Politika privatnosti Oyanu
Oyanuom upravlja PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia („mi“), voditelj obrade vaših osobnih podataka. Ova politika objašnjava koje podatke prikupljamo, zašto, tko ih obrađuje, koliko ih dugo čuvamo i kako ih možete izbrisati. Kontakt: privacy@amcoreai.com.
1. Što prikupljamo
| Kategorija | Pojedinosti | Zašto |
|---|---|---|
| Račun | ID korisnika; e-pošta, telefonski broj ili osnovni podaci Google računa (ime, e-pošta) načina prijave koji odaberete; nadimak, profilna fotografija; jezik aplikacije; postavke privatnosti (tko vam može slati poruke / dodati vas) | Prijava, prikaz vašeg profila, obavijesti na vašem jeziku, primjena postavki privatnosti |
| Lokacija | Precizna lokacija vašeg uređaja kad objavite sigurnosnu prijavu (njezine se koordinate javno prikazuju uz prijavu); grad koji odaberete za objavu i njegove koordinate; vaša lokacija kad dodirnete „predloži prema mojoj lokaciji“ ili tražite okupljanja u blizini (upotrebljava se samo na uređaju za podudaranje grada ili mjerenje udaljenosti) | Stavljanje prijava na kartu i označavanje objava gradom. Samo kad djelujete; osim dijeljenja lokacije uživo u nastavku, nikada u pozadini |
| Dijeljenje lokacije uživo (SOS) | Kad počnete dijeliti na stranici SOS: najnoviji položaj telefona (koordinate i točnost), ažuriran otprilike svakih 30 sekundi, prijatelji koje ste odabrali i trajanje (1, 4 ili 8 sati). Tijekom dijeljenja aplikacija izvodi uslugu u prednjem planu s trajnom obavijesti; ne traži dopuštenje za lokaciju u pozadini. Čuva se samo najnoviji položaj, nikada trag | Da prijatelji koje ste odabrali u hitnom slučaju vide gdje ste |
| Okupljanja | Naslov, opis, vrijeme, grad i mjesto okupljanja (s koordinatama) te veličina skupine okupljanja koja organizirate; ID-ovi korisnika i nadimci onih koji se pridruže | Pružanje okupljanja suputnika |
| Praćeni gradovi | Do 5 gradova koje pratite (naziv, država, koordinate); uređaj se pretplaćuje na njihove teme upozorenja | Upozorenje na nove prijave opasnosti u blizini tih gradova |
| Fotografije | Fotografije koje snimite ili odaberete i prenesete (objave, profilna fotografija, poruke). Najprije se na uređaju komprimiraju i ponovno kodiraju, pa se lokacija i drugi podaci EXIF ne prenose. Fotografije u recenzijama hostela prije prijenosa na vašem uređaju imaju uklonjene i sve metapodatke (uključujući GPS lokaciju, model uređaja i vrijeme snimanja); pohranjuje se samo obrađena slika. Nemojte prenositi fotografije koje identificiraju druge osobe (lica, isprave, registarske pločice), osim ako su pristale. | Prikaz onoga što objavljujete |
| Glasovne poruke u razgovorima | Glasovni isječci koje snimite držanjem u izravnoj poruci (do 60 sekundi, na telefonu kodirani kao AAC / .m4a, oko 32 kbps mono) i njihova duljina. Prenose se u Firebase Cloud Storage pod dm/{ID razgovora}/{vaš ID korisnika}/; poruka pohranjuje samo put pohrane, nikada javnu poveznicu za preuzimanje, a pravila čitanje dopuštaju samo dvama članovima tog razgovora (bez ispisa mape). Reproducirani isječci spremaju se u predmemoriju aplikacije na telefonu. Mikrofon se upotrebljava samo dok držite za snimanje | Slanje i reprodukcija glasovnih poruka u izravnim porukama |
| Vaš sadržaj | Objave, komentari, oznake sviđanja, sigurnosne prijave, izravne poruke (tekst i fotografije), zahtjevi za prijateljstvo, prijave, vaš popis blokiranih, putna knjiga (vidljiva samo vama) | Značajke zajednice, poruka, prijatelja i knjige; pregled prijava |
| Hosteli i recenzije | Unosi hostela koje pošaljete (naziv, grad, približna lokacija, opis); recenzije koje napišete (ukupna ocjena i ocjene po kategorijama, tekst, oznake upozorenja, fotografije); vaši glasovi „točno / zastarjelo“ na recenzijama; prijave koje podnesete; zapisi uređivanja i brisanja; privremeni brojači za ograničenja učestalosti (uključuju vaš ID korisnika, automatski istječu) | Prikaz unosa hostela i recenzija, izračun ocjena i poretka, moderiranje prijava, sprječavanje lažnih ili masovnih recenzija. Te podatke obrađujemo kako bismo pružili značajku recenzija prema našim Uvjetima; objavom recenzije birate da bude javna. |
| Push token uređaja | Token Firebase Cloud Messaging i vaši prekidači obavijesti | Obavijesti o porukama, komentarima, oznakama sviđanja i zahtjevima za prijateljstvo |
| Zapisnici o rušenjima | Trag stoga, model uređaja, verzija sustava i aplikacije te nasumični ID instalacije kad se aplikacija sruši (Firebase Crashlytics). Bez imena, e-pošte ili ID-a korisnika | Pronalaženje i ispravljanje rušenja |
| Cjelovitost aplikacije | Potvrde cjelovitosti uređaja i aplikacije iz Firebase App Check / Google Play Integrity | Sprječavanje da neslužbeni klijenti zloupotrebljavaju naše usluge |
| Tekst koji šaljete AI | Odredište za AI savjete i tekst potvrde koji zalijepite za AI skeniranje potvrde | Naš ga poslužitelj prosljeđuje Google Gemini kako bi nastao odgovor; tekst ne pohranjujemo, samo broj poziva za ograničenje učestalosti |
| Fotografije potvrda za AI skeniranje potvrde | Fotografija potvrde ili računa koju snimite ili odaberete za AI skeniranje potvrde (najprije komprimirana u JPEG na telefonu) | Naš je poslužitelj prosljeđuje Google Gemini kako bi pročitao iznose i stavke u vašu knjigu; fotografija se ne pohranjuje na našim poslužiteljima ni u pohrani u oblaku, vodimo samo broj poziva za ograničenje učestalosti |
| Pretraživanje grada | Što upišete u pretraživanje grada | Naš to poslužitelj prosljeđuje Google Places; ne pohranjuje se |
| Statistika oglasa | Prikazi i klikovi po oglasu na dan te kratkotrajni zapisi (s vašim ID-om korisnika, automatski izbrisani u roku od nekoliko dana) koji sprječavaju dvostruko brojanje | Mjerenje naših vlastitih oglasnih mjesta. Ne upotrebljavamo oglašivački ID i ništa ne dijelimo s oglašivačkim mrežama |
| Klikovi Smart deals | Koliko se često otvara svako partnersko web-mjesto u Smart deals (po partneru i danu, bez ID-ova korisnika) i kratkotrajni zapisi kako se ponavljanja ne bi brojila (s vašim ID-om korisnika, izbrisani u roku od dana) | Da znamo koje preporuke pomažu; provizije od partnerskih poveznica namiruje partnerska platforma |
| Prijenos uživo | Kamera i mikrofon dok ste uživo (šalju se u stvarnom vremenu putem Agora; ne snimaju se i ne pohranjuju); naslov prijenosa, oznaka grada i naslovna slika; tijekom gledanja vaša prisutnost (ažurirana otprilike svakih 30 sekundi), komentari na zaslonu i oznake sviđanja; odluke voditelja o isključivanju zvuka / uklanjanju | Pružanje prijenosa uživo. Prijenos uživo trenutačno je dostupan samo pozvanim korisnicima i još nije otvoren svima. |
| Glasovni i videopozivi 1:1 | Kamera i mikrofon tijekom poziva (šalju se u stvarnom vremenu putem Agora; ne snimaju se i ne pohranjuju); pojedinosti poziva: ID-ovi korisnika pozivatelja i pozvanoga, nadimak pozivatelja, razgovor kojem pripada, glas ili video, ishod (odgovoreno, odbijeno, propušteno, zauzeto, otkazano) te kad je započeo, bio odgovoren i završio; nakon poziva unos poziva u tom razgovoru (vrsta, ishod i trajanje); obavijest o dolaznom pozivu šalje se na uređaje pozvanoga putem Firebase Cloud Messaging | Povezivanje poziva, upozorenje na dolazne i propuštene pozive, prikaz poziva u razgovoru; satno ograničenje poziva protiv uznemiravanja |
| Izvanmrežni paketi gradova | Upozorenja na prijevare, brojevi hitnih službi i fraze koje preuzmete za grad | Pohranjeno samo na telefonu za uporabu bez veze; možete ih izbrisati u bilo koje vrijeme |
| Državljanstvo (neobvezno) | Država koju odaberete u Ja → Postavke → Državljanstvo | Pohranjeno samo na telefonu, kako bi se u SOS prikazala linija ministarstva vanjskih poslova vaše države i veleposlanstvo; nikada se ne prenosi. Možete ga obrisati u bilo koje vrijeme |
| Kalendar niskih cijena | Grad polaska, odredište i mjesec koje upišete. Naš ih poslužitelj prosljeđuje Travelpayouts radi provjere cijena, bez podataka o vašem računu; odgovor na isto pretraživanje pohranjuje se u predmemoriji poslužitelja 6 sati. Kratkotrajni brojač koji ograničava pretraživanja uključuje vaš ID korisnika i poništava se nakon sat vremena | Prikaz najjeftinije jednosmjerne karte za svaki dan; dan koji dodirnete otvara Aviasales u pregledniku putem partnerske poveznice |
Ne prodajemo vaše podatke, ne upotrebljavamo oglašivački ID i ne uključujemo oglašavanje trećih strana ni SDK-ove bihevioralne analitike.
2. Tko to može vidjeti
- Drugi korisnici: vaš nadimak, fotografija, broj prijatelja, objave, komentari i sigurnosne prijave (s njihovom lokacijom) vidljivi su prijavljenim korisnicima. Poruke su vidljive samo dvjema osobama u razgovoru. Vaša e-pošta, telefonski broj, push tokeni, knjiga, popis blokiranih i praćeni gradovi čitljivi su samo vama.
- Lokacija uživo: samo prijatelji koje ste odabrali i samo dok dijeljenje traje; poslije je nitko ne može pročitati.
- Okupljanja: okupljanje, njegovo mjesto te nadimci organizatora i onih koji se pridruže vidljivi su prijavljenim korisnicima.
- Prijenosi uživo: video, naslov, naslovna slika, grad, komentari na zaslonu i nadimci gledatelja vidljivi su prijavljenim korisnicima u sobi.
- Pozivi: zvuk, video i pojedinosti poziva vidljivi su samo dvjema osobama u pozivu; unos poziva dio je razgovora i vidljiv samo njegovim dvjema osobama.
- Hosteli i recenzije: unosi hostela prikazuju se javno nakon odobrenja moderatora. Vaše recenzije, ocjene, fotografije i oznake upozorenja prikazuju se zajedno s nadimkom i profilnom fotografijom svim prijavljenim korisnicima; glasovi se prikazuju samo kao zbrojevi, nikada tko je glasovao.
- Moderatori: vide prijave i mogu ukloniti prijavljene objave, komentare i sigurnosne prijave; ne mogu čitati izravne poruke. Moderatori mogu pregledati prijavljene recenzije i unose hostela te postupiti po njima.
- Izvršitelji obrade: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), pohranjeno u singapurskoj regiji Google Cloud (asia-southeast1). Podaci o hostelima i recenzijama također su pohranjeni u singapurskoj regiji Google Cloud (asia-southeast1). Zvuk i video prijenosa uživo i poziva 1:1 u stvarnom vremenu prenosi Agora, bez prolaska kroz naše poslužitelje i bez snimanja. Tečajevi dolaze od Europske središnje banke putem frankfurter.dev, bez osobnih podataka. Cijene i nazivi gradova u kalendaru niskih cijena dolaze od Travelpayouts; naš mu poslužitelj šalje samo gradove i mjesec, bez osobnih podataka.
- Međunarodni prijenosi: vaši su podaci pohranjeni u singapurskoj regiji Google Cloud i mogu se obrađivati izvan vaše države. Google ih obrađuje kao naš izvršitelj obrade prema Google Cloud Data Processing Addendum; za korisnike u EU i Ujedinjenoj Kraljevini prijenosi se oslanjaju na standard contractual clauses uključene u taj dodatak; za korisnike u Indoneziji prijenosi se obavljaju u skladu s člankom 56. Zakona br. 27 iz 2022.
- Pravni zahtjevi: samo kad to zakon zahtijeva.
3. Koliko dugo ih čuvamo
- Vaš račun i sadržaj ostaju dok ih ili račun ne izbrišete.
- Brisanje računa uklanja ga odmah; prijave koje ste podnijeli ostaju za moderiranje bez vašeg identiteta; zapisnik brisanja čuva samo jednosmjerni sažetak (hash) i vrijeme.
- Zapisnici o rušenjima čuvaju se do 90 dana; zapisi brojača ograničenja učestalosti, oglasa i Smart deals automatski istječu.
- Vaša se lokacija uživo briše kad dijeljenje završi, kad ga zaustavite ili kad se odjavite; ono što ostane nakon isteka poslužitelj uklanja u roku od 10 minuta.
- Okupljanja se arhiviraju 6 sati nakon početka (više se nije moguće pridružiti); organizator ih može otkazati (izbrisati) u bilo koje vrijeme.
- Nakon završetka prijenosa uživo njegov zapis (naslov, naslovna slika, grad, komentari na zaslonu, broj oznaka sviđanja) ostaje dok voditelj ne izbriše račun; zvuk i video se ne pohranjuju.
- Zvuk i video poziva se ne pohranjuju; pojedinosti poziva ostaju dok bilo koja osoba u pozivu ne izbriše račun, a unos poziva u razgovoru briše se s tim razgovorom. Fotografije potvrda odbacuju se nakon čitanja i nikada se ne pohranjuju.
- Glasovne poruke ostaju dok bilo koji član razgovora ne izbriše račun; tada se poruke, fotografije i glasovne datoteke tog razgovora brišu s naših poslužitelja; kopija u predmemoriji telefona nestaje kad očistite predmemoriju aplikacije ili je deinstalirate.
- Recenzije i fotografije čuvaju se dok ih ili račun ne izbrišete. Izbrisane stavke odmah nestaju iz javnog prikaza; kopije u sigurnosnim kopijama sustava prepisuju se u roku od 1 dana, osim gdje ih moramo čuvati po zakonu ili zbog otvorenog spora (brišu se kad se riješi). Ako izbrišete račun, unosi hostela koje ste poslali mogu ostati bez vašeg identiteta kako bi recenzije drugih i dalje imale unos; vaše recenzije, fotografije i glasovi brišu se s računom.
4. Vaši izbori i prava
- Izbrišite račun: u aplikaciji Ja → Postavke → Izbriši račun ili na webu na ranger-520.web.app/delete-account.
- Promjena: uredite nadimak, fotografiju, postavke privatnosti i obavijesti; brišite vlastite objave, komentare i prijave; uredite ili izbrišite vlastite recenzije hostela i fotografije.
- Dopuštenja: kameru, lokaciju i obavijesti možete isključiti u postavkama sustava; prestaju raditi samo povezane značajke.
- Pristup ili ispravak: pišite na privacy@amcoreai.com; odgovaramo u roku od 30 dana.
- Vlasnici hostela ili njihovi predstavnici: ako smatrate da je unos ili recenzija netočna, krši vaša prava ili sadrži osobne podatke, prijavite to u aplikaciji ili pišite na privacy@amcoreai.com kako biste zatražili ispravak ili uklanjanje, navodeći tko ste i zašto. Zahtjeve u vezi s vašim vlastitim osobnim podacima (ispravak, brisanje ili pristup) rješavamo u rokovima propisanima zakonom; na ostale zahtjeve odgovaramo u roku od 30 dana.
- Sigurnosna kopija uređaja: podaci aplikacije isključeni su iz sigurnosne kopije u oblaku i iz prijenosa s telefona na telefon.
5. Djeca
Oyanu je za osobe u dobi od 13 godina i više (ili starije gdje to zahtijeva lokalno pravo). Podatke djece ne prikupljamo svjesno; javite nam se i izbrisat ćemo ih. Recenzije hostela i fotografije mogu objavljivati samo korisnici u dobi od 18 godina ili više.
6. Sigurnost
Sav je promet šifriran (HTTPS/TLS); pristup provode sigurnosna pravila Firebase; API ključevi nalaze se samo u Secret Manager na poslužitelju, nikada u aplikaciji.
7. Izmjene
Izmjene se objavljuju ovdje s novim datumom stupanja na snagu; važne se izmjene najavljuju u aplikaciji.
8. Kolačići web-stranice i partnerska skripta (Travelpayouts)
Početna stranica i stranica za dodavanje prijatelja ove web-stranice upotrebljavaju skriptu Drive partnerske marketinške platforme Travelpayouts. Poveznice povezane s putovanjem na stranici pretvara u partnerske poveznice: ako preko njih kupite, možemo zaraditi proviziju, bez dodatnog troška za vas. Ove pravne stranice, stranica za brisanje računa i administratorska konzola ne učitavaju tu skriptu.
- Kolačići i podaci: skripta se učitava s poslužitelja Travelpayouts (emrldtp.com) i može postavljati ili čitati kolačiće te bilježiti vašu IP adresu, podatke o pregledniku i poveznice koje kliknete, kako bi brojila klikove i pripisivala kupnje. Travelpayouts te podatke obrađuje prema vlastitoj politici privatnosti.
- Posjetitelji u EU, EGP-u i Ujedinjenoj Kraljevini: skripta se ne učitava dok ne odaberete „Dopusti“ (na temelju vremenske zone preglednika).
- Svugdje drugdje: učitava se prema zadanim postavkama, a obavijest na dnu tih stranica može je isključiti.
- Kako se odjaviti: na početnoj stranici ili stranici za dodavanje prijatelja u bilo koje vrijeme upotrijebite „Postavke kolačića“ da je isključite ili ponovno uključite; vaš se odabir pohranjuje samo u ovom pregledniku. Možete i očistiti kolačiće ovog web-mjesta ili u pregledniku blokirati kolačiće trećih strana.
- Aplikacija Oyanu ne učitava web-skripte trećih strana. Eventualne partnerske poveznice u aplikaciji u adresi poveznice nose samo partnerski id i tako su označene.
9. Jezik
Engleska verzija ovog dokumenta službeni je tekst. Za korisnike u Indoneziji mjerodavna je indonezijska verzija. Sve ostale jezične verzije (uključujući kinesku) referenti su prijevodi i mogu biti strojno prevedene; ako se razlikuju od engleske verzije, mjerodavna je engleska verzija, a za korisnike u Indoneziji indonezijska. Gdje obvezno lokalno pravo zahtijeva drukčije, primjenjuje se to pravo.
Google Play i logotip Google Play zaštitni su znakovi tvrtke Google LLC.