Chính sách quyền riêng tư của Oyanu
Oyanu do PT AMCORE TECH INDONESIA (AmcoreAI), Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia ("chúng tôi") vận hành, là bên kiểm soát dữ liệu cá nhân của bạn. Chính sách này giải thích chúng tôi thu thập gì, vì sao, ai xử lý, chúng tôi lưu bao lâu và bạn xóa như thế nào. Liên hệ: privacy@amcoreai.com.
1. Chúng tôi thu thập gì
| Hạng mục | Chi tiết | Vì sao |
|---|---|---|
| Tài khoản | ID người dùng; e-mail, số điện thoại hoặc thông tin cơ bản của tài khoản Google (tên, e-mail) theo cách đăng nhập bạn chọn; biệt danh, ảnh hồ sơ; ngôn ngữ ứng dụng; cài đặt quyền riêng tư (ai có thể nhắn tin / thêm bạn) | Đăng nhập, hiển thị hồ sơ của bạn, thông báo bằng ngôn ngữ của bạn, áp dụng cài đặt quyền riêng tư của bạn |
| Vị trí | Vị trí chính xác của thiết bị khi bạn đăng báo cáo an toàn (tọa độ được hiển thị công khai cùng báo cáo); thành phố bạn chọn cho bài đăng và tọa độ của thành phố đó; vị trí của bạn khi bạn nhấn "gợi ý từ vị trí của tôi" hoặc tìm buổi gặp mặt gần đó (chỉ dùng trên thiết bị để khớp thành phố hoặc đo khoảng cách) | Đặt báo cáo lên bản đồ và gắn thẻ thành phố cho bài đăng. Chỉ khi bạn thực hiện thao tác; ngoài chia sẻ vị trí trực tiếp bên dưới, không bao giờ ở chế độ nền |
| Chia sẻ vị trí trực tiếp (SOS) | Khi bạn bắt đầu chia sẻ trên trang SOS: vị trí mới nhất của điện thoại (tọa độ và độ chính xác), cập nhật khoảng mỗi 30 giây, những người bạn bạn đã chọn và thời lượng (1, 4 hoặc 8 giờ). Trong lúc chia sẻ, ứng dụng chạy một dịch vụ nền trước kèm thông báo cố định; ứng dụng không xin quyền vị trí ở chế độ nền. Chỉ lưu vị trí mới nhất, không bao giờ lưu lộ trình | Để những người bạn bạn chọn thấy bạn đang ở đâu trong tình huống khẩn cấp |
| Buổi gặp mặt | Tiêu đề, mô tả, thời gian, thành phố và điểm hẹn (kèm tọa độ) cùng quy mô nhóm của buổi gặp mặt bạn tổ chức; ID người dùng và biệt danh của người tham gia | Cung cấp buổi gặp mặt bạn đồng hành |
| Thành phố đang theo dõi | Tối đa 5 thành phố bạn theo dõi (tên, quốc gia, tọa độ); thiết bị của bạn đăng ký các chủ đề cảnh báo của những thành phố đó | Cảnh báo bạn về báo cáo nguy hiểm mới gần những thành phố đó |
| Ảnh | Ảnh bạn chụp hoặc chọn rồi tải lên (bài đăng, ảnh hồ sơ, tin nhắn). Ảnh được nén và mã hóa lại trên thiết bị trước, nên vị trí và dữ liệu EXIF khác không được tải lên. Ảnh trong bài đánh giá hostel cũng được xóa toàn bộ siêu dữ liệu trên thiết bị của bạn trước khi tải lên (gồm vị trí GPS, mẫu thiết bị và thời điểm chụp); chỉ lưu ảnh đã xử lý. Vui lòng không tải lên ảnh nhận dạng người khác (khuôn mặt, giấy tờ, biển số) trừ khi họ đã đồng ý. | Hiển thị nội dung bạn đăng |
| Tin nhắn thoại trong trò chuyện | Đoạn thoại bạn nhấn giữ để ghi trong tin nhắn trực tiếp (tối đa 60 giây, mã hóa trên điện thoại thành AAC / .m4a, khoảng 32 kbps mono) và thời lượng của chúng. Chúng được tải lên Firebase Cloud Storage tại dm/{ID cuộc trò chuyện}/{ID người dùng của bạn}/; tin nhắn chỉ lưu đường dẫn lưu trữ, không bao giờ có liên kết tải công khai, và quy tắc chỉ cho phép hai thành viên của cuộc trò chuyện đó đọc (không liệt kê thư mục). Đoạn bạn phát được lưu vào bộ nhớ đệm của ứng dụng trên điện thoại. Micrô chỉ được dùng khi bạn nhấn giữ để ghi | Gửi và phát tin nhắn thoại trong tin nhắn trực tiếp |
| Nội dung của bạn | Bài đăng, bình luận, lượt thích, báo cáo an toàn, tin nhắn trực tiếp (chữ và ảnh), lời mời kết bạn, báo cáo vi phạm, danh sách chặn, sổ chi tiêu du lịch (chỉ bạn nhìn thấy) | Tính năng cộng đồng, nhắn tin, bạn bè và sổ chi tiêu; xem xét báo cáo |
| Hostel và bài đánh giá | Mục hostel bạn gửi (tên, thành phố, vị trí gần đúng, mô tả); bài đánh giá bạn viết (điểm tổng và điểm theo hạng mục, nội dung chữ, thẻ cảnh báo, ảnh); phiếu "chính xác / đã lỗi thời" của bạn trên bài đánh giá; báo cáo bạn gửi; hồ sơ chỉnh sửa và xóa; bộ đếm tạm dùng cho giới hạn tần suất (gồm ID người dùng của bạn, tự hết hạn) | Hiển thị danh sách và bài đánh giá hostel, tính điểm và xếp hạng, kiểm duyệt báo cáo, ngăn bài đánh giá giả hoặc hàng loạt. Chúng tôi xử lý dữ liệu này để cung cấp tính năng đánh giá theo Điều khoản của chúng tôi; khi đăng bài đánh giá, bạn chọn công khai bài đó. |
| Mã thông báo đẩy của thiết bị | Mã thông báo Firebase Cloud Messaging và các công tắc thông báo của bạn | Thông báo cho tin nhắn, bình luận, lượt thích và lời mời kết bạn |
| Nhật ký sự cố | Dấu vết ngăn xếp, mẫu thiết bị, phiên bản hệ điều hành và ứng dụng cùng một ID cài đặt ngẫu nhiên khi ứng dụng gặp sự cố (Firebase Crashlytics). Không có tên, e-mail hay ID người dùng | Phát hiện và sửa sự cố |
| Tính toàn vẹn của ứng dụng | Chứng thực tính toàn vẹn của thiết bị và ứng dụng từ Firebase App Check / Google Play Integrity | Ngăn ứng dụng không chính thức lạm dụng dịch vụ của chúng tôi |
| Chữ bạn gửi cho AI | Điểm đến cho gợi ý AI và nội dung hóa đơn bạn dán để quét hóa đơn bằng AI | Máy chủ của chúng tôi chuyển tiếp tới Google Gemini để tạo câu trả lời; chúng tôi không lưu nội dung chữ, chỉ lưu số lần gọi để giới hạn tần suất |
| Ảnh hóa đơn cho quét hóa đơn bằng AI | Ảnh hóa đơn hoặc biên lai bạn chụp hoặc chọn cho tính năng quét hóa đơn bằng AI (được nén thành JPEG trên điện thoại trước) | Máy chủ của chúng tôi chuyển tiếp tới Google Gemini để đọc số tiền và các mục vào sổ chi tiêu của bạn; ảnh không được lưu trên máy chủ của chúng tôi hoặc trong bộ nhớ đám mây, chúng tôi chỉ giữ số lần gọi để giới hạn tần suất |
| Tìm thành phố | Nội dung bạn gõ trong ô tìm thành phố | Máy chủ của chúng tôi chuyển tiếp tới Google Places; không lưu |
| Thống kê quảng cáo | Số lần hiển thị và nhấp cho mỗi quảng cáo mỗi ngày, cùng bản ghi ngắn hạn (có ID người dùng của bạn, tự xóa trong vài ngày) để tránh đếm trùng | Đo các vị trí quảng cáo của chính chúng tôi. Chúng tôi không dùng ID quảng cáo và không chia sẻ gì với mạng quảng cáo |
| Lượt nhấp Smart deals | Tần suất mỗi trang đối tác trong Smart deals được mở (theo đối tác và theo ngày, không có ID người dùng), cùng bản ghi ngắn hạn để tránh đếm lặp (có ID người dùng của bạn, xóa trong vài ngày) | Biết gợi ý nào hữu ích; hoa hồng trên liên kết tiếp thị liên kết do nền tảng tiếp thị liên kết quyết toán |
| Phát trực tiếp | Camera và micrô của bạn khi bạn đang phát (gửi theo thời gian thực qua Agora; không ghi hình và không lưu); tiêu đề buổi phát, thẻ thành phố và ảnh bìa; khi xem, sự hiện diện của bạn (cập nhật khoảng mỗi 30 giây), bình luận nổi và lượt thích; quyết định tắt tiếng / mời ra của người chủ trì | Cung cấp phát trực tiếp. Phát trực tiếp hiện chỉ dành cho người dùng được mời và chưa mở cho mọi người. |
| Cuộc gọi thoại và video 1:1 | Camera và micrô của bạn trong cuộc gọi (gửi theo thời gian thực qua Agora; không ghi và không lưu); chi tiết cuộc gọi: ID người dùng của người gọi và người nhận, biệt danh người gọi, cuộc trò chuyện mà cuộc gọi thuộc về, thoại hoặc video, kết quả (đã nghe, đã từ chối, bị nhỡ, bận, đã hủy) và thời điểm bắt đầu, được nghe máy và kết thúc; sau cuộc gọi, một mục cuộc gọi trong cuộc trò chuyện đó (loại, kết quả và thời lượng); thông báo cuộc gọi đến được gửi tới thiết bị của người nhận qua Firebase Cloud Messaging | Kết nối cuộc gọi, báo cuộc gọi đến và cuộc gọi nhỡ, hiển thị cuộc gọi trong trò chuyện; giới hạn số cuộc gọi mỗi giờ để chống quấy rối |
| Gói thành phố ngoại tuyến | Cảnh báo lừa đảo, số khẩn cấp và cụm từ bạn tải về cho một thành phố | Chỉ lưu trên điện thoại của bạn để dùng khi không có kết nối; xóa bất cứ lúc nào |
| Quốc tịch (tùy chọn) | Quốc gia bạn chọn trong Tôi → Cài đặt → Quốc tịch | Chỉ lưu trên điện thoại của bạn, để hiển thị đường dây bộ ngoại giao và đại sứ quán của nước bạn trong SOS; không bao giờ tải lên. Xóa bất cứ lúc nào |
| Lịch giá vé rẻ | Thành phố khởi hành, điểm đến và tháng bạn nhập. Máy chủ của chúng tôi chuyển chúng tới Travelpayouts để tra giá vé, không kèm chi tiết tài khoản của bạn; kết quả của cùng một lượt tìm được lưu đệm trên máy chủ trong 6 giờ. Bộ đếm ngắn hạn giới hạn số lượt tìm có ID người dùng của bạn và đặt lại sau một giờ | Hiển thị giá vé một chiều rẻ nhất cho mỗi ngày; ngày được nhấn sẽ mở Aviasales trong trình duyệt của bạn qua liên kết tiếp thị liên kết |
Chúng tôi không bán dữ liệu của bạn, không dùng ID quảng cáo và không gắn SDK quảng cáo của bên thứ ba hoặc SDK phân tích hành vi.
2. Ai có thể xem
- Người dùng khác: biệt danh, ảnh, số bạn bè, bài đăng, bình luận và báo cáo an toàn của bạn (kèm vị trí) hiển thị với người dùng đã đăng nhập. Tin nhắn chỉ hai người trong cuộc trò chuyện nhìn thấy. E-mail, số điện thoại, mã thông báo đẩy, sổ chi tiêu, danh sách chặn và thành phố đang theo dõi chỉ bạn đọc được.
- Vị trí trực tiếp: chỉ những người bạn bạn chọn, và chỉ trong thời gian chia sẻ; sau đó không ai đọc được.
- Buổi gặp mặt: buổi gặp mặt, địa điểm và biệt danh của người tổ chức cùng người tham gia hiển thị với người dùng đã đăng nhập.
- Buổi phát trực tiếp: video, tiêu đề, ảnh bìa, thành phố, bình luận nổi và biệt danh người xem hiển thị với người dùng đã đăng nhập trong phòng.
- Cuộc gọi: âm thanh, video và chi tiết cuộc gọi chỉ hai người trong cuộc gọi nhìn thấy; mục cuộc gọi là một phần của cuộc trò chuyện và chỉ hai người đó nhìn thấy.
- Hostel và bài đánh giá: mục hostel được hiển thị công khai sau khi người kiểm duyệt phê duyệt. Bài đánh giá, điểm, ảnh và thẻ cảnh báo của bạn được hiển thị cùng biệt danh và ảnh hồ sơ của bạn với mọi người dùng đã đăng nhập; phiếu bầu chỉ hiện dưới dạng tổng, không bao giờ cho biết ai đã bầu.
- Người kiểm duyệt: xem báo cáo và có thể gỡ bài đăng, bình luận và báo cáo an toàn bị báo cáo; họ không đọc được tin nhắn trực tiếp. Người kiểm duyệt có thể xem và xử lý bài đánh giá cùng mục hostel bị báo cáo.
- Bên xử lý: Google LLC (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Remote Config, Crashlytics, App Check, Gemini API, Places API), lưu tại khu vực Singapore của Google Cloud (asia-southeast1). Dữ liệu hostel và bài đánh giá cũng được lưu tại khu vực Singapore của Google Cloud (asia-southeast1). Âm thanh và video của buổi phát trực tiếp và cuộc gọi 1:1 được Agora truyền theo thời gian thực, không đi qua máy chủ của chúng tôi và không được ghi lại. Tỷ giá lấy từ Ngân hàng Trung ương châu Âu qua frankfurter.dev, không kèm dữ liệu cá nhân. Giá vé và tên thành phố trong lịch giá vé rẻ lấy từ Travelpayouts; máy chủ của chúng tôi chỉ gửi thành phố và tháng, không gửi dữ liệu cá nhân.
- Chuyển dữ liệu quốc tế: dữ liệu của bạn được lưu tại khu vực Singapore của Google Cloud và có thể được xử lý bên ngoài quốc gia của bạn. Google xử lý dữ liệu với tư cách bên xử lý của chúng tôi theo Google Cloud Data Processing Addendum; đối với người dùng tại EU và UK, việc chuyển dữ liệu dựa trên các điều khoản hợp đồng tiêu chuẩn được đưa vào phụ lục đó; đối với người dùng tại Indonesia, việc chuyển dữ liệu được thực hiện theo Điều 56 của Luật số 27 năm 2022.
- Yêu cầu pháp lý: chỉ khi pháp luật yêu cầu.
3. Chúng tôi lưu bao lâu
- Tài khoản và nội dung của bạn được giữ cho đến khi bạn xóa chúng hoặc xóa tài khoản.
- Xóa tài khoản sẽ gỡ tài khoản ngay; báo cáo bạn đã gửi được giữ để kiểm duyệt mà không còn danh tính của bạn; nhật ký xóa chỉ giữ một hàm băm một chiều và thời điểm.
- Nhật ký sự cố được giữ tối đa 90 ngày; bản ghi đếm giới hạn tần suất, quảng cáo và Smart deals tự hết hạn.
- Vị trí trực tiếp của bạn bị xóa khi hết thời gian chia sẻ, khi bạn dừng chia sẻ hoặc khi bạn đăng xuất; phần còn lại sau khi hết hạn được máy chủ gỡ trong vòng 10 phút.
- Buổi gặp mặt được lưu trữ 6 giờ sau khi bắt đầu (không thể tham gia thêm); người tổ chức có thể hủy (xóa) bất cứ lúc nào.
- Sau khi buổi phát kết thúc, hồ sơ của buổi đó (tiêu đề, ảnh bìa, thành phố, bình luận nổi, số lượt thích) được giữ cho đến khi người chủ trì xóa tài khoản; âm thanh và video không được lưu.
- Âm thanh và video cuộc gọi không được lưu; chi tiết cuộc gọi được giữ cho đến khi một trong hai người trong cuộc gọi xóa tài khoản, và mục cuộc gọi trong trò chuyện bị xóa cùng cuộc trò chuyện đó. Ảnh hóa đơn bị loại bỏ sau khi được đọc và không bao giờ được lưu.
- Tin nhắn thoại được giữ cho đến khi một trong hai thành viên của cuộc trò chuyện xóa tài khoản, khi đó tin nhắn, ảnh và tệp thoại của cuộc trò chuyện đều bị xóa khỏi máy chủ của chúng tôi; bản sao trong bộ nhớ đệm trên điện thoại mất đi khi bạn xóa bộ nhớ đệm của ứng dụng hoặc gỡ cài đặt.
- Bài đánh giá và ảnh được giữ cho đến khi bạn xóa chúng hoặc xóa tài khoản. Mục đã xóa biến mất khỏi chế độ xem công khai ngay; bản sao trong bản sao lưu hệ thống bị ghi đè trong vòng 1 ngày, trừ khi chúng tôi phải giữ theo pháp luật hoặc vì tranh chấp đang mở (xóa sau khi tranh chấp được giải quyết). Nếu bạn xóa tài khoản, mục hostel bạn đã gửi có thể được giữ mà không còn danh tính của bạn để bài đánh giá của người khác vẫn có một danh sách; bài đánh giá, ảnh và phiếu bầu của bạn bị xóa cùng tài khoản.
4. Lựa chọn và quyền của bạn
- Xóa tài khoản: trong ứng dụng, Tôi → Cài đặt → Xóa tài khoản, hoặc trên web tại ranger-520.web.app/delete-account.
- Thay đổi: sửa biệt danh, ảnh, quyền riêng tư và cài đặt thông báo; xóa bài đăng, bình luận và báo cáo của chính bạn; sửa hoặc xóa bài đánh giá hostel và ảnh của chính bạn.
- Quyền: camera, vị trí và thông báo có thể tắt trong cài đặt hệ thống; chỉ các tính năng liên quan ngừng hoạt động.
- Truy cập hoặc chỉnh sửa: e-mail privacy@amcoreai.com; chúng tôi trả lời trong vòng 30 ngày.
- Chủ hoặc người đại diện hostel: nếu bạn cho rằng một danh sách hoặc bài đánh giá không chính xác, xâm phạm quyền của bạn hoặc chứa dữ liệu cá nhân, hãy báo cáo trong ứng dụng hoặc e-mail privacy@amcoreai.com để yêu cầu chỉnh sửa hoặc gỡ bỏ, nêu rõ bạn là ai và vì sao. Yêu cầu về dữ liệu cá nhân của chính bạn (chỉnh sửa, xóa hoặc truy cập) được xử lý trong thời hạn pháp luật quy định; chúng tôi trả lời các yêu cầu khác trong vòng 30 ngày.
- Sao lưu thiết bị: dữ liệu ứng dụng được loại khỏi sao lưu đám mây và chuyển từ điện thoại sang điện thoại.
5. Trẻ em
Oyanu dành cho người từ 13 tuổi trở lên (hoặc cao hơn nếu pháp luật địa phương yêu cầu). Chúng tôi không cố ý thu thập dữ liệu của trẻ em; hãy liên hệ và chúng tôi sẽ xóa. Bài đánh giá và ảnh hostel chỉ người dùng từ 18 tuổi trở lên mới đăng được.
6. Bảo mật
Mọi lưu lượng đều được mã hóa (HTTPS/TLS); quyền truy cập được thực thi bằng quy tắc bảo mật Firebase; khóa API chỉ nằm trong Secret Manager trên máy chủ, không bao giờ nằm trong ứng dụng.
7. Thay đổi
Các thay đổi được đăng tại đây kèm ngày có hiệu lực mới; thay đổi quan trọng được thông báo trong ứng dụng.
8. Cookie trên trang web và tập lệnh tiếp thị liên kết (Travelpayouts)
Trang chủ và trang thêm bạn của trang web này dùng tập lệnh Drive của nền tảng tiếp thị liên kết Travelpayouts. Tập lệnh biến các liên kết liên quan đến du lịch trên trang thành liên kết tiếp thị liên kết: nếu bạn mua qua chúng, chúng tôi có thể nhận hoa hồng, không phát sinh thêm chi phí cho bạn. Các trang pháp lý này, trang xóa tài khoản và bảng quản trị không tải tập lệnh đó.
- Cookie và dữ liệu: tập lệnh được tải từ máy chủ của Travelpayouts (emrldtp.com) và có thể đặt hoặc đọc cookie cùng ghi địa chỉ IP, chi tiết trình duyệt và các liên kết bạn nhấp, để đếm lượt nhấp và ghi nhận giao dịch mua. Travelpayouts xử lý dữ liệu này theo chính sách quyền riêng tư của họ.
- Khách truy cập tại EU, EEA và UK: tập lệnh không được tải cho đến khi bạn chọn "Cho phép" (dựa trên múi giờ của trình duyệt).
- Những nơi khác: tập lệnh tải theo mặc định, và thông báo ở cuối các trang đó có thể tắt nó.
- Cách từ chối: trên trang chủ hoặc trang thêm bạn, dùng "Cài đặt cookie" bất cứ lúc nào để tắt hoặc bật lại; lựa chọn của bạn chỉ được lưu trong trình duyệt này. Bạn cũng có thể xóa cookie của trang này hoặc chặn cookie của bên thứ ba trong trình duyệt.
- Ứng dụng Oyanu không tải tập lệnh web của bên thứ ba. Mọi liên kết tiếp thị liên kết trong ứng dụng chỉ mang một affiliate id trong địa chỉ liên kết và được ghi nhãn như vậy.
9. Ngôn ngữ
Bản tiếng Anh của tài liệu này là văn bản chính thức. Đối với người dùng tại Indonesia, bản tiếng Indonesia được ưu tiên áp dụng. Mọi phiên bản ngôn ngữ khác (kể cả tiếng Trung) là bản dịch tham khảo và có thể được dịch bằng máy; nếu khác bản tiếng Anh, bản tiếng Anh được ưu tiên áp dụng, hoặc bản tiếng Indonesia đối với người dùng tại Indonesia. Nếu pháp luật địa phương bắt buộc quy định khác, luật đó được áp dụng.
Google Play và logo Google Play là thương hiệu của Google LLC.