隐私权政策
AeroPacer（下称“我们”）是一个把赛道、天气与你的体能数字算成车段功率配置的工具。 这份政策说明我们收什么数据、为什么收、交给谁、以及你可以怎么把它拿回去或删掉。 写得白话一点，是因为我们希望你真的读得完。
我们收哪些数据
你主动给的
- 账号：Email。用密码注册的话，我们存的是密码的 scrypt 哈希值，看不到也还原不出你的原始密码。用 Google 登录的话，我们只拿到你的 Email 与 Google 给的账号识别码。
- 选手参数：FTP、体重、身高、车重、骑乘姿势、路面、齿比。这些是算功率配置的输入值。
- 你上传的文件：赛道 GPX、骑乘 FIT。FIT 原始文件会压缩留存，这样之后算法升级时能重新估算你过去的 CdA，而不必要求你重传。
- 教练功能创建的选手档案：如果你用教练方案替选手建档，那些姓名与参数同样适用这份政策。
系统产生的
- 你算出来的功率计划、CdA 历史记录与置信带、分享链接。
- 付款状态：Stripe 的客户编号、你买了哪个方案、到期日。信用卡号完全不经过我们的服务器，一律由 Stripe 处理。
- 服务器日志与短期的 IP 计数（用来挡暴力登录，只存在内存里，服务器重启就消失）。
我们不收的：广告追踪识别码、通信录、位置权限。站上没有 Google Analytics，也没有任何第三方广告或分析 cookie。
Cookie
| 名称 | 用途 | 存活 |
|---|---|---|
bp_session |
记住你已登录 | 90 天 |
bp_oauth |
Google 登录流程中的一次性防伪码 | 10 分钟 |
lang、langpick |
记住你选的语言 | 1 年 |
全部都是网站运作必需的，没有追踪用途，所以我们不跳同意横幅。
用 Google 登录时
我们只要求 openid 与 email 两个权限范围，换句话说：只拿你的 Email 与一个账号识别码。
我们不会、也没有权限读取你的 Gmail、云端硬盘、联系人、行事历或照片。
从 Google 拿到的数据只用来创建与识别你的 AeroPacer 账号。我们不会把它卖给任何人、 不会用于广告或创建广告轮廓，也不会转给第三方，除非是下一节列出的服务供应商， 或法律要求。这符合 Google API 服务的用户数据政策（含限用要求）。
我们把数据交给谁
只有为了让服务跑起来才交，而且只交必要的部分：
| 对象 | 拿到什么 | 为什么 |
|---|---|---|
| fly.io（服务器在东京） | 全部数据的存放 | 主机与数据库 |
| Stripe | Email、购买纪录；卡号直接由 Stripe 收 | 收款 |
| 你选择用 Google 登录时的验证往返 | 账号登录 | |
| MET Norway、Visual Crossing | 赛道座标与日期 | 赛日天气，不含任何个人数据 |
| OpenFreeMap、Google Fonts | 你的 IP（加载图砖与字体时浏览器直接连过去） | 地图与字体 |
我们不贩售个人数据，也不做跨站广告分享。
数据留多久、怎么删
账号存在的期间数据就留着。你可以：
- 在站上逐笔删除自己的计划、路线与 CdA 记录。
- 寄信到 support@aeropacer.com 要求删除整个账号。我们会在 30 天内删除账号、选手参数、计划、CdA 记录与原始文件。
- 依法必须保留的付款与税务纪录（由 Stripe 保存）不在删除范围内。
你的权利
你可以要求查阅、更正、删除你的数据，或索取一份副本。 欧盟与英国的用户另有 GDPR 赋予的权利，包括限制处理、反对处理与数据可携。 寄信到 support@aeropacer.com 就可以，我们不会要求你说明理由。
儿童
AeroPacer 不以 16 岁以下的人为对象，也不会刻意收集他们的数据。
政策变更
改版时我们会更新这一页最上方的日期。若是实质性的变更（例如添加数据用途），我们会另外以 Email 通知登录中的用户。
联系我们
隐私权相关的任何问题，寄 support@aeropacer.com。