本隐私政策说明了当您使用 TOS 移动应用程序（“应用”或“TOS”）时，TOS（“我们”或“我们的”）如何收集、使用、存储、共享和保护您的信息。创建账号或使用本应用即表示您同意本政策中描述的做法。
如果您不同意本政策，请勿使用本应用。
1. 我们收集的信息
1.1 账号信息
当您创建账号时，我们会收集：
- 手机号码 用作主要登录凭证和账号恢复
- 用户名 向其他用户显示
- 密码 仅以加密哈希形式存储
- 出生日期 用于验证最低年龄 (13+)
1.2 个人资料信息
您可以提供个人资料数据，例如显示名称、个人简介、性别、国家/地区、语言、头像、封面照片和语音介绍。
如果您注册为游戏陪玩 (Buddy)，您还可以提供游戏经验、服务列表和可用时间表。
1.3 设备信息
- 设备标识符
- 设备类型和设备名称
- 推送通知令牌
1.4 财务和交易信息
- 钱包余额和交易历史记录
- 充值订单详情和支付凭证上传
- 陪玩订单和礼物交易记录
- 陪玩的提现记录
我们不会存储直接的支付工具详情，例如完整的信用卡卡号。
1.5 聊天和通信数据
- 您发送/接收的消息和媒体
- 聊天室元数据和已读回执
- 客服聊天记录
1.6 社交和社区数据
- 动态 (Moments)、评论、点赞
- 关注者/正在关注
- 评价/评分和举报
1.7 使用和诊断数据
- 在线/离线状态和最后上线时间
- 预订/会话活动元数据
- 故障排除日志和崩溃诊断
2. 我们如何使用您的信息
- 提供服务功能（账号、预订、聊天、钱包）
- 发送通知
- 支持安全、反欺诈和内容审核
- 为年轻用户提供额外保护
- 处理交易和合规记录
- 提高可靠性和用户支持
我们不会出售个人信息，也不会为第三方广告共享个人数据。
3. 我们如何存储您的信息
3.1 服务器存储
数据存储在跨服务域（身份验证、个人资料、预订、聊天、支付、评价）的安全后端系统中。媒体文件存储在云存储/CDN中。传输中的数据使用 HTTPS/TLS。
3.2 设备本地存储
- 安全存储中的身份验证令牌（如 Android Keystore）
- 本地聊天缓存和应用偏好设置
- 临时媒体缓存文件
4. 数据保留
4.1 活跃账号
当您的账号处于活跃状态时，我们会保留提供服务所需的数据。
4.2 账号删除
30 天宽限期： 在此期间，账号删除可撤销。
宽限期过后，删除或去标识化：
- 个人资料详情和媒体文件
- 服务列表/帖子、评论/评价
- 应用内显示的订单历史记录
- 推送设备令牌和活跃会话
宽限期过后，保留/限制/假名化：
- 聊天记录可能仍可见，但发送者将被标记为已删除
- 钱包余额和条款处理遵循 TOS 规则
- 当法律要求时，交易/付款记录最多保留 7 年
- 可能保留汇总/匿名化的分析数据
4.3 备份和日志
备份/日志可能会在老化周期内继续存在；对已删除账号数据的服务访问将被停止。
4.4 如何删除您的账号
- 应用内： 设置 → 账号 → 删除账号
- 网页端： https://official.tos-leng.com/
5. 我们如何共享您的信息
5.1 与其他用户共享
个人资料、服务列表、评价和聊天可见性作为应用功能的一部分进行共享。
5.2 与服务提供商共享
- Firebase 云消息传递 (Firebase Cloud Messaging)
- 云存储（例如 Cloudflare R2）
- 托管服务提供商
5.3 出于法律原因
我们可能会披露信息以遵守法律、保护权利/安全，或防止欺诈/安全滥用。
5.4 我们不会做的事情
- 不出售个人信息
- 不与广告商共享数据用于广告定位
6. 您的权利和选择
- 访问和更新个人资料数据
- 通过应用或网页端删除账号
- 通过系统设置管理推送通知
- 删除特定内容（照片、帖子、评论等）
- 拉黑用户并举报不当内容
7. 我们请求的权限
| 权限 | 目的 |
|---|---|
| 麦克风 | 语音介绍和语音消息 |
| 相机 | 用于聊天/头像的照片 |
| 照片库 | 选择用于个人资料/聊天的照片/视频 |
| 通知 | 预订、消息和更新提醒 |
8. 儿童和未成年人
8.1 最低年龄
TOS 面向 13 岁及以上的用户。
8.2 18 岁以下的用户
13-17 岁的用户必须获得父母/法定监护人的许可。
8.3 对未成年人的额外保护
- 更严格的审核标准
- 优先处理涉及未成年人的举报
- 消费意识引导和鼓励父母监督
- 不使用未成年人数据进行定向广告
8.4 父母的权利
父母/监护人可以请求访问/删除，并拒绝为其子女进一步收集数据。
8.5 举报问题
如果发现未成年人处于危险之中或观察到有害内容，请联系我们。
8.6 COPPA
在相关情况下，我们遵守 COPPA 及类似的适用要求。
9. 安全
- 安全的令牌存储和密码哈希处理
- 传输中使用 HTTPS/TLS
- 速率限制和基于角色的访问控制
- 监控可疑活动
没有哪种方法是 100% 安全的，但我们会采取合理的保护措施，并在发生数据泄露时按要求发出通知。
10. 国际数据传输
数据可能在您所在国家/地区以外处理；我们采用与本政策一致的保护措施。
11. 第三方链接和服务
外部网站/服务有其自己的隐私惯例。
12. 本政策的变更
我们可能会更新本政策，并将更新生效日期，并在发生重大变更时发出通知。
13. 联系我们
TOS
邮箱： tos@googlegroups.com
账号删除申请页面： https://official.tos-leng.com/