隐私政策

数据保护概览

• RunFromHere 手机应用无需账号即可使用；网页应用需要登录。可选账号可在你的设备之间同步已解锁的地区和跑步历史。
• 路线由你设备上已安装的地区包生成；Sopamo 不会收到你规划的路线。只有在你登录可选账号后，Sopamo 才会收到你的跑步历史。
• Android 和 iOS 应用不使用分析服务、广告标识符、Cookie、远程推送令牌或第三方崩溃报告服务。
• 通知均为跑步导航和地区下载相关的本地设备通知；iPhone 在导航期间还可显示实时活动。

数据控制者

本应用和网站的数据控制者为 Sopamo GmbH，Feldstrasse 44, 24235 Laboe, 德国。联系方式：[email protected]。

Sopamo GmbH 目前无须任命数据保护官。你可以通过上述数据控制者联系方式与我们联系。

本网站的使用

runfromhere.app 是托管在 Cloudflare Pages 上的静态网站，不提供用户账号或网页表单。

访问本网站时，Cloudflare 可能会处理 IP 地址、请求时间、所请求的 URL、来源页面和用户代理等技术连接数据，以交付和保护本网站。此处理依据 GDPR 第 6 条第 1 款 f 项；我们的正当利益在于安全、可靠、高效地交付网站。Cloudflare 可能在适用的传输保障措施下于欧盟/欧洲经济区以外处理这些数据，并按照其自身政策保留数据。

Cloudflare 通过 JavaScript 信标提供汇总的页面浏览量和性能统计。该信标不使用分析类 Cookie 或浏览器存储。

指向 App Store 和 Google Play 的链接可能包含一个活动标签，用于标识来源页面，对于本地化页面还会标识其语言。Apple 和 Google 会在汇总的商店报告中使用该标签，帮助我们了解哪些页面带来了应用下载。活动参数不包含你的位置、路线数据或唯一访客标识符。商店运营方依据其自身隐私政策处理访问数据。

电子邮件链接只会打开你本地的电子邮件应用。只有在你选择发送消息时，Sopamo 才会收到个人数据。网站本身不会提交或存储该消息的内容。

存储在你设备上的数据

RunFromHere 会在本地存储以下应用数据，因此无需账号即可使用应用。

• 上一次的路线起点，包括所选坐标。如果你使用当前位置作为起点，该坐标可能会被存储为上一次的路线起点。
• 路线距离和偏好设置，例如安静街道、减少路口和非公路小径。
• 常驻地区、已安装的地区 ID、付费地区分配、待处理的购买状态，以及恢复购买所需的商店交易或分配标识符。
• 已安装离线地区包的已下载地图和路线文件。
• 你的跑步历史：开始和结束时间、时长、距离、路线，以及在手机上进行跑步导航时记录的 GPS 轨迹。
• 如果你登录：会话令牌、你的账号信息，以及哪些跑步记录和购买仍需同步。退出登录会移除会话和账号信息；你的跑步历史仍保留在设备上。
• 未完成导航的快照，以及恢复导航或将当前路线传输到配对手表所需的短期路线数据。该活动状态会在完成或明确停止后移除。

位置和跑步导航

只有在你使用当前位置来推荐常驻地区、选择当前位置作为起点或开始实时导航时，才会请求精确位置。在由你发起的导航过程中，可能会使用后台位置，以便在锁屏或其他应用处于前台时继续显示进度和提示。位置在你的手机上处理；当手表导航处于活动状态时，也会在你配对的手表上处理，用于匹配地区、将你定位到路线上、计算进度并提供提示。Sopamo 从不接收你的实时位置。已完成的跑步记录（包括记录的 GPS 轨迹）只有在你登录可选账号后才会传送给 Sopamo。Apple 地图或 Google 的位置与地图服务可能会依据平台提供方的条款处理设备和地图请求数据。

地区下载

应用会从 Cloudflare 下载公开的地区目录和所选地区包。在这些请求过程中，Cloudflare 可能会处理 IP 地址、请求时间、所请求的文件和用户代理等技术连接数据。应用请求的是地区 ID 和地区包文件，而不是精确的 GPS 坐标。

购买

付费地区解锁在 Android 上使用 Google Play 结算服务，在 iPhone 上使用 Apple StoreKit。Google 或 Apple 负责处理付款和商店账号数据。应用会向商店提供产品 ID 和设备生成的地区分配标识符，使已拥有的非消耗型地区名额无需 RunFromHere 账号即可恢复为同一个已分配地区。Sopamo 不会在应用中收到你的银行卡信息。如果你登录可选账号，应用还会上传经 Google Play 或 App Store 签名的购买记录（交易 ID 和产品 ID、已分配地区），以便该地区在你的其他设备和网页应用中解锁。

可选账号

你可以通过 Apple 或 Google 登录，从而在你的所有设备（Android、iPhone、app.runfromhere.app 网页应用以及 ChatGPT 中的 RunFromHere）上使用已解锁的地区，并保持跑步历史同步。手机应用无需账号即可使用；网页应用需要登录。

对于账号，Sopamo 会存储：账号 ID；每种登录方式的提供方（Apple 或 Google）、该提供方分配给 RunFromHere 的用户 ID、其共享的电子邮箱地址（使用 Apple 时可能是私密中转地址）以及该登录方式的免费常驻地区；你上传的商店购买记录；你记录的跑步（开始和结束时间、时长、距离、计划距离、是否完成、地区、路线形状、路线以及记录的 GPS 轨迹）；以及每台已登录设备或浏览器的哈希会话令牌及其创建时间和最后使用时间。你从不需要向 RunFromHere 提供密码；由 Apple 或 Google 确认你的身份。

在网页应用中，登录时会设置一个保存会话所必需的 Cookie；退出登录会将其移除。显示登录按钮时，你的浏览器会加载 Apple 和 Google 的登录脚本，这使它们能够处理你的 IP 地址等技术连接数据。登录本身在 Apple 或 Google 处依据其隐私政策进行。

如果你在 ChatGPT 中连接 RunFromHere，OpenAI 会收到你允许该连接读取的内容：你的电子邮箱地址、已解锁的地区，以及在你允许时，你近期跑步的摘要（开始时间、时长、距离、是否完成、地区）；ChatGPT 还可以保存你的免费常驻地区。OpenAI 依据其自身隐私政策处理这些数据。你可以在账号设置中断开与 ChatGPT 的连接。

你可以随时在应用的“设置 > 账号”或网页应用中移除登录方式、断开 ChatGPT 连接并删除账号。删除账号会立即从我们的数据库中移除上述所有账号数据；数据库备份中的副本会在 30 天内被覆盖。在账号存在期间，你删除的跑步记录只保留其 ID 和开始时间，以便你的其他设备得知该删除操作。会话在 180 天未使用后失效。

网页应用和 ChatGPT

app.runfromhere.app 网页应用需要可选账号，并像手机应用一样在你的浏览器中计算路线。它会在浏览器存储中保存设置、已下载的地区包以及你的账号信息副本。Cloudflare 负责交付网页应用，并可能按本网站部分所述处理技术连接数据。

ChatGPT 中的 RunFromHere 会在 ChatGPT 内显示路线规划器。OpenAI 依据其自身隐私政策处理你的对话，包括你在其中提到的任何起点。ChatGPT 传给规划器的起点会经过我们的服务器，但不会被存储。路线仍在你的设备上计算。

在 ChatGPT 中，你也可以在不连接账号的情况下选择一个免费常驻地区。为此，Sopamo 会存储 ChatGPT 为你在 RunFromHere 中分配的匿名用户 ID 以及所选地区；ChatGPT 不会告诉我们你是谁。如果你之后连接 RunFromHere 账号，这两项数据都会并入该账号。如需在没有账号的情况下删除这些数据，请发送邮件至 [email protected]。

通知、实时活动和手表

应用可以针对正在进行的跑步导航和地区包下载进度显示本地通知。iPhone 可以为正在进行的导航显示实时活动。如果你使用配对的 Wear OS 手表或 Apple Watch，在导航进行期间，路线几何、路线进度、当前提示和跑者当前位置可能会传输到该手表。Apple Watch 还可以使用其自身的位置，以实现响应更及时的地图显示。

可选反馈

如果你选择“发送反馈”，应用会打开一个外部 Typeform 页面。加载该页面时，Typeform 会处理你的 IP 地址、请求时间、浏览器信息和所请求的 URL 等技术连接数据。如果你提交表单，Typeform 和 Sopamo 会处理该反馈以及你自愿提供的任何联系方式，以便我们评估或回复。反馈仅在处理所需以及履行法律义务所需的期限内保留。你可以在不发送反馈的情况下使用本应用。

数据接收方和服务提供方

• Cloudflare 作为我们的数据处理者，提供公开的地区包目录和文件、托管网页应用并存储可选账号。
• Google 提供 Android 位置 API、Wear OS 数据传输、Google Play 结算服务和“使用 Google 账号登录”。
• Apple 提供 iOS 位置和地图服务、StoreKit 购买、实时活动、Apple Watch 通信和“通过 Apple 登录”。
• 当你使用手表导航时，配对的 Wear OS 手表或 Apple Watch 可以接收当前导航数据。
• Typeform 提供可选的外部反馈表单。
• 只有在你于 ChatGPT 中连接 RunFromHere 时，OpenAI 才会收到账号数据。

国际数据传输

Cloudflare、Google、Apple、OpenAI 和 Typeform 均为全球运营的服务提供方。技术连接数据、可选账号的数据、商店数据，以及与平台服务、登录、手表传输、ChatGPT 连接或可选反馈相关的数据，可能会在欧盟/欧洲经济区以外（包括美国）处理。在这种情况下，数据传输依据充分性认定（例如适用于已认证提供方的欧盟-美国数据隐私框架）或适当的保障措施（例如欧盟标准合同条款）进行。

处理目的和法律依据

我们处理应用数据，是为了提供你所请求的应用功能和购买（GDPR 第 6 条第 1 款 b 项），以及确保下载、购买恢复和应用运行安全可靠（GDPR 第 6 条第 1 款 f 项）。可选账号、设备间同步和 ChatGPT 连接应你的请求提供（GDPR 第 6 条第 1 款 b 项）。正当利益在于安全交付地区文件、在无 RunFromHere 账号的情况下恢复购买，以及可靠地运行应用。可选反馈基于你的自愿提交进行处理；如需征得同意，则依据 GDPR 第 6 条第 1 款 a 项。可选的平台权限可以在系统设置中撤销。

必要数据及后果

应用只需要你所使用功能所需的数据。没有精确位置，你就无法使用基于当前位置的常驻地区检测、从当前位置出发或实时导航。没有网络连接，你就无法下载地区包、加载地区目录，或使用 Google Play 结算服务或 Apple StoreKit。没有相应的商店服务，你就无法购买或恢复付费地区。没有配对的受支持手表，就无法使用手表导航。

数据保留

本地应用数据会保留在你的设备上，直到你覆盖它、清除应用数据或卸载应用；当前导航状态会在完成或明确停止后移除。没有账号时，Sopamo 不会在服务器端保留账号资料、路线存档或跑步历史。如果你在 ChatGPT 中选择免费常驻地区而不连接账号，Sopamo 会按上文所述存储 ChatGPT 分配的匿名用户 ID 和所选地区。账号数据会一直保留，直到你删除这些数据或账号；会话在 180 天未使用后失效。Google Play、Apple、Cloudflare、OpenAI 和 Typeform 会依据其自身政策和法律义务保留其处理的数据。Sopamo 持有的自愿反馈在不再需要用于处理反馈时会被删除，除非适用法定保留义务。

自动化决策和用户画像

RunFromHere 不使用 GDPR 第 22 条所指的自动化决策，也不创建广告、分析或行为画像。

你的权利

在适用情况下，你可以要求访问、更正、删除、限制处理、数据可携带，并可以反对处理。你也可以向任何有管辖权的数据保护监管机构投诉。对于位于石勒苏益格-荷尔斯泰因州的 Sopamo，这包括 Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein（石勒苏益格-荷尔斯泰因州独立数据保护中心），[email protected]。如果你有账号，可以直接在应用或网页应用中查看和删除你的数据。如果没有账号，我们可能需要你提供信息，以确定与请求相关的数据。

数据保护联系方式

如有隐私相关问题，请通过 [email protected] 联系 Sopamo GmbH。

服务提供者

Sopamo GmbH, Feldstrasse 44, 24235 Laboe, 德国

商业登记号：HRB 19757，登记法院：Amtsgericht Kiel（基尔地方法院）

法定代表人：David Mohr, Joachim Mohr

电子邮件：[email protected]

依据德国《增值税法》第 27a 条的增值税识别号：DE294383954