Політика конфіденційності Oyanu
Сервісом Oyanu керує PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia («ми»), контролер ваших персональних даних. Ця політика пояснює, які дані ми збираємо, навіщо, хто їх обробляє, як довго ми їх зберігаємо і як ви можете їх видалити. Контакт: privacy@amcoreai.com.
1. Що ми збираємо
| Категорія | Відомості | Навіщо |
|---|---|---|
| Обліковий запис | Ідентифікатор користувача; адреса ел. пошти, номер телефону або основні відомості облікового запису Google (ім’я, ел. пошта) обраного способу входу; псевдонім, фото профілю; мова застосунку; налаштування конфіденційності (хто може писати вам / додавати вас) | Вхід, показ профілю, сповіщення вашою мовою, застосування налаштувань конфіденційності |
| Місцезнаходження | Точне місцезнаходження пристрою, коли ви публікуєте повідомлення про безпеку (його координати показуються публічно разом із повідомленням); місто, обране для допису, та його координати; ваше місцезнаходження, коли ви натискаєте «запропонувати за моїм місцезнаходженням» або шукаєте зустрічі поблизу (використовується лише на пристрої, щоб зіставити місто або виміряти відстань) | Розміщення повідомлень на мапі та позначення дописів містом. Лише коли ви самі дієте; крім передавання геолокації наживо нижче, ніколи у фоновому режимі |
| Передавання геолокації наживо (SOS) | Коли ви починаєте ділитися на сторінці SOS: остання позиція телефону (координати й точність), що оновлюється приблизно кожні 30 секунд, обрані друзі та тривалість (1, 4 або 8 годин). Під час передавання застосунок запускає службу переднього плану з постійним сповіщенням; він не запитує дозвіл на геолокацію у фоновому режимі. Зберігається лише остання позиція, ніколи маршрут | Щоб обрані друзі бачили, де ви перебуваєте в надзвичайній ситуації |
| Зустрічі | Назва, опис, час, місто й місце збору (з координатами) та розмір групи зустрічей, які ви проводите; ідентифікатори користувачів і псевдоніми тих, хто приєднується | Проведення зустрічей попутників |
| Міста, за якими ви стежите | До 5 міст, за якими ви стежите (назва, країна, координати); пристрій підписується на їхні теми сповіщень | Сповіщення про нові повідомлення про небезпеку поблизу цих міст |
| Фотографії | Фотографії, які ви знімаєте або обираєте й вивантажуєте (дописи, фото профілю, повідомлення). Спершу вони стискаються й перекодовуються на пристрої, тож місцезнаходження та інші дані EXIF не вивантажуються. У фотографій у відгуках про хостели перед вивантаженням на пристрої також видаляються всі метадані (зокрема місцезнаходження GPS, модель пристрою і час зйомки); зберігається лише оброблене зображення. Будь ласка, не вивантажуйте фотографії, за якими можна впізнати інших людей (обличчя, документи, номерні знаки), якщо вони не погодилися. | Показ того, що ви публікуєте |
| Голосові повідомлення в чатах | Голосові фрагменти, які ви записуєте утриманням в особистому повідомленні (до 60 секунд, кодуються на телефоні як AAC / .m4a, близько 32 kbps mono), і їхня тривалість. Вони вивантажуються до Firebase Cloud Storage за шляхом dm/{ідентифікатор чату}/{ваш ідентифікатор користувача}/; повідомлення зберігає лише шлях у сховищі, ніколи публічне посилання для завантаження, а правила дозволяють читати їх лише двом учасникам цього чату (без переліку теки). Відтворені фрагменти кешуються в кеші застосунку на телефоні. Мікрофон використовується лише поки ви утримуєте запис | Надсилання й відтворення голосових повідомлень в особистих повідомленнях |
| Ваш вміст | Дописи, коментарі, позначки «подобається», повідомлення про безпеку, особисті повідомлення (текст і фото), запити в друзі, скарги, ваш список заблокованих, журнал подорожей (видимий лише вам) | Функції спільноти, листування, друзів і журналу; розглядання скарг |
| Хостели й відгуки | Картки хостелів, які ви надсилаєте (назва, місто, приблизне місцезнаходження, опис); відгуки, які ви пишете (загальна оцінка й оцінки за категоріями, текст, попереджувальні мітки, фото); ваші голоси «точно / застаріло» щодо відгуків; скарги, які ви подаєте; записи правок і видалень; тимчасові лічильники для обмежень частоти (містять ваш ідентифікатор користувача, спливають автоматично) | Показ карток хостелів і відгуків, обчислення оцінок і ранжування, модерування скарг, запобігання підробленим або масовим відгукам. Ми обробляємо ці дані, щоб надавати функцію відгуків за нашими Умовами; публікуючи відгук, ви обираєте зробити його публічним. |
| Push-токен пристрою | Токен Firebase Cloud Messaging і ваші перемикачі сповіщень | Сповіщення про повідомлення, коментарі, позначки «подобається» і запити в друзі |
| Журнали збоїв | Трасування стека, модель пристрою, версія ОС і застосунку та випадковий ідентифікатор встановлення, коли застосунок завершується збоєм (Firebase Crashlytics). Без імені, ел. пошти та ідентифікатора користувача | Пошук і виправлення збоїв |
| Цілісність застосунку | Підтвердження цілісності пристрою й застосунку від Firebase App Check / Google Play Integrity | Щоб неофіційні клієнти не могли зловживати нашими сервісами |
| Текст, який ви надсилаєте ШІ | Напрям для підказок ШІ і текст чека, який ви вставляєте для сканування чека ШІ | Наш сервер пересилає його до Google Gemini, щоб отримати відповідь; текст ми не зберігаємо, лише лічильник викликів для обмеження частоти |
| Фото чеків для сканування чека ШІ | Фото чека або рахунку, яке ви знімаєте або обираєте для сканування чека ШІ (спершу стискається в JPEG на телефоні) | Наш сервер пересилає його до Google Gemini, щоб прочитати суми й позиції у ваш журнал; фото не зберігається на наших серверах і в хмарному сховищі, ми ведемо лише лічильник викликів для обмеження частоти |
| Пошук міста | Те, що ви вводите в пошуку міста | Наш сервер пересилає це до Google Places; не зберігається |
| Статистика реклами | Покази й кліки кожної реклами за день, а також короткочасні записи (з вашим ідентифікатором користувача, що видаляються автоматично протягом кількох днів), які не дають порахувати двічі | Вимірювання наших власних рекламних місць. Ми не використовуємо рекламний ідентифікатор і нічого не передаємо рекламним мережам |
| Переходи в Smart deals | Як часто відкривається кожен сайт партнера в Smart deals (за партнером і днем, без ідентифікаторів користувачів) і короткочасні записи, щоб не рахувати повтори (з вашим ідентифікатором користувача, що видаляються протягом днів) | Щоб розуміти, які рекомендації допомагають; комісії за партнерськими посиланнями розраховує партнерська платформа |
| Прямі трансляції | Камера й мікрофон, поки ви в ефірі (передаються в реальному часі через Agora; не записуються і не зберігаються); назва ефіру, мітка міста й обкладинка; під час перегляду ваша присутність (оновлюється приблизно кожні 30 секунд), коментарі на екрані й позначки «подобається»; рішення ведучого про вимкнення звуку / видалення | Надання прямих трансляцій. Прямі трансляції зараз доступні лише запрошеним користувачам і ще не відкриті для всіх. |
| Голосові та відеовиклики 1:1 | Камера й мікрофон під час виклику (передаються в реальному часі через Agora; не записуються і не зберігаються); відомості про виклик: ідентифікатори користувача того, хто телефонує, і того, кому телефонують, псевдонім того, хто телефонує, чат, до якого він належить, голос або відео, результат (прийнято, відхилено, пропущено, зайнято, скасовано) і коли він почався, був прийнятий і завершився; після виклику запис про виклик у цьому чаті (тип, результат і тривалість); сповіщення про вхідний виклик надсилається на пристрої того, кому телефонують, через Firebase Cloud Messaging | З’єднання викликів, сповіщення про вхідні й пропущені виклики, показ виклику в чаті; погодинне обмеження викликів проти переслідування |
| Офлайн-пакети міст | Попередження про шахрайство, номери екстрених служб і фрази, які ви завантажуєте для міста | Зберігаються лише на телефоні для використання без зв’язку; видалити їх можна будь-коли |
| Громадянство (за бажанням) | Країна, яку ви обираєте в Я → Налаштування → Громадянство | Зберігається лише на телефоні, щоб показати в SOS лінію міністерства закордонних справ вашої країни й посольство; ніколи не вивантажується. Очистити можна будь-коли |
| Календар низьких тарифів | Місто вильоту, напрямок і місяць, які ви вводите. Наш сервер передає їх до Travelpayouts для пошуку тарифів, без даних вашого облікового запису; відповідь на той самий пошук кешується на сервері 6 годин. Короткочасний лічильник, що обмежує пошуки, містить ваш ідентифікатор користувача і скидається через годину | Показ найдешевшого тарифу в один бік на кожен день; натиснутий день відкриває Aviasales у браузері за партнерським посиланням |
Ми не продаємо ваші дані, не використовуємо рекламний ідентифікатор і не підключаємо сторонню рекламу або SDK поведінкової аналітики.
2. Хто може це бачити
- Інші користувачі: ваш псевдонім, фото, кількість друзів, дописи, коментарі й повідомлення про безпеку (з їхнім місцезнаходженням) видимі користувачам, які ввійшли. Повідомлення видимі лише двом людям у чаті. Ваша ел. пошта, номер телефону, push-токени, журнал, список заблокованих і міста, за якими ви стежите, доступні для читання лише вам.
- Геолокація наживо: лише друзям, яких ви обрали, і лише поки триває передавання; потім її ніхто не може прочитати.
- Зустрічі: зустріч, її місце та псевдоніми організатора й тих, хто приєднується, видимі користувачам, які ввійшли.
- Прямі трансляції: відео, назва, обкладинка, місто, коментарі на екрані й псевдоніми глядачів видимі користувачам, які ввійшли, у кімнаті.
- Виклики: звук, відео й відомості про виклик видимі лише двом людям на виклику; запис про виклик є частиною чату й видимий лише двом його учасникам.
- Хостели й відгуки: картки хостелів показуються публічно після схвалення модератором. Ваші відгуки, оцінки, фото й попереджувальні мітки показуються разом із псевдонімом і фото профілю всім користувачам, які ввійшли; голоси показуються лише як підсумки, ніколи хто голосував.
- Модератори: бачать скарги й можуть видаляти дописи, коментарі й повідомлення про безпеку, на які поскаржилися; вони не можуть читати особисті повідомлення. Модератори можуть переглядати скарги на відгуки й картки хостелів і діяти щодо них.
- Обробники: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), зберігання в сингапурському регіоні Google Cloud (asia-southeast1). Дані хостелів і відгуків також зберігаються в сингапурському регіоні Google Cloud (asia-southeast1). Звук і відео прямих трансляцій і викликів 1:1 передаються в реальному часі через Agora, не проходячи через наші сервери і не записуючись. Курси валют надходять від Європейського центрального банку через frankfurter.dev, без персональних даних. Тарифи й назви міст у календарі низьких тарифів надходять від Travelpayouts; наш сервер надсилає йому лише міста й місяць, без персональних даних.
- Міжнародне передавання: ваші дані зберігаються в сингапурському регіоні Google Cloud і можуть оброблятися за межами вашої країни. Google обробляє їх як наш обробник за Google Cloud Data Processing Addendum; для користувачів у ЄС і Великій Британії передавання спирається на standard contractual clauses, включені в цей додаток; для користувачів в Індонезії передавання здійснюється відповідно до статті 56 Закону № 27 від 2022 р.
- Запити за законом: лише коли цього вимагає закон.
3. Як довго ми це зберігаємо
- Ваш обліковий запис і вміст залишаються, доки ви не видалите їх або обліковий запис.
- Видалення облікового запису видаляє його одразу; подані вами скарги залишаються для модерування без вашої особи; журнал видалення зберігає лише односторонній хеш і час.
- Журнали збоїв зберігаються до 90 днів; записи лічильників обмеження частоти, реклами й Smart deals спливають автоматично.
- Ваша геолокація наживо видаляється, коли передавання закінчується, коли ви його зупиняєте або коли виходите з облікового запису; те, що залишиться після спливання, сервер видаляє протягом 10 хвилин.
- Зустрічі архівуються через 6 годин після початку (приєднатися більше не можна); організатор може скасувати (видалити) їх будь-коли.
- Після закінчення ефіру його запис (назва, обкладинка, місто, коментарі на екрані, кількість позначок «подобається») залишається, доки ведучий не видалить обліковий запис; звук і відео не зберігаються.
- Звук і відео виклику не зберігаються; відомості про виклик залишаються, доки будь-хто з учасників виклику не видалить обліковий запис, а запис про виклик у чаті видаляється разом із цим чатом. Фото чеків відкидаються після прочитання і ніколи не зберігаються.
- Голосові повідомлення залишаються, доки будь-який учасник чату не видалить обліковий запис; тоді повідомлення, фото й голосові файли цього чату видаляються з наших серверів; копія в кеші телефону зникає, коли ви очищаєте кеш застосунку або видаляєте його.
- Відгуки й фото зберігаються, доки ви не видалите їх або обліковий запис. Видалені елементи одразу зникають із публічного вигляду; копії в системних резервних копіях перезаписуються протягом 1 дня, крім випадків, коли ми зобов’язані зберігати їх за законом або для відкритого спору (видаляються після його вирішення). Якщо ви видаляєте обліковий запис, картки хостелів, які ви надіслали, можуть зберегтися без вашої особи, щоб у відгуків інших і далі була картка; ваші відгуки, фото й голоси видаляються разом з обліковим записом.
4. Ваш вибір і права
- Видалити обліковий запис: у застосунку Я → Налаштування → Видалити обліковий запис або в вебі за адресою ranger-520.web.app/delete-account.
- Зміна: редагуйте псевдонім, фото, налаштування конфіденційності й сповіщень; видаляйте свої дописи, коментарі й повідомлення; редагуйте або видаляйте свої відгуки про хостели й фото.
- Дозволи: камеру, геолокацію й сповіщення можна вимкнути в налаштуваннях системи; перестають працювати лише пов’язані функції.
- Доступ або виправлення: напишіть на privacy@amcoreai.com; ми відповідаємо протягом 30 днів.
- Власники хостелів або їхні представники: якщо ви вважаєте, що картка або відгук неточні, порушують ваші права або містять персональні дані, повідомте про це в застосунку або напишіть на privacy@amcoreai.com, щоб запитати виправлення чи видалення, зазначивши, хто ви і чому. Запити щодо ваших власних персональних даних (виправлення, видалення або доступ) розглядаються в строки, встановлені законом; на інші запити ми відповідаємо протягом 30 днів.
- Резервна копія пристрою: дані застосунку виключені з хмарного резервного копіювання та перенесення з телефону на телефон.
5. Діти
Oyanu призначений для людей від 13 років (або старших, якщо цього вимагає місцевий закон). Ми свідомо не збираємо дані дітей; зв’яжіться з нами, і ми їх видалимо. Відгуки про хостели й фото можуть публікувати лише користувачі від 18 років.
6. Безпека
Увесь трафік шифрується (HTTPS/TLS); доступ забезпечується правилами безпеки Firebase; ключі API перебувають лише в Secret Manager на сервері, ніколи в застосунку.
7. Зміни
Зміни публікуються тут із новою датою набрання чинності; про важливі зміни повідомляється в застосунку.
8. Файли cookie сайту та партнерський скрипт (Travelpayouts)
Головна сторінка й сторінка додавання друга цього сайту використовують скрипт Drive партнерської маркетингової платформи Travelpayouts. Він перетворює пов’язані з поїздками посилання на сторінці на партнерські: якщо ви купуєте за ними, ми можемо отримати комісію без додаткових витрат для вас. Ці юридичні сторінки, сторінка видалення облікового запису й консоль адміністратора цей скрипт не завантажують.
- Файли cookie й дані: скрипт завантажується із серверів Travelpayouts (emrldtp.com) і може встановлювати або читати файли cookie та записувати вашу IP-адресу, дані браузера й посилання, за якими ви переходите, щоб рахувати кліки й атрибутувати покупки. Travelpayouts обробляє ці дані за власною політикою конфіденційності.
- Відвідувачі в ЄС, ЄЕЗ і Великій Британії: скрипт не завантажується, доки ви не оберете «Дозволити» (за часовим поясом браузера).
- В усіх інших місцях: він завантажується за замовчуванням, а сповіщення внизу цих сторінок може його вимкнути.
- Як відмовитися: на головній сторінці або сторінці додавання друга будь-коли використайте «Налаштування файлів cookie», щоб вимкнути його або увімкнути знову; ваш вибір зберігається лише в цьому браузері. Ви також можете очистити файли cookie цього сайту або заблокувати сторонні файли cookie в браузері.
- Застосунок Oyanu не завантажує сторонні вебскрипти. Будь-які партнерські посилання в застосунку містять в адресі посилання лише партнерський ідентифікатор і позначені як такі.
9. Мова
Англійська версія цього документа є офіційним текстом. Для користувачів в Індонезії переважну силу має індонезійська версія. Усі інші мовні версії (зокрема китайська) є довідковими перекладами і можуть бути виконані машинним перекладом; якщо вони відрізняються від англійської версії, переважну силу має англійська версія, а для користувачів в Індонезії — індонезійська. Якщо імперативні норми місцевого права вимагають іншого, застосовується це право.
Google Play і логотип Google Play є торговельними марками Google LLC.