私聊或聯絡人列表的內容來展示廣告或贊助訊息。
Telegram Premium 使用者不會看到廣告,也不受 Telegram 廣告平臺的影響。
非侵入式的廣告模式幫助我們維持本服務的運轉。投放廣告所依賴的資料,基於 Telegram 向你提供高效、創新服務的正當利益進行處理。這些資料不會向任何第三方——包括廣告主——披露。
Telegram Premium 使用者不會看到廣告,也不受廣告平臺的影響。本節所述與定向相關的資料不會針對此類使用者進行處理。
在大型一對多公開頻道(擁有 1,000 名及以上訂閱者)和公開搜尋結果中,廣告可能會根據內容的語言來展示——不過,該語言可能為多個不同國家/地區所共用。為保持廣告的相關性,廣告可以在特定國家和城市展示,該地點依據使用者電話號碼的國家與區號或其 IP 地址進行大致估算。這些資料絕不會傳遞給廣告主,不會使用任何其他地理位置資料,也不涉及為此目的進行的精確位置追蹤。這使得廣告主可以將廣告的可見範圍限制在某些國家或地區——例如,為西班牙語受眾投放廣告,卻選擇不在西班牙境內展示。
關注了足夠數量大型一對多公開頻道(例如金融、商業與創業,或幽默與梗圖)的使用者,可能也會在其他大型公開頻道或其他機器人中看到該類別的廣告。使用者還可能看到根據其關注的頻道所選定的廣告。這些資料絕不會傳遞給廣告主。
下文第 9 節所述的你的各項權利不受影響。
Telegram 提供了一套 API,允許第三方開發者建立機器人。機器人是一類看起來像特殊 Telegram 使用者的應用:你可以從聊天列表中與它們對話,把它們加入群組,或使用特殊的“內聯”介面來使用其功能。執行上述任一操作時,你都會把自己的部分資料傳送給相應的第三方機器人開發者。
當你以下列任一方式與機器人互動時,可能會向機器人開發者傳送資料:
在上述任一情況下,自動化使用者(機器人)的開發者都能獲取你的公開帳號資料(參見上文第 3.1 節):你的暱稱、使用者名稱和頭像。
當你與機器人互動時,它們還可能接收以下資料。
某些機器人的使用條款由 Telegram 制定。其他機器人及第三方機器人開發者均與 Telegram 無從屬關係,完全獨立於我們。在它們訪問你的資料、或你向它們提供資料之前,它們應先徵得你的許可。
你對機器人(Bot)和小程式(Mini App)功能的使用,分別受《機器人服務條款》和《小程式服務條款》的約束。
Telegram Business 訂閱使用者可以將第三方機器人接入自己的 Telegram 帳號,幫助他們自動處理並回復來自使用者的訊息。
自 2015 年起,Telegram 使用者就能與機器人(包括由商家運營的機器人)交流。隨著 Telegram Business 的推出,使用者在與已將聊天機器人接入帳號的 Telegram Business 使用者私聊時,也能無縫地與機器人互動。
如果你給一位已將聊天機器人接入帳號的 Business 使用者發訊息,視其設定而定,你實際上可能是在與機器人溝通,它會接收關於你的基本資料,詳見上文第 6.3 節。
如果你透過 Telegram Business 將第三方機器人接入自己的帳號,該機器人將能訪問你帳號的基本資訊(參見上文第 6.3 節),並能私下給你發訊息。此外,該機器人還能訪問你允許它管理的那些私聊中的所有訊息、媒體檔案和檔案。最後,如果你授予它相應許可權(且僅限於你指派給它的私聊),該機器人將能代表你傳送訊息並執行其他操作。
你可以隨時在官方 Telegram 應用程式的「設定」>「Telegram Business」>「聊天機器人」中,更改或撤銷該機器人的許可權,包括它可以訪問的聊天列表。
自 Telegram 4.0 起,使用者便可使用機器人支付平臺。Telegram 不處理使用者的付款,而是依託全球各地不同的支付服務商。處理並儲存你信用卡資訊的是支付服務商。Telegram 和平臺上的商家(機器人開發者)都無法訪問這些資訊。儘管我們與支付服務商合作,但他們完全獨立於 Telegram。在向他們提供你的資料之前,請先研讀他們相關的隱私政策。
付款時,你會把信用卡資訊填入將處理該筆付款的支付服務商所提供的表單中,而這些資訊會直接傳送到支付服務商的伺服器。你的信用卡資訊絕不會到達 Telegram 的伺服器。我們不會訪問、也不會儲存你的信用卡資訊。當你儲存信用卡資訊時,它會儲存在相應支付服務商的伺服器上,支付服務商會向 Telegram 提供一個令牌(token),供你在日後付款時重複使用。無法透過該令牌還原出你的信用卡資訊。
當你在下單過程中填寫配送資訊時,我們會將其直接傳送給商家機器人開發者。如果你選擇為日後購買儲存配送資訊,我們可以為你儲存。若你要求,我們會立即刪除這些資訊。
你可以隨時前往 Telegram「設定」>「隱私與安全」>「資料設定」,選擇‘清除支付與配送資訊’,清除與你帳號關聯的所有支付資訊。如果你選擇移除支付資訊,我們會從所有服務商處刪除你已儲存的配送資訊和支付令牌,並要求支付服務商刪除他們儲存的你的信用卡資訊。
由於 Telegram 不儲存任何信用卡資訊或交易資訊,我們無法處理投訴或退款——任何有爭議的付款,均由參與該筆交易的機器人開發者、支付服務商和銀行負責。
即你選擇與之溝通並分享某些資訊的本服務其他使用者,他們可能位於歐洲經濟區之外。請注意,當你接受《服務條款》並選擇與 Telegram 的這些其他使用者溝通時,即是在指示我們代表你,依據本隱私政策將你的個人資料傳輸給這些使用者。我們會採取一切適當的技術和組織措施(包括對你的個人資料進行加密),確保為你的個人資料提供與風險相稱的安全保護水平。但請注意,如果你與他人聊天並向其分享資料,他們便有能力在你不知情或未同意的情況下,將這些資料進一步分享給第三方,而 Telegram 無法阻止這種情況。
為提供、改進和支援本服務,我們可能會與以下各方共享你的個人資料:(1) 我們位於英屬維爾京群島的母公司 Telegram Group Inc;(2) 同樣位於英屬維爾京群島的集團成員 Telegraph Inc.;以及 (3) 位於迪拜的集團成員 Telegram FZ-LLC。我們會實施適當的保障措施,以保護該等個人資料的安全性和完整性。這將採取歐盟委員會批准的標準合同條款的形式,納入我們與相關集團公司之間的協議中。如果你想了解有關這些條款的更多資訊,請按上文第 1.4 節中的方式聯絡我們的歐洲經濟區代表。
如果 Telegram 收到相關司法機關的有效命令,確認你是某起涉及違反 Telegram《服務條款》的犯罪活動案件的嫌疑人,我們會對該請求進行法律分析,並可能向相關機關披露你的 IP 地址和電話號碼。如有任何資料被共享,我們會將此類情況納入發布於以下地址的季度透明度報告:https://t.me/transparency。
使用者可以點按訊息操作選單中的“翻譯”,選擇將某條文字訊息翻譯成另一種語言(要啟用此選項,使用者應先在 Telegram 應用的「設定」>「語言」部分開啟翻譯服務)。Telegram Premium 使用者還可以選擇在任意聊天、群組或頻道上啟用自動實時翻譯。
由於 Telegram 在自動翻譯訊息時可能依託 Google LLC 或 Microsoft Corporation,使用者選擇翻譯的任意訊息或一組訊息的文字,可能會與 Google 或 Microsoft 共享,以獲取其翻譯版本。這些第三方公司只會訪問這些資料以提供翻譯,不會將其用於任何其他產品、服務或廣告。
部分使用者可以點按符合條件的訊息上顯示的語音轉文字圖示(“->A”),選擇將語音或影片訊息轉換為文字(要使用此選項,使用者應在 Telegram 應用的「設定」>「Telegram Premium」部分訂閱 Telegram Premium)。
由於 Telegram 在語音轉文字時可能依託第三方 Google LLC(Alphabet Inc 的子公司),使用者選擇轉換為文字的語音和影片訊息的音訊資料,可能會與 Google 共享,以獲取其轉寫版本。為此目的僅會共享音訊資料(不會共享其他資料,例如使用者的 IP 地址或有關其帳號的任何資訊)。根據 Telegram 與 Google 之間的協議,Telegram 將代表其使用者支付轉寫費用,而 Google 只會訪問音訊資料以提供轉寫版本——它不會記錄音訊資料或轉寫文字,也不會將這些資料用於任何其他 Google 產品、服務或廣告。
根據適用的資料保護法律,在某些情形下,你對自己的個人資料享有相應權利。你有權:(1) 索取我們所儲存的你全部個人資料的副本,並將該副本傳輸給另一資料控制者;(2) 刪除(參見下文第 10 節)或修改你的個人資料;(3) 限制或反對對你個人資料的處理;(4) 更正我們持有的關於你的任何不準確或不完整的個人資料;以及 (5) 就我們對你個人資料的處理,向所在國的資料保護機關提出投訴。
如果你希望行使上述任一權利,請使用下文第 12 節中的聯絡方式。
你可以在「設定」>「隱私與安全」>「資料設定」中(使用我們的某個手機應用)控制你的資料如何被使用(例如刪除已同步的聯絡人)。
很遺憾,如果你無法接受 Telegram 這些不算苛刻的最低要求,我們就無法向你提供本服務。你可以前往登出頁面刪除你的 Telegram 帳號。
如果你想刪除帳號,可以在登出頁面操作。刪除帳號會移除你儲存在 Telegram 雲端的所有訊息、媒體檔案、聯絡人及其他一切資料。此操作必須透過你的 Telegram 帳號確認,且無法撤銷。
秘密聊天中的訊息可以設定為自動銷燬。一旦此類訊息被閱讀(出現兩個對勾),倒計時便開始。計時結束時,參與該秘密聊天的兩臺裝置都會被指示刪除該訊息(照片、影片等)。計時較短(不足一分鐘)的媒體會以模糊預覽顯示,計時在其被檢視時觸發。
預設情況下,如果你停止使用 Telegram,且至少 18 個月未上線,你的帳號將被刪除,連同你儲存在 Telegram 雲端的所有訊息、媒體檔案、聯絡人及其他一切資料。你可以前往「設定」修改閒置帳號自動登出的具體期限。
我們會不時審查並可能更新本隱私政策。對本隱私政策的任何變更,將在我們把修訂後的隱私政策發布到本頁面 www.telegram.org/privacy 時生效。請經常檢視我們的網站,以瞭解本隱私政策的任何更新或變更;我們會在下方列出變更摘要。
2019 年 3 月 25 日
2021 年 3 月 24 日
2021 年 10 月 26 日
2022 年 6 月 19 日
2022 年 9 月 8 日
2023 年 2 月 3 日
2023 年 4 月 24 日
2024 年 3 月 31 日
2024 年 9 月 23 日
2024 年 9 月 29 日
2026 年 8 月 21 日
本隱私政策的重要變更將透過 Telegram 通知你。
如果你有任何疑問,歡迎瀏覽我們的常見問題,或在應用內透過「設定」>「提問」聯絡 Telegram 的志願者支援團隊。
如果你居住在歐盟,並希望提交與 GDPR 相關的請求,請見此處。
Telegram 是一個開源專案。你可以在以下位置瞭解更多資訊: