隐私政策

iOS 账户

注册或登录时，我们处理邮箱、选填姓名、用户名、QuantKick 账户 ID 和认证信息。通过 Apple 登录会提供本 App 专用的账户标识，首次授权时还可能提供姓名和邮箱。邮箱账户的密码以哈希形式保存，不保存明文。上述数据用于身份验证、账户访问、安全和客户支持。

订阅与购买

iOS 订阅通过 Apple App 内购买完成。我们接收签名交易信息、产品与交易标识、订阅或权益状态，用于验证购买、恢复访问权限和防止欺诈。这些记录与 QuantKick 账户关联。银行卡和支付卡信息由 Apple 处理，iOS App 不向 QuantKick 发送这些信息。

通知与设备标识

启用通知后，App 会将 Apple 推送通知服务（APNs）的设备令牌，以及 App 版本、语言、时区等投递设置发送到服务器。令牌可能先匿名登记，之后再与已登录账户关联。我们用它发送应用通知，不用于广告或跨 App 追踪。你可以在 App 设置或 iOS 设置中关闭通知。关闭通知权限本身不会删除账户。

本地数据与不收集的数据

当前 iOS App 将 Journal 条目、金额和备注保存在设备本地，不向 QuantKick 上传这些条目。显示偏好与比赛缓存也保存在本地。如启用了设备备份，备份由操作系统设置管理。

当前 iOS App 不请求位置、通讯录、照片、麦克风或健康数据，未接入第三方广告、产品行为分析或崩溃报告 SDK，也不请求广告标识符（IDFA）。我们不出售 App 个人数据，也不将其与其他公司的数据结合用于定向广告。

网站与服务运行

网站在需要时使用浏览器存储或必要 Cookie 保存登录会话及显示偏好。基础设施服务商可能处理 IP 地址、请求元数据和运行日志，以交付网站及 API、维护安全和防止滥用；这不等同于 App 内广告或行为分析 SDK。你主动发送的客服信息用于答复请求。历史网站账户或支付记录可能包含 Google 登录标识或 Stripe 订阅记录；原生 iOS App 则使用 Apple 或邮箱登录以及 Apple App 内购买。

服务商与跨境处理

Vercel 提供网站和 API 托管，Supabase 提供服务端数据库，Apple 提供 Apple 登录、App 内购买和 APNs 通知投递。我们仅向相应服务商发送提供该服务所需的信息。数据可能在你的国家或地区之外处理，相关传输须遵守适用的数据保护要求。

保存与安全

账户与通知记录在提供服务所需期间保存；交易、安全或客服记录在法律义务、争议处理及反欺诈所需期间保留。删号会移除或替换账户身份字段，删除与账户关联的推送登记，并解除保留购买记录与 QuantKick 账户的关联。出于上述目的，部分记录和备份可能仍会保留。我们使用访问控制、加密传输和密码哈希，但任何在线系统都无法保证绝对安全。

隐私选择与删除账户

你可以在 iOS App 的 Me 页面删除账户，同时可选择清空本地 Journal。删除账户不会取消 Apple 订阅，需要另外在 Apple 账户的订阅设置中管理或取消。你也可以在 App 中删除单条本地 Journal 记录。

根据所在地法律，你可以申请访问、更正、删除、迁移、限制或反对处理；对于以同意为依据的处理，也可以撤回同意。请联系 support@quantkick.ai，我们可能需要先核验身份。你还可以向所在地数据保护机构投诉。

未成年人

QuantKick 不面向 18 岁以下用户，也不会故意收集未成年人的个人数据。

政策更新

当 App 的数据处理方式改变时，我们会更新本政策和 App Store 隐私申报。页首日期标识本政策版本。