隐私政策

**Tofai 隐私政策**

**1. 引言**

我们Tofai 公司（"Tofai"、"我们"、"我方"或"我们的"），在提供我们的 Tofai 通讯应用程序（"Tofai App"）及与 Tofai App 相关的所有产品、应用程序、服务和网站（统称为"服务"）的过程中，将收集与个人相关的信息（"个人数据"）。我们将个人数据的保护视为互联网内容服务公司最重要的管理议题和责任之一。我们将遵守我们开展业务所在国家和地区的适用法律法规（此类法律法规以下统称为"适用法律"），并将基于本隐私政策（本"政策"）努力妥善保护个人数据。

本"政策"阐述了我们将收集何种个人数据、我们将如何使用和共享此类个人数据，以及您如何管理自己的个人数据。

在使用服务或向 Tofai 提交任何个人信息之前，请仔细阅读本隐私政策。使用服务即表示您同意本隐私政策中所述的做法。如果您不同意本隐私政策，您可能无法访问我们的任何应用程序或以其他方式使用服务。

**2. 本政策的适用范围**

本政策适用于在使用我们服务过程中收集的所有个人数据，无论服务在哪个国家或地区使用。

**2.1. 目标服务和服务提供商**

本政策适用于在使用我们服务过程中收集的所有个人数据。

我们可能对特定服务适用单独的隐私政策或使用条款或本政策的补充规定（统称为"单独政策"）。单独政策阐明了我们将为这些特定服务收集何种个人数据，以及我们将如何使用和共享此类个人数据，以及适用于这些特定服务的其他政策。如果单独政策的主旨内容与本政策存在任何不一致之处，则以单独政策为准。

就本政策的适用而言，Tofai 是个人数据处理的控制者。

**2.2. 适用的国家和地区**

我们将仅根据本政策在适用法律允许的范围内处理个人数据，并且仅在本政策所述范围内处理。

**3. 收集的个人数据**

我们将收集以下个人数据：

(a) 您提供给我们的信息，例如您在创建账户时注册的电子邮件地址，以及您在使用我们服务时设置的资料信息。

(b) 与您使用我们服务状态相关的信息，例如您发布的文本、声音、音乐、图像、视频和其他内容，以及您的访问日志。

(d) 收集的信息，例如"点赞"。

我们将在提供服务过程中收集以下类型的个人数据。如果您不提供某些类型的信息（例如使用我们服务需要注册的电子邮件地址），您可能无法使用我们全部或部分服务。

**3.1. 由您提供的个人数据**

**3.1.1. 创建账户时需注册的信息**

在您开始使用我们的服务之前，我们可能会要求您提供联系信息以创建 Tofai 账户（"账户"）。

例如：

为了创建账户，您需要注册您的电子邮件地址。

请注意，我们为我们用户创建的每个账户分配一个内部识别码（"Tofai ID"）。

**3.1.2. 沟通和交易所必需的信息**

根据具体情况，我们可能会要求您提供与您沟通和与您进行交易所必需的信息，并收集和存储此类信息。

例如：

(a) 为了回复您发送给客户支持的请求或问题，我们可能会要求您提供识别和调查事件或解决问题所需的信息，例如您的联系信息（包括电子邮件地址）以及您遇到问题的详细信息。

(b) 如果您购买产品或服务，您需要提供用于支付该产品或服务的信息。由于信用卡结算由适当的第三方支付机构处理，我们不会保留您的信用卡号或安全码。

**3.1.3. 资料及与您好友关系相关的信息**

当您使用我们的服务时，我们将收集您设置的资料信息，以及与您好友关系相关的信息。

资料信息

资料信息包括您为与其他用户联系而设置或披露的信息，例如图标图像、显示名称、识别码（"Tofai ID"）。Tofai ID 是一种识别码，旨在让您的好友更容易在我们的服务中找到您，您的好友可以通过您的 Tofai ID 找到您。您也可以选择不允许其他用户使用您的 Tofai ID 与您联系。

**3.2. 与您使用我们服务相关的收集的个人数据**

**3.2.1. 服务使用状态**

我们会自动收集与您使用服务的时间和方式相关的信息。收集的信息包括各种功能的使用状态，例如您激活功能的日期和时间、购买的附加服务、以及查看或点击的内容和广告。

帖子和对帖子的反应

在将您的帖子分发给其他用户时，您发布的内容会通过我们的服务器发送。

例如，您发布的标准内容（如表情符号）和非标准内容（如文本、声音、音乐、图像和视频）都通过我们的服务器发送。此外，外部信息，例如内容收件人、数据格式、发布日期和时间，以及您与对方互动方式的其他信息也会记录在服务器中。

此外，在对其他用户的帖子分发反应或回复时，我们会收集和使用您对其他用户帖子的反应方式相关的信息。此信息包括您对其他用户的分发所采取的操作，以及此类操作的日期和时间，例如您点击了用户帖子的"点赞"。

在获得您额外同意的情况下，我们可能会使用部分此类信息用于服务的提供和维护、服务的开发和改进、防止未经授权使用，以及提供优化的内容（包括广告）。

**3.2.2. 位置信息**

当我们向您提供定制内容或广告时，例如您所在地区附近的天气预报和本地新闻，我们可能会单独要求您大致提供您的位置信息。在前述情况下，您随时可以通过您的 Tofai App 设置选择不提供您的位置信息。

即使您不接受发送位置信息，我们也可能根据您的 IP 地址等网络信息估算您的大致位置。

**3.2.3. 应用程序、浏览器、设备和网络信息**

我们将收集与您使用的设备、浏览器和应用程序相关的信息（用于识别设备/浏览器的广告标识符、Cookie ID 和设备类型、操作系统、语言/时区设置、浏览器类型、应用程序版本等），以及网络信息（电信运营商名称、IP 地址等）。

我们还可能将收集的广告标识符与内部标识符关联。

**3.3. 从第三方收集的个人数据**

我们可能从第三方（包括我们的集团公司）收集个人数据。

例如，在以下情况下，我们将从第三方收集个人数据。

**3.3.1. 从集团公司收集的个人数据**

我们可能会根据其条款或政策从我们的集团公司收集您的个人数据。关于适用于我们集团公司提供的个别服务的隐私政策，请在个别服务中确认。

**3.3.2. 从业务合作伙伴收集的个人数据**

我们可能从我们的业务合作伙伴处收集您的个人数据。存在我们从运营自身服务的业务合作伙伴，以及从运营与我们服务相关联的服务的业务合作伙伴处收集个人数据的情况。例如，当您使用外部社交网络服务账户创建账户时，我们将收集该外部社交网络服务账户的标识符。

此外，我们可能会从业务合作伙伴处获取您的标识符（内部标识符、广告标识符等）、单向加密（哈希处理）的电子邮件地址和电话号码、IP 地址、部分设备信息（操作系统等）、您的属性信息以及您的操作历史记录（包括购买和浏览历史），以便用于从业务合作伙伴发送官方账户消息和分发广告，以及衡量广告效果、创建和提供统计信息及其他目的。

**3.4. 其他用户上传的个人数据**

可能存在某些用户在使用我们服务时，上传包含个人数据（例如包含该用户以外的第三方的照片）的信息，而我们收集此类信息的情况。

**4. 个人数据的使用目的**

我们将为以下目的使用个人数据：

(a) 服务的提供和维护；

(b) 服务和内容的开发与改进；

(d) 为您提供优化的内容。

我们使用个人数据向用户提供我们的服务，用于研究和开发以提供更安全、更好的服务，并提供与用户紧密相关的服务（包括广告）。除非获得您的同意或适用法律允许，我们不会超出使用目的范围处理我们获得的个人数据。此外，我们将采取适当措施确保个人数据不用于任何其他目的。个人数据的具体用途如下。

**4.1. 服务的提供和维护**

我们将使用提供您所请求的服务、回复您的咨询以及举办促销活动所需的信息。

例如，在以下情况下，我们将使用个人数据用于服务的提供和维护：

(a) 当您登录 Tofai App 或在更换设备时继承您的账户时，通过与您注册的信息进行比对来验证您的身份；

(b) 当用户购买产品或使用付费服务时处理发票；

(d) 就我们服务的重要变更通知您，例如条款修订、计划终止服务或功能变更。

**4.2. 服务和内容的开发与改进**

我们将使用个人数据用于我们服务的开发与改进，以便未来向用户提供更好的服务、产品和内容。

例如，在以下情况下，我们将使用个人数据用于服务和内容的开发与改进：

(a) 通过创建与使用我们服务相关的统计数据和模型来改进我们的服务；

(b) 对我们当前提供或未来可能提供的服务进行相关调查。

**4.3. 安全和防止未经授权使用**

我们将使用个人数据并促进安全措施和防止未经授权使用的措施，以维持一个可以随时使用我们服务的环境，让用户能够安心地在日常中使用我们的服务。

例如，在以下情况下，我们将使用个人数据用于安全和防止未经授权使用：

(a) 确认是否存在违反使用条款、非法行为、未经授权的访问或任何其他未经授权使用的情况；

(b) 监控和确认报告和非法发布等的详情，并通过分析此类报告和非法发布等的详情等方式开发防止未经授权使用的工具；或

**4.4. 为您提供优化的内容**

我们将利用个人数据向每位用户提供推荐内容，包括广告。

例如，在以下情况下，我们将使用个人数据为用户提供优化的内容：

(a) 衡量分发的广告效果；或

(b) 显示与您访问的业务合作伙伴网站相关的广告；

(d) 通过使用从业务合作伙伴处获得的您的标识符（内部标识符、广告标识符等）、部分设备信息（操作系统等）和 IP 地址等方式衡量分发广告的效果；或

(e) 通过将我们从业务合作伙伴处获得的信息（例如您的标识符（内部标识符、广告标识符等）、哈希处理的电话号码和电子邮件地址、属性信息以及您的操作历史记录（包括购买和浏览历史））与我们持有的您的个人数据（例如您的标识符（内部标识符、广告标识符等）和电子邮件地址、属性信息以及您使用我们服务的状态（包括您访问广告的历史记录））关联或组合等方式，向我们的业务合作伙伴提供准备的统计信息。

原则上，我们在处理您的个人数据时会获得您的同意。但是，如果适用法律允许，我们可能会基于以下任何法律依据处理您的个人数据：

(a) 处理是为履行您作为当事方的合同或应您要求在签订合同前采取步骤所必需的；

(b) 处理是为遵守我们所受法律义务所必需的（例如，遵循政府机构根据法律法规发布的信息披露命令时）；

(d) 处理是为调查、防止和采取措施应对非法或涉嫌非法行为所必需的；

(e) 处理是为追求我们或第三方的合法利益所必需的，除非此类利益被您与隐私相关的权利、利益和自由所超越（包括我们进行的操作或系统改进、欺诈预防、安全维护、营销和研究）；或

(f) 处理是为任何与公共利益或历史档案创建相关的目的，或任何与在适当安全措施支持下的调查或统计相关的目的所必需的。

例如，当我们为服务的提供和维护、服务的开发与改进以及安全和防止未经授权使用而处理您的个人数据时，此类处理可能基于上述 (e) 中所述的合法利益法律依据。

**5. 个人数据的提供**

除非我们获得您的同意或者适用法律允许此类个人数据的提供、披露或共享，否则我们不会向第三方提供、披露或共享个人数据。

当我们获得您的同意或者适用法律允许个人数据的此类传输时，我们可能会将个人数据传输到没有任何数据保护法等同于您所居住国家或地区的法律的第三国。

原则上，除非我们获得您的同意或者适用法律允许个人数据的此类提供，否则我们不会向第三方提供个人数据。

但是，在以下情况下，我们可能会向第三方提供个人数据。

我们提供的个人数据的接收者包括位于您居住国家或地区以外的第三方，例如我们的分包商、子公司和关联公司。

在提供个人数据时，我们可能会将个人数据传输到没有任何数据保护法等同于您所居住国家或地区的法律的第三国。在前述情况下，我们将采用在您国家或地区批准的关于数据保护的标准合同条款或其他方式，并根据适用法律的要求将个人数据传输到第三国。

**5.1. 用户自身的公开披露**

您注册的资料信息将作为公开信息处理。

您在公共留言板上发布的消息，以及对其他用户帖子的"点赞"等操作将向第三方提供。

前述信息可能因数字数据的性质而被接收者复制、存储或传播，并被非预期的第三方接收者访问。

**5.2. 供应商和服务提供商**

为帮助我们满足业务运营需求并执行某些服务和功能，我们可能与供应商和服务提供商共享个人信息，包括托管服务、云服务和其他信息技术服务提供商、电子邮件通讯软件和电子邮件通讯服务以及网络分析服务的提供商。根据我们的指示，这些方将在履行其对我们职责的过程中访问、处理或存储个人信息。

**5.3. 集团公司间共享个人数据**

我们可能会在集团公司间共享"3. 收集的个人数据"中所示的个人数据。例如，为减轻在我们集团公司提供的服务中创建账户的麻烦，我们的集团公司可能会参考在 Tofai App 中注册的信息。

由于共享个人数据的目的与"4. 个人数据的使用目的"中所述的使用目的相同，对于共享个人数据接收方的使用目的，"Tofai"应替换为"我们的集团公司"，"服务"应替换为"我们集团公司提供的服务"。

**5.4. 业务继承**

如果存在涉及适用本政策的我们业务的任何公司间交易，例如收购、合并或业务实体变更，则在适用法律允许的范围内，个人数据也可能转让给业务的继承者。

**5.5. 通过与其他公司合作提供服务及广告分发**

当您使用我们业务合作伙伴的服务时，我们可能会向该业务合作伙伴提供用于识别您的信息。

业务合作伙伴对个人数据的处理应遵循各业务合作伙伴规定的条款或政策。

**5.6. 遵守公共机构要求并与之合作**

如果我们收到根据法律程序（例如逮捕令）提出的请求，或者存在对某人生命或财产的紧迫危险（例如自杀威胁或炸弹威胁），我们可能会根据适用法律向第三方（包括执法机构，如警察或法院）披露个人数据。

**6. 聊天隐私与安全**

**6.1. AI 消息**

Tofai 优先考虑您的数据隐私和安全。作为用户，根据相关规定，您完全拥有您的输入和输出的所有权。您的数据仅供您自己使用，不会共享或用于模型训练。Tofai 从不存储您与 AI 的对话日志。您的数据在您决定删除之前一直本地存储在您的设备上。此外，Tofai 拥有强大的安全措施来保护您的数据。所有数据在静态存储和传输过程中均使用 AES-256 加密，传输层使用 TLS 1.2+。我们坚持严格的访问控制，以确保只有授权方才能访问您的信息。

**6.2. 用户消息**

当与另一用户进行聊天时，我们采用端到端加密来保护您的对话。此安全措施确保只有您和预期收件人可以访问和理解内容，包括 Tofai 在内的中间方均无法访问。您的消息受到数字锁的保护，只有您和收件人拥有解锁和阅读所必需的唯一密钥。整个过程无缝进行，无需手动激活专门设置来增强您消息的安全性。

**7. 个人数据的安全控制**

我们将在管理收集的个人数据时采取严格的技术和组织安全措施。为了持续改进我们对个人数据的保护，我们将根据法律和社会规范的变化审查和加强我们的内部规章制度。

除非您要求删除账户，原则上我们将保留您的大部分信息。一旦我们收到您删除账户的请求，我们将在保留该信息一段给定时间后，根据适用法律和内部规则删除您的信息。

**7.1. 安全措施**

我们在管理收集的个人数据时采取严格的技术和组织安全措施，以尊重和保护您的隐私及个人数据的机密性，并防止对您个人数据的未经授权访问。这些措施包括基于行业标准的安全控制措施，以防止对个人数据的未经授权访问，以及个人数据的披露、未经授权使用、篡改或破坏。

例如，我们正在采取以下措施：

(a) 提供消息加密功能。

(b) 基于最小知情原则的严格访问控制。

(d) 用于客观评估我们安全措施的外部认证。

(e) 新安全技术的研发。

此外，我们绝不会向任何第三方提供欺诈性访问个人数据的任何手段。

但是，由于没有一种电子传输方法或数据存储方法是完美或无懈可击的，我们不能保证您的个人数据在传输过程中或存储在我们的系统时绝对安全免遭入侵。

为了帮助保护您的隐私和个人数据的机密性，我们还需要您的帮助。请不要与他人共享您的密码，或使用您用于其他服务的相同密码。

**7.2. 个人数据的存储位置**

在提供我们的服务时，我们可能在您居住的国家或地区之外存储您的个人数据。发生这种情况时，我们将采取措施确保根据适用法律传输您的个人数据。

**7.3. 个人数据的存储期限**

Tofai 根据您的要求收集和保留个人数据以提供我们的服务，履行本政策所述的任何适用使用目的，或遵守适用法律。

除非您要求删除账户，原则上我们将保留您的大部分个人数据。一旦您的账户被删除，我们将在保留该个人数据一段给定时间用于以下目的后，根据适用法律和我们的内部规则妥善处理您的个人数据：

(a) 回复询问；

(b) 解决争议或收取费用；

(d) 遵守适用法律。

否则，我们根据以下标准规定个人数据的存储期限。

(a) 除非我们获得您的同意或适用法律允许此类使用，否则我们不会以任何方式将用户之间的高度隐私信息（如文本、声音、音乐、图像和视频数据）用于消息分发以外的任何目的（包括通信故障时的重传或多设备消息同步）。虽然我们将保留前述信息一段最短期限，但此类信息随后将从我们的服务器自动删除。

(b) 如果您明确声明您存储个人数据的意图，我们可能会尊重您的意图并长期存储您的个人数据。

在根据适用法律和我们的内部规则规定的存储期限届满后，我们可能会继续以无法识别个人的形式保留个人数据。

**8. 关于个人数据的选择权**

您对我们处理的您的个人数据拥有权利，例如访问您的个人数据和更正您的个人数据的权利，以适用法律允许为限。

我们正在努力在我们的服务中提供功能，使您能够亲自编辑您的个人资料，并设置和管理您的个人数据的收集、使用和共享。

在适用法律允许的范围内，对于我们处理的您的个人数据，您拥有访问权、更正权、删除权、限制处理权、撤回同意权、数据可携权、确认我们是否处理您任何个人数据的权利，以及请求审查因处理可能做出的任何自动化决定的权利。

此外，在适用法律允许的范围内，您也有权在我们处理的某些情况下反对处理您的个人数据。

我们正在努力在我们的服务中提供功能，使您能够在 Tofai App 上亲自管理您的个人数据，编辑您的个人资料，设置个人数据的收集、使用和共享，以及设置和管理您的个人数据，包括帖子公开范围、广告退出和删除您的账户。请定期确认没有旧信息或不准确信息残留，并妥善更新您的个人数据。

具体来说，我们提供以下功能：

(a) 确认和更改公开资料信息。

(b) 电子邮件地址的设置和更改、电子邮件地址的删除。

(d) 是否允许第三方查看您的好友保留的您的个人数据。

如果您不再希望使用我们的服务，或者您撤回对 Tofai 处理您个人数据（这对我们提供服务是必需的）的同意，您可以选择删除您的整个账户。但是，撤回您的同意绝不会影响我们在您撤回之前基于您的同意处理您个人数据的合法性。

**9. 第三方模块和 Cookie 的使用**

我们可能会使用标签和模块等，包括 Cookie 和第三方 SDK，以实现本政策中所述的目的。

**9.1. 第三方模块**

我们可能在我们的服务中安装第三方软件开发工具包的模块，用于以下目的：

(a) 分析我们服务的使用状态；和

(b) 代表我们分发广告并衡量其效果。

对于第三方通过该第三方提供的模块处理的您的个人数据，适用该第三方的隐私政策。

**9.2. Cookie 和其他分析工具**

Cookie 是访问网站时存储在您计算机上的小型文本文件。此文本文件存储了以后再次访问该网站时可由网站运营者读取的信息。

我们可能将 Cookie 和类似的网络跟踪技术（网络信标、像素等）用于以下目的：

(a) 存储您的登录状态、验证访客、维持会话并采取安全措施；

(b) 存储语言设置和最近访问的日期时间，并提高用户友好性；

(d) 分发您更感兴趣的广告；和

(e) 衡量广告效果。

您可以根据浏览器设置或使用其他工具来控制是否接受 Cookie。但是，如果您停用 Cookie 或限制设置 Cookie 的能力，您可能无法获得网站的全部优势或访问其所有功能，这可能会限制您的整体用户体验。

**9.3. 关于使用 Google Analytics 的信息**

为了改进我们的服务，我们使用 Google Analytics 来衡量我们的服务，例如我们的网站。届时，Google 可能会设置 Cookie 或读取现有 Cookie 以收集数据。此时，诸如您访问的页面 URL 和 IP 地址等信息将自动发送给 Google。我们可能使用此类信息来了解我们服务的使用状态，或在我们服务中使用此类信息。关于 Google 在 Google Analytics 中处理数据的情况，请阅读 Google Analytics 的服务使用条款和 Google 的隐私政策。

**9.4. 关于使用 Apple 提供的 True Depth API 的信息**

Tofai 可能使用 Apple 的 TrueDepth 摄像头从您设备的摄像头收集额外信息，以改进我们提供的摄像头和视频通话质量，或改进诸如特效等功能。但是，此信息仅实时处理用于交付和改进这些功能。此信息不会保存在我们的服务器上或与任何第三方共享。

**10. 其他重要信息**

我们可能会修改本政策。政策的最新版本将始终发布在本网站上，我们鼓励您仔细阅读最新版本政策的内容。

当我们对本政策做出任何重大变更时，我们将通过合理方式通知您。

除本文提及之外，对于通过适用本政策的我们的服务收集的个人数据，我们将是数据控制者。

如果您不同意任何更改并且您不再希望使用我们的服务，您可以选择关闭您的账户。在变更通知已告知您或在我们服务上发布后继续使用我们的服务，即构成您接受该变更并同意本政策的修改版本。当适用法律要求时，我们将寻求您的同意。

**11. 联系我们**

如果您有任何疑问，请随时通过 agtechltd@outlook.com 与我们联系。

**结束**