隐私政策

简介

Stay Obssd（“我们”、“我们的”或“我们的”）尊重您的隐私并致力于保护您的个人数据。本政策解释了当您使用我们的服务时我们处理哪些信息以及您如何控制这些信息。

应用程序如何工作

Stay Obssd 将您自己的 Strava 活动转化为可共享的图像和视频。当您使用 Strava 登录时：

• 您通过 Strava OAuth 授权我们对您的公开个人资料和活动进行读取访问：read_all 访问您的活动，包括私人活动。
• 您的 Strava 活动数据将按需获取，并且仅向您（经过身份验证的运动员）显示。我们绝不会向其他用户展示它或将其用于广告、AI/ML 培训、聚合分析或转售。
• 设计和编辑器状态存储在本地浏览器中。我们不会将您的 Strava 活动存储在我们的服务器上。

我们在服务器上存储的内容

• Strava 连接记录：您的运动员 ID、授予的范围、加密的 OAuth 令牌和连接时间戳。令牌在静态时被加密并且从不共享。
• Webhook 事件日志：来自 Strava 的技术事件信封，而非活动内容，最多保留 30 天，以确保可靠性和审核。
• 计费：如果您购买付费的非 Strava 创意功能，Polar 会使用假名计费密钥而不是您的原始 Strava 运动员 ID 来处理付款和订阅状态。我们不存储卡的详细信息。

我们不会在服务器端存储您的 Strava 活动、路线、信息流或个人资料详细信息。

数据保留和删除

• 随时断开连接：断开连接 Strava 提交删除请求、阻止访问、要求 Strava 撤销令牌，并在成功撤销后删除存储的令牌。如果 Strava 不可用，加密令牌将仅保留以供重试，并会在 30 天内删除。
• 在 Strava 上撤销：当 Strava 通知我们您撤销访问权限时，我们会自动删除存储的令牌。无令牌安全记录将在 30 天内过期。
• 不活动：90 天不使用应用程序后，我们会自动撤销 Strava 访问权限并删除存储的令牌。您可以通过再次登录来重新连接。
• Webhook 事件信封将在 30 天后自动过期。
• 对于其他删除请求，请通过下面的方式联系我们。我们会尽快且不晚于 30 天完成填写并提供书面确认。

分析

我们仅使用 Umami 在公共、未登录页面上进行匿名分析，并使用 Vercel 进行托管。当您登录或访问活动 URL 时，分析不会加载，并且经过身份验证的 Strava 数据永远不会发送给分析提供商。

Strava 可能会收集与我们使用 Strava API 相关的技术使用数据，如 Strava API 协议中所述。

Cookie 和类似技术

我们使用 cookie 来保持您的登录状态，并使用区域设置 cookie 来记住您的语言。公共页面分析不会创建广告资料。我们不会将 Strava 数据用于广告。

您可以在浏览器中拒绝 cookie，但如果没有它们，服务的某些部分可能无法运行。

禁止使用和共享

我们不会出售、许可、聚合或使用 Strava 数据进行广告、产品分析、基准测试或 AI/ML 培训、评估、背景或操作。我们不会将原始 Strava 数据传输给不相关的提供商。

儿童隐私

我们的服务不针对 13 岁以下的儿童，并且我们不会故意收集 13 岁以下儿童的个人身份信息。

本隐私政策的变更

我们可能会不时更新本政策。我们将在此页面上发布更改并更新最后更新日期。

联系我们

如果对此政策有疑问或要求删除，请通过以下方式联系我们：

电子邮件：gordavtyan918@gmail.com