Kebijakan Privasi

Saat mendaftar, TEMPUH menyimpan data akun dasar seperti email dan nama tampilan untuk keperluan autentikasi, profil runner, dan komunikasi produk.

Menghubungkan Strava dilakukan melalui OAuth resmi Strava. TEMPUH tidak pernah menerima atau menyimpan kata sandi Strava kamu. Token otorisasi disimpan dalam bentuk terenkripsi di sisi server dan hanya digunakan untuk mengambil data yang kamu izinkan.

Kategori data:

• Profil dasar Strava: nama dan username.
• Data aktivitas lari yang diotorisasi: waktu mulai, jarak, durasi, tipe aktivitas, dan metrik dasar terkait.

Tujuan penggunaan:

• Verifikasi kelayakan aktivitas lari kamu.
• Perhitungan progres terhadap target challenge personal kamu.
• Riwayat aktivitas dan reward yang hanya dapat kamu lihat sendiri.

TEMPUH tidak memposting apa pun ke Strava dan tidak menjual data aktivitas Strava kepada pengiklan atau data broker.

Data aktivitas Strava individual (waktu mulai, jarak, durasi, tipe aktivitas, nama aktivitas) hanya disimpan sementara sebagai cache verifikasi, maksimal 7 hari, lalu dihapus secara otomatis dari sistem TEMPUH.

Hasil agregat dari verifikasi — total jarak, jumlah aktivitas yang dihitung, waktu pengecekan terakhir, status penyelesaian challenge, dan catatan reward — dipertahankan sebagai catatan bisnis TEMPUH selama diperlukan untuk fungsi challenge, reward, audit, dan kewajiban operasional. Catatan agregat ini tidak memuat nama aktivitas, ID aktivitas Strava, rute, GPS, atau data detak jantung.

Penghapusan otomatis berlaku untuk cache aktivitas sementara. Penghapusan catatan agregat turunan dilakukan melalui permintaan manual (lihat bagian di bawah); belum ada mekanisme penghapusan otomatis untuk catatan turunan tersebut.

Akses tim TEMPUH dibatasi seminimal mungkin untuk keperluan dukungan dan audit. Panel operasional internal hanya menampilkan sinyal agregat: status koneksi, waktu pengecekan terakhir, total progres dan jumlah aktivitas yang dihitung, serta status error. Panel internal tidak menampilkan token, ID atlet Strava, ID aktivitas, nama aktivitas, maupun daftar aktivitas per atlet.

Kamu dapat memutuskan koneksi Strava kapan saja melalui Profile → Koneksi Strava. Setelah diputuskan, TEMPUH tidak lagi menerima aktivitas Strava baru dari akun kamu, token otorisasi yang tersimpan dihapus, dan seluruh cache aktivitas sementara milikmu dihapus saat itu juga.

Untuk permintaan penghapusan data terkait akun TEMPUH atau integrasi Strava kamu, hubungi ask@tempuh.run. Permintaan diproses secara manual oleh tim TEMPUH, dan kami mengirimkan konfirmasi tertulis melalui email setelah penghapusan selesai dilakukan.

Strava dapat memantau dan mengumpulkan data penggunaan (Usage Data) terkait pemakaian API dan integrasi Strava di TEMPUH, serta menggunakan data tersebut untuk keperluan bisnis Strava sendiri sesuai kebijakan dan ketentuan Strava. Penggunaan tersebut berada di luar kendali TEMPUH.

Data disimpan pada infrastruktur terkelola dengan kontrol akses per-pengguna. Token penyedia aktivitas disimpan terenkripsi dan tidak pernah dikirim ke browser. Akses operasional internal dibatasi untuk keperluan dukungan dan audit.

Pertanyaan privasi atau permintaan terkait data: ask@tempuh.run.

Informasi integrasi selengkapnya: TEMPUH + Strava.