Privacybeleid van Oyanu
Oyanu wordt beheerd door PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("wij"), de verwerkingsverantwoordelijke voor uw persoonsgegevens. Dit beleid legt uit wat wij verzamelen, waarom, wie het verwerkt, hoe lang wij het bewaren en hoe u het kunt verwijderen. Contact: privacy@amcoreai.com.
1. Wat wij verzamelen
| Categorie | Gegevens | Waarom |
|---|---|---|
| Account | Gebruikers-ID; het e-mailadres, telefoonnummer of de basisgegevens van het Google-account (naam, e-mailadres) van de aanmeldmethode die u kiest; bijnaam, profielfoto; taal van de app; privacy-instellingen (wie u een bericht kan sturen / u kan toevoegen) | Aanmelden, uw profiel tonen, meldingen in uw taal, uw privacy-instellingen toepassen |
| Locatie | De precieze locatie van uw apparaat wanneer u een veiligheidsmelding plaatst (de coördinaten worden openbaar bij de melding getoond); de stad die u voor een bericht kiest en de coördinaten ervan; uw locatie wanneer u op "voorstellen op basis van mijn locatie" tikt of naar bijeenkomsten in de buurt zoekt (alleen op het apparaat gebruikt om een stad te koppelen of de afstand te meten) | Meldingen op de kaart plaatsen en berichten van een stad voorzien. Alleen wanneer u handelt; afgezien van het live delen van de locatie hieronder, nooit op de achtergrond |
| Live locatie delen (SOS) | Zodra u gaat delen op de SOS-pagina: de laatste positie van uw telefoon (coördinaten en nauwkeurigheid), ongeveer elke 30 seconden bijgewerkt, de vrienden die u koos en de duur (1, 4 of 8 uur). Tijdens het delen draait de app een voorgrondservice met een blijvende melding; zij vraagt geen toestemming voor locatie op de achtergrond. Alleen de laatste positie wordt bewaard, nooit een route | De vrienden die u koos laten zien waar u bent in een noodgeval |
| Bijeenkomsten | Titel, beschrijving, tijd, stad en ontmoetingspunt (met coördinaten) en groepsgrootte van bijeenkomsten die u organiseert; gebruikers-ID's en bijnamen van wie meedoet | Reisgenoot-bijeenkomsten aanbieden |
| Gevolgde steden | Tot 5 steden die u volgt (naam, land, coördinaten); uw apparaat abonneert zich op hun waarschuwingsonderwerpen | U waarschuwen voor nieuwe gevarenmeldingen bij die steden |
| Foto's | Foto's die u maakt of kiest en uploadt (berichten, profielfoto, chatberichten). Ze worden eerst op het apparaat gecomprimeerd en opnieuw gecodeerd, zodat locatie en andere EXIF-gegevens niet worden geüpload. Foto's in hostelrecensies worden op uw apparaat ook van alle metadata ontdaan vóór het uploaden (inclusief GPS-locatie, apparaatmodel en opnametijd); alleen de bewerkte afbeelding wordt opgeslagen. Upload geen foto's die andere mensen identificeren (gezichten, identiteitsbewijzen, kentekenplaten) tenzij zij instemden. | Tonen wat u publiceert |
| Spraakberichten in chats | Spraakclips die u ingedrukt houdt om op te nemen in een direct bericht (tot 60 seconden, op de telefoon gecodeerd als AAC / .m4a, ongeveer 32 kbps mono) en hun lengte. Ze worden geüpload naar Firebase Cloud Storage onder dm/{chat-ID}/{uw gebruikers-ID}/; het bericht bewaart alleen het opslagpad, nooit een openbare downloadlink, en de regels laten alleen de twee leden van die chat ze lezen (geen mapweergave). Clips die u afspeelt, worden in de cache van de app op uw telefoon bewaard. De microfoon wordt alleen gebruikt terwijl u ingedrukt houdt om op te nemen | Spraakberichten verzenden en afspelen in directe berichten |
| Uw inhoud | Berichten, reacties, likes, veiligheidsmeldingen, directe berichten (tekst en foto's), vriendschapsverzoeken, meldingen, uw blokkeerlijst, reislogboek (alleen voor u zichtbaar) | Functies voor community, berichten, vrienden en logboek; meldingen beoordelen |
| Hostels en recensies | Hostelvermeldingen die u indient (naam, stad, geschatte locatie, beschrijving); recensies die u schrijft (totale en categoriebeoordelingen, tekst, waarschuwingslabels, foto's); uw stemmen "klopt / verouderd" op recensies; meldingen die u indient; bewerkings- en verwijderingsregistraties; tijdelijke tellers voor frequentielimieten (bevatten uw gebruikers-ID, verlopen automatisch) | Hostelvermeldingen en recensies tonen, scores en rangschikking berekenen, meldingen modereren, valse of massale recensies voorkomen. Wij verwerken dit om de recensiefunctie onder onze Voorwaarden te leveren; door een recensie te plaatsen kiest u ervoor die openbaar te maken. |
| Push-token van het apparaat | Token van Firebase Cloud Messaging en uw meldingsschakelaars | Meldingen voor berichten, reacties, likes en vriendschapsverzoeken |
| Crashlogboeken | Stacktrace, apparaatmodel, versie van het besturingssysteem en de app en een willekeurige installatie-ID wanneer de app crasht (Firebase Crashlytics). Geen naam, e-mailadres of gebruikers-ID | Crashes vinden en herstellen |
| App-integriteit | Integriteitsverklaringen van apparaat en app van Firebase App Check / Google Play Integrity | Voorkomen dat niet-officiële clients onze diensten misbruiken |
| Tekst die u naar de AI stuurt | De bestemming voor AI-tips en de bontekst die u plakt voor de AI-bonscan | Doorgestuurd door onze server naar Google Gemini om het antwoord te maken; wij slaan de tekst niet op, alleen een aantal aanroepen voor snelheidsbeperking |
| Bonfoto's voor de AI-bonscan | De foto van de bon of rekening die u maakt of kiest voor de AI-bonscan (eerst op uw telefoon tot JPEG gecomprimeerd) | Doorgestuurd door onze server naar Google Gemini om bedragen en items in uw logboek te lezen; de foto wordt niet op onze servers of in cloudopslag bewaard, wij houden alleen een aantal aanroepen bij voor snelheidsbeperking |
| Steden zoeken | Wat u typt bij steden zoeken | Doorgestuurd door onze server naar Google Places; niet opgeslagen |
| Advertentiestatistieken | Vertoningen en klikken per advertentie per dag, plus kortlevende registraties (met uw gebruikers-ID, binnen een paar dagen automatisch verwijderd) die dubbele telling voorkomen | Onze eigen advertentieplaatsen meten. Wij gebruiken de advertentie-ID niet en delen niets met advertentienetwerken |
| Klikken op Smart deals | Hoe vaak elke partnersite in Smart deals wordt geopend (per partner en dag, zonder gebruikers-ID's), en kortlevende registraties om herhalingen niet te tellen (met uw gebruikers-ID, binnen dagen verwijderd) | Weten welke aanbevelingen helpen; commissies op affiliate-links worden afgerekend door het affiliateplatform |
| Livestreaming | Uw camera en microfoon terwijl u live bent (in realtime verzonden via Agora; niet opgenomen of opgeslagen); livtitel, stadslabel en omslagafbeelding; tijdens het kijken uw aanwezigheid (ongeveer elke 30 seconden bijgewerkt), danmaku en likes; de beslissingen van de host om te dempen / te verwijderen | Livestreaming aanbieden. Livestreaming is momenteel alleen beschikbaar voor uitgenodigde gebruikers en nog niet voor iedereen open. |
| 1:1-spraak- en videogesprekken | Uw camera en microfoon tijdens een gesprek (in realtime verzonden via Agora; niet opgenomen of opgeslagen); gespreksdetails: gebruikers-ID's van beller en gebelde, bijnaam van de beller, de chat waarbij het hoort, spraak of video, de uitkomst (beantwoord, geweigerd, gemist, bezet, geannuleerd) en wanneer het begon, werd beantwoord en eindigde; na het gesprek een gespreksvermelding in die chat (type, uitkomst en duur); de melding van een inkomend gesprek wordt via Firebase Cloud Messaging naar de apparaten van de gebelde gestuurd | Gesprekken verbinden, u waarschuwen voor inkomende en gemiste gesprekken, het gesprek in uw chat tonen; een uurlimiet op gesprekken tegen intimidatie |
| Offline stedenpakketten | De oplichtingswaarschuwingen, alarmnummers en zinnen die u voor een stad downloadt | Alleen op uw telefoon opgeslagen voor gebruik zonder verbinding; verwijder ze op elk moment |
| Nationaliteit (optioneel) | Het land dat u kiest in Ik → Instellingen → Nationaliteit | Alleen op uw telefoon opgeslagen, om in SOS de lijn van het ministerie van buitenlandse zaken van uw land en de ambassade te tonen; nooit geüpload. Wis het op elk moment |
| Kalender met lage tarieven | De vertrekstad, de bestemming en de maand die u typt. Onze server geeft ze door aan Travelpayouts om tarieven op te zoeken, zonder uw accountgegevens; het antwoord op dezelfde zoekopdracht blijft 6 uur in de cache op de server. Een kortlevende teller die zoekopdrachten beperkt, bevat uw gebruikers-ID en wordt na een uur gereset | Het goedkoopste enkeltarief voor elke dag tonen; een aangetikte dag opent Aviasales in uw browser via een affiliate-link |
Wij verkopen uw gegevens niet, gebruiken de advertentie-ID niet en nemen geen SDK's voor advertenties van derden of gedragsanalyse op.
2. Wie het kan zien
- Andere gebruikers: uw bijnaam, foto, aantal vrienden, berichten, reacties en veiligheidsmeldingen (met hun locatie) zijn zichtbaar voor aangemelde gebruikers. Berichten zijn alleen zichtbaar voor de twee personen in de chat. Uw e-mailadres, telefoonnummer, push-tokens, logboek, blokkeerlijst en gevolgde steden zijn alleen door u leesbaar.
- Live locatie: alleen de vrienden die u koos, en alleen zolang het delen duurt; daarna kan niemand het lezen.
- Bijeenkomsten: de bijeenkomst, de plaats en de bijnamen van de organisator en van wie meedoet, zijn zichtbaar voor aangemelde gebruikers.
- Livestreams: de video, titel, omslag, stad, danmaku en bijnamen van kijkers zijn zichtbaar voor aangemelde gebruikers in de ruimte.
- Gesprekken: audio, video en gespreksdetails zijn alleen zichtbaar voor de twee personen in het gesprek; de gespreksvermelding maakt deel uit van de chat en is alleen zichtbaar voor die twee personen.
- Hostels en recensies: hostelvermeldingen worden openbaar getoond nadat een moderator ze goedkeurt. Uw recensies, beoordelingen, foto's en waarschuwingslabels worden samen met uw bijnaam en profielfoto getoond aan alle aangemelde gebruikers; stemmen worden alleen als totalen getoond, nooit wie stemde.
- Moderators: zien meldingen en kunnen gemelde berichten, reacties en veiligheidsmeldingen verwijderen; zij kunnen directe berichten niet lezen. Moderators kunnen gemelde recensies en hostelvermeldingen bekijken en erop handelen.
- Verwerkers: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), opgeslagen in de regio Singapore van Google Cloud (asia-southeast1). Gegevens over hostels en recensies worden eveneens opgeslagen in de regio Singapore van Google Cloud (asia-southeast1). Audio en video van livestreams en 1:1-gesprekken worden in realtime door Agora vervoerd, zonder langs onze servers te gaan en zonder te worden opgenomen. Wisselkoersen komen van de Europese Centrale Bank via frankfurter.dev, zonder persoonsgegevens. Tarieven en stedennamen in de kalender met lage tarieven komen van Travelpayouts; onze server stuurt alleen de steden en de maand, geen persoonsgegevens.
- Internationale doorgiften: uw gegevens worden opgeslagen in de regio Singapore van Google Cloud en kunnen buiten uw land worden verwerkt. Google verwerkt ze als onze verwerker onder de Google Cloud Data Processing Addendum; voor gebruikers in de EU en het Verenigd Koninkrijk steunen doorgiften op de standard contractual clauses die in die addendum zijn opgenomen; voor gebruikers in Indonesië worden doorgiften gedaan in overeenstemming met Article 56 of Law No. 27 of 2022.
- Wettelijke verzoeken: alleen wanneer de wet dat vereist.
3. Hoe lang wij het bewaren
- Uw account en inhoud blijven tot u ze verwijdert of uw account verwijdert.
- Het verwijderen van uw account verwijdert het meteen; meldingen die u indiende blijven voor moderatie zonder uw identiteit; het verwijderingslogboek bewaart alleen een eenrichtingshash en het tijdstip.
- Crashlogboeken worden tot 90 dagen bewaard; telregistraties voor snelheidslimiet, advertenties en Smart deals verlopen automatisch.
- Uw live locatie wordt verwijderd wanneer het delen eindigt, wanneer u het stopt of wanneer u zich afmeldt; wat na het verlopen overblijft, verwijdert de server binnen 10 minuten.
- Bijeenkomsten worden 6 uur na de start gearchiveerd (geen nieuwe deelnames); de organisator kan ze op elk moment annuleren (verwijderen).
- Nadat een livestream eindigt, blijft de registratie (titel, omslag, stad, danmaku, aantal likes) tot de host het account verwijdert; audio en video worden niet opgeslagen.
- Gespreksaudio en -video worden niet opgeslagen; gespreksdetails blijven tot een van de personen in het gesprek het account verwijdert, en de gespreksvermelding in een chat wordt met die chat verwijderd. Bonfoto's worden weggegooid zodra ze zijn gelezen en nooit opgeslagen.
- Spraakberichten blijven tot een lid van de chat het account verwijdert, wanneer de berichten, foto's en spraakbestanden van die chat allemaal van onze servers worden verwijderd; de kopie in de cache op uw telefoon verdwijnt wanneer u de cache van de app wist of de app verwijdert.
- Recensies en foto's worden bewaard tot u ze verwijdert of uw account verwijdert. Verwijderde items verdwijnen meteen uit het openbare beeld; kopieën in systeemback-ups worden binnen 1 dag overschreven, behalve waar wij ze moeten bewaren op grond van de wet of voor een open geschil (verwijderd zodra het is opgelost). Als u uw account verwijdert, kunnen hostelvermeldingen die u indiende zonder uw identiteit blijven zodat recensies van anderen nog een vermelding hebben; uw recensies, foto's en stemmen worden met uw account verwijderd.
4. Uw keuzes en rechten
- Uw account verwijderen: in de app, Ik → Instellingen → Account verwijderen, of op het web op ranger-520.web.app/delete-account.
- Wijzigen: bewerk uw bijnaam, foto en privacy- en meldingsinstellingen; verwijder uw eigen berichten, reacties en meldingen; bewerk of verwijder uw eigen hostelrecensies en foto's.
- Machtigingen: camera, locatie en meldingen kunnen in de systeeminstellingen worden uitgezet; alleen de bijbehorende functies werken dan niet meer.
- Inzage of correctie: e-mail naar privacy@amcoreai.com; wij antwoorden binnen 30 dagen.
- Hosteleigenaren of vertegenwoordigers: als u meent dat een vermelding of recensie onjuist is, uw rechten schendt of persoonsgegevens bevat, meld dit in de app of e-mail privacy@amcoreai.com om correctie of verwijdering te vragen, met vermelding van wie u bent en waarom. Verzoeken over uw eigen persoonsgegevens (correctie, verwijdering of inzage) worden binnen de wettelijke termijnen behandeld; op andere verzoeken antwoorden wij binnen 30 dagen.
- Apparaatback-up: app-gegevens zijn uitgesloten van cloudback-up en overdracht van telefoon naar telefoon.
5. Kinderen
Oyanu is voor personen van 13 jaar en ouder (of ouder waar de lokale wet dat vereist). Wij verzamelen niet bewust gegevens van kinderen; neem contact met ons op en wij verwijderen ze. Hostelrecensies en foto's kunnen alleen worden geplaatst door gebruikers van 18 jaar of ouder.
6. Beveiliging
Al het verkeer is versleuteld (HTTPS/TLS); toegang wordt afgedwongen door de beveiligingsregels van Firebase; API-sleutels staan alleen in Secret Manager op de server, nooit in de app.
7. Wijzigingen
Wijzigingen worden hier gepubliceerd met een nieuwe ingangsdatum; belangrijke wijzigingen worden in de app aangekondigd.
8. Websitecookies en het affiliate-script (Travelpayouts)
De startpagina en de pagina om vrienden toe te voegen van deze website gebruiken het Drive-script van het affiliate-marketingplatform Travelpayouts. Het zet reisgerelateerde links op de pagina om in affiliate-links: als u via hen koopt, kunnen wij een commissie ontvangen, zonder extra kosten voor u. Deze juridische pagina's, de pagina voor accountverwijdering en de beheerconsole laden dat script niet.
- Cookies en gegevens: het script wordt geladen van de servers van Travelpayouts (emrldtp.com) en kan cookies plaatsen of lezen en uw IP-adres, browsergegevens en de links waarop u klikt vastleggen, om klikken te tellen en aankopen toe te wijzen. Travelpayouts verwerkt deze gegevens volgens het eigen privacybeleid.
- Bezoekers in de EU, de EER en het Verenigd Koninkrijk: het script wordt niet geladen tot u "Toestaan" kiest (op basis van de tijdzone van uw browser).
- Overal elders: het laadt standaard, en de mededeling onderaan die pagina's kan het uitzetten.
- Hoe u dit uitzet: gebruik op de startpagina of de pagina om vrienden toe te voegen op elk moment "Cookie-instellingen" om het uit of weer aan te zetten; uw keuze wordt alleen in deze browser opgeslagen. U kunt ook de cookies van deze site wissen of cookies van derden in uw browser blokkeren.
- De Oyanu-app laadt geen webscripts van derden. Affiliate-links in de app bevatten alleen een affiliate-id in het linkadres en zijn als zodanig aangeduid.
9. Taal
De Engelse versie van dit document is de officiële tekst. Voor gebruikers in Indonesië prevaleert de Indonesische versie. Alle andere taalversies (inclusief het Chinees) zijn referentievertalingen en kunnen door machinevertaling zijn gemaakt; als zij afwijken van de Engelse versie, prevaleert de Engelse versie, of de Indonesische versie voor gebruikers in Indonesië. Waar dwingend lokaal recht anders vereist, geldt dat recht.
Google Play en het Google Play-logo zijn handelsmerken van Google LLC.