隐私政策 — TCleanner

最后更新：2026-09-30。适用于 0.1.0 及以后的版本，直至本页面更改。

原则

隐私第一。同样的六点也写在应用的“设置 › 工作原理”中，以及登录界面上，您在登录之前就可以阅读。

在您的设备上。 索引和每一次搜索都在本地进行，搜索可离线使用。
只有 Telegram。 应用只使用您自己的会话与 Telegram 的服务器通信。我们没有任何自己的服务器。
不向第三方提供任何内容。 没有分析、广告或跟踪器，也没有分析或跟踪 SDK：仅使用的库是 Telegram 自己的 TDLib 和本地数据库 GRDB。
删除什么由您决定。 只有在您确认确切数量之后才会删除，对所有人删除，绝不定时执行。
您的会话与索引。 会话保存在 TDLib 加密的数据目录中，其密钥存放在 Keychain 中；索引存放在应用的私有存储中。两者都不会包含在备份中。会话密钥可能出现在加密的设备备份中，但无法恢复到其他设备。您可以在“设置”中清除两者。
诊断信息仅在您自己导出时才会离开应用，且不含消息文本。应用没有崩溃报告功能；只有当您在 iOS 设置中开启“与 App 开发者共享”时，Apple 才会把崩溃日志提供给开发者。

简要说明

TCleanner 没有服务器。无需创建账户，没有分析，没有广告 SDK，没有崩溃报告功能，也没有任何接收数据的分析或跟踪服务。您搜索的内容不会被传输。应用不会自动向开发者发送个人数据；只有在您选择发送诊断信息时，开发者才会收到。

应用存储什么，存储在哪里

本地消息索引，包含消息文本、发送者名称、聊天标题和类型、账户、聊天和消息的标识符、时间戳、每条消息是否由您发送、删除权限、同步进度，以及您排除的聊天——来自您的聊天，您订阅的频道只有在您开启相应选项后才包括在内——仅存放在设备上，以便离线搜索。它保存在应用的私有存储中，不包含在设备备份和云备份中，删除应用或清除其存储后会被完全移除。它从不上传。
您的 Telegram 会话保存在应用私有存储中 TDLib 加密的数据目录里，不包含在备份中。它的加密密钥以“仅限此设备”的保护方式存放在 iOS Keychain 中：它可能出现在加密的设备备份中，但无法恢复到其他设备，因此您需要在那台设备上重新登录。Telegram 正是凭它把应用识别为您本人。它从不上传。
偏好设置和保存的搜索模板——包括您的语言、外观、应用锁定、频道和历史范围设置，模板名称及其正则表达式，以及您自行输入的应用 API 凭据（如有）。应用不会创建任何广告或跟踪标识符。

开发者无法读取其中任何内容。这些数据不会离开设备。

您可以自己在“设置 › 开发者”中导出诊断报告。其中包含应用版本和构建号、iOS 版本、设备型号标识符（不是您给设备起的名字）、应用的语言和外观、所用的 Telegram 环境、授权状态、应用锁定是否开启、设备是否已连接、剩余存储空间和索引大小、聊天和消息的数量、已完成索引的聊天数量及同步失败的聊天数量、同步阶段、每个同步失败的聊天的错误代码，以及应用自身的会话、同步和更新日志行；日志行经过筛选，只保留由已知词语、数字和标识符组成的行。其中的聊天只以带编号的标签出现，例如“chat-1 (private)”，每份报告都会重新分配，离开该报告就毫无意义。其中不包含消息内容、姓名、用户名、聊天标题、电话号码、会话数据、Telegram 用户、聊天或消息 ID、账户 ID，也不包含应用的 api_id。应用绝不会自行发送它。该页面会先显示整份报告；您可以在该页面通过电子邮件发送给支持团队、分享或复制，只有这时才会有内容离开设备，并且只经由您自己的邮件应用、分享面板或剪贴板。GitHub 的 issue 是公开的：请不要在那里附上诊断报告。

应用发送什么，发送给谁

只发送给 Telegram，并且只发送您要求它发送的内容：登录您的账户，下载您聊天中的消息文本（如果您开启了相应选项，也包括您订阅的频道），以及删除您确认的消息。这些流量依据 Telegram 自己的隐私政策发往 Telegram 的服务器，不会发往其他任何地方。

应用内置的演示模式不连接任何地方。

删除

删除始终是“为所有人删除”，始终事先以确切数量确认，并且无法撤销。没有定时删除或后台删除：除非您确认了那一批具体的消息，否则任何内容都不会被删除。

儿童

本应用并非面向儿童，也不向任何人收集任何信息。

联系方式

应用支持和诊断：support@kudravets.com。一般咨询：info@kudravets.com。公开的错误报告和反馈：请在 https://github.com/ilya-kudravets/tcleanner-feedback/issues 提交 issue。