How Tondo handles your information
سياسة الخصوصية
How Tondo handles your information
المعلومات التي نقوم بمعالجتها
Tondo يخلق معرف المستخدم العشوائي وشهادة الجلسة.نحن ربط الإعدادات، والسمعة، والأصوات، والمشاركات المحفوظة أو المختلطة، وتاريخ التقييم، والمسجلات، والإجابات، والتحدث، ووسائل الإعلام إلى هذا التعرف المجهول.لا تحتاج إلى إعطاء الاسم الحقيقي، عنوان البريد الإلكتروني أو رقم الهاتف لتجربة القياسية.
Support and contact messages
When you use Contact Us, your support message is linked to your anonymous user ID and is visible to authorized Tondo admins for support and safety. The message may include any details you voluntarily enter. Do not include passwords, payment information or other sensitive data.
Device security and bans
To prevent repeat abuse, Tondo can associate a hashed app-installation identifier, verification keys, platform security results and moderation records with your anonymous accounts. Apple DeviceCheck and App Attest, or Google Play Integrity and device recall, may verify the app and remember an abuse flag across reinstalls or device resets. These security records are separate from usage analytics and may remain after account deletion while needed to enforce a ban. Provider tokens stored by Tondo are encrypted and expire. You can contact Tondo support to appeal a device ban, including if ownership of the phone has changed.
الموقع
With permission, Tondo processes precise coordinates when you browse nearby content or create a post or comment. Coordinates are stored with posts and comments, post accuracy may also be stored, viewer coordinates may be sent to our service at six-decimal precision to calculate distance, and Google Maps receives coordinates to determine a vicinity or region. Exact coordinates are not shown to other users.
المحتوى العام والردود الخاصة
يمكن أن تكون المشاركات والردود وسائل الإعلام المجتمعية والمشاركة في الملاحظات العامة.الرسائل المباشرة والمرفقات محدودة للمشاركين ولكنها ليست مشفرة من نهاية إلى نهاية.يمكن للمستلم رؤية الرسالة الأولى لطلب قبل قبول الدردشة.
Media safety checks
Before a public photo or video is posted, Tondo’s self-hosted NSFWJS service may process the photo or sampled video frames to detect explicit sexual content. Cloudflare Stream temporarily processes public-post videos to prepare private frame samples. Rejected media is not placed in public storage.
تخزين الدردشة دون اتصال
يخزّن Tondo على جهازك نسخة مشفّرة من رسائل الدردشة وتفاصيل سلاسل المحادثات التي تمت مزامنتها مؤخرًا، حتى تتمكن من قراءتها دون اتصال بالإنترنت. وقد تُخزَّن مرفقات الدردشة أيضًا في مساحة التخزين المحلية المحمية للتطبيق، بحد أقصى 100 MB. تُزال النسخ المحلية عند استلام طلب حذف متزامن، أو عند حذف المحادثة، أو عند حذف ملفك الشخصي.
البثوث المباشرة
عندما تبدأ بثًا مباشرًا، يرسل Tondo الفيديو والصوت اللذين تختار بثهما إلى Cloudflare Stream. نربط عنوان البث وحالته ووسم الموقع التقريبي ومعلومات التسليم التقنية بمعرّفك المجهول. تُخزّن التعليقات المباشرة مع البث ومعرّف المستخدم المجهول الذي نشرها. يكون الفيديو المباشر مرئيًا للمشاهدين، وقد يُسجّل لمدة تصل إلى 30 يومًا لتشغيل الخدمة والسلامة ومراجعة إساءة الاستخدام.
Live gifts and earnings payouts
Apple or Google processes Tondo Coin purchases. Tondo stores the product, platform, transaction identifier, verification status, coin-wallet ledger, gifts sent or received, live-gift earnings, referral rewards and payout status to prevent fraud and operate the consolidated earnings wallet. If you request an earnings payout, we also store the Mobile Money network, number and account name you provide. Authorized administrators can review these payout details to process the payment. Tondo does not receive your full payment-card details.
Referral rewards
When referral rewards are enabled, Tondo stores your personal invite code, referral-link visits, the destination platform and country, the anonymous accounts linked by a qualified referral, and a cash reward ledger. Android may provide the referral parameters through Google Play after installation; iPhone users enter the visible invite code. Tondo stores a one-way app-installation identifier to prevent repeat rewards after an account is reset. We do not use an advertising identifier or device fingerprint for referrals. Unclaimed referral-link records are deleted after 90 days.
Usage analytics and community reminders
Tondo automatically collects usage analytics. Google Analytics receives app and device information, a random app-instance identifier, country, language, screen visits, install campaigns, feature actions and store purchase metadata. We do not send post or chat text, search terms, precise coordinates, contact details or payment credentials to Analytics. Advertising identifiers and advertising personalization are disabled. Tondo also receives limited activity summaries linked to your anonymous account, app language and time-zone offset to measure usage and choose occasional community reminders after inactivity. Activity profiles and reminder records expire after 90 days; aggregate event counts are kept for up to 400 days. Community reminders can be turned off under Settings > Notifications. This does not turn off usage analytics.
إشعارات وتشخيصات
نحن نحتفظ بوينات الرسائل والترحيب لإرسال الإشعارات.تلقى Google بويناته الإشعار والشحنات.يمكن لـ Firebase Crashlytics أن تتلقى معرفك المجهول، وتطبيقاتك ومعلومات الجهاز، وتقارير الحوادث، والتشخيص، وتأثير اللامبالاة، وحالة بناء التحقق أو حالة التوقف.يمكنه Cloudflare معالجة عناوين IP وطلب البيانات الميتا لتقديم الخدمة وتأمينها.
كيف يتم استخدام المعلومات
ونحن نستخدم المعلومات لتوفير المقالات القريبة، الدردشة، وسائل الإعلام، الإشعارات والرقابة الحساب؛ تصنيف المحتوى المتطور؛ حساب السمعة؛ التحقيق في التقارير؛ الاعتداء المعتدل؛ الحفاظ على موثوقية؛ منع الاحتيال؛ وتلبية الالتزامات القانونية.
مزودي الخدمات
We use Cloudflare for app delivery, databases, media storage and video processing; Google Firebase for push messaging, usage analytics and crash diagnostics; and Google Maps for vicinity lookup. These providers process information under their own terms and privacy commitments.
Privacy choices
Tondo does not display third-party ads. It does not sell personal data or collect phone numbers for the standard anonymous experience.
الاحتفاظ وحذف
Open support or contact messages are kept while needed. Resolved or closed messages are deleted from active systems after 180 days. Delete your profile from Settings to remove its active account data, associated contact messages, posts, replies, chats and uploaded media. Media deletion may finish asynchronously, and cached public media or share previews may remain temporarily. Limited security, audit and provider records may remain as described in this policy, including in logs or backups or where needed for fraud prevention, legal compliance or backup integrity.
السيطرة الخاصة بك
يمكنك إدارة تصاريح الأجهزة، فئات الإشعارات، طلبات الرسائل والمقالات المختلطة؛ حذف المحتوى حيث يتم تقديمه؛ إنهاء أو حذف الدردشة؛ محتوى التقارير؛ وحذف ملفك الشخصي.
الأمن والأطفال
نحن نستخدم اتصالات الشبكة المشفرة ومراقبة الوصول، ولكن لا يمكن لأي خدمة أن تضمن أمانًا مطلقًا.Tondo هي مجتمع 18+ ولا تتوفر للأطفال.
الاتصال
يتم توفير Tondo من قبل GoApps Ltd. للحصول على أسئلة الخصوصية أو تقارير السلامة أو مساعدة الحذف، إرسال البريد الإلكتروني info@goapps.com.gh.