目录
摘要
- 我们不使用第三方分析工具、广告像素或指纹识别技术；访问统计只保存在我们自己的数据库中。
- 访问记录在 180 天后、密码重置申请在 90 天后、客服留言在 2 年后自动删除。
- 您的密码仅以不可逆的哈希值形式保存；我们绝不会向您索要密码。
- 我们不会出售您的个人数据，也不会将其用于第三方广告。
- 我们网络中各群组的名称、链接和 ID 在网站上绝不会公开；网站只显示汇总数据。
1.适用范围与数据控制者
本政策适用于 tghub.co 的公开页面（所有语言版本）、会员控制台和客服表单。在本文件中，“tghub”“我们”和“我们的”指运营 tghub.co 网站和会员控制台的一方；“您”指访问本网站或使用本服务的人。
就您的个人数据而言，数据控制者为 tghub。如需联系我们或索取有关运营主体的信息，您可以使用支持页面。
您付款时使用的 Cryptomus，以及您的帖子被转发至的 Telegram，就其各自的服务而言，均受其自身隐私政策的约束。
2.我们收集的数据
我们只收集提供服务、保障服务安全和改进服务所需的数据。以下清单列出了我们系统目前实际记录的全部数据。
2.1访问信息（所有访客）
对于我们公开页面和会员控制台中的每一次页面浏览，我们都会保存一条记录：
| 信息 | 详情 |
|---|---|
| 访客 ID | 随机生成、不基于您设备信息推导的标识符，保存在 tghub_vid Cookie 中。 |
| 时间和页面 | 浏览时间和页面地址（不含查询字符串；会员控制台中的记录 ID 会被隐去）。 |
| IP 地址和国家/地区 | 国家/地区取自我们的内容分发服务商 Cloudflare 在请求中添加的国家/地区代码。 |
| 设备和浏览器 | 设备类型（手机、平板、桌面设备）、浏览器和操作系统类别；浏览器标识字符串（User-Agent，最多 400 个字符）。 |
| 语言和屏幕 | 所显示的网站语言和屏幕尺寸（例如 390×844）。 |
| 来源 | 将您引导至本站的外部网站地址（不保存搜索词；仅在一次访问的第一个页面记录），以及链接中的营销活动标签（utm_source、utm_medium、utm_campaign）。 |
| 自动化流量标记 | 被识别为搜索引擎机器人或自动化程序的记录会被标记，并从统计中剔除。 |
| 账户关联 | 如果您已登录，则记录您的账户。注册时，您此前在同一浏览器中的访问也会与您的账户关联。 |
管理页面以及页面自动发起的请求不在此记录范围内。
2.2账户信息
- 您提供的信息：邮箱地址、用户名、密码（仅以不可逆的 bcrypt 哈希值保存）、可选的 Telegram 用户名和姓名；以及您接受《使用条款》和《隐私政策》的时间。
- 注册时自动记录：IP 地址、国家/地区、设备、浏览器和操作系统、浏览器标识字符串、网站语言和访客 ID；此外还有您首次访问时的来源、您打开的第一个页面以及营销活动标签。
- 每次登录时：登录时间、IP 地址、国家/地区和网站语言。在您使用网站期间，您的最后活跃时间最多每 5 分钟更新一次。
- 可选的简短问卷（您可以跳过）：您想推广什么、您的每月预算范围，以及您从哪里了解到我们。
- 首选语言：您注册或最近一次登录时使用的网站语言，或您最近一次在会员控制台中选择的语言，会保存在您的账户中，以便控制台以您的语言显示。
2.3余额、付款和推广活动信息
- 您的余额（USD）及每一笔余额变动：类型、金额、变动后余额和说明。
- 付款记录：金额、状态、支付服务商处的交易编号、付款页面链接，以及 Cryptomus 为确认付款而发送的通知数据（例如支付金额和加密货币币种、网络、发送方钱包地址、区块链交易编号）。
- 您的推广活动：帖子链接（以及备用帖子链接，如有）、帖子标题、套餐和时长、价格明细、开始时的网络规模和预估数据、状态和日期。
- 帖子内容摘要：内容类型、是否带有链接预览、文字长度，以及链接、话题标签和表情符号的数量。该摘要用于计算您的帖子可以转发到哪些群组。
- 您检查过的帖子以及您推广活动中的帖子在 Telegram 上的浏览量（检查时以及推广活动期间每天）。
- 您添加的额外群组链接，以及显示每天转发到了哪些群组、转发结果和错误原因（如有）的转发记录。
- 您添加的、不在我们网络中的群组，会连同其在 Telegram 上公开可见的信息（如名称、链接、成员数和群组权限）一起收录到我们的群组目录中；这些信息不与您的账户关联。
- 控制台中提供的其他套餐的订单：套餐名称、价格、数量、目标（如有）和订单状态。
2.4客服留言
- 您提供的信息：姓名、邮箱地址、可选的 Telegram 用户名、主题和留言内容（最多 4000 个字符）。
- 自动记录：IP 地址、国家/地区、网站语言、发送时间，以及您的账户（如果您已登录）。
- 我们团队添加的信息：留言状态（新留言、已读、已完成）、内部备注，以及处理该留言的管理员和处理时间。
2.5密码重置申请
- 申请所属的账户、申请时间、IP 地址和语言；链接由谁生成（您本人或客服团队）、有效期以及使用时间。
- 重置链接本身不会被保存；我们只保存其不可逆的哈希值（SHA-256）。每个链接仅可使用一次，新链接会使之前的链接失效。
- 本网站不会自动发送邮件：您的申请由我们的客服团队审核，核实您的身份后，链接将通过您登记的联系渠道（例如 Telegram）发送给您。
3.我们处理数据的目的与法律依据
我们仅出于以下目的、并基于所列法律依据处理您的个人数据（在适用范围内的欧盟《通用数据保护条例》（GDPR）第 6 条，以及其他适用的数据保护法律中的相应规定）：
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 提供您的账户和服务：登录、推广活动、余额、答复客服请求 | 账户、推广活动和付款信息；客服留言 | 订立和履行合同 |
| 安全与防止滥用：识别多重账户或滥用账户、尝试次数限制、付款纠纷、账户找回 | IP 地址、国家/地区、设备信息、访客 ID、登录信息、重置申请 | 正当利益（服务及其他用户的安全） |
| 了解和改进网站：使用了哪些页面、语言和设备，注册来自哪些来源 | 访问信息、注册来源、问卷回答 | 正当利益（仅限第一方、假名化和汇总统计） |
| 证明您已接受相关条款 | 您接受条款的时间 | 法定义务和正当利益 |
| 会计及法定义务 | 付款和余额记录 | 法定义务 |
我们不会出售您的个人数据，不会将其用于第三方广告，也不会对您做出产生法律效力的自动化决策。
6.谁可以访问数据
- 只有 tghub 管理员可以在管理面板中、根据其职责需要（客服、安全、统计）访问您的数据；管理操作须在管理员登录状态下进行。
- 公开网站上只显示汇总的网络数据（群组数、成员数、在线人数）和匿名示例。任何访客的数据都不会被公开；群组名称、链接和 ID 也不会被公开。
7.保存期限
| 数据 | 保存期限 |
|---|---|
| 访问记录 | 180 天，之后自动删除。 |
| 密码重置申请 | 90 天，之后自动删除。 |
| 客服留言 | 2 年（730 天），之后自动删除。您可以要求提前删除。 |
| 账户、推广活动和订单信息 | 在您的账户存续期间保存；账户删除时一并删除。 |
| 付款和余额记录 | 在会计和税务法规要求的期限内保存。 |
| 与推广活动无关的帖子检查记录 | 您检查过的帖子的链接、浏览量和检查时间会单独保存，不会随您的账户自动删除；我们会应您的要求删除。 |
8.安全
- 密码经 bcrypt 哈希处理后保存；重置链接仅以哈希值形式保存。
- 会话 Cookie 经过签名，您的账户权限在每次请求时都会通过数据库进行验证。
- 登录失败、注册和表单提交尝试均设有基于时间窗口的次数限制。
- 付款确认通知在计入您的余额之前，会先通过支付服务商的签名进行验证；同一笔付款不会重复计入您的余额。
- 本网站与您的浏览器之间的连接采用 HTTPS 加密。
没有任何系统是完全没有风险的。如果我们发现影响您数据的安全事件，将按照适用法律的要求进行通知。
9.您的权利
根据本政策以及适用的数据保护法律（包括在适用范围内的 GDPR），您享有以下权利：
- 了解您的数据是否被处理，并索取一份副本；
- 要求更正错误或不完整的数据；
- 要求删除您的数据或限制对其的处理；
- 反对基于正当利益的处理（例如访问统计）；
- 在适用情况下，以可携带的格式获取您的数据；
- 向数据保护机构投诉，尤其是您居住国家的数据保护机构。
9.1如何行使您的权利
- 您可以在会员控制台中查看和更新个人资料、修改密码，并查看您的余额、订单和推广活动记录。
- 如有其他请求，请使用支持页面上的表单，最好使用您账户登记的邮箱地址。为核实请求确系您本人提出，我们可能会要求您提供补充信息。
- 我们会在合理期限内答复请求，最迟不超过 30 天。
- 控制台中没有自助删除账户的按钮；删除申请由我们的客服团队人工处理。账户删除后，您的密码重置申请会被删除；您的访问记录和客服留言将解除与您账户的关联，并在上述期限届满时删除。
10.儿童隐私
我们的服务不面向未满 18 岁的人士，我们也不会在知情的情况下收集儿童的个人数据。如果发现此类数据，我们会将其删除。
11.本政策的变更
随着我们的服务或数据处理方式发生变化，我们会更新本政策。最新版本一经在本页面发布即生效；生效日期注明于页面顶部。
12.联系我们
如有隐私相关的疑问和请求，请使用支持页面上的表单，并选择主题“隐私与数据请求”。
返回顶部生效日期：2026年9月29日