TGVIEW ANDROID APP · PUBLIC INFORMATION
TGview APP 隱私權政策
TGview Android APP 的 Telegram 連線、本機資料、歷史分享資料與隱私選擇。
第 01 節
適用範圍 / Scope
本頁適用 ark5th 提供的 TGview Android APP（com.tgview.app）；舊版 com.tgplayer.app 是獨立套件，資料不會自動互通，不是本網站 WEB 影片庫的政策。APP 為使用 Telegram API 的獨立第三方應用程式，並屬於 Telegram 生態系；不是 Telegram 官方產品。首輪測試對象為年滿 18 歲使用者。
公開開發者 ark5th；支援、隱私、資料刪除及安全申訴由 NOAH 受理，聯絡信箱 ark5th.ai@gmail.com。
This page applies to the TGview Android APP, not the WEB library. TGview is an independent Telegram API client, not an official Telegram product. Developer: ark5th. Contact: ark5th.ai@gmail.com (NOAH). The initial test is for adults aged 18 or over.
第 02 節
資料處理原則
TGview 採 Local First 與資料最小化。Telegram Session、私人聊天、私人頻道、影片內容、下載檔與本機影片索引不送到 TGview Worker。影片的讀取與播放由裝置上的 Telegram client／TDLib 路徑處理。
第 03 節
留在裝置上的資料
公開合成示範：所有符合使用資格的使用者均可開啟免 Telegram 登入示範。群組名稱、訊息與影片為開發者產生的合成內容，使用獨立的裝置儲存位置；示範功能不讀取個人 Telegram Session 或影片目錄，不啟動 Telegram 登入、遠端同步或檢舉；本機測試／驗收版本使用 Google 官方測試廣告 ID，Play 候選版本目前不含廣告 SDK。示範下載只保存到 App 專用的合成資料夾，並非公開的 Download/TGplayer 匯出。移除 App 資料會移除示範檔案。通過使用資格與規範確認後，個人模式背景同步仍依個人設定獨立執行。
年齡與規範：出生日期只在裝置上判定資格，判定後不保存或上傳生日；本機保存是否符合資格、規範同意版本與必要的重試限制時間。未完成資格與同意前，不初始化個人影片庫或開始目錄同步。此檢查為使用者自行填寫，並非政府證件或身分驗證。
內容防護：個人 Telegram 影片預設遮蔽未分類或 Telegram 標示敏感內容的縮圖與內文，並阻擋該狀態下的播放及下載。使用者必須通過成年與規範確認，再於內容防護設定中另行確認顯示。Telegram 明確存取限制及本機封鎖規則不受顯示設定解除。未被 Telegram 標記不代表內容安全；本版沒有另外把私人影片送往外部分類服務，也不能保證辨識所有違法或不當內容。
本機隱藏與封鎖：裝置依目前 Telegram 帳號保存顯示偏好、隱藏影片及封鎖群組／發布者的識別與短標籤，用於排除相關影片。索引會保存 Telegram 訊息發布者識別及內容限制欄位；資料留在裝置，不上傳 TGview Worker。本機規則不刪除原訊息、登入、收藏或已匯出檔案。使用者可在內容防護設定恢復本機規則；這不會解除 Telegram 服務端封鎖。
語言：APP 介面支援繁體中文、簡體中文、英文、日文、韓文、印地語、西班牙文、阿拉伯文、泰文及越南文，跟隨裝置語言，未支援語言顯示英文。翻譯資源內建於 APP；群組名稱、影片標題及使用者內容保留原文，不會為介面翻譯傳送到外部翻譯服務。
Telegram 登入 Session、授權狀態與 TDLib 本機資料。
本機影片目錄、來源識別、縮圖、觀看紀錄、收藏、同步狀態與播放快取。
使用者在「我的」頁設定的同步偏好、歷史資料刪除狀態與其他本機設定。
這些資料用於登入、同步、搜尋、播放與裝置上的資料管理。清除本機資料會清除 App 的索引、同步進度、收藏與觀看紀錄；依 App 的提示，已匯出到 Download/TGplayer 的檔案不會由該按鈕刪除。
第 04 節
選擇性送出的資料
目前 Android 版本已停用熱門搜尋與公開頻道推薦，也停用這兩類資料的新查詢及上傳。「我的」頁保留「刪除歷史資料」入口，供曾使用分享功能的使用者提出刪除要求；離線時保留待刪狀態並重試。以下是舊版可能留下的資料，不表示目前版本仍提供分享開關：
搜尋趨勢分享：功能專用匿名識別碼、事件識別碼、正規化搜尋字詞、查詢時間與核准來源。這些欄位用於近 7 天匿名趨勢，不包含 Telegram 帳號、聊天 ID、訊息 ID 或整段聊天內容。
公開頻道資料分享：功能專用關聯值，以及使用者已加入的公開頻道 username、名稱、簡介、成員數、影片數與最近活動時間。最多處理 20 個公開頻道；不處理私人頻道、Telegram Session、聊天訊息或影片內容。
歷史搜尋字詞可能含有個人資訊；上述資料不是完全匿名。目前版本不再上傳新的搜尋字詞或公開頻道關聯資料。
第 05 節
服務供應商與網路資訊
Telegram：提供帳號登入與使用者有權存取的 Telegram 內容服務，另受 Telegram 條款與政策約束。
TGview 可能針對符合資格的 Telegram 頻道影片向 Telegram 取得 video-message 贊助廣告，並在播放期間顯示 Telegram 提供的贊助內容；廣告請求、曝光、點擊及檢舉由 Telegram 處理。這與 Google AdMob 分開；目前 Play 候選不含 Google Mobile Ads SDK、UMP、AD_ID 權限或 AdMob 版位。Telegram 決定回傳的廣告素材，TGview 無法逐則獨立確認其符合下述安全、商業使用權及合法發行標準；TGview 開發者不會從這些 Telegram 廣告取得 AdMob 收益。Telegram 也可能依電話區碼或 IP 推估國家／城市選擇廣告，並處理裝置、系統與 APP 版本、語言、曝光及點擊等資訊。Telegram 的實際處理、保存與選擇另依其隱私政策。
本網站的 APP 政策頁由既有 Zeabur 服務提供。開啟公開頁不要求 Telegram 登入，也不從 APP 附帶 Session、群組、影片或帳號識別；網站與基礎設施仍可能處理提供網頁所需的連線 IP、請求及安全資訊，不代表完全沒有網路資料處理。
Cloudflare Workers／D1：提供本政策、支援頁及歷史分享資料刪除服務；可能保留舊版的搜尋趨勢與公開頻道關聯資料，不承載 Telegram Session、私人聊天或影片檔。
Cloudflare 基礎設施會處理連線 IP、請求時間與安全性資料。歷史刪除 API 的 Worker 亦會讀取 Cloudflare 傳入的連線 IP，將包含路由的值做 SHA-256 雜湊後作為限流鍵，用於防止濫用；這不是完全匿名化。TGview 不在 D1 建立原始 IP 明細表，也不以 IP 取代歷史資料的功能專用識別碼。基礎設施的處理及保存另受 Cloudflare 政策與實際服務設定約束。
第 06 節
Google 廣告與隱私選擇 / Google Ads and privacy choices
目前的 Google Play release 候選版本不含 Google Mobile Ads SDK／UMP，也不請求 Google 廣告。只有本機 debug／acceptance 測試版本含 Google 官方測試廣告 ID 與 UMP；廣告僅供驗收、不產生收益。UMP 的同意選擇由 Google UMP 管理，不複製到 TGview 帳戶、伺服器或分析紀錄。
若日後推出正式廣告版本，TGview 預計在播放頁提供 Google AdMob 橫幅。只有內容安全審查通過、具備商業使用權紀錄並確認可在適用地區合法發行的內容，才可顯示正式廣告；證據不足、內容受限制或不符合政策的影片不請求正式廣告。TGview 不會把 Telegram Session、影片檔、影片標題、群組名稱、訊息連結或來源網址交給 AdMob；Google 廣告 SDK 仍可能自動處理一般 App 互動資料。
正式廣告版預計使用 Google Mobile Ads SDK。該 SDK 可能自動收集並提供給 Google：連線 IP（可推估約略位置）、App 互動（例如啟動、點擊、影片觀看）、診斷資訊（例如啟動時間、當機／掛起及耗能）及裝置／帳號識別碼（包括 App Set ID，以及適用時的其他識別碼）。資料用途包括廣告、分析及防詐／安全，並以 TLS 傳輸。首版不加入 AD_ID 權限、個人化廣告、Firebase Analytics 或 mediation；移除 AD_ID 不代表 SDK 不處理其他識別碼或資料。Google 依其服務政策處理上述資料。
正式廣告版透過 Google UMP 在每次啟動時更新同意狀態，只在需要時顯示地區適用的隱私訊息，並依 UMP 狀態決定是否發出廣告請求。若 UMP 要求提供可再次開啟的隱私選項，使用者可在 App「我的 → 政策與支援 → 廣告隱私選項」重新檢視或變更選擇。選擇不允許廣告或同意狀態無法確認時，App 不發出廣告請求；影片播放不受影響。非個人化廣告仍可能使用裝置儲存或識別碼作頻次控制、防詐及彙整報告，因此不等於完全沒有資料處理。
The current Google Play release candidate does not include the Google Mobile Ads SDK or UMP and does not request Google ads. Local debug/acceptance test builds use Google's official test ad IDs and UMP only; they produce no revenue. UMP-managed consent choices are not copied into TGview account data, servers or analytics. A future production version is planned to show AdMob banners only beside content with documented safety review, commercial-use rights and lawful distribution. TGview does not pass Telegram sessions, video files, titles, group names, message links or source URLs to AdMob. The SDK may automatically collect and share IP address (which can be used to estimate general location), app interactions, diagnostics and device/account identifiers for advertising, analytics and fraud prevention. Data is transmitted using TLS. Removing Android Advertising ID does not disable every other identifier or data flow. Google UMP will refresh consent at app launch, show applicable regional messages and provide an in-app privacy-options entry point when required. If UMP does not allow an ad request, video playback remains available. Non-personalized ads can still use device storage or identifiers for frequency capping, fraud prevention and aggregate reporting.
Separately, TGview may request Telegram video-message sponsored ads for eligible channel videos and display Telegram-provided creative during playback. Telegram processes the requests, views, clicks and reports and chooses the creative. TGview cannot independently verify each Telegram-selected ad against its safety, commercial-rights or lawful-distribution criteria; this Telegram ad path is not an AdMob placement and does not generate AdMob revenue for TGview.
See Google's privacy policy and Google Mobile Ads SDK data disclosure for Google's handling details. The final policy will be checked again against the exact production SDK, AdMob message settings and Play package before the ad-enabled build is published.
第 07 節
保存期限
原始匿名搜尋事件：清理門檻為 7 天。
搜尋每日彙整、每日匿名 bucket 與公開頻道關聯資料：清理門檻為 30 天。
Worker 每日排程檢查門檻；實際刪除需等下一次成功排程，可能晚於門檻時間，排程失敗時亦可能延後。主動刪除要求不必等待該門檻。
裝置資料：保存至使用者登出、清除 App 資料、刪除 App 或由使用者在 App 內清除；已匯出的公共儲存檔案需由使用者另外管理。
第 08 節
安全措施與限制
Release 版本使用 HTTPS Worker URL；本機開發 URL 僅供隔離測試。Android 敏感本機資料依現有 App 的 Keystore、備份排除與檔案權限設計處理。任何網路服務都不能保證絕對安全，若發現疑似問題請依支援頁提供不含密碼、Session、API Hash 或私人內容的最小資訊。
第 09 節
你的選擇與資料刪除
請參閱資料刪除頁。TGview 沒有把 Telegram 帳號轉成 TGview 雲端帳號；Telegram 登出、清除 App 本機資料與刪除選擇性服務端資料是不同操作。
第 10 節
隱私聯絡方式
公開開發者：ark5th。隱私問題與資料刪除請求請寄 ark5th.ai@gmail.com，由 NOAH 受理。請提供版本、問題類型及最少必要識別，不要附私人影片、密碼、驗證碼或登入憑證。透過信件提供的內容會用於調查與回覆該請求。
第 11 節
English privacy summary
TGview is an independent Android client using the Telegram API, provided by ark5th. It is not an official Telegram product. The initial test is for adults aged 18 or over. A public synthetic demo uses separate local storage. The current Google Play candidate has no Google advertising SDK or production AdMob unit; local acceptance builds use only Google test ad IDs. TGview may display Telegram-sponsored video ads returned by Telegram for eligible channel videos. Any TGview/AdMob monetization will be limited to content with documented safety, commercial rights and lawful distribution; Telegram-selected creatives are not independently verified by TGview against that standard.
Your Telegram session, video catalogue, thumbnails, playback cache, favourites and local protection rules stay on your device and are not uploaded to the TGview Worker. Connecting to Telegram still sends the information needed for authentication, content requests and features you use to Telegram. For eligible Telegram channel videos, TGview may request Telegram video-message sponsored ads and display Telegram-provided sponsored content during playback. Telegram processes those requests, views, clicks and reports, and may use a phone prefix or IP address to estimate a country or city and process device/app information, language and ad activity. This is separate from Google AdMob; the current Google Play candidate has no Google Mobile Ads SDK, UMP, Android Advertising ID permission or AdMob ad unit. Telegram chooses the creative, and TGview cannot independently verify each item against the safety, commercial-rights and lawful-distribution standards described below. The developer receives no AdMob revenue from Telegram ads. Public policy pages are served by the existing Zeabur service; opening them appends no Telegram credentials or account/media identifiers, while hosting infrastructure may process connection IP and request/security information. Ordinary Telegram cloud groups are not end-to-end encrypted. Please also read Telegram's privacy policy.
Search-trend and public-channel sharing are retired: this version makes no new uploads or recommendation queries for those features. Historical deletion requests send the relevant feature-specific installation identifier to the Cloudflare Worker over HTTPS. Cleanup thresholds are 7 days for raw search events and 30 days for daily search summaries, user buckets and public-channel associations. The daily job deletes expired records on its next successful run; actual deletion may be later, including if the job fails. Direct deletion requests do not need to wait for these thresholds. The Worker hashes connection IP values into rate-limit keys to prevent abuse; Cloudflare also processes network and security information. D1 has no raw-IP history table.
Interface translations are bundled locally. Birth dates are used locally to assess eligibility and are not retained or uploaded. Personal content is covered by default; revealing it requires separate adult consent. Telegram restrictions and local blocks still apply. Unmarked content is not guaranteed safe.
Contact ark5th.ai@gmail.com (NOAH) for privacy, support or deletion requests, including after uninstalling the app. Email is used to investigate and reply to your request. Never send passwords, login codes, sessions or private media. See request deletion without the app and child safety standards.
第 12 節
參考規範
Telegram API Terms of Service
Google Play User Data policy
WEB 版資料處理請參閱網站隱私權政策。本頁不需要登入 Telegram，也不需要安裝 APP。