我们保留什么,不保留什么, 以及为什么。
您在这里演练的是对您重要的对话。我们会以应有的尊重对待它。
已更新
我们是谁
Quippy App, Inc.(“Quippy”、“我们”)运营 Quippy 移动应用程序,网站位于 quippyapp.com,以及相关功能(统称为“服务”)。本政策说明我们在您使用服务时收集哪些数据、如何使用这些数据,以及您拥有哪些选择。本政策属于我们的 服务条款.
我们收集什么
我们仅收集运行服务所需的内容:
您向我们提供的信息。 您创建帐户时使用的电子邮件地址,显示名称、年龄、性别、头像和身份验证令牌等帐户信息,您运行的场景,练习时您写下或说出的台词,Quippy 返回给您的反馈,以及您联系支持时向我们发送的任何消息。
语音输入(当您使用它时)。 如果您用语音练习,我们会把音频发送给语音转文字服务商,以便将其转成文字记录。该文字记录会成为这次练习记录的一部分;除非我们另行告知,原始音频不会长期存储。
设备和使用数据。 设备类型、操作系统版本、应用程序版本、语言、时区、IP 地址、崩溃报告以及描述您如何在应用程序中移动的事件。我们收集的用于分析的完整详细信息(包括会话重播)将在下一节中介绍。这有助于我们保持应用程序正常运行并改善令人困惑的流程。
网站分析。 当您使用本网站时,我们会收集您访问的完整页面 URL,包括其查询字符串、将您发送至此处的引用 URL、您的浏览器用户代理、粗略浏览器、设备、视口和语言详细信息、活动参数以及交互事件(例如点击应用商店链接)。除了下面描述的工作申请之外,我们不会在本网站上要求或收集您的电子邮件地址。该应用程序启动后,等待名单就关闭了,并且其注册表单也已被删除。网站分析是匿名的:我们的分析提供商使用随机浏览器标识符记录您的活动,并且不会创建您的可识别个人资料。它还可以根据您的 IP 地址得出您的大致位置。下一节将对此进行完整描述。
工作申请。 如果您在我们的职业页面上申请职位,申请表将来自我们的申请人跟踪系统 Ashby,并在页面内运行。您在此处输入的内容(例如您的姓名、电子邮件地址、简历和任何答案)都会发送给 Ashby 和我们。我们仅使用它来考虑您的职位并就您的申请与您联系。它不会发送给我们的分析提供商。 Ashby 根据自己的隐私政策进行处理(https://www.ashbyhq.com/resources/privacy).
购买数据。 如果您订阅,Apple App Store 会处理付款并与我们共享收据,订阅管理提供商 (RevenueCat) 会验证该收据,以便我们可以授予和管理您的访问权限。我们没有收到您完整的支付卡详细信息。
适用于 Firebase 的 Google Analytics。 生产版 iOS 应用使用 Google Analytics for Firebase 来处理一小组产品和转化事件。该应用程序发送 sign_up, tutorial_complete,
quippy_lesson_completed, 和
quippy_subscription_activated。这些客户端事件不包括您的电子邮件地址、电话号码、姓名、帐户 ID、对话内容或其他用户提供的文本。我们使用这些数据来了解应用程序活动并衡量我们的转化率 Google Ads 活动。 Firebase 集合仅限于生产 App Store 版本。我们排除暂存构建、TestFlight 构建和模拟器运行,除非开发人员明确启用 Firebase 诊断与 -FIRDebugEnabled.
Adjust 仍然是 iOS 应用程序跟踪透明度 (ATT) 请求的所有者。
Firebase 不显示第二个跟踪提示。除非您授权跟踪,
Firebase 保持 ad_storage 否认。我们保留 ad_user_data
和 ad_personalization 被拒绝,并且我们不使用 Firebase 用于个性化再营销。
订阅测量。 RevenueCat 还将订阅生命周期事件发送到 Google Analytics for Firebase 通过 Google 的 GA4 测量协议。活动可以包括 purchase,
rc_trial_start以及相关的订阅生命周期事件,以及产品、交易、收入和货币详细信息。该服务器端提要使用本机 Firebase 应用程序实例 ID 和现有的不透明 RevenueCat/Firebase
帐户 ID。它不包括您的电子邮件地址、电话号码、姓名、对话内容或用户提供的文本。 RevenueCat 仍然是我们订阅生命周期和收入记录的真实来源; Firebase 收到一份用于转化测量的副本。
安装归因和广告衡量。 我们使用 Adjust 来衡量哪些营销活动带来了应用安装和订阅。在 iOS 上,Apple 的应用跟踪透明度(ATT)框架会询问您是否允许跟踪。如果您允许,Adjust 可能会使用您设备的广告标识符(IDFA)将应用活动和订阅事件与广告互动关联起来。如果您不允许跟踪,或者标识符不可用,Adjust 不会收到可用的 IDFA。Adjust 可能会把应用事件发送给 Meta,并将“广告主跟踪已启用”参数设置为 false 或否。Meta 会将该信号用于保护隐私的聚合事件衡量,并限制其使用这些事件的方式。在允许的情况下,Adjust 还可能使用概率性衡量。Apple 的 SKAdNetwork 和 AdAttributionKit 系统也提供聚合归因。在 Android 上,在允许的情况下,Adjust 可能使用 Google Play 安装引荐来源和 Android 广告 ID(GAID)。Adjust 可能与我们目前的广告合作伙伴(Google Ads、Meta、TikTok、X 和 Reddit)共享归因和转化数据,以衡量和优化广告效果。您可以随时在 iOS 设置(隐私与安全 > 跟踪)中管理或撤销 Quippy 的跟踪权限,或在 Android 设置中选择退出个性化广告。原始对话内容,包括您的练习记录、语音音频和会话反馈,绝不会用于广告归因。
本网站的商店按钮。 本网站上的 App Store 和 Google Play 按钮是 Adjust 链接。当您点按其中一个按钮时,Adjust 会记录这次点按,以及您的浏览器发送的 IP 地址和设备信息,然后将您转到应用商店。如果您是通过 Google 广告访问的,且页面地址中包含点击标识符(gclid、gbraid 或 wbraid),按钮会将该标识符添加到 Adjust 链接中,以便 Adjust 将安装归因于该广告。按钮还会添加其他一些信息,以便 Adjust 将安装与您的访问相匹配:我们的分析提供商为您分配的随机浏览器标识符、页面地址中的推广活动信息(utm_source、utm_medium、utm_campaign 以及一个 Facebook 点击标识符)、您所在的页面(不含查询字符串),以及您点按的是哪个按钮。如果您的浏览器发送 Global Privacy Control 退出信号,按钮不会传递上述任何信息。
通讯。 如果您向我们发送电子邮件或回复 Quippy 电子邮件,我们会保留该信件,以便我们可以跟进并改进支持。
分析和会话重播
我们使用 PostHog, Inc.(PostHog US Cloud,托管在美国)作为应用和本网站的分析提供商,包括会话重播。我们选择收集一份关于服务如何被使用的详细记录,以便理解并改进它。本节说明这份记录包含哪些内容。
在应用程序中。 我们会向 PostHog 发送一份关于您如何使用应用的详细记录。这包括您使用了哪些界面和功能、您填写的个人资料信息(例如年龄、性别、目标和进度数字),以及您所接触内容的内部标识符。您的电子邮件、姓名和帐户 ID 会关联到您的分析画像。该记录还包括您在练习中发送的消息文本、您键入的搜索词,以及您在新手引导过程中给出的答案。我们的分析提供商会根据您的 IP 地址推断您的大致位置,例如国家、地区和城市。
会话重播。 在应用程序和本网站上,我们的分析提供商会记录您如何在屏幕上移动,包括您键入的内容和屏幕上显示的图像,以便我们可以看到体验中哪些地方令人困惑。记录还包括浏览器写入其开发人员控制台的文本以及其发出的网络请求的详细信息,包括这些请求发送和接收的内容。密码字段、cookie 和授权标头以及持有者令牌(bearer token)均不会记录在案。其他文本会按其显示的样子原样记录。
在这个网站上。 我们收集您访问的完整页面 URL,包括其查询字符串、将您发送到此处的引用 URL、您的浏览器用户代理以及将您带到页面的活动参数。网站分析是匿名的。我们的分析提供商记录此活动,并在随机浏览器标识符下保存其访问者个人资料,并且我们不会将其链接到姓名、电子邮件地址或帐户。如果您在应用程序启动之前加入候补名单,您提交的电子邮件可能会保留在您自己的浏览器的本地存储中。我们仅使用它来标记我们自己团队的访问,这样他们就不会扭曲我们的统计数据,并且地址本身不会发送给我们的分析提供商。
网站诊断。 我们还使用 OnePatch 来测量页面加载、点击、网络请求和网站错误。它通过随机会话标识符接收浏览器和设备详细信息,不包含姓名、电子邮件地址或帐户。页面和引荐来源网址 URL 属性在发送之前会删除其查询字符串和片段。 OnePatch 不会创建会话重播记录或收集表单内容或控制台输出。
这比许多产品收集的分析数据还要多。我们将其视为个人数据,并且不会出售。我们不会用它来向您做广告。到达我们广告合作伙伴的唯一部分是商店按钮传递给 Adjust 的信息,例如 Google Ads 点击标识符、推广活动信息和您的随机浏览器标识符,以便 Adjust 可以将安装记入正确的广告或访问(请参阅上面的“本网站的商店按钮”)。您可以要求我们使用以下选项删除它 您的权利 部分。
我们如何使用您的数据
我们将收集到的信息用于:
- 运行您的练习,包括生成场景搭档的回应,并在每次练习后提供反馈。
- 根据我们在您的练习中发现的模式,安排 Quippy 接下来推荐的场景。
- 为您保留一份私密的练习历史,方便您回顾自己的进展。
- 向每周竞技场组的其他成员显示您的显示名称、头像、每周 XP、当前连胜和本周完成的会话,除非您在“设置”中关闭竞技场。
- 通过详细分析和会话重播了解服务的使用方式,以便我们改进它。
- 对您进行身份验证、跨设备同步数据并恢复您的帐户。
- 处理订阅和相应权益。
- 使用归因提供商来衡量安装的来源,以便我们知道我们的哪些努力正在发挥作用。
- 发送交易消息(收据、帐户通知、安全警报),如果您选择加入,还可以偶尔发送产品更新。
- 监控可靠性、调试崩溃并防止滥用服务。
- 遵守法律义务并执行我们的 条款.
语言模型提供商
Quippy 的场景搭档和反馈,是在第三方语言模型提供商的协助下生成的。为了生成回应,我们会通过加密连接,把您这次练习的相关内容(例如场景设定和最近几轮对话)发送给这些提供商。
我们选择的提供商在合同上同意不根据我们发送给他们的内容来训练他们的通用模型。提供商可以短期保留输入和输出以进行滥用监控以及信任和安全审查,然后将其删除。我们不会使用您的会话内容来训练在用户之间共享的任何模型,并且除了生成您自己的场景合作伙伴响应、反馈和实践总结之外,我们不会出于任何目的与模型提供商共享您的会话内容。
我们发送给这些提供商以及从其接收的对话内容,可能包括您的练习消息、生成的回复,以及您在新手引导过程中输入的自由文本,这些内容也会记录到我们的分析提供商(PostHog),以便我们审查服务生成内容的质量。参见 分析和会话重播 了解更多。
连接的应用和 Google 用户数据
Quippy 可让您连接已使用的应用程序,以便您的练习可以反映您生活中实际发生的对话。连接应用程序是可选的,您可以随时在 Quippy 应用程序中断开任何应用程序。 Quippy 仅从连接的应用程序中读取。它从不发布、发送消息或更改其中的任何内容,也不会向它们发送您的 Quippy 数据。
我们从谷歌读到的内容。 当您连接 Google 帐户时,Quippy 可以读取您的 Google 日历活动(其标题、时间和与会者)、您的 Google Meet 会议记录和您的 YouTube 订阅。仅当您选择连接它们时,Quippy 还可以读取您的 Gmail 消息以及您选择的 Google 云端硬盘文件的标题和内容。此访问权限是只读的。 Quippy 绝不会为您发送电子邮件、编辑您的日历事件或更改您的文件。 Quippy 使用 YouTube API 服务 (YouTube 服务条款: https://www.youtube.com/t/terms)来读取您的订阅,而 Google 的隐私政策 (https://www.google.com/policies/privacy) 适用于 Google 的该数据。除了在 Quippy 中断开连接之外,您还可以随时删除 Quippy 对您的 Google 数据的访问权限 https://security.google.com/settings/security/permissions.
我们从其他应用程序中读到的内容。 根据您连接的应用程序,Quippy 可以读取: 从 iPhone Calendar、Calendly、Cal.com 和 Eventbrite,您即将举办和过去的活动、预订和门票,及其标题、时间和参加者;来自 Zoom、Fathom、Fireflies、tl;dv、Granola、Otter、Read.ai、Circleback 和 Fellow 的会议标题、摘要和记录;从 Slack 中,您可以看到对话中的消息;来自 Notion,您与 Quippy 共享的页面;从 Linear 和 Jira 中,分配给您的问题的标题、状态、项目和截止日期;以及来自 X 的您的个人资料和您关注的帐户。您的 iPhone 日历在您的手机上读取,只有在您开启后才会发送到 Quippy。连接的应用程序中的内容可以包含有关其他人的信息,例如您遇到的人的姓名以及他们在会议中所说的内容。
LinkedIn 个人资料链接。 If you add a link to your public LinkedIn profile, Quippy looks up that profile through People Data Labs, a data provider. Quippy 不会登录 LinkedIn,仅使用您提供的链接。根据结果,Quippy 会保留您当前的角色、公司、行业、资历和城市、最多 5 个过去的角色、最多 10 项技能以及您的学校名称,并将它们保存为简短事实,就像连接应用程序中的事实一样。 Quippy looks the link up again at most every 6 months.删除链接就会删除这些事实。
我们如何使用它。 我们仅使用连接应用程序中的信息来个性化您自己的对话实践。 Quippy 将其读取的内容转化为有关您即将进行的对话、对话中的人员以及对您重要的主题的简短事实,并将这些事实保存到您的 Quippy 内存中。原始内容(例如电子邮件全文或会议记录)经过处理以生成这些事实,并且不会由 Quippy 存储。仅保留简短的事实。
谁处理它。 Composio 管理与应用程序的连接以及附带的访问令牌,而 Anthropic 提供将内容转化为简短事实的语言模型。然后可以将简短的事实发送到中描述的语言模型提供者 语言模型提供商,包括 Anthropic,来运行您的实践。我们不会出售来自连接应用程序的数据,不会将其用于广告,或与数据经纪人共享,也不会用于训练语言模型或其他机器学习模型。
删除它。 断开应用程序的连接会阻止 Quippy 从中读取任何新内容,撤销 Quippy 的访问权限,并删除 7 天内来自该应用程序的事实。如果您从其他应用程序内部(例如在您的 Google 帐户设置中)删除 Quippy 的访问权限,Quippy 会在 30 天内执行相同的操作。删除您的 Quippy 帐户会删除我们存储的事实,并撤销 Quippy 对您连接的应用程序的访问权限。您还可以通过电子邮件要求我们删除这些数据 hello@quippyapp.com.
Quippy's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
我们不做什么
我们不会出售您的个人信息。我们不会把您的对话记录提供给广告商、研究人员或其他公司用于他们自己的目的。我们不会用您的对话训练让其他用户或其他公司受益的模型。Quippy 不是社交网络:您不会关注其他用户,其他用户也看不到您的活动或内容。
法律依据(欧洲经济区和英国)
如果您位于欧洲经济区、英国或瑞士,我们依赖 GDPR 下的这些法律依据:
- 合同。 提供您已注册的服务,包括处理会话、同步设备和管理您的订阅。
- 合法利益。 为了保障服务安全、防止滥用、排查问题、衡量营销效果,并详细了解产品如何被使用以便我们改进它,其中包括上文所述的分析和会话重播,同时与您的利益相权衡。您可以随时反对此类处理,方式见 您的权利.
- 同意。 我们要求的地方,例如可选的产品营销电子邮件、语音输入、连接其他应用程序或 Apple 的应用程序跟踪权限。您可以随时撤回同意。
- 法律义务。 满足税务、会计和其他法律要求。
我们与谁共享数据
我们仅与帮助我们运行服务的服务提供商共享数据,并且仅在他们需要的范围内共享数据。我们使用的提供商类别包括:
- 云基础设施和存储(用于托管服务和存储您的数据)。
- 身份验证提供商(用于登录和帐户恢复)。
- 语言模型提供商(用于生成场景搭档的回应和反馈)。
- Langfuse (quality evaluation of model outputs).
- Cekura (automated voice testing).
- Anthropic (Claude models that write the practice summary used to personalize your upcoming units and scenes).
- 语音转文本提供商(当您使用语音输入时)。
- 电子邮件传送提供商(用于收据、帐户通知和产品更新)。
- 我们的分析提供商 PostHog, Inc.(PostHog US Cloud,托管在美国),用于上述分析和会话重播以及功能标记。
- Google Analytics for Firebase (Google LLC),用于上述应用事件和订阅转化测量。我们链接 Firebase Analytics 财产给 Google Ads 用于活动衡量。 Google's partner privacy policy 解释如何 Google 处理来自使用其服务的网站和应用程序的信息。
- 我们的归因提供商,Adjust,可以衡量哪些营销活动带来了应用安装和订阅。根据您的设备和权限选择,Adjust 可能会接收广告或设备标识符、应用交互事件和订阅生命周期事件(通过 RevenueCat),并可能与我们目前的广告合作伙伴(Google Ads、Meta、TikTok、X 和 Reddit)共享归因和转化数据,以衡量营销绩效。Adjust 还会收到本网站商店按钮的点按记录,以及页面地址中的 Google Ads 点击标识符。原始对话内容绝不会因广告归因而共享。
- Composio,它管理与您选择连接的应用程序的连接,例如 Google 日历或 Gmail,如中所述 连接的应用和 Google 用户数据.
- People Data Labs, a data provider that looks up the public LinkedIn profile link you choose to add, as described in 连接的应用和 Google 用户数据.
- OnePatch,用于上述网站性能和错误诊断。
- Ashby,我们的申请人跟踪系统,用于通过我们的职业页面发送的工作申请。
- 崩溃和错误报告提供程序(用于诊断应用程序问题)。
- 通过 Apple App Store 进行付款处理(用于订阅计费)。
- 订阅管理提供商(RevenueCat)验证 App Store 收据、跟踪订阅权利并将上述订阅测量事件发送至 Google Analytics for Firebase.
每个提供商都受到合同的约束,该合同要求他们处理您的数据只是为了向我们提供服务,并遵循适当的安全实践。人员数据实验室根据其自己发布的条款处理查找。
我们还可能在法律要求时共享数据,以执行我们的 条款,保护用户或公众的安全,或作为合并或收购等公司交易的一部分。如果运营 Quippy 的公司易手,我们将告知用户,并且您的数据将继续受到至少与本隐私政策同等保护的隐私政策的保护。
我们保留多久
我们仅在出于上述目的需要时保留您的数据:
- 帐户和会话数据: 在您的帐户有效期间一直保留。当您删除帐户时,这些数据会在三十天内从线上服务中移除,并在九十天内从备份中移除。
- 来自连接应用程序的事实: 直到您断开该应用程序或删除您的帐户。 YouTube 中的事实至少每 30 天刷新或删除一次。
- 语音音频: 在传输过程中处理,文字记录生成后不会长期存储,除非您主动开启需要保留音频的功能。
- 分析事件、会话重播记录和崩溃日志: 由我们的分析提供商以可识别的形式在我们的保留设置设定的有限期限内保留,然后删除或汇总。会话重放记录的保存时间比事件数据的保存时间更短。如果您要求我们删除您的数据,我们会删除您的分析资料及其相关数据。
- 订阅和计费记录: 按照税务和会计法律要求的期限保存。
- 职位申请: 在我们考虑您的角色时保留在阿什比,并在您要求我们时删除。
- 支持信件: 保存长达两年,以便我们可以参考过去的请求。
存储、安全和传输
您的数据存储在我们的云基础设施提供商处,并在传输过程中(使用 TLS)和静态存储时加密。我们遵循适合小型产品团队的标准安全做法:最小权限访问原则、审计日志、密钥管理、定期更新依赖项,以及对上报问题的及时响应。没有系统能做到绝对安全,因此我们无法保证万无一失,但我们会以应有的谨慎对待您的数据,并会按法律要求,就影响您数据的安全事件通知您。
Quippy 在美国运营。如果您从其他国家/地区使用服务,您的数据将被传输到美国以及我们的服务提供商运营的任何其他国家/地区并在其中进行处理。如果需要,我们会使用适当的保障措施,例如国际传输的标准合同条款。
您的权利
根据您居住的地方,您可能有权访问我们持有的有关您的个人数据、纠正错误、删除数据、接收便携式副本、反对或限制某些处理以及撤回您给予我们的同意。您还有权向当地数据保护机构提出投诉。
您可以在应用程序内删除您的帐户。参见 如何删除您的帐户 ,了解具体步骤和删除的确切内容。您也可以发送电子邮件至 hello@quippyapp.com ,提出上述任何请求。我们会在三十天内回复,法律要求更快时会更快。在按请求采取行动之前,我们可能需要核实您的身份。
加州隐私权
如果您居住在加利福尼亚州,您拥有《加利福尼亚州消费者隐私法》规定的上述权利,包括了解我们收集和披露哪些类别的个人信息的权利、删除个人信息的权利、更正不准确信息的权利,以及在行使这些权利时不受歧视的权利。
我们不会出售个人信息,也不会为 CCPA 所定义的跨情境行为广告而共享个人信息。您可以将请求发送至 hello@quippyapp.com.
儿童隐私
Quippy 并非面向 13 岁以下儿童,我们也不会有意收集 13 岁以下儿童的个人信息。如果您认为有 13 岁以下的儿童向我们提供了信息,请发送电子邮件至 hello@quippyapp.com ,我们会将其删除。
营销和推送通知
我们发送少量可选的产品更新电子邮件。每封营销电子邮件都有一个取消订阅链接,选择退出不会影响收据和安全警报等交易消息。
Quippy 应用程序可以发送推送通知(例如,日常练习提示)。您可以在应用程序设置或设备的通知设置中控制这些。
Cookie 和类似技术
我们的网站使用 Cookie 和浏览器存储用于三个目的: 网站正常运行并记住您的偏好所需的一小部分; PostHog 使用分析存储来测量站点使用情况并记录您如何浏览页面,如中所述 分析和会话重播;如果您是通过 Google 广告到达的,则该广告的点击标识符。点击标识符会保留在浏览器的会话存储中,直到您关闭选项卡,因此存储按钮可以将其传递给 Adjust(请参阅上面的“在此网站上存储按钮”)。我们不使用第三方广告 cookie。 Quippy 应用程序不使用网络 cookie,而是使用设备标识符和本地存储来保持您的登录状态、同步您的数据以及进行上述分析。
本政策的变更
我们可能会随着产品或法律的变化而更新本政策。如果更新对我们处理您的数据的方式产生重大影响,我们将在其生效之前在应用程序内或通过电子邮件通知您。本页顶部的“上次更新”日期始终反映最新版本。
联系我们
对本页面上的任何内容有疑问,或者想行使您的隐私权?请写信到 hello@quippyapp.com ,我们会在几天内回复。