Политика конфиденциальности

StintBox ("мы") разработан Kameli ApS со штаб-квартирой в Дании. Эта политика объясняет, какие данные мы собираем, зачем и как их защищаем.

StintBox может предлагать опциональное облачное хранилище для видео и телеметрических файлов. Это всегда по выбору: ваши данные никогда не загружаются без вашего явного действия. Данные в облаке зашифрованы в покое и доступны только вашему аккаунту. Если ваш платный доступ заканчивается, загрузка в облако прекращается, но ничего не блокируется: всё, что уже находится в облаке, остаётся видимым и доступным для скачивания ещё 365 дней, и вам никогда не нужно платить, чтобы это вернуть. В течение этого срока мы пишем вам на почту (еженедельно, а последние три дня ежедневно) с точной датой удаления и с тем, что вернёт продление. Если вы продлите доступ в любой момент, синхронизация снова включится, а ваши данные останутся на месте. По истечении 365 дней облачные копии удаляются безвозвратно; копии на вашем собственном компьютере не затрагиваются. Вы также можете удалить свои облачные данные сами в любой момент. Их можно восстановить в течение 30 дней, после чего они исчезают навсегда. Правовое основание: исполнение договора с вами, пока ваш план активен (Статья 6(1)(b) GDPR); для 365 дней после его окончания основанием служит наш законный интерес дать вам реальную возможность вернуться, не потеряв свою работу (Статья 6(1)(f)); вы можете прекратить это в любой момент, удалив свои облачные данные.

Вы можете связать StintBox с сервисами, которыми уже пользуетесь. Сегодня это Strava. При подключении Strava мы запрашиваем доступ на чтение вашего профиля и тренировок, включая отмеченные как приватные, потому что именно их импорт и является смыслом этой функции. StintBox читает данные тренировки: координаты GPS, скорость, пульс, мощность, каденс и высоту, и превращает их в телеметрию, которую можно наложить на видео. В настольном приложении токены Strava шифруются и хранятся только на вашем компьютере. Если вы подключаетесь через сайт, они хранятся в зашифрованном виде на наших серверах, чтобы сайт мог показать ваши тренировки. Отключение внутри StintBox отзывает наш доступ в Strava и удаляет сохранённые токены. Отключение со стороны Strava действует так же: Strava уведомляет нас, и мы удаляем свою копию. Правовое основание: исполнение договора с вами (пункт 1(b) статьи 6 GDPR), пока подключение активно.

• Социальные платформы: подключите аккаунт YouTube, TikTok, Instagram, Facebook или X, и мы храним токен, позволяющий публиковать от вашего имени, пока вы не отключите аккаунт. Для Instagram, Facebook и X видео по пути проходит через наш сервер; для YouTube и TikTok оно идёт напрямую с телефона на платформу. После доставки действуют их условия, а не наши.
• Ваше собственное облако: подключите Dropbox, OneDrive или Google Drive, и ваши сессии и видео попадут в ваш аккаунт там, на условиях этого провайдера. Токен хранится до отключения. Удаление аккаунта прекращает каждое из этих подключений у самого провайдера, а не только у нас.

Прямая трансляция выключена, пока вы её не запустите. Пока трансляция идёт, ваша скорость, времена кругов и позиция уходят по ссылке раз в секунду. Любой, у кого есть эта ссылка, может смотреть и передать её дальше. Внутри приватной зоны ваша позиция не передаётся, а пульс уходит только если вы включите этот канал, и только для одной этой трансляции. Видео не входит в трансляцию: оно остаётся на телефоне, если вы не сделаете резервную копию сами.

• Мы задерживаем последние 30 секунд, прежде чем их увидят зрители, чтобы трансляцию можно было остановить до того, как эти секунды до кого-нибудь дойдут. Одновременно смотреть могут до 500 человек, а трансляция, молчащая 120 секунд, завершается сама.
• Мы храним копию транслируемой телеметрии в течение 30 дней после окончания трансляции, чтобы можно было разобраться со злоупотреблением сервисом, например если трансляция помогает совершить правонарушение или служит для преследования человека. В этой копии никогда нет вашего пульса и никогда нет ничего о тех, кто смотрел. Она хранится эти 30 дней независимо от того, удалите ли вы аккаунт, а затем удаляется автоматически. Никакой другой копии не существует.
• Существующую копию государственный орган может истребовать. Это верно для любого сервиса, который что-либо хранит, и именно поэтому наша копия маленькая, живёт недолго и служит одной цели. О тех, кто смотрит, мы не знаем ничего, кроме их IP-адреса.

Камера StintBox направлена на вас и вашу технику, для этого она и нужна. На практике человек в паддоке или на дороге может попасть в задний план кадра. Такие люди никогда не являются объектом съёмки, мы никого не идентифицируем и не просматриваем ваш материал. Но если вы загружаете, публикуете или транслируете что-то, где есть другие люди, это ваше решение, и его стоит принимать так, как вы хотели бы, чтобы его приняли о вас. В групповой поездке помните, что ваша позиция примерно совпадает с позицией всех остальных.

• Проверка лицензии: подтверждение активности лицензии и соблюдения лимита устройств
• Управление аккаунтом: вход, сброс пароля, статус подписки
• Поддержка: ответы на ваши запросы
• Улучшение продукта: агрегированная, анонимизированная статистика (например, "X% пользователей на Windows"), никогда индивидуальное отслеживание

Мы не продаём и не передаём ваши персональные данные третьим лицам, кроме:

• Paddle.com: обрабатывает платежи как торговый оператор
• Backblaze B2 (регион ЕС): хранит файлы, которые вы копируете в облако: ваши видео, телеметрию и файлы проектов. Хранилище принадлежит им; получить файлы может только ваш аккаунт. Подписано соглашение об обработке данных.
• Sentry (Functional Software, Inc.): получает анонимные отчёты о сбоях и данные о производительности, которые помогают нам исправлять ошибки. Никакие персональные данные не передаются. См. политику конфиденциальности Sentry на sentry.io/privacy
• SparkPost (регион ЕС): доставляет наши письма: ссылки для входа, уведомления об аккаунте и рассылку, если вы на неё подписались. Подписано соглашение об обработке данных.
• Hetzner (Фалькенштайн, Германия): размещает наши серверы и базу данных. Ваши данные не покидают ЕС.
• Правоохранительные органы: если это требуется по закону Дании или ЕС
• VersaTiles: отдаёт необязательную спутниковую подложку карты. Каждый запрос тайла сообщает им, где примерно проходит ваш трек, вместе с вашим IP-адресом. Подложка выключена, пока вы её не включите.
• Платформы, куда вы публикуете, и облачные аккаунты, которые вы подключаете сами: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Ни к одной из них ничего не попадёт, пока вы не привяжете аккаунт и не нажмёте «Опубликовать» или «Резервная копия».

Это всё. Никаких рекламных сетей или посредников по данным.

• Сервер расположен в Германии (Hetzner Cloud, Фалькенштайн)
• Данные зашифрованы при передаче (TLS 1.3) и в покое
• Пароли хешированы с помощью bcrypt
• ID устройств хранятся только как хеши SHA-256
• База данных: PostgreSQL с регулярными резервными копиями

В соответствии с ЕС/GDPR у вас есть право на:

• Доступ: запросить копию ваших данных
• Исправление: обновить неточные данные
• Удаление: запросить полное удаление аккаунта и данных
• Переносимость: получить данные в стандартном формате
• Возражение: возразить против определённой обработки

Для реализации любого права: напишите на [email protected]. Мы ответим в течение 30 дней.

stintbox.app использует минимум файлов cookie:

• Сессионный cookie: поддерживает вход (необходимый, согласие не требуется)
• Cookie реферальной атрибуции: 30-дневный first-party cookie для отслеживания рефералов (законный интерес)

Мы НЕ используем сторонние трекинговые cookies, Google Analytics, Facebook Pixel или аналогичные.

StintBox не предназначен для детей младше 16 лет. Мы сознательно не собираем данные детей.

• Данные аккаунта: хранятся, пока аккаунт активен. Удаляются в течение 30 дней после запроса на удаление аккаунта.
• Облачные резервные копии: хранятся, пока вы их не удалите. Пока ваш план активен, срок не ограничен.
• Облачные резервные копии на бесплатной квоте: хранятся, пока аккаунт активен, без ограничения по сроку. Нет момента окончания, от которого вести отсчёт, поэтому ничто не удаляется само по себе. Удаление аккаунта убирает их по тому же 30-дневному графику, что и остальные ваши данные.
• После окончания платного доступа: загрузка в облако прекращается, но всё, что уже находится в облаке, остаётся видимым и доступным для скачивания ещё 365 дней бесплатно. Сначала мы пишем вам на почту (еженедельно, а последние три дня ежедневно) с точной датой удаления. Через 365 дней облачные копии удаляются безвозвратно.
• Облачные данные, удалённые вами: хранятся 30 дней, чтобы вы могли отменить ошибку, затем удаляются безвозвратно. Удаление аккаунта убирает ваши облачные данные по тому же 30-дневному графику.
• Ёмкость хранилища: в редких случаях нам может потребоваться удалить исключительно большой проект раньше указанных выше сроков. Мы предупреждаем об этом по электронной почте не менее чем за 30 дней (см. наши Условия).
• Журналы проверки лицензии: хранятся 12 месяцев, затем автоматически удаляются.
• Платёжные записи: хранятся пять лет после окончания финансового года, к которому относятся, как того требует датский закон о бухгалтерском учёте.
• Платёж, сделанный без аккаунта: запись целиком, включая имя, платёжный адрес, страну и номер НДС, хранится пять лет после окончания финансового года, в котором она поступила, а затем удаляется.
• Телеметрия прямой трансляции: административная копия, которая хранится 30 дней после окончания трансляции и затем удаляется автоматически. Пульса в ней нет никогда.
• Журнал безопасности и администрирования: событие сохраняется, а идентификатор пользователя и IP-адрес в нём удаляются через два года.

Аккаунт удаляется в приложении: «Настройки», «Аккаунт», «Удалить аккаунт». Вы сразу выходите из системы везде, ваш профиль перестаёт быть виден другим, и мы присылаем на почту ссылку, которая всё возвращает. Через 30 дней это становится окончательным, и перед этим мы отправляем одно напоминание. В этот момент ваши сессии, видео, треки, пресеты, настройки, устройства и учётные данные удаляются из нашей базы и нашего хранилища, а ваши подключения к другим платформам отменяются у самих платформ, а не только стираются у нас.

• Вы решаете, что станет с тем, чем вы поделились с другими пользователями, например с контуром трассы, пресетом или определением PID: заберите это с собой или оставьте всем остальным без привязки к вашему аккаунту. Оставленное не становится анонимным, потому что трасса остаётся местом, а пресет остаётся конфигурацией. Всё, что вы написали своими словами, например отзыв, удаляется в обоих случаях.
• История платежей уходит вместе с аккаунтом, кроме бухгалтерской записи, описанной в разделе «Хранение данных». Остаются сумма, валюта, назначение платежа, дата и платёжная ссылка, но не ваше имя, адрес электронной почты или платёжный адрес. Если вы заплатили нам, так и не создав аккаунт, мы храним эту запись целиком, включая имя, платёжный адрес, страну и номер НДС, все её пять лет. Это шире, чем требует бухгалтерский документ, и это осознанное решение: несопоставленный платёж должен оставаться сверяемым с тем, кто его сделал, всё время, пока мы его вообще храним. Ваши счета хранит Paddle согласно собственным юридическим обязанностям, которые мы сократить не можем.
• Чего мы вернуть не можем, потому что оно никогда не было только нашим: то, что кто-то уже посмотрел, ссылка, которую кто-то сохранил, публикация, сделанная вами на другой платформе, файл, отправленный в ваш собственный Dropbox, OneDrive или Google Drive, и то, что обязан хранить наш платёжный провайдер. Трансляцию мы выключить можем; сделать её невиденной для кого-либо не можем.

Мы уведомим вас о существенных изменениях по электронной почте не менее чем за 30 дней. Несущественные изменения публикуются здесь с обновлённой датой.

• Общие вопросы: [email protected]
• По вопросам конфиденциальности: [email protected]
• Защита данных: Kameli ApS, Дания