隱私權政策

簡介

Stay Obssd（「我們」、「我們的」或「我們的」）尊重您的隱私並致力於保護您的個人資料。本政策解釋了當您使用我們的服務時我們處理哪些資訊以及您如何控制這些資訊。

應用程式如何運作

Stay Obssd 將您自己的 Strava 活動轉化為可共享的圖像和影片。當您使用 Strava 登入時：

• 您透過 Strava OAuth 授權我們對您的公開個人資料和活動進行讀取存取：read_all 存取您的活動，包括私人活動。
• 您的 Strava 活動數據將按需獲取，並且僅向您（經過身份驗證的運動員）顯示。我們絕不會向其他用戶展示它或將其用於廣告、AI/ML 培訓、聚合分析或轉售。
• 設計和編輯器狀態儲存在本機瀏覽器中。我們不會將您的 Strava 活動儲存在我們的伺服器上。
• On iPhone, Stay Obssd can read workouts from Apple Health; on Android, it can read workouts from Health Connect. This can include routes, heart rate, distance, elevation, and energy after you grant access. Health records stay on your device and are used only to create the posters or clips you request. They are not uploaded to Stay Obssd servers, analytics, advertising systems, or other third parties. You can stop using the health source and change its permissions at any time in Apple Health, iOS Settings, or Health Connect.
• Route maps for Strava activities request map images from Stadia Maps using route-derived map tile coordinates. The route sent by Strava has privacy-trimmed start and end points. Stadia Maps receives the tile request and network metadata such as your IP address; its published terms say API request and access logs are normally retained for approximately 7–14 days. We do not send your Stay Obssd account ID to Stadia Maps. Apple Health, Health Connect, and manual activity routes never request third-party map tiles.

我們在伺服器上儲存的內容

• Strava 連線記錄：您的運動員 ID、授予的範圍、加密的 OAuth 令牌和連線時間戳記。令牌在靜態時被加密並且從不共用。
• Webhook 事件日誌：來自 Strava 的技術事件信封，而非活動內容，最多保留 30 天，以確保可靠性和審核。
• 所有功能均免費，不再處理新的購買。過去購買的識別碼、產品、狀態和到期日期可能保留用於帳號管理和支援；刪除帳號時會刪除關聯紀錄。我們從不儲存信用卡資料。原支付提供者管理其自己的紀錄。自願捐贈在Buy Me a Coffee的網站上依其隱私權政策處理。

我們不會在伺服器端儲存您的 Strava 活動、路線、資訊流或個人資料詳細資訊。

資料保留和刪除

• 隨時中斷連線：中斷連線 Strava 提交刪除請求、封鎖存取、要求 Strava 撤銷令牌，並在成功撤銷後刪除儲存的令牌。如果 Strava 不可用，加密令牌將僅保留以供重試，並會在 30 天內刪除。
• 在 Strava 上撤銷：當 Strava 通知我們您撤銷存取權限時，我們會自動刪除儲存的令牌。無令牌安全記錄將在 30 天內過期。
• 不活動：90 天不使用應用程式後，我們會自動撤銷 Strava 存取權並刪除儲存的令牌。您可以透過再次登入來重新連線。
• Webhook 事件信封將在 30 天後自動過期。
• 對於其他刪除請求，請透過下面的方式與我們聯絡。我們會盡快且不晚於 30 天完成填寫並提供書面確認。

分析

我們僅使用 Umami 在公開、未登入頁面上進行匿名分析，並使用 Vercel 進行託管。當您登入或造訪活動 URL 時，分析不會加載，經過驗證的 Strava 資料永遠不會傳送給分析提供者。

Strava 可能會收集與我們使用 Strava API 相關的技術使用數據，如 Strava API 協定中所述。

Cookie 和類似技術

我們使用 cookie 來保持您的登入狀態，並使用區域設定 cookie 來記住您的語言。公共頁面分析不會建立廣告資料。我們不會將 Strava 資料用於廣告。

您可以在瀏覽器中拒絕 cookie，但如果沒有它們，服務的某些部分可能無法運作。

禁止使用和分享

我們不會出售、授權、聚合或使用 Strava 資料進行廣告、產品分析、基準測試或 AI/ML 培訓、評估、背景或操作。我們不會將原始 Strava 資料傳輸給不相關的提供者。

兒童隱私

我們的服務並非針對 13 歲以下的兒童，我們不會故意收集 13 歲以下兒童的個人識別資訊。

本隱私權政策的變更

我們可能會不時更新本政策。我們將在此頁面上發布更改並更新最後更新日期。

聯絡我們

如果對此政策有疑問或要求刪除，請透過以下方式與我們聯絡：