Personvernerklæring for Oyanu
Oyanu drives av PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("vi"), behandlingsansvarlig for personopplysningene dine. Denne erklæringen forklarer hva vi samler inn, hvorfor, hvem som behandler det, hvor lenge vi oppbevarer det, og hvordan du kan slette det. Kontakt: privacy@amcoreai.com.
1. Hva vi samler inn
| Kategori | Opplysninger | Hvorfor |
|---|---|---|
| Konto | Bruker-ID; e-post, telefonnummer eller grunnleggende Google-kontoopplysninger (navn, e-post) for innloggingsmetoden du velger; kallenavn, profilbilde; appspråk; personverninnstillinger (hvem som kan sende melding til deg / legge deg til) | Innlogging, visning av profilen din, varsler på språket ditt, bruk av personverninnstillingene dine |
| Posisjon | Enhetens nøyaktige posisjon når du legger ut en sikkerhetsrapport (koordinatene vises offentlig sammen med rapporten); byen du velger for et innlegg, og koordinatene dens; posisjonen din når du trykker på "foreslå fra posisjonen min" eller ser etter treff i nærheten (brukes bare på enheten for å matche en by eller måle avstand) | Plassering av rapporter på kartet og merking av innlegg med en by. Bare når du handler; bortsett fra deling av sanntidsposisjon nedenfor, aldri i bakgrunnen |
| Deling av sanntidsposisjon (SOS) | Når du begynner å dele på SOS-siden: telefonens siste posisjon (koordinater og nøyaktighet), oppdatert omtrent hvert 30. sekund, vennene du valgte, og varigheten (1, 4 eller 8 timer). Mens delingen pågår, kjører appen en forgrunnstjeneste med et fast varsel; den ber ikke om tillatelse til posisjon i bakgrunnen. Bare den siste posisjonen lagres, aldri et spor | Slik at vennene du valgte, kan se hvor du er i en nødssituasjon |
| Treff | Tittel, beskrivelse, tid, by og møtested (med koordinater) og gruppestørrelse for treff du er vert for; bruker-ID-er og kallenavn til dem som blir med | Tilby treff for reisekamerater |
| Fulgte byer | Opptil 5 byer du følger (navn, land, koordinater); enheten din abonnerer på varseltemaene deres | Varsle deg om nye farerapporter nær disse byene |
| Bilder | Bilder du tar eller velger og laster opp (innlegg, profilbilde, meldinger). De komprimeres og kodes på nytt på enheten først, slik at posisjon og andre EXIF-data ikke lastes opp. Bilder i vandrerhjemsanmeldelser får også all metadata fjernet på enheten din før opplasting (inkludert GPS-posisjon, enhetsmodell og opptakstidspunkt); bare det behandlede bildet lagres. Ikke last opp bilder som identifiserer andre personer (ansikter, ID-er, skiltnumre) med mindre de har samtykket. | Vise det du publiserer |
| Talemeldinger i chatter | Lydklipp du holder inne for å ta opp i en direktemelding (opptil 60 sekunder, kodet på telefonen som AAC / .m4a, omtrent 32 kbps mono) og lengden deres. De lastes opp til Firebase Cloud Storage under dm/{chat-ID}/{din bruker-ID}/; meldingen lagrer bare lagringsstien, aldri en offentlig nedlastingslenke, og reglene lar bare de to medlemmene av den chatten lese dem (ingen mappevisning). Klipp du spiller av, mellomlagres i appens hurtiglager på telefonen din. Mikrofonen brukes bare mens du holder inne for å ta opp | Sende og spille av talemeldinger i direktemeldinger |
| Innholdet ditt | Innlegg, kommentarer, likerklikk, sikkerhetsrapporter, direktemeldinger (tekst og bilder), venneforespørsler, rapporter, blokkeringslisten din, reiselogg (bare synlig for deg) | Fellesskap, meldinger, venner og loggfunksjoner; gjennomgang av rapporter |
| Vandrerhjem og anmeldelser | Vandrerhjemsoppføringer du sender inn (navn, by, omtrentlig posisjon, beskrivelse); anmeldelser du skriver (samlet vurdering og kategorivurderinger, tekst, advarselsetiketter, bilder); stemmene dine "nøyaktig / utdatert" på anmeldelser; rapporter du sender inn; redigerings- og slettingsposter; midlertidige tellere brukt til hastighetsbegrensning (inneholder bruker-ID-en din, utløper automatisk) | Vise vandrerhjemsoppføringer og anmeldelser, beregne poeng og rangering, moderere rapporter, hindre falske eller masseanmeldelser. Vi behandler dette for å tilby anmeldelsesfunksjonen etter vilkårene våre; ved å legge ut en anmeldelse velger du å gjøre den offentlig. |
| Enhetens push-token | Firebase Cloud Messaging-token og varselbryterne dine | Varsler om meldinger, kommentarer, likerklikk og venneforespørsler |
| Krasjlogger | Stakksporing, enhetsmodell, OS- og appversjon og en tilfeldig installasjons-ID når appen krasjer (Firebase Crashlytics). Ikke navn, e-post eller bruker-ID | Finne og rette krasj |
| Appintegritet | Attester av enhets- og appintegritet fra Firebase App Check / Google Play Integrity | Hindre uoffisielle klienter i å misbruke tjenestene våre |
| Tekst du sender til AI | Destinasjonen for AI-tips og kvitteringstekst du limer inn for AI-kvitteringsskanning | Videresendt av serveren vår til Google Gemini for å lage svaret; vi lagrer ikke teksten, bare et anropstall for hastighetsbegrensning |
| Kvitteringsbilder for AI-kvitteringsskanning | Kvitterings- eller regningsbildet du tar eller velger for AI-kvitteringsskanning (komprimert til JPEG på telefonen din først) | Videresendt av serveren vår til Google Gemini for å lese beløp og poster inn i loggen din; bildet lagres ikke på serverne våre eller i skylagring, vi beholder bare et anropstall for hastighetsbegrensning |
| Bysøk | Det du skriver i bysøk | Videresendt av serveren vår til Google Places; lagres ikke |
| Annonsestatistikk | Visninger og klikk per annonse per dag, pluss kortvarige poster (med bruker-ID-en din, slettet automatisk i løpet av noen dager) som hindrer dobbelttelling | Måle våre egne annonseplasser. Vi bruker ikke annonserings-ID-en og deler ingenting med annonsenettverk |
| Klikk på Smart deals | Hvor ofte hvert partnernettsted i Smart deals åpnes (per partner og dag, uten bruker-ID-er), og kortvarige poster for å unngå å telle gjentakelser (med bruker-ID-en din, slettet i løpet av dager) | Vite hvilke anbefalinger som hjelper; provisjon på affiliate-lenker gjøres opp av affiliateplattformen |
| Direktesending | Kameraet og mikrofonen din mens du er direkte (sendt i sanntid gjennom Agora; ikke tatt opp eller lagret); direktetittel, byetikett og forsidebilde; mens du ser, tilstedeværelsen din (oppdatert omtrent hvert 30. sekund), danmaku og likerklikk; vertens beslutninger om å dempe / fjerne | Tilby direktesending. Direktesending er for øyeblikket bare tilgjengelig for inviterte brukere og er ennå ikke åpen for alle. |
| 1:1-tale- og videosamtaler | Kameraet og mikrofonen din under en samtale (sendt i sanntid gjennom Agora; ikke tatt opp eller lagret); samtaledetaljer: innringerens og mottakerens bruker-ID-er, innringerens kallenavn, chatten den tilhører, tale eller video, utfallet (besvart, avvist, ubesvart, opptatt, avbrutt) og når den startet, ble besvart og avsluttet; etter samtalen en samtaleoppføring i den chatten (type, utfall og varighet); varselet om innkommende samtale sendes til mottakerens enheter gjennom Firebase Cloud Messaging | Koble samtaler, varsle deg om innkommende og ubesvarte samtaler, vise samtalen i chatten din; en timegrense for samtaler mot trakassering |
| Frakoblede bypakker | Svindelvarslene, nødnumrene og frasene du laster ned for en by | Lagret bare på telefonen din for bruk uten tilkobling; slett dem når som helst |
| Nasjonalitet (valgfritt) | Landet du velger i Meg → Innstillinger → Nasjonalitet | Lagret bare på telefonen din, for å vise utenrikslinjen og ambassaden til landet ditt i SOS; lastes aldri opp. Fjern det når som helst |
| Lavpriskalender | Avreisebyen, destinasjonen og måneden du skriver. Serveren vår sender dem til Travelpayouts for å slå opp priser, uten kontodetaljene dine; svaret på det samme søket mellomlagres på serveren i 6 timer. En kortvarig teller som begrenser søk, inneholder bruker-ID-en din og nullstilles etter en time | Vise den billigste enveisprisen for hver dag; en dag du trykker på, åpner Aviasales i nettleseren din gjennom en affiliate-lenke |
Vi selger ikke dataene dine, bruker ikke annonserings-ID-en og inkluderer ikke tredjepartsannonsering eller SDK-er for atferdsanalyse.
2. Hvem som kan se det
- Andre brukere: kallenavnet, bildet, vennantallet, innleggene, kommentarene og sikkerhetsrapportene dine (med posisjonen deres) er synlige for innloggede brukere. Meldinger er bare synlige for de to personene i chatten. E-posten, telefonnummeret, push-tokenene, loggen, blokkeringslisten og fulgte byer kan bare leses av deg.
- Sanntidsposisjon: bare vennene du valgte, og bare mens delingen varer; ingen kan lese den etterpå.
- Treff: treffet, stedet og kallenavnene til verten og dem som blir med, er synlige for innloggede brukere.
- Direktesendinger: videoen, tittelen, forsiden, byen, danmaku og seernes kallenavn er synlige for innloggede brukere i rommet.
- Samtaler: samtalelyd, video og samtaledetaljer er bare synlige for de to personene i samtalen; samtaleoppføringen er en del av chatten og bare synlig for de to personene i den.
- Vandrerhjem og anmeldelser: vandrerhjemsoppføringer vises offentlig når en moderator har godkjent dem. Anmeldelsene, vurderingene, bildene og advarselsetikettene dine vises sammen med kallenavnet og profilbildet ditt for alle innloggede brukere; stemmer vises bare som totaler, aldri hvem som stemte.
- Moderatorer: ser rapporter og kan fjerne rapporterte innlegg, kommentarer og sikkerhetsrapporter; de kan ikke lese direktemeldinger. Moderatorer kan se og handle på rapporterte anmeldelser og vandrerhjemsoppføringer.
- Databehandlere: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), lagret i Google Clouds Singapore-region (asia-southeast1). Data om vandrerhjem og anmeldelser lagres på samme måte i Google Clouds Singapore-region (asia-southeast1). Lyd og video fra direktesendinger og 1:1-samtaler overføres i sanntid av Agora, uten å gå gjennom serverne våre og uten å bli tatt opp. Valutakurser kommer fra Den europeiske sentralbank via frankfurter.dev, uten personopplysninger. Priser og bynavn i lavpriskalenderen kommer fra Travelpayouts; serveren vår sender bare byene og måneden, ingen personopplysninger.
- Internasjonale overføringer: dataene dine lagres i Google Clouds Singapore-region og kan bli behandlet utenfor landet ditt. Google behandler dem som databehandler for oss etter Google Cloud Data Processing Addendum; for brukere i EU og Storbritannia bygger overføringene på standardkontraktsklausulene som er innarbeidet i det tillegget; for brukere i Indonesia gjøres overføringer i samsvar med artikkel 56 i lov nr. 27 av 2022.
- Rettslige krav: bare når loven krever det.
3. Hvor lenge vi oppbevarer det
- Kontoen og innholdet ditt blir værende til du sletter dem eller kontoen din.
- Sletting av kontoen din fjerner den umiddelbart; rapporter du har sendt inn, blir værende for moderering uten identiteten din; sletteloggen beholder bare en enveis-hash og tidspunktet.
- Krasjlogger oppbevares i opptil 90 dager; poster for hastighetsbegrensning, annonser og telling av Smart deals utløper automatisk.
- Sanntidsposisjonen din slettes når delingen slutter, når du stopper den, eller når du logger ut; det som er igjen etter at den utløper, fjernes av serveren innen 10 minutter.
- Treff arkiveres 6 timer etter at de starter (ingen flere påmeldinger); verten kan avbryte (slette) dem når som helst.
- Etter at en direktesending slutter, blir posten (tittel, forside, by, danmaku, antall likerklikk) værende til verten sletter kontoen sin; lyd og video lagres ikke.
- Samtalelyd og -video lagres ikke; samtaledetaljer blir værende til en av personene i samtalen sletter kontoen sin, og samtaleoppføringen i en chat slettes sammen med den chatten. Kvitteringsbilder forkastes når de er lest, og lagres aldri.
- Talemeldinger blir værende til et av medlemmene i chatten sletter kontoen sin, og da slettes meldingene, bildene og talefilene i den chatten fra serverne våre; kopien i hurtiglageret på telefonen din forsvinner når du tømmer appens hurtiglager eller avinstallerer den.
- Anmeldelser og bilder oppbevares til du sletter dem eller kontoen din. Slettede elementer forsvinner fra offentlig visning umiddelbart; kopier i systemsikkerhetskopier overskrives innen 1 dag, unntatt der vi må oppbevare dem etter loven eller på grunn av en åpen tvist (slettes når den er avgjort). Hvis du sletter kontoen din, kan vandrerhjemsoppføringer du har sendt inn, bli beholdt uten identiteten din, slik at andres anmeldelser fortsatt har en oppføring; anmeldelsene, bildene og stemmene dine slettes sammen med kontoen din.
4. Valgene og rettighetene dine
- Slett kontoen din: i appen, Meg → Innstillinger → Slett konto, eller på nettet på ranger-520.web.app/delete-account.
- Endre: rediger kallenavn, bilde, personvern- og varselinnstillinger; slett dine egne innlegg, kommentarer og rapporter; rediger eller slett dine egne vandrerhjemsanmeldelser og bilder.
- Tillatelser: kamera, posisjon og varsler kan slås av i systeminnstillingene; bare de tilhørende funksjonene slutter å virke.
- Innsyn eller retting: e-post privacy@amcoreai.com; vi svarer innen 30 dager.
- Vandrerhjemseiere eller representanter: hvis du mener at en oppføring eller anmeldelse er unøyaktig, krenker rettighetene dine eller inneholder personopplysninger, rapporter den i appen eller send e-post til privacy@amcoreai.com for å be om retting eller fjerning, og oppgi hvem du er og hvorfor. Forespørsler om dine egne personopplysninger (retting, sletting eller innsyn) behandles innen fristene loven setter; vi svarer på andre forespørsler innen 30 dager.
- Sikkerhetskopi av enhet: appdata er utelatt fra skysikkerhetskopi og overføring fra telefon til telefon.
5. Barn
Oyanu er for personer på 13 år og eldre (eller eldre der lokal lov krever det). Vi samler ikke bevisst inn barns data; kontakt oss, så sletter vi dem. Vandrerhjemsanmeldelser og bilder kan bare legges ut av brukere på 18 år eller eldre.
6. Sikkerhet
All trafikk er kryptert (HTTPS/TLS); tilgang håndheves av sikkerhetsregler i Firebase; API-nøkler finnes bare i Secret Manager på serveren, aldri i appen.
7. Endringer
Endringer publiseres her med en ny ikrafttredelsesdato; viktige endringer kunngjøres i appen.
8. Informasjonskapsler på nettstedet og affiliateskriptet (Travelpayouts)
Hjemmesiden og siden for å legge til en venn på dette nettstedet bruker Drive-skriptet til affiliateplattformen Travelpayouts. Det gjør reiserelaterte lenker på siden om til affiliate-lenker: hvis du kjøper gjennom dem, kan vi tjene provisjon, uten ekstra kostnad for deg. Disse juridiske sidene, siden for sletting av konto og administrasjonskonsollen laster ikke det skriptet.
- Informasjonskapsler og data: skriptet lastes fra serverne til Travelpayouts (emrldtp.com) og kan sette eller lese informasjonskapsler og registrere IP-adressen din, nettleserdetaljer og lenkene du klikker på, for å telle klikk og tilskrive kjøp. Travelpayouts behandler disse dataene etter sin egen personvernerklæring.
- Besøkende i EU, EØS og Storbritannia: skriptet lastes ikke før du velger "Tillat" (basert på tidssonen i nettleseren din).
- Alle andre steder: det lastes som standard, og varselet nederst på de sidene kan slå det av.
- Slik velger du det bort: på hjemmesiden eller siden for å legge til en venn kan du når som helst bruke "Innstillinger for informasjonskapsler" for å slå det av eller på igjen; valget ditt lagres bare i denne nettleseren. Du kan også slette informasjonskapslene til dette nettstedet eller blokkere tredjeparts informasjonskapsler i nettleseren din.
- Oyanu-appen laster ingen tredjeparts nettskript. Eventuelle affiliate-lenker i appen har bare en affiliate-id i lenkeadressen og er merket som det.
9. Språk
Den engelske versjonen av dette dokumentet er den offisielle teksten. For brukere i Indonesia gjelder den indonesiske versjonen. Alle andre språkversjoner (inkludert kinesisk) er referanseoversettelser og kan være maskinoversatt; hvis de avviker fra den engelske versjonen, gjelder den engelske versjonen, eller den indonesiske versjonen for brukere i Indonesia. Der ufravikelig lokal lov krever noe annet, gjelder den loven.
Google Play og Google Play-logoen er varemerker tilhørende Google LLC.