1. 责任方
负责处理您数据的控制者为：Yahia Alzaim - Tellu
Lindenallee 8
18273 Güstrow
Germany
所有隐私问题的联系方式：support@mytellu.app
2. 您的账户
您需使用手机号码或电子邮箱地址注册以创建账户。我们存储您的手机号码或电子邮箱地址、用户名、显示名称、可选的头像、应用语言以及您的时区偏移（向您的好友显示，以便其了解您的当地时间）。如您在个人资料中添加简短的个人简介（最多140个字符），任何打开您个人资料的 Tellu 用户均可看到；可选的封面照片仅向您的好友显示。
与好友通话时可显示一张标有双方国家的地图。在此通话地图上，仅当您开启“向好友显示我的国家”（默认关闭）时，您的好友才能看到您的国家：此时应用会发送您手机网络所在的国家——通话地图从不使用您的精确位置或 GPS。未开启该功能时，仅当您手机的时区与您手机号码所属国家一致时，我们才会显示该号码所属的国家。您可随时在设置中隐藏该地图。在聊天中发送位置是一项单独的功能，仅在您有意使用时才会启用（见第4条）。
电话号码由我们的短信验证提供商发送的短信验证码进行验证。电子邮箱地址由我们的电子邮件发送提供商发送的验证码进行验证。
法律依据：履行与您订立的合同（《通用数据保护条例》（GDPR）第6条第1款(b)项）。
3. 您的联系人
如您允许访问您的联系人，应用会向我们的服务器发送您通讯录中每个电话号码的单向指纹（哈希值），而非号码本身，以便查明您的哪些联系人在使用 Tellu。联系人姓名不会被发送。这些哈希值仅用于此项比对，不会存储在我们的服务器上。您无需授予此项权限也可使用 Tellu。
法律依据：履行合同以及我们在帮助您找到联系人方面的合法利益（《通用数据保护条例》（GDPR）第6条第1款(b)项和(f)项）。
4. Tellu 用户之间的消息和媒体
您发送的消息、照片、语音消息及其他文件存储在我们的服务器上，以便传送给接收方并同步至您的设备。视频在发送30天后从我们的服务器上删除；已下载的副本仍保留在设备上。上述内容在传输过程中加密（TLS），并在我们的服务器上加密存储（AES-256），但并非端到端加密：我们的服务器可以对其解密，例如用于传送消息、显示通知预览和提供翻译。
加密聊天属于例外：当您与他人开始加密聊天（以锁形图标标示）时，其中的消息、照片和语音消息会在您的手机上采用 Signal 协议设计（X3DH 和 Double Ratchet）进行端到端加密。我们的服务器仅存储和转发加密数据，无法读取其内容；密钥仅保存在您和您联系人的手机上。因此，加密聊天无法在新手机上恢复，且加密聊天中无法使用智能翻译和 AI 功能（设备端翻译仍可使用）。我们仍可知悉某条消息已被发送、发送双方以及发送时间。
消息将保留至您将其删除（“为所有人删除”）、至您开启限时消息后其到期（24小时或7天），或至您的账户被删除。
聊天中的位置：仅当您选择在聊天中发送位置时，应用才会读取一次您的手机位置——不存在实时或后台追踪——并将其作为一条包含坐标、坐标精确度、城市和国家/地区（在您的手机上查询）以及您的时区偏差的信息发送。接收者可以在地图应用中打开该位置。位置信息会像其他任何信息一样被存储、加密和删除（在加密聊天中进行端到端加密）。您粘贴的地图链接将作为普通文本信息发送。Tellu 相机中的明信片邮票：仅当您使用明信片模式或邮票功能时，应用才会请求您的位置并读取一次，以在您的手机上查询您的城市；该位置不会发送给我们，且城市名称仅出现在您选择发送的照片上。如果您拒绝，邮票将仅显示您的国家/地区。法律依据：履行合同（《通用数据保护条例》(GDPR) 第 6 条第 1 款第 (b) 项）。
如您举报某人，我们会存储举报原因、您填写的任何详情以及被举报人在该聊天中的最新消息（对于加密聊天，仅存储您举报的那条消息，该消息由您的手机随举报一并发送），以便 Tellu 团队进行审核。被举报人不会被告知举报人的身份。任一账户被删除时，相关举报即被删除。
我们还处理您的在线状态（“最后上线”，您可将其关闭）、好友列表、已屏蔽的用户和表情回应。我们还保存您的圈子（例如家人、工作或客户：即您对联系人进行分类的分组）及其规则的加密备份，以便在新手机上恢复，同时保存您不接听其来电的人员名单；二者均随您的账户一并删除。如您在个人资料中添加生日，我们会对其加密存储，并仅向您选择的人显示（不向任何人显示、向您的所有好友显示，或向您家人、亲密和朋友圈子中的人显示）；您可随时更改或删除生日。同一加密备份还包括您为联系人保存的设置（例如关系、备注、铃声和静音），以便随您迁移至新手机。Tellu 每次仅可在一部手机上使用：为保护您的账户，我们会存储当前使用该账户的手机名称（例如“Samsung Galaxy A54”）以及您最近10次登录记录（手机名称和时间），并在您的账户在新手机上登录时通过电子邮件通知您。
5. Tellu 用户之间的语音和视频通话
您可以与其他 Tellu 用户进行免费的一对一语音和视频通话。通话在传输过程中加密，且不会被录音。
直接通话：与您的好友和互相关注的联系人进行的通话通常直接在两部手机之间连接（对等网络/peer-to-peer），与其他即时通讯应用类似，因此音频和视频不会经过我们的服务器。为了实现直接连接，两部手机会交换各自的网络地址，因此一方的 IP 地址可能会对另一方的手机可见。IP 地址可以揭示您的概略位置（例如您所在的城市）以及您的互联网服务提供商。为了查找其公网地址，您的手机会连接我们服务器上的 STUN 服务器；作为备用方案，也会连接由外部提供商运营的公共 STUN 服务器，该提供商将看到您的 IP 地址。与其他人进行的通话则通过我们的服务器进行。
“通话中保护我的地址”：如果您开启此设置（默认关闭），您的通话将绝不会直接连接：您发起的通话将通过我们的服务器进行，您接听的通话将通过我们的中继服务器（TURN，位于我们自己设在德国的服务器上）路由，因此对方不会看到您的 IP 地址。当网络阻止直接连接时，通话也会通过该中继进行路由。中继仅转发加密数据而不存储该数据；应用会接收在 24 小时后过期的临时中继凭据。
通话质量评价：部分通话结束后，应用可能会询问您通话质量如何（三个等级）。为改善通话质量，我们会将您的评价与通话时长以及该通话是否为视频通话、是否为直接通话、是否存在连接问题等信息一并存储于您的账户——不存储通话内容，也不存储您的通话对象。评价随您的账户一并删除。
视频特效：颜色滤镜、修饰（Touch-up）、增强（Enhance）、人脸挂件、跟拍（Follow me）和手势互动（包括美式割唇吻/手唇吻和贴唇吻）仅在您的手机上处理；不会为了这些特效将任何摄像头图像发送给我们或任何其他人——对方仅照常接收您的通话视频。人脸挂件和手势互动使用设备上的开源模型：人脸关键点模型（约 3.8 MB），在您首次选择挂件或开启手势互动时，应用会从 mytellu.app 下载一次；手势识别模型（约 8 MB），在您开启手势互动（默认关闭）时，应用会从 mytellu.app 下载一次。两者均保存在您的手机上。挂件或吻手势所需的人脸点位均在您的手机上计算，绝不会被存储或发送。与访问我们网站的任何行为一样，这些下载会使用您的 IP 地址，但不会发送任何账户数据。滤镜和挂件不会被记忆：每次新通话开始时均不带任何滤镜或挂件。
法律依据：履行合同（《通用数据保护条例》（GDPR）第6条第1款(b)项）以及我们在确保良好通话质量和防止滥用方面的合法利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）。
6. 拨打电话号码
当您呼叫普通电话号码时，我们会将拨打的号码和您的主叫号码（caller ID）传递给我们的电信承运商，以便他们接通通话。我们会存储通话记录（拨打的号码、国家/地区、时间、时长、价格和技术路线），用于计费、处理投诉以及防止欺诈。通话不会被录音。
法律依据：履行合同（《通用数据保护条例》（GDPR）第6条第1款(b)项）以及法定义务（《通用数据保护条例》（GDPR）第6条第1款(c)项）。
7. 支付、余额、优惠和 eSIM
银行卡支付由 Stripe 处理。我们从不获取您的卡号；我们仅存储每次充值的金额、日期和状态。您的余额及所有交易（充值、通话、优惠、eSIM 购买）均记录在您的钱包中。
旅行 eSIM 套餐由我们的合作伙伴，即移动数据套餐批发供应商提供。我们不会向其发送您的姓名、手机号码或电子邮箱地址；我们存储订单详情（套餐、ICCID、激活码和流量使用情况），以便您安装和管理您的 eSIM。
手机话费充值：当您向某个电话号码发送话费时，我们会将该电话号码、其国家/地区和网络以及金额传递给我们的手机充值提供商，以便他们进行交付；我们不会向他们发送您的姓名或电子邮件。我们会存储订单（号码、网络、金额、价格、状态和任何优惠码），以便您在历史记录中查看、用于退款以及防止欺诈。
8. 智能功能（翻译、写作助手、智能调解、客服助手）
如果您使用智能翻译、写作助手或智能协调员，相关文本将被发送给我们的 AI 提供商以生成结果。当您联系客服时，客服助手会收到您的客服对话以及帮助您所需的信息（例如您的余额和最近的通话）。除客服对话本身外，我们不会针对这些功能存储此类文本。
写作助手和智能调解（聊天摘要、对方的诉求以及建议回复）仅在您打开时运行，且首次使用时应用会征求您的同意。当您使用智能调解时，该对话中最新的文本消息（最多40条），包括您和对方双方的消息，将被发送至我们的 AI 服务提供商。不会自动向聊天发送任何内容：是否发送以及发送什么均由您决定。加密聊天中无法使用这些功能。
某些功能仅在您的手机上运行：离线翻译、识别照片中的文本以及人脸模糊。语音识别（听写、语音信息、实时通话字幕）使用您手机的语音服务；如果设备上的识别功能不可用，音频可能会由您手机语音服务的提供商进行处理。
法律依据：您的同意以及履行合同（《通用数据保护条例》（GDPR）第6条第1款(a)项和(b)项）；对于对方的消息，依据为双方在相互理解方面的合法利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）。您可随时通过停止使用这些功能撤回您的同意。
9. 通话中的实时字幕和翻译
如您在通话中开启字幕或翻译，语音将由手机的语音识别功能在手机上转换为文本（见第8条）。仅处理文本，从不处理通话录音。
在与其他 Tellu 用户的通话中，您所说内容的文本会经由我们的服务器发送至对方的应用，以便在对方处显示和翻译；对方所说内容的文本也以同样方式传至您的应用。这些文本仅被转发，不予存储。
对方自动开启：在两位 Tellu 用户之间的通话中，当一方开启翻译时，另一方的手机也会自动开启语音转文字，使翻译双向生效。每次通话只会发生一次；如果该用户自己关闭过此功能，则不会自动开启。该用户的手机会显示一条通知，说明对方开启了翻译、其所说的话正在为对方翻译；该用户可随时点按“翻译”停止。在这种情况下，语音识别同样在各自的手机上进行，只有识别出的文字会通过聊天连接发送给对方，且不会保存在我们的服务器上。
在与普通电话号码的通话中，对方并未使用 Tellu：对方在通话中的语音会在您的手机上转换为文本，以便您阅读和翻译。这意味着非 Tellu 用户的语音会被处理。如您在此类通话中使用字幕，请告知对方。
翻译：未完成的句子部分在您的手机上翻译。对方的完整句子——以及短暂停顿后的句子部分——在智能翻译对您可用时由其进行翻译：它会将该句子连同通话的最后几句话（来自双方，以提供上下文）、双方的显示名称以及说话者的阿拉伯语方言（如果已知）一并发送给我们的 AI 提供商；否则它们将在您的手机上翻译。该文本仅用于返回翻译结果，不会被我们存储。字幕仅在通话期间显示。
法律依据：履行与您订立的合同（《通用数据保护条例》（GDPR）第6条第1款(b)项）；对于另一方参与者，依据为双方参与者在跨语言相互理解方面的合法利益（《通用数据保护条例》（GDPR）第6条第1款(f)项）。处理仅限于文本，仅在该功能开启期间进行，且不存储任何内容。
10. Bridge 链接（未安装应用的访客）
如有人通过 Bridge 链接与您交谈，我们会处理访客输入的名称、双方交换的消息，以及在访客同意的情况下的浏览器通知订阅。访客的 IP 地址会被短暂用于防止滥用，不会被永久存储。访客的浏览器会在其本地存储中保存一个访客密钥，以便访客返回该对话。访客数据和消息在链接关闭或到期30天后删除。
11. 通知、客服和统计
- 推送通知由您手机操作系统中的推送服务交付，可能包含发送者的姓名和信息的简短预览。
- 客服请求将与您的信息和基本设备信息（应用版本、操作系统、语言）一起存储，直至您的账户被删除。发送至 support@mytellu.app 的电子邮件将接收并存储在我们在电子邮件托管提供商（欧盟数据中心）的邮箱中。
- 如您在应用中为 Tellu 评分，我们会将您的星级和评论存储于您的账户。仅当您给出4星或5星并勾选同意框时，我们才可在 mytellu.app 上发布您的评论，且仅附带您的名字和国家。您可随时要求我们删除该评论；评论随您的账户一并删除。
- 为改进应用，我们会记录应用在哪些日期被使用，以及您首次使用某些功能的时间（例如您的首次通话）。我们不使用第三方分析工具或广告追踪器。
12. 网站
我们的网站仅设置一个 Cookie，且仅在您通过货币切换（$ / €）选择货币时设置：名为“cur”的 Cookie 会将该选择记住一年，以便以该货币显示价格。该 Cookie 不包含任何其他内容，也不用于追踪。我们以汇总方式统计页面浏览量，不存储 IP 地址。字体和国旗图片均由我们自己的服务器提供，因此网站不会将您的 IP 地址发送给第三方。如您加入 iPhone 候补名单，我们存储您的电子邮箱地址仅用于向您通知 iPhone 应用相关事宜。
13. 服务提供商
我们使用以下提供商，他们代表我们处理数据或作为独立服务提供商：Hetzner（在德国的服务器托管，包括我们的通话中继）和 Stripe（支付）。我们还使用以下类别的提供商：短信验证、推送通知和应用分发（操作系统和应用商店提供商）、AI 服务（智能翻译和助手）、电子邮件发送（验证码）和电子邮件托管（我们的客服邮箱，欧盟数据中心）、公共 STUN 服务器、批发 eSIM 提供商、手机充值提供商和电信承运商。根据要求，我们将告知您哪些提供商接收了您的数据（《通用数据保护条例》(GDPR) 第 15 条）。其中一些提供商位于欧盟境外，特别是在美国；数据传输基于《欧盟-美国数据隐私框架》（EU-U.S. Data Privacy Framework）或欧盟标准合同条款（EU Standard Contractual Clauses）。
14. 数据保存期限
只要您的账户存在，我们即保存您的数据。当您删除账户时，您的个人资料、消息、媒体、联系人、好友、客服请求、通话质量评价和使用统计将被删除。我们因会计和税务目的必须保存的支付记录（充值和扣费）将在法定期限内（最长10年）保存，但与您的身份分离：您的用户名将被替换为随机代码，电话号码等备注将被删除。通话记录中关于谁呼叫了谁的信息保存6个月（用于计费和投诉处理）；此后仅保留日期、时长、国家和费用。服务器日志自动轮换，旧条目将被删除。备份最迟在14天后被覆盖。
15. 您的权利
您有权访问、更正和删除您的数据，有权限制处理，有权获得数据可携带性，并有权反对基于合法利益的处理。如处理以同意为依据，您可随时撤回同意。如需行使您的权利，请发送邮件至 support@mytellu.app。您还有权向数据保护监管机构提出投诉，例如梅克伦堡-前波莫瑞州数据保护与信息自由专员（Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern）。
16. 年龄
Tellu 面向16周岁及以上人士。
17. 变更
当我们的服务发生变化时，我们会更新本政策。最近更新日期显示于页面顶部。