我哋保留嘅嘢，我哋唔保留嘅嘢， 同埋點解。

我哋係邊個

Quippy App, Inc.（下稱「Quippy」、「我哋」）經營 Quippy 手機應用程式、以下網址嘅網站 quippyapp.com，同埋相關功能（合稱「服務」）。本政策說明我哋喺你使用服務時會收集啲咩資料、我哋會點樣使用，以及你有咩選擇。本政策構成以下條款嘅一部分：我哋嘅 服務條款.

我哋收集啲咩

我哋只會收集營運服務所必需嘅資料：

你提供畀我哋嘅資料。 你建立帳戶時嘅電郵地址，顯示名稱、年齡、性別、個人相片同認證權杖等帳戶資料，你進行嘅場景，練習期間你寫低或者講出嘅對白，Quippy 回覆畀你嘅意見，以及你聯絡支援時發送畀我哋嘅任何訊息。

語音輸入（當你用佢嗰陣）。 如果你用把聲練習，我哋會將音訊傳送畀語音轉文字供應商，好將佢轉成文字紀錄。文字紀錄會成為練習記錄嘅一部分；除非我哋另行通知你，否則原始音訊唔會長期儲存。

裝置同使用情況資料。 裝置類型、作業系統版本、應用程式版本、語言、時區、IP 位址、當機報告，同埋描述你點樣喺應用程式入面行走嘅事件。我哋為分析而收集嘅完整細節，包括使用過程重播，會喺下一節說明。呢啲資料幫我哋維持應用程式正常運作，同埋改善令人困惑嘅流程。

網站分析。 當你使用本網站時，我哋會收集你瀏覽頁面嘅完整 URL（包括查詢字串）、將你帶嚟呢度嘅來源 URL、你嘅瀏覽器 user agent、瀏覽器、裝置、視窗同語言嘅粗略資料、推廣活動參數，以及點擊應用程式商店連結等互動事件。我哋唔會喺本網站要求或者收集你嘅電郵地址。候補名單已經隨應用程式推出而關閉，佢嘅登記表格亦都移除咗。網站分析係匿名嘅：我哋嘅分析供應商會喺一個隨機瀏覽器識別碼之下記錄你嘅活動，唔會為你建立可識別身分嘅檔案。佢仲會根據你嘅 IP 位址推斷你嘅大概位置。下一節會完整說明呢一點。

購買數據。 如果你訂閱，Apple App Store 會處理付款並將收據交畀我哋，而訂閱管理供應商（RevenueCat）會驗證收據，等我哋可以授予同管理你嘅使用權限。我哋唔會收到你完整嘅付款卡資料。

安裝歸因同廣告測量。 我哋會用 Adjust 嚟量度邊啲市場推廣工作帶嚟應用程式安裝同訂閱。喺 iOS 上面，Apple 嘅 App Tracking Transparency（ATT）框架會問你係咪允許追蹤。如果你允許，Adjust 可能會用你裝置嘅廣告識別碼（IDFA）將應用程式活動同訂閱事件同廣告互動連繫起嚟。如果你唔允許追蹤，或者識別碼唔可用，Adjust 就唔會收到可用嘅 IDFA。Adjust 可能會將應用程式事件傳送去 Meta，並將 Advertiser Tracking Enabled 參數設為 false 或者 no。Meta 會用呢個訊號嚟做保護私隱嘅聚合事件量度，並限制佢點樣使用嗰啲事件。喺允許嘅情況下，Adjust 亦可能使用概率式量度。Apple 嘅 SKAdNetwork 同 AdAttributionKit 系統亦都提供聚合歸因。喺 Android 上面，喺允許嘅情況下，Adjust 可能會用 Google Play Install Referrer 同 Android 廣告 ID（GAID）。Adjust 可能會同包括 Meta 同 TikTok 在內嘅廣告合作夥伴分享歸因同轉換資料，嚟量度同優化廣告成效。你可以隨時喺 iOS 設定（私隱與安全性 > 追蹤）管理或者撤回 Quippy 嘅追蹤權限，或者喺 Android 設定入面選擇停用個人化廣告。原始對話內容，包括你嘅練習文字紀錄、語音音訊同埋練習回饋，從來都唔會傳送去做廣告歸因。

通訊。 如果你電郵我哋或者回覆 Quippy 電郵，我哋會保留呢啲通訊，等我哋可以跟進同埋改善支援。

分析同使用過程重播

我哋用 PostHog, Inc.（PostHog US Cloud，寄存喺美國）作為應用程式同呢個網站嘅分析供應商，包括使用過程重播。我哋選擇收集一份關於服務點樣被使用嘅詳細記錄，等我哋可以了解同改善佢。呢一節會說明嗰份記錄包含啲咩。

喺應用程式入面。 我哋會向 PostHog 傳送一份關於你點樣使用應用程式嘅詳細記錄。當中包括你用邊啲畫面同功能、你輸入嘅個人檔案資料（例如年齡、性別、目標同進度數字），以及你互動過嘅內容嘅內部識別碼。你嘅電郵、姓名同帳戶 ID 會附加喺你嘅分析檔案上面。記錄亦包括你喺練習期間發送嘅練習訊息文字、你輸入嘅搜尋字詞，同埋你喺新手引導期間畀嘅答案。我哋嘅分析供應商會根據你嘅 IP 位址推斷你嘅大概位置，例如國家、地區同城市。

使用過程重播。 喺應用程式同呢個網站上面，我哋嘅分析供應商都會記錄你點樣喺各個畫面之間行走，包括你輸入嘅內容同畫面上顯示嘅圖片，等我哋可以睇到體驗喺邊度令人困惑。喺應用程式入面，部分載有敏感帳戶資料嘅畫面，喺呢啲記錄入面會被遮蔽。

喺呢個網站上面。 我哋會收集你瀏覽頁面嘅完整 URL（包括查詢字串）、將你帶嚟呢度嘅來源 URL、你嘅瀏覽器 user agent，以及將你帶到某個頁面嘅推廣活動參數。網站分析係匿名嘅。我哋嘅分析供應商會喺一個隨機瀏覽器識別碼之下記錄呢啲活動，我哋唔會將佢同姓名、電郵地址或者帳戶連繫。如果你喺應用程式推出之前加入過候補名單，你提交嘅電郵地址可能仲留喺你自己瀏覽器嘅本機儲存空間入面。我哋只會用佢嚟標記我哋自己團隊嘅到訪，以免影響統計數字，而地址本身唔會傳送畀我哋嘅分析供應商。

網站診斷。 我哋亦都會用 OnePatch 嚟量度頁面載入、點擊次數、網絡請求同埋網站錯誤。佢會喺隨機嘅工作階段識別碼下面接收瀏覽器同裝置詳情，而唔包括名稱、電郵地址或者帳戶。頁面同推薦者網址屬性喺傳送之前已經移除咗佢哋嘅查詢字串同片段。 OnePatch 唔會建立使用過程重播記錄，亦唔會收集表格內容或者控制台輸出。

呢個比好多產品收集嘅分析資料都要多。我哋會將佢當成個人資料，我哋唔會出售，亦唔會攞嚟向你賣廣告。你可以要求我哋刪除呢啲資料，方法見 你嘅權利 嗰欄。

我哋點樣使用你嘅資料

我哋會將收集到嘅資料用嚟：

• 進行你嘅練習，包括產生對戲夥伴嘅回應，以及每次練習之後嘅回饋。
• 根據我哋喺你練習入面留意到嘅模式，安排 Quippy 接住建議嘅一組場景。
• 保留一份私人嘅練習記錄，等你可以回顧自己嘅進度。
• 透過詳細分析同使用過程重播，了解服務點樣被使用，等我哋可以改善佢。
• 驗證你嘅身分、喺你唔同裝置之間同步資料，同埋協助你恢復帳戶。
• 處理訂閱同使用權限。
• 用歸因供應商量度安裝嘅來源，等我哋知道邊啲推廣工作有效。
• 傳送交易訊息（收據、帳戶通知、安全警示），以及喺你選擇接收嘅情況下，偶爾發送產品更新。
• 監察可靠性、排查當機問題，同埋防止有人濫用服務。
• 遵守法律義務同埋執行我哋嘅 條款.

語言模型供應商

Quippy 嘅對戲夥伴同回饋，係喺第三方語言模型供應商嘅協助下產生。為咗產生回應，我哋會透過加密連線，將你練習嘅相關部分（例如場景設定同最近幾輪對話）傳送畀呢啲供應商。

我哋只會揀選喺合約上同意唔會用我哋傳送嘅內容去訓練佢哋通用模型嘅供應商。供應商可能會將輸入同輸出保留一段短時間，用作濫用監察同信任與安全審查，之後刪除。我哋唔會用你嘅練習內容去訓練任何跨用戶共用嘅模型，亦唔會為咗產生你自己嘅對戲夥伴回應以外嘅任何目的，同模型供應商分享你嘅練習內容。

我哋傳送畀呢啲供應商同收返嚟嘅對話內容，可能包括你嘅練習訊息、產生嘅回覆，同埋你喺新手引導期間輸入嘅自由文字，都會記錄畀我哋嘅分析供應商（PostHog），等我哋可以檢視服務產出嘅質素。詳情請睇 分析同使用過程重播 一節。

我哋唔做嘅嘢

我哋唔會出售你嘅個人資料。我哋唔會將你嘅對話紀錄分享畀廣告商、研究人員或者其他公司作佢哋自己嘅用途。我哋唔會用你嘅對話去訓練造福其他用戶或者其他公司嘅模型。Quippy 唔係社交網絡：你唔會追蹤其他用戶，其他用戶亦睇唔到你嘅活動或者內容。

法律基礎（歐洲經濟區同英國）

如果你喺歐洲經濟區、英國或者瑞士，我哋會依賴 GDPR 下嘅呢啲法律基礎：

• 合約。 提供你已經登記嘅服務，包括處理練習、同步裝置同埋管理你嘅訂閱。
• 合法利益。 為咗保障服務安全、防止濫用、排查問題、量度市場推廣，以及詳細了解產品點樣被使用，等我哋可以改善產品，包括透過上面所講嘅分析同使用過程重播，並同你嘅權益取得平衡。你可以隨時反對呢種處理，方法見 你嘅權利.
• 同意。 喺我哋徵求同意嘅情況下，例如可選嘅產品推廣電郵、語音輸入，或者 Apple 嘅應用程式追蹤權限。你可以隨時撤回同意。
• 法律義務。 滿足稅務、會計同其他法律要求。

我哋同邊個分享資料

我哋只會同幫我哋營運服務嘅服務供應商分享資料，而且只會分享到佢哋所需嘅程度。我哋使用嘅供應商類別包括：

• 雲端基礎設施同儲存（用嚟寄存服務同儲存你嘅資料）。
• 認證供應商（用嚟登入同埋恢復帳戶）。
• 語言模型供應商（用嚟產生對戲夥伴嘅回應同回饋）。
• Langfuse (quality evaluation of model outputs).
• Cekura (automated voice testing).
• 語音轉文字供應商（當你使用語音輸入嗰陣）。
• 電郵發送供應商（用嚟寄收據、帳戶通知同產品更新）。
• 我哋嘅分析供應商 PostHog, Inc.（PostHog US Cloud，寄存喺美國），用嚟做上面所講嘅分析同使用過程重播，以及功能開關。
• 我哋嘅歸因供應商 Adjust，用嚟量度邊啲市場推廣工作帶嚟應用程式安裝同訂閱。視乎你嘅裝置同權限選擇，Adjust 可能會收到廣告或者裝置識別碼、應用程式互動事件同訂閱生命週期事件（透過 RevenueCat），亦可能同包括 Meta 同 TikTok 在內嘅廣告合作夥伴分享歸因同轉換資料，嚟量度市場推廣成效。原始對話內容從來都唔會為咗廣告歸因而分享。
• OnePatch ，用嚟上面所講嘅網站效能同錯誤診斷。
• 當機同錯誤報告供應商（用嚟診斷應用程式問題）。
• 透過 Apple App Store 嘅付款處理商（用嚟處理訂閱收費）。
• 訂閱管理供應商（RevenueCat），用嚟驗證 App Store 收據同追蹤訂閱權限。

每個供應商都受一份合約約束，要求佢哋處理你嘅資料只係為咗向我哋提供佢哋嘅服務，同埋遵守適當嘅安全做法。

我哋亦可能會喺法律要求嗰陣分享資料，或者為咗執行我哋嘅 條款，保護用戶或者公眾嘅安全，又或者作為公司交易（例如合併或者收購）嘅一部分而分享。如果經營 Quippy 嘅公司易手，我哋會通知用戶，而你嘅資料會繼續受一份保護程度至少同本政策相同嘅私隱政策保障。

我哋保留啲嘢幾耐

我哋只會喺為咗上述目的而需要嘅期間保留你嘅資料：

• 帳戶同練習資料： 喺你個帳戶仍然有效期間保留。當你刪除帳戶，呢啲資料會喺三十日內喺即時服務移除，並喺九十日內喺備份移除。
• 語音音訊： 喺傳輸過程中處理，文字紀錄產生之後唔會長期儲存，除非你選用咗需要保留音訊嘅功能。
• 分析事件、使用過程重播記錄同當機日誌： 由我哋嘅分析供應商以可識別形式保留一段有限期間，長短由我哋喺該處嘅保留設定決定，之後就會刪除或者彙整。使用過程重播記錄嘅保留期比事件資料短。如果你要求我哋刪除你嘅資料，我哋會移除你嘅分析檔案同相關資料。
• 訂閱同帳單記錄： 按稅務同會計法律要求嘅期限保留。
• 支援通訊： 最多保留兩年，等我哋可以參考過去嘅要求。

儲存、保安同傳輸

你嘅資料儲存喺我哋嘅雲端基礎設施供應商度，傳輸過程中（使用 TLS）同靜態儲存時都會加密。我哋遵循小型產品團隊嘅標準保安做法：最小權限存取原則、審計日誌、機密管理、定期更新依賴套件，同埋及時回應收到嘅問題報告。冇任何系統係完全安全嘅，所以我哋唔可以保證絕對安全，但我哋會用應有嘅謹慎對待你嘅資料，並會按法律要求通知你影響你資料嘅外洩事件。

Quippy 由美國營運。如果你喺其他國家或者地區使用服務，你嘅資料會傳輸到美國，以及我哋服務供應商營運嘅任何其他國家或者地區處理。喺有需要嘅情況下，我哋會就國際傳輸採用適當嘅保障措施，例如標準合約條款。

你嘅權利

視乎你住喺邊度，你可能有權查閱我哋持有嘅你嘅個人資料、喺資料有錯時要求更正、要求刪除、取得一份可攜副本、反對或者限制某啲處理，以及撤回你畀過我哋嘅同意。你亦有權向你當地嘅資料保障機構投訴。

你可以喺應用程式入面刪除你嘅帳戶。詳情請睇 點樣刪除你個帳戶 ，了解步驟同埋究竟會移除啲咩。你亦可以電郵 hello@quippyapp.com ，提出以上任何要求。我哋會喺三十日內回覆，法律有要求嘅話會更快。喺我哋按要求採取行動之前，可能需要核實你嘅身分。

加州私隱權

如果你住喺加州，你根據《加州消費者私隱法》有上述權利，包括知道我哋收集同披露咩類別嘅個人資料嘅權利、刪除個人資料嘅權利、更正唔準確嘅資料嘅權利，同埋行使呢啲權利而唔會受到歧視嘅權利。

我哋唔會出售個人資料，亦唔會為咗跨情境行為廣告而分享個人資料（呢啲用語按 CCPA 嘅定義）。你可以電郵去 hello@quippyapp.com.

兒童私隱

Quippy 唔係以 13 歲以下嘅兒童為對象，我哋亦唔會明知而收集 13 歲以下兒童嘅個人資料。如果你認為有 13 歲以下嘅兒童將佢哋嘅資料畀咗我哋，請電郵 hello@quippyapp.com ，我哋就會刪除。

市場推廣同埋推送通知

我哋會發送少量可選嘅產品更新電郵。每封市場推廣電郵都有取消訂閱連結，而且選擇退出唔會影響收據同安全警示等交易訊息。

Quippy 應用程式可以發送推送通知（例如每日練習提示）。你可以喺應用程式設定或者裝置嘅通知設定入面控制呢啲。

Cookie 同類似嘅技術

我哋嘅網站用 Cookie 同本機儲存空間，用途有兩個：一小部分係令網站運作同記住你嘅偏好所必需嘅，另外係 PostHog 用嚟量度網站使用情況同記錄你點樣喺頁面之間行走嘅分析儲存，詳情見 分析同使用過程重播。我哋唔會用第三方廣告 Cookie。Quippy 應用程式唔會用網頁 Cookie，但會用裝置識別碼同本機儲存空間，令你保持登入、同步你嘅資料，以及進行上述分析。

本政策嘅變更

我哋可能會隨住產品或者法律嘅變動更新呢個政策。如果更新對我哋處理你資料嘅方式有重大影響，我哋會喺更新生效之前喺應用程式入面或者透過電郵通知你。呢頁頂部嘅「上次更新」日期一直反映最近嘅修訂版本。

聯絡我哋

對呢一頁嘅內容有疑問，或者想行使私隱權利？可以電郵去 hello@quippyapp.com ，我哋會喺幾日內回覆。