TutuHai („wir" oder „uns") ist das Instant-Messaging-Produkt der Tutu-Produktfamilie. Wir nehmen deine Privatsphäre ernst. Diese Erklärung beschreibt, wie wir deine personenbezogenen Daten erheben, nutzen, speichern und schützen, wenn du TutuHai verwendest. Durch die Nutzung dieses Dienstes stimmst du dieser Erklärung zu.
1. Erhobene Informationen
Um unseren Instant-Messaging-Dienst bereitzustellen, erheben wir:
- Kontoinformationen: die E-Mail-Adresse, das Passwort (verschlüsselt mit Argon2 gespeichert, das wir nicht zu Klartext zurückführen können), den Spitznamen und das Profilbild, die du bei der Registrierung oder Anmeldung angibst. Wenn du dich mit der Tutu ID (tutuid) anmeldest, erstellen wir dein Konto ausschließlich anhand deiner einheitlichen Kontokennung.
- Nachrichten und Inhalte: die Texte, Bilder, Dateien und sonstigen Nachrichteninhalte, die du sendest, samt der zugehörigen Konversation und dem Sendezeitpunkt.
- Mediendateien: die Bilder und Dateien, die du hochlädst, um sie in Konversationen zu senden, zu empfangen und anzuzeigen.
- Technische Informationen: notwendige Protokolle wie Anmeldegerät, IP-Adresse und Zeitstempel, die dem Sicherheitsschutz und der Anomalieerkennung dienen.
2. Nachrichten & Speicherung
TutuHai ist ein nachrichtenorientierter, persistenter Instant-Messaging-Dienst: Nachrichten folgen einem „Erst speichern, dann übertragen"-Modell — jede von dir gesendete Nachricht wird sicher in die Datenbank geschrieben, bevor sie in Echtzeit zugestellt wird, sodass Abstürze, Verbindungsabbrüche und Gerätewechsel keinen Nachrichtenverlust verursachen und der Nachrichtenverlauf jederzeit abgerufen werden kann. Das bedeutet, dass deine Nachrichten langfristig auf unseren Servern gespeichert werden, bis du oder die andere Partei sie löscht oder du dein Konto schließt.
3. Wie wir Informationen nutzen
- Um unsere Instant-Messaging- und Live-Kundensupport-Dienste bereitzustellen und zu betreiben und die Echtzeit-Synchronisierung über Geräte hinweg zu ermöglichen.
- Für Kontoauthentifizierung, Sitzungsverwaltung und Sicherheitsschutz (etwa Schutz vor Brute-Force-Angriffen und Erkennung anomaler Anmeldungen).
- Um geltende Gesetze und Vorschriften sowie Anforderungen an die Inhaltskonformität einzuhalten.
Wir nutzen deine Chat-Inhalte nicht für Werbeprofile und verkaufen deine personenbezogenen Daten nicht an unbeteiligte Dritte.
4. Datenaufbewahrung & Löschung
- Nachrichten: langfristig aufbewahrt, um die Verlaufsansicht und die geräteübergreifende Synchronisierung zu unterstützen; du kannst deine eigenen Nachrichten löschen.
- Kontoschließung: du kannst die Schließung deines Kontos beantragen. Nach der Schließung geht das Konto in einen Soft-Delete-Zustand über und wird nach 30 Tagen endgültig hart gelöscht (im Einklang mit Datenminimierung und dem „Recht auf Vergessenwerden").
- Bereinigung verwaister Medien: eine Hintergrund-Bereinigungsaufgabe gibt regelmäßig verwaiste Mediendateien frei, die von keiner Nachricht mehr referenziert werden, um redundante Aufbewahrung zu vermeiden.
5. Deine Rechte
Du hast das Recht, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen und zu löschen, und du kannst dein Konto jederzeit schließen. Das Ändern deines Passworts oder das Abmelden von allen Geräten macht bestehende Anmelde-Token ungültig. Um diese Rechte auszuüben, kannst du innerhalb der App handeln oder uns über die untenstehenden Wege kontaktieren.
6. Dienste von Drittanbietern
- Tutu ID (tutuid): Wenn du dich mit deinem Tutu-Konto anmeldest, wird die Authentifizierung von tutuid bereitgestellt und unterliegt dessen Datenschutzerklärung.
- Anonyme Statistik: Wir nutzen unseren eigenen Statistikdienst (tutustat), um anonyme Seitenaufrufe zur Produktverbesserung zu erheben, ohne identifizierbare Chat-Inhalte.
- Mini-Programme: Mini-Programme von Drittanbietern laufen in einer isolierten Sandbox; deine Anmeldedaten gelangen niemals in ein Mini-Programm, und ein Mini-Programm kann nur die Fähigkeiten erhalten, die du ihm einzeln gewährst.
7. Sicherheitsmaßnahmen
Wir schützen deine Daten durch verschlüsselte Passwortspeicherung (Argon2), JWT-Sitzungstoken, Transportverschlüsselung und das Prinzip der geringsten Rechte. Bitte beachte jedoch, dass die Übertragung über das Internet nicht als absolut sicher garantiert werden kann; bewahre daher dein Konto und dein Passwort sicher auf.
8. Kontakt
Wenn du Fragen zu dieser Datenschutzerklärung oder zu deinen personenbezogenen Daten hast, kontaktiere uns bitte über den Live-Kundensupport oder die offiziellen Kanäle der Tutu-Produktfamilie. Diese Erklärung kann von Zeit zu Zeit aktualisiert werden; wesentliche Änderungen werden auf dieser Seite bekannt gegeben.