Політика конфіденційності

вступ

Stay Obssd («ми», «наш» або «нас») поважає вашу конфіденційність і прагне захищати ваші персональні дані. Ця політика пояснює, яку інформацію ми обробляємо, коли ви користуєтеся нашими послугами, і як ви можете її контролювати.

Як працює додаток

Stay Obssd перетворює вашу власну діяльність у Strava на зображення та відео, якими можна ділитися. Коли ви входите за допомогою Strava:

• Ви авторизуєте нас через Strava OAuth із доступом для читання вашого загальнодоступного профілю та доступом «activity:read_all» до ваших дій, зокрема приватних.
• Ваші дані про діяльність Strava отримуються за запитом і показуються лише вам, автентифікованому спортсмену. Ми ніколи не показуємо його іншим користувачам і не використовуємо для реклами, навчання AI/ML, зведеної аналітики чи перепродажу.
• Дизайни та стан редактора зберігаються локально у вашому браузері. Ми не зберігаємо вашу діяльність Strava на наших серверах.
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

Що ми зберігаємо на наших серверах

• Запис підключення Strava: ваш ідентифікатор спортсмена, надані області, зашифровані токени OAuth і мітки часу підключення. Токени зашифровані в стані спокою та ніколи не передаються.
• Журнал подій Webhook: конверти технічних подій від Strava, без вмісту активності, зберігаються до 30 днів для надійності та аудиту.
• Усі функції безкоштовні, нові покупки не обробляються. Ідентифікатори, продукти, статуси та строки дії попередніх покупок можуть зберігатися для керування обліковим записом і підтримки; пов’язані записи видаляються разом з обліковим записом. Ми не зберігаємо дані карток. Початкові платіжні провайдери керують власними записами. Добровільні пожертви обробляються на сайті Buy Me a Coffee за його політикою конфіденційності.

Ми не зберігаємо ваші дії, маршрути, потоки або деталі профілю Strava на сервері.

Зберігання та видалення даних

• Відключення будь-коли: Відключення Strava надсилає запит на видалення, блокує доступ, просить Strava відкликати маркер і видаляє збережені маркери після успішного відкликання. Якщо Strava недоступна, зашифрований маркер зберігається лише для повторних спроб і видаляється протягом 30 днів.
• Відкликання в Strava: коли Strava сповіщає нас про те, що ви скасували доступ, ми автоматично видаляємо збережені токени. Запис про безпеку без жетонів діє протягом 30 днів.
• Бездіяльність: після 90 днів без використання програми ми автоматично скасовуємо доступ до Strava та видаляємо збережені токени. Ви можете повторно підключитися, увійшовши знову.
• Конверти подій Webhook автоматично закінчуються через 30 днів.
• Щоб отримати інший запит на видалення, зв’яжіться з нами нижче. Ми завершуємо його та надаємо письмове підтвердження якнайшвидше та не пізніше 30 днів.

Аналітика

Ми використовуємо Umami лише для анонімної аналітики на загальнодоступних сторінках, на яких ви не ввійшли в систему, і Vercel для хостингу. Аналітика не завантажується, коли ви ввійшли в систему або за URL-адресами активності, а автентифіковані дані Strava ніколи не надсилаються постачальникам аналітики.

Strava може збирати технічні дані про використання, пов’язані з використанням нами Strava API, як описано в Угоді Strava API.

Файли cookie та подібні технології

Ми використовуємо файли cookie, щоб ви залишалися в системі, і файли cookie про мову, щоб запам’ятовувати вашу мову. Аналітика публічної сторінки не створює рекламний профіль. Ми не використовуємо дані Strava для реклами.

Ви можете відмовитися від файлів cookie у своєму браузері, але деякі частини сервісу можуть не працювати без них.

Заборонене використання та спільний доступ

Ми не продаємо, не ліцензуємо, не збираємо та не використовуємо дані Strava для реклами, аналітики продукту, порівняльного аналізу чи навчання, оцінки, контексту чи роботи з використанням AI/ML. Ми не передаємо необроблені дані Strava непов’язаним постачальникам.

Конфіденційність дітей

Наш сервіс не призначений для дітей віком до 13 років, і ми свідомо не збираємо особисту інформацію дітей віком до 13 років.

Зміни в цій Політиці конфіденційності

Ми можемо час від часу оновлювати цю політику. Ми опублікуємо зміни на цій сторінці та оновимо дату останнього оновлення.

Зв'яжіться з нами

Щоб отримати запитання щодо цієї політики або подати запит на видалення, зв’яжіться з нами за адресою: