سیاست حریم خصوصی Oyanu
Oyanu را PT AMCORE TECH INDONESIA (AmcoreAI)، Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia («ما») اداره میکند، که کنترلکنندهٔ دادههای شخصی شماست. این سیاست توضیح میدهد چه چیزی جمع میکنیم، چرا، چه کسی آن را پردازش میکند، چه مدت نگه میداریم و چگونه میتوانید آن را حذف کنید. تماس: privacy@amcoreai.com.
1. چه چیزی جمع میکنیم
| دسته | جزئیات | چرا |
|---|---|---|
| حساب | شناسهٔ کاربر؛ ایمیل، شمارهٔ تلفن یا اطلاعات پایهٔ حساب Google (نام، ایمیل) مربوط به روش ورود که انتخاب میکنید؛ نام مستعار، عکس نمایه؛ زبان برنامه؛ تنظیمات حریم خصوصی (چه کسی میتواند به شما پیام بدهد / شما را اضافه کند) | ورود، نمایش نمایهٔ شما، اعلان به زبان شما، اعمال تنظیمات حریم خصوصی شما |
| موقعیت | موقعیت دقیق دستگاه شما هنگام ثبت گزارش ایمنی (مختصات آن همراه گزارش بهصورت عمومی نشان داده میشود)؛ شهری که برای یک پست برمیگزینید و مختصات آن؛ موقعیت شما وقتی «پیشنهاد از موقعیت من» را میزنید یا بهدنبال دورهمیهای نزدیک میگردید (فقط روی دستگاه برای تطبیق شهر یا اندازهگیری فاصله استفاده میشود) | قرار دادن گزارشها روی نقشه و برچسبزدن شهر به پستها. فقط وقتی خودتان اقدام میکنید؛ جز اشتراکگذاری موقعیت زنده در پایین، هرگز در پسزمینه |
| اشتراکگذاری موقعیت زنده (SOS) | همین که در صفحهٔ SOS اشتراک را آغاز کنید: تازهترین موقعیت تلفن شما (مختصات و دقت)، با بهروزرسانی حدود هر 30 ثانیه، دوستانی که برگزیدهاید و مدت (1، 4 یا 8 ساعت). هنگام اشتراک، برنامه یک سرویس پیشزمینه با اعلان پایدار اجرا میکند؛ اجازهٔ موقعیت پسزمینه نمیخواهد. فقط تازهترین موقعیت نگه داشته میشود، هرگز یک مسیر | تا دوستانی که برگزیدهاید در وضعیت اضطراری ببینند کجا هستید |
| دورهمیها | عنوان، توضیح، زمان، شهر و نقطهٔ ملاقات (با مختصات) و اندازهٔ گروه دورهمیهایی که میزبان آنها هستید؛ شناسهٔ کاربر و نام مستعار کسانی که میپیوندند | فراهم کردن دورهمی همسفران |
| شهرهای دنبالشده | تا 5 شهری که دنبال میکنید (نام، کشور، مختصات)؛ دستگاه شما در موضوعهای هشدار آنها مشترک میشود | هشدار به شما دربارهٔ گزارشهای خطر تازه نزدیک آن شهرها |
| عکسها | عکسهایی که میگیرید یا برمیگزینید و بارگذاری میکنید (پستها، عکس نمایه، پیامها). نخست روی دستگاه فشرده و دوباره رمزگذاری میشوند، پس موقعیت و دیگر دادههای EXIF بارگذاری نمیشوند. عکسهای نظرهای هاستل نیز پیش از بارگذاری همهٔ فرادادهٔ خود را روی دستگاه شما از دست میدهند (از جمله موقعیت GPS، مدل دستگاه و زمان عکسبرداری)؛ فقط تصویر پردازششده ذخیره میشود. لطفاً عکسی بارگذاری نکنید که دیگران را شناسایی کند (چهره، مدرک هویت، پلاک) مگر آنکه رضایت داده باشند. | نمایش آنچه منتشر میکنید |
| پیامهای صوتی در گفتگوها | کلیپهای صوتی که در پیام مستقیم برای ضبط نگه میدارید (تا 60 ثانیه، روی تلفن بهصورت AAC / .m4a، حدود 32 kbps تککاناله) و مدت آنها. در Firebase Cloud Storage زیر مسیر dm/{شناسه گفتگو}/{شناسه کاربری شما}/ بارگذاری میشوند؛ پیام فقط مسیر ذخیرهسازی را نگه میدارد، هرگز پیوند دانلود عمومی، و قواعد فقط به دو عضو آن گفتگو اجازهٔ خواندن میدهند (بدون فهرست پوشه). کلیپهایی که پخش میکنید در حافظهٔ نهان برنامه روی تلفن شما ذخیره میشوند. میکروفون فقط وقتی استفاده میشود که برای ضبط نگه میدارید | فرستادن و پخش پیامهای صوتی در پیامهای مستقیم |
| محتوای شما | پستها، نظرها، پسندها، گزارشهای ایمنی، پیامهای مستقیم (متن و عکس)، درخواستهای دوستی، گزارشها، فهرست مسدودسازی شما، دفتر سفر (فقط برای شما دیدنی) | قابلیتهای جامعه، پیامرسانی، دوستان و دفتر؛ بررسی گزارشها |
| هاستلها و نظرها | مدخلهای هاستلی که میفرستید (نام، شهر، موقعیت تقریبی، توضیح)؛ نظرهایی که مینویسید (امتیاز کلی و دستهای، متن، برچسبهای هشدار، عکس)؛ رأیهای «دقیق / قدیمی» شما روی نظرها؛ گزارشهایی که ثبت میکنید؛ سوابق ویرایش و حذف؛ شمارندههای موقت برای محدودیت نرخ (شامل شناسهٔ کاربر شما، بهطور خودکار منقضی میشوند) | نمایش فهرستها و نظرهای هاستل، محاسبهٔ امتیاز و رتبهبندی، نظارت بر گزارشها، جلوگیری از نظرهای جعلی یا انبوه. این دادهها را برای ارائهٔ قابلیت نظر ذیل شرایطمان پردازش میکنیم؛ با انتشار نظر، عمومی کردن آن را برمیگزینید. |
| توکن پوش دستگاه | توکن Firebase Cloud Messaging و کلیدهای اعلان شما | اعلان برای پیامها، نظرها، پسندها و درخواستهای دوستی |
| گزارشهای خرابی | رد پشته، مدل دستگاه، سیستمعامل و نسخهٔ برنامه و یک شناسهٔ نصب تصادفی وقتی برنامه خراب میشود (Firebase Crashlytics). بدون نام، ایمیل یا شناسهٔ کاربر | یافتن و رفع خرابیها |
| یکپارچگی برنامه | گواهیهای یکپارچگی دستگاه و برنامه از Firebase App Check / Google Play Integrity | بازداشتن کارخواههای غیررسمی از سوءاستفاده از خدمات ما |
| متنی که به هوش مصنوعی میفرستید | مقصد برای نکتههای هوش مصنوعی و متن رسیدی که برای اسکن رسید با هوش مصنوعی میچسبانید | سرور ما آن را به Google Gemini میفرستد تا پاسخ ساخته شود؛ متن را ذخیره نمیکنیم، فقط شمار فراخوانی را برای محدودیت نرخ |
| عکس رسید برای اسکن رسید با هوش مصنوعی | عکس رسید یا صورتحسابی که برای اسکن رسید با هوش مصنوعی میگیرید یا برمیگزینید (نخست روی تلفن شما به JPEG فشرده میشود) | سرور ما آن را به Google Gemini میفرستد تا مبلغها و اقلام را در دفتر شما بخواند؛ عکس روی سرورهای ما یا در فضای ابری ذخیره نمیشود، فقط شمار فراخوانی را برای محدودیت نرخ نگه میداریم |
| جستجوی شهر | آنچه در جستجوی شهر مینویسید | سرور ما آن را به Google Places میفرستد؛ ذخیره نمیشود |
| آمار تبلیغ | نمایشها و کلیکها به ازای هر تبلیغ در هر روز، بهعلاوهٔ سوابق کوتاهعمر (با شناسهٔ کاربر شما، که ظرف چند روز بهطور خودکار حذف میشوند) که از شمارش دوباره جلوگیری میکنند | سنجش جایگاههای تبلیغ خودمان. از شناسهٔ تبلیغاتی استفاده نمیکنیم و هیچ چیز را با شبکههای تبلیغ به اشتراک نمیگذاریم |
| کلیکهای Smart deals | چند بار هر سایت شریک در Smart deals باز میشود (به ازای شریک و روز، بدون شناسهٔ کاربر)، و سوابق کوتاهعمر برای پرهیز از شمارش تکرار (با شناسهٔ کاربر شما، ظرف چند روز حذف میشوند) | دانستن اینکه کدام پیشنهادها مفیدند؛ کمیسیون پیوندهای همکاری را سکوی همکاری تسویه میکند |
| پخش زنده | دوربین و میکروفون شما هنگام پخش زنده (بهصورت لحظهای از طریق Agora فرستاده میشود؛ ضبط یا ذخیره نمیشود)؛ عنوان پخش، برچسب شهر و تصویر جلد؛ هنگام تماشا، حضور شما (حدود هر 30 ثانیه بهروز میشود)، نظرات شناور و پسندها؛ تصمیمهای میزبان برای بیصدا کردن / حذف | ارائهٔ پخش زنده. پخش زنده فعلاً فقط برای کاربران دعوتشده در دسترس است و هنوز برای همه باز نشده است. |
| تماسهای صوتی و تصویری 1:1 | دوربین و میکروفون شما هنگام تماس (بهصورت لحظهای از طریق Agora فرستاده میشود؛ ضبط یا ذخیره نمیشود)؛ جزئیات تماس: شناسهٔ کاربر تماسگیرنده و دریافتکننده، نام مستعار تماسگیرنده، گفتگویی که به آن تعلق دارد، صوتی یا تصویری، نتیجه (پاسخدادهشده، ردشده، بیپاسخ، اشغال، لغوشده) و زمان آغاز، پاسخ و پایان؛ پس از تماس، یک مدخل تماس در آن گفتگو (نوع، نتیجه و مدت)؛ اعلان تماس ورودی از طریق Firebase Cloud Messaging به دستگاههای دریافتکننده فرستاده میشود | وصل کردن تماسها، هشدار تماسهای ورودی و بیپاسخ، نمایش تماس در گفتگوی شما؛ محدودیت ساعتی تماسها برای مقابله با مزاحمت |
| بستههای آفلاین شهر | هشدارهای کلاهبرداری، شمارههای اضطراری و عبارتهایی که برای یک شهر بارگیری میکنید | فقط روی تلفن شما برای استفاده بدون اتصال ذخیره میشود؛ هر زمان حذفشان کنید |
| ملیت (اختیاری) | کشوری که در من → تنظیمات → ملیت برمیگزینید | فقط روی تلفن شما ذخیره میشود، تا خط وزارت امور خارجهٔ کشور شما و سفارت در SOS نشان داده شود؛ هرگز بارگذاری نمیشود. هر زمان پاکش کنید |
| تقویم کرایهٔ ارزان | شهر مبدأ، مقصد و ماهی که مینویسید. سرور ما آنها را بدون جزئیات حساب شما به Travelpayouts میدهد تا کرایهها را بیابد؛ پاسخ همان جستجو 6 ساعت روی سرور ذخیرهٔ موقت میشود. یک شمارندهٔ کوتاهعمر که جستجوها را محدود میکند شناسهٔ کاربر شما را دارد و پس از یک ساعت بازنشانی میشود | نمایش ارزانترین کرایهٔ یکطرفه برای هر روز؛ روزی که بزنید Aviasales را در مرورگر شما از راه یک پیوند همکاری باز میکند |
دادههای شما را نمیفروشیم، از شناسهٔ تبلیغاتی استفاده نمیکنیم و تبلیغ شخص ثالث یا کیت توسعهٔ تحلیل رفتاری را در برنامه نمیگنجانیم.
2. چه کسی میتواند آن را ببیند
- کاربران دیگر: نام مستعار، عکس، شمار دوستان، پستها، نظرها و گزارشهای ایمنی شما (با موقعیتشان) برای کاربران واردشده دیدنی است. پیامها فقط برای دو نفر آن گفتگو دیدنیاند. ایمیل، شمارهٔ تلفن، توکنهای پوش، دفتر، فهرست مسدودسازی و شهرهای دنبالشده فقط برای خودتان خواندنیاند.
- موقعیت زنده: فقط دوستانی که برگزیدهاید، و فقط تا وقتی اشتراک ادامه دارد؛ پس از آن هیچکس نمیتواند آن را بخواند.
- دورهمیها: دورهمی، مکان آن و نام مستعار میزبان و کسانی که میپیوندند برای کاربران واردشده دیدنی است.
- پخشهای زنده: ویدیو، عنوان، جلد، شهر، نظرات شناور و نام مستعار بینندگان برای کاربران واردشده در اتاق دیدنی است.
- تماسها: صدا، تصویر و جزئیات تماس فقط برای دو نفر تماس دیدنی است؛ مدخل تماس بخشی از گفتگوست و فقط برای دو نفر آن دیدنی است.
- هاستلها و نظرها: مدخلهای هاستل پس از تأیید ناظر بهصورت عمومی نشان داده میشوند. نظرها، امتیازها، عکسها و برچسبهای هشدار شما همراه با نام مستعار و عکس نمایهتان به همهٔ کاربران واردشده نشان داده میشود؛ رأیها فقط بهصورت جمع دیده میشوند، هرگز اینکه چه کسی رأی داده است.
- ناظران: گزارشها را میبینند و میتوانند پستها، نظرها و گزارشهای ایمنی گزارششده را حذف کنند؛ نمیتوانند پیامهای مستقیم را بخوانند. ناظران میتوانند نظرها و مدخلهای هاستل گزارششده را ببینند و دربارهٔ آنها اقدام کنند.
- پردازشگران: Google LLC (Firebase Authentication، Cloud Firestore، Cloud Storage، Cloud Functions، Cloud Messaging، Remote Config، Crashlytics، App Check، Gemini API، Places API)، ذخیرهشده در منطقهٔ سنگاپور Google Cloud (asia-southeast1). دادههای هاستل و نظر نیز به همین ترتیب در منطقهٔ سنگاپور Google Cloud (asia-southeast1) ذخیره میشود. صدا و تصویر پخش زنده و تماسهای 1:1 را Agora بهصورت لحظهای حمل میکند، بدون عبور از سرورهای ما و بدون ضبط. نرخ ارز از بانک مرکزی اروپا از راه frankfurter.dev میآید، بدون دادهٔ شخصی. کرایهها و نام شهرها در تقویم کرایهٔ ارزان از Travelpayouts میآید؛ سرور ما فقط شهرها و ماه را میفرستد، بدون دادهٔ شخصی.
- انتقالهای بینالمللی: دادههای شما در منطقهٔ سنگاپور Google Cloud ذخیره میشود و ممکن است بیرون از کشور شما پردازش شود. Google آن را بهعنوان پردازشگر ما ذیل Google Cloud Data Processing Addendum پردازش میکند؛ برای کاربران در اتحادیهٔ اروپا و بریتانیا، انتقالها بر شروط قراردادی استاندارد مندرج در آن الحاقیه تکیه دارند؛ برای کاربران در اندونزی، انتقالها مطابق مادهٔ 56 قانون شمارهٔ 27 سال 2022 انجام میشود.
- درخواستهای قانونی: فقط وقتی قانون آن را لازم بداند.
3. چه مدت نگه میداریم
- حساب و محتوای شما میماند تا آنها یا حسابتان را حذف کنید.
- حذف حساب آن را بیدرنگ برمیدارد؛ گزارشهایی که ثبت کردهاید برای نظارت بدون هویت شما میمانند؛ گزارش حذف فقط یک هش یکطرفه و زمان را نگه میدارد.
- گزارشهای خرابی تا 90 روز نگه داشته میشوند؛ سوابق شمارش محدودیت نرخ، تبلیغ و Smart deals بهطور خودکار منقضی میشوند.
- موقعیت زندهٔ شما وقتی اشتراک پایان یابد، وقتی آن را متوقف کنید یا وقتی خارج شوید حذف میشود؛ هر آنچه پس از انقضا بماند ظرف 10 دقیقه توسط سرور برداشته میشود.
- دورهمیها 6 ساعت پس از آغاز بایگانی میشوند (پیوستن تازه ممکن نیست)؛ میزبان هر زمان میتواند آنها را لغو (حذف) کند.
- پس از پایان پخش زنده، سابقهٔ آن (عنوان، جلد، شهر، نظرات شناور، شمار پسند) میماند تا میزبان حسابش را حذف کند؛ صدا و تصویر ذخیره نمیشود.
- صدا و تصویر تماس ذخیره نمیشود؛ جزئیات تماس میماند تا هر یک از دو طرف تماس حسابش را حذف کند، و مدخل تماس در یک گفتگو همراه همان گفتگو حذف میشود. عکسهای رسید همین که خوانده شوند دور ریخته میشوند و هرگز ذخیره نمیشوند.
- پیامهای صوتی میمانند تا هر یک از دو عضو گفتگو حسابش را حذف کند؛ آنگاه پیامها، عکسها و فایلهای صوتی آن گفتگو همگی از سرورهای ما حذف میشوند؛ نسخهٔ ذخیرهشده در حافظهٔ نهان تلفن شما با پاک کردن حافظهٔ نهان برنامه یا حذف نصب آن از بین میرود.
- نظرها و عکسها نگه داشته میشوند تا آنها یا حسابتان را حذف کنید. موارد حذفشده بیدرنگ از دید عموم ناپدید میشوند؛ نسخهها در پشتیبانهای سیستم ظرف 1 روز بازنویسی میشوند، مگر جایی که باید بنا به قانون یا برای یک اختلاف باز آنها را نگه داریم (پس از حل اختلاف حذف میشوند). اگر حسابتان را حذف کنید، مدخلهای هاستلی که فرستادهاید ممکن است بدون هویت شما بمانند تا نظرهای دیگران همچنان فهرستی داشته باشند؛ نظرها، عکسها و رأیهای شما همراه حسابتان حذف میشوند.
4. انتخابها و حقوق شما
- حذف حساب: در برنامه، من → تنظیمات → حذف حساب، یا در وب در ranger-520.web.app/delete-account.
- تغییر: نام مستعار، عکس، حریم خصوصی و تنظیمات اعلان را ویرایش کنید؛ پستها، نظرها و گزارشهای خود را حذف کنید؛ نظرها و عکسهای هاستل خود را ویرایش یا حذف کنید.
- اجازهها: دوربین، موقعیت و اعلانها را میتوان در تنظیمات سیستم خاموش کرد؛ فقط قابلیتهای مربوط از کار میافتند.
- دسترسی یا اصلاح: به privacy@amcoreai.com ایمیل بزنید؛ ظرف 30 روز پاسخ میدهیم.
- مالکان یا نمایندگان هاستل: اگر باور دارید فهرستی یا نظری نادرست است، حقوق شما را نقض میکند یا دادهٔ شخصی دارد، آن را در برنامه گزارش کنید یا برای درخواست اصلاح یا حذف به privacy@amcoreai.com ایمیل بزنید و بگویید که هستید و چرا. درخواستهای مربوط به دادهٔ شخصی خودتان (اصلاح، حذف یا دسترسی) در مهلتهای مقرر قانون رسیدگی میشوند؛ به درخواستهای دیگر ظرف 30 روز پاسخ میدهیم.
- پشتیبان دستگاه: دادههای برنامه از پشتیبان ابری و انتقال تلفنبهتلفن مستثناست.
5. کودکان
Oyanu برای افراد 13 ساله و بالاتر است (یا بزرگتر، هر جا قانون محلی بخواهد). دانسته دادهٔ کودکان را جمع نمیکنیم؛ با ما تماس بگیرید تا آن را حذف کنیم. نظر و عکس هاستل را فقط کاربران 18 ساله یا بالاتر میتوانند بفرستند.
6. امنیت
همهٔ ترافیک رمزگذاری شده است (HTTPS/TLS)؛ دسترسی با قواعد امنیتی Firebase اعمال میشود؛ کلیدهای API فقط در Secret Manager روی سرور هستند، هرگز در برنامه.
7. تغییرات
تغییرات اینجا با تاریخ لازمالاجرای تازه منتشر میشوند؛ تغییرات مهم در برنامه اعلام میشوند.
8. کوکیهای وبسایت و اسکریپت همکاری در فروش (Travelpayouts)
صفحهٔ اصلی و صفحهٔ افزودن دوست این وبسایت از اسکریپت Drive سکوی بازاریابی همکاری در فروش Travelpayouts استفاده میکنند. این اسکریپت پیوندهای مربوط به سفر در صفحه را به پیوند همکاری تبدیل میکند: اگر از راه آنها بخرید ممکن است کمیسیون بگیریم، بدون هزینهٔ اضافه برای شما. این صفحههای حقوقی، صفحهٔ حذف حساب و کنسول مدیریت آن اسکریپت را بار نمیکنند.
- کوکیها و دادهها: اسکریپت از سرورهای Travelpayouts (emrldtp.com) بار میشود و ممکن است کوکی بگذارد یا بخواند و نشانی IP، جزئیات مرورگر و پیوندهایی را که میزنید ثبت کند، تا کلیکها شمرده و خریدها نسبت داده شوند. Travelpayouts این دادهها را ذیل سیاست حریم خصوصی خودش پردازش میکند.
- بازدیدکنندگان در اتحادیهٔ اروپا، منطقهٔ اقتصادی اروپا و بریتانیا: اسکریپت تا وقتی «اجازه» را برنگزینید بار نمیشود (بر پایهٔ منطقهٔ زمانی مرورگر شما).
- جاهای دیگر: بهطور پیشفرض بار میشود، و اعلان پایین آن صفحهها میتواند آن را خاموش کند.
- چگونه انصراف دهید: در صفحهٔ اصلی یا صفحهٔ افزودن دوست، هر زمان از «تنظیمات کوکی» برای خاموش یا دوباره روشن کردن آن استفاده کنید؛ انتخاب شما فقط در همین مرورگر ذخیره میشود. همچنین میتوانید کوکیهای این سایت را پاک کنید یا کوکیهای شخص ثالث را در مرورگر خود مسدود کنید.
- برنامهٔ Oyanu هیچ اسکریپت وب شخص ثالثی بار نمیکند. هر پیوند همکاری در برنامه فقط یک شناسهٔ همکاری در نشانی پیوند دارد و چنین برچسب میخورد.
9. زبان
نسخهٔ انگلیسی این سند متن رسمی است. برای کاربران در اندونزی، نسخهٔ اندونزیایی معتبر است. همهٔ نسخههای زبانهای دیگر (از جمله چینی) ترجمههای مرجعاند و ممکن است با ترجمهٔ ماشینی تهیه شده باشند؛ اگر با نسخهٔ انگلیسی تفاوت داشته باشند، نسخهٔ انگلیسی معتبر است، و برای کاربران در اندونزی نسخهٔ اندونزیایی. هر جا قانون آمرهٔ محلی خلاف آن را ایجاب کند، همان قانون اعمال میشود.
Google Play و نشانوارهٔ Google Play علائم تجاری Google LLC هستند.