انتقل إلى المحتوى الرئيسي

حسابي

أبلغ عن مشكلة

هذه الصفحة لا تتناول محطة أو خطًا أو مركبة واحدة. افتح واحدة ليذكرها البلاغ، أو استخدم البلاغ الكامل.

ما الذي حدث
البلاغ الكامل لا حاجة لحساب
المزيد
  1. القراءة
  2. الخصوصية وحقوق البيانات

نحتفظ بأقل ما يمكن عنك، ولا نبيعه أبدًا.

لا تحتاج إلى حساب. لا ننشر أبدًا رحلات أحد أو بلاغاته مع اسمه. تذكر هذه الصفحة كل ما نحتفظ به، وأين، ولأي مدة.

ما نحتفظ به، وإلى متى

  • Searches
    not stored
  • المواقف والرحلات المحفوظة
    your device only
  • Reports and crowding
    our database · up to 365 days
  • Messages to us
    encrypted · 365 days after closing
  • Visits
    counted, no cookie · 400 days
  • Visits, second count
    Cloudflare · counts only
  • التحليلات
    On. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
  • Scrambled network address
    to stop abuse · 24 hours
  • Map tiles
    the map provider sees your request
عندما نحتفظ بهأينالمدة
البحث في الموقعلا شيء. عمليات البحث التي تتركها دون إنهاء لا تُحفظ، ولا يُرسل أي مكان دقيق إلى الإحصاءات.لا مكانلم يتحقق
تحفظ موقف حافلة أو مكانًا أو رحلةالقائمة. تبقى في هذا المتصفح؛ ولا نراها أبدًا.جهازكحتى تزيلها
إرسال بلاغالبلاغ وإيصال خاص. بلا اسم وبلا موقع دقيق محفوظ معه.قاعدة بياناتناحتى 365 يومًا
راسلنارسالتك مشفّرة. وعنوان بريد إلكتروني فقط إذا طلبت ردًّا.قاعدة بياناتنا365 يومًا بعد إغلاقها
زيارة أي صفحةعدّ يومي حسب نوع الصفحة واللغة والبلد. بلا ملف تعريف ارتباط وبلا عنوان.عدّادنا الخاص400 يوم
تزور أي صفحة، وتُحتسب بطريقة ثانيةعدّ ثانٍ للزيارات بلا ملفات تعريف ارتباط، للتحقق من جهة خارجية.CloudflareCounts only, under Cloudflare’s controls
Visit any page, with analytics onCoarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches.Google Analytics وPostHogحتى توقفها؛ وتسري حدود المزوّد
أي شيء قد يُساء استخدامهسجل قصير العمر يمنع التكرار في الإرسال.قاعدة بياناتنا24 ساعة
فتح خريطةلا شيء. يطلب متصفحك البلاطات من مزوّد الخرائط، ويرى المزوّد طلبك.مزوّد الخرائطشروط المزوّد

خياراتك

التحليلات

Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.

محفوظ على هذا الجهاز

فتحتصديرحذف

البلاغات التي أرسلتها

ابحث بإيصالك

فتح

حقوقك

اطّلع، انسخ، صحّح أو احذف

اختيار

لا تؤرّخ الصفحة آخر تغيير فيها بعد.

كل تغيير

عدّ الزيارات

We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.

حقوقك

يمكنك أن ترى ما نحتفظ به عنك، وتحصل على نسخة، وتصححه، أو تطلب حذفه. معظم ذلك نستطيع فعله دون أن نعرف من أنت، باستخدام إيصالك. اختر حقًا من «خياراتك».

من المسؤول عن هذا الموقع

السؤالالجواب
من يديرهOne independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns itThe person who runs it. No company or investor.
Who decides what is publishedOur published methods. No funder or operator can change a figure.
Who paysThe owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
بيانات تُسلَّم لآخرينMap tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Next review14 أكتوبر 2026
من يديره
One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it
The person who runs it. No company or investor.
Who decides what is published
Our published methods. No funder or operator can change a figure.
Who pays
The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
بيانات تُسلَّم لآخرين
Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
سجل السياساتIndependence, handoffs, JSON
فتح

لا تؤرّخ الصفحة آخر تغيير فيها بعد. Next review 14 أكتوبر 2026. كل تغيير

السياسة الكاملة وعناصر التحكم في خصوصيتك

من المسؤول عن Otranspo

المالك والمشغّل
مواطن مستقل واحد من أوتاوا–غاتينو، اسمه مذكور في صفحة الاستقلالية
المسؤولية عن الخدمة
المالك المذكور أعلاه يملك Otranspo ويتحمل المسؤولية عن منتجه وعملياته وقرارات الخصوصية والاستجابة الأمنية والتوضيحات العامة.
الرقابة التحريرية
يتخذ المالك المذكور أعلاه القرارات التحريرية وقرارات النشر النهائية. ولا تتحكم هيئات النقل ولا المدن ولا مزودو البيانات ولا شركات الاستضافة ولا مزودو التحليلات ولا المتبرعون في التغطية أو الاستنتاجات.
نموذج التمويل
يتحمل المالك المذكور أعلاه تكاليف تشغيل المشروع. لا يعرض Otranspo أي إعلانات. إذا توفرت تبرعات طوعية، فهي لا تشتري إمكانية الوصول ولا تغطية مواتية ولا سيطرة تحريرية.
الحالة الرسمية
Otranspo ليست تابعة لـ OC Transpo أو STO أو مدينة أوتاوا أو مدينة غاتينو، ولا تحظى بتأييدها، ولا تشغلها. هي تكمل المعلومات الرسمية ولا تشغل خدمة النقل.
تمت مراجعة شرح التطبيق
14 سبتمبر 2026
موعد المراجعة القادمة للمصادر
14 أكتوبر 2026

تقارن هذه المراجعة الشرح العام بمصدر التطبيق الحالي وقواعد القدرات المضبوطة. وهي ليست رأيًا قانونيًا، ولا دليلًا على أن تعديلًا معلقًا في المصدر قد وصل إلى بيئة التشغيل. أما حالة الخدمة الحالية والتصحيحات المنشورة فلكل منهما صفحات بيانات خاصة به.

ما الذي تعالجه خدمة الركاب

تتم معالجة عمليات البحث عن المغادرات وتخطيط الرحلات للإجابة عن الطلب الحالي. لا تحتفظ Otranspo بعمليات البحث غير الناجحة أو المتروكة. ولا ترسل إلى أدوات التحليل نقاط الانطلاق أو الوجهات الدقيقة أو الإحداثيات أو الملاحظات أو تفاصيل خط السير.

تُحفظ الأماكن ونقاط التوقف والرحلات والتنقلات الأخيرة في المتصفح الحالي فقط. ولا تتم مزامنتها مع حساب Otranspo.

يمكن لأي شخص تقديم بلاغ خاص عن النقل العام دون إنشاء حساب. تُعطى الأدلة المجهولة الهوية وزنًا أقل من الأدلة المرتبطة بحساب. وتحصل على إيصال خاص. وتتم مراجعتها قبل أن تظهر علنًا أي حصيلة مجمّعة كبيرة بما يكفي. تسجيل الدخول لاحقًا لا يربط البلاغ السابق بصمت.

لا يُحفظ مع ملاحظة الازدحام الموقع الدقيق الذي استُخدم لتأكيد ملاحظة ازدحام قريبة. يُحتفظ فقط بالمركبة المطابقة، ومستوى الازدحام المبلّغ عنه، وبيانات التحقق التقريبية، ووقائع التدقيق المطلوبة.

يمكن لأي شخص إرسال رسالة خاصة للتواصل أو للحصول على دعم الموقع. الرسالة وخطوات إعادة إنتاج المشكلة الاختيارية مشفرة. لا يُجمع عنوان البريد الإلكتروني إلا عندما يطلب المرسل ردًا ويعطي موافقة صريحة. ولا تُعدّ الرسالة أبدًا دليلًا على حادثة في النقل العام، ولا تُنشر.

التحليلات وملفات تعريف الارتباط

يدعم التخزين الأساسي للجلسة واللغة والأمان والعمل دون اتصال الميزات التي تطلبها. تحليلات الاستخدام مفعّلة افتراضيًا لمساعدتنا على تحسين الموقع. يمكنك إيقافها بنقرة واحدة، ونوقفها تلقائيًا إذا أرسل متصفحك Global Privacy Control أو Do Not Track. تبقى أدوات النقل قابلة للاستخدام عند إيقاف التحليلات.

يحصي Otranspo الزيارات بعدّاد خاص به مدمج في الموقع. لا يضع أي ملف تعريف ارتباط، ولا يحفظ عنوان إنترنت ولا وصفًا للمتصفح ولا أي معرّف من أي نوع. عن كل عرض صفحة يسجل فقط: نوع الصفحة، وعنوانًا عامًا للفئة دون معرّفات تفصيلية أو سلاسل استعلام، واللغة، والموقع الذي أرسل الزيارة (اسمه فقط، مثل google.com)، ووسم الحملة إن حمله الرابط، وهل حجم الشاشة هاتف أم لوحي أم حاسوب مكتبي، والبلد (مع المقاطعة داخل كندا) كما تعطيه شبكة الاستضافة. كل عرض يضيف واحدًا فقط إلى مجاميع ذلك اليوم. لا يُحفظ سجل لأي عرض منفرد، وتُحذف المجاميع بعد 400 يوم. تُحصى مهام الراكب، مثل تخطيط رحلة أو مشاركة صفحة، بالطريقة نفسها، بالاسم فقط. وتُضاف الأدوات وعلامات تبويب الخدمة والانتقالات بين الأقسام العامة أيضًا إلى المجاميع اليومية، دون معرّف أو رحلة فردية. لا تُرسل قيم البحث والرحلة أبدًا. تُزال وسوم الحملة من شريط العنوان بعد قراءتها. وتوجد علامة في المتصفح لعلامة التبويب الحالية، لا تُرسل أبدًا، تمنع احتساب إعادة التحميل كوصول جديد. لا تُحتسب إطلاقًا المتصفحات التي ترسل Global Privacy Control أو Do Not Track.

يحصي Cloudflare Web Analytics الزيارات أيضًا، كفحص خارجي. لا يضع أي ملف تعريف ارتباط، ولا يقرأ شيئًا موجودًا في المتصفح، ولا يأخذ بصمة القارئ ولا يحدد هويته. يسجل عنوان الصفحة دون سلسلة الاستعلام، لذلك لا تدخل عمليات البحث عن الرحلات ولا الإحداثيات ولا تفاصيل خط السير في أي من العدّين.

يعمل Google Analytics ما لم توقف التحليلات، ولا يُحمَّل أبدًا مع إشارة خصوصية من المتصفح. يقيس فئات عامة من الصفحات العامة وقد يستخدم ملفات تعريف ارتباط للتحليلات، وتُزال عند إيقافها. تُستثنى الصفحات الخاصة والمعرّفات التفصيلية وعمليات البحث ونقاط بداية الرحلات ونهايتها وسلاسل الاستعلام. يحصي PostHog إجراءات تمت مراجعتها بمعرّف مجمّع مشترك، دون تسجيل للجلسات أو ملفات تعريف فردية للركاب. تصل الطلبات إلى Google وPostHog، ولا تُوصف بأنها مجهولة تمامًا. هذه المجاميع قياسات وليست إحصاءً مؤكدًا للأشخاص.

لا تبيع الخدمة بيانات الركاب. يسمّي سجل الجهات المزوّدة أدناه كل جهة مستلمة يستخدمها التطبيق الحالي، والغرض، والمحفّز، والبيانات المعنية، وحدّ الاحتفاظ. لا تتلقى الجهات الاختيارية أو المشروطة أي شيء إلى أن يقع المحفّز المذكور لها.

مقارنة اختيارية مع وضع خرائط Google

فقط عندما يطلب الراكب المقارنة صراحةً، ترسل Otranspo الإحداثيات المؤكدة ووقت المغادرة المقصود إلى Google Maps Routes لحساب القيادة والمشي وركوب الدراجة. لا تشمل البيانات تسميات الأماكن، ولا أسماء الأماكن المحفوظة، ولا مسارات النقل العام، ولا بيانات الحساب، ولا التقارير.

استجابة المقارنة مؤقتة، ولا يخزّنها Otranspo ولا يضعها في سجل المتصفح. يعمل التخطيط الأساسي للنقل العام من دون هذه المقارنة. تعالج Google الطلب وفق شروطها وسياسة الخصوصية الخاصة بها.

الاطلاع والتصدير والتصحيح والسحب والحذف

يمكن للركاب الذين سجّلوا الدخول استخدام نقاط حماية المعلومات الشخصية الموثّقة لتصدير سجلات Otranspo المرتبطة بالحساب أو حذفها. يحتفظ طلب الحذف فقط ببيانات التدقيق الإثباتية المطلوبة قانونيًا أو تشغيليًا، بعد إزالة ما يدل على هوية صاحبها.

يحصل مرسل البلاغ المجهول الهوية أو رسالة الاتصال على إيصال خاص. استخدم هذا الإيصال مع جهة الاتصال المخولة بحماية المعلومات الشخصية لتقديم طلب اطلاع أو تصحيح أو سحب أو حذف. وهو ليس رابط مشاركة عامًا.

لا تضع معلومات حساسة عن الرحلة أو السلامة في رسالة اتصال عامة. استخدم جهة الاتصال المعتمدة للخصوصية الظاهرة في صفحة الاتصال لتقديم طلب يتعلق بالحقوق.

الاحتفاظ بالبيانات

تُحفظ التقارير الخاصة المرسلة مدة تصل إلى 365 يومًا، ما لم تتطلب مراجعة سلامة قائمة أو اعتراض أو حجز قانوني تمديدًا موثقًا. وتنتهي سجلات منع التكرار وسجلات منع إساءة الاستخدام بعد 24 ساعة. أما ملاحظات بيانات التشغيل فليست سجلات للركاب.

تبقى حالة التواصل الخاصة مفتوحة أثناء فرزها. وبعد حلّها أو إغلاقها أو وسمها كبريد مزعج أو كحالة موجهة إلى جهة خاطئة، يتم جدولتها للحذف بعد 365 يومًا. كما أن الحالات المرتبطة بحساب تشملها عملية حذف الحساب بعد تسجيل الدخول.

تبقى المعلومات المحفوظة في المتصفح فقط إلى أن يزيلها الراكب، أو يمسح بيانات الموقع، أو يحذفها المتصفح.

أين يمكن أن تذهب بيانات الراكب

يحدد كل صف الجهة المستلمة، والغرض الدقيق، وما الذي يبدأ عملية التسليم، وما الذي يمكن إرساله، وحد الاحتفاظ الذي تطبقه Otranspo أو يمكنها ذكره بصدق. الصف المشروط ليس دليلًا على أن هذه الخاصية مفعّلة حاليًا.

لا تبيع Otranspo بيانات الركاب، ولا تنشئ ملفات تعريف إعلانية، ولا تمنح أي مزوّد إذنًا بإعادة استخدام بلاغ خاص كمحتوى عام.

  • فيرسل

    خدمة نشطة
    الغرض
    تقديم موقع Otranspo وواجهته البرمجية، وتوجيه الطلبات، وتشغيل ضوابط الأمن والتوافر.
    متى يحدث ذلك
    كلما طلب متصفح صفحة أو مورداً أو عملية API من Otranspo.
    البيانات المرسلة
    عنوان URL المطلوب، وبيانات الشبكة والمتصفح الخاصة بالطلب، ومحتوى طلب API عندما يرسله أحد الركاب. يحذف Otranspo سلاسل الاستعلام قبل التحليلات، لكن طلب الاستضافة يجب أن يصل إلى عنوان URL المطلوب.
    حد الاحتفاظ بالبيانات
    تحتفظ Otranspo بسجلات الركاب فقط ضمن المدد المحددة لكل غرض أدناه. تخضع سجلات الأمان والطلبات لدى مزود الاستضافة لضوابط حساب الاستضافة المعدّ، ولا تُعد سجلًا لتاريخ الركاب.

  • سوبابيس

    خدمة نشطة
    الغرض
    استضافة سجلات PostgreSQL الخاصة بـ Otranspo وتوفير مصادقة اختيارية للحسابات.
    متى يحدث ذلك
    عندما تقرأ الخدمة بيانات التطبيق الدائمة أو تكتبها، أو عندما يختار الراكب تسجيل الدخول.
    البيانات المرسلة
    سجلات قاعدة بيانات Otranspo المحدودة الغرض. وعند تسجيل الدخول: معرّف الحساب والبريد الإلكتروني وبيانات الجلسة التي تحتفظ بها خدمة الهوية المشتركة. لا تتم مزامنة الرحلة الخاصة لمجرد أن الراكب سجّل الدخول.
    حد الاحتفاظ بالبيانات
    الأماكن والرحلات الأخيرة المحفوظة في المتصفح فقط تبقى داخل المتصفح. يُجدول حذف التقارير الخاصة وحالات التواصل المغلقة بعد 365 يومًا. تنتهي سجلات إساءة الاستخدام وتكرار الطلبات بعد 24 ساعة. وتُذكر في نتيجة الحذف الهوية المشتركة والاستثناءات المالية أو القانونية.

  • تحليلات الويب من كلاودفلير

    خدمة نشطة
    الغرض
    فحص خارجي لعدد زيارات Otranspo الخاص بها، دون ملفات تعريف الارتباط ودون ملف تعريف للراكب.
    متى يحدث ذلك
    عند كل زيارة للصفحة.
    البيانات المرسلة
    عنوان الصفحة دون سلسلة الاستعلام، مع معلومات محدودة عن الشبكة والمتصفح يستخدمها قياس كلاودفلير الذي لا يعتمد على ملفات تعريف الارتباط. لا تشمل البيانات كلمات البحث ولا الإحداثيات ولا تفاصيل المسار ولا نص النماذج ولا الأماكن المحفوظة.
    حد الاحتفاظ بالبيانات
    يتلقى Otranspo أعداد جمهور مجمّعة، ولا ينشئ من هذا العدّاد سجل تحليلات خاصًا بـ Otranspo على مستوى الشخص.

  • Upstash (إجماليات عدّاد زيارات Otranspo)

    خدمة نشطة
    الغرض
    يحتفظ بالمجاميع اليومية لعدّاد الزيارات في Otranspo الذي لا يستخدم ملفات تعريف الارتباط.
    متى يحدث ذلك
    عند كل عرض صفحة أو مهمة منجزة للراكب، باستثناء المتصفحات التي ترسل Global Privacy Control أو Do Not Track.
    البيانات المرسلة
    يرسل فقط أعدادًا: نوع الصفحة، وعنوان الصفحة دون سلسلة الاستعلام، واللغة، واسم الموقع المُحيل، ووسم الحملة، وفئة حجم الجهاز، والبلد والمقاطعة الكندية، وأسماء مهام الركاب. لا يُرسل إليه أي عنوان إنترنت أو وصف للمتصفح أو ملف تعريف ارتباط أو معرّف.
    حد الاحتفاظ بالبيانات
    مجاميع يومية فقط، تُحذف بعد 400 يوم. لا يوجد أي سجل لمشاهدة صفحة واحدة.

  • جوجل أناليتكس

    الغرض
    قياس فئات عامة عريضة للصفحات العامة مع تعطيل ميزات الإعلانات.
    متى يحدث ذلك
    مفعّلة افتراضيًا بعد عرض إشعار الموقع، ما لم يرفض الراكب التحليلات أو كان خيار عدم التتبع (Do Not Track) أو عنصر التحكم العالمي في الخصوصية (Global Privacy Control) مفعّلًا. الصفحات الخاصة مستثناة.
    البيانات المرسلة
    فئة ثابتة للصفحة العامة وعنوان الفئة، ومصدر الموقع المُحيل، ومستوى التفاعل الأساسي في الجلسة، وملف تعريف ارتباط Google Analytics، وبيانات تقنية عن الطلب. لا تشمل البيانات المسارات التفصيلية، ولا أي سلسلة استعلام، ولا عمليات البحث، ولا الإحداثيات، ولا خطط الرحلات، ولا محتوى النماذج.
    حد الاحتفاظ بالبيانات
    يؤدي سحب الموافقة إلى إيقاف القياس الجديد وإزالة معرّفات متصفح Google Analytics التي يراها Otranspo. تبقى الأحداث التي يحتفظ بها المزوّد خاضعة لموقع التحليلات المهيّأ وسياسة Google.

  • بوست هوغ

    الغرض
    قياس قائمة صغيرة محددة من نتائج المنتج حتى تتمكن Otranspo من اكتشاف مسارات الركاب التي فشلت.
    متى يحدث ذلك
    يكون مفعّلًا افتراضيًا عند توفر الإعداد المنظّم الذي يقتصر على البيانات المجمّعة، ما لم يرفض الراكب التحليلات أو تكن إشارة خصوصية المتصفح مفعّلة.
    البيانات المرسلة
    أسماء أحداث تمت مراجعتها وخصائص عامة مثل اللغة وفئة حجم الشاشة ونمط الإدخال وحالة الاتصال ونتيجة إجراء الراكب. الالتقاط التلقائي وتسجيل الجلسة والنص الحر والموقع الدقيق وسجل الرحلات الفردية كلها معطّلة.
    حد الاحتفاظ بالبيانات
    تستخدم الأحداث معرّفًا مجمّعًا مشتركًا بدلًا من هوية الراكب. وما زالت الطلبات تصل إلى الجهة المزوّدة، ولا توصف بأنها مجهولة تمامًا. تحتفظ PostHog بالأحداث لمدة سنة واحدة، وهي المدة الثابتة لخطة الحساب. يؤدي إيقاف التحليلات إلى وقف الأحداث الجديدة مع بقاء ميزات الراكب قابلة للاستخدام.

  • مسارات خرائط Google

    الغرض
    احسب مقارنات اختيارية للقيادة والمشي وركوب الدراجة.
    متى يحدث ذلك
    فقط عندما يطلب الراكب صراحةً مقارنة بين وسائل النقل.
    البيانات المرسلة
    إحداثيات نقطة الانطلاق والوجهة المؤكدة ونية وقت الانطلاق. تُستبعد تسميات الأماكن وأسماء الأماكن المحفوظة وخطط الرحلات وتفاصيل الحساب والبلاغات.
    حد الاحتفاظ بالبيانات
    تتعامل Otranspo مع الرد على أنه مؤقت، ولا تحفظه ولا تضيفه إلى سجل الرحلات الأخيرة. وتعالج Google الطلب وفق شروطها وسياسة الخصوصية الخاصة بها.

  • OpenStreetMap Standard، مزوّد بلاطات الخريطة الأساسية الحالي

    خدمة نشطة
    الغرض
    رسم الخريطة الأساسية التفاعلية خلف المواقف والمركبات والخطوط.
    متى يحدث ذلك
    عندما يفتح الراكب عرضًا يتضمن خريطة تفاعلية.
    البيانات المرسلة
    يطلب المتصفح بلاطات الخريطة للمنطقة الظاهرة ومستوى التكبير، مع بيانات الطلب العادية للشبكة. لا تُرسل التقارير الخاصة أو سجلات الحسابات أو تسميات الأماكن المحفوظة ضمن بيانات البلاطات.
    حد الاحتفاظ بالبيانات
    لا يحتفظ Otranspo بنسخة لدى المزوّد من نطاق عرض الخريطة الخاص بالراكب. تبقى سجلات الطلبات لدى المزوّد خاضعة لشروط المزوّد المعتمد حاليًا.

  • سترايب

    خدمة نشطة
    الغرض
    استضافة صفحة دفع اختيارية للتبرع وإصدار إيصال الدفع من معالج الدفع.
    متى يحدث ذلك
    فقط عندما يختار الشخص «المتابعة إلى الدفع الآمن» في صفحة التبرع. لا يُرسل أي شيء إلى Stripe عند عرض معلومات الركاب أو صفحة التمويل.
    البيانات المرسلة
    مبلغ التبرع وتكراره، ومرجع تبرع خاص بـ Otranspo، وتفاصيل الدفع والإيصال التي تُدخل مباشرة في Stripe. لا تستلم Otranspo تفاصيل البطاقة أو الحساب المصرفي ولا تخزّنها أبدًا.
    حد الاحتفاظ بالبيانات
    تجدول Otranspo حذف الحد الأدنى من سجلات المحاسبة والاسترداد والنزاعات والتسوية بعد سبع سنوات ويوم واحد من نقطة الاحتفاظ بها. تُمسح بيانات اتصال المتبرع الاختيارية المشفّرة بعد 400 يوم أو أبكر عند الطلب. تبقى بيانات البطاقة والحساب المصرفي لدى Stripe.

  • OC Transpo أو STO

    الغرض
    تتيح للراكب الوصول إلى المشغّل الرسمي بشأن الأجور أو الطوارئ أو المساعدة في إمكانية الوصول أو الشكاوى أو قرارات الخدمة الرسمية.
    متى يحدث ذلك
    فقط عندما يتبع الراكب رابطًا واضح التسمية يؤدي إلى المشغّل المحدد.
    البيانات المرسلة
    لا ترسل Otranspo أي بلاغ خاص مقدم عبر Otranspo. يستقبل موقع الوجهة طلب التصفح العادي. ويستقبل أيضاً أي معلومات يختار الراكب تقديمها هناك.
    حد الاحتفاظ بالبيانات
    يحكم موقع المشغّل المختار وإجراءات الاتصال به المعلومات المرسلة بعد التحويل.

Your privacy controls

Before you export or delete

Four data scopes, four separate controls

A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.

Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.

  • This browser and device

    Local to this device

    These records stay in browser storage and remain usable without an account.

    Inspect or clear this device’s data
    Details about this data and its limits
    What this includes
    • saved places and recent searches
    • recent or active trips
    • unfinished report and crowding drafts
    • local notification inbox, map choices, language and rider preferences
    Export result
    They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
    Deletion result
    Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.

  • Otranspo service records

    Controlled by the signed-in owner

    These are records in Otranspo’s database that are linked to the current account.

    Go to the owner-only export
    Details about this data and its limits
    What this includes
    • private reports, contact cases and privacy requests
    • route requests, votes, proposal support and crowding submissions
    • account saves and merge history
    • journey watches, recurring journeys, devices, consents, delivery history and access grants
    Export result
    The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
    Deletion result
    Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.

  • Shared sign-in identity

    Separate account-service record

    The account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.

    Ask for shared account removal steps
    Details about this data and its limits
    What this includes
    • account identifier and email
    • password, passkey or configured sign-in method
    • authentication sessions and security events
    Export result
    These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
    Deletion result
    Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.

  • Donation and payment records

    Controlled by a private donation receipt

    Stripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.

    Open donation receipt and management help
    Details about this data and its limits
    What this includes
    • Stripe payment method and processor receipt
    • donation amount, frequency and private Otranspo receipt
    • optional encrypted contact details
    • separate optional public-recognition choice
    Export result
    Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
    Deletion result
    Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.

Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.

Consent register

Each optional use has its own decision

There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.

  • Optional analytics

    Manage optional analytics
    Applies to
    This browser
    How state is known
    Shown and changed directly below. Browser privacy signals keep it off.
    What changing it does
    Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.

  • Exact journey monitoring and closed-page delivery

    Manage journeys and delivery devices
    Applies to
    One activated journey watch and one delivery device
    How state is known
    Granted during watch activation; browser permission alone is not consent or registration.
    What changing it does
    Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.

  • Working location, live sharing and support access

    Review or revoke journey grants
    Applies to
    One active journey, recipient and short purpose
    How state is known
    Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
    What changing it does
    Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.

  • Private contribution and any public aggregate use

    Open contribution receipts
    Applies to
    One report, observation or request
    How state is known
    Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
    What changing it does
    Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.

  • Donation receipt or project-update contact

    Manage from a private donation receipt
    Applies to
    One private donation receipt
    How state is known
    Off until a person asks for contact and separately consents to encrypted retention.
    What changing it does
    Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.

  • Public donor recognition

    Manage public recognition
    Applies to
    One donation receipt and one chosen display name
    How state is known
    Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
    What changing it does
    Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.

What works without an account

Reading rider information, changing consent on this device, and asking a privacy question do not require an account.

Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.

Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.

Manage device-only data in Settings

Access or export account-linked records

The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.

Sign in

Request access, correction, deletion review, or an appeal

Choose the smallest useful scope. Do not enter identity documents, passwords, payment details, or unrelated personal information.

Delete account-linked Otranspo data

Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.

Deletion review

  • Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
  • Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
  • Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
  • Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
  • Public aggregate statistics that no longer identify a person are not reversed.
  • After successful permanent deletion, the deleted account-linked records cannot be restored.
  • The shared authentication account is not deleted by this Otranspo-specific action.

Sign in as the account owner before submitting or changing account-linked records.

Ask a privacy question without an account

Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.

Open the privacy contact form