Integritetspolicy för Oyanu
Oyanu drivs av PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("vi"), personuppgiftsansvarig för dina personuppgifter. Denna policy förklarar vad vi samlar in, varför, vem som behandlar det, hur länge vi sparar det och hur du kan radera det. Kontakt: privacy@amcoreai.com.
1. Vad vi samlar in
| Kategori | Uppgifter | Varför |
|---|---|---|
| Konto | Användar-id; e-post, telefonnummer eller grundläggande Google-kontouppgifter (namn, e-post) för den inloggningsmetod du väljer; smeknamn, profilbild; appspråk; integritetsinställningar (vem som kan skicka meddelanden till dig / lägga till dig) | Inloggning, visning av din profil, aviseringar på ditt språk, tillämpning av dina integritetsinställningar |
| Plats | Enhetens exakta plats när du publicerar en säkerhetsrapport (koordinaterna visas offentligt tillsammans med rapporten); staden du väljer för ett inlägg och dess koordinater; din plats när du trycker på "föreslå utifrån min plats" eller letar efter träffar i närheten (används bara på enheten för att matcha en stad eller mäta avstånd) | Placering av rapporter på kartan och märkning av inlägg med en stad. Bara när du agerar; bortsett från delning av liveposition nedan, aldrig i bakgrunden |
| Delning av liveposition (SOS) | När du börjar dela på SOS-sidan: telefonens senaste position (koordinater och noggrannhet), uppdaterad ungefär var 30:e sekund, vännerna du valde och varaktigheten (1, 4 eller 8 timmar). Medan delningen pågår kör appen en förgrundstjänst med en bestående avisering; den ber inte om behörighet för plats i bakgrunden. Bara den senaste positionen sparas, aldrig ett spår | Så att vännerna du valde kan se var du är i en nödsituation |
| Träffar | Titel, beskrivning, tid, stad och mötesplats (med koordinater) samt gruppstorlek för träffar du är värd för; användar-id och smeknamn för dem som går med | Tillhandahålla träffar för resesällskap |
| Följda städer | Upp till 5 städer du följer (namn, land, koordinater); din enhet prenumererar på deras varningsämnen | Avisera dig om nya farorapporter nära de städerna |
| Foton | Foton du tar eller väljer och laddar upp (inlägg, profilbild, meddelanden). De komprimeras och kodas om på enheten först, så att plats och andra EXIF-data inte laddas upp. Foton i vandrarhemsrecensioner får också all metadata borttagen på din enhet före uppladdning (inklusive GPS-plats, enhetsmodell och tidpunkt för fotot); bara den behandlade bilden sparas. Ladda inte upp foton som identifierar andra personer (ansikten, id-handlingar, registreringsskyltar) om de inte har samtyckt. | Visa det du publicerar |
| Röstmeddelanden i chattar | Röstklipp du håller ned för att spela in i ett direktmeddelande (upp till 60 sekunder, kodade på telefonen som AAC / .m4a, cirka 32 kbps mono) och deras längd. De laddas upp till Firebase Cloud Storage under dm/{chatt-id}/{ditt användar-id}/; meddelandet sparar bara lagringssökvägen, aldrig en offentlig nedladdningslänk, och reglerna låter bara de två medlemmarna i den chatten läsa dem (ingen mappvisning). Klipp du spelar upp cachelagras i appens cache på din telefon. Mikrofonen används bara medan du håller ned för att spela in | Skicka och spela upp röstmeddelanden i direktmeddelanden |
| Ditt innehåll | Inlägg, kommentarer, gilla-markeringar, säkerhetsrapporter, direktmeddelanden (text och foton), vänförfrågningar, rapporter, din blockeringslista, resebok (bara synlig för dig) | Gemenskap, meddelanden, vänner och resebok; granskning av rapporter |
| Vandrarhem och recensioner | Vandrarhemsuppgifter du skickar in (namn, stad, ungefärlig plats, beskrivning); recensioner du skriver (helhetsbetyg och kategoribetyg, text, varningsetiketter, foton); dina röster "korrekt / inaktuell" på recensioner; rapporter du lämnar in; redigerings- och raderingsposter; tillfälliga räknare för hastighetsbegränsning (innehåller ditt användar-id, upphör automatiskt) | Visa vandrarhemslistor och recensioner, beräkna poäng och rangordning, moderera rapporter, förhindra falska eller massrecensioner. Vi behandlar detta för att tillhandahålla recensionsfunktionen enligt våra villkor; genom att publicera en recension väljer du att göra den offentlig. |
| Enhetens push-token | Firebase Cloud Messaging-token och dina aviseringsreglage | Aviseringar om meddelanden, kommentarer, gilla-markeringar och vänförfrågningar |
| Kraschloggar | Stackspår, enhetsmodell, OS- och appversion och ett slumpmässigt installations-id när appen kraschar (Firebase Crashlytics). Inget namn, ingen e-post eller användar-id | Hitta och åtgärda krascher |
| Appintegritet | Intyg om enhets- och appintegritet från Firebase App Check / Google Play Integrity | Hindra inofficiella klienter från att missbruka våra tjänster |
| Text du skickar till AI | Destinationen för AI-tips och kvittotext du klistrar in för AI-kvittoskanning | Vidarebefordras av vår server till Google Gemini för att ta fram svaret; vi sparar inte texten, bara ett anropsantal för hastighetsbegränsning |
| Kvittobilder för AI-kvittoskanning | Bilden på kvittot eller räkningen som du tar eller väljer för AI-kvittoskanning (komprimerad till JPEG på din telefon först) | Vidarebefordras av vår server till Google Gemini för att läsa belopp och poster till din resebok; bilden sparas inte på våra servrar eller i molnlagring, vi behåller bara ett anropsantal för hastighetsbegränsning |
| Stadsökning | Det du skriver i stadsökningen | Vidarebefordras av vår server till Google Places; sparas inte |
| Annonsstatistik | Visningar och klick per annons per dag, plus kortlivade poster (med ditt användar-id, raderas automatiskt inom några dagar) som stoppar dubbelräkning | Mäta våra egna annonsplatser. Vi använder inte annons-id:t och delar inget med annonsnätverk |
| Klick på Smart deals | Hur ofta varje partnersajt i Smart deals öppnas (per partner och dag, utan användar-id), och kortlivade poster för att undvika att räkna upprepningar (med ditt användar-id, raderas inom dagar) | Veta vilka rekommendationer som hjälper; provision på affiliatelänkar regleras av affiliateplattformen |
| Livesändning | Din kamera och mikrofon medan du sänder live (skickas i realtid genom Agora; spelas inte in eller sparas); livetitel, stadsetikett och omslagsbild; medan du tittar, din närvaro (uppdaterad ungefär var 30:e sekund), danmaku och gilla-markeringar; värdens beslut att stänga av ljud / ta bort | Tillhandahålla livesändning. Livesändning är för närvarande bara tillgänglig för inbjudna användare och är ännu inte öppen för alla. |
| 1:1-röst- och videosamtal | Din kamera och mikrofon under ett samtal (skickas i realtid genom Agora; spelas inte in eller sparas); samtalsuppgifter: uppringarens och mottagarens användar-id, uppringarens smeknamn, chatten det hör till, röst eller video, utfallet (besvarat, avvisat, missat, upptaget, avbrutet) och när det startade, besvarades och avslutades; efter samtalet en samtalspost i den chatten (typ, utfall och längd); aviseringen om inkommande samtal skickas till mottagarens enheter genom Firebase Cloud Messaging | Koppla samtal, avisera dig om inkommande och missade samtal, visa samtalet i din chatt; en timgräns för samtal mot trakasserier |
| Offline-stadspaket | Bedrägerivarningarna, nödnumren och fraserna du laddar ner för en stad | Sparas bara på din telefon för användning utan anslutning; radera dem när som helst |
| Nationalitet (valfritt) | Landet du väljer i Jag → Inställningar → Nationalitet | Sparas bara på din telefon, för att visa ditt lands utrikesförvaltningslinje och ambassad i SOS; laddas aldrig upp. Rensa den när som helst |
| Lågpriskalender | Avresestaden, destinationen och månaden du skriver. Vår server skickar dem till Travelpayouts för att slå upp priser, utan dina kontouppgifter; svaret på samma sökning cachelagras på servern i 6 timmar. En kortlivad räknare som begränsar sökningar innehåller ditt användar-id och nollställs efter en timme | Visa det billigaste enkelpriset för varje dag; en dag du trycker på öppnar Aviasales i din webbläsare genom en affiliatelänk |
Vi säljer inte dina uppgifter, använder inte annons-id:t och inkluderar inte tredjepartsannonsering eller SDK:er för beteendeanalys.
2. Vem som kan se det
- Andra användare: ditt smeknamn, foto, vänantal, inlägg, kommentarer och säkerhetsrapporter (med deras plats) är synliga för inloggade användare. Meddelanden är bara synliga för de två personerna i chatten. Din e-post, ditt telefonnummer, push-tokens, resebok, blockeringslista och följda städer kan bara läsas av dig.
- Liveposition: bara vännerna du valde, och bara medan delningen pågår; ingen kan läsa den efteråt.
- Träffar: träffen, platsen och smeknamnen på värden och dem som går med är synliga för inloggade användare.
- Livesändningar: videon, titeln, omslaget, staden, danmaku och tittarnas smeknamn är synliga för inloggade användare i rummet.
- Samtal: samtalets ljud, video och samtalsuppgifter är bara synliga för de två personerna i samtalet; samtalsposten är en del av chatten och bara synlig för dess två personer.
- Vandrarhem och recensioner: vandrarhemsuppgifter visas offentligt när en moderator har godkänt dem. Dina recensioner, betyg, foton och varningsetiketter visas tillsammans med ditt smeknamn och din profilbild för alla inloggade användare; röster visas bara som summor, aldrig vem som röstade.
- Moderatorer: ser rapporter och kan ta bort rapporterade inlägg, kommentarer och säkerhetsrapporter; de kan inte läsa direktmeddelanden. Moderatorer kan se och agera på rapporterade recensioner och vandrarhemsuppgifter.
- Personuppgiftsbiträden: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), lagrat i Google Clouds region i Singapore (asia-southeast1). Uppgifter om vandrarhem och recensioner lagras likaså i Google Clouds region i Singapore (asia-southeast1). Ljud och video från livesändningar och 1:1-samtal överförs i realtid av Agora, utan att passera våra servrar och utan att spelas in. Växelkurser kommer från Europeiska centralbanken via frankfurter.dev, utan personuppgifter. Priser och stadsnamn i lågpriskalendern kommer från Travelpayouts; vår server skickar bara städerna och månaden, inga personuppgifter.
- Internationella överföringar: dina uppgifter lagras i Google Clouds region i Singapore och kan behandlas utanför ditt land. Google behandlar dem som vårt personuppgiftsbiträde enligt Google Cloud Data Processing Addendum; för användare i EU och Storbritannien bygger överföringarna på de standardavtalsklausuler som ingår i det tillägget; för användare i Indonesien görs överföringar i enlighet med artikel 56 i lag nr 27 från 2022.
- Rättsliga begäranden: bara när lagen kräver det.
3. Hur länge vi sparar det
- Ditt konto och innehåll finns kvar tills du raderar dem eller ditt konto.
- Radering av ditt konto tar bort det omedelbart; rapporter du har lämnat in finns kvar för moderering utan din identitet; raderingsloggen sparar bara en envägs-hash och tidpunkten.
- Kraschloggar sparas i upp till 90 dagar; poster för hastighetsbegränsning, annonser och räkning av Smart deals upphör automatiskt.
- Din liveposition raderas när delningen slutar, när du stoppar den eller när du loggar ut; det som finns kvar efter att den löper ut tas bort av servern inom 10 minuter.
- Träffar arkiveras 6 timmar efter att de startar (inga fler anslutningar); värden kan avbryta (radera) dem när som helst.
- När en livesändning slutar finns dess post (titel, omslag, stad, danmaku, antal gilla-markeringar) kvar tills värden raderar sitt konto; ljud och video sparas inte.
- Samtalsljud och -video sparas inte; samtalsuppgifter finns kvar tills någon av personerna i samtalet raderar sitt konto, och samtalsposten i en chatt raderas tillsammans med den chatten. Kvittobilder kastas när de har lästs och sparas aldrig.
- Röstmeddelanden finns kvar tills någon av medlemmarna i chatten raderar sitt konto, då den chattens meddelanden, foton och röstfiler alla raderas från våra servrar; kopian i cachen på din telefon försvinner när du rensar appens cache eller avinstallerar den.
- Recensioner och foton sparas tills du raderar dem eller ditt konto. Raderade objekt försvinner från den offentliga vyn omedelbart; kopior i systemsäkerhetskopior skrivs över inom 1 dag, utom där vi måste spara dem enligt lag eller på grund av en öppen tvist (raderas när den är avgjord). Om du raderar ditt konto kan vandrarhemsuppgifter du har skickat in behållas utan din identitet så att andras recensioner fortfarande har en lista; dina recensioner, foton och röster raderas tillsammans med ditt konto.
4. Dina val och rättigheter
- Radera ditt konto: i appen, Jag → Inställningar → Radera konto, eller på webben på ranger-520.web.app/delete-account.
- Ändra: redigera ditt smeknamn, foto, integritets- och aviseringsinställningar; radera dina egna inlägg, kommentarer och rapporter; redigera eller radera dina egna vandrarhemsrecensioner och foton.
- Behörigheter: kamera, plats och aviseringar kan stängas av i systeminställningarna; bara de berörda funktionerna slutar fungera.
- Tillgång eller rättelse: e-posta privacy@amcoreai.com; vi svarar inom 30 dagar.
- Vandrarhemsägare eller företrädare: om du anser att en lista eller recension är felaktig, gör intrång i dina rättigheter eller innehåller personuppgifter, rapportera den i appen eller e-posta privacy@amcoreai.com för att begära rättelse eller borttagning, och ange vem du är och varför. Begäranden om dina egna personuppgifter (rättelse, radering eller tillgång) hanteras inom de tidsfrister lagen anger; vi svarar på andra begäranden inom 30 dagar.
- Säkerhetskopiering av enhet: appdata undantas från molnsäkerhetskopiering och överföring från telefon till telefon.
5. Barn
Oyanu är för personer som är 13 år och äldre (eller äldre där lokal lag kräver det). Vi samlar inte medvetet in barns uppgifter; kontakta oss så raderar vi dem. Vandrarhemsrecensioner och foton kan bara publiceras av användare som är 18 år eller äldre.
6. Säkerhet
All trafik är krypterad (HTTPS/TLS); åtkomst upprätthålls av säkerhetsregler i Firebase; API-nycklar finns bara i Secret Manager på servern, aldrig i appen.
7. Ändringar
Ändringar publiceras här med ett nytt ikraftträdandedatum; viktiga ändringar meddelas i appen.
8. Cookies på webbplatsen och affiliateskriptet (Travelpayouts)
Startsidan och sidan för att lägga till en vän på denna webbplats använder Drive-skriptet från affiliatemarknadsföringsplattformen Travelpayouts. Det gör reserelaterade länkar på sidan till affiliatelänkar: om du köper genom dem kan vi få provision, utan extra kostnad för dig. Dessa juridiska sidor, sidan för radering av konto och administratörskonsolen läser inte in det skriptet.
- Cookies och data: skriptet läses in från Travelpayouts servrar (emrldtp.com) och kan sätta eller läsa cookies och registrera din IP-adress, webbläsardetaljer och länkarna du klickar på, för att räkna klick och tillskriva köp. Travelpayouts behandlar dessa uppgifter enligt sin egen integritetspolicy.
- Besökare i EU, EES och Storbritannien: skriptet läses inte in förrän du väljer "Tillåt" (baserat på webbläsarens tidszon).
- Överallt annars: det läses in som standard, och meddelandet längst ned på de sidorna kan stänga av det.
- Så här väljer du bort det: på startsidan eller sidan för att lägga till en vän kan du när som helst använda "Cookie-inställningar" för att stänga av eller slå på det igen; ditt val sparas bara i den här webbläsaren. Du kan också rensa den här webbplatsens cookies eller blockera tredjepartscookies i webbläsaren.
- Oyanu-appen läser inte in några tredjepartswebbskript. Eventuella affiliatelänkar i appen bär bara ett affiliate-id i länkadressen och är märkta som sådana.
9. Språk
Den engelska versionen av detta dokument är den officiella texten. För användare i Indonesien gäller den indonesiska versionen. Alla andra språkversioner (inklusive kinesiska) är referensöversättningar och kan vara maskinöversatta; om de skiljer sig från den engelska versionen gäller den engelska versionen, eller den indonesiska versionen för användare i Indonesien. Där tvingande lokal lag kräver något annat gäller den lagen.
Google Play och Google Play-logotypen är varumärken som tillhör Google LLC.