Informativa sulla privacy di Oyanu
Oyanu è gestito da PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("noi"), titolare del trattamento dei tuoi dati personali. Questa informativa spiega che cosa raccogliamo, perché, chi li tratta, per quanto tempo li conserviamo e come puoi eliminarli. Contatto: privacy@amcoreai.com.
1. Che cosa raccogliamo
| Categoria | Dettagli | Perché |
|---|---|---|
| Account | ID utente; l'e-mail, il numero di telefono o le informazioni di base dell'account Google (nome, e-mail) del metodo di accesso che scegli; soprannome, foto del profilo; lingua dell'app; impostazioni sulla privacy (chi può scriverti / aggiungerti) | Accesso, mostrare il tuo profilo, notifiche nella tua lingua, applicare le tue impostazioni sulla privacy |
| Posizione | La posizione precisa del tuo dispositivo quando pubblichi una segnalazione di sicurezza (le coordinate sono mostrate pubblicamente con la segnalazione); la città che scegli per un post e le sue coordinate; la tua posizione quando tocchi "suggerisci dalla mia posizione" o cerchi incontri vicini (usata solo sul dispositivo per abbinare una città o misurare la distanza) | Collocare le segnalazioni sulla mappa ed etichettare i post con una città. Solo quando agisci; a parte la condivisione della posizione in tempo reale sotto, mai in background |
| Condivisione della posizione in tempo reale (SOS) | Non appena inizi a condividere nella pagina SOS: l'ultima posizione del tuo telefono (coordinate e precisione), aggiornata circa ogni 30 secondi, gli amici che hai scelto e la durata (1, 4 o 8 ore). Durante la condivisione l'app esegue un servizio in primo piano con una notifica persistente; non chiede l'autorizzazione alla posizione in background. Si conserva solo l'ultima posizione, mai un tracciato | Permettere agli amici che hai scelto di vedere dove sei in un'emergenza |
| Incontri | Titolo, descrizione, orario, città e punto d'incontro (con coordinate) e dimensione del gruppo degli incontri che organizzi; ID utente e soprannomi di chi partecipa | Offrire incontri tra compagni di viaggio |
| Città seguite | Fino a 5 città che segui (nome, paese, coordinate); il tuo dispositivo si iscrive ai loro argomenti di avviso | Avvisarti di nuove segnalazioni di pericolo vicino a quelle città |
| Foto | Foto che scatti o scegli e carichi (post, foto del profilo, messaggi). Vengono compresse e ricodificate prima sul dispositivo, così la posizione e gli altri dati EXIF non vengono caricati. Anche le foto nelle recensioni degli ostelli vengono private di tutti i metadati sul tuo dispositivo prima del caricamento (inclusi posizione GPS, modello del dispositivo e ora dello scatto); viene memorizzata solo l'immagine elaborata. Non caricare foto che identificano altre persone (volti, documenti d'identità, targhe) se non hanno acconsentito. | Mostrare ciò che pubblichi |
| Messaggi vocali nelle chat | Clip vocali che tieni premuto per registrare in un messaggio diretto (fino a 60 secondi, codificate sul telefono come AAC / .m4a, circa 32 kbps mono) e la loro durata. Vengono caricate su Firebase Cloud Storage in dm/{ID della chat}/{tuo ID utente}/; il messaggio conserva solo il percorso di archiviazione, mai un link di download pubblico, e le regole consentono di leggerle solo ai due membri di quella chat (nessun elenco delle cartelle). Le clip che riproduci restano nella cache dell'app sul tuo telefono. Il microfono si usa solo mentre tieni premuto per registrare | Inviare e riprodurre messaggi vocali nei messaggi diretti |
| I tuoi contenuti | Post, commenti, mi piace, segnalazioni di sicurezza, messaggi diretti (testo e foto), richieste di amicizia, segnalazioni, la tua lista di blocco, diario di viaggio (visibile solo a te) | Funzioni di community, messaggi, amici e diario; esame delle segnalazioni |
| Ostelli e recensioni | Schede di ostello che invii (nome, città, posizione approssimativa, descrizione); recensioni che scrivi (valutazioni complessiva e per categoria, testo, tag di avviso, foto); i tuoi voti "accurato / non aggiornato" sulle recensioni; segnalazioni che presenti; registri di modifica e cancellazione; contatori temporanei usati per i limiti di frequenza (includono il tuo ID utente, scadono automaticamente) | Mostrare schede e recensioni degli ostelli, calcolare punteggi e ordinamento, moderare le segnalazioni, impedire recensioni false o di massa. Trattiamo questi dati per offrire la funzione di recensione secondo i nostri Termini; pubblicando una recensione scegli di renderla pubblica. |
| Token push del dispositivo | Token di Firebase Cloud Messaging e i tuoi interruttori delle notifiche | Notifiche per messaggi, commenti, mi piace e richieste di amicizia |
| Log degli arresti anomali | Traccia dello stack, modello del dispositivo, versione del sistema e dell'app e un ID di installazione casuale quando l'app si arresta (Firebase Crashlytics). Nessun nome, e-mail o ID utente | Trovare e correggere gli arresti anomali |
| Integrità dell'app | Attestazioni di integrità del dispositivo e dell'app da Firebase App Check / Google Play Integrity | Impedire che client non ufficiali abusino dei nostri servizi |
| Testo che invii all'IA | La destinazione per i consigli IA e il testo dello scontrino che incolli per la scansione scontrini con IA | Inoltrato dal nostro server a Google Gemini per produrre la risposta; non memorizziamo il testo, solo un conteggio delle chiamate per limitare la frequenza |
| Foto degli scontrini per la scansione scontrini con IA | La foto dello scontrino o della fattura che scatti o scegli per la scansione scontrini con IA (compressa in JPEG sul tuo telefono prima) | Inoltrata dal nostro server a Google Gemini per leggere importi e voci nel tuo diario; la foto non è memorizzata sui nostri server né in un archivio cloud, teniamo solo un conteggio delle chiamate per limitare la frequenza |
| Ricerca città | Ciò che digiti nella ricerca città | Inoltrato dal nostro server a Google Places; non memorizzato |
| Statistiche degli annunci | Impressioni e clic per annuncio e per giorno, più registri di breve durata (con il tuo ID utente, eliminati automaticamente entro pochi giorni) che evitano il doppio conteggio | Misurare i nostri spazi pubblicitari. Non usiamo l'ID pubblicitario e non condividiamo nulla con i network pubblicitari |
| Clic su Smart deals | Quanto spesso viene aperto ogni sito partner in Smart deals (per partner e giorno, senza ID utente), e registri di breve durata per non contare le ripetizioni (con il tuo ID utente, eliminati entro giorni) | Sapere quali consigli aiutano; le commissioni sui link di affiliazione sono regolate dalla piattaforma di affiliazione |
| Streaming in diretta | La tua fotocamera e il tuo microfono mentre sei in diretta (inviati in tempo reale tramite Agora; non registrati né memorizzati); titolo della diretta, etichetta della città e immagine di copertina; mentre guardi, la tua presenza (aggiornata circa ogni 30 secondi), danmaku e mi piace; le decisioni dell'host di silenziare / rimuovere | Fornire lo streaming in diretta. Lo streaming in diretta è al momento disponibile solo per gli utenti invitati e non è ancora aperto a tutti. |
| Chiamate vocali e video 1:1 | La tua fotocamera e il tuo microfono durante una chiamata (inviati in tempo reale tramite Agora; non registrati né memorizzati); dettagli della chiamata: ID utente di chi chiama e di chi riceve, soprannome di chi chiama, chat a cui appartiene, voce o video, esito (risposta, rifiutata, persa, occupato, annullata) e quando è iniziata, è stata risposta e terminata; dopo la chiamata, una voce di chiamata in quella chat (tipo, esito e durata); la notifica di chiamata in arrivo è inviata ai dispositivi di chi riceve tramite Firebase Cloud Messaging | Collegare le chiamate, avvisarti delle chiamate in arrivo e perse, mostrare la chiamata nella tua chat; un limite orario di chiamate contro le molestie |
| Pacchetti città offline | Gli avvisi di truffa, i numeri di emergenza e le frasi che scarichi per una città | Memorizzati solo sul tuo telefono per l'uso senza connessione; eliminali in qualsiasi momento |
| Nazionalità (facoltativa) | Il paese che scegli in Io → Impostazioni → Nazionalità | Memorizzato solo sul tuo telefono, per mostrare la linea del ministero degli esteri del tuo paese e l'ambasciata in SOS; non viene mai caricato. Cancellalo in qualsiasi momento |
| Calendario delle tariffe basse | La città di partenza, la destinazione e il mese che digiti. Il nostro server li passa a Travelpayouts per cercare le tariffe, senza i dati del tuo account; la risposta alla stessa ricerca resta in cache sul server per 6 ore. Un contatore di breve durata che limita le ricerche include il tuo ID utente e si azzera dopo un'ora | Mostrare la tariffa di sola andata più economica per ogni giorno; un giorno toccato apre Aviasales nel tuo browser tramite un link di affiliazione |
Non vendiamo i tuoi dati, non usiamo l'ID pubblicitario e non includiamo SDK di pubblicità di terze parti né di analisi comportamentale.
2. Chi può vederli
- Altri utenti: il tuo soprannome, la foto, il numero di amici, i post, i commenti e le segnalazioni di sicurezza (con la loro posizione) sono visibili agli utenti che hanno effettuato l'accesso. I messaggi sono visibili solo alle due persone della chat. La tua e-mail, il numero di telefono, i token push, il diario, la lista di blocco e le città seguite sono leggibili solo da te.
- Posizione in tempo reale: solo gli amici che hai scelto, e solo finché dura la condivisione; dopo nessuno può leggerla.
- Incontri: l'incontro, il luogo e i soprannomi di chi organizza e di chi partecipa sono visibili agli utenti che hanno effettuato l'accesso.
- Dirette: il video, il titolo, la copertina, la città, il danmaku e i soprannomi degli spettatori sono visibili agli utenti che hanno effettuato l'accesso nella stanza.
- Chiamate: audio, video e dettagli della chiamata sono visibili solo alle due persone in chiamata; la voce di chiamata fa parte della chat ed è visibile solo alle sue due persone.
- Ostelli e recensioni: le schede degli ostelli sono mostrate pubblicamente dopo l'approvazione di un moderatore. Le tue recensioni, valutazioni, foto e tag di avviso sono mostrati insieme al tuo soprannome e alla foto del profilo a tutti gli utenti che hanno effettuato l'accesso; i voti sono mostrati solo come totali, mai chi ha votato.
- Moderatori: vedono le segnalazioni e possono rimuovere post, commenti e segnalazioni di sicurezza segnalati; non possono leggere i messaggi diretti. I moderatori possono vedere le recensioni e le schede di ostello segnalate e intervenire.
- Responsabili del trattamento: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), memorizzati nella regione di Singapore di Google Cloud (asia-southeast1). Anche i dati di ostelli e recensioni sono memorizzati nella regione di Singapore di Google Cloud (asia-southeast1). Audio e video delle dirette e delle chiamate 1:1 sono trasportati in tempo reale da Agora, senza passare dai nostri server e senza essere registrati. I tassi di cambio provengono dalla Banca centrale europea tramite frankfurter.dev, senza dati personali. Tariffe e nomi di città nel calendario delle tariffe basse provengono da Travelpayouts; il nostro server le invia solo le città e il mese, nessun dato personale.
- Trasferimenti internazionali: i tuoi dati sono memorizzati nella regione di Singapore di Google Cloud e possono essere trattati fuori dal tuo paese. Google li tratta come nostro responsabile del trattamento ai sensi del Google Cloud Data Processing Addendum; per gli utenti nell'UE e nel Regno Unito i trasferimenti si basano sulle standard contractual clauses incorporate in tale addendum; per gli utenti in Indonesia i trasferimenti sono effettuati in conformità con Article 56 of Law No. 27 of 2022.
- Richieste legali: solo quando la legge lo richiede.
3. Per quanto tempo li conserviamo
- Il tuo account e i tuoi contenuti restano finché non li elimini o non elimini l'account.
- Eliminare l'account lo rimuove subito; le segnalazioni che hai presentato restano per la moderazione senza la tua identità; il registro di cancellazione conserva solo un hash unidirezionale e l'ora.
- I log degli arresti anomali sono conservati fino a 90 giorni; i registri di conteggio dei limiti di frequenza, degli annunci e di Smart deals scadono automaticamente.
- La tua posizione in tempo reale è eliminata quando la condivisione finisce, quando la interrompi o quando esci; ciò che resta dopo la scadenza è rimosso dal server entro 10 minuti.
- Gli incontri sono archiviati 6 ore dopo l'inizio (niente nuove partecipazioni); chi organizza può annullarli (eliminarli) in qualsiasi momento.
- Dopo la fine di una diretta, il suo registro (titolo, copertina, città, danmaku, numero di mi piace) resta finché l'host non elimina l'account; audio e video non sono memorizzati.
- Audio e video delle chiamate non sono memorizzati; i dettagli della chiamata restano finché una delle persone in chiamata non elimina l'account, e la voce di chiamata in una chat è eliminata con quella chat. Le foto degli scontrini sono scartate una volta lette e non sono mai memorizzate.
- I messaggi vocali restano finché un membro della chat non elimina l'account, quando i messaggi, le foto e i file vocali di quella chat sono tutti eliminati dai nostri server; la copia in cache sul tuo telefono sparisce quando svuoti la cache dell'app o la disinstalli.
- Recensioni e foto sono conservate finché non le elimini o non elimini l'account. Gli elementi eliminati spariscono subito dalla vista pubblica; le copie nei backup di sistema sono sovrascritte entro 1 giorno, salvo quando dobbiamo conservarle per legge o per una controversia aperta (eliminate una volta risolta). Se elimini l'account, le schede di ostello che hai inviato possono essere conservate senza la tua identità così che le recensioni altrui abbiano ancora una scheda; le tue recensioni, foto e voti sono eliminati con l'account.
4. Le tue scelte e i tuoi diritti
- Elimina l'account: nell'app, Io → Impostazioni → Elimina account, oppure sul web all'indirizzo ranger-520.web.app/delete-account.
- Modifica: modifica soprannome, foto e impostazioni di privacy e notifiche; elimina i tuoi post, commenti e segnalazioni; modifica o elimina le tue recensioni e foto degli ostelli.
- Autorizzazioni: fotocamera, posizione e notifiche si possono disattivare nelle impostazioni di sistema; smettono di funzionare solo le funzioni collegate.
- Accesso o rettifica: e-mail a privacy@amcoreai.com; rispondiamo entro 30 giorni.
- Gestori o rappresentanti di ostelli: se ritieni che una scheda o una recensione sia inesatta, leda i tuoi diritti o contenga dati personali, segnalala nell'app o invia un'e-mail a privacy@amcoreai.com per chiedere una rettifica o una rimozione, indicando chi sei e perché. Le richieste sui tuoi dati personali (rettifica, cancellazione o accesso) sono gestite entro i termini fissati dalla legge; alle altre richieste rispondiamo entro 30 giorni.
- Backup del dispositivo: i dati dell'app sono esclusi dal backup cloud e dal trasferimento da telefono a telefono.
5. Minori
Oyanu è per le persone di età pari o superiore a 13 anni (o maggiore, dove la legge locale lo richiede). Non raccogliamo consapevolmente dati di minori; contattaci e li elimineremo. Recensioni e foto degli ostelli possono essere pubblicate solo da utenti di 18 anni o più.
6. Sicurezza
Tutto il traffico è cifrato (HTTPS/TLS); l'accesso è imposto dalle regole di sicurezza di Firebase; le chiavi API stanno solo in Secret Manager sul server, mai nell'app.
7. Modifiche
Le modifiche sono pubblicate qui con una nuova data di efficacia; le modifiche importanti sono annunciate nell'app.
8. Cookie del sito web e script di affiliazione (Travelpayouts)
La home page e la pagina per aggiungere amici di questo sito web usano lo script Drive della piattaforma di marketing di affiliazione Travelpayouts. Trasforma i link di viaggio della pagina in link di affiliazione: se acquisti tramite essi possiamo guadagnare una commissione, senza costi aggiuntivi per te. Queste pagine legali, la pagina di eliminazione dell'account e la console di amministrazione non caricano quello script.
- Cookie e dati: lo script è caricato dai server di Travelpayouts (emrldtp.com) e può impostare o leggere cookie e registrare il tuo indirizzo IP, i dettagli del browser e i link su cui fai clic, per contare i clic e attribuire gli acquisti. Travelpayouts tratta questi dati secondo la propria informativa sulla privacy.
- Visitatori nell'UE, nello SEE e nel Regno Unito: lo script non viene caricato finché non scegli "Consenti" (in base al fuso orario del tuo browser).
- Ovunque altrove: si carica per impostazione predefinita, e l'avviso in fondo a quelle pagine può disattivarlo.
- Come rifiutare: nella home page o nella pagina per aggiungere amici, usa "Impostazioni cookie" in qualsiasi momento per disattivarlo o riattivarlo; la tua scelta è memorizzata solo in questo browser. Puoi anche cancellare i cookie di questo sito o bloccare i cookie di terze parti nel browser.
- L'app Oyanu non carica script web di terze parti. Gli eventuali link di affiliazione nell'app portano solo un id di affiliazione nell'indirizzo del link e sono indicati come tali.
9. Lingua
La versione inglese di questo documento è il testo ufficiale. Per gli utenti in Indonesia prevale la versione indonesiana. Tutte le altre versioni linguistiche (compreso il cinese) sono traduzioni di riferimento e possono essere state prodotte mediante traduzione automatica; se differiscono dalla versione inglese, prevale la versione inglese, oppure la versione indonesiana per gli utenti in Indonesia. Ove la legge locale inderogabile disponga diversamente, si applica tale legge.
Google Play e il logo di Google Play sono marchi di Google LLC.