Oyanu-Datenschutzerklärung
Oyanu wird betrieben von PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("wir"), dem Verantwortlichen für Ihre personenbezogenen Daten. Diese Erklärung erläutert, was wir erheben, warum, wer es verarbeitet, wie lange wir es aufbewahren und wie Sie es löschen können. Kontakt: privacy@amcoreai.com.
1. Was wir erheben
| Kategorie | Angaben | Zweck |
|---|---|---|
| Konto | Nutzer-ID; die E-Mail-Adresse, Telefonnummer oder grundlegenden Google-Kontoinformationen (Name, E-Mail) der von Ihnen gewählten Anmeldemethode; Spitzname, Profilfoto; App-Sprache; Datenschutzeinstellungen (wer Ihnen schreiben / Sie hinzufügen kann) | Anmeldung, Anzeige Ihres Profils, Benachrichtigungen in Ihrer Sprache, Anwendung Ihrer Datenschutzeinstellungen |
| Standort | Der genaue Standort Ihres Geräts, wenn Sie eine Sicherheitsmeldung veröffentlichen (seine Koordinaten werden mit der Meldung öffentlich angezeigt); die Stadt, die Sie für einen Beitrag wählen, und ihre Koordinaten; Ihr Standort, wenn Sie "aus meinem Standort vorschlagen" antippen oder nach Treffen in der Nähe suchen (nur auf dem Gerät verwendet, um eine Stadt zuzuordnen oder die Entfernung zu messen) | Meldungen auf der Karte platzieren und Beiträge mit einer Stadt kennzeichnen. Nur wenn Sie handeln; abgesehen von der Live-Standortfreigabe unten niemals im Hintergrund |
| Live-Standortfreigabe (SOS) | Sobald Sie die Freigabe auf der SOS-Seite starten: die letzte Position Ihres Telefons (Koordinaten und Genauigkeit), etwa alle 30 Sekunden aktualisiert, die von Ihnen gewählten Freunde und die Dauer (1, 4 oder 8 Stunden). Während der Freigabe führt die App einen Vordergrunddienst mit einer dauerhaften Benachrichtigung aus; sie fordert keine Berechtigung für den Standort im Hintergrund an. Es wird nur die letzte Position gespeichert, niemals eine Spur | Damit die von Ihnen gewählten Freunde im Notfall sehen, wo Sie sind |
| Treffen | Titel, Beschreibung, Zeit, Stadt und Treffpunkt (mit Koordinaten) sowie Gruppengröße der Treffen, die Sie veranstalten; Nutzer-IDs und Spitznamen der Teilnehmenden | Bereitstellung von Treffen für Reisebegleiter |
| Gefolgte Städte | Bis zu 5 Städte, denen Sie folgen (Name, Land, Koordinaten); Ihr Gerät abonniert deren Alarmthemen | Sie auf neue Gefahrenmeldungen in der Nähe dieser Städte hinweisen |
| Fotos | Fotos, die Sie aufnehmen oder auswählen und hochladen (Beiträge, Profilfoto, Nachrichten). Sie werden zuerst auf dem Gerät komprimiert und neu kodiert, sodass Standort und andere EXIF-Daten nicht hochgeladen werden. Fotos in Hostel-Rezensionen werden vor dem Hochladen ebenfalls auf Ihrem Gerät von allen Metadaten befreit (einschließlich GPS-Standort, Gerätemodell und Aufnahmezeit); gespeichert wird nur das verarbeitete Bild. Bitte laden Sie keine Fotos hoch, die andere Personen identifizieren (Gesichter, Ausweise, Kennzeichen), es sei denn, sie haben zugestimmt. | Anzeige dessen, was Sie veröffentlichen |
| Sprachnachrichten in Chats | Sprachclips, die Sie in einer Direktnachricht zum Aufnehmen gedrückt halten (bis zu 60 Sekunden, auf dem Telefon als AAC / .m4a kodiert, etwa 32 kbps mono), und ihre Länge. Sie werden unter dm/{Chat-ID}/{Ihre Nutzer-ID}/ in Firebase Cloud Storage hochgeladen; die Nachricht speichert nur den Speicherpfad, niemals einen öffentlichen Download-Link, und die Regeln erlauben nur den beiden Mitgliedern dieses Chats das Lesen (keine Ordnerauflistung). Clips, die Sie abspielen, werden im Cache der App auf Ihrem Telefon zwischengespeichert. Das Mikrofon wird nur verwendet, während Sie zum Aufnehmen gedrückt halten | Senden und Abspielen von Sprachnachrichten in Direktnachrichten |
| Ihre Inhalte | Beiträge, Kommentare, Likes, Sicherheitsmeldungen, Direktnachrichten (Text und Fotos), Freundschaftsanfragen, Meldungen, Ihre Sperrliste, Reisebuch (nur für Sie sichtbar) | Funktionen für Community, Nachrichten, Freunde und Reisebuch; Prüfung von Meldungen |
| Hostels und Rezensionen | Hostel-Einträge, die Sie einreichen (Name, Stadt, ungefährer Standort, Beschreibung); Rezensionen, die Sie schreiben (Gesamt- und Kategoriebewertungen, Text, Warnhinweise, Fotos); Ihre Stimmen "zutreffend / veraltet" zu Rezensionen; Meldungen, die Sie einreichen; Bearbeitungs- und Löschvermerke; temporäre Zähler für Ratenbegrenzungen (enthalten Ihre Nutzer-ID, laufen automatisch ab) | Anzeige von Hostel-Einträgen und Rezensionen, Berechnung von Punktzahlen und Rangfolge, Moderation von Meldungen, Verhinderung gefälschter oder massenhafter Rezensionen. Wir verarbeiten dies, um die Rezensionsfunktion gemäß unseren Nutzungsbedingungen bereitzustellen; indem Sie eine Rezension veröffentlichen, entscheiden Sie sich, sie öffentlich zu machen. |
| Geräte-Push-Token | Token von Firebase Cloud Messaging und Ihre Benachrichtigungsschalter | Benachrichtigungen zu Nachrichten, Kommentaren, Likes und Freundschaftsanfragen |
| Absturzprotokolle | Stacktrace, Gerätemodell, Betriebssystem- und App-Version sowie eine zufällige Installations-ID, wenn die App abstürzt (Firebase Crashlytics). Kein Name, keine E-Mail und keine Nutzer-ID | Abstürze finden und beheben |
| App-Integrität | Integritätsnachweise von Gerät und App von Firebase App Check / Google Play Integrity | Verhindern, dass inoffizielle Clients unsere Dienste missbrauchen |
| An die KI gesendeter Text | Das Reiseziel für KI-Tipps und der Belegtext, den Sie für die KI-Belegerfassung einfügen | Von unserem Server an Google Gemini weitergeleitet, um die Antwort zu erzeugen; wir speichern den Text nicht, nur eine Aufrufzahl zur Ratenbegrenzung |
| Belegfotos für die KI-Belegerfassung | Das Foto eines Belegs oder einer Rechnung, das Sie für die KI-Belegerfassung aufnehmen oder auswählen (zuerst auf Ihrem Telefon zu JPEG komprimiert) | Von unserem Server an Google Gemini weitergeleitet, um Beträge und Positionen in Ihr Reisebuch zu lesen; das Foto wird nicht auf unseren Servern oder in einem Cloud-Speicher gespeichert, wir bewahren nur eine Aufrufzahl zur Ratenbegrenzung auf |
| Stadtsuche | Was Sie in die Stadtsuche eingeben | Von unserem Server an Google Places weitergeleitet; nicht gespeichert |
| Anzeigenstatistik | Impressionen und Klicks je Anzeige und Tag sowie kurzlebige Einträge (mit Ihrer Nutzer-ID, innerhalb weniger Tage automatisch gelöscht), die eine Doppelzählung verhindern | Messung unserer eigenen Anzeigenplätze. Wir verwenden die Werbe-ID nicht und geben nichts an Werbenetzwerke weiter |
| Klicks auf Smart deals | Wie oft jede Partnerseite in Smart deals geöffnet wird (je Partner und Tag, ohne Nutzer-IDs), und kurzlebige Einträge, um wiederholte Zählungen zu vermeiden (mit Ihrer Nutzer-ID, innerhalb von Tagen gelöscht) | Erkennen, welche Empfehlungen helfen; Provisionen auf Affiliate-Links werden von der Affiliate-Plattform abgerechnet |
| Livestreaming | Ihre Kamera und Ihr Mikrofon, während Sie live sind (in Echtzeit über Agora übertragen; nicht aufgezeichnet oder gespeichert); Livetitel, Stadt-Tag und Titelbild; beim Zuschauen Ihre Anwesenheit (etwa alle 30 Sekunden aktualisiert), danmaku und Likes; die Entscheidungen des Hosts zum Stummschalten / Entfernen | Bereitstellung von Livestreaming. Livestreaming ist derzeit nur für eingeladene Nutzer verfügbar und noch nicht für alle geöffnet. |
| 1:1-Sprach- und Videoanrufe | Ihre Kamera und Ihr Mikrofon während eines Anrufs (in Echtzeit über Agora übertragen; nicht aufgezeichnet oder gespeichert); Anrufdetails: die Nutzer-IDs von Anrufer und Angerufenem, der Spitzname des Anrufers, der zugehörige Chat, Sprache oder Video, das Ergebnis (angenommen, abgelehnt, verpasst, besetzt, abgebrochen) sowie Beginn, Annahme und Ende; nach dem Anruf ein Anrufeintrag in diesem Chat (Art, Ergebnis und Dauer); die Benachrichtigung über den eingehenden Anruf wird über Firebase Cloud Messaging an die Geräte des Angerufenen gesendet | Verbinden von Anrufen, Hinweis auf eingehende und verpasste Anrufe, Anzeige des Anrufs in Ihrem Chat; ein stündliches Anruflimit gegen Belästigung |
| Offline-Städtepakete | Die Betrugswarnungen, Notrufnummern und Redewendungen, die Sie für eine Stadt herunterladen | Nur auf Ihrem Telefon gespeichert, zur Nutzung ohne Verbindung; jederzeit löschbar |
| Staatsangehörigkeit (optional) | Das Land, das Sie unter Ich → Einstellungen → Staatsangehörigkeit wählen | Nur auf Ihrem Telefon gespeichert, um in SOS die Leitung des Außenministeriums Ihres Landes und die Botschaft anzuzeigen; niemals hochgeladen. Jederzeit löschbar |
| Niedrigpreis-Kalender | Die Abflugstadt, das Ziel und der Monat, die Sie eingeben. Unser Server gibt sie an Travelpayouts weiter, um Tarife abzufragen, ohne Ihre Kontodaten; die Antwort auf dieselbe Suche wird 6 Stunden auf dem Server zwischengespeichert. Ein kurzlebiger Zähler, der Suchen begrenzt, enthält Ihre Nutzer-ID und wird nach einer Stunde zurückgesetzt | Anzeige des günstigsten einfachen Tarifs für jeden Tag; ein angetippter Tag öffnet Aviasales in Ihrem Browser über einen Affiliate-Link |
Wir verkaufen Ihre Daten nicht, verwenden die Werbe-ID nicht und binden keine SDKs für Werbung Dritter oder verhaltensbezogene Analysen ein.
2. Wer es sehen kann
- Andere Nutzer: Ihr Spitzname, Ihr Foto, die Anzahl der Freunde, Beiträge, Kommentare und Sicherheitsmeldungen (mit ihrem Standort) sind für angemeldete Nutzer sichtbar. Nachrichten sind nur für die beiden Personen im Chat sichtbar. Ihre E-Mail-Adresse, Telefonnummer, Push-Tokens, Ihr Reisebuch, Ihre Sperrliste und die gefolgten Städte kann nur Sie lesen.
- Live-Standort: nur die Freunde, die Sie ausgewählt haben, und nur während die Freigabe andauert; danach kann ihn niemand mehr lesen.
- Treffen: das Treffen, sein Ort und die Spitznamen des Veranstalters und der Teilnehmenden sind für angemeldete Nutzer sichtbar.
- Livestreams: Video, Titel, Titelbild, Stadt, danmaku und die Spitznamen der Zuschauenden sind für angemeldete Nutzer im Raum sichtbar.
- Anrufe: Anruf-Audio, Video und Anrufdetails sind nur für die beiden Personen im Anruf sichtbar; der Anrufeintrag ist Teil des Chats und nur für diese beiden Personen sichtbar.
- Hostels und Rezensionen: Hostel-Einträge werden öffentlich angezeigt, sobald ein Moderator sie freigegeben hat. Ihre Rezensionen, Bewertungen, Fotos und Warnhinweise werden zusammen mit Ihrem Spitznamen und Profilfoto allen angemeldeten Nutzern angezeigt; Stimmen erscheinen nur als Summen, niemals wer abgestimmt hat.
- Moderatoren: sehen Meldungen und können gemeldete Beiträge, Kommentare und Sicherheitsmeldungen entfernen; sie können Direktnachrichten nicht lesen. Moderatoren können gemeldete Rezensionen und Hostel-Einträge einsehen und darauf reagieren.
- Auftragsverarbeiter: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), gespeichert in der Singapur-Region von Google Cloud (asia-southeast1). Hostel- und Rezensionsdaten werden ebenfalls in der Singapur-Region von Google Cloud (asia-southeast1) gespeichert. Audio und Video von Livestreams und 1:1-Anrufen werden in Echtzeit von Agora übertragen, ohne unsere Server zu durchlaufen und ohne aufgezeichnet zu werden. Wechselkurse stammen von der Europäischen Zentralbank über frankfurter.dev, ohne personenbezogene Daten. Tarife und Städtenamen im Niedrigpreis-Kalender stammen von Travelpayouts; unser Server sendet ihm nur die Städte und den Monat, keine personenbezogenen Daten.
- Internationale Übermittlungen: Ihre Daten werden in der Singapur-Region von Google Cloud gespeichert und können außerhalb Ihres Landes verarbeitet werden. Google verarbeitet sie als unser Auftragsverarbeiter gemäß dem Google Cloud Data Processing Addendum; für Nutzer in der EU und im Vereinigten Königreich stützen sich Übermittlungen auf die standard contractual clauses, die in diesem Addendum enthalten sind; für Nutzer in Indonesien erfolgen die Übermittlungen in Übereinstimmung mit Article 56 of Law No. 27 of 2022.
- Rechtliche Anfragen: nur wenn das Gesetz es verlangt.
3. Wie lange wir sie aufbewahren
- Ihr Konto und Ihre Inhalte bleiben bestehen, bis Sie sie oder Ihr Konto löschen.
- Wenn Sie Ihr Konto löschen, wird es sofort entfernt; von Ihnen eingereichte Meldungen bleiben zur Moderation ohne Ihre Identität; das Löschprotokoll speichert nur einen Einweg-Hash und den Zeitpunkt.
- Absturzprotokolle werden bis zu 90 Tage aufbewahrt; Zähldatensätze zu Ratenbegrenzung, Anzeigen und Smart deals laufen automatisch ab.
- Ihr Live-Standort wird gelöscht, wenn die Freigabe endet, wenn Sie sie beenden oder wenn Sie sich abmelden; was nach dem Ablauf noch übrig ist, entfernt der Server innerhalb von 10 Minuten.
- Treffen werden 6 Stunden nach Beginn archiviert (keine weiteren Teilnahmen); der Veranstalter kann sie jederzeit absagen (löschen).
- Nach Ende eines Livestreams bleibt sein Eintrag (Titel, Titelbild, Stadt, danmaku, Anzahl der Likes) bestehen, bis der Host sein Konto löscht; Audio und Video werden nicht gespeichert.
- Anruf-Audio und -Video werden nicht gespeichert; Anrufdetails bleiben, bis eine der Personen im Anruf ihr Konto löscht, und der Anrufeintrag in einem Chat wird mit diesem Chat gelöscht. Belegfotos werden verworfen, sobald sie gelesen wurden, und niemals gespeichert.
- Sprachnachrichten bleiben, bis ein Mitglied des Chats sein Konto löscht; dann werden die Nachrichten, Fotos und Sprachdateien dieses Chats alle von unseren Servern gelöscht; die auf Ihrem Telefon zwischengespeicherte Kopie entfällt, wenn Sie den Cache der App leeren oder die App deinstallieren.
- Rezensionen und Fotos werden aufbewahrt, bis Sie sie oder Ihr Konto löschen. Gelöschte Elemente verschwinden sofort aus der öffentlichen Ansicht; Kopien in Systemsicherungen werden innerhalb von 1 Tag überschrieben, außer wo wir sie gesetzlich oder wegen einer offenen Streitigkeit aufbewahren müssen (gelöscht, sobald sie beigelegt ist). Wenn Sie Ihr Konto löschen, können von Ihnen eingereichte Hostel-Einträge ohne Ihre Identität erhalten bleiben, damit die Rezensionen anderer weiterhin einen Eintrag haben; Ihre Rezensionen, Fotos und Stimmen werden mit Ihrem Konto gelöscht.
4. Ihre Wahlmöglichkeiten und Rechte
- Konto löschen: in der App unter Ich → Einstellungen → Konto löschen oder im Web unter ranger-520.web.app/delete-account.
- Ändern: Spitzname, Foto sowie Datenschutz- und Benachrichtigungseinstellungen bearbeiten; eigene Beiträge, Kommentare und Meldungen löschen; eigene Hostel-Rezensionen und Fotos bearbeiten oder löschen.
- Berechtigungen: Kamera, Standort und Benachrichtigungen können in den Systemeinstellungen ausgeschaltet werden; nur die zugehörigen Funktionen fallen dann aus.
- Auskunft oder Berichtigung: E-Mail an privacy@amcoreai.com; wir antworten innerhalb von 30 Tagen.
- Hostel-Betreiber oder -Vertreter: wenn Sie glauben, dass ein Eintrag oder eine Rezension unrichtig ist, Ihre Rechte verletzt oder personenbezogene Daten enthält, melden Sie dies in der App oder senden Sie eine E-Mail an privacy@amcoreai.com, um eine Berichtigung oder Entfernung zu verlangen, und geben Sie an, wer Sie sind und warum. Anfragen zu Ihren eigenen personenbezogenen Daten (Berichtigung, Löschung oder Auskunft) werden innerhalb der gesetzlich festgelegten Fristen bearbeitet; auf andere Anfragen antworten wir innerhalb von 30 Tagen.
- Gerätesicherung: App-Daten sind von der Cloud-Sicherung und der Übertragung von Telefon zu Telefon ausgenommen.
5. Kinder
Oyanu richtet sich an Personen ab 13 Jahren (oder älter, wo das örtliche Recht es verlangt). Wir erheben wissentlich keine Daten von Kindern; kontaktieren Sie uns, und wir löschen sie. Hostel-Rezensionen und Fotos können nur von Nutzern ab 18 Jahren veröffentlicht werden.
6. Sicherheit
Der gesamte Verkehr ist verschlüsselt (HTTPS/TLS); der Zugriff wird durch die Sicherheitsregeln von Firebase durchgesetzt; API-Schlüssel liegen nur in Secret Manager auf dem Server, niemals in der App.
7. Änderungen
Änderungen werden hier mit einem neuen Gültigkeitsdatum veröffentlicht; wichtige Änderungen werden in der App angekündigt.
8. Website-Cookies und das Affiliate-Skript (Travelpayouts)
Die Startseite und die Seite zum Hinzufügen von Freunden dieser Website verwenden das Drive-Skript der Affiliate-Marketing-Plattform Travelpayouts. Es wandelt reisebezogene Links auf der Seite in Affiliate-Links um: Wenn Sie darüber kaufen, können wir eine Provision erhalten, ohne Mehrkosten für Sie. Diese Rechtsseiten, die Kontolöschungsseite und die Administrationskonsole laden dieses Skript nicht.
- Cookies und Daten: das Skript wird von den Servern von Travelpayouts (emrldtp.com) geladen und kann Cookies setzen oder lesen sowie Ihre IP-Adresse, Browserangaben und die Links aufzeichnen, die Sie anklicken, um Klicks zu zählen und Käufe zuzuordnen. Travelpayouts verarbeitet diese Daten gemäß seiner eigenen Datenschutzerklärung.
- Besucher in der EU, im EWR und im Vereinigten Königreich: das Skript wird erst geladen, wenn Sie "Zulassen" wählen (auf Grundlage der Zeitzone Ihres Browsers).
- Überall sonst: es wird standardmäßig geladen, und der Hinweis am unteren Rand dieser Seiten kann es ausschalten.
- So widersprechen Sie: auf der Startseite oder der Seite zum Hinzufügen von Freunden können Sie jederzeit "Cookie-Einstellungen" nutzen, um es aus- oder wieder einzuschalten; Ihre Wahl wird nur in diesem Browser gespeichert. Sie können auch die Cookies dieser Website löschen oder Cookies Dritter in Ihrem Browser blockieren.
- Die Oyanu-App lädt keine Webskripte Dritter. Affiliate-Links in der App enthalten nur eine Affiliate-ID in der Linkadresse und sind als solche gekennzeichnet.
9. Sprache
Die englische Fassung dieses Dokuments ist der maßgebliche Text. Für Nutzer in Indonesien gilt die indonesische Fassung. Alle anderen Sprachfassungen (einschließlich Chinesisch) sind Referenzübersetzungen und können maschinell übersetzt sein; wenn sie von der englischen Fassung abweichen, gilt die englische Fassung, oder die indonesische Fassung für Nutzer in Indonesien. Soweit zwingendes örtliches Recht etwas anderes verlangt, gilt dieses Recht.
Google Play und das Google Play-Logo sind Marken von Google LLC.