Политика за поверителност

Каква информация събираме

Когато създадете акаунт в My Activity Calendar, събираме следната информация:

• Вашето име и потребителско име
• Вашият имейл адрес (използва се за активиране на акаунта)
• Вашата парола (съхранявана сигурно с еднопосочно хеширане)
• Данни за събития, които добавяте в календара си (имена, дати, локации, снимки, GPX файлове)

Интеграция с Google Календар

Ако изберете да импортирате събития от Google Календар, ние заявяваме достъп само за четене на вашите календарни данни. Импортираме само събитията, които изрично изберете. Не съхраняваме вашите идентификационни данни за Google — удостоверяването се обработва сигурно чрез Google OAuth. Не достъпваме, споделяме или запазваме Google данни извън събитията, които изберете да импортирате.

Как използваме вашата информация

Използваме вашата информация единствено за предоставяне на услугата My Activity Calendar:

• За създаване и поддържане на вашия акаунт
• За показване на вашия календар за активности публично на вашия уникален URL
• За изпращане на имейли за активиране на акаунта

Споделяне на данни

Не продаваме, не търгуваме и не споделяме вашата лична информация с трети страни. Вашият календар за активности е публично видим на избрания от вас URL, но вашият имейл адрес и данни за акаунта никога не се показват публично.

Сигурност на данните и механизми за защита

Прилагаме следните технически и организационни мерки за защита на вашите чувствителни данни:

• Всички данни, предавани между вашия браузър/приложение и нашите сървъри, са криптирани чрез TLS/SSL (HTTPS). Не се приемат некриптирани връзки.
• Потребителските пароли се хешират с bcrypt с фактор на сложност от 12 рунда. Никога не съхраняваме пароли в чист текст и не можем да извлечем оригиналната ви парола.
• OAuth токените за достъп (Google Calendar, Strava) се съхраняват криптирани в нашата база данни и се използват само за предназначената им цел. Токените никога не се споделят с трети страни.
• Достъпът до производствената база данни е ограничен само до администратора на приложението. Сървърът на базата данни не е публично достъпен и изисква удостоверен достъп.
• Потребителските сесии са защитени със сигурни HTTP-only бисквитки с CSRF верификация на токени при всички заявки, променящи състоянието.
• Практикуваме минимизиране на данните — събираме и съхраняваме само минималните данни, необходими за предоставяне на услугата. Данните от Google Calendar се импортират еднократно и не запазваме вашите Google OAuth токени след импортната сесия.

Обработка на данни от Google Calendar

Когато използвате функцията за импорт от Google Calendar, се прилагат следните практики за обработка на данни:

• Изискваме достъп само за четене (calendar.readonly scope) — не можем да променяме или изтриваме данни във вашия Google Calendar.
• Само заглавието, датата и местоположението на събитието се копират от избраните от вас събития в Google Calendar в нашето приложение. Никакви други данни от Google не се съхраняват.
• Данните от Google Calendar никога не се споделят, продават или разкриват на трети страни.
• Данните от Google Calendar никога не се използват за реклама, анализ, профилиране или каквато и да е цел, освен показване на импортираните ви събития в календара за активности.
• Можете да изтриете всяко импортирано събитие по всяко време от акаунта си. Изтриването на събитие го премахва окончателно от нашата база данни.
• Можете да отмените достъпа ни до вашия Google Calendar по всяко време, като посетите страницата за разрешения на вашия Google акаунт (myaccount.google.com/permissions). Отмяната на достъпа не изтрива вече импортирани събития.

Съхранение на данни

Данните за вашия акаунт и събития се съхраняват, докато акаунтът ви е активен. Ако поискате изтриване на акаунта, всички лични данни, събития, качени снимки, GPX файлове и свързани данни се изтриват окончателно в рамките на 30 дни. Google OAuth токените не се съхраняват извън активната импортна сесия.

Вашите права

Можете да поискате изтриване на акаунта си и всички свързани данни по всяко време, като се свържете с администратора. При изтриване, всички ваши събития, качени снимки и GPX файлове ще бъдат окончателно премахнати.

Контакт

За въпроси относно тази политика за поверителност, моля посетете adventurepeter.com.