SYNC WORKOUTS / Soukromí

Soukromí s jasnými hranicemi.

Tento přehled popisuje doprovodný web. Mobilní aplikace a jednotliví poskytovatelé mají vlastní pravidla zpracování dat a oprávnění.

Tento web

Web neobsahuje reklamu třetích stran, analytické skripty, sledovací cookies ani externí fonty. Stránky a styly načítá z této domény. Nenabízí nahrávání tréninků ani jejich databázi.

Návrat z autorizace

U callbacků povolených správcem server ověří tvar odpovědi a předá pouze autorizační kód nebo chybu, state na pevně danou adresu aplikace. Kódy nevyměňuje za tokeny, tokeny neukládá a nepřijímá libovolný cíl přesměrování. Aplikace musí ověřit odpovídající pokus o přihlášení. Strava používá oddělený OAuth broker.

Provoz serveru

Tato služba neloguje adresy požadavků, parametry, autorizační hlavičky ani hodnoty callbacků. Poskytovatel hostingu nebo externí TLS proxy může zpracovávat metadata spojení. Návod k nasazení vyžaduje vynechání autorizačních parametrů a přihlašovacích údajů z těchto logů.

Data v aplikaci

Aplikace pracuje jen s daty Health a poskytovatelů dostupnými podle tvých oprávnění a podporované integrace. Výslovný export může obsahovat citlivá zdravotní měření a přesné trasy. Cíl sdílení vybírej pečlivě.

Kontrola a podpora

Oprávnění spravuj v aplikaci, Apple Health nebo Health Connect a u poskytovatele. K žádosti o podporu nepřikládej tokeny, callback odkazy ani zdravotní data, pokud je vědomě nechceš sdílet vhodným soukromým kanálem.