WILDCARD隐私政策
最后更新：2026 年 10 月 23 日
本政策说明外卡（Wildcard，“本应用”）的开发者 Tracy Meng（个人，位于美国纽约，以下称“我们”）在你使用本应用时收集哪些信息、怎么用、和谁共享，以及你有哪些选择。各语言版本意思一致；如有不同，以英文版为准。
一句话版本：你的打卡只给你小队里的人看；我们不卖你的数据、不放广告、不跨 App 追踪你；你随时可以在 App 里删掉账号和全部内容。
1. 我们收集的信息
账号信息：通过“通过 Apple 登录”得到的 Apple 用户标识，以及你的姓名和邮箱（如果你允许；邮箱可以是 Apple 提供的隐藏转发邮箱）。我们不会拿到你的 Apple 密码。
资料：昵称、你选的角色形象和搭配、口头禅、常练的运动、每周计划、手机时区（用来算“今天”和“本周”）。
打卡内容：类型（练了、健康餐、坦白放纵餐、今日请假条）、运动项目和时长、文字、最多 3 张照片、日期和时间。
小队和互动：你加入或创建的小队、邀请码、你对队友打卡的表情回应和对请假条的回复。
AI 相关：当你选择让 AI 帮你写请假条时，你输入的理由和生成的候选文案。每周日为小队写颁奖词和周战报时，小队里同意使用 AI 的成员这一周的打卡文字和请假条内容（不含照片）。
推送：如果你开启通知，设备的推送令牌，以及你的通知开关设置。
技术日志：服务器在处理请求时记录的 IP 地址、时间、请求结果和错误信息，用于安全和排障。
我们不收集体重、热量等身体指标；不读取你的通讯录、位置或健康 App 数据。选照片时使用系统相册选择器，只拿到你选中的那几张。我们目前不使用第三方分析或广告 SDK。
2. 我们怎么用
- 提供功能：登录、保存打卡、给小队展示动态、算本周进度、生成周战报、发送你开启的通知。
- 在你点击时生成 AI 请假条；每周日为小队写 AI 颁奖词和周战报。
- 安全：防滥用、处理举报、排查故障。
- 联系你：只发与服务相关的必要通知（例如条款变更），不发营销邮件。
我们不卖你的个人信息，不为跨情境广告而“共享”它，不用它建立广告画像，也不用你的内容训练 AI 模型。若要按本政策未写的新目的使用，会先征得你的同意。
3. 谁能看到你的内容
你的小队成员能看到你的昵称、角色、你发到该小队的打卡和照片、本周进度。小队最多 8 人。
不在小队里的人看不到。本应用没有公开主页。如果你自己把周海报保存或分享到其他平台，那部分受该平台的规则管理。
4. 为我们提供服务的第三方
我们只把完成对应功能所需的信息交给下列服务商，它们只能代表我们处理数据。
| 服务商 | 用途 | 涉及的信息 |
|---|---|---|
| Apple | 登录、推送通知 | Apple 用户标识、姓名和邮箱、推送令牌和通知内容 |
| Supabase | 数据库、登录会话、照片存储 | 上述全部账号、资料、打卡和照片 |
| Google Cloud | 运行我们的服务器 | 经过服务器的请求和技术日志 |
| OpenAI（目前使用）、Anthropic（备选） | 生成 AI 请假条、每周颁奖和战报 | 请假条：你输入的理由；每周颁奖：同意使用 AI 的小队成员这一周的打卡文字、请假条内容和昵称。都不含照片和邮箱 |
AI 服务商只收到文字，用来生成回复。换用其他 AI 服务商或增加用途之前，我们会重新征求你的同意。此外，只有在法律要求、保护用户或公众安全、或业务被并购（并继续受本政策约束）时，我们才会披露信息。
5. 数据存在哪里
数据存放在美国。如果你在加拿大或其他国家，你的信息会被传输到美国并在那里处理，可能被美国法院、执法和国家安全机构依当地法律调取。
6. 保留和删除
账号存续期间，我们保留你的内容；你可以随时删除单条打卡。
删除账号：在 App 里的「我 → 注销账号」发起，并用 Apple 再次确认。删除立即生效：我们会删除你的账号、资料、打卡、照片、小队成员关系、表情回应和 AI 同意记录，并撤销与 Apple ID 的登录关联。队友不再看到你的任何内容。数据库的例行备份（如有）会在最多 30 天内被覆盖。法律要求保留的记录（如有）除外，并会告诉你保留了什么。
技术日志最多保留 30 天。
如果你创建的小队还有其他成员，小队本身保留，但你的内容会被删掉。
7. 你的权利和选择
查看、更正和删除：大部分可以直接在 App 里做；也可以发邮件到 support@wildcardsquad.com 索取你的数据副本。我们在 30 天内答复（加州居民为 45 天）。
撤回同意：可以在系统设置里关闭通知和相册权限；可以不用 AI 请假条（自己写或摇骰子）；可以随时删除账号。对 AI 处理（每周颁奖和 AI 请假条）的同意适用于整个账号，不能单独撤回；如果不再同意，请删除账号，我们会停止发送并按第 6 节删除你的数据。
加州居民：你有权知道我们收集了哪些类别的个人信息及其来源和用途，有权删除、更正，并不因行使权利而受差别对待。我们不出售也不“共享”个人信息。
加拿大居民：你有权查阅和更正个人信息、撤回同意，并可向加拿大隐私专员办公室或魁北克信息委员会投诉。
8. 消费者健康数据
运动和饮食打卡在某些州（如华盛顿州、内华达州）可能属于“消费者健康数据”。我们只为上述功能收集和使用它，只在你选择的小队内展示，只交给第 4 节列出的服务商，绝不出售。你可以查看、删除它，并撤回同意。
9. 未成年人
本应用不面向 13 岁以下儿童，也不允许他们注册。如果我们得知某个账号属于 13 岁以下的儿童，会尽快删除。家长可以通过 support@wildcardsquad.com 联系我们。
10. 安全
传输全程加密；数据库不对 App 直接开放，只能经我们的服务器按权限访问；照片存在非公开存储中，通过短时上传和下载链接访问。没有绝对安全的系统；发生可能造成严重危害的数据泄露时，我们会按法律要求通知你和监管机构。
11. 政策变更
重大变更会在生效前至少 14 天在 App 内告知。涉及新的使用目的时会重新征求同意。