第 1 条 — 谁对你的数据负责
数据控制者为 Michaël Chabaud，个体经营者，商号 Yune Production，1249 avenue Jean Moulin, 13480 Cabriès, France，SIREN 注册号 932 830 144。 关于你的数据的任何问题，或行使你的权利：contact@mysportapp.fr。 本政策适用于 MyRunningAPP —— MySportAPP 的跑步应用。你的 MySportAPP 账号也可用于其他 MySportAPP 应用，列表见 mysportapp.fr。这些应用之间共享的内容见第 14 条。
第 2 条 — 我们收集的数据
身份与账号 — 电子邮箱、名字和姓氏、用户名。如果你通过 Apple 或 Google 登录，我们会从该服务收到你的电子邮箱（必要时为 Apple 的转发地址）和姓名，绝不会收到你的密码。 个人资料 — 头像、简介、城市、出生日期、性别、身高体重。这些字段全部为选填：只有名字和姓氏是必填的。其他用户可以看到你的名字和姓氏、用户名、头像和简介。你的城市仅好友可见，除非你将其设为公开。你的出生日期、性别、身高和体重仅你本人可见。 运动记录 — 活动类型（跑步、越野跑、间歇跑、跑步机、步行、徒步）、日期、时长、距离、配速、爬升、分段与个人最佳、标题、描述、主观用力程度、所用跑鞋及其里程、训练计划与课程。 位置 — 你运动记录的 GPS 轨迹。见第 4 条。 健康数据 — 心率、估算的卡路里、体重，以及你选择从 Apple“健康”或 Health Connect 导入的数据。见第 5 条。 手表、品牌与文件 — 已绑定手表或你关联的 Polar、Wahoo、Withings 账号发送的训练、路线和心率，你导入的 GPX、FIT 或 TCX 文件，以及从其他应用的归档中导入的历史记录。见第 6 条。 信标 — 你启用信标时，运动过程中的实时位置。见第 6 条。 社交 — 分享的运动记录、照片、好友提及、点赞、评论、好友列表、群组、私信与群组消息、挑战、路段以及好友排行榜。 举报与反馈 — 你发出的举报及被举报内容的副本、你的错误报告，以及你在取消订阅时填写的原因（如有）。 技术 — 用于推送的设备标识、显示偏好、错误日志。 订阅 — 订阅状态和购买记录，以及 RevenueCat 向我们传送的购买与续订通知。任何银行数据都不会经过或存储在我们的服务器上：付款仅由 Apple 或 Google 处理。
第 3 条 — 我们为何收集，以及依据为何
提供服务 — 账号、运动记录、地图、数据统计、训练计划、消息、订阅。法律依据：本使用条款构成的合同之履行。 定位 — 记录你运动的路线。法律依据：你的同意，在手机请求访问你的位置时给出，并可随时在手机设置中撤回。 健康数据 — 生成你自己的训练统计。法律依据：你的明确同意（GDPR 第 9 条），详见第 5 条。 社交功能与信标 — 动态、好友、群组、挑战、路段、分享、实时位置。法律依据：你的同意，可随时通过停止使用或删除相关内容撤回。 推送通知 — 提醒与社交提示。法律依据：你的同意，在系统询问时给出，可在手机设置中撤回。 安全与防滥用 — 举报、屏蔽、打击虚假账号与伪造的运动记录。法律依据：我们保护用户的正当利益。 我们不进行任何对你产生法律效果的完全自动化决策。应用计算的配速、成绩预测、计划、水平和数据均为运动指标，不产生合同后果。
第 4 条 — 你的位置与路线
本应用仅在记录运动期间访问你的精确位置，包括在后台 —— 息屏或打开其他应用时 —— 以免路线中断。你的手机会以其常规指示标志提示这一使用。在记录之外，本应用不会追踪你的行动。 每次运动的完整轨迹保存在我们的服务器上，且仅你本人可以读取。 他人能看到的地图内容，由你针对每次运动选择： — 路线，并可选择隐藏起点和终点：此时最初和最后 200 米会被移除，起点不会公开； — 约 2 公里范围的大致区域，附带城市名称。为获取该名称，仅会将一个取整后的点发送给 Photon（komoot）服务，绝不发送你的路线； — 不显示地图。 该选择由我们的服务器执行：被隐藏的地图不仅在屏幕上不显示，而且绝不会传送给他人。 你还可为每次运动选择可见范围：所有人（本应用的任何用户）、我的好友，或仅自己。默认设置可在跑步设置中修改，每次运动也可事后修改。 路段 — 只会分享你在某路段上的用时，绝不分享你的路线。私密运动，或地图被隐藏或仅显示大致区域的运动，绝不会计入路段。 挑战与排行榜 — 参与者能看到你的累计数据（距离、时长、运动次数），看不到你的路线。 照片 — 每次运动最多 6 张。照片中包含的位置元数据会在上传时被移除。
第 5 条 — 你的健康数据
你的心率、估算的卡路里、体重和主观用力程度属于 GDPR 第 9 条意义上的健康数据，受到强化保护。 它们是可选的：没有它们应用同样可用。其处理基于你的明确同意，该同意通过填写数据、连接传感器或手表，或启用导入而给出。你可以随时撤回。 你的体重、卡路里和心率区间仅向你本人显示。你的心率默认不公开：其他任何人都看不到。如果你选择显示心率（针对单次运动，或在跑步设置中针对全部运动），该运动的可见范围所允许的人即可看到。 Apple“健康”与 Health Connect — 导入功能默认关闭。只有在你于跑步设置中启用、并授予手机所请求的权限后才会运行。访问为只读，且仅限于跑步、步行和徒步训练及其路线、距离和心率。本应用不会向 Apple“健康”或 Health Connect 写入任何内容。你可随时在应用内，或在“健康”与 Health Connect 的设置中关闭此访问。 从 Apple“健康”（HealthKit）或 Health Connect 获取的数据仅用于显示你的运动记录和数据统计。它们绝不出售，绝不用于广告、营销或用户画像，绝不提供给数据经纪商，除代表我们存储数据的托管服务商外，也不会提供给任何第三方。其使用遵守 Apple 关于 HealthKit 的规定以及 Health Connect 权限政策，包括其有限使用要求。 你的任何健康数据都不会提供给保险公司、雇主或任何第三方。
第 6 条 — 手表、导入的文件与信标
手表 — MySportAPP 手表应用（适用于 Apple Watch 或 Wear OS）通过应用内显示的代码与你的账号绑定。此后手表会将你的训练、其 GPS 路线和心率发送到我们的服务器，这些训练成为运动记录，适用相同规则。你可随时在“我的手表”中解除绑定。 品牌账号 — 你可以关联你的 Polar、Wahoo 或 Withings 账号。此后我们会保留该品牌授予的访问权限，直到你解除关联或删除自己的账号；届时该访问权限会在品牌方被撤销。品牌发来的训练最多等待 30 天后导入，导入后成为遵循相同规则的运动记录。 文件 — 你导入的 GPX、FIT 或 TCX 文件会被读取以创建运动记录：路线、时间、距离，以及（如有）心率。它们适用相同的可见范围规则。 来自其他应用的历史记录 — 你之前所用应用的导出归档在你的手机上读取，不会发送到我们的服务器。只保存从中提取的运动记录。 信标 — 运动期间，你可以创建一个实时位置链接。大约每 30 秒，你的最新位置、简化轨迹、距离和用时会被发送到我们的服务器。任何持有该链接的人都能看到这些信息以及你的名字和运动类型，无需账号。我们绝不公开该链接：由你决定发送给谁。运动结束 2 小时后，该链接将不再显示任何内容，且最迟在创建 24 小时后失效。信标的位置会在运动结束 1 天后从我们的服务器上删除。
第 7 条 — 还有谁可以访问
我们不出售任何数据，也不展示第三方广告。以下服务商代表我们行事或提供技术服务，仅能访问其必要的部分。 SUPABASE — 数据库、身份验证、照片存储与服务邮件。基础设施位于欧盟（爱尔兰）。 APPLE — iPhone 上的应用分发与订阅计费、通过 Apple 登录、iOS 推送（APNs）。Apple“健康”在你的设备上运行：导入过程中我们不会向 Apple 发送任何内容。 GOOGLE — Android 上的分发与计费（Google Play）、通过 Google 登录、Android 推送（Firebase Cloud Messaging）。Health Connect 在你的设备上运行。 REVENUECAT — 订阅及其状态的技术管理。RevenueCat 只通过技术标识符识别你的账号，绝不会知道你的姓名或电子邮箱；订阅本身通过 Apple 或 Google 购买和管理。 INFOMANIAK — 托管整个 mysportapp.fr 网站，包括法律页面、账号管理页面和信标公开页面。这些页面直接与我们的数据库通信：你账号的任何数据都不会存储在 Infomaniak。 POLAR、WAHOO 和 WITHINGS — 仅当你关联了其中某个品牌的账号时：该品牌会向我们传送你的训练。除关联所必需的内容外，我们不向其发送任何信息。 OPENFREEMAP 与 OPENSTREETMAP — 底图。你的设备会下载所显示区域的图块。 NOMINATIM（OPENSTREETMAP）与 PHOTON（KOMOOT）— 地点搜索以及大致区域的城市名称。仅传送你输入的文字或一个取整后的点。 VALHALLA — 路线规划，由 FOSSGIS（openstreetmap.de）运营的公共服务器提供。你在地图上放置的点会发送给它。 APPLE（WEATHERKIT）— 运动天气。Apple 通过我们的服务器仅接收经过取整的起点坐标（约 1 公里）和运动日期，不含任何标识符，用于获取温度、湿度和风力。 上述地图和天气服务均不会获得你的身份。与任何互联网请求一样，它们能看到你设备的 IP 地址。
第 8 条 — 向欧盟境外的传输
你的数据托管于欧盟。但第 7 条所列的部分服务商设立于美国：Apple、Google 和 RevenueCat。 此类传输依据 GDPR 第五章的机制进行 — 欧盟委员会标准合同条款，以及在适用情况下的欧盟–美国数据隐私框架认证。 你可按第 1 条的地址向我们索取适用保障措施的副本。
第 9 条 — 我们保存多久
账号及相关数据 — 只要你的账号存在即保留。 不活跃账号 — 连续 3 年未使用的账号将被删除。我们会提前 30 天发送电子邮件提醒；只需重新登录即可保留账号。 运动记录、轨迹与照片 — 直到你删除它们，最迟至你的账号被删除。删除一次运动也会清除其完整轨迹。 导入的数据 — 关闭“健康”导入或解除手表绑定会停止新的发送；已导入的运动记录会保留在你的历史中，直到你将其删除。 品牌账号（POLAR、WAHOO、WITHINGS） — 关联会一直保留，直到你解除关联或删除账号；届时访问权限会在品牌方被撤销。收到的训练最多等待 30 天后导入。 导入的历史记录 — 归档在你的手机上处理，不会保存在我们的服务器上；只保留从中提取的运动记录，与其他运动记录相同。 信标 — 运动结束 2 小时后，链接将不再显示任何内容，且最迟在创建 24 小时后失效。信标的位置会在运动结束 1 天后删除。 账号删除后 — 你的数据会立即从运行中的数据库中移除。备份副本在 30 天内清除。 消息 — 随账号一并删除，对话双方均不再保留：你发出的消息也会从收件人处消失。 举报、错误报告和取消订阅原因 — 12 个月。 应用内通知 — 12 个月。 推送令牌 — 在退出登录和删除账号时删除，最迟在 6 个月未更新后删除。 技术错误日志 — 30 天。 订阅事件 — RevenueCat 传送的购买与续订通知保存 3 年，即使账号已删除也会保留，作为合同证明。其中仅包含账号标识符、事件类型和日期。 计费数据 — 由 Apple 或 Google 依其法定期限保存，我们无法干预。
第 10 条 — 你的权利及行使方式
你享有访问、更正、删除、限制处理、可携带和反对的权利，并可随时撤回同意。 最直接的方式：个人资料 → 数据与隐私。你可在此查看和修改信息，并下载账号副本（JSON 文件：个人资料、好友、消息、动态）。每次运动也可在其详情中导出为 GPX、修改、隐藏或删除。 删除账号 — 在应用中（个人资料 → 数据与隐私 → 删除账号），在网页上访问 https://mysportapp.fr/supprimer-mon-compte，或发送电子邮件至 contact@mysportapp.fr。 如需获取我们所持有的关于你的全部数据的完整副本，或其他任何事项，请写信至 contact@mysportapp.fr。我们按 GDPR 要求在一个月内答复。 如对我们的答复不满意，你可向所在国的监管机构投诉。在法国：CNIL，3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr。
第 11 条 — 未成年人
年满 13 岁才能创建账号。App Store 和 Google Play 显示的年龄分级描述的是应用内容，并非开设账号的最低年龄。 本应用包含用户之间的开放消息功能，允许分享位置并记录健康数据。它面向能够理解其含义的用户。 在欧盟，数字同意年龄因国家而异，介于 13 至 16 岁之间。低于该年龄创建账号需监护人授权；监护人可随时写信至 contact@mysportapp.fr 查看、更正或要求删除未成年人的数据。 若家长发现账号在未经其同意的情况下开设，或由未满 13 岁的儿童开设，可在同一地址要求立即删除。
第 12 条 — 安全
数据传输采用 TLS 加密。密码从不以明文存储。数据访问在数据库层按行隔离（Row Level Security），因此一个账号只能读取与自己相关的内容。你运动的完整轨迹单独保存，仅你本人可读。信标链接基于一个无法猜测的随机令牌。 没有系统是万无一失的。若发生可能对你的权利造成高风险的数据泄露，我们将按 GDPR 规定的期限通知你并向 CNIL 报告。
第 13 条 — 本地存储与 Cookie
本应用不使用任何广告 Cookie、任何第三方追踪器，也不使用任何外部访问统计工具。 设备的本地存储仅用于运行：显示偏好、语言、主题、正在记录的运动、离线时等待上传的运动，以及保持你的登录状态。这些内容不会被第三方读取。
第 14 条 — MySportAPP：一个账号，多个应用
MySportAPP 系列应用（MyRunningAPP 以及其他运动的应用，列表见 mysportapp.fr）共用同一个账号。 所有这些应用共享：你的身份信息（姓名、邮箱、头像、出生日期、城市、身高体重）、好友列表、群组和消息。因此你可以与使用其他应用的人成为好友并聊天。 MyRunningAPP 独有：你的运动记录、轨迹、数据统计、个人最佳、跑鞋、训练计划、挑战、路段和健康数据。这些数据绝不会转移到该系列的其他应用。 唯一为展示而流通的信息，是你活跃的应用列表，其他用户会看到相应的小徽标。它不会透露你在这些运动中的记录或数据。 删除账号将清除你在该系列全部应用中的数据，没有例外。
第 15 条 — 本政策的修改
本政策可能变更，尤其是在我们新增功能或更换服务商时。任何实质性变更将在你下次登录时于应用内提示，上方的更新日期也会随之修正。 可通过联系地址索取此前版本。
联系方式：contact@mysportapp.fr