Палітыка прыватнасці Oyanu
Oyanu кіруе PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia («мы»), кантролер вашых персанальных даных. Гэтая палітыка тлумачыць, што мы збіраем, навошта, хто гэта апрацоўвае, колькі часу мы гэта захоўваем і як вы можаце гэта выдаліць. Кантакт: privacy@amcoreai.com.
1. Што мы збіраем
| Катэгорыя | Падрабязнасці | Навошта |
|---|---|---|
| Уліковы запіс | Ідэнтыфікатар карыстальніка; электронная пошта, нумар тэлефона або асноўныя звесткі ўліковага запісу Google (імя, электронная пошта) абранага спосабу ўваходу; псеўданім, фота профілю; мова праграмы; налады прыватнасці (хто можа пісаць вам / дадаваць вас) | Уваход, паказ вашага профілю, апавяшчэнні на вашай мове, прымяненне вашых налад прыватнасці |
| Месцазнаходжанне | Дакладнае месцазнаходжанне вашай прылады, калі вы публікуеце паведамленне пра бяспеку (яго каардынаты паказваюцца публічна разам з паведамленнем); горад, які вы абіраеце для допісу, і яго каардынаты; ваша месцазнаходжанне, калі вы націскаеце «прапанаваць з майго месцазнаходжання» або шукаеце бліжэйшыя сустрэчы (выкарыстоўваецца толькі на прыладзе, каб супаставіць горад або вымераць адлегласць) | Размяшчэнне паведамленняў на мапе і пазначэнне допісаў горадам. Толькі калі вы дзейнічаеце; акрамя абагульвання жывога месцазнаходжання ніжэй, ніколі ў фоне |
| Абагульванне жывога месцазнаходжання (SOS) | Калі вы пачынаеце абагульванне на старонцы SOS: апошняя пазіцыя вашага тэлефона (каардынаты і дакладнасць), абнаўляецца прыкладна кожныя 30 секунд, сябры, якіх вы абралі, і працягласць (1, 4 або 8 гадзін). Падчас абагульвання праграма запускае службу пярэдняга плана з пастаянным апавяшчэннем; яна не просіць дазволу на месцазнаходжанне ў фоне. Захоўваецца толькі апошняя пазіцыя, ніколі маршрут | Каб абраныя вамі сябры бачылі, дзе вы ў надзвычайнай сітуацыі |
| Сустрэчы | Назва, апісанне, час, горад і месца сустрэчы (з каардынатамі) і памер групы сустрэч, якія вы ладзіце; ідэнтыфікатары карыстальнікаў і псеўданімы тых, хто далучаецца | Правядзенне сустрэч падарожных сяброў |
| Гарады, за якімі вы сочыце | Да 5 гарадоў, за якімі вы сочыце (назва, краіна, каардынаты); ваша прылада падпісваецца на іх тэмы абвестак | Папярэджванне пра новыя паведамленні пра небяспеку каля гэтых гарадоў |
| Фота | Фота, якія вы здымаеце або абіраеце і запампоўваеце (допісы, фота профілю, паведамленні). Яны спачатку сціскаюцца і перакадзіруюцца на прыладзе, таму месцазнаходжанне і іншыя даныя EXIF не запампоўваюцца. У фота ў водгуках пра хостэлы ўсе метаданыя таксама выдаляюцца на вашай прыладзе перад запампоўкай (у тым ліку месцазнаходжанне GPS, мадэль прылады і час здымкі); захоўваецца толькі апрацаваны відарыс. Калі ласка, не запампоўвайце фота, якія ідэнтыфікуюць іншых людзей (твары, дакументы, нумарныя знакі), калі яны не пагадзіліся. | Паказ таго, што вы публікуеце |
| Галасавыя паведамленні ў чатах | Галасавыя ўрыўкі, якія вы ўтрымліваеце, каб запісаць у прамым паведамленні (да 60 секунд, закадзіраваныя на тэлефоне як AAC / .m4a, каля 32 kbps mono), і іх працягласць. Яны запампоўваюцца ў Firebase Cloud Storage пад dm/{ідэнтыфікатар чата}/{ваш ідэнтыфікатар карыстальніка}/; паведамленне захоўвае толькі шлях сховішча, ніколі публічную спасылку на спампоўку, а правілы дазваляюць чытаць іх толькі двум удзельнікам гэтага чата (без спісу папак). Урыўкі, якія вы прайграеце, кэшуюцца ў кэшы праграмы на вашым тэлефоне. Мікрафон выкарыстоўваецца толькі пакуль вы ўтрымліваеце, каб запісваць | Адпраўка і прайграванне галасавых паведамленняў у прамых паведамленнях |
| Ваш змест | Допісы, каментарыі, упадабанні, паведамленні пра бяспеку, прамыя паведамленні (тэкст і фота), запыты ў сябры, скаргі, ваш спіс блакіроўкі, падарожны журнал (бачны толькі вам) | Функцыі супольнасці, паведамленняў, сяброў і журнала; разгляд скаргаў |
| Хостэлы і водгукі | Запісы хостэлаў, якія вы падаеце (назва, горад, прыблізнае месцазнаходжанне, апісанне); водгукі, якія вы пішаце (агульныя і катэгарыйныя ацэнкі, тэкст, папярэджвальныя меткі, фота); вашы галасы «дакладна / састарэла» за водгукі; скаргі, якія вы падаеце; запісы праўкі і выдалення; часовыя лічыльнікі для абмежавання частаты (уключаюць ваш ідэнтыфікатар карыстальніка, заканчваюцца аўтаматычна) | Паказ спісаў і водгукаў пра хостэлы, падлік балаў і ранжыраванне, мадэрацыя скаргаў, прадухіленне падробных або масавых водгукаў. Мы апрацоўваем гэта, каб даваць функцыю водгукаў паводле нашых Умоў; публікуючы водгук, вы абіраеце зрабіць яго публічным. |
| Push-токен прылады | Токен Firebase Cloud Messaging і вашы пераключальнікі апавяшчэнняў | Апавяшчэнні пра паведамленні, каментарыі, упадабанні і запыты ў сябры |
| Журналы збояў | Трасіроўка стэка, мадэль прылады, OS і версія праграмы і выпадковы ідэнтыфікатар усталявання, калі праграма збоіць (Firebase Crashlytics). Без імя, электроннай пошты або ідэнтыфікатара карыстальніка | Пошук і выпраўленне збояў |
| Цэласнасць праграмы | Пацвярджэнні цэласнасці прылады і праграмы ад Firebase App Check / Google Play Integrity | Каб неафіцыйныя кліенты не злоўжывалі нашымі сэрвісамі |
| Тэкст, які вы дасылаеце ШІ | Пункт прызначэння для парад ШІ і тэкст квітанцыі, які вы ўстаўляеце для сканавання квітанцыі ШІ | Перадаецца нашым серверам у Google Gemini, каб атрымаць адказ; мы не захоўваем тэкст, толькі лік выклікаў для абмежавання частаты |
| Фота квітанцый для сканавання квітанцыі ШІ | Фота квітанцыі або рахунку, якое вы здымаеце або абіраеце для сканавання квітанцыі ШІ (спачатку сціскаецца ў JPEG на вашым тэлефоне) | Перадаецца нашым серверам у Google Gemini, каб прачытаць сумы і пазіцыі ў ваш журнал; фота не захоўваецца на нашых серверах або ў воблачным сховішчы, мы трымаем толькі лік выклікаў для абмежавання частаты |
| Пошук горада | Што вы ўводзіце ў пошуку горада | Перадаецца нашым серверам у Google Places; не захоўваецца |
| Статыстыка рэкламы | Паказы і клікі на рэкламу за дзень, а таксама кароткачасовыя запісы (з вашым ідэнтыфікатарам карыстальніка, выдаляюцца аўтаматычна на працягу некалькіх дзён), якія спыняюць падвойны падлік | Вымярэнне нашых уласных рэкламных месцаў. Мы не выкарыстоўваем рэкламны ідэнтыфікатар і нічога не перадаём рэкламным сеткам |
| Клікі Smart deals | Як часта адкрываецца кожны партнёрскі сайт у Smart deals (па партнёры і дні, без ідэнтыфікатараў карыстальнікаў), і кароткачасовыя запісы, каб не лічыць паўторы (з вашым ідэнтыфікатарам карыстальніка, выдаляюцца на працягу дзён) | Каб ведаць, якія рэкамендацыі дапамагаюць; камісіі па партнёрскіх спасылках разлічвае партнёрская платформа |
| Прамая трансляцыя | Ваша камера і мікрафон, пакуль вы ў эфіры (перадаюцца ў рэальным часе праз Agora; не запісваюцца і не захоўваюцца); назва эфіру, метка горада і вокладка; падчас прагляду ваша прысутнасць (абнаўляецца прыкладна кожныя 30 секунд), danmaku і ўпадабанні; рашэнні вядучага пра адключэнне гуку / выдаленне | Правядзенне прамой трансляцыі. Прамая трансляцыя цяпер даступная толькі запрошаным карыстальнікам і яшчэ не адкрыта для ўсіх. |
| Галасавыя і відэавыклікі 1:1 | Ваша камера і мікрафон падчас выкліку (перадаюцца ў рэальным часе праз Agora; не запісваюцца і не захоўваюцца); звесткі пра выклік: ідэнтыфікатары карыстальнікаў таго, хто тэлефануе, і таго, каму тэлефануюць, псеўданім таго, хто тэлефануе, чат, да якога ён належыць, голас або відэа, вынік (адказаны, адхілены, прапушчаны, заняты, скасаваны) і калі ён пачаўся, быў адказаны і скончыўся; пасля выкліку запіс выкліку ў гэтым чаце (тып, вынік і працягласць); апавяшчэнне пра ўваходны выклік дасылаецца на прылады таго, каму тэлефануюць, праз Firebase Cloud Messaging | Злучэнне выклікаў, апавяшчэнне пра ўваходныя і прапушчаныя выклікі, паказ выкліку ў вашым чаце; гадзінны ліміт выклікаў супраць дамаганняў |
| Афлайн-пакеты гарадоў | Папярэджанні пра махлярства, нумары экстранных службаў і фразы, якія вы спампоўваеце для горада | Захоўваюцца толькі на вашым тэлефоне для выкарыстання без злучэння; выдаліце іх у любы час |
| Грамадзянства (неабавязкова) | Краіна, якую вы абіраеце ў Я → Налады → Нацыянальнасць | Захоўваецца толькі на вашым тэлефоне, каб паказваць лінію МЗС вашай краіны і амбасаду ў SOS; ніколі не запампоўваецца. Ачысціце ў любы час |
| Каляндар танных тарыфаў | Горад адпраўлення, пункт прызначэння і месяц, якія вы ўводзіце. Наш сервер перадае іх у Travelpayouts, каб шукаць тарыфы, без звестак вашага ўліковага запісу; адказ на той самы пошук кэшуецца на серверы на 6 гадзін. Кароткачасовы лічыльнік, які абмяжоўвае пошукі, уключае ваш ідэнтыфікатар карыстальніка і скідаецца праз гадзіну | Паказ самага таннага тарыфу ў адзін бок на кожны дзень; націснуты дзень адкрывае Aviasales у вашым браўзеры праз партнёрскую спасылку |
Мы не прадаем вашы даныя, не выкарыстоўваем рэкламны ідэнтыфікатар і не ўключаем старонняй рэкламы або SDK паводніцкай аналітыкі.
2. Хто можа гэта бачыць
- Іншыя карыстальнікі: ваш псеўданім, фота, лік сяброў, допісы, каментарыі і паведамленні пра бяспеку (з іх месцазнаходжаннем) бачныя карыстальнікам, якія ўвайшлі. Паведамленні бачныя толькі двум людзям у чаце. Ваша электронная пошта, нумар тэлефона, push-токены, журнал, спіс блакіроўкі і гарады, за якімі вы сочыце, даступныя для чытання толькі вам.
- Жывое месцазнаходжанне: толькі сябры, якіх вы абралі, і толькі пакуль доўжыцца абагульванне; пасля ніхто не можа яго прачытаць.
- Сустрэчы: сустрэча, яе месца і псеўданімы вядучага і тых, хто далучаецца, бачныя карыстальнікам, якія ўвайшлі.
- Прамыя трансляцыі: відэа, назва, вокладка, горад, danmaku і псеўданімы гледачоў бачныя карыстальнікам, якія ўвайшлі, у пакоі.
- Выклікі: гук выкліку, відэа і звесткі пра выклік бачныя толькі двум людзям на выкліку; запіс выкліку з'яўляецца часткай чата і бачны толькі яго двум людзям.
- Хостэлы і водгукі: запісы хостэлаў паказваюцца публічна пасля ўхвалення мадэратарам. Вашы водгукі, ацэнкі, фота і папярэджвальныя меткі паказваюцца разам з вашым псеўданімам і фота профілю ўсім карыстальнікам, якія ўвайшлі; галасы паказваюцца толькі як сумы, ніколі хто галасаваў.
- Мадэратары: бачаць скаргі і могуць выдаляць допісы, каментарыі і паведамленні пра бяспеку, на якія паскардзіліся; яны не могуць чытаць прамыя паведамленні. Мадэратары могуць праглядаць водгукі і запісы хостэлаў, на якія паскардзіліся, і дзейнічаць.
- Апрацоўнікі: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), захоўваецца ў сінгапурскім рэгіёне Google Cloud (asia-southeast1). Даныя хостэлаў і водгукаў таксама захоўваюцца ў сінгапурскім рэгіёне Google Cloud (asia-southeast1). Гук і відэа прамых трансляцый і выклікаў 1:1 перадаюцца ў рэальным часе праз Agora, не праходзячы праз нашы серверы і без запісу. Курсы валют паступаюць ад Еўрапейскага цэнтральнага банка праз frankfurter.dev, без персанальных даных. Тарыфы і назвы гарадоў у календары танных тарыфаў паступаюць ад Travelpayouts; наш сервер дасылае яму толькі гарады і месяц, без персанальных даных.
- Міжнародныя перадачы: вашы даныя захоўваюцца ў сінгапурскім рэгіёне Google Cloud і могуць апрацоўвацца па-за вашай краінай. Google апрацоўвае іх як наш апрацоўнік паводле Google Cloud Data Processing Addendum; для карыстальнікаў у ЕС і Вялікабрытаніі перадачы абапіраюцца на стандартныя дагаворныя палажэнні, уключаныя ў гэты дадатак; для карыстальнікаў у Інданезіі перадачы ажыццяўляюцца ў адпаведнасці з артыкулам 56 Закона № 27 ад 2022 года.
- Юрыдычныя запыты: толькі калі гэтага патрабуе закон.
3. Колькі часу мы гэта захоўваем
- Ваш уліковы запіс і змест застаюцца, пакуль вы не выдаліце іх або свой уліковы запіс.
- Выдаленне ўліковага запісу прыбірае яго адразу; скаргі, якія вы падалі, застаюцца для мадэрацыі без вашай асобы; журнал выдалення захоўвае толькі аднабаковы хэш і час.
- Журналы збояў захоўваюцца да 90 дзён; запісы падліку абмежавання частаты, рэкламы і Smart deals заканчваюцца аўтаматычна.
- Ваша жывое месцазнаходжанне выдаляецца, калі абагульванне сканчаецца, калі вы яго спыняеце або калі вы выходзіце; усё, што засталося пасля заканчэння, сервер прыбірае на працягу 10 хвілін.
- Сустрэчы архіўуюцца праз 6 гадзін пасля пачатку (больш нельга далучыцца); вядучы можа скасаваць (выдаліць) іх у любы час.
- Пасля заканчэння эфіру яго запіс (назва, вокладка, горад, danmaku, лік упадабанняў) застаецца, пакуль вядучы не выдаліць свой уліковы запіс; гук і відэа не захоўваюцца.
- Гук і відэа выкліку не захоўваюцца; звесткі пра выклік застаюцца, пакуль адзін з удзельнікаў выкліку не выдаліць свой уліковы запіс, а запіс выкліку ў чаце выдаляецца разам з гэтым чатам. Фота квітанцый адкідаюцца пасля прачытання і ніколі не захоўваюцца.
- Галасавыя паведамленні застаюцца, пакуль адзін з удзельнікаў чата не выдаліць свой уліковы запіс, тады паведамленні, фота і галасавыя файлы гэтага чата цалкам выдаляюцца з нашых сервераў; копія, кэшаваная на вашым тэлефоне, знікае, калі вы ачышчаеце кэш праграмы або выдаляеце яе.
- Водгукі і фота захоўваюцца, пакуль вы не выдаліце іх або свой уліковы запіс. Выдаленыя элементы адразу знікаюць з публічнага прагляду; копіі ў рэзервовых копіях сістэмы перазапісваюцца на працягу 1 дня, акрамя выпадкаў, калі мы мусім захоўваць іх паводле закона або для адкрытай спрэчкі (выдаляюцца пасля яе вырашэння). Калі вы выдаляеце ўліковы запіс, пададзеныя вамі запісы хостэлаў могуць застацца без вашай асобы, каб водгукі іншых па-ранейшаму мелі спіс; вашы водгукі, фота і галасы выдаляюцца разам з уліковым запісам.
4. Ваш выбар і правы
- Выдаліць уліковы запіс: у праграме, Я → Налады → Выдаліць уліковы запіс, або ў сеціве па адрасе ranger-520.web.app/delete-account.
- Змяніць: праўце псеўданім, фота, налады прыватнасці і апавяшчэнняў; выдаляйце ўласныя допісы, каментарыі і скаргі; праўце або выдаляйце ўласныя водгукі пра хостэлы і фота.
- Дазволы: камеру, месцазнаходжанне і апавяшчэнні можна выключыць у сістэмных наладах; перастаюць працаваць толькі звязаныя функцыі.
- Доступ або выпраўленне: электронная пошта privacy@amcoreai.com; мы адказваем на працягу 30 дзён.
- Уладальнікі хостэлаў або прадстаўнікі: калі вы лічыце, што спіс або водгук недакладны, парушае вашы правы або змяшчае персанальныя даныя, паскардзіцеся ў праграме або напішыце на privacy@amcoreai.com, каб запытаць выпраўленне або выдаленне, указаўшы, хто вы і чаму. Запыты пра вашы ўласныя персанальныя даныя (выпраўленне, выдаленне або доступ) разглядаюцца ў тэрміны, устаноўленыя законам; на іншыя запыты мы адказваем на працягу 30 дзён.
- Рэзервовая копія прылады: даныя праграмы выключаны з воблачнай рэзервовай копіі і перадачы з тэлефона на тэлефон.
5. Дзеці
Oyanu прызначаны для людзей ад 13 гадоў (або старэйшых, калі гэтага патрабуе мясцовы закон). Мы свядома не збіраем даныя дзяцей; звяжыцеся з намі, і мы іх выдалім. Водгукі пра хостэлы і фота могуць публікаваць толькі карыстальнікі ад 18 гадоў.
6. Бяспека
Увесь трафік шыфруецца (HTTPS/TLS); доступ забяспечваюць правілы бяспекі Firebase; ключы API знаходзяцца толькі ў Secret Manager на серверы, ніколі ў праграме.
7. Змены
Змены публікуюцца тут з новай датай набыцця сілы; важныя змены абвяшчаюцца ў праграме.
8. Файлы cookie вэб-сайта і партнёрскі скрыпт (Travelpayouts)
Галоўная старонка і старонка дадання сябра гэтага вэб-сайта выкарыстоўваюць скрыпт Drive партнёрскай маркетынгавай платформы Travelpayouts. Ён ператварае звязаныя з падарожжамі спасылкі на старонцы ў партнёрскія спасылкі: калі вы купляеце праз іх, мы можам атрымаць камісію без дадатковай платы для вас. Гэтыя юрыдычныя старонкі, старонка выдалення ўліковага запісу і кансоль адміністратара не загружаюць гэты скрыпт.
- Файлы cookie і даныя: скрыпт загружаецца з сервераў Travelpayouts (emrldtp.com) і можа ўсталёўваць або чытаць файлы cookie і запісваць ваш IP-адрас, звесткі браўзера і спасылкі, якія вы націскаеце, каб лічыць клікі і адносіць пакупкі. Travelpayouts апрацоўвае гэтыя даныя паводле ўласнай палітыкі прыватнасці.
- Наведвальнікі ў ЕС, ЕЭЗ і Вялікабрытаніі: скрыпт не загружаецца, пакуль вы не абярэце «Дазволіць» (на падставе гадзіннага пояса вашага браўзера).
- Усюды ў іншым месцы: ён загружаецца прадвызначана, і паведамленне ўнізе гэтых старонак можа яго выключыць.
- Як адмовіцца: на галоўнай старонцы або старонцы дадання сябра ў любы час скарыстайцеся «Налады файлаў cookie», каб выключыць або зноў уключыць; ваш выбар захоўваецца толькі ў гэтым браўзеры. Вы таксама можаце ачысціць файлы cookie гэтага сайта або заблакіраваць староннія файлы cookie ў браўзеры.
- Праграма Oyanu не загружае старонніх вэб-скрыптоў. Любыя партнёрскія спасылкі ў праграме нясуць толькі партнёрскі id у адрасе спасылкі і пазначаны як такія.
9. Мова
Англійская версія гэтага дакумента з'яўляецца афіцыйным тэкстам. Для карыстальнікаў у Інданезіі перавагу мае інданезійская версія. Усе іншыя моўныя версіі (у тым ліку кітайская) з'яўляюцца даведкавымі перакладамі і могуць быць перакладзены машынай; калі яны адрозніваюцца ад англійскай версіі, перавагу мае англійская версія, а для карыстальнікаў у Інданезіі — інданезійская. Калі абавязковы мясцовы закон патрабуе іншага, дзейнічае гэты закон.
Google Play і лагатып Google Play з'яўляюцца таварнымі знакамі Google LLC.