How Tondo handles your information
Privacy policy
How Tondo handles your information
Information we process
Tondo 會建立隨機使用者識別碼和工作階段憑證。我們會將設定、聲譽、投票、已儲存或已靜音的貼文、內容管理紀錄、貼文、回覆、聊天和媒體連結至該匿名識別碼。使用標準體驗時，你不必提供真實姓名、電子郵件地址或電話號碼。
支援與聯絡訊息
當你使用「聯絡我們」時，你的支援訊息會連結至你的匿名使用者識別碼，並供獲授權的 Tondo 管理員查看，以提供支援和維護安全。訊息可能包含你自願輸入的任何資料。請勿提供密碼、付款資訊或其他敏感資料。
裝置安全與封禁
為防止重複濫用，Tondo 可能會將經雜湊處理的應用程式安裝識別碼、驗證金鑰、平台安全檢查結果和內容管理紀錄與你的匿名帳號建立關聯。Apple DeviceCheck 與 App Attest，或 Google Play Integrity 與 device recall，可能用於驗證應用程式，並在重新安裝或重設裝置後保留濫用標記。這些安全紀錄與使用情況分析分開保存；如執行封禁所需，即使帳號刪除後仍可能保留。Tondo 儲存的供應商權杖會加密並設有有效期限。你可聯絡 Tondo 支援服務提出裝置封禁申訴，包括手機擁有者已變更的情況。
Location
在獲得你的許可後，當你瀏覽附近內容或建立貼文或留言時，Tondo 會處理精確座標。座標會與貼文和留言一起儲存，亦可能儲存貼文的位置精確度。為計算距離，瀏覽者座標可能以小數點後六位的精確度傳送至我們的服務；Google Maps 也會接收座標，以判定附近地點或地區。精確座標不會向其他使用者顯示。
Public content and private chats
Posts, replies, community media and share previews can be public. Direct messages and attachments are restricted to participants but are not end-to-end encrypted. A recipient can see the first request message before accepting the chat.
媒體安全檢查
公開照片或影片發佈前，Microsoft Azure AI Content Safety 可能會處理照片或影片取樣畫格，以偵測露骨色情內容。Cloudflare Stream 會暫時處理公開貼文中的影片，以製作非公開的取樣畫格。遭拒的媒體不會存入公開儲存空間。
Offline chat storage
Tondo stores an encrypted copy of recently synchronized chat messages and thread details on your device so you can read them without internet access. Chat attachments may also be stored in the app’s protected local storage, limited to 100 MB. Local copies are removed when a synchronized deletion is received, when you delete the conversation, or when you delete your profile.
Live streams
When you go live, Tondo sends the video and audio you choose to broadcast to Cloudflare Stream. We associate the stream title, status, approximate location label and technical delivery information with your anonymous identifier. Live comments are stored with the stream and the anonymous identifier that posted them. Live video is visible to viewers and may be recorded for service operation, safety and abuse review for up to 30 days.
直播禮物與收益提領
Tondo Coins 購買由 Apple 或 Google 處理。為防止詐騙並管理合併收益錢包，Tondo 會儲存商品、平台、交易識別碼、驗證狀態、代幣錢包帳本、送出或收到的禮物、直播禮物收益、邀請獎勵和提領狀態。如你申請提領收益，我們也會儲存你提供的 Mobile Money 網路、號碼和帳戶名稱。獲授權的管理員可審查這些提領資料，以處理付款。Tondo 不會收到你的完整付款卡資料。
邀請獎勵
啟用邀請獎勵時，Tondo 會儲存你的個人邀請碼、邀請連結造訪紀錄、目標平台與國家、透過有效邀請建立關聯的匿名帳號，以及現金獎勵帳本。Android 安裝後可能會透過 Google Play 提供邀請參數；iPhone 使用者則輸入畫面上顯示的邀請碼。Tondo 會儲存單向應用程式安裝識別碼，以防止帳號重設後重複領取獎勵。我們不會將廣告識別碼或裝置指紋用於邀請。未認領的邀請連結紀錄會在 90 天後刪除。
使用情況分析與社群提醒
Tondo 會自動收集使用情況分析資料。Google Analytics 會接收應用程式與裝置資訊、隨機應用程式執行個體識別碼、國家、語言、畫面瀏覽、安裝活動、功能操作和商店購買中繼資料。我們不會向 Analytics 傳送貼文或聊天文字、搜尋詞、精確座標、聯絡資料或付款憑證。廣告識別碼和廣告個人化功能均已停用。Tondo 也會接收與你的匿名帳號、應用程式語言和時區偏移量相關的有限活動摘要，以衡量使用情況，並在使用者閒置後偶爾選擇社群提醒。活動設定檔和提醒紀錄會在 90 天後到期；彙總事件計數最多保留 400 天。你可在「設定 > 通知」中關閉社群提醒，但這不會關閉使用情況分析。
Notifications and diagnostics
We store Firebase Cloud Messaging tokens and preferences to send notifications. Google receives notification tokens and payloads. Firebase Crashlytics may receive your anonymous identifier, app and device information, crash reports, diagnostics, stack traces, build mode and authentication or suspension status. Cloudflare may process IP addresses and request metadata to deliver and secure the service.
How information is used
We use information to provide nearby posts, chats, media, notifications and account controls; rank trending content; calculate reputation; investigate reports; moderate abuse; maintain reliability; prevent fraud; and meet legal obligations.
Service providers
我們使用 Cloudflare 提供應用程式傳輸、資料庫、媒體儲存和影片處理服務；使用 Microsoft Azure AI Content Safety 檢查公開媒體的安全性；使用 Google Firebase 傳送推播訊息、進行使用情況分析和當機診斷；並使用 Google Maps 查找附近地點。這些供應商會依其自身條款和隱私權承諾處理資訊。
Advertising
Tondo 不會出售個人資料、不會使用 Android 廣告 ID、不會投放定向廣告，也不會跨其他公司的 App 和網站追蹤你的活動。Tondo 不會為標準匿名體驗收集電話號碼。
Retention and deletion
尚待處理的支援或聯絡訊息會在需要期間保留。已解決或已結案的訊息會在 180 天後從現行系統中刪除。你可在「設定」中刪除個人資料，以移除其現行帳號資料、相關聯絡訊息、貼文、回覆、聊天和已上傳媒體。媒體刪除可能會以非同步方式完成，而快取的公開媒體或分享預覽可能會暫時保留。如本政策所述，有限的安全、稽核和供應商紀錄可能會繼續保留，包括保留於記錄檔或備份中，或在防止詐騙、遵守法律或維護備份完整性所需時保留。
Your controls
You can manage device permissions, notification categories, message requests and muted posts; delete content where offered; end or delete chats; report content; and delete your profile.
Security and children
我們使用加密的網路連線和存取控制，但沒有任何服務能保證絕對安全。Tondo 是僅限 18 歲以上人士使用的社群，不向兒童提供服務。
Contact
Tondo is provided by GoApps Ltd. For privacy questions, safety reports or deletion assistance, email info@goapps.com.gh.