Política de Privacidade de Oyanu
Oyanu é operado por PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("nós"), o responsável pelo tratamento dos seus dados pessoais. Esta política explica o que recolhemos, porquê, quem processa esses dados, por quanto tempo os mantemos e como pode eliminá-los. Contacto: privacy@amcoreai.com.
1. O que recolhemos
| Categoria | Detalhes | Porquê |
|---|---|---|
| Conta | ID de utilizador; o correio eletrónico, o número de telefone ou as informações básicas da conta Google (nome, correio eletrónico) do método de início de sessão que escolhe; nome de apresentação, foto de perfil; idioma da aplicação; definições de privacidade (quem pode enviar mensagens / adicioná-lo) | Início de sessão, exibir seu perfil, notificações no seu idioma, aplicar suas definições de privacidade |
| Localização | A localização precisa do seu dispositivo quando publica um alerta de segurança (as coordenadas são mostradas publicamente com o alerta); a cidade que escolhe para uma publicação e as coordenadas dela; sua localização quando toca em "sugerir a partir da minha localização" ou procura encontros por perto (usada apenas no dispositivo para associar uma cidade ou medir a distância) | Colocar alertas no mapa e marcar publicações com uma cidade. Só quando age; fora do partilha de localização em direto abaixo, nunca em segundo plano |
| Partilha de localização em direto (SOS) | Assim que começa a partilhar na página SOS: a posição mais recente do seu telemóvel (coordenadas e precisão), atualizada aproximadamente a cada 30 segundos, os amigos que escolheu e a duração (1, 4 ou 8 horas). Enquanto o partilha dura, a aplicação executa um serviço em primeiro plano com uma notificação persistente; ela não pede permissão de localização em segundo plano. Só a posição mais recente é guardada, nunca um trajeto | Permitir que os amigos que escolheu vejam onde está numa emergência |
| Encontros | Título, descrição, horário, cidade e ponto de encontro (com coordenadas) e tamanho do grupo dos encontros que organiza; IDs de utilizador e nomes de apresentação de quem participa | Oferecer encontros de companheiros de viagem |
| Cidades seguidas | Até 5 cidades que segue (nome, país, coordenadas); seu dispositivo se inscreve nos tópicos de alerta delas | Alertar sobre novos alertas de perigo perto dessas cidades |
| Fotos | Fotos que tira ou escolhe e envia (publicações, foto de perfil, mensagens). Elas são compactadas e recodificadas primeiro no dispositivo, de modo que a localização e outros dados EXIF não são enviados. As fotos das avaliações de albergues também têm todos os metadados removidos no seu dispositivo antes do envio (incluindo a localização GPS, o modelo do dispositivo e a hora da captura); só a imagem processada é armazenada. Não envie fotos que identifiquem outras pessoas (rostos, documentos de identidade, placas) sem o consentimento delas. | Mostrar o que publica |
| Mensagens de voz nos chats | Clipes de voz que segura para gravar numa mensagem direta (até 60 segundos, codificados no telemóvel como AAC / .m4a, cerca de 32 kbps mono) e a duração deles. Eles são enviados para o Firebase Cloud Storage em dm/{ID do chat}/{seu ID de utilizador}/; a mensagem guarda só o caminho de armazenamento, nunca uma hiperligação pública de download, e as regras só permitem que os dois membros desse chat os leiam (sem listagem de pastas). Os clipes que reproduz ficam em cache no cache da aplicação no seu telemóvel. O microfone só é usado enquanto segura para gravar | Enviar e reproduzir mensagens de voz nas mensagens diretas |
| Seu conteúdo | Publicações, comentários, gostos, alertas de segurança, mensagens diretas (texto e fotos), solicitações de amizade, denúncias, sua lista de bloqueio, diário de viagem (visível só para si) | Recursos de comunidade, mensagens, amigos e diário; análise de denúncias |
| Albergues e avaliações | Fichas de albergue que envia (nome, cidade, localização aproximada, descrição); avaliações que escreve (nota geral e notas por categoria, texto, etiquetas de aviso, fotos); seus votos "preciso / desatualizado" sobre avaliações; denúncias que apresenta; registos de edição e eliminação; contadores temporários usados para limites de frequência (incluem seu ID de utilizador, expiram automaticamente) | Mostrar fichas e avaliações de albergues, calcular pontuações e a ordem, moderar denúncias, impedir avaliações falsas ou em massa. Processamos esses dados para oferecer o recurso de avaliações conforme nossos Termos; ao publicar uma avaliação, escolhe torná-la pública. |
| Token push do dispositivo | Token do Firebase Cloud Messaging e seus interruptores de notificação | Notificações de mensagens, comentários, gostos e solicitações de amizade |
| Registos de falhas | Rastreamento de pilha, modelo do dispositivo, versão do sistema e da aplicação e um ID de instalação aleatório quando a aplicação falha (Firebase Crashlytics). Sem nome, correio eletrónico ou ID de utilizador | Encontrar e corrigir falhas |
| Integridade da aplicação | Atestados de integridade do dispositivo e da aplicação de Firebase App Check / Google Play Integrity | Impedir que clientes não oficiais abusem dos nossos serviços |
| Texto que envia à IA | O destino para dicas de IA e o texto do recibo que cola para a leitura de recibos com IA | Encaminhado pelo nosso servidor ao Google Gemini para produzir a resposta; não armazenamos o texto, só uma contagem de chamadas para limitar a frequência |
| Fotos de recibos para a leitura de recibos com IA | A foto do recibo ou da conta que tira ou escolhe para a leitura de recibos com IA (compactada em JPEG no seu telemóvel primeiro) | Encaminhada pelo nosso servidor ao Google Gemini para ler os valores e os itens no seu diário; a foto não é armazenada nos nossos servidores nem num armazenamento em nuvem, só mantemos uma contagem de chamadas para limitar a frequência |
| Pesquisa de cidade | O que introduz na pesquisa de cidade | Encaminhado pelo nosso servidor ao Google Places; não é armazenado |
| Estatísticas de anúncios | Impressões e cliques por anúncio e por dia, mais registos de curta duração (com seu ID de utilizador, eliminados automaticamente em alguns dias) que evitam contagem dupla | Medir os nossos próprios espaços de anúncio. Não usamos o ID de publicidade e não partilhamos nada com redes de anúncios |
| Cliques em Smart deals | Com que frequência cada site parceiro em Smart deals é aberto (por parceiro e dia, sem IDs de utilizador), e registos de curta duração para não contar repetições (com seu ID de utilizador, eliminados em alguns dias) | Saber quais recomendações ajudam; as comissões das hiperligações de afiliados são liquidadas pela plataforma de afiliados |
| Transmissão em direto | Sua câmara e seu microfone enquanto está em direto (enviados em tempo real pelo Agora; não gravados nem armazenados); título da live, etiqueta de cidade e imagem de capa; ao assistir, sua presença (atualizada aproximadamente a cada 30 segundos), danmaku e gostos; as decisões do host de silenciar / remover | Oferecer a transmissão em direto. A transmissão em direto está disponível no momento só para utilizadores convidados e ainda não está aberta a todos. |
| Chamadas de voz e vídeo 1:1 | Sua câmara e seu microfone durante uma chamada (enviados em tempo real pelo Agora; não gravados nem armazenados); detalhes da chamada: IDs de utilizador de quem liga e de quem recebe, nome de apresentação de quem liga, chat a que pertence, voz ou vídeo, o resultado (atendida, recusada, perdida, ocupado, cancelada) e quando começou, foi atendida e terminou; depois da chamada, um registo de chamada nesse chat (tipo, resultado e duração); a notificação de chamada recebida é enviada aos dispositivos de quem recebe pelo Firebase Cloud Messaging | Conectar chamadas, avisar sobre chamadas recebidas e perdidas, mostrar a chamada no seu chat; um limite horário de chamadas contra assédio |
| Pacotes de cidade offline | Os alertas de burla, os números de emergência e as frases que descarrega para uma cidade | Armazenados só no seu telemóvel para uso sem ligação; elimine-os quando quiser |
| Nacionalidade (opcional) | O país que escolhe em Eu → Definições → Nacionalidade | Armazenado só no seu telemóvel, para mostrar a linha do ministério das relações exteriores do seu país e a embaixada no SOS; nunca é enviado. Apague quando quiser |
| Calendário de tarifas baixas | A cidade de partida, o destino e o mês que introduz. Nosso servidor os repassa à Travelpayouts para consultar tarifas, sem os dados da sua conta; a resposta da mesma pesquisa fica em cache no servidor por 6 horas. Um contador de curta duração que limita pesquisas inclui seu ID de utilizador e é redefinido depois de uma hora | Mostrar a tarifa só de ida mais barata de cada dia; um dia tocado abre a Aviasales no seu navegador por uma hiperligação de afiliado |
Não vendemos seus dados, não usamos o ID de publicidade e não incluímos SDKs de publicidade de terceiros nem de análise comportamental.
2. Quem pode ver
- Outros utilizadores: seu nome de apresentação, sua foto, a quantidade de amigos, as publicações, os comentários e os alertas de segurança (com a localização) ficam visíveis para utilizadores conectados. As mensagens só ficam visíveis para as duas pessoas do chat. Seu correio eletrónico, seu número de telefone, os tokens push, o diário, a lista de bloqueio e as cidades seguidas só pode ler.
- Localização em direto: só os amigos que escolheu, e só enquanto o partilha dura; ninguém consegue lê-la depois.
- Encontros: o encontro, o lugar e os nomes de apresentação de quem organiza e de quem participa ficam visíveis para utilizadores conectados.
- Transmissões em direto: o vídeo, o título, a capa, a cidade, o danmaku e os nomes de apresentação dos espectadores ficam visíveis para utilizadores conectados na sala.
- Chamadas: o áudio, o vídeo e os detalhes da chamada só ficam visíveis para as duas pessoas na chamada; o registo da chamada faz parte do chat e só fica visível para as duas pessoas dele.
- Albergues e avaliações: as fichas de albergue são mostradas publicamente depois que um moderador as aprova. Suas avaliações, notas, fotos e etiquetas de aviso são mostradas junto com seu nome de apresentação e sua foto de perfil a todos os utilizadores conectados; os votos aparecem só como totais, nunca quem votou.
- Moderadores: veem denúncias e podem remover publicações, comentários e alertas de segurança denunciados; não podem ler mensagens diretas. Os moderadores podem ver avaliações e fichas de albergue denunciadas e agir sobre elas.
- Operadores: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), armazenados na região de Singapura do Google Cloud (asia-southeast1). Os dados de albergues e avaliações também são armazenados na região de Singapura do Google Cloud (asia-southeast1). O áudio e o vídeo das transmissões em direto e das chamadas 1:1 são transportados em tempo real pelo Agora, sem passar pelos nossos servidores e sem serem gravados. As taxas de câmbio vêm do Banco Central Europeu via frankfurter.dev, sem dados pessoais. As tarifas e os nomes de cidade do calendário de tarifas baixas vêm da Travelpayouts; nosso servidor só envia a ela as cidades e o mês, nenhum dado pessoal.
- Transferências internacionais: seus dados são armazenados na região de Singapura do Google Cloud e podem ser processados fora do seu país. O Google os processa como nosso operador nos termos do Google Cloud Data Processing Addendum; para utilizadores na UE e no Reino Unido, as transferências se baseiam nas standard contractual clauses incorporadas nesse addendum; para utilizadores na Indonésia, as transferências são feitas em conformidade com Article 56 of Law No. 27 of 2022.
- Pedidos legais: só quando a lei exige.
3. Por quanto tempo guardamos
- Sua conta e seu conteúdo permanecem até que os elimine ou elimine sua conta.
- Eliminar sua conta a remove de imediato; as denúncias que apresentou permanecem para moderação sem a sua identidade; o registo de eliminação guarda só um hash de mão única e o horário.
- Os registos de falhas são guardados por até 90 dias; os registos de contagem de limite de frequência, de anúncios e de Smart deals expiram automaticamente.
- Sua localização em direto é eliminada quando o partilha termina, quando o interrompe ou quando sai da conta; o que restar depois que expirar é removido pelo servidor em até 10 minutos.
- Os encontros são arquivados 6 horas depois de começar (não entram mais pessoas); quem organiza pode cancelá-los (eliminá-los) a qualquer momento.
- Depois que uma live termina, o registo dela (título, capa, cidade, danmaku, número de gostos) permanece até o host eliminar a conta; o áudio e o vídeo não são armazenados.
- O áudio e o vídeo das chamadas não são armazenados; os detalhes da chamada permanecem até qualquer uma das pessoas na chamada eliminar a conta, e o registo da chamada num chat é eliminado com esse chat. As fotos de recibos são descartadas depois de lidas e nunca são armazenadas.
- As mensagens de voz permanecem até qualquer membro do chat eliminar a conta, quando as mensagens, as fotos e os ficheiros de voz desse chat são todos eliminados dos nossos servidores; a cópia em cache no seu telemóvel desaparece quando limpa o cache da aplicação ou o desinstala.
- Avaliações e fotos são guardadas até que as elimine ou elimine sua conta. Os itens eliminados somem da vista pública de imediato; as cópias que estão nos backups do sistema são sobrescritas em até 1 dia, salvo quando precisamos guardá-las por lei ou por uma disputa em aberto (eliminadas quando ela é resolvida). Se eliminar sua conta, as fichas de albergue que enviou podem ser mantidas sem a sua identidade para que as avaliações de outras pessoas ainda tenham uma ficha; suas avaliações, fotos e votos são eliminados com a sua conta.
4. Suas escolhas e direitos
- Eliminar sua conta: na aplicação, Eu → Definições → Eliminar conta, ou na web em ranger-520.web.app/delete-account.
- Alterar: edite seu nome de apresentação, sua foto e as definições de privacidade e de notificação; elimine suas próprias publicações, comentários e alertas; edite ou elimine suas próprias avaliações e fotos de albergues.
- Permissões: câmara, localização e notificações podem ser desligadas nas definições do sistema; só as funções relacionadas deixam de funcionar.
- Acesso ou correção: correio eletrónico para privacy@amcoreai.com; respondemos em até 30 dias.
- Donos ou representantes de albergues: se acredita que uma ficha ou avaliação é inexata, viola seus direitos ou contém dados pessoais, denuncie na aplicação ou envie um correio eletrónico para privacy@amcoreai.com para pedir correção ou remoção, dizendo quem é e porquê. Pedidos sobre os seus próprios dados pessoais (correção, eliminação ou acesso) são tratados nos prazos fixados por lei; respondemos aos outros pedidos em até 30 dias.
- Backup do dispositivo: os dados da aplicação ficam de fora do backup na nuvem e da transferência de telemóvel para telemóvel.
5. Crianças
Oyanu é para pessoas com 13 anos ou mais (ou mais, quando a lei local exigir). Não recolhemos intencionalmente dados de crianças; contacte-nos e eliminá-los-emos. Avaliações e fotos de albergues só podem ser publicadas por utilizadores com 18 anos ou mais.
6. Segurança
Todo o tráfego é encriptado (HTTPS/TLS); o acesso é imposto pelas regras de segurança do Firebase; as chaves de API ficam só no Secret Manager no servidor, nunca na aplicação.
7. Alterações
As alterações são publicadas aqui com uma nova data de vigência; alterações importantes são anunciadas na aplicação.
8. Cookies do site e script de afiliados (Travelpayouts)
A página inicial e a página de adicionar amigos deste site usam o script Drive da plataforma de marketing de afiliados Travelpayouts. Ele transforma as hiperligações relacionadas a viagem da página em hiperligações de afiliados: se comprar por meio deles, podemos receber uma comissão, sem custo extra para si. Estas páginas legais, a página de eliminação de conta e a consola de administração não carregam esse script.
- Cookies e dados: o script é carregado dos servidores da Travelpayouts (emrldtp.com) e pode definir ou ler cookies e registar o seu endereço IP, detalhes do navegador e as hiperligações em que clica, para contar cliques e atribuir compras. A Travelpayouts processa esses dados conforme a própria política de privacidade.
- Visitantes na UE, no EEE e no Reino Unido: o script não é carregado até que escolha "Permitir" (com base no fuso horário do seu navegador).
- Nos demais lugares: ele carrega por padrão, e o aviso no rodapé dessas páginas pode desligá-lo.
- Como recusar: na página inicial ou na página de adicionar amigos, use "Definições de cookies" a qualquer momento para desligá-lo ou ligá-lo de novo; sua escolha fica armazenada só neste navegador. também pode limpar os cookies deste site ou bloquear cookies de terceiros no navegador.
- A aplicação Oyanu não carrega scripts web de terceiros. Quaisquer hiperligações de afiliados na aplicação só levam um id de afiliado no endereço da hiperligação e são identificadas como tal.
9. Idioma
A versão em inglês deste documento é o texto oficial. Para utilizadores na Indonésia, prevalece a versão em indonésio. Todas as outras versões de idioma (inclusive o chinês) são traduções de referência e podem ter sido produzidas por tradução automática; se diferirem da versão em inglês, prevalece a versão em inglês, ou a versão em indonésio para utilizadores na Indonésia. Quando a lei local obrigatória exigir o contrário, essa lei se aplica.
Google Play e o logótipo do Google Play são marcas comerciais de Google LLC.