Политика конфиденциальности

Введение

Stay Obssd («мы», «наш» или «нас») уважает вашу конфиденциальность и обязуется защищать ваши личные данные. В этой политике объясняется, какую информацию мы обрабатываем, когда вы пользуетесь нашими услугами, и как вы можете ее контролировать.

Как работает приложение

Stay Obssd превращает ваши тренировки в Strava в изображения и видео, которыми можно поделиться. Когда вы входите через Strava:

• Вы даёте нам через Strava OAuth доступ на чтение к вашему публичному профилю и доступ activity:read_all к вашим тренировкам, включая приватные.
• Данные о вашей активности Strava извлекаются по запросу и отображаются только вам, аутентифицированному спортсмену. Мы никогда не показываем его другим пользователям и не используем для рекламы, обучения искусственному интеллекту и машинному обучению, агрегированной аналитики или перепродажи.
• Дизайны и состояние редактора хранятся локально в вашем браузере. Мы не храним ваши тренировки Strava на наших серверах.
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

Что мы храним на наших серверах

• Запись о подключении Strava: ваш ID спортсмена, предоставленные разрешения, зашифрованные токены OAuth и время подключения. Токены хранятся в зашифрованном виде и никому не передаются.
• Журнал событий Webhook: конверты технических событий от Strava, без содержимого активности, сохраняются до 30 дней для надежности и аудита.
• Все функции бесплатны, новые покупки не обрабатываются. Идентификаторы, продукты, статусы и сроки действия прежних покупок могут сохраняться для управления аккаунтом и поддержки; связанные записи удаляются при удалении аккаунта. Мы не храним данные карт. Исходные платёжные провайдеры управляют собственными записями. Добровольные пожертвования обрабатываются на сайте Buy Me a Coffee по его политике конфиденциальности.

Мы не храним на сервере ваши тренировки, маршруты, потоки данных или данные профиля Strava.

Хранение и удаление данных

• Отключение в любое время: Отключение Strava отправляет запрос на удаление, блокирует доступ, просит Strava отозвать токен и удаляет сохраненные токены после успешного отзыва. Если Strava недоступен, зашифрованный токен сохраняется только для повторных попыток и удаляется в течение 30 дней.
• Отзыв на Strava: когда Strava уведомляет нас о том, что вы отозвали доступ, мы автоматически удаляем сохраненные токены. Срок действия записи безопасности без токенов истекает в течение 30 дней.
• Неактивность: через 90 дней без использования приложения мы автоматически аннулируем доступ к Strava и удаляем сохраненные токены. Вы можете восстановить соединение, войдя в систему еще раз.
• Срок действия конвертов событий Webhook истекает автоматически через 30 дней.
• Чтобы получить еще один запрос на удаление, свяжитесь с нами ниже. Мы заполняем его и предоставляем письменное подтверждение в кратчайшие возможные сроки, но не позднее 30 дней.

Аналитика

Мы используем Umami только для анонимной аналитики на публичных страницах без входа, а Vercel — для хостинга. Аналитика не загружается, пока вы вошли в систему или находитесь на страницах тренировок, и данные Strava авторизованных пользователей никогда не передаются аналитическим сервисам.

Strava может собирать технические данные об использовании, связанные с использованием API Strava, как описано в Соглашении Strava API.

Файлы cookie и аналогичные технологии

Мы используем файл cookie, чтобы вы оставались в системе, и файл cookie локали, чтобы запомнить ваш язык. Аналитика общедоступных страниц не создает рекламный профиль. Мы не используем данные Strava для рекламы.

Вы можете отказаться от файлов cookie в своем браузере, но без них некоторые части сервиса могут не работать.

Запрещенное использование и распространение

Мы не продаем, не лицензируем, не агрегируем и не используем данные Strava для рекламы, анализа продуктов, сравнительного анализа или обучения, оценки, контекста или эксплуатации искусственного интеллекта и машинного обучения. Мы не передаем необработанные данные Strava несвязанным поставщикам.

Конфиденциальность детей

Наш сервис не предназначен для детей до 13 лет, и мы сознательно не собираем личную информацию от детей до 13 лет.

Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять эту политику. Мы опубликуем изменения на этой странице и обновим дату последнего обновления.

Свяжитесь с нами

Если у вас есть вопросы об этой политике или запросить удаление, свяжитесь с нами по адресу: