Oyanu 隱私權政策
Oyanu 由 PT AMCORE TECH INDONESIA（AmcoreAI），Jl. Cihampelas No.201A, Kelurahan Cipaganti, Kecamatan Coblong, Kota Bandung, West Java 40131, Indonesia（「我們」）營運，我們是您個人資料的控制者。本政策說明我們蒐集什麼、原因、由誰處理、保存多久，以及您如何刪除。聯絡方式：privacy@amcoreai.com。
1. 我們蒐集的內容
| 類別 | 詳細內容 | 原因 |
|---|---|---|
| 帳號 | 使用者 ID；您所選登入方式的電子郵件、電話號碼或基本 Google 帳號資訊（姓名、電子郵件）；暱稱、個人頭像；應用程式語言；隱私權設定（誰可以傳訊息給您／加您為好友） | 登入、顯示您的個人資料、以您的語言傳送通知、套用您的隱私權設定 |
| 位置 | 您發布安全通報時裝置的精確位置（其座標會隨通報公開顯示）；您為貼文挑選的城市及其座標；您點選「從我的位置建議」或尋找附近揪團時的位置（只在裝置上用來比對城市或測量距離） | 把通報放上地圖，並為貼文標註城市。只在您操作時取得；除下方的即時位置分享外，絕不會在背景取得 |
| 即時位置分享（SOS） | 您在 SOS 頁面開始分享後：手機的最新位置（座標與精確度），約每 30 秒更新一次，您選擇的好友，以及時長（1、4 或 8 小時）。分享期間，應用程式會執行帶有持續通知的前景服務；它不會要求背景位置權限。只保留最新位置，絕不保留軌跡 | 讓您選擇的好友在緊急情況下看到您在哪裡 |
| 揪團 | 您主辦的揪團的標題、說明、時間、城市與集合點（含座標）以及人數；參加者的使用者 ID 與暱稱 | 提供旅伴揪團 |
| 關注的城市 | 您關注的最多 5 個城市（名稱、國家、座標）；您的裝置會訂閱這些城市的警報主題 | 在這些城市附近出現新的危險通報時提醒您 |
| 照片 | 您拍攝或挑選並上傳的照片（貼文、個人頭像、訊息）。照片會先在裝置上壓縮並重新編碼，因此位置與其他 EXIF 資料不會上傳。青年旅館評價中的照片也會在上傳前於您的裝置上移除全部中繼資料（包括 GPS 位置、裝置型號與拍攝時間）；只儲存處理後的影像。除非對方同意，請不要上傳可識別他人的照片（人臉、證件、車牌）。 | 顯示您發布的內容 |
| 聊天中的語音訊息 | 您在私人訊息中按住錄製的語音片段（最長 60 秒，在手機上編碼為 AAC / .m4a，約 32 kbps 單聲道）及其長度。它們會上傳到 Firebase Cloud Storage 的 dm/{聊天 ID}/{您的使用者 ID}/；訊息只儲存儲存路徑，絕不會有公開下載連結，而且規則只允許該聊天的兩位成員讀取（不能列出資料夾）。您播放的片段會快取在手機上的應用程式快取中。只有在您按住錄製時才會使用麥克風 | 在私人訊息中傳送與播放語音訊息 |
| 您的內容 | 貼文、留言、按讚、安全通報、私人訊息（文字與照片）、好友邀請、檢舉、您的封鎖名單、旅遊帳本（只有您看得到） | 社群、訊息、好友與帳本功能；審核檢舉 |
| 青年旅館與評價 | 您送出的青年旅館項目（名稱、城市、大約位置、說明）；您撰寫的評價（總分與分類評分、文字、警示標籤、照片）；您對評價的「準確／已過時」投票；您提出的檢舉；編輯與刪除紀錄；用於頻率限制的暫時計數器（包含您的使用者 ID，會自動到期） | 顯示青年旅館刊登與評價、計算分數與排序、審核檢舉、防止虛假或大量評價。我們為了依我們的條款提供評價功能而處理這些資料；您發布評價即表示選擇將其公開。 |
| 裝置推播權杖 | Firebase Cloud Messaging 權杖與您的通知開關 | 用於訊息、留言、按讚與好友邀請的通知 |
| 當機紀錄 | 應用程式當機時的堆疊追蹤、裝置型號、作業系統與應用程式版本，以及隨機安裝 ID（Firebase Crashlytics）。不含姓名、電子郵件或使用者 ID | 找出並修復當機 |
| 應用程式完整性 | 來自 Firebase App Check / Google Play Integrity 的裝置與應用程式完整性證明 | 防止非官方用戶端濫用我們的服務 |
| 您傳送給 AI 的文字 | AI 提示的目的地，以及您為 AI 收據掃描貼上的收據文字 | 由我們的伺服器轉送至 Google Gemini 以產生回答；我們不儲存該文字，只保留呼叫次數以做頻率限制 |
| AI 收據掃描的收據照片 | 您為 AI 收據掃描拍攝或挑選的收據或帳單照片（先在您的手機上壓縮為 JPEG） | 由我們的伺服器轉送至 Google Gemini，以讀取金額與項目並記入您的帳本；照片不會儲存在我們的伺服器或雲端儲存空間，我們只保留呼叫次數以做頻率限制 |
| 城市搜尋 | 您在城市搜尋中輸入的內容 | 由我們的伺服器轉送至 Google Places；不儲存 |
| 廣告統計 | 每個廣告每天的曝光與點擊，以及避免重複計算的短期紀錄（含您的使用者 ID，會在數天內自動刪除） | 衡量我們自己的廣告版位。我們不使用廣告識別碼，也不與廣告聯播網分享任何資料 |
| Smart deals 點擊 | Smart deals 中每個合作網站被開啟的次數（依合作夥伴與日期，不含使用者 ID），以及避免重複計算的短期紀錄（含您的使用者 ID，會在數天內刪除） | 了解哪些推薦有幫助；聯盟連結的佣金由聯盟平台結算 |
| 直播 | 您直播時的相機與麥克風（透過 Agora 即時傳送；不錄製也不儲存）；直播標題、城市標籤與封面影像；觀看時您的在場狀態（約每 30 秒更新）、彈幕與按讚；主持人的靜音／移除決定 | 提供直播。直播目前僅開放給受邀使用者，尚未對所有人開放。 |
| 1:1 語音與視訊通話 | 通話期間您的相機與麥克風（透過 Agora 即時傳送；不錄製也不儲存）；通話詳情：撥打方與受話方的使用者 ID、撥打方暱稱、所屬聊天、語音或視訊、結果（已接聽、已拒絕、未接、忙線、已取消）以及開始、接聽與結束的時間；通話結束後，該聊天中的一筆通話紀錄（類型、結果與時長）；來電通知透過 Firebase Cloud Messaging 傳送到受話方的裝置 | 接通通話、提醒您有來電與未接來電、在聊天中顯示通話；每小時通話次數上限，以防止騷擾 |
| 離線城市包 | 您為某個城市下載的詐騙警報、緊急電話與用語 | 只儲存在您的手機上，供沒有連線時使用；可隨時刪除 |
| 國籍（選填） | 您在 我 → 設定 → 國籍 中選擇的國家 | 只儲存在您的手機上，以便在 SOS 中顯示您所屬國家的外交部專線與大使館；絕不上傳。可隨時清除 |
| 低價日曆 | 您輸入的出發城市、目的地與月份。我們的伺服器會把它們傳給 Travelpayouts 以查詢票價，不含您的帳號詳情；相同搜尋的結果會在伺服器上快取 6 小時。限制搜尋次數的短期計數器包含您的使用者 ID，並在一小時後重設 | 顯示每一天最便宜的單程票價；點選的日期會透過聯盟連結在您的瀏覽器中開啟 Aviasales |
我們不出售您的資料，不使用廣告識別碼，也不含第三方廣告或行為分析 SDK。
2. 誰可以看見
- 其他使用者：您的暱稱、照片、好友數、貼文、留言與安全通報（含其位置）對已登入的使用者可見。訊息只有聊天中的兩人可見。您的電子郵件、電話號碼、推播權杖、帳本、封鎖名單與關注的城市只有您能讀取。
- 即時位置：只有您選擇的好友，而且只在分享持續期間；之後沒有人能讀取。
- 揪團：揪團、地點以及主持人與參加者的暱稱，對已登入的使用者可見。
- 直播：影片、標題、封面、城市、彈幕與觀眾暱稱，對房間內已登入的使用者可見。
- 通話：通話的音訊、視訊與通話詳情只有通話中的兩人可見；通話紀錄是聊天的一部分，只有該聊天的兩人可見。
- 青年旅館與評價：青年旅館項目經管理員核准後公開顯示。您的評價、評分、照片與警示標籤會連同您的暱稱與個人頭像，向所有已登入的使用者顯示；投票只顯示總數，絕不顯示誰投的票。
- 管理員：查看檢舉，並可移除被檢舉的貼文、留言與安全通報；他們無法閱讀私人訊息。管理員可以查看並處理被檢舉的評價與青年旅館項目。
- 處理者：Google LLC（Firebase Authentication、Cloud Firestore、Cloud Storage、Cloud Functions、Cloud Messaging、Remote Config、Crashlytics、App Check、Gemini API、Places API），儲存在 Google Cloud 的新加坡區域（asia-southeast1）。青年旅館與評價資料同樣儲存在 Google Cloud 的新加坡區域（asia-southeast1）。直播與 1:1 通話的音訊和視訊由 Agora 即時傳輸，不經過我們的伺服器，也不會被錄製。匯率來自歐洲中央銀行，經由 frankfurter.dev 取得，不含個人資料。低價日曆中的票價與城市名稱來自 Travelpayouts；我們的伺服器只傳送城市與月份，不含個人資料。
- 國際傳輸：您的資料儲存在 Google Cloud 的新加坡區域，並可能在您所在國家以外處理。Google 以我們的處理者身分，依 Google Cloud Data Processing Addendum 處理資料；對歐盟與英國的使用者，傳輸倚賴該附錄所納入的標準契約條款；對印尼的使用者，傳輸依 2022 年第 27 號法律第 56 條進行。
- 法律要求：只在法律要求時提供。
3. 我們保存多久
- 您的帳號與內容會保留到您刪除它們或刪除帳號為止。
- 刪除帳號會立即移除帳號；您提出的檢舉會在不含您身分的情況下保留供審核；刪除紀錄只保留單向雜湊與時間。
- 當機紀錄最多保留 90 天；頻率限制、廣告與 Smart deals 的計數紀錄會自動到期。
- 您的即時位置會在分享結束、您停止分享或您登出時刪除；到期後仍殘留的資料會由伺服器在 10 分鐘內移除。
- 揪團在開始 6 小時後封存（不能再加入）；主持人可以隨時取消（刪除）。
- 直播結束後，其紀錄（標題、封面、城市、彈幕、按讚數）會保留到主持人刪除帳號為止；音訊與視訊不會儲存。
- 通話的音訊與視訊不會儲存；通話詳情會保留到通話任一方刪除帳號為止，聊天中的通話紀錄會隨該聊天一併刪除。收據照片在讀取後即丟棄，絕不會儲存。
- 語音訊息會保留到該聊天任一成員刪除帳號為止，屆時該聊天的訊息、照片與語音檔都會從我們的伺服器刪除；您手機上的快取副本會在您清除應用程式快取或解除安裝時消失。
- 評價與照片會保留到您刪除它們或刪除帳號為止。已刪除的項目會立即從公開畫面消失；系統備份中的副本會在 1 天內被覆寫，但法律要求我們保留或尚有未結爭議者除外（爭議解決後即刪除）。如果您刪除帳號，您送出的青年旅館項目可能在不含您身分的情況下保留，以便他人的評價仍有對應的刊登；您的評價、照片與投票會隨帳號一併刪除。
4. 您的選擇與權利
- 刪除帳號：在應用程式中，前往 我 → 設定 → 刪除帳號，或在網頁上前往 ranger-520.web.app/delete-account。
- 變更：編輯您的暱稱、照片、隱私權與通知設定；刪除您自己的貼文、留言與通報；編輯或刪除您自己的青年旅館評價與照片。
- 權限：相機、位置與通知可以在系統設定中關閉；只有相關功能會停止運作。
- 存取或更正：寄送電子郵件至 privacy@amcoreai.com；我們會在 30 天內回覆。
- 青年旅館所有人或代表人：如果您認為某項刊登或評價不正確、侵害您的權利或含有個人資料，請在應用程式中檢舉，或寄送電子郵件至 privacy@amcoreai.com 請求更正或移除，並說明您的身分與理由。關於您本人個人資料的請求（更正、刪除或存取）會在法律規定的期限內處理；其他請求我們會在 30 天內回覆。
- 裝置備份：應用程式資料排除於雲端備份與手機對手機轉移之外。
5. 兒童
Oyanu 供 13 歲以上的人使用（當地法律要求更高年齡者，從其規定）。我們不會明知而蒐集兒童的資料；請與我們聯絡，我們會刪除。青年旅館評價與照片只能由年滿 18 歲的使用者發布。
6. 安全性
所有流量均已加密（HTTPS/TLS）；存取由 Firebase 安全性規則強制執行；API 金鑰只存放在伺服器上的 Secret Manager，絕不會放在應用程式中。
7. 變更
變更會在此公布並附上新的生效日期；重要變更會在應用程式中公告。
8. 網站 Cookie 與聯盟行銷指令碼（Travelpayouts）
本網站的首頁與加好友頁面使用聯盟行銷平台 Travelpayouts 的 Drive 指令碼。它會把頁面上與旅遊相關的連結轉成聯盟連結：如果您經由這些連結購買，我們可能獲得佣金，您不必額外付費。這些法律頁面、帳號刪除頁面與管理主控台不會載入該指令碼。
- Cookie 與資料：指令碼從 Travelpayouts 的伺服器（emrldtp.com）載入，可能設定或讀取 Cookie，並記錄您的 IP 位址、瀏覽器詳細資訊與您點選的連結，以計算點擊並歸屬購買。Travelpayouts 依其自己的隱私權政策處理這些資料。
- 歐盟、歐洲經濟區與英國的訪客：在您選擇「允許」之前不會載入指令碼（依您瀏覽器的時區判斷）。
- 其他地方：預設會載入，這些頁面底部的通知可以把它關閉。
- 如何選擇退出：在首頁或加好友頁面，隨時使用「Cookie 設定」關閉或重新開啟；您的選擇只儲存在這個瀏覽器中。您也可以清除本網站的 Cookie，或在瀏覽器中封鎖第三方 Cookie。
- Oyanu 應用程式不會載入第三方網頁指令碼。應用程式中的任何聯盟連結只在連結位址中帶有聯盟 id，並會如此標示。
9. 語言
本文件的英文版本為正式文本。對位於印尼的使用者，以印尼文版本為準。所有其他語言版本（包括中文）均為參考譯文，可能由機器翻譯產生；若與英文版本不一致，以英文版本為準，位於印尼的使用者則以印尼文版本為準。當地強制法律另有規定者，適用該法律。
Google Play 與 Google Play 標誌為 Google LLC 的商標。