我们保留什么，不保留什么， 以及为什么。

我们是谁

Quippy App, Inc.（“Quippy”、“我们”）运营 Quippy 移动应用程序，网站位于 quippyapp.com，以及相关功能（统称为“服务”）。本政策说明我们在您使用服务时收集哪些数据、如何使用这些数据，以及您拥有哪些选择。本政策属于我们的 服务条款.

我们收集什么

我们仅收集运行服务所需的内容：

您向我们提供的信息。 您创建帐户时使用的电子邮件地址，显示名称、年龄、性别、头像和身份验证令牌等帐户信息，您运行的场景，练习时您写下或说出的台词，Quippy 返回给您的反馈，以及您联系支持时向我们发送的任何消息。

语音输入（当您使用它时）。 如果您用语音练习，我们会把音频发送给语音转文字服务商，以便将其转成文字记录。该文字记录会成为这次练习记录的一部分；除非我们另行告知，原始音频不会长期存储。

设备和使用数据。 设备类型、操作系统版本、应用程序版本、语言、时区、IP 地址、崩溃报告以及描述您如何在应用程序中移动的事件。我们收集的用于分析的完整详细信息（包括会话重播）将在下一节中介绍。这有助于我们保持应用程序正常运行并改善令人困惑的流程。

网站分析。 当您使用本网站时，我们会收集您访问页面的完整 URL（包括其查询字符串）、将您引导至此的来源 URL、您的浏览器用户代理，以及浏览器、设备、视口和语言的大致信息、营销活动参数，以及点击应用商店链接等交互事件。我们不会在本网站上索取或收集您的电子邮件地址。候补名单已随应用发布而关闭，其注册表单也已移除。网站分析是匿名的：我们的分析服务商会在一个随机浏览器标识符下记录您的活动，不会为您创建可识别身份的档案。它还会根据您的 IP 地址推断您的大致位置。下一节将对此作完整说明。

购买数据。 如果您订阅，Apple App Store 会处理付款并与我们共享收据，订阅管理提供商 (RevenueCat) 会验证该收据，以便我们可以授予和管理您的访问权限。我们没有收到您完整的支付卡详细信息。

安装归因和广告衡量。 我们使用 Adjust 来衡量哪些营销活动带来了应用安装和订阅。在 iOS 上，Apple 的应用跟踪透明度（ATT）框架会询问您是否允许跟踪。如果您允许，Adjust 可能会使用您设备的广告标识符（IDFA）将应用活动和订阅事件与广告互动关联起来。如果您不允许跟踪，或者标识符不可用，Adjust 不会收到可用的 IDFA。Adjust 可能会把应用事件发送给 Meta，并将“广告主跟踪已启用”参数设置为 false 或否。Meta 会将该信号用于保护隐私的聚合事件衡量，并限制其使用这些事件的方式。在允许的情况下，Adjust 还可能使用概率性衡量。Apple 的 SKAdNetwork 和 AdAttributionKit 系统也提供聚合归因。在 Android 上，在允许的情况下，Adjust 可能使用 Google Play 安装引荐来源和 Android 广告 ID（GAID）。Adjust 可能与包括 Meta 和 TikTok 在内的广告合作伙伴共享归因和转化数据，以衡量和优化广告效果。您可以随时在 iOS 设置（隐私与安全 > 跟踪）中管理或撤销 Quippy 的跟踪权限，或在 Android 设置中选择退出个性化广告。原始对话内容，包括您的练习记录、语音音频和会话反馈，绝不会用于广告归因。

通讯。 如果您向我们发送电子邮件或回复 Quippy 电子邮件，我们会保留该信件，以便我们可以跟进并改进支持。

分析和会话重播

我们使用 PostHog, Inc.（PostHog US Cloud，托管在美国）作为应用和本网站的分析提供商，包括会话重播。我们选择收集一份关于服务如何被使用的详细记录，以便理解并改进它。本节说明这份记录包含哪些内容。

在应用程序中。 我们会向 PostHog 发送一份关于您如何使用应用的详细记录。这包括您使用了哪些界面和功能、您填写的个人资料信息（例如年龄、性别、目标和进度数字），以及您所接触内容的内部标识符。您的电子邮件、姓名和帐户 ID 会关联到您的分析画像。该记录还包括您在练习中发送的消息文本、您键入的搜索词，以及您在新手引导过程中给出的答案。我们的分析提供商会根据您的 IP 地址推断您的大致位置，例如国家、地区和城市。

会话重播。 在应用和本网站上，我们的分析提供商会记录您如何在各个界面之间移动，包括您键入的内容和屏幕上显示的图像，以便我们看到体验中哪些地方让人困惑。在应用中，一些包含敏感帐户信息的界面在这些记录中会被遮蔽。

在这个网站上。 我们会收集您访问页面的完整 URL（包括其查询字符串）、将您引导至此的来源 URL、您的浏览器用户代理，以及把您带到某个页面的营销活动参数。网站分析是匿名的。我们的分析提供商会在一个随机浏览器标识符下记录这些活动，我们不会把它与姓名、电子邮件地址或帐户关联。如果您在应用发布前加入过候补名单，您提交的电子邮件地址可能仍留在您自己浏览器的本地存储中。我们仅用它来标记我们自己团队的访问，以免影响统计数据，该地址本身不会发送给我们的分析提供商。

网站诊断。 我们还使用 OnePatch 来测量页面加载、点击、网络请求和网站错误。它通过随机会话标识符接收浏览器和设备详细信息，不包含姓名、电子邮件地址或帐户。页面和引荐来源网址 URL 属性在发送之前会删除其查询字符串和片段。 OnePatch 不会创建会话重播记录或收集表单内容或控制台输出。

这比许多产品收集的分析数据都要多。我们把它当作个人数据对待，不会出售，也不会用它向您投放广告。您可以要求我们删除，具体方式见 您的权利 部分。

我们如何使用您的数据

我们将收集到的信息用于：

• 运行您的练习，包括生成场景搭档的回应，并在每次练习后提供反馈。
• 根据我们在您的练习中发现的模式，安排 Quippy 接下来推荐的场景。
• 为您保留一份私密的练习历史，方便您回顾自己的进展。
• 通过详细分析和会话重播了解服务的使用方式，以便我们改进它。
• 对您进行身份验证、跨设备同步数据并恢复您的帐户。
• 处理订阅和相应权益。
• 使用归因提供商来衡量安装的来源，以便我们知道我们的哪些努力正在发挥作用。
• 发送交易消息（收据、帐户通知、安全警报），如果您选择加入，还可以偶尔发送产品更新。
• 监控可靠性、调试崩溃并防止滥用服务。
• 遵守法律义务并执行我们的 条款.

语言模型提供商

Quippy 的场景搭档和反馈，是在第三方语言模型提供商的协助下生成的。为了生成回应，我们会通过加密连接，把您这次练习的相关内容（例如场景设定和最近几轮对话）发送给这些提供商。

我们选择的提供商，都在合同中承诺不会用我们发送的内容训练其通用模型。提供商可能会短期保留输入和输出，用于滥用监控与信任安全审查，之后将其删除。我们不会用您的练习内容训练任何在用户之间共享的模型；除了生成您自己的场景搭档回应之外，我们不会为任何其他目的与模型提供商共享您的练习内容。

我们发送给这些提供商以及从其接收的对话内容，可能包括您的练习消息、生成的回复，以及您在新手引导过程中输入的自由文本，这些内容也会记录到我们的分析提供商（PostHog），以便我们审查服务生成内容的质量。参见 分析和会话重播 了解更多。

我们不做什么

我们不会出售您的个人信息。我们不会把您的对话记录提供给广告商、研究人员或其他公司用于他们自己的目的。我们不会用您的对话训练让其他用户或其他公司受益的模型。Quippy 不是社交网络：您不会关注其他用户，其他用户也看不到您的活动或内容。

法律依据（欧洲经济区和英国）

如果您位于欧洲经济区、英国或瑞士，我们依赖 GDPR 下的这些法律依据：

• 合同。 提供您已注册的服务，包括处理会话、同步设备和管理您的订阅。
• 合法利益。 为了保障服务安全、防止滥用、排查问题、衡量营销效果，并详细了解产品如何被使用以便我们改进它，其中包括上文所述的分析和会话重播，同时与您的利益相权衡。您可以随时反对此类处理，方式见 您的权利.
• 同意。 在我们征求同意的场合，例如可选的产品营销邮件、语音输入，或 Apple 的应用跟踪权限。您可以随时撤回同意。
• 法律义务。 满足税务、会计和其他法律要求。

我们与谁共享数据

我们仅与帮助我们运行服务的服务提供商共享数据，并且仅在他们需要的范围内共享数据。我们使用的提供商类别包括：

• 云基础设施和存储（用于托管服务和存储您的数据）。
• 身份验证提供商（用于登录和帐户恢复）。
• 语言模型提供商（用于生成场景搭档的回应和反馈）。
• Langfuse (quality evaluation of model outputs).
• Cekura (automated voice testing).
• 语音转文本提供商（当您使用语音输入时）。
• 电子邮件传送提供商（用于收据、帐户通知和产品更新）。
• 我们的分析提供商 PostHog, Inc.（PostHog US Cloud，托管在美国），用于上述分析和会话重播以及功能标记。
• 我们的归因提供商，Adjust，可以衡量哪些营销活动带来了应用安装和订阅。根据您的设备和权限选择，Adjust 可能会接收广告或设备标识符、应用交互事件和订阅生命周期事件（通过 RevenueCat），并可能与 Meta 和 TikTok 等广告合作伙伴共享归因和转化数据，以衡量营销绩效。原始对话内容绝不会因广告归因而共享。
• OnePatch，用于上述网站性能和错误诊断。
• 崩溃和错误报告提供程序（用于诊断应用程序问题）。
• 通过 Apple App Store 进行付款处理（用于订阅计费）。
• 订阅管理提供商 (RevenueCat)，用于验证 App Store 收据并跟踪订阅权利。

每一家提供商都受合同约束，只能为向我们提供服务而处理您的数据，并须遵循适当的安全措施。

我们还可能在法律要求时共享数据，以执行我们的 条款，保护用户或公众的安全，或作为合并或收购等公司交易的一部分。如果运营 Quippy 的公司易手，我们将告知用户，并且您的数据将继续受到至少与本隐私政策同等保护的隐私政策的保护。

我们保留多久

我们仅在出于上述目的需要时保留您的数据：

• 帐户和会话数据： 在您的帐户有效期间一直保留。当您删除帐户时，这些数据会在三十天内从线上服务中移除，并在九十天内从备份中移除。
• 语音音频： 在传输过程中处理，文字记录生成后不会长期存储，除非您主动开启需要保留音频的功能。
• 分析事件、会话重播记录和崩溃日志： 由我们的分析提供商以可识别的形式在我们的保留设置设定的有限期限内保留，然后删除或汇总。会话重放记录的保存时间比事件数据的保存时间更短。如果您要求我们删除您的数据，我们会删除您的分析资料及其相关数据。
• 订阅和计费记录： 按照税务和会计法律要求的期限保存。
• 支持信件： 保存长达两年，以便我们可以参考过去的请求。

存储、安全和传输

您的数据存储在我们的云基础设施提供商处，并在传输过程中（使用 TLS）和静态存储时加密。我们遵循适合小型产品团队的标准安全做法：最小权限访问原则、审计日志、密钥管理、定期更新依赖项，以及对上报问题的及时响应。没有系统能做到绝对安全，因此我们无法保证万无一失，但我们会以应有的谨慎对待您的数据，并会按法律要求，就影响您数据的安全事件通知您。

Quippy 在美国运营。如果您从其他国家/地区使用服务，您的数据将被传输到美国以及我们的服务提供商运营的任何其他国家/地区并在其中进行处理。如果需要，我们会使用适当的保障措施，例如国际传输的标准合同条款。

您的权利

根据您居住的地方，您可能有权访问我们持有的有关您的个人数据、纠正错误、删除数据、接收便携式副本、反对或限制某些处理以及撤回您给予我们的同意。您还有权向当地数据保护机构提出投诉。

您可以在应用程序内删除您的帐户。参见 如何删除您的帐户 ，了解具体步骤和删除的确切内容。您也可以发送电子邮件至 hello@quippyapp.com ，提出上述任何请求。我们会在三十天内回复，法律要求更快时会更快。在按请求采取行动之前，我们可能需要核实您的身份。

加州隐私权

如果您居住在加利福尼亚州，您拥有《加利福尼亚州消费者隐私法》规定的上述权利，包括了解我们收集和披露哪些类别的个人信息的权利、删除个人信息的权利、更正不准确信息的权利，以及在行使这些权利时不受歧视的权利。

我们不会出售个人信息，也不会为 CCPA 所定义的跨情境行为广告而共享个人信息。您可以将请求发送至 hello@quippyapp.com.

儿童隐私

Quippy 并非面向 13 岁以下儿童，我们也不会有意收集 13 岁以下儿童的个人信息。如果您认为有 13 岁以下的儿童向我们提供了信息，请发送电子邮件至 hello@quippyapp.com ，我们会将其删除。

营销和推送通知

我们发送少量可选的产品更新电子邮件。每封营销电子邮件都有一个取消订阅链接，选择退出不会影响收据和安全警报等交易消息。

Quippy 应用程序可以发送推送通知（例如，日常练习提示）。您可以在应用程序设置或设备的通知设置中控制这些。

Cookie 和类似技术

我们的网站出于两个目的使用 Cookie 和本地存储：一小部分用于让网站正常运行并记住您的偏好；另一部分是 PostHog 使用的分析存储，用于衡量网站使用情况并记录您如何浏览页面，具体见 分析和会话重播。我们不使用第三方广告 Cookie。Quippy 应用不使用网页 Cookie，而是使用设备标识符和本地存储来保持您的登录状态、同步您的数据，以及进行上述分析。

本政策的变更

我们可能会随着产品或法律的变化而更新本政策。如果更新对我们处理您的数据的方式产生重大影响，我们将在其生效之前在应用程序内或通过电子邮件通知您。本页顶部的“上次更新”日期始终反映最新版本。

联系我们

对本页面上的任何内容有疑问，或者想行使您的隐私权？请写信到 hello@quippyapp.com ，我们会在几天内回复。