Tellomi 隐私政策（个人信息处理规则）
文档编号：TLM-LEGAL-PRIVACY-CN
版本号：3.1.0
发布日期：2026年11月4日
生效日期：2026年11月4日
适用范围：Tellomi 应用与网站，包括在中国大陆以外使用的用户
个人信息保护联系邮箱：privacy@tellomi.app
引言
Tellomi 重视并保护你的个人信息。
《Tellomi 隐私政策（个人信息处理规则）》（以下简称“本政策”）说明：
- Tellomi 处理哪些个人信息；
- 为什么处理、保存多久；
- 哪些信息会交给第三方；
- 你如何查阅、更正、删除个人信息，以及如何注销账号。
请在注册和使用前阅读本政策。注册时勾选同意本政策，即同意下面写明的存放地点。Tellomi 只面向年满 18 周岁的用户。
同意本政策，不等于同意 Tellomi 获取相机、麦克风、相册或通知等系统权限。这些权限在对应功能需要时另行询问。
本政策是网站上的现行文本。版本号、发布日期和生效日期以本页和 docs/legal/manifest.json 为准。
一、本政策适用于哪些服务
本政策适用于 Tellomi，包括在中国大陆和中国大陆以外使用的用户：
- Tellomi Android 应用；
- Tellomi iPhone 应用（即将上架 App Store）；
- Tellomi 网站（www.tellomi.cn 与 www.tellomi.app）；
- 以后在下载页提供的电脑版（发布后同样适用本政策）。
可以使用手机号或邮箱注册和登录。手机号注册使用中国大陆号码，登录页默认显示 +86，验证码通过短信发送。邮箱登录把验证码发到这个邮箱；还没注册的邮箱，验证通过后会注册。本政策不把密码或第三方账号作为登录方式来介绍。
二、我们处理哪些信息
为了完成注册、把你和朋友连接起来，以及投递消息和通话，Tellomi 会处理下列信息。
2.1 账号
- 手机号码，用于用手机号注册、登录和接收短信验证码；
- 邮箱地址，用于用邮箱注册、登录和接收邮件验证码；
- 账号标识；
- 你设置的用户名；
- 你设置的两步验证密码所需要的校验信息。登录时这一步的标题是「输入云密码」。
短信验证码和邮件验证码只用于当次验证。
2.2 资料
- 昵称、头像、个人简介，以及你主动填写的其他资料。
这些资料会按你的设置展示给其他用户，便于认识新朋友和加好友。
2.3 消息、通话和文件
- 你发送和接收的文字、图片、语音、视频、文件；
- 语音通话和视频通话；
- 群名称、群成员和与会话有关的状态（例如已读、回复）。
这些内容用于把消息和通话送到参与者，并在你的设备上显示。附件和头像文件存放在文件存储服务中，见第四节。
2.4 设备和日志
- 设备型号、操作系统版本、应用版本；
- 推送令牌；
- 连接时的 IP 地址、访问时间和请求类型。
2.5 登录地区
为了在「设备」页显示登录地区，我们在自己的服务器上用离线库把连接时的 IP 地址对应到地区，不把 IP 发给定位服务商查询。
我们不会把你的聊天内容交给 ip2region 或 DB-IP。库文件放在服务器上，查询在本地完成。
三、为什么处理
| 目的 | 主要信息 |
|---|---|
| 注册、登录、找回会话 | 手机号码或邮箱地址、账号标识、验证码；开启两步验证时还有密码校验 |
| 展示资料、用用户名加好友 | 昵称、头像、用户名、简介 |
| 投递消息、群聊和通话 | 消息、通话、文件、会话状态 |
| 把新消息提醒送到手机 | 推送令牌、设备信息 |
| 在「设备」页显示登录地区 | IP 地址，以及 ip2region、DB-IP Lite 的离线地理位置数据 |
| 保障运行安全、处理投诉和法定留存 | 日志、账号标识、你提交的说明 |
中国大陆手机号的短信验证码由阿里云短信服务（Dysmsapi）发送。邮箱验证码由 Resend（api.resend.com）发送。
四、第三方与推送
下面的主体只在对应功能需要时处理相关信息。Tellomi 不向他们出售个人信息。
| 主体 | 作用 | 涉及的信息 |
|---|---|---|
| 阿里云计算有限公司 | 在中国成都提供服务器；通过短信服务（Dysmsapi）发送短信验证码 | 账号与消息投递所需的信息；手机号码与验证码 |
| Resend | 发送邮箱验证码（api.resend.com） | 邮箱地址和当次验证码 |
| Cloudflare, Inc. | 文件存储（Cloudflare R2，北美西部），存放聊天附件、头像和数据库备份 | 你上传的文件，以及加密后的数据库备份 |
| Apple（APNs） | iPhone 推送 | 推送令牌和一条新消息提醒 |
| 小米推送（MiPush） | 小米手机上的推送 | 推送令牌和一条新消息提醒 |
| OPPO 推送通道 | OPPO 手机上的推送 | 推送令牌和一条新消息提醒 |
| vivo 推送通道 | vivo 手机上的推送 | 推送令牌和一条新消息提醒 |
| 荣耀推送通道 | 荣耀手机上的推送 | 推送令牌和一条新消息提醒 |
| ip2region | 离线库，用于把中国大陆 IP 对应到登录地区 | 我们在本地使用其数据；许可为 Apache-2.0。不向其发送你的 IP |
| DB-IP | Lite 城市库，用于把中国大陆以外的 IP 对应到登录地区 | 我们在本地使用其数据；许可为 CC BY 4.0。不向其发送你的 IP |
iPhone 的提醒走 Apple 推送（APNs）。Android 手机按品牌使用小米推送（MiPush），以及 OPPO、vivo、荣耀的推送通道。提醒用于提示有新消息，不替代 App 里的会话本身。
4.1 数据存放在哪里
- 账号、消息和发现内容的主库在中国成都的服务器上。在中国大陆以外使用 Tellomi 的用户，这些数据同样存放在成都。
- 中国大陆用户的聊天附件、头像，以及数据库备份，存放在境外的 Cloudflare R2（北美西部）。
- 发现是一个内容池。海外读取使用的只读副本存放在 Supabase（新加坡）。海外的发现服务和 @tellomi 中转运行在 Google Cloud Run（新加坡）。副本里也有中国大陆用户发布的帖子。这两处开始写入用户数据之前，就按本段告知；如果存放地区改了，会提高本政策的次版本号，并在你继续使用前请你阅读并同意。
除本节写明的 Cloudflare R2、Supabase、Cloud Run 和 Apple 推送外，账号和消息服务运行在中国成都的服务器上。
更细的条目见《第三方信息共享及 SDK 清单》和《个人信息收集清单》。
五、保存多久
在你使用账号期间，我们保存提供服务所需的信息。
你可以在 App 内（「设置」→「隐私与安全」，iPhone 上是「隐私和安全」）删除账号，也可以在网页自助删除页 https://chat.tellomi.cn/delete-account/ 用手机号或邮箱验证码删除；开了两步验证的还要填写两步验证密码，最后输入确认词（中文界面为「删除」，英文界面为「DELETE」）。网站上的删除账号页有详细说明。
确认后，账号默认立即删除：私聊里的消息在你和对方两边都删除，你退出所在的群组和频道，个人资料和头像删除，用户名释放，所有已登录的设备退出登录。已经发到群组和频道里的消息会保留。删除后，原来的账号和聊天记录不会恢复。
只有一种情况会延后：账号开了两步验证，而你在 App 内删除时没有提供两步验证密码。这时删除可能延后 7 天执行，7 天内你重新登录即取消删除。除此之外，Tellomi 不设冷静期，也不冻结账号。
手机号和日志还会保留多久，以 App 内当时的说明为准。
法律法规要求留存的信息，在法定期间届满后删除。
六、你的权利
你可以通过 App 内的设置查阅和修改资料、关闭系统权限，或按第五节的方式在 App 内或网页上删除账号。
也可以写信到 privacy@tellomi.app，申请查阅、复制、更正或删除个人信息。请使用注册时的手机号或邮箱说明身份，以便我们核对。我们会在核实后处理；法律要求保留的信息除外。
撤回某项非必要权限后，对应功能可能无法使用，不影响其他不依赖该权限的功能。
七、未成年人
Tellomi 只面向年满 18 周岁的用户。未满 18 周岁的人不要注册或使用。
八、本政策如何更新
本政策用三段版本号：
- 主版本号变化：处理规则有实质性变化；
- 次版本号变化：新增或调整重要说明；
- 修订号变化：措辞或联系方式等澄清，不改变处理实质。
现行版本为 3.1.0，自 2026年11月4日生效。这一版是次版本号变化：写明了海外用户的数据存放在成都，大陆用户的附件和数据库备份存放在境外 Cloudflare R2，以及发现副本和 Cloud Run 所在地区。网站上的文本与 docs/legal/manifest.json 同时更新。主版本号或次版本号变化时，会在你继续使用前请你阅读并同意新版本。修订号变化不要求重新同意。
九、联系我们
个人信息保护：privacy@tellomi.app
用户支持：support@tellomi.app
安全问题：security@tellomi.app
本文档为 Tellomi 中国大陆版本，以中文为准；英文版尚未提供。发布 2026-11-04 · 生效 2026-11-04 · TLM-LEGAL-PRIVACY-CN