اطلاعات شما، با شفافیت.

📋 مقدمه

به Tolu خوش آمدید. این سیاست حفظ حریم خصوصی توضیح می‌دهد که چه داده‌های شخصی جمع‌آوری می‌کنیم، چرا آن‌ها را جمع‌آوری می‌کنیم، با چه کسانی به اشتراک می‌گذاریم، چه مدت نگه می‌داریم و شما چه حقوق و انتخاب‌هایی دارید.

Tolu توسط Tachara LLC، یک شرکت با مسئولیت محدود ثبت‌شده در تگزاس، ایالات متحده آمریکا، اداره می‌شود. Tachara LLC کنترل‌کننده داده‌های شخصی توصیف‌شده در این سند است.

این سیاست شامل وب‌سایت Tolu، اپلیکیشن وب Tolu و اپلیکیشن‌های Tolu برای اندروید و iOS (مجموعاً «سرویس») می‌شود.

اگر تغییر مهمی در این سیاست ایجاد کنیم، تاریخ «آخرین به‌روزرسانی» در پایین صفحه را تغییر می‌دهیم و در مواردی که تغییر به‌طور قابل‌توجهی بر نحوه استفاده ما از داده‌های شما اثر بگذارد، پیش از اجرایی‌شدن آن، در برنامه یا از طریق ایمیل به شما اطلاع می‌دهیم. لطفاً این صفحه را به‌صورت دوره‌ای بررسی کنید.

این سیاست بر اساس قانون حریم خصوصی و امنیت داده‌های تگزاس (TDPSA)، قانون حریم خصوصی مصرف‌کننده کالیفرنیا با اصلاحات CPRA و سایر قوانین مشابه ایالتی آمریکا نوشته شده است. هر حقی که این قوانین به شما می‌دهند، ما برای همه کاربران، در هر کجا که زندگی کنند، رعایت می‌کنیم.

📊 اطلاعاتی که جمع‌آوری می‌کنیم

اطلاعات حساب و ورود

• آدرس ایمیل: برای ساخت حساب، ورود و اطلاعیه‌های مربوط به حساب (الزامی)
• رمز عبور: فقط به صورت هش‌شده با bcrypt ذخیره می‌شود. ما هیچ‌گاه رمز عبور را به صورت متن ساده ذخیره نمی‌کنیم
• نام: نام نمایشی که خودتان انتخاب می‌کنید
• زبان ترجیحی: انگلیسی یا فارسی

اطلاعات پروفایل

• جزئیات پایه: سن و تاریخ تولد، جنسیت، ضمایر، شهر یا موقعیت، کدپستی و کشور
• درباره شما: بیوگرافی، زبان‌هایی که صحبت می‌کنید و علایق
• ترجیحات و رابطه: گرایش جنسی، قصد رابطه، علاقه‌مندی (مرد/زن/همه)، وضعیت تأهل، داشتن یا خواستن فرزند و مذهب
• پس‌زمینه و سبک زندگی: تحصیلات، شغل، وضعیت اشتغال، بازه درآمد، قد و وزن، نوشیدنی، سیگار، حیوانات خانگی، وضعیت زندگی و تمایل به جابه‌جایی
• سازگاری: پاسخ‌های شما به پرسشنامه اختیاری روانشناسی
• تنظیمات: ترجیحات اعلان‌ها، نمایش وضعیت آنلاین، تنظیمات پیام مستقیم و فیلترهای جستجو
• لینک‌های شبکه اجتماعی و پیام‌رسان (اختیاری): لینک فیسبوک، اینستاگرام، X/توییتر یا تلگرام و اینکه آیا حساب متصل‌شده تأیید شده است یا نه

محتوای رسانه‌ای

• عکس‌های پروفایل: تا پنج عکس در گالری، شامل عکس اصلی (آواتار)
• فایل‌های صوتی: ضبط صدای اختیاری روی پروفایل
• پیوست‌های گفتگو: عکس، ویدیو و صدایی که در پیام‌ها ارسال می‌کنید

داده‌های فعالیت

• سوایپ‌ها (لایک و رد کردن)، Matchها و تاریخچه Match
• پیام‌ها، شامل متن، پیوست‌ها، زمان‌ها و وضعیت خوانده‌شدن
• درخواست‌های تماس صوتی و تصویری، وضعیت پذیرش آن‌ها و سوابق جلسات تماس
• بازدید از پروفایل‌ها، تا شما و سایر کاربران ببینید چه کسی پروفایل را دیده است
• کاربرانی که مسدود (Block) می‌کنید و گزارش‌هایی (Report) که ثبت می‌کنید یا درباره شما ثبت می‌شود
• زمان «آخرین بازدید» برای نمایش وضعیت آنلاین، در صورتی که این گزینه را فعال کرده باشید
• رویدادهای تحلیلی درباره نحوه استفاده از امکانات، برای یافتن و رفع مشکلات

داده‌های دستگاه و فنی

• آدرس IP هنگام ثبت‌نام و در هر بار ورود، برای امنیت، جلوگیری از سوءاستفاده، محدودسازی نرخ و تعیین موقعیت تقریبی
• شناسه دستگاه که توسط اپلیکیشن Tolu ساخته می‌شود، به همراه پلتفرم، نسخه برنامه و شماره بیلد
• اطلاعات مرورگر و اتصال مانند user agent و منطقه زمانی
• توکن‌ها و اشتراک‌های پوش برای اپل، گوگل و پوش وب، در صورتی که اعلان‌ها را فعال کنید
• ذخیره‌سازی روی دستگاه: توکن ورود و برخی تنظیمات و فیلترها روی دستگاه خودتان ذخیره می‌شود تا وارد حساب بمانید

موقعیت مکانی تقریبی

Tolu مختصات GPS دستگاه شما را جمع‌آوری نمی‌کند و حرکت شما را ردیابی نمی‌کند. ما یک موقعیت تقریبی را از روی آدرس IP شما استخراج می‌کنیم که می‌تواند شامل شهر، منطقه، کشور، منطقه زمانی، ارائه‌دهنده اینترنت و طول و عرض جغرافیایی تقریبی آن شبکه باشد. برای این کار از یک سرویس شخص ثالث برای جستجوی IP استفاده می‌کنیم. شما همچنین هنگام ساخت پروفایل، خودتان شهر، کشور و کدپستی را وارد می‌کنید و همان موقعیت خوداظهاری چیزی است که سایر کاربران می‌بینند.

داده‌های اشتراک

اگر اشتراک بخرید، سوابق محدود خرید را از اپل یا گوگل دریافت می‌کنیم. بخش اشتراک‌ها و پرداخت‌ها در ادامه را ببینید. ما هیچ‌گاه شماره کامل کارت شما را دریافت نمی‌کنیم.

پشتیبانی و بازخورد

اگر به ما ایمیل بزنید یا از داخل برنامه بازخورد بفرستید، پیام شما، آدرس ایمیل شما و پاسخ ما را نگه می‌داریم تا بتوانیم به شما پاسخ دهیم و سابقه موضوع را داشته باشیم.

🔏 داده‌های حساس و رضایت شما

بخشی از اطلاعاتی که به‌طور طبیعی در یک پروفایل دوستیابی وجود دارد، طبق قانون حریم خصوصی و امنیت داده‌های تگزاس، قانون CPRA کالیفرنیا و قوانین مشابه ایالتی، داده حساس محسوب می‌شود. در Tolu این موارد می‌تواند شامل این‌ها باشد:

• گرایش جنسی و اینکه به چه کسانی علاقه‌مند هستید
• مذهب یا باور دینی
• خاستگاه نژادی یا قومی، در صورتی که خودتان آن را در بیوگرافی، عکس‌ها یا زبان‌ها آشکار کنید
• عکس‌ها و فایل‌های صوتی شما
• پاسخ‌های پرسشنامه سازگاری
• موقعیت تقریبی استخراج‌شده از آدرس IP شما

ما داده حساس را فقط با رضایت شما پردازش می‌کنیم. همه این فیلدها اختیاری هستند، به جز مواردی که برای نمایش یک پروفایل ضروری‌اند. وقتی این اطلاعات را وارد یا بارگذاری می‌کنید، رضایت می‌دهید که ما آن‌ها را برای اهداف توضیح‌داده‌شده در این سیاست پردازش کنیم: اداره سرویس دوستیابی، تطبیق، نمایش پروفایل شما به سایر کاربران، ایمنی، جلوگیری از سوءاستفاده و اجرای قوانین.

شما می‌توانید هر زمان این رضایت را پس بگیرید، با ویرایش یا حذف آن فیلد در پروفایل خود یا با حذف حساب کاربری. پس‌گرفتن رضایت روی پردازش‌هایی که قبلاً انجام شده اثر ندارد و برخی فیلدها برای کارکرد سرویس ضروری هستند.

🧬 ما شناسه‌های بیومتریک جمع‌آوری نمی‌کنیم

Tolu شناسه‌های بیومتریک را، آن‌گونه که در قانون ثبت یا استفاده از شناسه بیومتریک تگزاس (بخش ۵۰۳.۰۰۱ قانون تجارت و بازرگانی تگزاس) و قوانین مشابه سایر ایالت‌ها تعریف شده، ثبت، اسکن یا ذخیره نمی‌کند. به‌طور مشخص:

• ما تشخیص چهره انجام نمی‌دهیم و از عکس‌های شما اثر چهره (faceprint) نمی‌سازیم
• ما از فایل‌های صوتی شما اثر صدا (voiceprint) نمی‌سازیم
• ما اثر انگشت، اسکن شبکیه یا عنبیه، و هندسه دست یا صورت جمع‌آوری نمی‌کنیم

بررسی‌های خودکار عکس ما فقط نگاه می‌کند که آیا تصویر صریح است، آیا به نظر می‌رسد فرد زیر سن قانونی است، و آیا عکس به نظر استوک یا ساخته‌شده با هوش مصنوعی است. این بررسی‌ها هویت فرد را شناسایی نمی‌کنند و الگوی بیومتریک نمی‌سازند.

🎯 نحوه استفاده از اطلاعات

ما از اطلاعات شما برای اهداف زیر استفاده می‌کنیم و برای هیچ هدف دیگری، مگر آنکه ابتدا به شما اطلاع دهیم:

• ساخت و نگهداری حساب کاربری شما و حفظ وضعیت ورود شما
• نمایش پروفایل شما به سایر کاربران و نمایش پروفایل‌های متناسب با ترجیحات شما
• پشتیبانی از لایک‌ها، Matchها، پیام‌رسانی مستقیم، بازدید از پروفایل و تماس‌های صوتی و تصویری با پذیرش هر دو طرف
• ارسال اعلان درباره لایک‌ها، Matchها، بازدیدها، درخواست‌های تماس و پیام‌های جدید، بر اساس تنظیمات اعلانی که خودتان انتخاب می‌کنید
• ارائه و اعتبارسنجی امکانات اشتراک پولی
• حفظ امنیت سرویس: شناسایی و جلوگیری از اسپم، کلاهبرداری، جعل هویت، حساب‌های جعلی، آزار و دسترسی غیرمجاز، با استفاده از نشانه‌هایی مانند آدرس IP، شناسه دستگاه و الگوهای رفتاری
• بررسی و اقدام درباره گزارش‌های کاربران
• رفع اشکالات، سنجش کارایی و بهبود سرویس
• انجام تعهدات قانونی و اجرای شرایط استفاده
• تماس با شما درباره تغییرات سرویس، مسائل امنیتی و حساب کاربری

ما از داده‌های شخصی شما برای آموزش مدل‌های هوش مصنوعی اشخاص ثالث استفاده نمی‌کنیم و به تأمین‌کنندگان خود هم اجازه نمی‌دهیم از آن‌ها برای آموزش مدل‌های عمومی خود استفاده کنند. تأمین‌کنندگان بازبینی محتوا فقط محتوای شما را پردازش می‌کنند تا یک نتیجه ایمنی به ما برگردانند.

🤖 سامانه‌های خودکار و تحلیل محتوا

Tolu از سامانه‌های خودکار برای حفظ امنیت جامعه کاربران استفاده می‌کند. شما باید دقیقاً بدانید این سامانه‌ها چه کاری انجام می‌دهند.

چه چیزی به‌صورت خودکار تحلیل می‌شود

• عکس‌های پروفایل و فایل‌های صوتی در زمان بارگذاری
• عکس، ویدیو و صدای پیوست‌شده به پیام‌ها در زمان ارسال
• متن پیام‌ها و متن پروفایل، برای اسپم، لینک، الگوهای کلاهبرداری و محتوای توهین‌آمیز

چه کسی این تحلیل را انجام می‌دهد

ما این محتوا را به تأمین‌کنندگان تخصصی بازبینی محتوا می‌فرستیم که یک نتیجه ایمنی به ما برمی‌گردانند:

• OpenAI برای بررسی محتوای جنسی، خشونت‌آمیز و مربوط به خودآزاری در تصاویر و متن، و برای ارزیابی خودکار اینکه آیا یک عکس پروفایل به نظر استوک، دزدیده‌شده یا ساخته‌شده با هوش مصنوعی است
• Sightengine برای سلاح، الکل و مواد مخدر، نمادهای توهین‌آمیز و تصاویری که به نظر می‌رسد فرد زیر سن قانونی را نشان می‌دهند

این تأمین‌کنندگان به‌عنوان ارائه‌دهنده خدمات ما عمل می‌کنند. آن‌ها محتوا را فقط برای بازگرداندن یک نتیجه پردازش می‌کنند و طبق قرارداد از استفاده از آن برای اهداف خودشان منع شده‌اند.

با نتیجه چه می‌شود

• محتوایی که بررسی ایمنی را رد کند، ممکن است اجازه بارگذاری یا ارسال پیدا نکند
• عکس پروفایلی که امتیاز خودکار بالای «احتمالاً عکس واقعی شما نیست» بگیرد، می‌تواند باعث نمایش هشدار در برنامه شود و اگر تا مهلت اعلام‌شده جایگزین نشود، ممکن است عکس تعلیق شود
• تخلفات تکراری یا شدید می‌تواند به تعلیق یا حذف حساب شما منجر شود
• محتوای مشکوک به سوءاستفاده جنسی از کودکان، طبق قانون، به مرکز ملی کودکان گمشده و تحت استثمار (NCMEC) گزارش می‌شود

بازبینی انسانی و اعتراض

هیچ حسابی در تخلف اول، صرفاً توسط سامانه خودکار برای همیشه حذف نمی‌شود. اگر یک تصمیم خودکار روی عکس‌ها یا حساب شما اثر بگذارد، می‌توانید با ارسال ایمیل به info@tolu.dating درخواست بازبینی انسانی بدهید. ما خودمان پرونده را بررسی و به شما پاسخ می‌دهیم.

ما از پروفایل‌سازی برای گرفتن تصمیم‌هایی که اثر حقوقی یا اثر مشابه مهم بر شما دارند، مانند تصمیم درباره اعتبار مالی، اشتغال، مسکن، بیمه، تحصیل یا خدمات درمانی، استفاده نمی‌کنیم. اجرای قوانین ایمنی در سرویس از این نوع تصمیم نیست، اما شما همچنان می‌توانید نسبت به هر نتیجه خودکار به ما اعتراض کنید.

💳 اشتراک‌ها و پرداخت‌ها

اگر اشتراک پولی Tolu را از طریق Apple App Store یا Google Play خریداری کنید، این اشتراک به صورت ماهانه ارائه می‌شود. پرداخت شما مستقیماً توسط همان فروشگاه انجام می‌شود و ما اطلاعات کامل کارت بانکی یا سایر مشخصات کامل پرداخت شما را دریافت یا ذخیره نمی‌کنیم.

اطلاعاتی که برای مدیریت اشتراک دریافت می‌کنیم

• شناسه محصول اشتراک و پلتفرم خرید (اپل یا گوگل)
• وضعیت اشتراک، زمان شروع، زمان انقضا یا تمدید
• شناسه تراکنش، داده رسید یا توکن خرید برای اعتبارسنجی اشتراک
• اطلاعیه‌های تمدید، لغو و بازپرداخت که فروشگاه برای ما ارسال می‌کند

نحوه استفاده از این اطلاعات

• فعال‌سازی و حفظ دسترسی به امکانات اشتراک
• مدیریت دوره آزمایشی رایگانی که به شما داده می‌شود و ثبت اینکه آیا استفاده شده است
• اعتبارسنجی خرید، پیشگیری از سوءاستفاده و پشتیبانی مشتری
• نگهداری سوابق حسابداری، مالیاتی، امنیتی و بررسی‌های داخلی

اشتراک ماهانه به‌صورت خودکار تمدید می‌شود مگر اینکه طبق قوانین Apple App Store یا Google Play لغو شود. مدیریت تمدید خودکار، لغو اشتراک، درخواست بازپرداخت و تغییرات روش پرداخت از طریق حساب Apple App Store یا Google Play شما انجام می‌شود، نه از داخل Tolu.

برای مقررات استفاده و شرایط اشتراک، لطفاً شرایط استفاده را نیز مطالعه کنید.

👥 اشتراک‌گذاری اطلاعات

با سایر کاربران

موارد زیر برای سایر کاربران Tolu قابل مشاهده است:

• نام نمایشی، عکس‌ها و فایل‌های صوتی شما
• سن، شهر یا موقعیت و کشور شما
• بیوگرافی و فیلدهای پروفایلی که پر کرده‌اید
• وضعیت آنلاین یا آخرین بازدید شما، در صورتی که این تنظیم را فعال کرده باشید
• اینکه شما پروفایل کسی را دیده‌اید، که به آن شخص به‌عنوان بازدید پروفایل نمایش داده می‌شود

آدرس ایمیل، رمز عبور، آدرس IP، شناسه دستگاه و کدپستی شما هیچ‌گاه به سایر کاربران نمایش داده نمی‌شود.

با ارائه‌دهندگان خدمات

ما داده شخصی را فقط برای اینکه تأمین‌کنندگان زیر بتوانند خدماتی را برای ما انجام دهند با آن‌ها به اشتراک می‌گذاریم. آن‌ها طبق قرارداد ملزم‌اند داده را فقط بر اساس دستور ما پردازش کنند و از آن محافظت کنند.

به دلایل قانونی و ایمنی

• الزامات قانونی: برای رعایت قوانین قابل اعمال، احضاریه، حکم دادگاه یا سایر درخواست‌های قانونی معتبر
• ایمنی کودکان: گزارش به مرکز ملی کودکان گمشده و تحت استثمار (NCMEC) و به مراجع انتظامی، طبق الزام ماده ۲۲۵۸A از عنوان ۱۸ قوانین ایالات متحده
• حفاظت از افراد: برای جلوگیری از آسیب قریب‌الوقوع، بررسی کلاهبرداری یا سوءاستفاده، یا حفاظت از حقوق، اموال و ایمنی کاربران، عموم مردم یا Tachara LLC
• انتقال کسب‌وکار: اگر Tachara LLC در ادغام، خرید یا فروش دارایی قرار گیرد، داده شما ممکن است به شرکت جانشین منتقل شود. پیش از اینکه داده شما مشمول سیاست حریم خصوصی دیگری شود، به شما اطلاع می‌دهیم

🚫 عدم فروش داده و اشتراک‌گذاری برای تبلیغات هدفمند

Tolu داده شخصی شما را نمی‌فروشد. Tolu داده شخصی شما را برای تبلیغات هدفمند یا تبلیغات رفتاری بین‌سایتی به اشتراک نمی‌گذارد. Tolu داده شخصی حساس را نمی‌فروشد.

• ما داده شما را به دلال‌های داده، بازاریاب‌ها یا تبلیغ‌کنندگان نمی‌فروشیم و اجاره نمی‌دهیم
• ما تبلیغات شخص ثالث در سرویس نمایش نمی‌دهیم
• ما در دوازده ماه پیش از تاریخ این سیاست، هیچ داده شخصی، از جمله داده حساس، نفروخته یا به اشتراک نگذاشته‌ایم
• ما داده شخصی هیچ فردی را که بدانیم زیر ۱۸ سال است نمی‌فروشیم. سرویس فقط برای بزرگسالان است

چون ما داده شخصی را نمی‌فروشیم و به اشتراک نمی‌گذاریم، چیزی برای انصراف وجود ندارد. با این حال، هر درخواست انصرافی که برای ما بفرستید را رعایت می‌کنیم.

🛡️ نظارت و تعدیل محتوا

برای حفظ امنیت جامعه Tolu، ما:

• گزارش‌های ثبت‌شده توسط کاربران را معمولاً ظرف ۲۴ ساعت بررسی می‌کنیم
• بررسی‌های خودکاری را که در بخش سامانه‌های خودکار و تحلیل محتوا توضیح داده شد اجرا می‌کنیم
• ممکن است عکس‌های پروفایل، رسانه بارگذاری‌شده، متن پروفایل و محتوای پیام را به‌صورت دستی بازبینی کنیم، در مواردی که گزارش شده، به‌صورت خودکار علامت‌گذاری شده، یا به یک بررسی کلاهبرداری، اسپم یا امنیتی مربوط است
• محتوا را حذف، عکس‌ها را تعلیق و حساب‌های ناقض قوانین را تعلیق یا حذف می‌کنیم
• سابقه هشدارها و اقدامات اجرایی را نگه می‌داریم تا تخلفات تکراری قابل شناسایی باشد

دسترسی کارکنان به محتوای کاربران محدود به چیزی است که برای یک هدف مشخص ایمنی، کلاهبرداری یا پشتیبانی لازم است. ما گفتگوهای خصوصی را از روی کنجکاوی، برای بازاریابی یا برای تبلیغات نمی‌خوانیم.

🍪 کوکی‌ها، ذخیره‌سازی محلی و سیگنال‌های ردیابی

• فقط موارد ضروری. ما از کوکی و ذخیره‌سازی محلی مرورگر استفاده می‌کنیم تا شما وارد حساب بمانید و تنظیماتی مانند زبان و فیلترهای جستجو به خاطر سپرده شود
• بدون ردیاب تبلیغاتی. ما از کوکی‌های تبلیغاتی، پیکسل یا ردیابی بین‌سایتی در سرویس استفاده نمی‌کنیم
• سنجش ایمیل. ارائه‌دهنده ایمیل ما ممکن است ثبت کند که یک ایمیل تحویل، باز یا برگشت خورده است تا بدانیم آیا اطلاعیه‌های مهم به شما می‌رسد. ردیابی کلیک روی لینک غیرفعال است

Global Privacy Control و Do Not Track

چون ما داده شخصی را برای تبلیغات نمی‌فروشیم و به اشتراک نمی‌گذاریم، سیگنال انصراف مانند Global Privacy Control (GPC) چیزی برای خاموش‌کردن در Tolu ندارد. ما هر سیگنال GPC دریافتی را تأییدی بر موضعی می‌دانیم که از پیش برای همه کاربران اعمال می‌کنیم. سیگنال «ردیابی نکنید» (DNT) مرورگر استاندارد صنعتی مورد توافقی ندارد و ما به‌صورت جداگانه به آن پاسخ نمی‌دهیم.

📨 ایمیل و اعلان‌ها

• ایمیل‌های سرویس مانند بازنشانی رمز عبور، هشدارهای امنیتی، تأیید حذف حساب و تغییرات مهم سیاست‌ها، بخشی از داشتن حساب کاربری هستند و تا زمانی که حساب شما باز است قابل خاموش‌کردن نیستند
• ایمیل‌های فعالیت درباره لایک‌ها، Matchها، پیام‌ها، بازدیدکنندگان و پیشنهادها، توسط تنظیمات اعلان در برنامه کنترل می‌شوند و روی موبایل به‌صورت پیش‌فرض خاموش هستند
• ایمیل‌های اطلاع‌رسانی گاه‌به‌گاه درباره Tolu شامل یک لینک لغو اشتراک فعال هستند. لغو اشتراک فوراً و به‌صورت دائمی اعمال می‌شود و روی ایمیل‌های سرویس اثری ندارد
• اعلان‌های پوش را می‌توانید در تنظیمات برنامه به تفکیک دسته، و به‌طور کامل در تنظیمات دستگاه خود خاموش کنید

🔐 امنیت داده‌ها و اطلاع‌رسانی نقض امنیتی

ما از تدابیر فنی، اداری و عملیاتی معقول برای حفظ امنیت داده‌های شما و حفاظت از آن‌ها در برابر دسترسی، افشا، تغییر یا تخریب غیرمجاز استفاده می‌کنیم:

• رمزهای عبور فقط به صورت هش bcrypt ذخیره می‌شوند، هرگز به صورت متن ساده
• رمزنگاری در حین انتقال با HTTPS و TLS برای تمام ترافیک بین دستگاه شما و سرورهای ما
• کنترل دسترسی: دسترسی مدیریتی محدود، احرازهویت‌شده و در یک سابقه ممیزی ثبت می‌شود
• پایش و محدودسازی نرخ برای شناسایی و کندکردن سوءاستفاده و حملات به اعتبارنامه‌ها
• ابطال نشست تا توکن‌های حساب‌های حذف‌شده یا در معرض خطر از کار بیفتند
• پشتیبان‌گیری منظم برای محافظت در برابر از دست رفتن داده

اگر نقض امنیتی رخ دهد

اگر نقض امنیتی، اطلاعات شخصی حساس شما را در معرض خطر قرار دهد، در سریع‌ترین زمان ممکن به شما اطلاع می‌دهیم و برای ساکنان تگزاس، حداکثر تا ۶۰ روز پس از تشخیص وقوع نقض، طبق الزام قانون اجرا و حفاظت در برابر سرقت هویت تگزاس (بخش ۵۲۱.۰۵۳ قانون تجارت و بازرگانی تگزاس). اگر نقض بر ۲۵۰ نفر یا بیشتر از ساکنان تگزاس اثر بگذارد، به دادستان کل تگزاس هم اطلاع می‌دهیم. به ساکنان سایر ایالت‌ها در مهلتی که قانون خودشان تعیین کرده اطلاع داده می‌شود.

هیچ سیستمی کاملاً امن نیست. لطفاً از رمز عبور قوی و منحصربه‌فرد استفاده کنید، آن را در سایت‌های دیگر تکرار نکنید و اگر فکر می‌کنید کسی به حساب شما دسترسی پیدا کرده، فوراً به info@tolu.dating اطلاع دهید.

⚖️ حقوق شما

در هر ایالت یا کشوری که زندگی کنید، Tolu این امکانات را در اختیار شما می‌گذارد:

• دسترسی: درخواست نسخه‌ای از داده‌های شخصی که درباره شما نگه می‌داریم
• اصلاح: تصحیح اطلاعات نادرست، در برنامه یا با درخواست از ما
• ویرایش یا حذف: تغییر یا پاک‌کردن فیلدهای پروفایل، عکس‌ها و فایل‌های صوتی در هر زمان
• توقف موقت (Pause): مخفی‌کردن موقت پروفایل از جستجو بدون حذف حساب
• حذف: حذف حساب و داده‌هایی که در بخش بعدی توضیح داده شده است
• قابلیت انتقال: دریافت نسخه‌ای از داده‌هایی که ارائه کرده‌اید در قالبی قابل انتقال
• پس‌گرفتن رضایت: حذف فیلدهای حساس یا حذف حساب کاربری
• کنترل اعلان‌ها: مدیریت همه دسته‌های اعلان و نمایش وضعیت آنلاین
• ابزارهای ایمنی: مسدود یا گزارش کردن هر کاربر
• عدم تبعیض: ما هیچ‌گاه به دلیل استفاده شما از یک حق حریم خصوصی، کیفیت سرویس را کاهش نمی‌دهیم یا هزینه بیشتری دریافت نمی‌کنیم

برای استفاده از این حقوق، در صورت امکان از خود برنامه استفاده کنید، یا از آدرس ایمیل حسابتان به info@tolu.dating ایمیل بزنید.

🗑️ حذف حساب

شما می‌توانید هر زمان حساب خود را از مسیر تنظیمات ← حذف حساب کاربری در اپلیکیشن وب یا موبایل حذف کنید، یا از آدرس ایمیل حسابتان با موضوع «DATA DELETION REQUEST» به info@tolu.dating ایمیل بزنید.

بلافاصله حذف می‌شود

• رکورد کاربری شما و همه فیلدهای پروفایل، از جمله عکس‌ها و فایل‌های صوتی روی پروفایل
• سوایپ‌ها و لایک‌های شما
• بلاک‌های شما
• گزارش‌های شما، مگر آنکه حساب شما به دلیل نقض ایمنی حذف شده باشد
• نشست‌های ورود شما، که ابطال می‌شوند تا هیچ دستگاهی وارد حساب نماند
• پروفایل شما از جستجو، پیشنهادها و فهرست لایک‌ها و بازدیدکنندگان دیگران ناپدید می‌شود

گفتگوهایی که در آن‌ها شرکت داشته‌اید

مهم: پیام‌هایی که قبلاً فرستاده‌اید برای گیرنده باقی می‌مانند. وقتی حساب خود را حذف می‌کنید، گفتگوهای موجود شما در صندوق پیام طرف مقابل باقی می‌ماند و یک اطلاعیه اضافه می‌شود که به او می‌گوید شما حساب خود را حذف کرده‌اید و امکان ارسال پیام جدید وجود ندارد. هیچ‌کس نمی‌تواند گفتگوی جدیدی با شما شروع کند و نام و پروفایل شما دیگر به یک حساب فعال متصل نیست.

اگر می‌خواهید گفتگوی مشخصی از صندوق پیام طرف مقابل هم حذف شود، پیش از حذف حساب به ما ایمیل بزنید تا درخواست را بررسی کنیم. ما همیشه محتوایی را که قوانین ما را نقض کند حذف می‌کنیم و همیشه به درخواست‌های قانونی معتبر عمل می‌کنیم.

در یک سابقه محدود حذف نگهداری می‌شود

هنگام حذف حساب، ما یک سابقه داخلی محدود، جدا از سرویس زنده، نگه می‌داریم که فقط برای جلوگیری از کلاهبرداری، ایمنی، اجرای ممنوعیت‌ها، اختلافات مالی و رعایت قانون استفاده می‌شود. این سابقه برای سایر کاربران قابل مشاهده نیست و برای بازاریابی استفاده نمی‌شود. شامل این موارد است:

• نام، آدرس ایمیل، جنسیت، سن و کشور یا شهر شما
• آدرس‌های IP استفاده‌شده هنگام ثبت‌نام و آخرین ورود، و شناسه آخرین دستگاه‌های استفاده‌شده
• ارجاع به عکس‌های شما و پلتفرم و نسخه برنامه‌ای که آخرین بار استفاده کرده‌اید
• سابقه بازبینی: هشدارهای ارسال‌شده، تعلیق عکس و دلیل پایان حساب
• شمارش کلی فعالیت شما، مانند تعداد پیام‌ها، Matchها، بلاک‌ها و گزارش‌ها
• وضعیت اشتراک و پلتفرم پرداخت
• تاریخ ساخت حساب و تاریخ حذف آن

دوره انتظار برای ثبت‌نام مجدد

برای جلوگیری از اینکه کاربران سوءاستفاده‌گر بلافاصله حساب جدید بسازند، حذف حساب باعث می‌شود آدرس ایمیل، آخرین آدرس‌های IP و شناسه‌های دستگاه شما به مدت ۳۰ روز در فهرست انتظار ثبت‌نام قرار بگیرد. پس از ۳۰ روز این موارد خودکار منقضی می‌شوند و می‌توانید دوباره ثبت‌نام کنید. اگر حسابی به دلیل تخلف توسط ما مسدود (Ban) شده باشد، این موارد دائمی هستند.

ذخیره‌سازی و پشتیبان‌ها

فایل‌های رسانه‌ای ممکن است تا مدت کوتاهی پس از حذف، در ذخیره‌سازی رمزنگاری‌شده و کش شبکه توزیع محتوا (CDN) باقی بمانند تا کش‌ها منقضی شوند. پشتیبان‌های رمزنگاری‌شده طبق زمان‌بندی معمول خود از رده خارج می‌شوند. لاگ‌های امنیتی و تشخیصی حاوی آدرس IP طبق جدول زیر نگهداری می‌شوند.

درخواست پاک‌کردن سابقه حذف

اگر می‌خواهید سابقه محدود حذف هم پاک شود، به info@tolu.dating ایمیل بزنید و این را بگویید. ما آن را پاک می‌کنیم، مگر آنکه ملزم به نگهداری آن برای رعایت قانون، حل اختلاف مالی یا اجرای یک ممنوعیت ایمنی باشیم، و در آن صورت به شما می‌گوییم کدام استثنا اعمال می‌شود.

📅 چه مدت داده‌ها را نگه می‌داریم

ما داده شخصی را فقط تا زمانی نگه می‌داریم که برای هدف جمع‌آوری آن لازم باشد، یا تا زمانی که قانون الزام کند.

🇺🇸 حقوق حریم خصوصی شما در ایالت‌های آمریکا

تگزاس (TDPSA)

به‌عنوان ساکن تگزاس، طبق قانون حریم خصوصی و امنیت داده‌های تگزاس، شما حق دارید:

• تأیید کنید که آیا ما داده‌های شخصی شما را پردازش می‌کنیم و به آن‌ها دسترسی داشته باشید
• نادرستی‌های داده‌های شخصی خود را اصلاح کنید
• داده‌های شخصی ارائه‌شده توسط شما یا به‌دست‌آمده درباره شما را حذف کنید
• نسخه‌ای قابل انتقال از داده‌های شخصی خود را در قالبی قابل استفاده دریافت کنید
• از فروش داده شخصی، تبلیغات هدفمند و پروفایل‌سازی در راستای تصمیم‌هایی با اثر حقوقی یا اثر مشابه مهم انصراف دهید. Tolu هیچ‌یک از این فعالیت‌ها را انجام نمی‌دهد، پس چیزی برای انصراف وجود ندارد

کالیفرنیا (CCPA/CPRA)

ساکنان کالیفرنیا حق دارند:

• بدانند: دسته‌ها و اقلام مشخص اطلاعات شخصی جمع‌آوری‌شده، منابع، هدف و دسته‌های اشخاص ثالثی که اطلاعات برایشان افشا شده است. این اطلاعات در همین سیاست آمده است
• حذف کنند: درخواست حذف اطلاعات شخصی، با رعایت استثنائات قانونی
• اصلاح کنند: درخواست تصحیح اطلاعات شخصی نادرست
• استفاده از اطلاعات حساس را محدود کنند: ما از پیش، اطلاعات شخصی حساس را فقط برای ارائه سرویسی که خواسته‌اید و برای ایمنی استفاده می‌کنیم، که در محدوده اهداف مجاز است، پس محدودسازی بیشتری لازم نیست
• از فروش یا اشتراک‌گذاری انصراف دهند: قابل اعمال نیست. ما اطلاعات شخصی را نمی‌فروشیم و به اشتراک نمی‌گذاریم
• مورد تبعیض قرار نگیرند: ما به دلیل استفاده شما از حقوق حریم خصوصی، سرویس را قطع نمی‌کنیم، قیمت متفاوتی نمی‌گیریم و کیفیت متفاوتی ارائه نمی‌دهیم

سایر ایالت‌ها

ساکنان ویرجینیا، کلرادو، کانکتیکات، یوتا، اورگان، مونتانا، دلاور، نبراسکا، نیوهمپشایر، نیوجرسی، آیووا، ایندیانا، تنسی، مینه‌سوتا، مریلند، کنتاکی، رود آیلند و سایر ایالت‌های دارای قانون جامع حریم خصوصی، اساساً همان حقوق بالا را دارند. ما همه درخواست‌ها را با یک روال بررسی می‌کنیم، فارغ از اینکه کجا زندگی می‌کنید.

نحوه ثبت درخواست

از آدرس ایمیل حسابتان به info@tolu.dating ایمیل بزنید، بگویید کدام حق را می‌خواهید اعمال کنید و ایمیل حساب و هر آدرس ایمیل دیگری که ممکن است استفاده کرده باشید را ذکر کنید. درخواست از ایمیل حساب، روش ما برای تأیید هویت شماست. اگر نتوانیم هویت شما را تأیید کنیم، ممکن است اطلاعات بیشتری بخواهیم و آن را فقط برای تأیید هویت استفاده می‌کنیم.

یک نماینده مجاز می‌تواند با اجازه کتبی امضاشده توسط شما، درخواست را از طرف شما ثبت کند. ما ممکن است باز هم مستقیماً با شما تماس بگیریم تا تأیید کنید.

ما ظرف ۴۵ روز پاسخ می‌دهیم. اگر به زمان بیشتری نیاز داشته باشیم، در همان ۴۵ روز به شما اطلاع می‌دهیم و ممکن است یک بار برای ۴۵ روز دیگر تمدید کنیم. درخواست‌های دسترسی تا دو بار در هر دوره دوازده ماهه رایگان است.

تجدیدنظر

اگر درخواست شما را رد کنیم، در پاسخ خود دلیل و نحوه اعتراض را توضیح می‌دهیم. برای تجدیدنظر، ظرف ۴۵ روز به همان پاسخ جواب دهید. ما درباره تجدیدنظر تصمیم می‌گیریم و ظرف ۶۰ روز توضیح کتبی به شما می‌دهیم.

اگر تجدیدنظر شما رد شود، می‌توانید نزد دادستان کل ایالت خود شکایت ثبت کنید. ساکنان تگزاس می‌توانند با دفتر دادستان کل تگزاس در نشانی texasattorneygeneral.gov تماس بگیرند. ساکنان کالیفرنیا می‌توانند با آژانس حفاظت از حریم خصوصی کالیفرنیا یا دادستان کل کالیفرنیا تماس بگیرند.

🐻 افشاگری‌های تکمیلی کالیفرنیا

قانون Shine the Light (بخش ۱۷۹۸.۸۳ قانون مدنی)

ما اطلاعات شخصی را برای بازاریابی مستقیم اشخاص ثالث در اختیار آن‌ها قرار نمی‌دهیم. بنابراین چیزی برای گزارش تحت این قانون وجود ندارد.

افراد زیر سن قانونی (بخش ۲۲۵۸۱ قانون کسب‌وکار و مشاغل)

Tolu سرویسی فقط برای بزرگسالان است و آگاهانه به هیچ فرد زیر ۱۸ سال اجازه ثبت‌نام نمی‌دهد. اگر با وجود این، اطلاعات فردی زیر سن قانونی منتشر شده باشد، با info@tolu.dating تماس بگیرید تا آن را حذف کنیم.

شکایت مصرف‌کننده (بخش ۱۷۸۹.۳ قانون مدنی)

ساکنان کالیفرنیا می‌توانند با واحد کمک به شکایات اداره خدمات مصرف‌کننده وابسته به اداره امور مصرف‌کنندگان کالیفرنیا به نشانی 1625 North Market Blvd., Suite N 112, Sacramento, CA 95834 یا شماره تلفن (800) 952-5210 تماس بگیرند.

🌍 کاربران بین‌المللی و انتقال داده

Tolu از ایالات متحده اداره می‌شود و سرورها و ارائه‌دهندگان خدمات ما عمدتاً در ایالات متحده قرار دارند. اگر از خارج از ایالات متحده از Tolu استفاده می‌کنید، اطلاعات شما به ایالات متحده و به کشورهای دیگری که ارائه‌دهندگان ما در آن‌ها فعالیت می‌کنند منتقل، ذخیره و پردازش خواهد شد. قوانین ایالات متحده ممکن است همان حمایت‌های قانون محل زندگی شما را ارائه ندهند.

با استفاده از سرویس، شما این انتقال را درک می‌کنید و با آن موافقت می‌کنید. می‌توانید هر زمان با حذف حساب و توقف استفاده از سرویس، این انتقال را متوقف کنید.

ما حقوق توضیح‌داده‌شده در این سیاست را به‌عنوان یک رویه عملی برای همه کاربران در سراسر جهان اعمال می‌کنیم.

🔞 حریم خصوصی کودکان

Tolu منحصراً برای بزرگسالان ۱۸ سال و بالاتر است. هیچ بخشی از سرویس برای کودکان در نظر گرفته نشده است.

• ما آگاهانه اطلاعات شخصی هیچ فرد زیر ۱۸ سال را جمع‌آوری نمی‌کنیم
• ما قانون حفاظت از حریم خصوصی آنلاین کودکان (COPPA) را که از کودکان زیر ۱۳ سال حمایت می‌کند رعایت می‌کنیم و تحت هیچ شرایطی آگاهانه اطلاعات آن‌ها را جمع‌آوری نمی‌کنیم
• برای ثبت‌نام باید تأیید کنید که ۱۸ سال یا بیشتر دارید و باید تاریخ تولد وارد کنید
• علاوه بر بررسی‌های خودمان، به رده‌بندی سنی و سیگنال‌های سنی ارائه‌شده توسط Apple App Store و Google Play اتکا می‌کنیم
• بازبینی خودکار عکس ما تصاویری را که به نظر فرد زیر سن قانونی را نشان می‌دهند علامت‌گذاری می‌کند و چنین حساب‌هایی حذف می‌شوند

اگر متوجه شویم فردی زیر ۱۸ سال حساب ساخته است، حساب و محتوای آن را فوراً حذف می‌کنیم. اگر فکر می‌کنید فردی زیر سن قانونی از Tolu استفاده می‌کند، پروفایل را در برنامه گزارش کنید یا فوراً به info@tolu.dating ایمیل بزنید. محتوای مشکوک به سوءاستفاده جنسی از کودکان به مرکز ملی کودکان گمشده و تحت استثمار (NCMEC) گزارش می‌شود. سیاست ایمنی کودکان ما را ببینید.

📧 تماس با ما

اگر درباره این سیاست سؤالی دارید، می‌خواهید از حقی استفاده کنید یا به تصمیمی اعتراض کنید، با ما تماس بگیرید. لطفاً از آدرس ایمیل حسابتان بنویسید تا بتوانیم هویت شما را تشخیص دهیم.

📋 Introduction

Welcome to Tolu. This Privacy Policy explains what personal data we collect, why we collect it, who we share it with, how long we keep it, and the choices and rights you have.

Tolu is operated by Tachara LLC, a Texas limited liability company located in Texas, United States. Tachara LLC is the controller of the personal data described here.

This Policy covers the Tolu website, the Tolu web app, and the Tolu apps for Android and iOS (together, the "Service").

If we make a material change to this Policy, we will update the "Last Updated" date below and, where the change significantly affects how we use your data, we will also notify you in the app or by email before the change takes effect. Please review this page periodically.

This Policy is written to satisfy the Texas Data Privacy and Security Act (TDPSA), the California Consumer Privacy Act as amended by the CPRA, and comparable U.S. state privacy laws. Where those laws give you rights, we honor them for every user, wherever you live.

📊 Information We Collect

Account & Login

• Email address: Required for account creation, login, and account notices
• Password: Stored only as a bcrypt hash. We never store plaintext passwords
• Name: The display name you choose
• Preferred language: English or Farsi

Profile Information

• Basics: Age and birthday, gender, pronouns, city or location, zip code, country
• About you: Bio, languages spoken, interests
• Preferences and relationships: Sexual orientation, relationship intent, who you are interested in, marital status, has or wants children, religion
• Background and lifestyle: Education, occupation, employment status, salary range, height and weight, drinking, smoking, pets, living situation, willingness to relocate
• Compatibility: Your answers to the optional psychology questionnaire
• Settings: Notification preferences, online status visibility, direct message settings, and discovery filters
• Social and messaging links (optional): Facebook, Instagram, X/Twitter, or Telegram links, and whether a linked account was verified

Media Content

• Profile photos: Up to five gallery photos, including your avatar
• Voice clips: Optional audio recordings on your profile
• Chat attachments: Photos, video, and audio you send in conversations

Activity Data

• Swipes (likes and passes), matches, and match history
• Messages, including their text, attachments, timestamps, and read receipts
• Voice and video call requests, whether they were accepted, and call session records
• Profile visits, so that you and other members can see who viewed a profile
• Users you block and reports you file or receive
• Last-seen timestamps used for online status, if you have that enabled
• Product analytics events about how features are used, so we can find and fix problems

Device and Technical Data

• IP address at registration and at each login, used for security, abuse prevention, rate limiting, and approximate location
• Device identifier generated by the Tolu app, plus platform, app version, and build number
• Browser and connection information such as user agent and time zone
• Push tokens and subscriptions for Apple, Google, and web push, if you enable notifications
• On-device storage: Your login token and some settings and filters are stored on your own device so you stay signed in

Approximate Location

Tolu does not collect GPS coordinates from your device and does not track your movement. We derive an approximate location from your IP address, which can include city, region, country, time zone, internet provider, and the coarse latitude and longitude of that network. We use a third party IP lookup service for this. You also tell us a city, country, and zip code yourself when you build your profile, and that self-reported location is what other members see.

Subscription Data

If you subscribe, we receive limited purchase records from Apple or Google. See Subscriptions and Payments below. We never receive your full card number.

Support and Feedback

If you email us or send feedback from inside the app, we keep your message, your email address, and our reply so we can answer you and keep a record of the issue.

🔏 Sensitive Data and Your Consent

Some of the information a dating profile naturally contains is treated as sensitive data under the Texas Data Privacy and Security Act, the CPRA, and similar state laws. On Tolu this can include:

• Sexual orientation and who you are interested in
• Religion or faith
• Racial or ethnic origin, if you choose to reveal it in your bio, photos, or languages
• Your photos and voice recordings
• Compatibility questionnaire answers
• Approximate location derived from your IP address

We process sensitive data only with your consent. Every one of these fields is optional except the ones needed to show you a profile at all. When you enter or upload this information, you are consenting to us processing it for the purposes described in this Policy: operating the dating service, matching, showing your profile to other members, safety, abuse prevention, and enforcing our rules.

You can withdraw that consent at any time by editing or removing the field in your profile, or by deleting your account. Withdrawing consent does not affect processing that already happened, and some fields are required for the Service to function.

🧬 We Do Not Collect Biometric Identifiers

Tolu does not capture, scan, or store biometric identifiers as defined by the Texas Capture or Use of Biometric Identifier Act (Texas Business & Commerce Code § 503.001) or by similar laws in other states. Specifically:

• We do not perform facial recognition or create a faceprint from your photos
• We do not create a voiceprint from your voice clips
• We do not collect fingerprints, retina or iris scans, or hand or face geometry

Our automated photo checks look at whether an image is explicit, whether it appears to show a minor, and whether it appears to be stock or AI generated. They do not identify who a person is and they do not build a biometric template.

🎯 How We Use Information

We use your information for the following purposes, and no others without telling you first:

• Creating and maintaining your account and keeping you signed in
• Showing your profile to other members and showing you profiles that fit your preferences
• Supporting likes, matches, direct messaging, profile visits, and mutually accepted voice and video calls
• Sending notifications about likes, matches, visits, call requests, and new messages, based on the notification settings you choose
• Delivering and validating paid subscription features
• Keeping the Service safe: detecting and preventing spam, scams, impersonation, fake accounts, harassment, and unauthorized access, using signals such as IP address, device identifier, and usage patterns
• Reviewing and acting on reports from members
• Fixing bugs, measuring performance, and improving the Service
• Meeting our legal obligations and enforcing our Terms of Service
• Contacting you about service changes, security matters, and your account

We do not use your personal data to train third party artificial intelligence models, and we do not permit our vendors to use it to train their general purpose models. Our moderation vendors process your content only to return a safety result to us.

🤖 Automated Systems and Content Analysis

Tolu uses automated systems to keep the community safe. You should know exactly what they do.

What is analyzed automatically

• Profile photos and voice clips when you upload them
• Photos, video, and audio attached to messages when you send them
• Message and profile text, for spam, links, scam patterns, and abusive content

Who performs the analysis

We send this content to specialist moderation providers who return a safety score to us:

• OpenAI content moderation, for sexual, violent, and self-harm content in images and text, and for an automated assessment of whether a profile photo appears to be stock, stolen, or AI generated
• Sightengine, for weapons, alcohol and drugs, offensive symbols, and imagery that appears to depict a minor

These providers act as our service providers. They process the content to return a result and are contractually restricted from using it for their own purposes.

What happens with the result

• Content that fails the safety check can be blocked from being uploaded or sent
• A profile photo with a high automated "likely not a real photo of you" score can trigger a warning in the app, and if it is not replaced within the stated deadline, the photo can be suspended
• Repeated or severe violations can lead to your account being suspended or removed
• Suspected child sexual abuse material is reported to the National Center for Missing & Exploited Children (NCMEC) as required by law

Human review and appeal

No account is permanently removed by automation alone for a first offense. If an automated decision affects your photos or your account, you can ask for human review by emailing info@tolu.dating. We will look at the case ourselves and respond.

We do not use profiling to make decisions that produce legal effects or similarly significant effects concerning you, such as decisions about credit, employment, housing, insurance, education, or healthcare. Safety enforcement on the Service is not that kind of decision, but you may still contact us to object to any automated outcome.

💳 Subscriptions and Payments

If you purchase a paid Tolu subscription through the Apple App Store or Google Play, the subscription is offered as a monthly subscription. Your payment is processed directly by that storefront. We do not receive or store your full payment card details or other full billing credentials.

Subscription data we receive

• Subscription product identifier and purchase platform (Apple or Google)
• Subscription status, start date, and expiration or renewal date
• Transaction identifier, receipt data, or purchase token used to validate the subscription
• Renewal, cancellation, and refund notifications sent to us by the storefront

How we use subscription data

• Enable and maintain access to subscription features
• Manage any free trial you are granted and record whether it has been used
• Validate purchases, prevent abuse, and provide customer support
• Maintain accounting, tax, security, and internal audit records

The monthly subscription renews automatically unless canceled under the rules of the Apple App Store or Google Play. Auto-renewal management, cancellation, refund handling, and payment method changes are managed through your Apple App Store or Google Play account, not inside Tolu.

For the terms that govern paid features and subscriptions, please also review our Terms of Service.

👥 Information Sharing

With Other Users

The following is visible to other members of Tolu:

• Your display name, photos, and voice clips
• Your age, city or location, and country
• Your bio and the profile fields you filled in
• Your online or last-seen status, if you have that setting enabled
• The fact that you viewed someone's profile, shown to that person as a profile visit

Your email address, password, IP address, device identifier, and zip code are never shown to other members.

With Service Providers

We share personal data with the vendors below strictly so they can perform services for us. They are bound by contract to process the data only on our instructions and to protect it.

For Legal and Safety Reasons

• Legal requirements: To comply with applicable law, a subpoena, a court order, or another valid legal request
• Child safety: Reports to the National Center for Missing & Exploited Children (NCMEC) and to law enforcement, as required by 18 U.S.C. § 2258A
• Protection of people: To prevent imminent harm, investigate fraud or abuse, or protect the rights, property, and safety of our users, the public, or Tachara LLC
• Business transfer: If Tachara LLC is involved in a merger, acquisition, or sale of assets, your data may transfer to the successor. We will notify you before your data becomes subject to a different privacy policy

🚫 No Data Sales or Sharing for Targeted Advertising

Tolu does not sell your personal data. Tolu does not share your personal data for cross-context behavioral advertising or targeted advertising. Tolu does not sell sensitive personal data.

• We do not sell or rent your data to data brokers, marketers, or advertisers
• We do not run third party advertising on the Service
• We have not sold or shared personal data, including sensitive data, in the twelve months before the date of this Policy
• We do not sell the personal data of anyone we know to be under 18. The Service is for adults only

Because we do not sell or share personal data, there is nothing to opt out of. We still honor any opt-out request you send us.

🛡️ Content Moderation

To maintain the safety of the Tolu community, we:

• Review reports filed by members, normally within 24 hours
• Run the automated checks described in Automated Systems and Content Analysis above
• May manually review profile photos, uploaded media, profile text, and message content when it is reported, flagged automatically, or relevant to a fraud, spam, or security investigation
• Remove content, suspend photos, and suspend or delete accounts that violate our rules
• Keep a record of warnings and enforcement actions so repeat violations can be identified

Staff access to member content is limited to what is needed for a specific safety, fraud, or support purpose. We do not read private conversations for curiosity, marketing, or advertising.

🍪 Cookies, Local Storage, and Tracking Signals

• Essential only. We use cookies and browser local storage to keep you signed in and to remember settings such as your language and discovery filters
• No advertising trackers. We do not use advertising cookies, pixels, or cross site tracking on the Service
• Email measurement. Our email provider may record whether an email was delivered, opened, or bounced so we can tell whether important notices reach you. Link click tracking is disabled

Global Privacy Control and Do Not Track

Because we do not sell or share personal data for advertising, an opt-out preference signal such as Global Privacy Control (GPC) has nothing to switch off on Tolu. We treat any GPC signal we receive as a confirmation of the position we already apply to every user. The browser "Do Not Track" signal has no agreed industry standard and we do not respond to it separately.

📨 Email and Notifications

• Service emails such as password resets, security alerts, account deletion confirmations, and important policy changes are part of having an account and cannot be turned off while your account is open
• Activity emails about likes, matches, messages, visitors, and suggestions are controlled by the notification settings in the app and are off by default on mobile
• Occasional announcement emails about Tolu include a working unsubscribe link. Unsubscribing is honored promptly and permanently, and does not affect service emails
• Push notifications can be turned off per category in Settings, and entirely in your device settings

🔐 Data Security and Breach Notification

We use reasonable technical, administrative, and operational safeguards designed to keep your data secure and to protect it against unauthorized access, disclosure, alteration, or destruction:

• Passwords are stored only as bcrypt hashes, never in plaintext
• Encryption in transit using HTTPS and TLS for all traffic between your device and our servers
• Access control: Administrative access is restricted, authenticated, and logged in an audit trail
• Monitoring and rate limiting to detect and slow abuse and credential attacks
• Session revocation so that tokens for removed or compromised accounts stop working
• Regular backups to protect against data loss

If there is a breach

If a breach of security compromises your sensitive personal information, we will notify you as quickly as possible and, for Texas residents, no later than 60 days after we determine a breach occurred, as required by the Texas Identity Theft Enforcement and Protection Act (Texas Business & Commerce Code § 521.053). Where a breach affects 250 or more Texas residents, we will also notify the Texas Attorney General. Residents of other states will be notified within the time their own state law requires.

No system is completely secure. Please use a strong, unique password, do not reuse it on other sites, and tell us right away at info@tolu.dating if you think your account has been accessed by someone else.

⚖️ Your Rights

Whatever state or country you live in, Tolu gives you these controls:

• Access: Request a copy of the personal data we hold about you
• Correct: Fix inaccurate information, in the app or by asking us
• Edit or remove: Change or clear profile fields, photos, and voice clips at any time
• Pause: Temporarily hide your profile from discovery without deleting it
• Delete: Delete your account and the data described in the next section
• Portability: Receive a copy of the data you provided in a portable format
• Withdraw consent: Remove sensitive fields, or delete your account
• Control notifications: Manage every notification category and your online status visibility
• Safety tools: Block or report any member
• No retaliation: We will never degrade your service or charge you more for exercising a privacy right

To exercise any of these, use the app where possible, or email info@tolu.dating from the address on your account.

🗑️ Account Deletion

You can delete your account at any time from Settings → Delete Account in the web or mobile app, or by emailing info@tolu.dating with the subject "DATA DELETION REQUEST" from the address on your account.

Deleted immediately

• Your user record and every profile field, including photos and voice clips on your profile
• Your swipes and likes
• Your blocks
• Your reports, unless your account was removed for a safety violation
• Your login sessions, which are revoked so no device stays signed in
• Your profile disappears from discovery, search, and other members' likes and visitor lists

Conversations you were part of

Important: messages you already sent stay visible to the person you sent them to. When you delete your account, your existing conversations are kept in the other member's inbox and a notice is added telling them that you deleted your account and that no new messages can be sent. Nobody can start a new conversation with you, and your name and profile are no longer linked to a live account.

If you want a specific conversation removed from the other person's inbox as well, email us before you delete your account and we will consider the request. We will always remove content that violates our rules, and we will always act on a valid legal request.

Kept in a limited deletion record

When an account is deleted, we keep a restricted internal record, separate from the live service, that is used only for fraud prevention, safety, ban enforcement, billing disputes, and legal compliance. It is not visible to other members and is not used for marketing. It contains:

• Your name, email address, gender, age, and country or city
• The IP addresses used at registration and last login, and the device identifiers of the last devices used
• References to your photos, and the platform and app version you last used
• Moderation history: warnings sent, photo suspensions, and the reason your account ended
• Aggregate counts of your activity, such as how many messages, matches, blocks, and reports there were
• Subscription status and billing platform
• The date the account was created and the date it was deleted

Re-registration cooldown

To stop abusive users from instantly recreating an account, deleting your account places your email address, last-used IP addresses, and device identifiers on a registration cooldown list for 30 days. After 30 days those entries expire automatically and you can sign up again. If an account was banned by us for a violation, those entries are permanent.

Storage and backups

Media files may persist in encrypted storage and CDN caches for a short period after deletion while caches expire. Encrypted backups roll off on their normal schedule. Security and diagnostic logs containing IP addresses are retained for the periods in the table below.

Ask us to erase the deletion record

If you want the limited deletion record erased as well, email info@tolu.dating and say so. We will erase it unless we are required to keep it to comply with the law, resolve a billing dispute, or enforce a safety ban, and we will tell you which exception applies if we cannot fully comply.

📅 How Long We Keep Data

We keep personal data only as long as we need it for the purpose we collected it for, or as long as the law requires.

🇺🇸 Your U.S. State Privacy Rights

Texas (TDPSA)

As a Texas resident, under the Texas Data Privacy and Security Act you have the right to:

• Confirm whether we are processing your personal data and access that data
• Correct inaccuracies in your personal data
• Delete personal data provided by or obtained about you
• Obtain a portable copy of your personal data in a readily usable format
• Opt out of the sale of personal data, targeted advertising, and profiling in furtherance of decisions that produce legal or similarly significant effects. Tolu does not engage in any of these activities, so there is nothing for you to opt out of

California (CCPA/CPRA)

California residents have the right to:

• Know: The categories and specific pieces of personal information we collected, the sources, the purpose, and the categories of third parties we disclosed it to. That information is set out in this Policy
• Delete: Request deletion of your personal information, subject to legal exceptions
• Correct: Request correction of inaccurate personal information
• Limit use of sensitive personal information: We already use sensitive personal information only to provide the Service you asked for and for safety, which is within the permitted purposes, so no further limitation is needed
• Opt out of sale or sharing: Not applicable. We do not sell or share personal information
• Non-discrimination: We will not deny service, charge different prices, or provide a different quality of service because you exercised a privacy right

Other states

Residents of Virginia, Colorado, Connecticut, Utah, Oregon, Montana, Delaware, Nebraska, New Hampshire, New Jersey, Iowa, Indiana, Tennessee, Minnesota, Maryland, Kentucky, Rhode Island, and other states with comprehensive privacy laws have substantially the same rights described above. We apply the same process to every request regardless of where you live.

How to submit a request

Email info@tolu.dating from the email address on your account, state which right you are exercising, and include the account email and any other email addresses you may have used. Requesting from your account email is how we verify your identity. If we cannot verify you, we may ask for additional information and will use it only for verification.

An authorized agent may submit a request on your behalf with written permission signed by you. We may still contact you directly to confirm.

We respond within 45 days. If we need more time, we will tell you within those 45 days and may extend once by a further 45 days. Access requests are free up to twice in a twelve-month period.

Appeals

If we decline your request, our response will explain why and how to appeal. To appeal, reply to that response within 45 days. We will decide the appeal and give you a written explanation within 60 days.

If your appeal is denied, you may file a complaint with your state's attorney general. Texas residents may contact the Office of the Texas Attorney General at texasattorneygeneral.gov. California residents may contact the California Privacy Protection Agency or the California Attorney General.

🐻 Additional California Disclosures

Shine the Light (Civil Code § 1798.83)

We do not disclose personal information to third parties for their own direct marketing purposes. There is therefore nothing to report under this law.

Minors (Business & Professions Code § 22581)

Tolu is an adults-only service and does not knowingly permit anyone under 18 to register. If a minor's information was posted despite this, contact us at info@tolu.dating and we will remove it.

Consumer complaints (Civil Code § 1789.3)

California residents may reach the Complaint Assistance Unit of the Division of Consumer Services of the California Department of Consumer Affairs in writing at 1625 North Market Blvd., Suite N 112, Sacramento, CA 95834, or by telephone at (800) 952-5210.

🌍 International Users and Data Transfers

Tolu is operated from the United States and our servers and service providers are located primarily in the United States. If you use Tolu from outside the United States, your information will be transferred to, stored in, and processed in the United States and in other countries where our providers operate. United States law may not offer the same protections as the law where you live.

By using the Service, you understand and agree to this transfer. You may stop the transfer at any time by deleting your account and ceasing to use the Service.

We apply the rights described in this Policy to all users worldwide as a matter of practice.

🔞 Children's Privacy

Tolu is strictly for adults 18 and over. No part of the Service is directed to children.

• We do not knowingly collect personal information from anyone under 18
• We comply with the Children's Online Privacy Protection Act (COPPA), which protects children under 13, and we do not knowingly collect their information under any circumstance
• You must confirm you are 18 or older to register, and you must provide a date of birth
• We rely on the age rating and age signals provided by the Apple App Store and Google Play, in addition to our own checks
• Our automated photo review flags imagery that appears to depict a minor, and such accounts are removed

If we learn that someone under 18 has created an account, we delete it and its content promptly. If you believe a minor is using Tolu, report the profile in the app or email info@tolu.dating immediately. Suspected child sexual abuse material is reported to the National Center for Missing & Exploited Children (NCMEC). See our Child Safety Policy.

📧 Contact Us

If you have questions about this Privacy Policy, want to exercise a right, or want to appeal a decision, contact us. Please write from the email address on your account so we can identify you.