Polityka prywatności Oyanu
Serwis Oyanu prowadzi PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia („my”), administrator Twoich danych osobowych. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego, kto je przetwarza, jak długo je przechowujemy i jak możesz je usunąć. Kontakt: privacy@amcoreai.com.
1. Co zbieramy
| Kategoria | Szczegóły | Cel |
|---|---|---|
| Konto | Identyfikator użytkownika; adres e-mail, numer telefonu lub podstawowe dane konta Google (imię i nazwisko, adres e-mail) wybranej metody logowania; pseudonim, zdjęcie profilowe; język aplikacji; ustawienia prywatności (kto może wysyłać wiadomości / dodawać Cię) | Logowanie, wyświetlanie profilu, powiadomienia w Twoim języku, stosowanie ustawień prywatności |
| Lokalizacja | Dokładna lokalizacja urządzenia, gdy publikujesz zgłoszenie bezpieczeństwa (jej współrzędne są pokazywane publicznie wraz ze zgłoszeniem); miasto wybrane do wpisu i jego współrzędne; Twoja lokalizacja, gdy stukniesz „zaproponuj na podstawie mojej lokalizacji” albo szukasz spotkań w pobliżu (używana tylko na urządzeniu, aby dopasować miasto lub zmierzyć odległość) | Umieszczanie zgłoszeń na mapie i oznaczanie wpisów miastem. Tylko gdy sam działasz; poza udostępnianiem lokalizacji na żywo opisanym poniżej, nigdy w tle |
| Udostępnianie lokalizacji na żywo (SOS) | Gdy rozpoczniesz udostępnianie na stronie SOS: najnowsza pozycja telefonu (współrzędne i dokładność), aktualizowana mniej więcej co 30 sekund, wybrani znajomi oraz czas trwania (1, 4 lub 8 godzin). Podczas udostępniania aplikacja uruchamia usługę na pierwszym planie z trwałym powiadomieniem; nie prosi o uprawnienie do lokalizacji w tle. Przechowywana jest tylko najnowsza pozycja, nigdy ślad trasy | Aby wybrani znajomi widzieli, gdzie jesteś w sytuacji awaryjnej |
| Spotkania | Tytuł, opis, czas, miasto i miejsce zbiórki (ze współrzędnymi) oraz liczebność grupy spotkań, które organizujesz; identyfikatory użytkowników i pseudonimy osób, które dołączają | Udostępnianie spotkań współpodróżników |
| Obserwowane miasta | Do 5 miast, które obserwujesz (nazwa, kraj, współrzędne); urządzenie subskrybuje ich tematy alertów | Powiadamianie o nowych zgłoszeniach zagrożeń w pobliżu tych miast |
| Zdjęcia | Zdjęcia, które robisz lub wybierasz i przesyłasz (wpisy, zdjęcie profilowe, wiadomości). Są najpierw kompresowane i ponownie kodowane na urządzeniu, więc lokalizacja i inne dane EXIF nie są przesyłane. Zdjęcia w opiniach o hostelach mają też usunięte na Twoim urządzeniu wszystkie metadane przed przesłaniem (w tym lokalizację GPS, model urządzenia i czas wykonania); przechowywany jest tylko przetworzony obraz. Nie przesyłaj zdjęć, które identyfikują inne osoby (twarze, dokumenty, tablice rejestracyjne), chyba że wyraziły zgodę. | Pokazywanie tego, co publikujesz |
| Wiadomości głosowe na czacie | Klipy głosowe, które nagrywasz, przytrzymując przycisk w wiadomości bezpośredniej (do 60 sekund, kodowane w telefonie jako AAC / .m4a, około 32 kbps mono), oraz ich długość. Są przesyłane do Firebase Cloud Storage w ścieżce dm/{identyfikator czatu}/{Twój identyfikator użytkownika}/; wiadomość przechowuje tylko ścieżkę w magazynie, nigdy publiczny link do pobrania, a reguły pozwalają odczytać je tylko dwóm uczestnikom tego czatu (bez listowania folderu). Odtwarzane klipy są buforowane w pamięci podręcznej aplikacji w telefonie. Mikrofon jest używany tylko wtedy, gdy przytrzymujesz, aby nagrać | Wysyłanie i odtwarzanie wiadomości głosowych w wiadomościach bezpośrednich |
| Twoje treści | Wpisy, komentarze, polubienia, zgłoszenia bezpieczeństwa, wiadomości bezpośrednie (tekst i zdjęcia), zaproszenia do znajomych, zgłoszenia, lista zablokowanych, księga podróży (widoczna tylko dla Ciebie) | Funkcje społeczności, wiadomości, znajomych i księgi; rozpatrywanie zgłoszeń |
| Hostele i opinie | Wpisy hosteli, które przesyłasz (nazwa, miasto, przybliżona lokalizacja, opis); opinie, które piszesz (ocena ogólna i oceny kategorii, tekst, tagi ostrzegawcze, zdjęcia); Twoje głosy „trafne / nieaktualne” przy opiniach; zgłoszenia, które składasz; zapisy edycji i usunięć; tymczasowe liczniki stosowane do limitów częstotliwości (zawierają Twój identyfikator użytkownika, wygasają automatycznie) | Wyświetlanie ofert hosteli i opinii, obliczanie ocen i rankingu, moderowanie zgłoszeń, zapobieganie fałszywym lub masowym opiniom. Przetwarzamy te dane, aby świadczyć funkcję opinii na podstawie naszych Warunków; publikując opinię, decydujesz, że będzie publiczna. |
| Token push urządzenia | Token Firebase Cloud Messaging oraz Twoje przełączniki powiadomień | Powiadomienia o wiadomościach, komentarzach, polubieniach i zaproszeniach do znajomych |
| Dzienniki awarii | Ślad stosu, model urządzenia, wersja systemu i aplikacji oraz losowy identyfikator instalacji, gdy aplikacja ulega awarii (Firebase Crashlytics). Bez imienia i nazwiska, adresu e-mail ani identyfikatora użytkownika | Wykrywanie i naprawianie awarii |
| Integralność aplikacji | Poświadczenia integralności urządzenia i aplikacji z Firebase App Check / Google Play Integrity | Uniemożliwienie nieoficjalnym klientom nadużywania naszych usług |
| Tekst wysyłany do AI | Cel podróży do wskazówek AI oraz tekst paragonu, który wklejasz do skanu paragonu AI | Przekazywany przez nasz serwer do Google Gemini, aby powstała odpowiedź; nie przechowujemy tekstu, tylko licznik wywołań do ograniczania częstotliwości |
| Zdjęcia paragonów do skanu paragonu AI | Zdjęcie paragonu lub rachunku, które robisz lub wybierasz do skanu paragonu AI (najpierw kompresowane do JPEG w telefonie) | Przekazywane przez nasz serwer do Google Gemini, aby odczytać kwoty i pozycje do Twojej księgi; zdjęcie nie jest przechowywane na naszych serwerach ani w chmurze, prowadzimy tylko licznik wywołań do ograniczania częstotliwości |
| Wyszukiwanie miasta | To, co wpisujesz w wyszukiwaniu miasta | Przekazywane przez nasz serwer do Google Places; nie jest przechowywane |
| Statystyki reklam | Wyświetlenia i kliknięcia każdej reklamy dziennie oraz krótkotrwałe rekordy (z Twoim identyfikatorem użytkownika, usuwane automatycznie w ciągu kilku dni), które zapobiegają podwójnemu liczeniu | Mierzenie naszych własnych miejsc reklamowych. Nie używamy identyfikatora reklamowego i nie udostępniamy niczego sieciom reklamowym |
| Kliknięcia Smart deals | Jak często otwierana jest każda strona partnera w Smart deals (według partnera i dnia, bez identyfikatorów użytkowników) oraz krótkotrwałe rekordy, aby nie liczyć powtórzeń (z Twoim identyfikatorem użytkownika, usuwane w ciągu kilku dni) | Ustalenie, które rekomendacje pomagają; prowizje od linków afiliacyjnych rozlicza platforma afiliacyjna |
| Transmisje na żywo | Aparat i mikrofon, gdy jesteś na żywo (przesyłane w czasie rzeczywistym przez Agora; nie są nagrywane ani przechowywane); tytuł transmisji, oznaczenie miasta i obraz okładki; podczas oglądania Twoja obecność (aktualizowana mniej więcej co 30 sekund), komentarze na ekranie i polubienia; decyzje prowadzącego o wyciszeniu / usunięciu | Świadczenie transmisji na żywo. Transmisje na żywo są obecnie dostępne tylko dla zaproszonych użytkowników i nie są jeszcze otwarte dla wszystkich. |
| Połączenia głosowe i wideo 1:1 | Aparat i mikrofon podczas połączenia (przesyłane w czasie rzeczywistym przez Agora; nie są nagrywane ani przechowywane); szczegóły połączenia: identyfikatory użytkownika dzwoniącego i odbierającego, pseudonim dzwoniącego, czat, do którego należy, głos lub wideo, wynik (odebrane, odrzucone, nieodebrane, zajęte, anulowane) oraz kiedy się rozpoczęło, zostało odebrane i zakończyło; po połączeniu wpis połączenia na tym czacie (typ, wynik i czas trwania); powiadomienie o połączeniu przychodzącym jest wysyłane na urządzenia odbierającego przez Firebase Cloud Messaging | Łączenie rozmów, powiadamianie o połączeniach przychodzących i nieodebranych, pokazywanie połączenia na czacie; godzinowy limit połączeń przeciw nękaniu |
| Pakiety miast offline | Ostrzeżenia o oszustwach, numery alarmowe i zwroty, które pobierasz dla miasta | Przechowywane tylko w telefonie do użycia bez połączenia; możesz je usunąć w dowolnym momencie |
| Obywatelstwo (opcjonalnie) | Kraj wybrany w Ja → Ustawienia → Obywatelstwo | Przechowywane tylko w telefonie, aby pokazać w SOS infolinię ministerstwa spraw zagranicznych Twojego kraju i ambasadę; nigdy nie jest przesyłane. Możesz je wyczyścić w dowolnym momencie |
| Kalendarz niskich cen | Miasto wylotu, cel i miesiąc, które wpisujesz. Nasz serwer przekazuje je do Travelpayouts, aby sprawdzić ceny, bez danych Twojego konta; odpowiedź na to samo wyszukiwanie jest przechowywana w pamięci podręcznej serwera przez 6 godzin. Krótkotrwały licznik ograniczający wyszukiwania zawiera Twój identyfikator użytkownika i resetuje się po godzinie | Pokazywanie najtańszej taryfy w jedną stronę na każdy dzień; stuknięty dzień otwiera Aviasales w przeglądarce przez link afiliacyjny |
Nie sprzedajemy Twoich danych, nie używamy identyfikatora reklamowego i nie dołączamy reklam stron trzecich ani pakietów SDK analityki behawioralnej.
2. Kto może to zobaczyć
- Inni użytkownicy: Twój pseudonim, zdjęcie, liczba znajomych, wpisy, komentarze i zgłoszenia bezpieczeństwa (wraz z ich lokalizacją) są widoczne dla zalogowanych użytkowników. Wiadomości są widoczne tylko dla dwóch osób na czacie. Twój adres e-mail, numer telefonu, tokeny push, księga, lista zablokowanych i obserwowane miasta są dostępne tylko dla Ciebie.
- Lokalizacja na żywo: tylko dla wybranych przez Ciebie znajomych i tylko przez czas udostępniania; nikt nie może jej odczytać później.
- Spotkania: spotkanie, jego miejsce oraz pseudonimy organizatora i osób, które dołączają, są widoczne dla zalogowanych użytkowników.
- Transmisje na żywo: obraz, tytuł, okładka, miasto, komentarze na ekranie i pseudonimy widzów są widoczne dla zalogowanych użytkowników w pokoju.
- Połączenia: dźwięk, obraz i szczegóły połączenia są widoczne tylko dla dwóch osób na połączeniu; wpis połączenia jest częścią czatu i jest widoczny tylko dla jego dwóch osób.
- Hostele i opinie: wpisy hosteli są pokazywane publicznie po zatwierdzeniu przez moderatora. Twoje opinie, oceny, zdjęcia i tagi ostrzegawcze są pokazywane razem z pseudonimem i zdjęciem profilowym wszystkim zalogowanym użytkownikom; głosy są pokazywane tylko jako sumy, nigdy kto głosował.
- Moderatorzy: widzą zgłoszenia i mogą usuwać zgłoszone wpisy, komentarze i zgłoszenia bezpieczeństwa; nie mogą czytać wiadomości bezpośrednich. Moderatorzy mogą przeglądać zgłoszone opinie i wpisy hosteli oraz podejmować wobec nich działania.
- Podmioty przetwarzające: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), dane przechowywane w regionie Singapuru Google Cloud (asia-southeast1). Dane hosteli i opinii są również przechowywane w regionie Singapuru Google Cloud (asia-southeast1). Dźwięk i obraz transmisji na żywo oraz połączeń 1:1 są przesyłane w czasie rzeczywistym przez Agora, bez przechodzenia przez nasze serwery i bez nagrywania. Kursy walut pochodzą z Europejskiego Banku Centralnego za pośrednictwem frankfurter.dev, bez danych osobowych. Ceny i nazwy miast w kalendarzu niskich cen pochodzą z Travelpayouts; nasz serwer wysyła mu tylko miasta i miesiąc, bez danych osobowych.
- Przekazywanie międzynarodowe: Twoje dane są przechowywane w regionie Singapuru Google Cloud i mogą być przetwarzane poza Twoim krajem. Google przetwarza je jako nasz podmiot przetwarzający na podstawie Google Cloud Data Processing Addendum; dla użytkowników w UE i w Wielkiej Brytanii przekazywanie opiera się na standard contractual clauses zawartych w tym addendum; dla użytkowników w Indonezji przekazywanie następuje zgodnie z art. 56 ustawy nr 27 z 2022 r.
- Żądania prawne: tylko gdy wymaga tego prawo.
3. Jak długo przechowujemy dane
- Twoje konto i treści pozostają, dopóki ich nie usuniesz albo nie usuniesz konta.
- Usunięcie konta usuwa je natychmiast; złożone przez Ciebie zgłoszenia pozostają do moderacji bez Twojej tożsamości; dziennik usunięć przechowuje tylko skrót jednokierunkowy i czas.
- Dzienniki awarii są przechowywane do 90 dni; rekordy liczników limitów częstotliwości, reklam i Smart deals wygasają automatycznie.
- Twoja lokalizacja na żywo jest usuwana, gdy udostępnianie się kończy, gdy je zatrzymasz albo gdy się wylogujesz; to, co pozostanie po wygaśnięciu, serwer usuwa w ciągu 10 minut.
- Spotkania są archiwizowane 6 godzin po rozpoczęciu (bez dalszego dołączania); organizator może je anulować (usunąć) w dowolnym momencie.
- Po zakończeniu transmisji jej zapis (tytuł, okładka, miasto, komentarze na ekranie, liczba polubień) pozostaje, dopóki prowadzący nie usunie konta; dźwięk i obraz nie są przechowywane.
- Dźwięk i obraz połączenia nie są przechowywane; szczegóły połączenia pozostają, dopóki którakolwiek osoba na połączeniu nie usunie konta, a wpis połączenia na czacie jest usuwany wraz z tym czatem. Zdjęcia paragonów są odrzucane po odczytaniu i nigdy nie są przechowywane.
- Wiadomości głosowe pozostają, dopóki którykolwiek uczestnik czatu nie usunie konta; wtedy wiadomości, zdjęcia i pliki głosowe tego czatu są usuwane z naszych serwerów; kopia zbuforowana w telefonie znika, gdy wyczyścisz pamięć podręczną aplikacji albo ją odinstalujesz.
- Opinie i zdjęcia są przechowywane, dopóki ich nie usuniesz albo nie usuniesz konta. Usunięte elementy znikają z widoku publicznego natychmiast; kopie w kopiach zapasowych systemu są nadpisywane w ciągu 1 dnia, z wyjątkiem sytuacji, gdy musimy je zachować na podstawie prawa albo w związku z otwartym sporem (usuwane po jego rozstrzygnięciu). Jeśli usuniesz konto, wpisy hosteli dodane przez Ciebie mogą zostać zachowane bez Twojej tożsamości, aby opinie innych osób nadal miały ofertę; Twoje opinie, zdjęcia i głosy są usuwane wraz z kontem.
4. Twoje wybory i prawa
- Usuń konto: w aplikacji, Ja → Ustawienia → Usuń konto, albo w sieci pod adresem ranger-520.web.app/delete-account.
- Zmiana: edytuj pseudonim, zdjęcie, ustawienia prywatności i powiadomień; usuwaj własne wpisy, komentarze i zgłoszenia; edytuj lub usuwaj własne opinie o hostelach i zdjęcia.
- Uprawnienia: aparat, lokalizację i powiadomienia można wyłączyć w ustawieniach systemu; przestają działać tylko powiązane funkcje.
- Dostęp lub sprostowanie: napisz na privacy@amcoreai.com; odpowiadamy w ciągu 30 dni.
- Właściciele lub przedstawiciele hosteli: jeśli uważasz, że oferta lub opinia jest niedokładna, narusza Twoje prawa albo zawiera dane osobowe, zgłoś to w aplikacji albo napisz na privacy@amcoreai.com, aby poprosić o sprostowanie lub usunięcie, podając, kim jesteś i dlaczego. Wnioski dotyczące Twoich własnych danych osobowych (sprostowanie, usunięcie lub dostęp) rozpatrujemy w terminach określonych prawem; na pozostałe wnioski odpowiadamy w ciągu 30 dni.
- Kopia zapasowa urządzenia: dane aplikacji są wyłączone z kopii zapasowej w chmurze i z przenoszenia między telefonami.
5. Dzieci
Oyanu jest przeznaczone dla osób, które ukończyły 13 lat (lub więcej, jeśli wymaga tego prawo miejscowe). Nie zbieramy świadomie danych dzieci; skontaktuj się z nami, a je usuniemy. Opinie o hostelach i zdjęcia mogą publikować tylko użytkownicy, którzy ukończyli 18 lat.
6. Bezpieczeństwo
Cały ruch jest szyfrowany (HTTPS/TLS); dostęp jest egzekwowany przez reguły zabezpieczeń Firebase; klucze API znajdują się wyłącznie w Secret Manager na serwerze, nigdy w aplikacji.
7. Zmiany
Zmiany są publikowane tutaj z nową datą obowiązywania; o istotnych zmianach informujemy w aplikacji.
8. Pliki cookie witryny i skrypt afiliacyjny (Travelpayouts)
Strona główna i strona dodawania znajomego tej witryny używają skryptu Drive platformy marketingu afiliacyjnego Travelpayouts. Zamienia on powiązane z podróżami linki na stronie w linki afiliacyjne: jeśli kupisz przez nie, możemy otrzymać prowizję, bez dodatkowych kosztów dla Ciebie. Niniejsze strony prawne, strona usuwania konta i konsola administratora nie wczytują tego skryptu.
- Pliki cookie i dane: skrypt jest wczytywany z serwerów Travelpayouts (emrldtp.com) i może ustawiać lub odczytywać pliki cookie oraz zapisywać Twój adres IP, dane przeglądarki i klikane linki, aby liczyć kliknięcia i przypisywać zakupy. Travelpayouts przetwarza te dane zgodnie z własną polityką prywatności.
- Odwiedzający z UE, EOG i Wielkiej Brytanii: skrypt nie jest wczytywany, dopóki nie wybierzesz „Zezwól” (na podstawie strefy czasowej przeglądarki).
- Wszędzie indziej: wczytuje się domyślnie, a informacja na dole tych stron może go wyłączyć.
- Jak zrezygnować: na stronie głównej lub stronie dodawania znajomego użyj w dowolnym momencie „Ustawienia plików cookie”, aby go wyłączyć lub włączyć z powrotem; Twój wybór jest przechowywany tylko w tej przeglądarce. Możesz też wyczyścić pliki cookie tej witryny albo zablokować pliki cookie stron trzecich w przeglądarce.
- Aplikacja Oyanu nie wczytuje żadnych skryptów internetowych stron trzecich. Ewentualne linki afiliacyjne w aplikacji zawierają w adresie jedynie identyfikator afiliacyjny i są tak oznaczone.
9. Język
Angielska wersja tego dokumentu jest tekstem oficjalnym. Dla użytkowników w Indonezji rozstrzygająca jest wersja indonezyjska. Wszystkie pozostałe wersje językowe (w tym chińska) są tłumaczeniami informacyjnymi i mogą być przetłumaczone maszynowo; jeśli różnią się od wersji angielskiej, rozstrzyga wersja angielska, a dla użytkowników w Indonezji wersja indonezyjska. Jeżeli bezwzględnie obowiązujące prawo miejscowe stanowi inaczej, stosuje się to prawo.
Google Play i logo Google Play są znakami towarowymi Google LLC.