生效日期：2023年1月31日
通通 App是由海南通通智能科技有限公司及其关联公司（以下简称“我们”或“通通”）为用户（以下简称“您”，详情请查阅关键词定义）提供的社交类应用软件，包括移动应用、小程序及快应用（以下简称“通通 App”）。我们通过通通 App为您提供“发帖回复、聊天”等功能，我们现在或将来还可能为您提供其他产品与/或服务（以下简称“通通产品与/或服务或本产品与/或服务”）。我们根据《中华人民共和国个人信息保护法》和《中华人民共和国网络安全法》等相关法律法规制定《通通 App个人信息保护政策》（以下简称“本政策”）并保护您的个人信息安全。
所有通通产品与/或服务均适用本政策。本政策介绍了我们在向您提供通通产品与/或服务的过程中处理您个人信息的目的、方式、范围、保存期限和信息安全保护措施，以及您行使法律规定权利的方式和程序。请您知悉，通通不使用Cookie或其他同类技术追踪您的个人信息。请您结合我们的《通通 App用户服务协议》仔细阅读本政策，并在同意本政策约定内容的情况下使用通通产品与/或服务。对所有重点内容，我们将采用“加粗”的书写方式进行提示。
以下是我们的特别提示，请您重点关注：
本隐私政策将帮助你了解以下内容：
1. 如何收集和使用您的个人信息
2. 如何委托处理、共享、转让及披露您的个人信息
3. 您如何管理您的个人信息
4. 如何存储您的个人信息
5. 如何保护您的个人信息
6. 如何保护未成年人个人信息
7. 如何更新本政策
8. 如何联系我们
9. 附则
10. 关键词定义
我们会根据合法、正当、必要和诚信的原则，基于本政策所述的目的，收集和使用您的个人信息。如果我们将您的个人信息用于本政策未载明的其它用途，或基于其他特定目的而收集您的个人信息，我们将以合理的方式告知您，并在使用前再次征得您的同意。
1.1 向您提供产品与/或服务过程中您主动提供的个人信息
1.1.1 为实现我们的基本业务功能，我们需要向您收集以下个人信息，若您拒绝提供，我们将无法向您提供相应的服务。提示您注意： 您在通通 App所上传或发布的任何内容，如果含有他人的个人信息，请您确保已经获得个人信息主体的同意；如果含有他人的敏感个人信息，请您确保已经获得个人信息主体的单独同意。
(1) 账号注册、登录与验证
当您在通通 App中注册通通账号时，您需要向我们提供下述信息以完成注册：
1）您的手机号码及短信验证码：我们会基于您提供的手机号码向您发送短信验证码，用于验证您的身份。如果您不提供您收到的短信验证码，将导致注册失败，您也将无法注册并继续使用本产品与/或服务。提示您注意，您提供的手机号码将作为您后续使用通通 App的用户账号并作为登录本产品的用户身份凭证。
2）密码信息：您也可以为您的账号设置登录密码，该信息非必要提供，您有权选择使用手机号码加密码进行登录或者仅通过手机验证码登录。
3）第三方用户信息：如果您选择使用第三方用户账号登录的，您同意我们根据您的选择情况收集您的微信昵称、头像和/或Apple用户名、邮箱名。
4）出生年月日：我们会基于您提供的出生年月日判断您的年龄提供服务。
5）性别及昵称：我们会基于您提供的性别信息为您提供服务，如果您不提供此类信息，将导致注册失败，您将无法注册并继续使用本产品与/或服务。
当您通过提供上述信息完成注册环节并获得通通账号后，即视为您已经成功登录通通 App并始终处于登录状态，为了保护您的账号安全，您同意我们基于风控目的处理您的账号信息，另外，为了便于公众为公共利益实施监督，您理解并同意我们在您的账号主页面展示互联网协议（IP）地址归属地信息，境内展示对应的省级信息，境外展示对应的国家（地区）信息，信息以网络运营商数据为准。请您理解，该信息不会泄露您的详细地址。
如您需要退出登录状态并重新登录的，需要您在输入手机号码后，输入注册时设置的登录密码或选择接收短信验证码完成登录。您也可以选择一键登录的方式进行登录，此方式下收集您个人信息的详细情况，请您参见本政策第1.5节的内容。
(2) 找回密码
当您需要找回密码时，您需要提供您注册时提供的手机号码及接收到的短信验证码，用于核实您的身份。通过核验后，您需要设置新的密码代替原密码以便于您下次选择手机号码加密码的方式登录通通 App。
(3) 实名认证
当您使用通通 App中某些特定类型的产品与/或服务的发起人、作为文字群组的群主、使用通通接入的第三方游戏服务、封号申诉和境外手机登录场景时，您需要向我们提供您本人的真实姓名及身份证号码信息。
为实现实名认证的目的，可能需要由提供认证服务的第三方认证机构核验您的前述身份信息。未经您明示同意或法律法规明确规定，我们不会将您的实名认证信息用于其他目的。您同意并授权我们可能向有关实名认证机构（国家网络游戏主管部门、公安部门或者其委托/合作的其他机构）提供、查询、核对您的前述身份信息。
此外，我们会请您进行人脸识别验证，该服务由第三方提供，我们仅获取验证结果，不会收集您的面部信息。如您拒绝提供上述信息，您将无法使用上述特定类型的产品与/或服务。
另外，在风控要求和封号申诉时，为了核实您的账号是本人持有，我们还将使用您注册时使用的实名手机号码进行三要素认证。
如您属于在通通 App更新前注册为未成年人但实际年龄已满18周岁的用户，希望将您注册时填写的年龄修改为您实际年龄的，您也需要进行上述实名认证，认证通过后可更改为与身份证一致的年龄。
(5) 信息内容发布、浏览、点赞和分享功能
您在发布「动态」或对他人「动态」进行评论时，对于您发布/发送的文本信息、录制/上传的图片、音频、视频，我们会对其合法合规性进行审核，并且会将这些内容作为用户投诉举报时的留存证据。如果您不希望提供上述信息，您将无法使用与信息内容发布相关的功能。
为了提升您发布「动态」的体验，在您点击“发布”确认上传之前，我们会将该内容临时加载至服务器并通过技术方式自动识别您输入的内容并向您推荐相关的话题，以帮助更多用户在您“发布”后发现您的「动态」，若您不接受推荐的，可以通过本协议第3.5条关闭。如果你取消发布或因其他原因未成功上传，我们会立即删除该内容。
您在完善您个人的「标签」（详情请查阅关键词定义）时，您需要向我们提供您输入的关键词信息，我们会为您匹配与您的「标签」设置相似的其他用户。您拒绝完善「标签」不会影响您的正常使用，但可能会适度影响匹配结果的准确性。
当您在“地图、广场”等功能中浏览信息时，我们将仅基于用户的IP地址展示相关信息内容。IP地址仅对应到城市/区县位置，未经用户同意，不会使用或泄露用户的定位信息。
(6) 聊天功能
您可以通过通通 App中提供的聊天功能进行交流。
请您理解，根据适用法律法规的要求，我们会将您发布/发送的文本信息、录制/上传的图片、音频、视频用于内容合法合规性审核及未成年人保护，并且会将这些内容用于用户投诉举报时留存的证据。如果您不希望提供上述信息，您将无法使用相应功能。同时，请您知悉，对于您在「广场」中发布/发送的文本信息、上传的图片、音频、视频，我们不但会进行内容合法合规性审核，还会提取关键词信息，用于实现本政策第1.1.1（8）款所述的功能，但您可以根据本政策第3.5条的指引进行关闭。
(7) 搜索功能
当您使用本产品与/或服务中的「搜索」功能时，您需要向我们提供您输入的关键字信息，用于为您展示您需要的内容及您搜索的历史记录，您可以选择删除历史搜索记录。如您不希望提供上述信息，请您不要使用搜索功能。
(8) 意见反馈
如您有任何关于本产品与/或服务的反馈意见，您可以在通通 App中通过“自己”- “设置”- “帮助与反馈”-“意见反馈”进行反馈。您需要提供您的意见描述、上传证明照片用于帮助我们知悉您提出的问题并寻找对应的解决方案。为了能及时对您提出的意见进行反馈，您需要向我们提供您的手机号码，以便于我们可以及时联系到您。
(9) 营销活动
1.1.2 为了给您提供更好的使用体验，我们会为您提供下述扩展业务功能，在您使用此类功能时，我们会基于特定目的收集您的个人信息。如您不提供此类信息，您将无法使用下述扩展业务功能，但不会影响您基本业务功能的正常使用。
1.2 向您提供产品与/或服务过程中我们主动收集的个人信息
在符合法律法规的前提下，为了保障您的账号安全以及为您提供更优质的服务，我们会收集和使用您在使用通通产品与/或服务过程中产生的如下信息：
1.2.1 设备信息
为了使通通 App与您的移动设备进行必要的适配，为您提供安全、可信的产品与使用环境，保障通通 App的安全运行，在您使用通通 App时，根据您在软件安装及使用中授予的具体权限，我们会收集您的设备型号、设备识别码（包括IMEI/Android ID /IDFA/IDFV/OPEN UDID/GUID/OAID/MEID、广告ID、SIM卡手机号、IMSI、ICCID、设备序列号）、软件列表、设备运行状态信息、系统版本、MCC、MNC、Mac地址信息（包括手机Mac地址和蓝牙Mac地址）、设备传感器信息、外接虚拟键盘识别、运行中的进程信息。收集这些信息是为了帮助我们进行bug分析、反作弊、反黑产等安全保护工作，保障您正常使用本产品与/或服务、改进和优化我们的产品体验、保障您的账号安全。同时，除本政策另有明确约定外，我们不会将您的设备信息提供给任何第三方，但我们无法保证其他第三方不会通过其他途径获知您设备信息、并将您的设备信息与其他信息相结合识别您个人身份，由此造成您任何损失的，您应向该第三方主张赔偿。上述设备信息是为提供服务所收集的基础信息，如您不想将上述设备信息被我们收集，则可能导致我们无法向您提供正常的服务。
请您知悉，为了帮助我们进行bug分析、反作弊、反黑产等安全保护工作，保障您正常使用本产品与/或服务、改进和优化我们的产品体验、保障您的账号安全，在您的通通 App切换至后台或处于静默状态下时，我们会收集您的Mac地址信息（包括手机Mac地址和蓝牙Mac地址）以及IMEI。
1.2.2 日志信息
当您使用通通产品与/或服务时，我们会收集您的相关网络日志信息，包括App崩溃、系统活动信息、设备联网情况、浏览记录、点击记录、软件使用记录及IP地址信息。我们收集上述信息是为了能更好的用于安全维护及优化本产品与/或服务，为您提供更好的使用体验。上述日志信息是为提供服务所收集的基础信息，如您不想将上述日志信息被我们收集，则可能导致我们无法向您提供正常的服务。
1.2.3 地理位置信息
当您同意开启您的位置权限后，我们会收集您的地理位置信息，用于在您发帖时展示您的地理位置、匹配并告知您的好友在附近出现，或为您匹配附近的用户或者动态动态。如果您拒绝我们收集此类信息，前述相关功能将无法正常使用，但不影响您使用通通 App的其他功能。
为保护您的合法权益（打击黑产、防止诈骗）及维护本产品与/或服务的安全运行，我们会收集您设备所连接的基站信息（包括基站状态、LAC、BID、NID、SID、信号强度）与WIFI信息（包括BSSID、SSID、信号强度）。
1.2.4 消费记录信息
在您使用本产品提供的第三方支付功能进行充值、消费时，我们会收集并保存您的充值、消费记录信息、订单信息、对账信息，用于确认您的支付指令并帮助您完成支付，同时，此类信息还将作为您充值及消费的凭证。
1.2.5 剪贴板信息
当您使用通通产品与/或服务时，我们会使用您设备上的剪贴板功能并读取剪贴板的内容，以实现：当您将分享特定活动所生成的链接或者分享码写入剪贴板后，您打开通通 App时将即可自动跳转至对应的活动内容，便于您便捷浏览活动信息；我们能够根据剪贴板的内容为您解锁更多功能，提供更全面的服务。但我们仅在识别出剪贴板内容属于通通 App分享时才会上传至我们的服务器，我们不会读取您剪贴板中的其他信息。同时，我们还会基于风控目的读取您的剪贴板信息。
1.3. 通通 App所调用的系统权限
如上所述，为了向您提供通通产品与/或服务，我们可能需要使用您设备中的系统权限（不包括所接入第三方调用的权限）来收集相关个人信息。尽管我们在前述章节中已经有所涉及，本节将对通通 App所使用的所有系统权限进行归纳整理，以方便向您更加系统、完整、透明地呈现。您可以选择是否授权我们使用您设备的相关权限，如果您不授权我们使用相关权限，可能会导致部分服务无法使用，但是不影响您使用通通 App的其他功能。
1.3.1. 相册及存储权限
当您同意开启此项权限后，我们会使用您设备上的相册读取及存储功能。此项功能将用于为您上传设备内的文本、图像、视频等内容，也可缓存您使用通通产品与/或服务过程中产生的文本、图像、视频内容。请您知悉，我们不会自动读取您本地相册的存储内容，仅在您同意开启此权限并在相册中主动选择相应图片后才会获取图片/视频数据。如果您拒绝该项授权，前述功能将无法正常使用。
1.3.2. 麦克风权限
当您同意开启此项权限后，我们会使用您设备上的麦克风功能，并会识别您上传的语音信息。此项权限将用于实现语音输入、语音变声功能，并采集、识别上述功能实现过程中所输入的语音信息。如果您拒绝该项授权，前述功能将无法使用。
1.3.3. 消息推送权限
当您同意开启此项权限后，我们会为您推送消息，便于您能够及时接收及了解我们发出的通知。如您拒绝此项授权，您将无法接收到我们为您推送的消息。
1.3.4. 摄像头权限
当您同意开启此项权限后，我们会使用您设备上的相机拍摄功能。此项功能将用于实现照片拍摄、录制视频功能，并采集、识别上述功能实现过程中所拍摄或录制的图片及视频信息。如您拒绝该项授权，前述功能将无法使用。
1.3.5. 通讯录权限
当您同意开启此项权限后，我们会访问您设备上的通讯录，获取您通讯录中的联系人姓名和手机号码信息，用于按您的选择为您屏蔽通讯录内的联系人或者邀请通讯录中的联系人注册通通 App。如您拒绝该项授权，前述功能将无法使用。
1.3.6. 读取应用安装列表权限
当您同意开启此项权限后，我们会收集您的应用安装列表用于保护您的合法权益（如打击黑产）以及丰富您的画像，便于我们实现本协议第1.1.1条（8）款所述的功能。
1.3.7. 地理位置权限
当您同意开启此项权限后，我们会收集您的地理位置信息用于在您发帖时展示您的地理位置、匹配并告知您的好友在附近出现，或为您匹配、推荐附近的用户或者动态动态。如果您拒绝此类授权，上述功能将无法实现。
1.3.8. 设备信息访问权限
当您同意开启此项权限后，为了保护您的账户及登录安全，我们会收集您的相应设备信息，用于优化用户体验、安全排查、识别是否为常用设备、设备绑定情况。若您是安卓系统用户，您拒绝该项授权将导致您无法正常使用本产品与/或服务。若您是iOS系统用户，受iOS系统限制，您可能无法直接拒绝或关闭上述授权，但针对部分设备信息（例如：IDFA信息，具体以iOS系统政策不时更新的实际情况为准），您可以自行选择是否授权我们进行收集，如您拒绝授权，我们可能无法为您提供对应的功能或服务。
1.3.9. 访问网络和获取网络状态权限
当您同意开启此项权限后，我们的APP方可联网。同时，基于风控和提供服务之目的，我们还可以监控网络变化，提示用户当前网络环境。您拒绝该项授权将导致您无法正常使用本产品与/或服务。
1.4. 请您知悉，为更新桌面widget组件状态、保障您点击桌面小组件进入通通 App的功能能够正常使用，我们使用了AppWidgetProvider。这可能会导致在系统界面/日志/后台记录中（取决于您的终端型号）显示通通 App有自启动的情况，但这是保证通通 App正常提供服务所必须的步骤。此外，由于我们提供即时通讯功能，为确保在通通 App处于关闭或后台运行状态下可以正常接收到客户端消息推送，我们需使用自启动能力，因此可能存在一定频率通过系统唤醒通通 App的自启动行为，但这是保障消息触达所必要的。
1.5. 我们从第三方获取的您的个人信息
我们可能会在您的同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照与第三方签订的合同以及相关法律法规的规定处理您的个人信息，同时请您详细阅读该第三方的个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用您的个人信息，将可能导致您无法使用部分通通产品与/或服务。
1.6. 征得同意的例外
根据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：
(1) 为订立、履行个人作为一方当事人的合同所必需；
(2) 为履行法定职责或者法定义务所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
(6)法律、行政法规规定的其他情形。
2.1. 委托处理
为了向您提供更完善、更优质的产品和服务，某些功能可能由我们的技术服务合作方提供，我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会在与其签署的合作协议中明确要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息，并对其个人信息处理活动进行监督。。我们会委托提供技术服务的第三方SDK提供商处理您的个人信息。该等第三方提供商将会视其需求在您使用通通 App时，或者您将通通 App切换至后台或处于静默状态下时，处理您的个人信息。
2.2. 共享
除非基于法律规定或存在以下一种或多种情形，否则我们不会与任何第三方公司、组织和个人共享您的个人信息：
(1) 基于您自行提出的要求、或事先获得您明确的同意或授权；
(2) 我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息；
(3) 与合作方共享：为了向您提供更完善、优质的产品和服务，我们的某些服务将由合作方提供。我们可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会对合作方获取信息的软件工具包（SDK）、应用程序接口（API）采取合理的安全控制措施，以保护数据安全。同时，我们在与合作方签署的合作协议中会明确要求其遵守相关法律法规来保护、处理您的个人信息。我们将要求我们的合作方无权将共享的个人信息用于任何其他用途。
请您知悉：该等共享的合作方为数据控制者，以其自己的名义获得您的同意以处理您的个人信息。合作方可能有其独立的隐私政策和用户协议，我们建议您认真阅读并遵守第三方的用户协议及隐私政策。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用相应服务。
目前，我们的合作方包括以下类型，关于合作方的身份、收集个人信息的目的、范围等情况，详细信息如下：
a) 第三方SDK合作伙伴。请您知悉，为确保推送通道的稳定性，以保障消息及时送达，某些第三方SDK合作伙伴可能存在一定频率的关联启动行为，该行为是为实现消息推送服务所必要的。
b) 广告合作伙伴。为帮助投放广告或提供商业化决策建议、提高广告有效触达率、进一步了解用户需求，我们会与广告主和/或其委托的代理商、广告服务供应商、广告监测公司（统称“广告合作伙伴”）共享您的经去标识化的设备信息，在不借助额外信息的情况下，这些信息难以或无法与您的真实身份相关联。为了保护您的信息安全，我们会与广告合作伙伴签署严格的数据安全协议。
c) 游戏合作伙伴。您通过通通 App使用第三方提供的游戏服务时，如第三方需使用您的个人信息，我们会在您授权同意后将您的用户ID、账号昵称、头像、性别提供给第三方游戏合作伙伴。未经您同意，我们不会向第三方提供您的个人信息。为了保护您的信息安全，我们会与第三方游戏合作伙伴签署严格的数据安全协议。
d) 提供基础设施、安全监测等技术类服务的合作伙伴。为了提高通通产品与/或服务系统的安全性、保护账户安全、监控账号风险、记录并分析风险链接、排查本平台系统问题及异常信息，并进行反欺诈和反伪盗，我们可能会将您的手机号码，身份证号码、地理位置信息，登录IP地址提供给负责系统搭建、维护、管理、评测的技术服务提供方，以分析我们服务的使用方式、衡量服务的有效性、提供客户服务和调查。
e) 礼品服务合作伙伴。如您通过通通 App购买或接受其他用户赠送的实物礼品时，我们会将您提供的收货人姓名、收货地址、收货人手机号码提供给阿里云计算有限公司运营的LinkedMall系统以及通过该系统接入的礼品供应商合作伙伴，以帮助您成功兑换并邮寄实物礼品。
请您知悉：您可以通过使用通通产品与/或服务提供的功能，主动公开、共享您的相关信息到第三方平台（如微信好友/朋友圈/ QQ等）。在这种情况下，共享信息将被即时并广泛的传播。一旦您进行了此类信息的共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从通通产品与/或服务中删除了您共享的信息，该类信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储，以及通过其他用户或该等第三方在公众可获知的领域保存。
2.3. 转让
原则上，我们不会将您的个人信息控制权向其他公司、组织和个人转让，但以下情况除外：
(1) 基于您自行提出的要求、或事先获得您明确的同意或授权；
(2) 发生公司合并、收购或破产清算，运营主体变更时的转让。
请您知悉：如具备上述事由确需转让，我们将在转让前向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并在征得您同意后再转让，但法律法规另有规定的除外。
2.4. 公开披露
原则上我们不会向社会或不特定人群发布您的个人信息，但基于您自行提出的要求、或事先获得您明确的同意或授权的除外。
2.5. 征得同意的例外
根据法律法规，以下情形中共享、转让及公开披露您的个人信息无需征得您的同意：
(1) 为订立、履行个人作为一方当事人的合同所必需；
(2) 为履行法定职责或者法定义务所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
(6) 法律、行政法规规定的其他情形。
3.1. 注销您的账号
您可以通过点击“自己”-“设置”-“账户与安全”-“注销账号”，向我们提出注销您已注册的通通账号的请求，我们会在您满足注销条件后为您注销账号。
请您知悉，在注销账号后，除非根据法律法规或根据监管部门的要求保留或存储您的个人信息，否则我们将及时删除您的个人信息或作匿名化处理。请您知悉，我们可能不会将该等信息立即从备份系统中删除，但会在备份系统更新时进行删除。
您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再收集您的个人信息，但同时也请您理解，我们无法再为您提供与之对应的产品与/或服务。因此我们建议您谨慎选择注销账号。
3.2. 响应您的上述请求
为实现本政策第的用户权利，您可以通过点击“自己”-“设置”-“帮助与反馈”，我们会在此处总结用户遇到的高频率问题并且提供相关解决方案。如果您通过此方式仍无法实现您的用户权利，您可以发送邮件至通通kefu@xtt.xyz与我们联系。为确保安全，我们可能会先要求您提交相关证明以验证您的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求后的15个工作日内完成核查与处理并给予您回复。
对于您合理的请求，我们原则上不收取费用。对与您身份不直接关联或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
如果您存在任何疑问、意见或建议的，或者要求我们向您解释说明本政策的，您也可通过发送邮件至kefu@xtt.xyz联系我们。
我们会将在中华人民共和国大陆地区运营中所收集和产生的您的个人信息存储在我们在中华人民共和国境内的数据中心，但根据适用法律的规定允许跨境传输的除外。
由于通通 App服务于全球用户，我们在中国大陆以外收集的个人信息存储于通通在境外的数据中心。，此类情况我们将基于本政策以及其他司法管辖区的数据保护法的相关要求保护您的个人信息。
我们目前未跨境传输在中华人民共和国大陆地区运营中所收集和产生的信息，若我们需要将您在中国大陆地区采集的个人信息转移到其他司法管辖区的，我们会遵照相关适用法律的要求，进行数据出境安全影响评估、落实统一的安全保障措施并征求您的同意，保证所有这类转移满足当地适用的数据保护法的要求。
我们承诺，除非法律法规另有要求，或者您要求我们依法删除个人信息的情况以外，我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间。
如我们因经营不善或其他原因出现部分或者全部停止运营的情况，除非法律法规或规范性文件另有规定或者双方另有约定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：
5.1. 数据安全措施
在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过Https等方式防止传输链路被窃听、截取，以建立安全的隐私数据环境，保证数据的私密性和完整性；我们还会使用Token技术保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击；此外，我们还将对您的信息采取加密存储等额外的安全保护措施。
在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制对处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们会定期对本产品的所有接口进行安全性扫描，并采取防范恶意代码、流量攻击等保护措施，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
为了保护您的信息安全，如果用户个人信息有误，本产品会在严格验证并核实用户身份后，根据用户要求访问、修正或删除相关信息（除非通通出于合法的原因而必须保留这些个人信息）。
我们会采取一切合理可行的措施，确保无关的个人信息不被收集。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非在法律允许的范围内延长保留期限。
5.2. 数据安全组织和管理措施
根据有关法规要求，我们成立了专门负责个人信息保护的部门，并设立了个人信息保护负责人。我们还建立了相关的内控管理流程，以最小授权为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。
我们建立了数据安全使用的内部规范制度，保障对您个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载个人信息。
我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。
5.3. 安全事件处理
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们建立了专门的应急响应团队，按照公司有关安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。同时我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时我们会及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请联系kefu@xtt.xyz以便我们采取相应措施来保护您的信息安全。
由于业务的发展和法规的更新等，我们可能不时更新或修改本政策。我们会在本页面上发布更新后的隐私政策，但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。
请您仔细阅读变更后的本政策内容。您同意并继续使用通通产品与/或服务，即意味着您同意本政策（含更新版本）的内容。
若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您（包括但不限于在“自己-设置-关于通通-公告栏”向您发送更新通知、在页面弹窗或通过站内信方式提示等）。
重大、实质性变更的情形包括但不限于以下情形：
7. 如何联系我们
如您在使用通通的产品与/或服务时对本隐私政策有任何问题、举报或投诉，您可通过发送邮件至通通kefu@xtt.xyz或通过通通中的“自己-设置-帮助与反馈”渠道或通通网站（https://www.xtt.xyz/#/）上公示的其他联系方式与我们的个人信息保护负责人联系。
我们将尽快审核所涉问题，并在收到您请求后的15个工作日内完成核查与处理并给予回复。
8. 附则
本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至上海市浦东新区人民法院。
如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。
9. 关键词定义