プライバシーポリシー

はじめに

Stay Obssd (以下「当社」) はお客様のプライバシーを尊重し、お客様の個人データの保護に努めます。このポリシーでは、お客様が当社のサービスを使用する際に当社がどのような情報を取り扱うか、およびお客様がそれをどのように管理できるかを説明します。

アプリの仕組み

Stay Obssd は、自分の Strava アクティビティを共有可能な画像やビデオに変換します。 Strava にサインインする場合:

• Strava OAuth を通じて、パブリック プロファイルへの読み取りアクセスと、プライベート アクティビティを含むアクティビティへの activity:read_all アクセスを許可します。
• Strava アクティビティ データはオンデマンドで取得され、認証されたアスリートであるあなたにのみ表示されます。他のユーザーに表示したり、広告、AI/ML トレーニング、集約分析、再販に使用したりすることはありません。
• デザインとエディターの状態はブラウザーにローカルに保存されます。 Strava アクティビティはサーバーに保存されません。
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

サーバーに保存するもの

• Strava 接続レコード: アスリート ID、付与されたスコープ、暗号化された OAuth トークン、および接続タイムスタンプ。トークンは保存時に暗号化され、共有されることはありません。
• Webhook イベント ログ: Strava からの技術イベント エンベロープ。アクティビティの内容は含まれません。信頼性と監査のために最大 30 日間保持されます。
• すべての機能は無料で、新しい購入は処理していません。過去の購入の識別子、商品、状態、有効期限はアカウント管理とサポートのために残る場合がありますが、関連記録はアカウント削除時に削除されます。カード情報は保存しません。元の決済事業者は独自の記録を管理します。任意の寄付はBuy Me a Coffeeのウェブサイトで同社のプライバシーポリシーに従って処理されます。

Strava のアクティビティ、ルート、ストリーム、プロフィールの詳細はサーバー側に保存されません。

データの保持と削除

• いつでも切断: 切断 Strava は削除リクエストを送信し、アクセスをブロックし、Strava にトークンの取り消しを要求し、取り消しが成功した後に保存されているトークンを削除します。 Strava が利用できない場合、暗号化されたトークンは再試行のためにのみ保持され、30 日以内に削除されます。
• Strava での取り消し: Strava がアクセスを取り消したことを当社に通知すると、保存されているトークンは自動的に削除されます。トークンフリーのセキュリティ レコードは 30 日以内に期限切れになります。
• 非アクティブ: 90 日間アプリを使用しないと、Strava へのアクセスが自動的に取り消され、保存されているトークンが削除されます。再度サインインすると再接続できます。
• Webhook イベント エンベロープは 30 日後に自動的に期限切れになります。
• 再度の削除リクエストについては、下記までご連絡ください。当社はそれを完了し、可能な限り早く、遅くとも 30 日以内に書面による確認を提供します。

分析

Umami は、サインアウトした公開ページでの匿名分析にのみ使用し、Vercel はホスティングに使用します。サインイン中またはアクティビティ URL 上では分析は読み込まれず、認証された Strava データが分析プロバイダーに送信されることはありません。

Strava は、Strava API 契約に記載されているとおり、Strava API の使用に関連する技術的な使用状況データを収集する場合があります。

Cookie および類似のテクノロジー

当社では、サインインを維持するために Cookie を使用し、言語を記憶するためにロケール Cookie を使用します。公開ページ分析では、広告プロファイルは作成されません。 Strava データを広告目的で使用することはありません。

ブラウザで Cookie を拒否することもできますが、サービスの一部は Cookie なしでは機能しない可能性があります。

禁止されている使用と共有

当社は、広告、製品分析、ベンチマーク、AI/ML トレーニング、評価、コンテキスト、運用のために Strava データを販売、ライセンス供与、集約、または使用することはありません。 Strava の生データを無関係のプロバイダーに転送することはありません。

子供のプライバシー

当社のサービスは 13 歳未満の子供を対象としたものではなく、13 歳未満の子供から故意に個人を特定できる情報を収集することはありません。

このプライバシーポリシーの変更

当社はこのポリシーを随時更新することがあります。このページに変更を掲載し、最終更新日を更新します。

お問い合わせ

このポリシーに関する質問または削除リクエストについては、次のアドレスまでお問い合わせください。