引言
Quippy 是一款 AI 对话与派对应用：你选一副卡组（或描述一副自定义卡组），Quippy 便生成问题卡片——破冰开场白、你会选哪个、真心话大冒险等等。本隐私政策说明我们在你使用 Quippy 移动应用时收集哪些信息、为何收集、与谁共享，以及你拥有的选择。使用 Quippy 即表示你同意此处所述的做法。如果你不同意，请勿使用本应用。
隐私
隐私政策
最后更新：2026 年 4 月 22 日
Quippy 如何收集、使用并保护你的数据。
我们收集的数据
账户信息：当你使用 Apple 或 Google 登录时，我们会接收并存储一个服务商用户 ID、你的电子邮箱地址（如果你选择共享）以及你的显示名称（如果你的服务商提供）。我们不会接收或存储你的服务商密码。你提交的内容：你输入的任何自定义卡组提示词，以及 Quippy 生成并被你收藏的卡片。使用数据：你的 IP 地址（用于限流，不会留存在你的个人资料中）以及用于诊断的基本设备信息。订阅状态：如果你订阅 Quippy Pro，我们的支付合作伙伴 RevenueCat 会跟踪你的权益。我们不会接收你的支付卡详情——那些由 Apple 直接处理。
我们如何使用你的数据
提供服务：生成问题卡片（包括根据你输入的任何自定义卡组提示词），并在各次会话之间记住你收藏的卡片。验证订阅：确认你的 Quippy Pro 权益，以解锁 Pro 功能。防止滥用：按 IP 限流、检测自动化滥用并保护服务。为你提供支持：在你联系我们时回复你的问题。改进 Quippy：了解哪些功能被使用以及应用在何处出错。我们不会出售你的数据，也不会使用你提交的内容或为你生成的输出来训练任何模型。
第三方
我们依赖一小批受信任的供应商。Anthropic（卡片生成）：当你生成一副卡组或自定义卡组时，我们会将请求发送至 Anthropic 的 Claude API。根据 Anthropic 的商业条款，Anthropic 不会使用 API 输入/输出来训练其模型。RevenueCat（订阅）：我们使用 RevenueCat 管理订阅状态。Apple 登录与 Google 登录：这些服务商负责处理身份验证流程。Apple App Store（计费）：所有购买均由 App Store 处理。Quippy 从不查看或存储你的支付卡。
数据存储位置
你的账户数据和收藏的卡片存储在托管于美国的托管型 PostgreSQL 数据库中（Railway，弗吉尼亚区域）。连接在传输过程中加密。在你的设备上，身份验证令牌存储在 Apple 钥匙串中。
保留期限
只要你的账户存在，我们就会保留你的账户数据和收藏的卡片。当你删除账户（个人资料 → 删除账户）时，我们会级联删除你的账户、收藏的卡片、生成的内容和订阅映射。部分运营日志可能为防止滥用而最多保留 30 天，之后将被自动清除。
你的权利
根据你所在地区（例如欧洲经济区、英国或加利福尼亚州），你可能享有以下权利：访问——索取你个人数据的副本。更正——要求我们更正不准确的数据。删除——要求我们删除你的数据。可携带——以机器可读格式获取你的数据。反对/限制——反对某些处理。随时撤回同意。向你当地的数据保护机构投诉。
如何行使你的权利
删除你的账户：打开应用，前往 个人资料 → 删除账户。此操作即时且不可撤销。导出你的数据或任何其他请求：从绑定到你账户的邮箱发送邮件至 hello@getquippy.app。我们将在 30 天内回复。
安全
所有流量均使用 TLS（HTTPS）。身份验证令牌存储在 Apple 钥匙串（安全隔区）中。刷新令牌在使用时轮换；访问令牌为短时有效。对生产数据的访问仅限最少数量的授权工程师。没有任何系统是绝对安全的。如果你认为你的账户已被入侵，请立即联系我们。
儿童
Quippy 不面向 13 岁以下（在欧洲经济区、英国及其他司法管辖区为 16 岁以下）的儿童。我们不会在知情的情况下收集儿童的个人数据。如果你认为某位儿童向我们提供了个人数据，请发送邮件至 hello@getquippy.app，我们将予以删除。
本政策的变更
我们可能会不时更新本隐私政策。顶部的“最后更新”日期反映最近一次修订。如果我们做出重大变更，会在变更生效前通过应用内通知或电子邮件通知你。
联系
对本政策或我们的数据做法有疑问、请求或投诉？请发送邮件至 hello@getquippy.app。