隐私政策

QuizNeko 尊重您的隐私。本页面说明我们收集哪些数据以及我们如何使用这些数据。

1. 我们收集的数据

• 账户信息：电子邮箱、姓名、昵称、国家、首选语言、出生日期（选填）。
• 认证信息：Metagrid ID 及登录会话标识符；对于统一登录之前创建的账户，还包括哈希处理的密码、Google ID、Apple ID。
• 防滥用信号：注册 IP 和 user-agent、设备指纹。
• 使用数据：已参与的测验、答案、积分与经验值、评论。
• iOS 应用通知：如您允许通知，应用会向 QuizNeko 登记与您账户关联的 Apple 推送通知服务（APNs）设备令牌，我们通过 Apple 的 APNs 发送通知标题、正文和站内链接。该令牌在失效或您的账户被删除时删除；您可以在 iOS 设置中关闭通知。

2. 我们如何使用这些数据

我们使用这些数据来运营服务：验证您的身份、对测验进行排名、计算经验值奖励、检测欺诈（多账户 / 推荐滥用），以及支持审核（举报 / 申诉）。我们还可能使用离线地理位置数据库，根据您的 IP 地址推断大致所在国家/地区，以便为匿名答题显示来源并用于汇总统计；该查询在我们自己的服务器上进行，我们不会为此将您的 IP 提供给第三方。但下文「4. Cookies 与浏览器存储」中列出的分析工具（Google Analytics）独立运行，Google 可能通过该工具收集连接信息。

3. 共享

我们不会出售您的个人数据。汇总且匿名化的统计数据可能会显示在测验结果页面上（例如国家/语言分布）。

统一登录。 您使用 auth.metagrid1.com 统一账户服务签发的 Metagrid ID 登录。该服务会向我们传递您的账户标识符、电子邮件地址、显示名称、国家和语言设置以及登录会话标识符；我们使用会话标识符确认会话是否仍然有效，并在您在该服务退出登录时结束会话。国家和语言设置仅用作注册表单的默认值，注册前可以修改。随之传递的角色（role）值仅作记录，不会授予 QuizNeko 的管理员权限或支付权限。注册和修改密码在该服务上完成，而非在 QuizNeko。在 iOS 应用中，登录时会打开系统认证窗口（Apple 的 ASWebAuthenticationSession）访问 auth.metagrid1.com，随后通过 2 分钟后失效的一次性代码将会话交给应用，此过程不会额外收集个人信息。

4. Cookies 与浏览器存储

• 必要 cookies – HTTP-only cookies 用于会话身份验证（access_token）。没有它们，您将无法保持登录状态。
• 反作弊令牌 – 使用短期有效的签名令牌来授权测验图片请求并防止抓取。
• 分析 cookies – Google Analytics (gtag.js) 可能会在您的设备上设置 cookies，用于使用情况衡量。
• 浏览器存储 – 除 Cookies 外，我们还会在浏览器的本地/会话存储中保存少量数据：用于防滥用的设备识别值、答题过程中的作答与背景色设置、邀请链接令牌，以及标记本次访问已被统计的值。这些数据保留在您的设备上，其中访问统计用的标记不含任何识别符。
• 同意记录 Cookie – 为记住您对 Cookies 的选择，我们会保存 qn_consent Cookie 一年。上述分析 Cookies 在您同意之前完全不会加载。 您可以随时通过页面底部的「Cookie 设置」更改选择。

5. 自动化反滥用措施与数据保留

为保护积分与经验值体系并防止多账号滥用，QuizNeko 会自动评估注册和游戏行为信号——包括 IP address、设备指纹以及账户关联模式。被标记为高风险的账户，其作答可能完全不予结算，新奖励可能会受到限制，或者在情节明确的情况下被封禁。这些措施旨在保持审慎，并且可予以撤销。

您可以通过应用内支持渠道对自动化决定提出异议。人工审核人员可以释放被暂缓的奖励，或将被错误标记的账户加入白名单。为防止规避，我们不会披露确切的检测阈值。

数据保留。 在您的账户处于活跃状态期间，以及为满足审计或法律义务所需的任何期限内，账户和积分与经验值交易记录都会被保留。反滥用信号（IP address、user-agent、设备指纹）仅在欺诈分析所必需的期限内保留，随后将被删除或匿名化。

6. 您的权利

您可以编辑个人资料或请求删除账户。某些数据（积分与经验值交易的审计记录、举报）可能会被保留，以遵守运营政策。

7. 联系方式

如有隐私相关问题，请通过应用内支持渠道联系网站运营方。

8. 支付处理（Paddle、Google Play、Apple）

当您在网站上付款时，付款由我们的分销商及登记销售商 Paddle.com 处理。Paddle 依据其自身隐私政策收集完成付款所需的账单数据（如姓名、账单地址、支付方式信息）。QuizNeko 不接收或存储您的完整卡号，仅接收用于发放购买与处理退款所需的交易记录（订单编号、商品、金额、状态）。请参阅 Paddle 隐私政策。

Android 应用内的购买通过 Google Play 结算系统处理，Google 依据其自身的隐私权政策收集完成购买所需的账单数据。QuizNeko 不接收您的卡号，仅接收发放和退还积分所需的交易记录（订单编号、商品、购买令牌、购买状态）。我们的服务器使用购买令牌查询 Google Play Developer API，以验证购买并检测退款；为此，我们不会向 Google 发送您的 IP 地址。

iOS 应用内的购买通过 Apple App 内购买项目处理，Apple 依据其自身的隐私政策收集完成购买所需的账单数据。QuizNeko 不接收您的卡号，仅接收发放和退还积分所需的交易记录（交易 ID、商品、购买日期、正式或测试环境、退款状态）。每笔购买通过匿名账户标识符（由您的账户派生、看似随机的 UUID）与您的 QuizNeko 账户关联，以免被计入其他账户；该标识符不会向 Apple 透露您的身份。我们的服务器使用交易 ID 查询 Apple 的 App Store Server API 以验证购买，并接收 App Store 的退款通知；为此，我们不会向 Apple 发送您的 IP 地址。

9. 删除账号（注销）

您可以随时在个人页面申请删除账号。删除不会立即执行：自申请之日起30 天后生效，在这 30 天内您可以随时回到个人页面取消。仅仅重新登录并不会取消申请。

30 天期满后，我们将删除或匿名化以下信息：

• 您的电子邮箱、姓名、昵称、出生日期、国家和个人资料信息（头像、状态消息）
• 您的密码以及任何已关联的 Google、Apple 或 Metagrid 登录信息；
• 注册时记录的 IP 地址、浏览器 user-agent 和设备指纹

以下信息将以无法与您个人关联的形式保留：

• 积分与经验值账本及支付记录 — 用于履行会计、税务和审计义务。剩余的积分与经验值在删除时失效，不可恢复或退款。
• 您发布的测验与评论 — 显示为已注销用户所作。删除它们会破坏其他用户的作答记录与成绩。
• 注册 IP 的加盐哈希 — 仅用于防止注销后重新注册骗取推荐奖励。它不是原始标识符，也不用于其他目的。
• 删除处理事实的记录（仅日期） — 用于证明确实执行了删除。

最后更新: 2026-09-15