← Drafto

隐私政策

最后更新：2026年9月16日

如译文与法语版本存在差异，以法语版本为准，但这不影响您居住国法律赋予您的权利。

Drafto（以下简称“我们”或“本应用”）是一款记录并分析您骑行活动的应用，由位于法国 Salornay-sur-Guye 的 Gradly-concept 发布，Gradly-concept 是您个人数据的控制者。本隐私政策说明我们收集哪些数据、收集的原因及法律依据、与谁共享、保存多长时间，以及您如何行使自己的权利。

1. 我们收集的数据

  • GPS 数据 — 在您开始的骑行过程中（包括熄屏状态）记录的手机精确位置，直到您结束骑行为止：用于绘制您的路线，并计算速度、距离和爬升。应您的要求，您的位置还会用于在您周围生成路线和显示天气。
  • 账户信息 — 用于登录的电子邮件地址。如果您选择使用 Google 或 Apple 登录，该提供方会向我们传送您的电子邮件地址，以及（如适用）您的姓名，但绝不会传送您的密码。
  • 个人资料信息 — 您自愿填写的用户名、显示名称、个人简介、头像、城市、地区、国家、俱乐部和骑手类型。您的体重如经填写，仅保存在您的手机上。
  • 骑行照片 — 您附加到骑行记录或发布到俱乐部动态中的照片。
  • 运动表现数据 — 您的骑行统计数据（速度、时长、距离、爬升、估算卡路里），以及在您配对蓝牙传感器时的心率、功率和踏频。心率属于健康数据：只有在您通过专门问题明确同意后才会记录，且绝不会向您以外的任何人显示。
  • 技术数据 — 您设备的型号和操作系统、应用版本、语言、电池电量、网络类型以及错误的技术细节（通过崩溃报告和诊断日志发送，不含电子邮件地址和精确坐标）；通知令牌；用于远程配置的匿名设备标识符；以及仅在您同意时收集的应用使用事件。

2. 我们如何使用您的数据

我们出于以下目的使用您的数据，每项目的均注明其在 GDPR 下的法律依据：

  • 记录您的骑行，并计算您的统计数据、历史记录、个人纪录和进步情况——履行合同（我们的使用条款）。
  • 提供 Ghost、挑战、路段、排行榜、已攀登山口的识别、路线生成、逐向导航、天气以及您分享的实时追踪——履行合同。
  • 提供好友和骑行俱乐部功能：排行榜、俱乐部动态、俱乐部约骑和共享路线——履行合同。
  • 管理您的试用期以及 Drafto 高级版和 Club Premium 订阅——履行合同。
  • 向您发送通知（您可以在应用内或手机设置中关闭）——履行合同。
  • 回复您的支持消息——履行合同；处理您行使权利的请求——法律义务。
  • 统计应用的使用情况以改进应用——您的同意，您可以随时在设置中（“分享使用数据”）给予或撤回。
  • 处理您的心率——您的明确同意（GDPR 第 9 条），通过回答一个专门问题来表示：该问题在任何骑行之外提出，时机是您配对心率传感器时，或在已配对传感器的情况下您下次打开首页或传感器页面时；未经同意，心率会在骑行中显示，但不会被记录或导出，您导入的文件和活动也同样如此。我们会为每一次同意和每一次撤回保留带时间戳的证明。您可以随时在设置中撤回同意，并可同时删除以往骑行中的心率数据。
  • 诊断和修复崩溃与错误，并远程停用出现故障的功能——我们提供可靠服务的合法利益。您可以在设置中（“分享诊断日志”）关闭诊断日志。
  • 保障服务安全、打击排行榜作弊、处理举报并审核内容——我们确保排行榜公平和环境安全的合法利益。

我们绝不会将您的数据用于广告目的。

3. 数据存储与安全

您的数据存储在我们的数据库服务商 Supabase 处，位于欧盟境内的 Amazon Web Services（AWS）基础设施上。

  • 所有数据在传输过程中均经过加密（HTTPS/TLS），并以加密形式存储在我们的服务商处。
  • 您的登录令牌保存在您手机的安全存储区中。
  • 由数据库本身执行的访问规则可防止其他用户读取您选择公开的内容以外的任何数据（参见第 4 节和“骑行俱乐部”一节）。
  • 如服务商在欧盟以外处理数据（参见第 5 节），该数据传输受 GDPR 规定的保障措施保护，尤其是欧盟委员会的标准合同条款。

4. 数据共享

Drafto 没有公开的动态信息流，也没有“点赞”和评论。仅在以下情况下，您的数据才会对他人可见：

  • 公开骑行——标记为“公开”的骑行会连同其路线、统计数据和照片对其他 Drafto 用户可见。为避免暴露您的住址，轨迹的最初和最后 200 米无论在屏幕上还是导出文件中都会对其他用户隐藏。标记为“私密”的骑行仅您本人可见，但“骑行俱乐部”一节所述的总计数据除外。
  • 公开资料——您的用户名、显示名称、头像、总计数据以及可被挑战的 Ghost 对其他用户可见，他们可以通过搜索找到您。私密资料不会出现在搜索结果中。
  • 好友与挑战——您的好友可以看到您在好友排行榜中的名次。您挑战的好友会收到您的 Ghost，即您在该路线上的轨迹和用时。
  • 排行榜——您在路段和路线上的用时可能会出现在相应的排行榜中；如果您的资料是公开的，还会显示您的名字和头像。
  • 骑行俱乐部——俱乐部成员能看到的内容详见“骑行俱乐部”一节。
  • 实时追踪——如果您分享实时骑行的链接，任何收到该链接的人都可以在骑行期间看到您的位置。
  • 审核——被举报的骑行或帖子可能会由 Drafto 的审核人员查看。

已分享的照片即使在您将骑行设为私密后，仍可能通过其直接地址访问。

我们不会出售或出租您的个人数据，也不会与广告商共享。

5. 第三方服务

为运营 Drafto，我们使用以下服务商，每家服务商只接收完成其任务所需的数据：

  • Supabase（基于 Amazon Web Services，欧盟）——数据库、账户、照片存储和服务器功能。
  • Sentry（欧盟）——崩溃和性能报告，与您账户的内部标识符相关联，但不含电子邮件地址和精确坐标。
  • Hostinger（欧盟）——托管我们的诊断日志服务器以及 Drafto 的网页，包括实时追踪页面。
  • PostHog（欧盟）——使用匿名设备标识符进行远程配置，并仅在您同意时统计使用情况。
  • RevenueCat（美国）、Apple 的 App Store 和 Google Play——购买和订阅。我们绝不会看到您的银行信息。
  • Expo（美国），以及 Apple 和 Google 的通知服务——发送通知。
  • Google 和 Apple——在您选择时用于登录您的账户，以及显示地图（Android 上为 Google 地图，iPhone 上为 Apple 地图）；这些服务会接收所显示的地图区域。
  • GraphHopper——路线生成和地址搜索：通过我们的服务器接收路线上的点和您搜索的文字，不包含您的身份信息。
  • openrouteservice（HeiGIT gGmbH，德国）——山地车和砾石车路线计算：通过我们的服务器接收路线上的点，不包含您的身份信息。
  • OSRM（router.project-osrm.org）——将您的轨迹匹配到道路网络：接收轨迹坐标，不包含您的身份信息。
  • Open-Meteo 和 Open-Elevation——天气和海拔：接收为获取天气而取整到约 1 公里的坐标，以及为获取海拔而提供的路线坐标。
  • OpenStreetMap（地图瓦片服务器和 Overpass API）——离线地图和山口搜索：接收相关区域，不包含您的身份信息。

直接从您手机调用的服务会像任何网站一样接收您的 IP 地址。

文件导入：Strava 存档或 FIT、GPX、TCX 文件（Garmin、Komoot、Wahoo 等）在您的手机上读取，只有您选择的骑行才会保存到您的账户中。Drafto 不会连接您的 Strava、Garmin 或 Komoot 账户。如果您曾在旧版应用中关联过 Strava 账户，在该关联被撤销之前，Drafto 可能会从中接收您的骑行；您可以在 Strava 账户设置中或通过联系我们撤销该关联。

每家服务商均适用其自身的隐私政策。向欧盟以外的数据传输按第 3 节所述受到保护。

骑行俱乐部

加入骑行俱乐部由您自行决定：会长可以邀请您，但只有在您接受后才会加入，并且您可以随时退出。

俱乐部成员可以看到您的总计数据——每周、每月或每个赛季的距离、爬升和骑行次数——如果您的资料是公开的，还能看到您的名字和头像。

他们看不到您的单次骑行、GPS 轨迹、出发地点、心率、体重或任何健康数据。

您的私密骑行会计入这些总计数据，但绝不会被单独查看。如果您的资料是私密的，您会以不显示名字的方式出现在排行榜中。

您自己在俱乐部中发布的内容对所有成员可见：您在俱乐部动态中发布的帖子和照片、您创建的俱乐部约骑，以及您分享给俱乐部的路线，包括其出发地点——那往往是您的住处。如果您是俱乐部会长，您的“会长的 Ghost”会展示给成员，成员可以向其发起挑战。

退出俱乐部后，您的总计数据会立即从该俱乐部的排行榜中消失。您的骑行仍归您所有，不会被删除。

6. 您的权利（GDPR）

根据《通用数据保护条例》（GDPR）和法国《信息与自由法》（Informatique et Libertés），您享有以下权利：

  • 访问权——获取您个人数据的副本。您也可以在设置中（“导出我的数据”）自行下载。
  • 更正权——直接在个人资料中或通过联系我们更正不准确的数据。
  • 删除权——在设置中或通过联系我们删除您的账户及所有相关数据。
  • 可携带权——以结构化、机器可读的格式获取您的数据。
  • 反对权——反对基于我们合法利益的处理，例如诊断日志。
  • 限制处理权——要求暂停使用您的数据，例如在核实您提出的异议期间。
  • 撤回同意——随时撤回您已给予的同意（使用情况统计、心率），可直接在设置中操作或写信给我们，且不影响此前已进行的处理。
  • 身后指示——决定您去世后如何处理您的数据。

如需行使上述权利，请发送电子邮件至本政策末尾所列地址。我们将在一个月内答复；如请求较为复杂，该期限可再延长两个月。我们可能会请您确认该请求确实来自账户持有人本人。

如果您认为自己的权利未得到尊重，可以向法国数据保护机构 CNIL（www.cnil.fr）或您居住国的数据保护机构投诉。

如果您在欧盟以外的国家使用 Drafto，您的数据将依照本政策处理，您还享有居住国法律赋予您的权利：如需行使这些权利，请写信给我们。

7. 数据保留

只要您的账户存在，我们就会保存您的数据。

  • 账户删除——删除会被安排执行：您有 30 天时间通过重新登录来取消。期限届满后，您的个人数据、骑行、照片及相关内容将被永久删除，您的总计数据也会从排行榜中消失。
  • 诊断日志——最多保存 90 天。
  • Club Premium——该订阅归俱乐部所有，而非付费者个人所有：在您退出俱乐部或删除账户后，它仍保留在俱乐部。

8. 儿童隐私

Drafto 不面向 16 岁以下的儿童。我们不会在知情的情况下收集 16 岁以下儿童的个人数据。

9. 本政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们将通过应用或电子邮件通知您。变更后继续使用 Drafto 即表示您接受更新后的政策。

10. 联系我们

如对本隐私政策有任何疑问，或需行使您的权利，请通过以下地址联系数据控制者 Gradly-concept（法国 Salornay-sur-Guye）：

traceappdrafto@gmail.com