Oyanu 私隱政策
Oyanu 由 PT AMCORE TECH INDONESIA（AmcoreAI），Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia（「我們」）營運，我們是你個人資料的控制者。本政策說明我們收集甚麼、原因、由誰處理、保存多久，以及你如何刪除。聯絡：privacy@amcoreai.com。
1. 我們收集甚麼
| 類別 | 詳情 | 原因 |
|---|---|---|
| 帳戶 | 用戶 ID；你所選登入方式的電郵、電話號碼或基本 Google 帳戶資料（姓名、電郵）；暱稱、個人頭像；應用程式語言；私隱設定（誰可以向你發訊息／加你） | 登入、顯示你的個人檔案、以你的語言發出通知、套用你的私隱設定 |
| 位置 | 你發佈安全報告時裝置的精確位置（其坐標會隨報告公開顯示）；你為帖文挑選的城市及其坐標；你點按「從我的位置建議」或尋找附近聚會時的位置（只在裝置上用來配對城市或量度距離） | 把報告放上地圖，並為帖文標註城市。只在你作出操作時取得；除下文的即時位置分享外，絕不會在背景取得 |
| 即時位置分享（SOS） | 你在 SOS 頁面開始分享後：手機的最新位置（坐標及準確度），約每 30 秒更新一次，你選擇的朋友，以及時長（1、4 或 8 小時）。分享期間，應用程式會執行帶有持續通知的前景服務；它不會要求背景位置權限。只保留最新位置，絕不保留軌跡 | 讓你選擇的朋友在緊急情況下看到你在哪裏 |
| 聚會 | 你舉辦的聚會的標題、描述、時間、城市及集合點（含坐標）以及人數；參加者的用戶 ID 及暱稱 | 提供旅伴聚會 |
| 關注的城市 | 你關注的最多 5 個城市（名稱、國家、坐標）；你的裝置會訂閱這些城市的警報主題 | 在這些城市附近出現新的危險報告時提醒你 |
| 相片 | 你拍攝或挑選並上載的相片（帖文、個人頭像、訊息）。相片會先在裝置上壓縮並重新編碼，因此位置及其他 EXIF 資料不會上載。青年旅館評論中的相片亦會在上載前於你的裝置上移除全部元數據（包括 GPS 位置、裝置型號及拍攝時間）；只儲存處理後的影像。除非對方同意，請不要上載可識別其他人的相片（樣貌、身分證明、車牌）。 | 顯示你發佈的內容 |
| 聊天中的語音訊息 | 你在私人訊息中按住錄製的語音片段（最長 60 秒，在手機上編碼為 AAC / .m4a，約 32 kbps 單聲道）及其長度。它們會上載到 Firebase Cloud Storage 的 dm/{聊天 ID}/{你的用戶 ID}/；訊息只儲存儲存路徑，絕不會有公開下載連結，而且規則只允許該聊天的兩名成員讀取（不能列出資料夾）。你播放的片段會緩存在手機上的應用程式緩存中。只有在你按住錄製時才會使用麥克風 | 在私人訊息中傳送及播放語音訊息 |
| 你的內容 | 帖文、留言、讚好、安全報告、私人訊息（文字及相片）、好友請求、舉報、你的封鎖名單、旅遊帳本（只有你看得到） | 社群、訊息、好友及帳本功能；審核舉報 |
| 青年旅館及評論 | 你提交的青年旅館項目（名稱、城市、大約位置、描述）；你撰寫的評論（總分及分類評分、文字、警告標籤、相片）；你對評論的「準確／已過時」投票；你提出的舉報；編輯及刪除記錄；用於頻率限制的臨時計數器（包含你的用戶 ID，會自動到期） | 顯示青年旅館刊登及評論、計算分數及排名、審核舉報、防止虛假或大量評論。我們為了按我們的條款提供評論功能而處理這些資料；你發佈評論即表示選擇將其公開。 |
| 裝置推送令牌 | Firebase Cloud Messaging 令牌及你的通知開關 | 用於訊息、留言、讚好及好友請求的通知 |
| 當機記錄 | 應用程式當機時的堆疊追蹤、裝置型號、作業系統及應用程式版本，以及隨機安裝 ID（Firebase Crashlytics）。不含姓名、電郵或用戶 ID | 找出並修復當機 |
| 應用程式完整性 | 來自 Firebase App Check / Google Play Integrity 的裝置及應用程式完整性證明 | 防止非官方客戶端濫用我們的服務 |
| 你傳送給 AI 的文字 | AI 提示的目的地，以及你為 AI 收據掃描貼上的收據文字 | 由我們的伺服器轉交 Google Gemini 以產生答案；我們不儲存該文字，只保留呼叫次數以作頻率限制 |
| AI 收據掃描的收據相片 | 你為 AI 收據掃描拍攝或挑選的收據或賬單相片（先在你的手機上壓縮為 JPEG） | 由我們的伺服器轉交 Google Gemini，以讀取金額及項目並記入你的帳本；相片不會儲存在我們的伺服器或雲端儲存，我們只保留呼叫次數以作頻率限制 |
| 城市搜尋 | 你在城市搜尋中輸入的內容 | 由我們的伺服器轉交 Google Places；不儲存 |
| 廣告統計 | 每個廣告每天的展示及點擊，以及避免重複計算的短期記錄（含你的用戶 ID，會在數天內自動刪除） | 量度我們自己的廣告位置。我們不使用廣告識別碼，亦不會與廣告網絡分享任何資料 |
| Smart deals 點擊 | Smart deals 中每個合作網站被開啟的次數（按合作夥伴及日子，不含用戶 ID），以及避免重複計算的短期記錄（含你的用戶 ID，會在數天內刪除） | 了解哪些推薦有幫助；聯盟連結的佣金由聯盟平台結算 |
| 直播 | 你直播時的相機及麥克風（經 Agora 即時傳送；不錄製亦不儲存）；直播標題、城市標籤及封面影像；觀看時你的在線狀態（約每 30 秒更新）、彈幕及讚好；主持人的靜音／移除決定 | 提供直播。直播目前只供受邀用戶使用，尚未向所有人開放。 |
| 1:1 語音及視像通話 | 通話期間你的相機及麥克風（經 Agora 即時傳送；不錄製亦不儲存）；通話詳情：主叫方及被叫方的用戶 ID、主叫方暱稱、所屬聊天、語音或視像、結果（已接聽、已拒絕、未接、佔線、已取消）以及開始、接聽及結束的時間；通話結束後，該聊天中的一項通話記錄（類型、結果及時長）；來電通知經 Firebase Cloud Messaging 發送到被叫方的裝置 | 接通通話、提醒你有來電及未接來電、在聊天中顯示通話；每小時通話次數上限，以防止騷擾 |
| 離線城市包 | 你為某個城市下載的詐騙警報、緊急電話及用語 | 只儲存在你的手機上，供沒有連線時使用；可隨時刪除 |
| 國籍（可選） | 你在 我 → 設定 → 國籍 中選擇的國家 | 只儲存在你的手機上，以便在 SOS 中顯示你所屬國家的外交部熱線及大使館；絕不上載。可隨時清除 |
| 低價日曆 | 你輸入的出發城市、目的地及月份。我們的伺服器會把它們傳給 Travelpayouts 以查詢票價，不含你的帳戶詳情；相同搜尋的答案會在伺服器上緩存 6 小時。限制搜尋次數的短期計數器包含你的用戶 ID，並在一小時後重設 | 顯示每一天最便宜的單程票價；點按的日子會經聯盟連結在你的瀏覽器中開啟 Aviasales |
我們不出售你的資料，不使用廣告識別碼，亦不包含第三方廣告或行為分析 SDK。
2. 誰可以看見
- 其他用戶：你的暱稱、相片、好友數目、帖文、留言及安全報告（含其位置）對已登入的用戶可見。訊息只有聊天中的兩人可見。你的電郵、電話號碼、推送令牌、帳本、封鎖名單及關注的城市只有你能讀取。
- 即時位置：只有你選擇的朋友，而且只在分享持續期間；之後沒有人能讀取。
- 聚會：聚會、地點以及主持人及參加者的暱稱，對已登入的用戶可見。
- 直播：視像、標題、封面、城市、彈幕及觀眾暱稱，對房間內已登入的用戶可見。
- 通話：通話的音訊、視像及通話詳情只有通話中的兩人可見；通話記錄是聊天的一部分，只有該聊天的兩人可見。
- 青年旅館及評論：青年旅館項目經版主批准後公開顯示。你的評論、評分、相片及警告標籤會連同你的暱稱及個人頭像，向所有已登入的用戶顯示；投票只顯示總數，絕不顯示誰投的票。
- 版主：查看舉報，並可移除被舉報的帖文、留言及安全報告；他們無法閱讀私人訊息。版主可以查看並處理被舉報的評論及青年旅館項目。
- 處理者：Google LLC（Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、Cloud Messaging、Remote Config、Crashlytics、App Check、Gemini API、Places API），儲存在 Google Cloud 的新加坡區域（asia-southeast1）。青年旅館及評論資料同樣儲存在 Google Cloud 的新加坡區域（asia-southeast1）。直播及 1:1 通話的音訊和視像由 Agora 即時傳送，不經過我們的伺服器，亦不會被錄製。匯率來自歐洲中央銀行，經 frankfurter.dev 取得，不含個人資料。低價日曆中的票價及城市名稱來自 Travelpayouts；我們的伺服器只傳送城市及月份，不含個人資料。
- 國際轉移：你的資料儲存在 Google Cloud 的新加坡區域，並可能在你所在國家以外處理。Google 作為我們的處理者，根據 Google Cloud Data Processing Addendum 處理資料；對歐盟及英國的用戶，轉移依據該附錄所載的標準合約條款；對印尼的用戶，轉移按照 2022 年第 27 號法律第 56 條作出。
- 法律要求：只在法律要求時提供。
3. 我們保存多久
- 你的帳戶及內容會保留到你刪除它們或刪除帳戶為止。
- 刪除帳戶會立即移除帳戶；你提出的舉報會在不含你身分的情況下保留供審核；刪除記錄只保留單向哈希與時間。
- 當機記錄最多保留 90 天；頻率限制、廣告及 Smart deals 的計數記錄會自動到期。
- 你的即時位置會在分享結束、你停止分享或你登出時刪除；到期後仍殘留的資料會由伺服器在 10 分鐘內移除。
- 聚會在開始 6 小時後封存（不能再加入）；主持人可以隨時取消（刪除）。
- 直播結束後，其記錄（標題、封面、城市、彈幕、讚好數目）會保留到主持人刪除帳戶為止；音訊及視像不會儲存。
- 通話的音訊及視像不會儲存；通話詳情會保留到通話任何一方刪除帳戶為止，聊天中的通話記錄會隨該聊天一併刪除。收據相片在讀取後即丟棄，絕不會儲存。
- 語音訊息會保留到該聊天任何一名成員刪除帳戶為止，屆時該聊天的訊息、相片及語音檔都會從我們的伺服器刪除；你手機上的緩存副本會在你清除應用程式緩存或解除安裝時消失。
- 評論及相片會保留到你刪除它們或刪除帳戶為止。已刪除的項目會立即從公開畫面消失；系統備份中的副本會在 1 天內被覆寫，但法律要求我們保留或尚有未了結爭議者除外（爭議解決後即刪除）。如果你刪除帳戶，你提交的青年旅館項目可能在不含你身分的情況下保留，以便他人的評論仍有對應的刊登；你的評論、相片及投票會隨帳戶一併刪除。
4. 你的選擇及權利
- 刪除你的帳戶：在應用程式中，前往 我 → 設定 → 刪除帳戶，或在網頁上前往 ranger-520.web.app/delete-account。
- 更改：編輯你的暱稱、相片、私隱及通知設定；刪除你自己的帖文、留言及報告；編輯或刪除你自己的青年旅館評論及相片。
- 權限：相機、位置及通知可以在系統設定中關閉；只有相關功能會停止運作。
- 查閱或更正：發送電郵至 privacy@amcoreai.com；我們會在 30 天內回覆。
- 青年旅館東主或代表：如果你認為某項刊登或評論不正確、侵犯你的權利或含有個人資料，請在應用程式中舉報，或發送電郵至 privacy@amcoreai.com 請求更正或移除，並說明你的身分及理由。關於你本人個人資料的請求（更正、刪除或查閱）會在法律規定的期限內處理；其他請求我們會在 30 天內回覆。
- 裝置備份：應用程式資料不包括在雲端備份及手機對手機轉移之內。
5. 兒童
Oyanu 供 13 歲或以上的人使用（當地法律要求更高年齡者，從其規定）。我們不會明知而收集兒童的資料；請聯絡我們，我們會刪除。青年旅館評論及相片只能由年滿 18 歲的用戶發佈。
6. 保安
所有流量均已加密（HTTPS/TLS）；存取由 Firebase 保安規則強制執行；API 金鑰只存放在伺服器上的 Secret Manager，絕不會放在應用程式中。
7. 變更
變更會在此公布並附上新的生效日期；重要變更會在應用程式中公布。
8. 網站 Cookie 及聯盟腳本（Travelpayouts）
本網站的主頁及加好友頁面使用聯盟行銷平台 Travelpayouts 的 Drive 腳本。它會把頁面上與旅遊相關的連結轉成聯盟連結：如果你經由這些連結購買，我們可能獲得佣金，你不必額外付費。這些法律頁面、帳戶刪除頁面及管理控制台不會載入該腳本。
- Cookie 及資料：腳本從 Travelpayouts 的伺服器（emrldtp.com）載入，可能設定或讀取 Cookie，並記錄你的 IP 地址、瀏覽器詳情及你點按的連結，以計算點擊並歸屬購買。Travelpayouts 按其本身的私隱政策處理這些資料。
- 歐盟、歐洲經濟區及英國的訪客：在你選擇「允許」之前不會載入腳本（按你瀏覽器的時區判斷）。
- 其他地方：預設會載入，這些頁面底部的通知可以把它關閉。
- 如何拒絕：在主頁或加好友頁面，隨時使用「Cookie 設定」關閉或重新開啟；你的選擇只儲存在這個瀏覽器中。你也可以清除本網站的 Cookie，或在瀏覽器中封鎖第三方 Cookie。
- Oyanu 應用程式不會載入第三方網頁腳本。應用程式中的任何聯盟連結只在連結地址中帶有聯盟 id，並會如此標示。
9. 語言
本文件的英文版本為正式文本。對身處印尼的用戶，以印尼文版本為準。所有其他語言版本（包括中文）均為參考譯本，可能由機器翻譯編成；如與英文版本有出入，以英文版本為準，身處印尼的用戶則以印尼文版本為準。如強制性本地法律另有規定，適用該法律。
Google Play 及 Google Play 標誌為 Google LLC 的商標。