1. 适用范围
本声明适用于 pipipong.com、安装包直接分发、当前 macOS 技术预览版，以及网站所链接的 PPAS Studio。Pipipong 目前是技术预览；用于重要文件前，请先阅读对应版本的状态与安全说明。
2. 网站访问与下载
托管、安全与文件分发服务可能处理提供服务所必需的技术日志，例如请求时间、页面或文件、IP 地址、浏览器和设备信息、来源页面、错误与安全事件。这些记录用于提供网站和安装包、排查故障及防止滥用。
当前网站未启用可选的访问分析。下载 macOS 安装包无需向 Pipipong 提供姓名、邮箱或申请表，但下载请求仍可能出现在上述必要的分发日志中。
3. 桌面客户端任务数据
根据任务和设置，桌面客户端可能处理语音输入、本地转写、任务描述、编辑后的指令、所选文件名或内容、应用上下文、执行计划、权限选择、确认记录、操作日志、结果与错误。
当前版本的语音转写在本地完成。电脑任务与固定项目任务目前需要配置 Codex 执行器；完成执行所需的内容可能按该服务的条款发送给配置的提供方，因此不应把所有任务理解为完全离线。
4. 范围、权限与用户控制
Pipipong 的设计目标是在执行前展示任务范围与计划，只请求所选操作需要的权限，并在敏感变更前要求确认。用户可以编辑转写、拒绝权限、在确认前取消，并在版本支持时查看操作记录。
请不要在提示词、文件或宠物包中加入不必要的敏感信息，并为重要工作保留独立备份。
5. 第三方服务
安装包分发、网站托管和用户配置的执行器可能由第三方提供。完成所选功能所需的信息受对应服务条款与隐私规则约束。Pipipong 不会把状态页未列出的执行器描述为当前支持。
6. PPAS Studio：本地预览与私有上传
创作者选择 .pppet 文件后，PPAS Studio 会先在浏览器本地读取、计算哈希、验证并预览。在创作者明确确认上传之前，所选包的字节与素材不会发送给 Pipipong，也不会保存到 LocalStorage、IndexedDB 或 Service Worker Cache。
创作者明确确认并完成身份验证后，原始文件可以发送到私有隔离存储接受服务端复验。上传成功只会建立限所有者访问的私有草稿，不会发布到公共宠物库。未完成或被拒绝的上传对象最迟在 24 小时后进入清理范围；私有草稿默认 90 天到期，也可由创作者提前删除。基础设施短暂故障可能延迟清理。
7. 保留、访问与删除
创作者可以通过已认证的 Studio 流程删除自己的私有草稿。删除会移除私有包对象和草稿记录；为防止包身份被重用或重放，可能保留最小完整性记录。第三方服务按各自政策保存记录。
根据适用法律和具体情形，个人可能有权请求访问、更正、删除或导出个人信息，限制或反对处理，或向监管机构投诉。真实隐私联系渠道可用时会显示在本页。请勿通过未经验证的渠道发送身份证件或其他敏感资料。