Patakaran sa Pagkapribado ng Oyanu

May bisa sa 23 Setyembre 2026 (25 Setyembre: bagong seksyon 8, mga cookie ng website at ang script ng affiliate; 1.4.0 pagbabahagi ng live na lokasyon, mga pagtitipon, mga sinusubaybayang lungsod, mga click sa Smart deals at mga offline na pack ng lungsod, at live streaming; 1.5.1: kalendaryo ng murang pamasahe; 1.5.2: opsyonal na nasyonalidad, iniingatan lamang sa inyong telepono; 17 Oktubre: mga larawan ng resibo para sa AI na pag-scan ng resibo, mga tawag na boses at video na 1:1, mga mensaheng boses sa mga chat; 18 Oktubre: pinag-isa ang pangalan ng produkto bilang Oyanu; 2026-10-25: mga listahan at review ng hostel (1.9.0)) · Huling na-update 2026-10-25 · Sumasaklaw sa Android app na Oyanu (package com.amcoreai.oyanu; dating pangalan ng package: com.ranger.app) at sa website na ranger-520.web.app

Pinapatakbo ang Oyanu ng PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("kami"), ang tagakontrol ng inyong personal na datos. Ipinapaliwanag ng patakarang ito kung ano ang aming kinokolekta, bakit, sino ang nagpoproseso, gaano katagal namin itong iniingatan at paano ninyo ito matatanggal. Makipag-ugnayan: privacy@amcoreai.com.

1. Ano ang aming kinokolekta

Kategorya	Mga detalye	Bakit
Account	ID ng user; ang e-mail, numero ng telepono o pangunahing impormasyon ng account sa Google (pangalan, e-mail) ng paraan ng pag-sign in na inyong pipiliin; palayaw, larawan sa profile; wika ng app; mga setting ng privacy (kung sino ang maaaring magmensahe / magdagdag sa inyo)	Pag-sign in, pagpapakita ng inyong profile, mga abiso sa inyong wika, paglalapat ng inyong mga setting ng privacy
Lokasyon	Ang eksaktong lokasyon ng inyong device kapag nag-post kayo ng ulat ng kaligtasan (ipinapakita sa publiko ang mga koordinato nito kasama ng ulat); ang lungsod na pipiliin ninyo para sa isang post at ang mga koordinato nito; ang inyong lokasyon kapag na-tap ninyo ang "imungkahi mula sa lokasyon ko" o naghanap ng mga kalapit na pagtitipon (ginagamit sa device lamang para itugma ang isang lungsod o sukatin ang distansya)	Paglalagay ng mga ulat sa mapa at pagtatag ng lungsod sa mga post. Kapag kayo lamang ang kumilos; maliban sa pagbabahagi ng live na lokasyon sa ibaba, hindi kailanman sa background
Pagbabahagi ng live na lokasyon (SOS)	Kapag nagsimula kayong magbahagi sa pahina ng SOS: ang pinakabagong posisyon ng inyong telepono (mga koordinato at katumpakan), ina-update nang humigit-kumulang bawat 30 segundo, ang mga kaibigang pinili ninyo at ang tagal (1, 4 o 8 oras). Habang nagbabahagi, nagpapatakbo ang app ng isang serbisyo sa harapan na may paulit-ulit na abiso; hindi ito humihingi ng pahintulot sa lokasyon sa background. Ang pinakabagong posisyon lamang ang iniingatan, hindi isang track	Upang makita ng mga kaibigang pinili ninyo kung nasaan kayo sa isang emergency
Mga pagtitipon	Pamagat, paglalarawan, oras, lungsod at lugar ng pagkikita (kasama ang mga koordinato) at laki ng grupo ng mga pagtitipon na inyong pinangungunahan; mga ID ng user at palayaw ng mga sumasali	Pagbibigay ng mga pagtitipon ng kasamang biyahe
Mga sinusubaybayang lungsod	Hanggang 5 lungsod na sinusubaybayan ninyo (pangalan, bansa, mga koordinato); sumususkribi ang inyong device sa mga paksa ng alerto ng mga lungsod na iyon	Pag-aalerto sa inyo tungkol sa mga bagong ulat ng panganib malapit sa mga lungsod na iyon
Mga larawan	Mga larawang kinukuha o pinipili at ina-upload ninyo (mga post, larawan sa profile, mga mensahe). Kino-compress at muling kino-encode ang mga ito sa device muna, kaya hindi naa-upload ang lokasyon at iba pang datos ng EXIF. Ang mga larawan sa mga review ng hostel ay inaalisan din ng lahat ng metadata sa inyong device bago i-upload (kabilang ang lokasyon ng GPS, modelo ng device at oras ng pagkuha); ang naprosesong larawan lamang ang iniingatan. Huwag mag-upload ng mga larawang tumutukoy sa ibang tao (mga mukha, ID, mga plaka) maliban kung pumayag sila.	Pagpapakita ng inyong inilalathala
Mga mensaheng boses sa mga chat	Mga clip ng boses na pinipigilan ninyong i-record sa isang direktang mensahe (hanggang 60 segundo, naka-encode sa telepono bilang AAC / .m4a, mga 32 kbps mono) at ang haba ng mga ito. Ina-upload ang mga ito sa Firebase Cloud Storage sa dm/{ID ng chat}/{ID ng user ninyo}/; ang mensahe ay nag-iingat lamang ng landas ng storage, hindi kailanman isang pampublikong link sa pag-download, at pinapayagan ng mga panuntunan na basahin lamang ng dalawang miyembro ng chat na iyon (walang listahan ng folder). Ang mga clip na inyong pine-play ay naka-cache sa cache ng app sa inyong telepono. Ginagamit ang mikropono lamang habang pinipigilan ninyong i-record	Pagpapadala at pagpapatugtog ng mga mensaheng boses sa mga direktang mensahe
Inyong content	Mga post, komento, like, ulat ng kaligtasan, direktang mensahe (teksto at mga larawan), mga kahilingan sa pagkakaibigan, mga ulat, inyong listahan ng naka-block, talaan ng biyahe (kayo lamang ang makakakita)	Mga feature ng komunidad, pagmemensahe, mga kaibigan at talaan; pagsusuri ng mga ulat
Mga hostel at review	Mga entry ng hostel na inyong isinusumite (pangalan, lungsod, tinatayang lokasyon, paglalarawan); mga review na inyong isinusulat (pangkalahatan at mga rating ayon sa kategorya, teksto, mga tag ng babala, mga larawan); inyong mga boto na "tumpak / lipas na" sa mga review; mga ulat na inyong inihaharap; mga tala ng pag-edit at pagtanggal; mga pansamantalang counter na ginagamit para sa mga limitasyon sa dalas (kasama ang inyong ID ng user, awtomatikong nag-e-expire)	Pagpapakita ng mga listahan at review ng hostel, pagkuwenta ng mga score at ranggo, pagmo-moderate ng mga ulat, pagpigil sa mga pekeng o maramihang review. Pinoproseso namin ito upang ibigay ang feature ng review sa ilalim ng aming mga Tuntunin; sa pag-post ng review, pinipili ninyong gawin itong pampubliko.
Push token ng device	Token ng Firebase Cloud Messaging at ang inyong mga switch ng abiso	Mga abiso para sa mga mensahe, komento, like at mga kahilingan sa pagkakaibigan
Mga log ng pag-crash	Stack trace, modelo ng device, bersyon ng OS at ng app at isang random na ID ng pag-install kapag nag-crash ang app (Firebase Crashlytics). Walang pangalan, e-mail o ID ng user	Paghahanap at pag-aayos ng mga crash
Integridad ng app	Mga patunay ng integridad ng device at ng app mula sa Firebase App Check / Google Play Integrity	Pagpigil sa mga hindi opisyal na kliyente na abusuhin ang aming mga serbisyo
Tekstong ipinapadala ninyo sa AI	Ang destinasyon para sa mga tip ng AI at tekstong resibo na inyong idinidikit para sa AI na pag-scan ng resibo	Ipinapasa ng aming server sa Google Gemini upang lumikha ng sagot; hindi namin iniingatan ang teksto, isang bilang ng tawag lamang para sa limitasyon sa dalas
Mga larawan ng resibo para sa AI na pag-scan ng resibo	Ang larawan ng resibo o bill na kinukuha o pinipili ninyo para sa AI na pag-scan ng resibo (kino-compress sa JPEG sa inyong telepono muna)	Ipinapasa ng aming server sa Google Gemini upang basahin ang mga halaga at item papunta sa inyong talaan; hindi iniingatan ang larawan sa aming mga server o sa cloud storage, isang bilang ng tawag lamang ang aming iniingatan para sa limitasyon sa dalas
Paghahanap ng lungsod	Ang itinatype ninyo sa paghahanap ng lungsod	Ipinapasa ng aming server sa Google Places; hindi iniingatan
Mga estadistika ng ad	Mga impression at click bawat ad bawat araw, kasama ang mga panandaliang tala (kasama ang inyong ID ng user, awtomatikong tinatanggal sa loob ng ilang araw) na humihinto sa dobleng pagbilang	Pagsukat ng aming sariling mga slot ng ad. Hindi namin ginagamit ang advertising ID at walang ibinabahagi sa mga ad network
Mga click sa Smart deals	Gaano kadalas binubuksan ang bawat site ng partner sa Smart deals (bawat partner at araw, nang walang mga ID ng user), at mga panandaliang tala upang maiwasan ang paulit-ulit na pagbilang (kasama ang inyong ID ng user, tinatanggal sa loob ng mga araw)	Pag-alam kung aling mga rekomendasyon ang nakakatulong; ang mga komisyon sa mga affiliate link ay sinasayos ng platform ng affiliate
Live streaming	Ang inyong camera at mikropono habang live kayo (ipinapadala nang real time sa pamamagitan ng Agora; hindi nire-record o iniingatan); pamagat ng live, tag ng lungsod at larawan sa pabalat; habang nanonood, ang inyong presensya (ina-update nang humigit-kumulang bawat 30 segundo), mga komentong lumulutang at mga like; mga desisyon ng host na i-mute / alisin	Pagbibigay ng live streaming. Ang live streaming ay kasalukuyang available lamang sa mga inimbitahang gumagamit at hindi pa bukas sa lahat.
Mga tawag na boses at video na 1:1	Ang inyong camera at mikropono sa isang tawag (ipinapadala nang real time sa pamamagitan ng Agora; hindi nire-record o iniingatan); mga detalye ng tawag: mga ID ng user ng tumatawag at tinatawagan, palayaw ng tumatawag, ang chat na kinabibilangan nito, boses o video, ang resulta (sinagot, tinanggihan, hindi nasagot, abala, kinansela) at kung kailan ito nagsimula, nasagot at natapos; pagkatapos ng tawag, isang entry ng tawag sa chat na iyon (uri, resulta at tagal); ang abiso ng papasok na tawag ay ipinapadala sa mga device ng tinatawagan sa pamamagitan ng Firebase Cloud Messaging	Pagkonekta ng mga tawag, pag-aalerto sa inyo tungkol sa mga papasok at hindi nasagot na tawag, pagpapakita ng tawag sa inyong chat; isang limitasyon kada oras sa mga tawag laban sa panliligalig
Mga offline na pack ng lungsod	Ang mga alerto sa panloloko, mga numerong pang-emergency at mga pariralang dina-download ninyo para sa isang lungsod	Iniingatan lamang sa inyong telepono para magamit nang walang koneksyon; tanggalin anumang oras
Nasyonalidad (opsyonal)	Ang bansang pinipili ninyo sa Ako → Mga setting → Nasyonalidad	Iniingatan lamang sa inyong telepono, upang ipakita ang linya ng ministeryo ng ugnayang panlabas ng inyong bansa at ang embahada sa SOS; hindi kailanman ina-upload. Burahin anumang oras
Kalendaryo ng murang pamasahe	Ang lungsod ng pag-alis, destinasyon at buwang itinatype ninyo. Ipinapasa ng aming server ang mga ito sa Travelpayouts upang hanapin ang mga pamasahe, nang wala ang mga detalye ng inyong account; ang sagot sa parehong paghahanap ay naka-cache sa server nang 6 na oras. Ang panandaliang counter na naglilimita sa mga paghahanap ay may kasamang inyong ID ng user at nagre-reset pagkalipas ng isang oras	Pagpapakita ng pinakamurang one-way na pamasahe para sa bawat araw; ang araw na na-tap ay nagbubukas ng Aviasales sa inyong browser sa pamamagitan ng isang affiliate link

Hindi namin ibinebenta ang inyong datos, hindi ginagamit ang advertising ID at hindi nagsasama ng mga SDK ng third-party na advertising o behavioural analytics.

2. Sino ang makakakita

Ibang mga gumagamit: ang inyong palayaw, larawan, bilang ng kaibigan, mga post, komento at ulat ng kaligtasan (kasama ang lokasyon ng mga ito) ay nakikita ng mga gumagamit na naka-sign in. Ang mga mensahe ay nakikita lamang ng dalawang tao sa chat. Ang inyong e-mail, numero ng telepono, mga push token, talaan, listahan ng naka-block at mga sinusubaybayang lungsod ay kayo lamang ang makakabasa.
Live na lokasyon: ang mga kaibigan lamang na pinili ninyo, at habang tumatagal lamang ang pagbabahagi; walang makakabasa nito pagkatapos.
Mga pagtitipon: ang pagtitipon, ang lugar nito at ang mga palayaw ng host at ng mga sumasali ay nakikita ng mga gumagamit na naka-sign in.
Mga live stream: ang video, pamagat, pabalat, lungsod, mga komentong lumulutang at mga palayaw ng manonood ay nakikita ng mga gumagamit na naka-sign in sa silid.
Mga tawag: ang audio, video at mga detalye ng tawag ay nakikita lamang ng dalawang tao sa tawag; ang entry ng tawag ay bahagi ng chat at nakikita lamang ng dalawang tao nito.
Mga hostel at review: ipinapakita sa publiko ang mga entry ng hostel kapag inaprubahan ng isang moderator. Ang inyong mga review, rating, larawan at tag ng babala ay ipinapakita kasama ng inyong palayaw at larawan sa profile sa lahat ng gumagamit na naka-sign in; ang mga boto ay ipinapakita lamang bilang mga kabuuan, hindi kailanman kung sino ang bumoto.
Mga moderator: nakikita ang mga ulat at maaaring mag-alis ng mga naiulat na post, komento at ulat ng kaligtasan; hindi nila mababasa ang mga direktang mensahe. Maaaring tingnan at aksyunan ng mga moderator ang mga naiulat na review at entry ng hostel.
Mga tagaproseso: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), iniingatan sa rehiyon ng Singapore ng Google Cloud (asia-southeast1). Ang datos ng hostel at review ay iniingatan din sa rehiyon ng Singapore ng Google Cloud (asia-southeast1). Ang audio at video ng mga live stream at mga tawag na 1:1 ay dinadala nang real time ng Agora, nang hindi dumadaan sa aming mga server at nang hindi nire-record. Ang mga halaga ng palitan ay mula sa Bangko Sentral ng Europa sa pamamagitan ng frankfurter.dev, nang walang personal na datos. Ang mga pamasahe at pangalan ng lungsod sa kalendaryo ng murang pamasahe ay mula sa Travelpayouts; ang aming server ay nagpapadala lamang ng mga lungsod at ng buwan, walang personal na datos.
Mga pandaigdigang paglilipat: ang inyong datos ay iniingatan sa rehiyon ng Singapore ng Google Cloud at maaaring iproseso sa labas ng inyong bansa. Pinoproseso ito ng Google bilang aming tagaproseso sa ilalim ng Google Cloud Data Processing Addendum; para sa mga gumagamit sa EU at UK, ang mga paglilipat ay umaasa sa mga karaniwang sugnay ng kontrata na nakapaloob sa addendum na iyon; para sa mga gumagamit sa Indonesia, ang mga paglilipat ay ginagawa alinsunod sa Artikulo 56 ng Batas Blg. 27 ng 2022.
Mga legal na kahilingan: kapag hinihingi lamang ito ng batas.

3. Gaano katagal namin itong iniingatan

Nanatili ang inyong account at content hanggang tanggalin ninyo ang mga ito o ang inyong account.
Ang pagtanggal ng inyong account ay nag-aalis nito kaagad; ang mga ulat na inyong iniharap ay nananatili para sa moderasyon nang wala ang inyong pagkakakilanlan; ang log ng pagtanggal ay nag-iingat lamang ng isang one-way hash at ng oras.
Ang mga log ng pag-crash ay iniingatan nang hanggang 90 araw; ang mga tala ng pagbilang ng limitasyon sa dalas, ad at Smart deals ay awtomatikong nag-e-expire.
Tinatanggal ang inyong live na lokasyon kapag natapos ang pagbabahagi, kapag itinigil ninyo ito o kapag nag-sign out kayo; anumang natira pagkatapos itong mag-expire ay inaalis ng server sa loob ng 10 minuto.
Ina-archive ang mga pagtitipon 6 na oras pagkatapos magsimula (wala nang makakasali); maaaring kanselahin (tanggalin) ng host ang mga ito anumang oras.
Pagkatapos magtapos ng isang live, nananatili ang tala nito (pamagat, pabalat, lungsod, mga komentong lumulutang, bilang ng like) hanggang tanggalin ng host ang kanilang account; hindi iniingatan ang audio at video.
Hindi iniingatan ang audio at video ng tawag; nananatili ang mga detalye ng tawag hanggang tanggalin ng sinuman sa tawag ang kanilang account, at tinatanggal ang entry ng tawag sa isang chat kasama ng chat na iyon. Itinatapon ang mga larawan ng resibo kapag nabasa na at hindi kailanman iniingatan.
Nanatili ang mga mensaheng boses hanggang tanggalin ng sinumang miyembro ng chat ang kanilang account, kung kailan ang mga mensahe, larawan at file ng boses ng chat na iyon ay tinatanggal lahat mula sa aming mga server; nawawala ang kopyang naka-cache sa inyong telepono kapag ni-clear ninyo ang cache ng app o na-uninstall ito.
Iniingatan ang mga review at larawan hanggang tanggalin ninyo ang mga ito o ang inyong account. Ang mga tinanggal na item ay nawawala kaagad sa pampublikong view; ang mga kopya sa mga backup ng sistema ay nao-overwrite sa loob ng 1 araw, maliban kung kailangan naming ingatan ang mga ito ayon sa batas o para sa isang bukas na alitan (tinatanggal kapag nalutas na ito). Kung tatanggalin ninyo ang inyong account, ang mga entry ng hostel na inyong isinumite ay maaaring ingatan nang wala ang inyong pagkakakilanlan upang may listahan pa rin ang mga review ng iba; ang inyong mga review, larawan at boto ay tinatanggal kasama ng inyong account.

4. Inyong mga pagpipilian at karapatan

Tanggalin ang inyong account: sa app, Ako → Mga setting → Tanggalin ang account, o sa web sa ranger-520.web.app/delete-account.
Baguhin: i-edit ang inyong palayaw, larawan, privacy at mga setting ng abiso; tanggalin ang sarili ninyong mga post, komento at ulat; i-edit o tanggalin ang sarili ninyong mga review at larawan ng hostel.
Mga pahintulot: maaaring patayin ang camera, lokasyon at mga abiso sa mga setting ng sistema; ang mga kaugnay na feature lamang ang hihinto.
Pag-access o pagwawasto: mag-e-mail sa privacy@amcoreai.com; sumasagot kami sa loob ng 30 araw.
Mga may-ari o kinatawan ng hostel: kung naniniwala kayong hindi tumpak ang isang listahan o review, lumalabag sa inyong mga karapatan o naglalaman ng personal na datos, iulat ito sa app o mag-e-mail sa privacy@amcoreai.com upang humiling ng pagwawasto o pag-aalis, na nagsasaad kung sino kayo at bakit. Ang mga kahilingan tungkol sa sarili ninyong personal na datos (pagwawasto, pagtanggal o pag-access) ay hinahawakan sa loob ng mga takdang panahon na itinakda ng batas; sumasagot kami sa ibang mga kahilingan sa loob ng 30 araw.
Backup ng device: hindi kasama ang datos ng app sa cloud backup at sa paglipat mula telepono patungo sa telepono.

5. Mga bata

Ang Oyanu ay para sa mga taong may edad na 13 pataas (o mas matanda kung hinihingi ng lokal na batas). Hindi namin sadyang kinokolekta ang datos ng mga bata; makipag-ugnayan sa amin at tatanggalin namin ito. Ang mga review at larawan ng hostel ay maaari lamang i-post ng mga gumagamit na may edad na 18 pataas.

6. Seguridad

Naka-encrypt ang lahat ng trapiko (HTTPS/TLS); ipinapatupad ang pag-access ng mga panuntunan sa seguridad ng Firebase; ang mga API key ay nasa Secret Manager lamang sa server, hindi kailanman sa app.

7. Mga pagbabago

Inilalathala rito ang mga pagbabago na may bagong petsa ng bisa; inaanunsyo sa app ang mga mahalagang pagbabago.

8. Mga cookie ng website at ang script ng affiliate (Travelpayouts)

Ang home page at ang pahina ng pagdaragdag ng kaibigan ng website na ito ay gumagamit ng script na Drive ng platform ng affiliate marketing na Travelpayouts. Ginagawa nitong mga affiliate link ang mga link na may kaugnayan sa paglalakbay sa pahina: kung bumili kayo sa pamamagitan ng mga ito, maaari kaming kumita ng komisyon, nang walang dagdag na gastos sa inyo. Hindi niloload ng mga legal na pahinang ito, ng pahina ng pagtanggal ng account at ng admin console ang script na iyon.

Mga cookie at datos: niloload ang script mula sa mga server ng Travelpayouts (emrldtp.com) at maaari itong magtakda o magbasa ng mga cookie at itala ang inyong IP address, mga detalye ng browser at ang mga link na inyong iki-click, upang bilangin ang mga click at iugnay ang mga pagbili. Pinoproseso ng Travelpayouts ang datos na ito sa ilalim ng sarili nitong patakaran sa pagkapribado.
Mga bisita sa EU, EEA at UK: hindi niloload ang script hanggang piliin ninyo ang "Payagan" (batay sa time zone ng inyong browser).
Sa ibang lugar: naglo-load ito bilang default, at maaari itong patayin ng abiso sa ibaba ng mga pahinang iyon.
Paano tumanggi: sa home page o sa pahina ng pagdaragdag ng kaibigan, gamitin ang "Mga setting ng cookie" anumang oras upang patayin o ibalik ito; ang inyong pinili ay iniingatan lamang sa browser na ito. Maaari rin ninyong i-clear ang mga cookie ng site na ito o i-block ang mga third-party na cookie sa inyong browser.
Ang app na Oyanu ay hindi naglo-load ng mga third-party na web script. Ang anumang affiliate link sa app ay nagdadala lamang ng isang affiliate id sa address ng link at may label na ganoon.

9. Wika

Ang bersyong Ingles ng dokumentong ito ang opisyal na teksto. Para sa mga gumagamit sa Indonesia, ang bersyong Indonesian ang mananaig. Ang lahat ng ibang bersyon ng wika (kabilang ang Chinese) ay mga salin para sa sanggunian at maaaring isinalin ng makina; kung magkaiba ang mga ito sa bersyong Ingles, ang bersyong Ingles ang mananaig, o ang bersyong Indonesian para sa mga gumagamit sa Indonesia. Kung hinihingi ng sapilitang lokal na batas ang iba, ang batas na iyon ang ilalapat.

Ang Google Play at ang logo ng Google Play ay mga tatak ng Google LLC.