Política de privadesa d'Oyanu
Oyanu l'explota PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia («nosaltres»), el responsable del tractament de les vostres dades personals. Aquesta política explica què recollim, per què, qui ho tracta, quant de temps ho conservem i com ho podeu suprimir. Contacte: privacy@amcoreai.com.
1. Què recollim
| Categoria | Detalls | Per què |
|---|---|---|
| Compte | Identificador d'usuari; el correu electrònic, el número de telèfon o la informació bàsica del compte de Google (nom, correu electrònic) del mètode d'inici de sessió que trieu; àlies, foto de perfil; llengua de l'aplicació; paràmetres de privadesa (qui us pot enviar missatges / afegir) | Inici de sessió, mostrar el vostre perfil, notificacions en la vostra llengua, aplicar els vostres paràmetres de privadesa |
| Ubicació | La ubicació precisa del vostre dispositiu quan publiqueu un informe de seguretat (les coordenades es mostren públicament amb l'informe); la ciutat que trieu per a una publicació i les seves coordenades; la vostra ubicació quan toqueu «suggereix des de la meva ubicació» o busqueu trobades properes (s'usa només al dispositiu per fer coincidir una ciutat o mesurar la distància) | Situar els informes al mapa i etiquetar les publicacions amb una ciutat. Només quan actueu; a part de la compartició d'ubicació en directe de sota, mai en segon pla |
| Compartició d'ubicació en directe (SOS) | Un cop comenceu a compartir a la pàgina SOS: la darrera posició del telèfon (coordenades i precisió), actualitzada aproximadament cada 30 segons, els amics que heu triat i la durada (1, 4 o 8 hores). Mentre compartiu, l'aplicació executa un servei en primer pla amb una notificació persistent; no demana permís d'ubicació en segon pla. Només es conserva la darrera posició, mai un recorregut | Permetre que els amics que heu triat vegin on sou en una emergència |
| Trobades | Títol, descripció, hora, ciutat i punt de trobada (amb coordenades) i mida del grup de les trobades que organitzeu; identificadors d'usuari i àlies de qui s'hi apunta | Oferir trobades de companys de viatge |
| Ciutats seguides | Fins a 5 ciutats que seguiu (nom, país, coordenades); el dispositiu se subscriu als seus temes d'alerta | Avisar-vos de nous informes de perill a prop d'aquestes ciutats |
| Fotos | Fotos que feu o trieu i pugeu (publicacions, foto de perfil, missatges). Es comprimeixen i es tornen a codificar primer al dispositiu, de manera que la ubicació i altres dades EXIF no es pugen. Les fotos de les ressenyes d'albergs també tenen totes les metadades eliminades al dispositiu abans de la pujada (inclosa la ubicació GPS, el model del dispositiu i l'hora de captura); només es desa la imatge processada. No pugueu fotos que identifiquin altres persones (cares, documents d'identitat, matrícules) tret que hi hagin consentit. | Mostrar el que publiqueu |
| Missatges de veu als xats | Clips de veu que manteniu premuts per enregistrar en un missatge directe (fins a 60 segons, codificats al telèfon com a AAC / .m4a, uns 32 kbps mono) i la seva durada. Es pugen a Firebase Cloud Storage a dm/{identificador del xat}/{el vostre identificador d'usuari}/; el missatge només desa el camí d'emmagatzematge, mai un enllaç de baixada públic, i les regles només deixen que els dos membres d'aquell xat els llegeixin (sense llistat de carpetes). Els clips que reproduïu es guarden a la memòria cau de l'aplicació al telèfon. El micròfon només s'usa mentre manteniu premut per enregistrar | Enviar i reproduir missatges de veu en missatges directes |
| El vostre contingut | Publicacions, comentaris, m'agrades, informes de seguretat, missatges directes (text i fotos), sol·licituds d'amistat, informes, la vostra llista de bloqueig, llibre de viatge (visible només per a vós) | Funcions de comunitat, missatgeria, amics i llibre; revisar informes |
| Albergs i ressenyes | Fitxes d'alberg que envieu (nom, ciutat, ubicació aproximada, descripció); ressenyes que escriviu (valoracions globals i per categoria, text, etiquetes d'avís, fotos); els vostres vots «exacte / desactualitzat» sobre ressenyes; informes que presenteu; registres d'edició i de supressió; comptadors temporals usats per als límits de freqüència (inclouen el vostre identificador d'usuari, caduquen automàticament) | Mostrar llistats i ressenyes d'albergs, calcular puntuacions i rànquing, moderar informes, evitar ressenyes falses o massives. Tractem això per oferir la funció de ressenyes d'acord amb les nostres Condicions; en publicar una ressenya trieu fer-la pública. |
| Testimoni push del dispositiu | Testimoni de Firebase Cloud Messaging i els vostres interruptors de notificació | Notificacions de missatges, comentaris, m'agrades i sol·licituds d'amistat |
| Registres de fallades | Traça de la pila, model del dispositiu, versió de l'OS i de l'aplicació i un identificador d'instal·lació aleatori quan l'aplicació falla (Firebase Crashlytics). Sense nom, correu electrònic ni identificador d'usuari | Trobar i corregir fallades |
| Integritat de l'aplicació | Atestacions d'integritat del dispositiu i de l'aplicació de Firebase App Check / Google Play Integrity | Impedir que clients no oficials abusin dels nostres serveis |
| Text que envieu a la IA | La destinació per als consells d'IA i el text del rebut que enganxeu per a l'escaneig de rebuts amb IA | El reenvia el nostre servidor a Google Gemini per produir la resposta; no desem el text, només un recompte de crides per al límit de freqüència |
| Fotos de rebuts per a l'escaneig de rebuts amb IA | La foto del rebut o de la factura que feu o trieu per a l'escaneig de rebuts amb IA (comprimida a JPEG al telèfon primer) | La reenvia el nostre servidor a Google Gemini per llegir els imports i els conceptes al vostre llibre; la foto no es desa als nostres servidors ni a l'emmagatzematge al núvol, només conservem un recompte de crides per al límit de freqüència |
| Cerca de ciutat | El que escriviu a la cerca de ciutat | El reenvia el nostre servidor a Google Places; no es desa |
| Estadístiques d'anuncis | Impressions i clics per anunci i per dia, més registres de curta durada (amb el vostre identificador d'usuari, suprimits automàticament en uns dies) que eviten el doble recompte | Mesurar els nostres propis espais d'anunci. No fem servir l'identificador de publicitat i no compartim res amb xarxes publicitàries |
| Clics de Smart deals | Amb quina freqüència s'obre cada lloc soci de Smart deals (per soci i dia, sense identificadors d'usuari), i registres de curta durada per no comptar repeticions (amb el vostre identificador d'usuari, suprimits en dies) | Saber quines recomanacions ajuden; les comissions dels enllaços d'afiliació les liquida la plataforma d'afiliació |
| Emissió en directe | La càmera i el micròfon mentre sou en directe (enviats en temps real a través d'Agora; no s'enregistren ni es desen); títol de l'emissió, etiqueta de ciutat i imatge de portada; mentre mireu, la vostra presència (actualitzada aproximadament cada 30 segons), comentaris flotants i m'agrades; les decisions de silenciar / expulsar de l'amfitrió | Oferir emissió en directe. L'emissió en directe actualment només està disponible per a usuaris convidats i encara no és oberta a tothom. |
| Trucades de veu i de vídeo 1:1 | La càmera i el micròfon durant una trucada (enviats en temps real a través d'Agora; no s'enregistren ni es desen); detalls de la trucada: els identificadors d'usuari de qui truca i de qui la rep, l'àlies de qui truca, el xat al qual pertany, veu o vídeo, el resultat (resposta, rebutjada, perduda, ocupat, cancel·lada) i quan va començar, es va respondre i va acabar; després de la trucada, una entrada de trucada en aquell xat (tipus, resultat i durada); la notificació de trucada entrant s'envia als dispositius de qui la rep a través de Firebase Cloud Messaging | Connectar trucades, avisar-vos de trucades entrants i perdudes, mostrar la trucada al xat; un límit horari de trucades contra l'assetjament |
| Paquets de ciutat sense connexió | Les alertes d'estafa, els números d'emergència i les frases que baixeu per a una ciutat | Desats només al telèfon per usar-los sense connexió; suprimiu-los en qualsevol moment |
| Nacionalitat (opcional) | El país que trieu a Jo → Configuració → Nacionalitat | Desat només al telèfon, per mostrar la línia del ministeri d'Afers Exteriors del vostre país i l'ambaixada a SOS; no es puja mai. Esborreu-lo en qualsevol moment |
| Calendari de tarifes baixes | La ciutat de sortida, la destinació i el mes que escriviu. El nostre servidor els passa a Travelpayouts per consultar tarifes, sense les dades del vostre compte; la resposta a la mateixa cerca es guarda a la memòria cau del servidor durant 6 hores. Un comptador de curta durada que limita les cerques inclou el vostre identificador d'usuari i es reinicia al cap d'una hora | Mostrar la tarifa d'anada més barata de cada dia; un dia tocat obre Aviasales al navegador mitjançant un enllaç d'afiliació |
No venem les vostres dades, no fem servir l'identificador de publicitat i no incloem SDK de publicitat de tercers ni d'analítica de comportament.
2. Qui ho pot veure
- Altres usuaris: el vostre àlies, foto, nombre d'amics, publicacions, comentaris i informes de seguretat (amb la seva ubicació) són visibles per als usuaris que han iniciat sessió. Els missatges només són visibles per a les dues persones del xat. El correu electrònic, el número de telèfon, els testimonis push, el llibre, la llista de bloqueig i les ciutats seguides només els podeu llegir vós.
- Ubicació en directe: només els amics que heu triat, i només mentre dura la compartició; ningú no la pot llegir després.
- Trobades: la trobada, el lloc i els àlies de l'amfitrió i de qui s'hi apunta són visibles per als usuaris que han iniciat sessió.
- Emissions en directe: el vídeo, el títol, la portada, la ciutat, els comentaris flotants i els àlies dels espectadors són visibles per als usuaris que han iniciat sessió a la sala.
- Trucades: l'àudio, el vídeo i els detalls de la trucada només són visibles per a les dues persones de la trucada; l'entrada de trucada forma part del xat i només és visible per a les seves dues persones.
- Albergs i ressenyes: les fitxes d'alberg es mostren públicament un cop les aprova un moderador. Les vostres ressenyes, valoracions, fotos i etiquetes d'avís es mostren juntament amb el vostre àlies i la foto de perfil a tots els usuaris que han iniciat sessió; els vots es mostren només com a totals, mai qui ha votat.
- Moderadors: veuen els informes i poden retirar publicacions, comentaris i informes de seguretat denunciats; no poden llegir missatges directes. Els moderadors poden veure i actuar sobre ressenyes i fitxes d'alberg denunciades.
- Encarregats del tractament: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), emmagatzemats a la regió de Singapur de Google Cloud (asia-southeast1). Les dades d'albergs i ressenyes també s'emmagatzemen a la regió de Singapur de Google Cloud (asia-southeast1). L'àudio i el vídeo de les emissions en directe i de les trucades 1:1 els transporta Agora en temps real, sense passar pels nostres servidors i sense enregistrar-se. Els tipus de canvi provenen del Banc Central Europeu a través de frankfurter.dev, sense dades personals. Les tarifes i els noms de ciutat del calendari de tarifes baixes provenen de Travelpayouts; el nostre servidor només li envia les ciutats i el mes, sense dades personals.
- Transferències internacionals: les vostres dades s'emmagatzemen a la regió de Singapur de Google Cloud i es poden tractar fora del vostre país. Google les tracta com a encarregat nostre d'acord amb el Google Cloud Data Processing Addendum; per als usuaris de la UE i del Regne Unit, les transferències es basen en les clàusules contractuals tipus incorporades en aquell addendum; per als usuaris d'Indonèsia, les transferències es fan de conformitat amb l'article 56 de la Llei núm. 27 de 2022.
- Requeriments legals: només quan la llei ho exigeix.
3. Quant de temps ho conservem
- El vostre compte i el contingut romanen fins que els suprimiu o suprimiu el compte.
- Suprimir el compte l'elimina immediatament; els informes que heu presentat romanen per a la moderació sense la vostra identitat; el registre de supressió només conserva un hash unidireccional i l'hora.
- Els registres de fallades es conserven fins a 90 dies; els registres de recompte de límit de freqüència, d'anuncis i de Smart deals caduquen automàticament.
- La vostra ubicació en directe se suprimeix quan s'acaba la compartició, quan l'atureu o quan tanqueu la sessió; el que quedi després que caduqui l'elimina el servidor en 10 minuts.
- Les trobades s'arxiven 6 hores després que comencin (ja no s'hi pot apuntar); l'amfitrió les pot cancel·lar (suprimir) en qualsevol moment.
- Quan s'acaba una emissió, el seu registre (títol, portada, ciutat, comentaris flotants, nombre de m'agrades) roman fins que l'amfitrió suprimeix el compte; l'àudio i el vídeo no es desen.
- L'àudio i el vídeo de la trucada no es desen; els detalls de la trucada romanen fins que qualsevol de les dues persones de la trucada suprimeix el compte, i l'entrada de trucada d'un xat se suprimeix amb aquell xat. Les fotos de rebuts es descarten un cop llegides i no es desen mai.
- Els missatges de veu romanen fins que qualsevol membre del xat suprimeix el compte, moment en què els missatges, les fotos i els fitxers de veu d'aquell xat se suprimeixen tots dels nostres servidors; la còpia en memòria cau del telèfon desapareix quan buideu la memòria cau de l'aplicació o la desinstal·leu.
- Les ressenyes i les fotos es conserven fins que les suprimiu o suprimiu el compte. Els elements suprimits desapareixen de la vista pública immediatament; les còpies de les còpies de seguretat del sistema se sobreescriuen en 1 dia, excepte on les hem de conservar per llei o per un litigi obert (se suprimeixen un cop resolt). Si suprimiu el compte, les fitxes d'alberg que heu enviat es poden conservar sense la vostra identitat perquè les ressenyes d'altres encara tinguin un llistat; les vostres ressenyes, fotos i vots se suprimeixen amb el compte.
4. Les vostres opcions i drets
- Suprimiu el compte: a l'aplicació, Jo → Configuració → Suprimeix el compte, o al web a ranger-520.web.app/delete-account.
- Canvieu: editeu l'àlies, la foto i els paràmetres de privadesa i de notificació; suprimiu les vostres publicacions, comentaris i informes; editeu o suprimiu les vostres ressenyes d'alberg i fotos.
- Permisos: la càmera, la ubicació i les notificacions es poden desactivar a la configuració del sistema; només deixen de funcionar les funcions relacionades.
- Accés o rectificació: envieu un correu a privacy@amcoreai.com; responem en 30 dies.
- Propietaris o representants d'albergs: si creieu que un llistat o una ressenya és inexacte, vulnera els vostres drets o conté dades personals, denuncieu-ho a l'aplicació o envieu un correu a privacy@amcoreai.com per demanar una rectificació o una retirada, indicant qui sou i per què. Les sol·licituds sobre les vostres pròpies dades personals (rectificació, supressió o accés) es tramiten dins dels terminis que fixa la llei; responem a les altres sol·licituds en 30 dies.
- Còpia de seguretat del dispositiu: les dades de l'aplicació queden excloses de la còpia de seguretat al núvol i de la transferència de telèfon a telèfon.
5. Infants
Oyanu és per a persones de 13 anys o més (o més grans on la llei local ho exigeixi). No recollim conscientment dades d'infants; contacteu-nos i les suprimirem. Les ressenyes i les fotos d'albergs només les poden publicar usuaris de 18 anys o més.
6. Seguretat
Tot el trànsit està xifrat (HTTPS/TLS); l'accés l'imposen les regles de seguretat de Firebase; les claus d'API només viuen al Secret Manager del servidor, mai a l'aplicació.
7. Canvis
Els canvis es publiquen aquí amb una nova data d'entrada en vigor; els canvis importants s'anuncien a l'aplicació.
8. Galetes del lloc web i l'script d'afiliació (Travelpayouts)
La pàgina d'inici i la pàgina d'afegir un amic d'aquest lloc web fan servir l'script Drive de la plataforma de màrqueting d'afiliació Travelpayouts. Converteix els enllaços relacionats amb viatges de la pàgina en enllaços d'afiliació: si compreu a través d'ells podem guanyar una comissió, sense cost addicional per a vós. Aquestes pàgines legals, la pàgina de supressió del compte i la consola d'administració no carreguen aquest script.
- Galetes i dades: l'script es carrega des dels servidors de Travelpayouts (emrldtp.com) i pot establir o llegir galetes i registrar la vostra adreça IP, els detalls del navegador i els enllaços que cliqueu, per comptar clics i atribuir compres. Travelpayouts tracta aquestes dades d'acord amb la seva pròpia política de privadesa.
- Visitants de la UE, l'EEE i el Regne Unit: l'script no es carrega fins que trieu «Permet» (segons la zona horària del navegador).
- A tot arreu més: es carrega per defecte, i l'avís al peu d'aquestes pàgines el pot desactivar.
- Com desactivar-lo: a la pàgina d'inici o a la pàgina d'afegir un amic, feu servir «Configuració de galetes» en qualsevol moment per desactivar-lo o tornar-lo a activar; la vostra elecció només es desa en aquest navegador. També podeu esborrar les galetes d'aquest lloc o bloquejar les galetes de tercers al navegador.
- L'aplicació Oyanu no carrega scripts web de tercers. Qualsevol enllaç d'afiliació de l'aplicació només porta un identificador d'afiliació a l'adreça de l'enllaç i s'etiqueta com a tal.
9. Llengua
La versió anglesa d'aquest document és el text oficial. Per als usuaris d'Indonèsia, preval la versió indonèsia. Totes les altres versions lingüístiques (inclòs el xinès) són traduccions de referència i poden ser traduccions automàtiques; si difereixen de la versió anglesa, preval la versió anglesa, o la versió indonèsia per als usuaris d'Indonèsia. On el dret local imperatiu disposi altrament, s'aplica aquell dret.
Google Play i el logotip de Google Play són marques de Google LLC.