Política de privacidade de Oyanu
Oyanu está operado por PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia («nós»), o responsable do tratamento dos seus datos persoais. Esta política explica que recollemos, por que, quen o trata, canto tempo o conservamos e como o pode eliminar. Contacto: privacy@amcoreai.com.
1. Que recollemos
| Categoría | Detalles | Por que |
|---|---|---|
| Conta | Identificador de usuario; o correo electrónico, o número de teléfono ou a información básica da conta de Google (nome, correo electrónico) do método de inicio de sesión que escolla; alcume, foto de perfil; lingua da aplicación; axustes de privacidade (quen lle pode enviar mensaxes / engadilo) | Inicio de sesión, mostrar o seu perfil, notificacións na súa lingua, aplicar os seus axustes de privacidade |
| Localización | A localización precisa do seu dispositivo cando publica un informe de seguridade (as coordenadas móstranse publicamente co informe); a cidade que escolle para unha publicación e as súas coordenadas; a súa localización cando toca «suxerir desde a miña localización» ou busca quedadas próximas (úsase só no dispositivo para facer coincidir unha cidade ou medir a distancia) | Situar os informes no mapa e etiquetar as publicacións cunha cidade. Só cando vostede actúa; á parte da compartición de localización en directo de abaixo, nunca en segundo plano |
| Compartición de localización en directo (SOS) | Unha vez que comeza a compartir na páxina SOS: a última posición do teléfono (coordenadas e precisión), actualizada aproximadamente cada 30 segundos, os amigos que escolleu e a duración (1, 4 ou 8 horas). Mentres comparte, a aplicación executa un servizo en primeiro plano cunha notificación persistente; non pide permiso de localización en segundo plano. Só se conserva a última posición, nunca un percorrido | Permitir que os amigos que escolleu vexan onde está nunha emerxencia |
| Quedadas | Título, descrición, hora, cidade e punto de encontro (con coordenadas) e tamaño do grupo das quedadas que organiza; identificadores de usuario e alcumes de quen se apunta | Ofrecer quedadas de compañeiros de viaxe |
| Cidades seguidas | Ata 5 cidades que segue (nome, país, coordenadas); o dispositivo subscríbese aos seus temas de alerta | Avisalo de novos informes de perigo preto desas cidades |
| Fotos | Fotos que fai ou escolle e sobe (publicacións, foto de perfil, mensaxes). Comprimense e volven codificarse primeiro no dispositivo, de xeito que a localización e outros datos EXIF non se soben. As fotos das recensións de albergues tamén teñen todos os metadatos eliminados no dispositivo antes da subida (incluída a localización GPS, o modelo do dispositivo e a hora de captura); só se almacena a imaxe procesada. Non suba fotos que identifiquen outras persoas (faces, documentos de identidade, matrículas) a menos que consentisen. | Mostrar o que publica |
| Mensaxes de voz nos chats | Clips de voz que mantén premido para gravar nunha mensaxe directa (ata 60 segundos, codificados no teléfono como AAC / .m4a, uns 32 kbps mono) e a súa duración. Soben a Firebase Cloud Storage en dm/{identificador do chat}/{o seu identificador de usuario}/; a mensaxe só garda a ruta de almacenamento, nunca unha ligazón de descarga pública, e as regras só permiten que os dous membros dese chat os lean (sen listaxe de cartafoles). Os clips que reproduce gárdanse na caché da aplicación no teléfono. O micrófono só se usa mentres mantén premido para gravar | Enviar e reproducir mensaxes de voz en mensaxes directas |
| O seu contido | Publicacións, comentarios, gústame, informes de seguridade, mensaxes directas (texto e fotos), solicitudes de amizade, informes, a súa lista de bloqueo, libro de viaxe (visible só para vostede) | Funcións de comunidade, mensaxaría, amigos e libro; revisar informes |
| Albergues e recensións | Fichas de albergue que envía (nome, cidade, localización aproximada, descrición); recensións que escribe (puntuacións globais e por categoría, texto, etiquetas de aviso, fotos); os seus votos «exacto / desactualizado» sobre recensións; informes que presenta; rexistros de edición e de eliminación; contadores temporais usados para os límites de frecuencia (inclúen o seu identificador de usuario, caducan automaticamente) | Mostrar listaxes e recensións de albergues, calcular puntuacións e clasificación, moderar informes, evitar recensións falsas ou masivas. Tratamos isto para ofrecer a función de recensións conforme os nosos Termos; ao publicar unha recensión escolle facela pública. |
| Token push do dispositivo | Token de Firebase Cloud Messaging e os seus interruptores de notificación | Notificacións de mensaxes, comentarios, gústame e solicitudes de amizade |
| Rexistros de fallos | Traza da pila, modelo do dispositivo, versión do OS e da aplicación e un identificador de instalación aleatorio cando a aplicación falla (Firebase Crashlytics). Sen nome, correo electrónico nin identificador de usuario | Atopar e corrixir fallos |
| Integridade da aplicación | Acreditacións de integridade do dispositivo e da aplicación de Firebase App Check / Google Play Integrity | Impedir que clientes non oficiais abusen dos nosos servizos |
| Texto que envía á IA | O destino para os consellos de IA e o texto do recibo que pega para o escaneado de recibos con IA | O reenvía o noso servidor a Google Gemini para producir a resposta; non gardamos o texto, só un reconto de chamadas para o límite de frecuencia |
| Fotos de recibos para o escaneado de recibos con IA | A foto do recibo ou da factura que fai ou escolle para o escaneado de recibos con IA (comprimida a JPEG no teléfono primeiro) | A reenvía o noso servidor a Google Gemini para ler os importes e os conceptos no seu libro; a foto non se almacena nos nosos servidores nin no almacenamento na nube, só conservamos un reconto de chamadas para o límite de frecuencia |
| Busca de cidade | O que escribe na busca de cidade | O reenvía o noso servidor a Google Places; non se almacena |
| Estatísticas de anuncios | Impresións e clics por anuncio e por día, máis rexistros de curta duración (co seu identificador de usuario, eliminados automaticamente nuns días) que evitan a dobre conta | Medir os nosos propios espazos de anuncio. Non usamos o identificador de publicidade e non compartimos nada con redes publicitarias |
| Clics de Smart deals | Con que frecuencia se abre cada sitio socio de Smart deals (por socio e día, sen identificadores de usuario), e rexistros de curta duración para non contar repeticións (co seu identificador de usuario, eliminados en días) | Saber que recomendacións axudan; as comisións das ligazóns de afiliación liquídaas a plataforma de afiliación |
| Emisión en directo | A cámara e o micrófono mentres está en directo (enviados en tempo real a través de Agora; non se gravan nin se almacenan); título da emisión, etiqueta de cidade e imaxe de portada; mentres mira, a súa presenza (actualizada aproximadamente cada 30 segundos), comentarios flotantes e gústame; as decisións de silenciar / expulsar do anfitrión | Ofrecer emisión en directo. A emisión en directo está dispoñible actualmente só para usuarios convidados e aínda non está aberta a todo o mundo. |
| Chamadas de voz e de vídeo 1:1 | A cámara e o micrófono durante unha chamada (enviados en tempo real a través de Agora; non se gravan nin se almacenan); detalles da chamada: os identificadores de usuario de quen chama e de quen a recibe, o alcume de quen chama, o chat ao que pertence, voz ou vídeo, o resultado (respondida, rexeitada, perdida, ocupado, cancelada) e cando comezou, foi respondida e rematou; despois da chamada, unha entrada de chamada nese chat (tipo, resultado e duración); a notificación de chamada entrante envíase aos dispositivos de quen a recibe a través de Firebase Cloud Messaging | Conectar chamadas, avisalo de chamadas entrantes e perdidas, mostrar a chamada no chat; un límite horario de chamadas contra o acoso |
| Paquetes de cidade sen conexión | As alertas de estafa, os números de emerxencia e as frases que descarga para unha cidade | Almacenados só no teléfono para usalos sen conexión; elimíneos en calquera momento |
| Nacionalidade (opcional) | O país que escolle en Eu → Axustes → Nacionalidade | Almacenado só no teléfono, para mostrar a liña do ministerio de Asuntos Exteriores do seu país e a embaixada en SOS; nunca se sobe. Bórreo en calquera momento |
| Calendario de tarifas baixas | A cidade de saída, o destino e o mes que escribe. O noso servidor pásallos a Travelpayouts para consultar tarifas, sen os datos da súa conta; a resposta á mesma busca gárdase na caché do servidor durante 6 horas. Un contador de curta duración que limita as buscas inclúe o seu identificador de usuario e reiníciase ao cabo dunha hora | Mostrar a tarifa de ida máis barata de cada día; un día tocado abre Aviasales no navegador a través dunha ligazón de afiliación |
Non vendemos os seus datos, non usamos o identificador de publicidade e non incluímos SDK de publicidade de terceiros nin de analítica de comportamento.
2. Quen o pode ver
- Outros usuarios: o seu alcume, foto, número de amigos, publicacións, comentarios e informes de seguridade (coa súa localización) son visibles para os usuarios que iniciaron sesión. As mensaxes só son visibles para as dúas persoas do chat. O correo electrónico, o número de teléfono, os tokens push, o libro, a lista de bloqueo e as cidades seguidas só os pode ler vostede.
- Localización en directo: só os amigos que escolleu, e só mentres dura a compartición; ninguén a pode ler despois.
- Quedadas: a quedada, o lugar e os alcumes do anfitrión e de quen se apunta son visibles para os usuarios que iniciaron sesión.
- Emisións en directo: o vídeo, o título, a portada, a cidade, os comentarios flotantes e os alcumes dos espectadores son visibles para os usuarios que iniciaron sesión na sala.
- Chamadas: o audio, o vídeo e os detalles da chamada só son visibles para as dúas persoas da chamada; a entrada de chamada forma parte do chat e só é visible para as súas dúas persoas.
- Albergues e recensións: as fichas de albergue móstranse publicamente unha vez que as aproba un moderador. As súas recensións, puntuacións, fotos e etiquetas de aviso móstranse xunto co seu alcume e a foto de perfil a todos os usuarios que iniciaron sesión; os votos móstranse só como totais, nunca quen votou.
- Moderadores: ven os informes e poden retirar publicacións, comentarios e informes de seguridade denunciados; non poden ler mensaxes directas. Os moderadores poden ver e actuar sobre recensións e fichas de albergue denunciadas.
- Encargados do tratamento: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), almacenados na rexión de Singapur de Google Cloud (asia-southeast1). Os datos de albergues e recensións tamén se almacenan na rexión de Singapur de Google Cloud (asia-southeast1). O audio e o vídeo das emisións en directo e das chamadas 1:1 transpórtanos Agora en tempo real, sen pasar polos nosos servidores e sen gravarse. Os tipos de cambio proveñen do Banco Central Europeo a través de frankfurter.dev, sen datos persoais. As tarifas e os nomes de cidade do calendario de tarifas baixas proveñen de Travelpayouts; o noso servidor só lle envía as cidades e o mes, sen datos persoais.
- Transferencias internacionais: os seus datos almacénanse na rexión de Singapur de Google Cloud e poden tratarse fóra do seu país. Google trátaos como encargado noso conforme o Google Cloud Data Processing Addendum; para os usuarios da UE e do Reino Unido, as transferencias baséanse nas cláusulas contractuais tipo incorporadas nese addendum; para os usuarios de Indonesia, as transferencias fanse de conformidade co artigo 56 da Lei n.º 27 de 2022.
- Requirimentos legais: só cando a lei o esixe.
3. Canto tempo o conservamos
- A súa conta e o contido permanecen ata que os elimine ou elimine a conta.
- Eliminar a conta elimínaa de inmediato; os informes que presentou permanecen para a moderación sen a súa identidade; o rexistro de eliminación só conserva un hash unidireccional e a hora.
- Os rexistros de fallos consérvanse ata 90 días; os rexistros de reconto de límite de frecuencia, de anuncios e de Smart deals caducan automaticamente.
- A súa localización en directo elimínase cando remata a compartición, cando a detén ou cando pecha a sesión; o que quede despois de que caduque elimínao o servidor en 10 minutos.
- As quedadas arquívanse 6 horas despois de que comecen (xa non se pode apuntar); o anfitrión pode cancelalas (eliminalas) en calquera momento.
- Cando remata unha emisión, o seu rexistro (título, portada, cidade, comentarios flotantes, número de gústame) permanece ata que o anfitrión elimina a conta; o audio e o vídeo non se almacenan.
- O audio e o vídeo da chamada non se almacenan; os detalles da chamada permanecen ata que calquera das dúas persoas da chamada elimina a conta, e a entrada de chamada dun chat elimínase con ese chat. As fotos de recibos descártanse unha vez lidas e nunca se almacenan.
- As mensaxes de voz permanecen ata que calquera membro do chat elimina a conta, momento en que as mensaxes, as fotos e os ficheiros de voz dese chat se eliminan todos dos nosos servidores; a copia na caché do teléfono desaparece cando baleira a caché da aplicación ou a desinstala.
- As recensións e as fotos consérvanse ata que as elimine ou elimine a conta. Os elementos eliminados desaparecen da vista pública de inmediato; as copias das copias de seguridade do sistema sobrescríbense en 1 día, agás onde as debemos conservar por lei ou por un litixio aberto (elimínanse unha vez resolto). Se elimina a conta, as fichas de albergue que enviou poden conservarse sen a súa identidade para que as recensións doutras persoas aínda teñan unha listaxe; as súas recensións, fotos e votos elimínanse coa conta.
4. As súas opcións e dereitos
- Elimine a conta: na aplicación, Eu → Axustes → Eliminar a conta, ou na web en ranger-520.web.app/delete-account.
- Cambie: edite o alcume, a foto e os axustes de privacidade e de notificación; elimine as súas publicacións, comentarios e informes; edite ou elimine as súas recensións de albergue e fotos.
- Permisos: a cámara, a localización e as notificacións pódense desactivar nos axustes do sistema; só deixan de funcionar as funcións relacionadas.
- Acceso ou rectificación: envíe un correo a privacy@amcoreai.com; respondemos en 30 días.
- Propietarios ou representantes de albergues: se cre que unha listaxe ou unha recensión é inexacta, vulnera os seus dereitos ou contén datos persoais, denúncieo na aplicación ou envíe un correo a privacy@amcoreai.com para pedir unha rectificación ou unha retirada, indicando quen é e por que. As solicitudes sobre os seus propios datos persoais (rectificación, eliminación ou acceso) tramítanse dentro dos prazos que fixa a lei; respondemos ás outras solicitudes en 30 días.
- Copia de seguridade do dispositivo: os datos da aplicación exclúense da copia de seguridade na nube e da transferencia de teléfono a teléfono.
5. Menores
Oyanu é para persoas de 13 anos ou máis (ou maiores onde a lei local o esixa). Non recollemos a sabendas datos de menores; contacte connosco e eliminaremos eses datos. As recensións e as fotos de albergues só as poden publicar usuarios de 18 anos ou máis.
6. Seguridade
Todo o tráfico está cifrado (HTTPS/TLS); o acceso impoñeno as regras de seguridade de Firebase; as chaves de API só están no Secret Manager do servidor, nunca na aplicación.
7. Cambios
Os cambios publícanse aquí cunha nova data de entrada en vigor; os cambios importantes anúncianse na aplicación.
8. Cookies do sitio web e o script de afiliación (Travelpayouts)
A páxina de inicio e a páxina de engadir un amigo deste sitio web usan o script Drive da plataforma de márketing de afiliación Travelpayouts. Converte as ligazóns relacionadas coas viaxes da páxina en ligazóns de afiliación: se compra a través delas podemos gañar unha comisión, sen custo adicional para vostede. Estas páxinas legais, a páxina de eliminación da conta e a consola de administración non cargan ese script.
- Cookies e datos: o script cárgase desde os servidores de Travelpayouts (emrldtp.com) e pode establecer ou ler cookies e rexistrar o seu enderezo IP, os detalles do navegador e as ligazóns nas que fai clic, para contar clics e atribuír compras. Travelpayouts trata estes datos conforme a súa propia política de privacidade.
- Visitantes da UE, do EEE e do Reino Unido: o script non se carga ata que escolle «Permitir» (segundo o fuso horario do navegador).
- En todas as demais partes: cárgase por defecto, e o aviso ao pé desas páxinas pode desactivalo.
- Como desactivalo: na páxina de inicio ou na páxina de engadir un amigo, use «Configuración de cookies» en calquera momento para desactivalo ou volvelo activar; a súa escolla só se garda neste navegador. Tamén pode borrar as cookies deste sitio ou bloquear as cookies de terceiros no navegador.
- A aplicación Oyanu non carga scripts web de terceiros. Calquera ligazón de afiliación da aplicación só leva un identificador de afiliación no enderezo da ligazón e etiquétase como tal.
9. Lingua
A versión en inglés deste documento é o texto oficial. Para os usuarios de Indonesia, prevalece a versión en indonesio. Todas as outras versións lingüísticas (incluído o chinés) son traducións de referencia e poden ser traducións automáticas; se difiren da versión en inglés, prevalece a versión en inglés, ou a versión en indonesio para os usuarios de Indonesia. Onde o dereito local imperativo dispoña outra cousa, aplícase ese dereito.
Google Play e o logotipo de Google Play son marcas comerciais de Google LLC.