1. Область применения
Эта Политика конфиденциальности применяется к приложению MashON для iPhone и Apple Watch, сайту mashon.link и связанным сервисам MashON. «MashON» и «мы» означают оператора сервиса MashON.
MashON: приложение для велосипеда, бега и ходьбы, а не сервис экстренной или медицинской помощи, безопасности дорожного движения либо предотвращения столкновений. Следите за обстановкой и соблюдайте местные законы.
2. Обрабатываемые данные
Данные аккаунта и профиля
При создании аккаунта мы обрабатываем электронную почту, идентификатор аутентификации, отображаемое имя, необязательные имя и псевдоним, инициалы, цвет аватара, необязательную фотографию и временные метки аккаунта. Аутентификацию предоставляет Amazon Cognito. MashON не получает ваш пароль в открытом виде.
Данные поездок, групп и вызовов
Мы обрабатываем названия поездок, тип активности, коды приглашений, членство и статус ведущего, состояние вызова, сводку маршрута, временные метки, сводки завершённых активностей (тип Mash, длительность, расстояние, набор высоты и доступные средние и максимальные значения пульса, мощности, каденса и скорости), а также результаты публичных вызовов. Токены приглашений и их принятия важны для безопасности: любой обладатель действующей личной ссылки может получить возможность принять приглашение.
Данные здоровья и физической активности
С разрешения MashON может читать тренировки и связанные маршруты, пульс, мощность, скорость, каденс, расстояние и время из Apple Здоровье. MashON может начинать и сохранять тренировку с Apple Watch или iPhone. Созданные тренировки содержат метаданные: идентификатор активности, тип Mash и связанный идентификатор Mash, команды или вызова, если применимо. Это позволяет приложению позже распознавать и сортировать свои тренировки. Для завершённой активности MashON сохраняет доступные средние и максимальные значения пульса, мощности, каденса и скорости в сводке аккаунта для просмотра истории и результатов. MashON не использует данные здоровья и физической активности для рекламы, маркетинга или продажи. Полная геометрия завершённого маршрута остаётся в Apple Здоровье, если вы не выберете функцию, требующую облачного маршрута: вызов, необязательный групповой маршрут или облачную синхронизацию сохранённых активностей.
Данные геопозиции и маршрутов
Во время активного группового Mash приложение обрабатывает точное местоположение, чтобы авторизованные участники видели текущие взаимные позиции. Точная геопозиция передаётся временным потоком и не записывается в постоянную базу активностей MashON или журналы запросов приложения.
Когда вошедший пользователь сохраняет сводку завершённой активности, наш сервис доставки AWS может определить код страны и, при наличии, штата или региона по сетевому адресу запроса. MashON сохраняет со сводкой только эти укрупнённые коды для региональных итогов использования. Для этой цели MashON не хранит исходный IP-адрес, город, почтовый индекс или GPS-координаты.
Геометрия общих вызовов хранится в закрытом зашифрованном объектном хранилище. Публичные вызовы могут хранить стартовую точку маршрута после обрезки для конфиденциальности и укрупнённую географическую ячейку для поиска. Личные вызовы не хранят координаты маршрута в постоянной базе данных. Необязательные групповые маршруты содержат упрощённую геометрию без показаний датчиков и исходных временных меток тренировки.
Датчики, устройство и диагностика
MashON может обрабатывать показания велосипедных датчиков Bluetooth, данные тренировок Apple Watch, состояние приложения и соединения, а также ограниченные технические сведения об ошибках для предоставления и защиты сервиса. Журналирование в рабочей среде спроектировано так, чтобы исключать содержимое запросов, телеметрию в реальном времени и координаты.
Выбранные вами фотографии и файлы
Если администратор добавляет фото команды, MashON хранит его приватно и предоставляет участникам через краткосрочные ссылки. Администратор может удалить фотографию. Только владелец может удалить команду; при этом удаляется и её сохранённое фото.
Если вы добавляете фото профиля или импортируете/экспортируете GPX, MashON обрабатывает файл по вашему указанию. Облачная синхронизация в настройках приложения по умолчанию выключена. В этом состоянии новые записи снаряжения, напоминания об обслуживании, расчёты настройки велосипеда и сохранённые активности остаются на устройстве. При включении MashON сохраняет эти данные и GPX-активности в аккаунте для синхронизации между устройствами с выполненным входом. Файлы могут содержать точные маршруты, временные метки, пульс, мощность и каденс. Если активность обрезана, необрезанный оригинал также загружается для последующего восстановления. Выключение синхронизации останавливает новые передачи с устройства, но не удаляет существующие облачные копии. В настройках можно удалить облачные копии сохранённых активностей, оставив их на устройстве; удаление аккаунта также удаляет синхронизированное личное содержимое. Фото профиля и маршруты облачных функций доставляются через краткосрочные ссылки с ограниченным доступом.
Необязательные интеграции
При подключении Strava MashON запрашивает только доступ, необходимый для загрузки активности. Учётные данные OAuth зашифрованы, временные GPX-файлы истекают не позднее чем через сутки. При включённой погоде Apple WeatherKit может получить местоположение, нужное для текущих условий, в соответствии с условиями и практиками конфиденциальности Apple.
Данные сайта
При подписке на новости MashON мы обрабатываем электронную почту, время запроса и подтверждения, версию текста согласия и настройки подписки через Amazon Web Services в США. Подписка необязательна и не связана с аккаунтом приложения или согласием на аналитику сайта. Сначала мы отправляем письмо с подтверждением; новости продукта и выпусков поступают только после подтверждения. Ссылка отказа отменяет ожидающий запрос или рассылку. Отписка не удаляет аккаунт приложения. Адреса рассылки и токены подтверждения никогда не отправляются в PostHog.
Ссылки подтверждения истекают через 24 часа. Неподтверждённые запросы планируются к удалению через семь дней; фактическое удаление может занять больше времени. Активные записи хранятся до отписки или запроса на удаление, а ограниченные записи отказов, блокировки доставки и согласия: по необходимости для соблюдения вашего выбора и предотвращения нежелательной почты. Для удаления напишите на privacy@mashon.link. Зашифрованные резервные копии могут временно сохраняться; записи сбоев обратной связи о доставке истекают в течение 14 дней. Мы не включаем отслеживание открытия писем или переходов по ссылкам в них.
Сайт MashON использует сервис PostHog в США для ограниченной аналитики просмотров и выбранных кнопок на публичных страницах: главной, QR-загрузки, поддержки, конфиденциальности и условий. События кнопок фиксируют нажатия «Скачать в App Store» и «Открыть MashON» и их фиксированное расположение, не передавая адрес назначения. На публичной QR-странице /download/ аналитика может включать метки источника, канала, кампании и содержимого из UTM-параметров, чтобы определить, какие печатные QR-коды приводят посетителей. Метки не связываются с адресами рассылки. Аналитика может содержать путь публичной страницы, время визита, браузер, ОС и размеры экрана. При подключении браузера PostHog получает сетевые данные, включая IP; наша настройка отключает географическое обогащение по IP. Мы не отправляем в PostHog данные аккаунта, здоровья, поездок или точной геопозиции. Автоматический сбор кликов, записи сессий и идентифицированные профили отключены. Аналитика не загружается на личных приглашениях, вызовах, командах, защищённой галерее и других непубличных путях; URL событий не содержат параметры запроса, фрагменты и источники перехода.
На /download/ ограниченная аналитика начинается при загрузке страницы, если браузер не передаёт Do Not Track или Global Privacy Control и вы ранее не выбрали «Отклонить». Баннер согласия на этой странице не показывается. На других страницах с аналитикой она запускается только после выбора «Разрешить аналитику». Ниже можно отказаться или изменить выбор. Сайт хранит решение локально в браузере. В этой реализации PostHog использует анонимный идентификатор в памяти, а не аналитический cookie или постоянный идентификатор посетителя. Обработка данных PostHog описана в его Политике конфиденциальности.
Провайдерам хостинга и безопасности необходимы базовые сетевые данные: IP-адрес, агент пользователя, запрошенный путь и время: для доставки и защиты сайта. Мы не включаем журналы доступа CloudFront, поскольку пути приглашений могут содержать личные токены. Сайт не использует рекламные cookies или формы аккаунтов.
Главная страница содержит виджеты клуба, размещённые Strava. При загрузке браузер подключается напрямую к Strava, который получает сетевые данные и сведения об устройстве, включая IP-адрес и агент пользователя, и может использовать cookies по своим правилам. MashON показывает виджеты для информации о клубе и недавних поездках, а не для поведенческой рекламы.
На главной также встроено видео через проигрыватель YouTube с улучшенной конфиденциальностью. Его загрузка соединяет браузер с Google/YouTube, который получает сетевые данные и сведения об устройстве. В качестве источника перехода проигрыватель получает только домен сайта, без путей страниц и токенов приглашений. Воспроизведение и взаимодействие могут использовать cookies или локальное хранилище согласно политике конфиденциальности Google. Видео не запускается автоматически.
3. Как мы используем данные
Мы используем данные, чтобы:
- создавать и защищать ваш аккаунт;
- записывать тренировки и показывать личную статистику поездок;
- создавать, подключать, вести, переподключать и завершать групповые Mash;
- передавать текущую позицию и показатели авторизованным активным участникам;
- создавать, доставлять, принимать, управлять вызовами на маршрутах и подсчитывать результаты;
- предоставлять необязательную облачную синхронизацию маршрутов, инструментов и сохранённых активностей, погоду, фото профиля и функции Strava;
- изучать общие показатели завершённых Mash по странам и регионам;
- улучшать публичный сайт с помощью необязательной аналитики просмотров и выбранных кнопок на основе согласия;
- отправлять новости продукта и выпусков подтверждённым подписчикам;
- защищать сервис от мошенничества, злоупотреблений и технических сбоев;
- отвечать на запросы поддержки, конфиденциальности и удаления аккаунта; и
- выполнять правовые обязательства.
В зависимости от вашего местонахождения правовым основанием может быть оказание запрошенного сервиса, ваше согласие (особенно для Здоровья, геопозиции, Bluetooth, камеры, фотографий и интеграций), наш законный интерес в защите и улучшении сервиса или соблюдение закона.
5. Хранение
Мы храним информацию лишь столько, сколько нужно для функции, безопасности, соблюдения закона и надёжного удаления:
- телеметрия поездок и точная геопозиция в реальном времени временны и не сохраняются как постоянная история на серверах MashON;
- записи аккаунта, профиля, участия в поездках, сводок завершённых активностей и вызовов сохраняются, пока нужны для работы аккаунта и функций, затем истекают или удаляются по правилам хранения сервиса;
- временные файлы загрузки Strava истекают в течение суток;
- временные слои необязательных групповых маршрутов истекают в течение 30 дней;
- облачные сохранённые активности остаются до удаления копий или аккаунта; незавершённые загрузки планируются к истечению через сутки;
- локальные тренировки, треки, экспорты и настройки остаются на устройствах до удаления вами или операционной системой; и
- зашифрованные резервные копии и записи безопасности могут сохраняться ограниченное время до истечения срока.
Удаление аккаунта удаляет вход, профиль, облачные сохранённые активности, другое личное содержимое в пределах операции и активные связи участия. История завершённых поездок может сохранять обезличенные или агрегированные записи, больше не идентифицирующие аккаунт.
6. Ваш выбор и права
Вы управляете разрешениями Здоровья, геопозиции, Bluetooth, камеры, фото, погоды и другими в настройках iOS и приложении Здоровье. Отключение разрешения может отключить связанную функцию. Strava можно отключить в MashON и настройках аккаунта Strava.
Вы можете редактировать профиль или удалить аккаунт MashON в разделе Аккаунт → Удалить аккаунт. В зависимости от места проживания можно запросить доступ, исправление, удаление, переносимость, ограничение обработки или возразить против неё, связавшись с нами. До выполнения запроса может потребоваться проверка.
Для реализации права на конфиденциальность или вопросов напишите на privacy@mashon.link.
7. Безопасность
MashON использует зашифрованные соединения, закрытое зашифрованное облачное хранилище, краткосрочные ссылки передачи, ограниченную авторизацию, контроль доступа, управляемую аутентификацию с защитой паролей, хранение сессий в связке ключей и мониторинг, исключающий чувствительные данные поездок. Идеальных мер защиты нет: защищайте устройство и аккаунт, не публикуйте личные приглашения.
8. Дети
Аккаунты MashON доступны с 13 лет или с более высокого возраста, если этого требует местное право. Введённая при регистрации дата рождения проверяется только для определения допустимого возраста; приложение не сохраняет и не передаёт её. При входе в существующий аккаунт проверка возраста не нужна. Мы сознательно не собираем данные детей младше применимого возраста без действительного разрешения. Свяжитесь с нами, если считаете, что ребёнок предоставил данные неправомерно.
9. Международное использование
MashON и провайдеры могут обрабатывать данные в США и других странах своей деятельности. Законы о защите данных там могут отличаться. При необходимости мы используем законные механизмы передачи и надлежащие гарантии.
10. Изменения политики
Мы можем обновлять политику по мере развития MashON. Дата вступления в силу будет изменена; о существенных изменениях также можем сообщить в приложении или другим подходящим способом.
11. Контакты
Вопросы и запросы о конфиденциальности: privacy@mashon.link
Общая поддержка приложения: support@mashon.link