Политика конфиденциальности Oyanu
Сервисом Oyanu управляет PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia («мы»), контролёр ваших персональных данных. Эта политика объясняет, какие данные мы собираем, зачем, кто их обрабатывает, как долго мы их храним и как вы можете их удалить. Контакт: privacy@amcoreai.com.
1. Что мы собираем
| Категория | Сведения | Зачем |
|---|---|---|
| Аккаунт | Идентификатор пользователя; адрес эл. почты, номер телефона или основные сведения аккаунта Google (имя, эл. почта) выбранного способа входа; псевдоним, фото профиля; язык приложения; настройки конфиденциальности (кто может писать вам / добавлять вас) | Вход, показ профиля, уведомления на вашем языке, применение настроек конфиденциальности |
| Местоположение | Точное местоположение устройства, когда вы публикуете сообщение о безопасности (его координаты показываются публично вместе с сообщением); город, выбранный для публикации, и его координаты; ваше местоположение, когда вы нажимаете «предложить по моему местоположению» или ищете встречи поблизости (используется только на устройстве, чтобы сопоставить город или измерить расстояние) | Размещение сообщений на карте и пометка публикаций городом. Только когда вы сами действуете; кроме передачи геолокации в реальном времени ниже, никогда в фоновом режиме |
| Передача геолокации в реальном времени (SOS) | Когда вы начинаете делиться на странице SOS: последняя позиция телефона (координаты и точность), обновляемая примерно каждые 30 секунд, выбранные друзья и длительность (1, 4 или 8 часов). Во время передачи приложение запускает службу переднего плана с постоянным уведомлением; оно не запрашивает разрешение на геолокацию в фоновом режиме. Хранится только последняя позиция, никогда маршрут | Чтобы выбранные друзья видели, где вы находитесь в чрезвычайной ситуации |
| Встречи | Название, описание, время, город и место сбора (с координатами) и размер группы встреч, которые вы проводите; идентификаторы пользователей и псевдонимы тех, кто присоединяется | Проведение встреч попутчиков |
| Отслеживаемые города | До 5 городов, за которыми вы следите (название, страна, координаты); устройство подписывается на их темы оповещений | Оповещение о новых сообщениях об опасности рядом с этими городами |
| Фотографии | Фотографии, которые вы снимаете или выбираете и загружаете (публикации, фото профиля, сообщения). Сначала они сжимаются и перекодируются на устройстве, поэтому местоположение и другие данные EXIF не загружаются. У фотографий в отзывах о хостелах перед загрузкой на устройстве также удаляются все метаданные (включая местоположение GPS, модель устройства и время съёмки); хранится только обработанное изображение. Пожалуйста, не загружайте фотографии, по которым можно опознать других людей (лица, документы, номерные знаки), если они не согласились. | Показ того, что вы публикуете |
| Голосовые сообщения в чатах | Голосовые фрагменты, которые вы записываете удержанием в личном сообщении (до 60 секунд, кодируются на телефоне как AAC / .m4a, около 32 kbps mono), и их длительность. Они загружаются в Firebase Cloud Storage по пути dm/{идентификатор чата}/{ваш идентификатор пользователя}/; сообщение хранит только путь в хранилище, никогда публичную ссылку для скачивания, а правила позволяют читать их только двум участникам этого чата (без списка папки). Воспроизведённые фрагменты кэшируются в кэше приложения на телефоне. Микрофон используется только пока вы удерживаете запись | Отправка и воспроизведение голосовых сообщений в личных сообщениях |
| Ваш контент | Публикации, комментарии, отметки «нравится», сообщения о безопасности, личные сообщения (текст и фото), запросы в друзья, жалобы, ваш список заблокированных, журнал поездок (виден только вам) | Функции сообщества, переписки, друзей и журнала; рассмотрение жалоб |
| Хостелы и отзывы | Карточки хостелов, которые вы отправляете (название, город, приблизительное местоположение, описание); отзывы, которые вы пишете (общая и категорийные оценки, текст, предупреждающие метки, фото); ваши голоса «точно / устарело» по отзывам; жалобы, которые вы подаёте; записи правок и удалений; временные счётчики для ограничений частоты (содержат ваш идентификатор пользователя, истекают автоматически) | Показ карточек хостелов и отзывов, расчёт оценок и ранжирования, модерация жалоб, предотвращение поддельных или массовых отзывов. Мы обрабатываем эти данные, чтобы предоставлять функцию отзывов по нашим Условиям; публикуя отзыв, вы выбираете сделать его публичным. |
| Push-токен устройства | Токен Firebase Cloud Messaging и ваши переключатели уведомлений | Уведомления о сообщениях, комментариях, отметках «нравится» и запросах в друзья |
| Журналы сбоев | Трассировка стека, модель устройства, версия ОС и приложения и случайный идентификатор установки, когда приложение завершается сбоем (Firebase Crashlytics). Без имени, эл. почты и идентификатора пользователя | Поиск и исправление сбоев |
| Целостность приложения | Подтверждения целостности устройства и приложения от Firebase App Check / Google Play Integrity | Чтобы неофициальные клиенты не могли злоупотреблять нашими сервисами |
| Текст, который вы отправляете ИИ | Направление для подсказок ИИ и текст чека, который вы вставляете для сканирования чека ИИ | Наш сервер пересылает его в Google Gemini, чтобы получить ответ; текст мы не храним, только счётчик вызовов для ограничения частоты |
| Фото чеков для сканирования чека ИИ | Фото чека или счёта, которое вы снимаете или выбираете для сканирования чека ИИ (сначала сжимается в JPEG на телефоне) | Наш сервер пересылает его в Google Gemini, чтобы прочитать суммы и позиции в ваш журнал; фото не хранится на наших серверах и в облачном хранилище, мы ведём только счётчик вызовов для ограничения частоты |
| Поиск города | То, что вы вводите в поиске города | Наш сервер пересылает это в Google Places; не хранится |
| Статистика рекламы | Показы и клики по каждой рекламе за день, а также короткоживущие записи (с вашим идентификатором пользователя, удаляемые автоматически в течение нескольких дней), которые не дают посчитать дважды | Измерение наших собственных рекламных мест. Мы не используем рекламный идентификатор и ничего не передаём рекламным сетям |
| Переходы в Smart deals | Как часто открывается каждый сайт партнёра в Smart deals (по партнёру и дню, без идентификаторов пользователей) и короткоживущие записи, чтобы не считать повторы (с вашим идентификатором пользователя, удаляемые в течение дней) | Чтобы понимать, какие рекомендации помогают; комиссии по партнёрским ссылкам рассчитывает партнёрская платформа |
| Прямые трансляции | Камера и микрофон, пока вы в эфире (передаются в реальном времени через Agora; не записываются и не хранятся); название эфира, метка города и обложка; при просмотре ваше присутствие (обновляется примерно каждые 30 секунд), комментарии на экране и отметки «нравится»; решения ведущего об отключении звука / удалении | Предоставление прямых трансляций. Прямые трансляции сейчас доступны только приглашённым пользователям и ещё не открыты для всех. |
| Голосовые и видеозвонки 1:1 | Камера и микрофон во время звонка (передаются в реальном времени через Agora; не записываются и не хранятся); сведения о звонке: идентификаторы пользователя звонящего и вызываемого, псевдоним звонящего, чат, к которому он относится, голос или видео, исход (отвечен, отклонён, пропущен, занято, отменён) и когда он начался, был принят и завершён; после звонка запись о звонке в этом чате (тип, исход и длительность); уведомление о входящем звонке отправляется на устройства вызываемого через Firebase Cloud Messaging | Соединение звонков, оповещение о входящих и пропущенных звонках, показ звонка в чате; почасовой лимит звонков против домогательств |
| Офлайн-пакеты городов | Предупреждения о мошенничестве, номера экстренных служб и фразы, которые вы скачиваете для города | Хранятся только на телефоне для использования без связи; удалить их можно в любое время |
| Гражданство (по желанию) | Страна, которую вы выбираете в Я → Настройки → Гражданство | Хранится только на телефоне, чтобы показать в SOS линию МИД вашей страны и посольство; никогда не загружается. Очистить можно в любое время |
| Календарь низких тарифов | Город вылета, направление и месяц, которые вы вводите. Наш сервер передаёт их в Travelpayouts для поиска тарифов, без данных вашего аккаунта; ответ на тот же поиск кэшируется на сервере 6 часов. Короткоживущий счётчик, ограничивающий поиски, включает ваш идентификатор пользователя и сбрасывается через час | Показ самого дешёвого тарифа в одну сторону на каждый день; нажатый день открывает Aviasales в браузере по партнёрской ссылке |
Мы не продаём ваши данные, не используем рекламный идентификатор и не подключаем стороннюю рекламу или SDK поведенческой аналитики.
2. Кто может это видеть
- Другие пользователи: ваш псевдоним, фото, число друзей, публикации, комментарии и сообщения о безопасности (с их местоположением) видны вошедшим пользователям. Сообщения видны только двум людям в чате. Ваша эл. почта, номер телефона, push-токены, журнал, список заблокированных и отслеживаемые города доступны для чтения только вам.
- Геолокация в реальном времени: только друзьям, которых вы выбрали, и только пока длится передача; потом её никто не может прочитать.
- Встречи: встреча, её место и псевдонимы организатора и тех, кто присоединяется, видны вошедшим пользователям.
- Прямые трансляции: видео, название, обложка, город, комментарии на экране и псевдонимы зрителей видны вошедшим пользователям в комнате.
- Звонки: звук, видео и сведения о звонке видны только двум людям на звонке; запись о звонке является частью чата и видна только двум его участникам.
- Хостелы и отзывы: карточки хостелов показываются публично после одобрения модератором. Ваши отзывы, оценки, фото и предупреждающие метки показываются вместе с псевдонимом и фото профиля всем вошедшим пользователям; голоса показываются только как итоги, никогда кто голосовал.
- Модераторы: видят жалобы и могут удалять публикации, комментарии и сообщения о безопасности, на которые пожаловались; они не могут читать личные сообщения. Модераторы могут просматривать жалобы на отзывы и карточки хостелов и действовать по ним.
- Обработчики: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), хранение в сингапурском регионе Google Cloud (asia-southeast1). Данные хостелов и отзывов также хранятся в сингапурском регионе Google Cloud (asia-southeast1). Звук и видео прямых трансляций и звонков 1:1 передаются в реальном времени через Agora, не проходя через наши серверы и не записываясь. Курсы валют поступают от Европейского центрального банка через frankfurter.dev, без персональных данных. Тарифы и названия городов в календаре низких тарифов поступают от Travelpayouts; наш сервер отправляет ему только города и месяц, без персональных данных.
- Международная передача: ваши данные хранятся в сингапурском регионе Google Cloud и могут обрабатываться за пределами вашей страны. Google обрабатывает их как наш обработчик по Google Cloud Data Processing Addendum; для пользователей в ЕС и Великобритании передача опирается на standard contractual clauses, включённые в это дополнение; для пользователей в Индонезии передача осуществляется в соответствии со статьёй 56 Закона № 27 от 2022 г.
- Запросы по закону: только когда этого требует закон.
3. Как долго мы это храним
- Ваш аккаунт и контент остаются, пока вы не удалите их или аккаунт.
- Удаление аккаунта удаляет его сразу; поданные вами жалобы остаются для модерации без вашей личности; журнал удаления хранит только односторонний хеш и время.
- Журналы сбоев хранятся до 90 дней; записи счётчиков ограничения частоты, рекламы и Smart deals истекают автоматически.
- Ваша геолокация в реальном времени удаляется, когда передача заканчивается, когда вы её останавливаете или когда выходите из аккаунта; то, что останется после истечения, сервер удаляет в течение 10 минут.
- Встречи архивируются через 6 часов после начала (присоединиться больше нельзя); организатор может отменить (удалить) их в любое время.
- После окончания эфира его запись (название, обложка, город, комментарии на экране, число отметок «нравится») остаётся, пока ведущий не удалит аккаунт; звук и видео не хранятся.
- Звук и видео звонка не хранятся; сведения о звонке остаются, пока любой из участников звонка не удалит аккаунт, а запись о звонке в чате удаляется вместе с этим чатом. Фото чеков отбрасываются после прочтения и никогда не хранятся.
- Голосовые сообщения остаются, пока любой участник чата не удалит аккаунт; тогда сообщения, фото и голосовые файлы этого чата удаляются с наших серверов; копия в кэше телефона исчезает, когда вы очищаете кэш приложения или удаляете его.
- Отзывы и фото хранятся, пока вы не удалите их или аккаунт. Удалённые элементы сразу исчезают из публичного вида; копии в системных резервных копиях перезаписываются в течение 1 дня, кроме случаев, когда мы обязаны хранить их по закону или для открытого спора (удаляются после его разрешения). Если вы удаляете аккаунт, карточки хостелов, которые вы отправили, могут сохраниться без вашей личности, чтобы у отзывов других по-прежнему была карточка; ваши отзывы, фото и голоса удаляются вместе с аккаунтом.
4. Ваш выбор и права
- Удалить аккаунт: в приложении Я → Настройки → Удалить аккаунт или в вебе по адресу ranger-520.web.app/delete-account.
- Изменение: правьте псевдоним, фото, настройки конфиденциальности и уведомлений; удаляйте свои публикации, комментарии и сообщения; правьте или удаляйте свои отзывы о хостелах и фото.
- Разрешения: камеру, геолокацию и уведомления можно отключить в настройках системы; перестают работать только связанные функции.
- Доступ или исправление: напишите на privacy@amcoreai.com; мы отвечаем в течение 30 дней.
- Владельцы хостелов или их представители: если вы считаете, что карточка или отзыв неточны, нарушают ваши права или содержат персональные данные, сообщите об этом в приложении или напишите на privacy@amcoreai.com, чтобы запросить исправление или удаление, указав, кто вы и почему. Запросы о ваших собственных персональных данных (исправление, удаление или доступ) рассматриваются в сроки, установленные законом; на другие запросы мы отвечаем в течение 30 дней.
- Резервная копия устройства: данные приложения исключены из облачного резервного копирования и переноса с телефона на телефон.
5. Дети
Oyanu предназначен для людей от 13 лет (или старше, если этого требует местный закон). Мы сознательно не собираем данные детей; свяжитесь с нами, и мы их удалим. Отзывы о хостелах и фото могут публиковать только пользователи от 18 лет.
6. Безопасность
Весь трафик шифруется (HTTPS/TLS); доступ обеспечивается правилами безопасности Firebase; ключи API находятся только в Secret Manager на сервере, никогда в приложении.
7. Изменения
Изменения публикуются здесь с новой датой вступления в силу; о важных изменениях сообщается в приложении.
8. Файлы cookie сайта и партнёрский скрипт (Travelpayouts)
Главная страница и страница добавления друга этого сайта используют скрипт Drive партнёрской маркетинговой платформы Travelpayouts. Он превращает связанные с поездками ссылки на странице в партнёрские: если вы покупаете по ним, мы можем получить комиссию без дополнительных расходов для вас. Эти юридические страницы, страница удаления аккаунта и консоль администратора этот скрипт не загружают.
- Файлы cookie и данные: скрипт загружается с серверов Travelpayouts (emrldtp.com) и может устанавливать или читать файлы cookie и записывать ваш IP-адрес, данные браузера и ссылки, по которым вы переходите, чтобы считать клики и атрибутировать покупки. Travelpayouts обрабатывает эти данные по собственной политике конфиденциальности.
- Посетители в ЕС, ЕЭЗ и Великобритании: скрипт не загружается, пока вы не выберете «Разрешить» (по часовому поясу браузера).
- Во всех остальных местах: он загружается по умолчанию, а уведомление внизу этих страниц может его отключить.
- Как отказаться: на главной странице или странице добавления друга в любое время используйте «Настройки файлов cookie», чтобы выключить его или включить снова; ваш выбор хранится только в этом браузере. Вы также можете очистить файлы cookie этого сайта или заблокировать сторонние файлы cookie в браузере.
- Приложение Oyanu не загружает сторонние веб-скрипты. Любые партнёрские ссылки в приложении содержат в адресе ссылки только партнёрский идентификатор и помечены как таковые.
9. Язык
Английская версия этого документа является официальным текстом. Для пользователей в Индонезии преимущество имеет индонезийская версия. Все остальные языковые версии (включая китайскую) являются справочными переводами и могут быть выполнены машинным переводом; если они расходятся с английской версией, преимущество имеет английская версия, а для пользователей в Индонезии — индонезийская. Если императивные нормы местного права требуют иного, применяется это право.
Google Play и логотип Google Play являются товарными знаками Google LLC.