- مطالعه
- حریم خصوصی و حقوق داده
ما کمترین اطلاعات ممکن را درباره شما نگه می‌داریم و هرگز آن را نمی‌فروشیم.
نیازی به حساب کاربری ندارید. ما هرگز سفرها یا گزارش‌های هیچ‌کس را همراه با نام منتشر نمی‌کنیم. این صفحه همهٔ آنچه نگه می‌داریم، محل نگهداری و مدت آن را فهرست می‌کند.
چه چیزی را نگه می‌داریم و تا چه مدت
- not storedSearches
- your device onlyایستگاه‌ها و سفرهای ذخیره‌شده
- Reports and crowdingour database · up to 365 days
- Messages to usencrypted · 365 days after closing
- Visitscounted, no cookie · 400 days
- Visits, second countCloudflare · counts only
- تحلیل داده‌هاOn. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
- Scrambled network addressto stop abuse · 24 hours
- Map tilesthe map provider sees your request
| وقتی شما | آنچه نگه می‌داریم | کجا | تا چه مدت |
|---|---|---|---|
| جستجو در سایت | هیچ چیز. جستجوهای نیمه‌کاره ذخیره نمی‌شوند و هیچ مکان دقیقی به تحلیل‌ها فرستاده نمی‌شود. | هیچ‌جا | عمل نشده |
| ذخیره یک ایستگاه، مکان یا سفر | فهرست. در همین مرورگر می‌ماند و ما هرگز آن را نمی‌بینیم. | دستگاه شما | تا زمانی که آن را حذف کنید |
| ارسال گزارش | گزارش و یک رسید خصوصی. هیچ نام یا موقعیت دقیقی همراه آن ذخیره نمی‌شود. | پایگاه داده ما | تا 365 روز |
| برای ما بنویسید | پیام شما، رمزگذاری‌شده. نشانی ایمیل فقط در صورتی که پاسخ بخواهید. | پایگاه داده ما | 365 روز پس از بسته شدن آن |
| بازدید از هر صفحه | یک شمارش روزانه بر اساس نوع صفحه، زبان و کشور. بدون کوکی و بدون نشانی. | شمارنده خودمان | 400 روز |
| بازدید از هر صفحه، که به روشی دیگر شمرده می‌شود | شمارش دوم و بدون کوکی بازدیدها، به‌عنوان یک بررسی بیرونی. | کلودفلر | فقط شمارش‌ها، تحت کنترل‌های کلودفلر |
| Visit any page, with analytics on | Coarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches. | گوگل آنالیتیکس، پست‌هاگ | تا زمانی که آن را خاموش کنید؛ محدودیت‌های ارائه‌دهنده اعمال می‌شود |
| هر چیزی که ممکن است سوءاستفاده شود | یک سابقه کوتاه‌مدت که از ثبت‌های تکراری جلوگیری می‌کند. | پایگاه داده ما | 24 ساعت |
| باز کردن نقشه | هیچ چیز. مرورگر شما از ارائه‌دهنده نقشه کاشی‌های نقشه را می‌خواهد و ارائه‌دهنده درخواست شما را می‌بیند. | ارائه‌دهندهٔ نقشه | شرایط ارائه‌دهنده |
انتخاب‌های شما
تحلیل داده‌ها
Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.
گزارش‌هایی که فرستاده‌اید
با رسید خود جست‌وجو کنید
حقوق شما
مشاهده، کپی، اصلاح یا حذف
این صفحه هنوز تاریخ آخرین تغییر خود را اعلام نکرده است.
هر تغییرشمارش بازدیدها
We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.
حقوق شما
شما می‌توانید ببینید چه اطلاعاتی درباره شما داریم، یک نسخه از آن بگیرید، آن را اصلاح کنید یا حذف آن را بخواهید. بیشتر این کارها بدون دانستن هویت شما و با استفاده از رسید شما انجام می‌شود. لطفاً در «انتخاب‌های شما» یک حق را انتخاب کنید.
پاسخگوی این سایت کیست
| پرسش | پاسخ |
|---|---|
| چه کسی آن را اداره می‌کند | One independent citizen, named on the independence page. Not OC Transpo, STO or the City. |
| Who owns it | The person who runs it. No company or investor. |
| Who decides what is published | Our published methods. No funder or operator can change a figure. |
| Who pays | The owner pays the costs; donations buy no coverage. Every cost is on the Funding page. |
| داده‌هایی که به دیگران داده می‌شود | Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient. |
| Next review | 14 اکتبر 2026 |
- چه کسی آن را اداره می‌کند
- One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
- Who owns it
- The person who runs it. No company or investor.
- Who decides what is published
- Our published methods. No funder or operator can change a figure.
- Who pays
- The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
- داده‌هایی که به دیگران داده می‌شود
- Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
این صفحه هنوز تاریخ آخرین تغییر خود را اعلام نکرده است. Next review 14 اکتبر 2026. هر تغییر
سیاست کامل و کنترل‌های حریم خصوصی شما
چه کسی مسئول Otranspo است
- مالک و بهره‌بردار
- یک شهروند مستقل اتاوا–گاتینو که نامش در صفحهٔ استقلال آمده است
- مسئولیت خدمات
- مالکی که در بالا نام برده شده، صاحب Otranspo است و پاسخگوی محصول، عملیات، تصمیم‌های حریم خصوصی، واکنش امنیتی و توضیحات عمومی آن است.
- کنترل تحریریه
- مالک نام‌برده در بالا تصمیم‌های نهایی سردبیری و انتشار را می‌گیرد. سازمان‌های حمل‌ونقل، شهرها، ارائه‌دهندگان داده، شرکت‌های میزبانی، ارائه‌دهندگان تحلیل و اهداکنندگان، پوشش خبری و نتیجه‌گیری‌ها را هدایت نمی‌کنند.
- الگوی تأمین مالی
- مالکی که در بالا نام برده شده هزینه‌های عملیاتی پروژه را می‌پردازد. Otranspo هیچ تبلیغی ندارد. اگر کمک‌های داوطلبانه دریافت شود، این کمک‌ها دسترسی، پوشش مطلوب یا کنترل سردبیری را نمی‌خرند.
- وضعیت رسمی
- Otranspo با OC Transpo، STO، شهر اتاوا یا شهر گاتینو وابستگی ندارد، از سوی آن‌ها تأیید نشده و توسط آن‌ها اداره نمی‌شود. این سایت اطلاعات رسمی را تکمیل می‌کند و خدمات حمل‌ونقل عمومی ارائه نمی‌دهد.
- توضیح برنامه بازبینی شده است
- 14 سپتامبر 2026
- موعد بازبینی بعدی منبع
- 14 اکتبر 2026
این بررسی توضیح عمومی را با منبع فعلی برنامه و قواعد پیکربندی‌شده قابلیت‌ها مقایسه می‌کند. این بررسی نظر حقوقی نیست و ثابت نمی‌کند که اصلاح منبعِ در انتظار به محیط اصلی رسیده است. وضعیت فعلی خدمات و اصلاحیه‌های منتشرشده صفحه‌های شواهد جداگانه دارند.
خدمت مسافران چه اطلاعاتی را پردازش می‌کند
جستجوهای حرکت و برنامه‌ریزی سفر برای پاسخ به درخواست فعلی پردازش می‌شوند. Otranspo جستجوهای ناموفق یا نیمه‌کاره را ذخیره نمی‌کند. Otranspo مبدأ و مقصد دقیق، مختصات، یادداشت‌ها یا جزئیات برنامه سفر را برای تحلیل نمی‌فرستد.
مکان‌ها، ایستگاه‌ها، سفرها و سفرهای اخیر ذخیره‌شده فقط در مرورگر فعلی نگهداری می‌شوند. آن‌ها با حساب Otranspo همگام‌سازی نمی‌شوند.
هر کسی می‌تواند بدون ساخت حساب کاربری یک گزارش خصوصی درباره حمل‌ونقل عمومی ارسال کند. داده‌های ناشناس وزن کمتری از داده‌های دارای حساب دارند. برای آن‌ها یک رسید خصوصی صادر می‌شود. پیش از آنکه یک مجموعه به‌اندازه کافی بزرگ به‌صورت عمومی نمایش داده شود، بررسی می‌شود. ورود به حساب پس از ارسال، هرگز گزارش قبلی را بی‌صدا به حساب شما پیوند نمی‌دهد.
موقعیت دقیقی که برای تأیید یک مشاهده شلوغی در نزدیکی استفاده می‌شود، همراه با مشاهده ذخیره نمی‌شود. فقط وسیله نقلیه مطابق‌شده، سطح شلوغی گزارش‌شده، شواهد تأیید کلی و موارد لازم برای ممیزی نگهداری می‌شود.
هر کسی می‌تواند یک پیام خصوصی برای تماس یا پشتیبانی وب‌سایت بفرستد. پیام و مراحل اختیاری بازتولید مشکل رمزگذاری می‌شوند. نشانی ایمیل فقط وقتی گرفته می‌شود که فرستنده پاسخ بخواهد و صراحتاً رضایت دهد. این پیام هرگز به‌عنوان شواهد یک رویداد حمل‌ونقل در نظر گرفته یا منتشر نمی‌شود.
تحلیل‌ها و کوکی‌ها
Essential session, language, security, and offline storage support requested features. Usage analytics is on by default, to help us improve the site. You can turn it off in one tap, and we turn it off automatically if your browser sends Global Privacy Control or Do Not Track. Transit tools remain usable when analytics is off.
Otranspo بازدیدها را با شمارنده‌ی خودش می‌شمارد که در خود سایت قرار دارد. هیچ کوکی ایجاد نمی‌کند و هیچ نشانی اینترنتی، توصیف مرورگر یا شناسه‌ای را ذخیره نمی‌کند. برای هر بازدید از صفحه فقط این موارد ثبت می‌شود: نوع صفحه، یک نشانی کلی بدون شناسه‌های دقیق و بدون پارامترهای جستجو، زبان، وب‌سایتی که بازدید را فرستاده است (فقط نام آن، مانند google.com)، برچسب کمپین اگر پیوند آن را داشت، اندازه‌ی صفحه‌ی نمایش (تلفن، تبلت یا رایانه) و کشور (همراه با استان در کانادا) که شبکه‌ی میزبان اعلام می‌کند. هر بازدید فقط یکی به مجموع همان روز اضافه می‌کند. هیچ سابقه‌ای از یک بازدید جداگانه نگهداری نمی‌شود و مجموع‌ها بعد از 400 روز حذف می‌شوند. کارهای مسافر مانند برنامه‌ریزی سفر یا اشتراک‌گذاری صفحه نیز به همین روش و فقط با نام شمرده می‌شوند. ابزارها، زبانه‌های خدمات و جابه‌جایی میان بخش‌های کلی نیز بدون شناسه و بدون مسیر فردی به مجموع‌های روزانه اضافه می‌شوند. مقدارهای جستجو و سفر هرگز ارسال نمی‌شوند. برچسب‌های کمپین پس از خوانده شدن از نوار نشانی حذف می‌شوند. یک نشانه‌ی مرورگر برای زبانه‌ی فعلی، که هرگز ارسال نمی‌شود، مانع از آن می‌شود که بارگذاری دوباره به‌عنوان ورود جدید شمرده شود. مرورگرهایی که Global Privacy Control یا Do Not Track را ارسال می‌کنند اصلاً شمرده نمی‌شوند.
Cloudflare Web Analytics هم بازدیدها را به‌عنوان یک بررسی بیرونی می‌شمارد. این سرویس کوکی ذخیره نمی‌کند، چیزی را که از قبل در مرورگر است نمی‌خواند و خواننده را شناسایی نمی‌کند. نشانی صفحه را بدون بخش جستجوی آن ثبت می‌کند. بنابراین جستجوهای سفر، مختصات و جزئیات مسیر هرگز بخشی از هیچ‌یک از دو شمارش نیستند.
Google Analytics is on unless you turn analytics off, and never loads under a browser privacy signal. It measures coarse public page categories and may use analytics cookies, which are removed when you turn it off. Private pages, detailed identifiers, searches, trip endpoints and query strings are excluded. PostHog counts reviewed actions with a shared aggregate identifier, without session recording or individual rider profiles. Vendor requests reach Google and PostHog; they are not described as completely anonymous. These totals are measurements, not a verified count of people.
این سرویس داده‌های مسافران را نمی‌فروشد. فهرست ارائه‌دهندگان در ادامه، همه دریافت‌کنندگان مورد استفاده در برنامه فعلی را همراه با هدف، شرط آغاز، داده‌های مربوط و مدت نگهداری نام می‌برد. ارائه‌دهندگان اختیاری و مشروط تا زمانی که شرط اعلام‌شده‌شان رخ ندهد، چیزی دریافت نمی‌کنند.
مقایسه اختیاری حالت‌های سفر در Google Maps
فقط وقتی مسافر مقایسه را صریحاً درخواست کند، Otranspo مختصات تأییدشده و زمان حرکت موردنظر را به Google Maps Routes می‌فرستد تا مسیر رانندگی، پیاده‌روی و دوچرخه‌سواری را محاسبه کند. نام مکان‌ها، نام مکان‌های ذخیره‌شده، مسیرهای حمل‌ونقل عمومی، اطلاعات حساب و گزارش‌ها ارسال نمی‌شوند.
پاسخ مقایسه موقتی است. Otranspo آن را ذخیره نمی‌کند و در تاریخچه مرورگر قرار نمی‌دهد. برنامه‌ریزی اصلی سفر بدون این مقایسه کار می‌کند. Google درخواست را طبق شرایط و سیاست حفاظت از اطلاعات شخصی خودش پردازش می‌کند.
دسترسی، خروجی گرفتن، اصلاح، پس‌گرفتن و حذف
مسافران واردشده به حساب می‌توانند از نقاط دسترسی احرازهویت‌شده حفاظت از اطلاعات شخصی استفاده کنند تا سوابق Otranspo مرتبط با حساب خود را صادر یا حذف کنند. درخواست حذف فقط شواهد ممیزی را که از نظر قانونی یا عملیاتی لازم است، به شکل بی‌هویت‌شده نگه می‌دارد.
فرستنده گزارش ناشناس یا پیام تماس، یک رسید خصوصی دریافت می‌کند. برای درخواست دسترسی، اصلاح، پس‌گرفتن یا حذف، لطفاً این رسید را همراه با مسئول مجاز حریم خصوصی به کار ببرید. این رسید پیوند عمومی برای اشتراک‌گذاری نیست.
لطفاً اطلاعات حساس سفر یا ایمنی را در پیام تماس عمومی ننویسید. برای درخواست مربوط به حقوق خود، از مسئول مجاز حفاظت از اطلاعات شخصی که در صفحه تماس آمده استفاده کنید.
نگهداری
گزارش‌های خصوصی ارسال‌شده تا 365 روز نگهداری می‌شوند، مگر اینکه بررسی ایمنی فعال، تجدیدنظر یا بازداشت حقوقی نیاز به تمدید مستند داشته باشد. سوابق جلوگیری از درخواست تکراری و سوءاستفاده پس از 24 ساعت منقضی می‌شوند. مشاهدات عملیاتی منابع داده، سابقه مسافران نیستند.
یک پرونده تماس خصوصی تا زمان بررسی اولیه باز می‌ماند. پس از حل‌شدن، بسته‌شدن، علامت‌گذاری به‌عنوان هرزنامه یا ارجاع نادرست، برای حذف پس از 365 روز برنامه‌ریزی می‌شود. پرونده‌های وابسته به حساب کاربری با حذف حساب احرازهویت‌شده نیز حذف می‌شوند.
اطلاعاتی که فقط در مرورگر ذخیره شده است تا زمانی که مسافر آن را حذف کند، داده‌های سایت را پاک کند یا مرورگر آن را بردارد، باقی می‌ماند.
داده‌های مسافران به کجا می‌توانند برسند
هر ردیف گیرنده، هدف دقیق، آغازگر انتقال، آنچه ممکن است ارسال شود و مرز نگهداری داده را که Otranspo اجرا می‌کند یا می‌تواند صادقانه اعلام کند، نشان می‌دهد. ردیف مشروط دلیل بر این نیست که این قابلیت اکنون فعال است.
Otranspo داده‌های مسافران را نمی‌فروشد، پروفایل تبلیغاتی نمی‌سازد و به هیچ ارائه‌دهنده‌ای اجازه نمی‌دهد گزارش خصوصی را به‌عنوان محتوای عمومی دوباره استفاده کند.
ورسل
خدمات فعال- هدف
- وب‌سایت و API Otranspo را ارائه می‌دهد، درخواست‌ها را هدایت می‌کند و کنترل‌های امنیت و دسترس‌پذیری را اجرا می‌کند.
- چه زمانی رخ می‌دهد
- هر زمان که یک مرورگر صفحه، فایل یا عملیات API از Otranspo درخواست کند.
- داده‌های ارسال‌شده
- نشانی اینترنتی درخواست‌شده، اطلاعات شبکه و درخواست مرورگر، و محتوای درخواست API در زمانی که مسافری آن را ارسال کند. Otranspo پیش از تحلیل آماری، رشته‌های پرس‌وجو را حذف می‌کند، اما درخواست میزبانی باید همچنان به نشانی درخواست‌شده برسد.
- محدودیت زمان نگهداری
- Otranspo سوابق مسافران را فقط در مدت‌های مشخص‌شده برای هر هدف، که در زیر آمده است، نگهداری می‌کند. گزارش‌های امنیتی و درخواست‌های ارائه‌دهنده طبق تنظیمات حساب میزبانی هستند و به‌عنوان سابقه مسافر نمایش داده نمی‌شوند.
سوپابیس
خدمات فعال- هدف
- میزبانی رکوردهای PostgreSQL مربوط به Otranspo و ارائه ورود اختیاری به حساب کاربری.
- چه زمانی رخ می‌دهد
- زمانی که سرویس داده‌های ماندگار برنامه را می‌خواند یا می‌نویسد، یا زمانی که مسافر ورود به حساب را انتخاب می‌کند.
- داده‌های ارسال‌شده
- سوابق پایگاه داده Otranspo با هدف محدود؛ برای ورود به حساب، شناسه حساب، ایمیل و اطلاعات نشست که سرویس هویت مشترک نگه می‌دارد. صرفاً به دلیل ورود مسافر به حساب، سفر خصوصی او همگام‌سازی نمی‌شود.
- محدودیت زمان نگهداری
- مکان‌ها و سفرهای اخیری که فقط در مرورگر هستند، در همان مرورگر می‌مانند. گزارش‌های خصوصی و پرونده‌های تماسِ بسته‌شده برای حذف پس از 365 روز برنامه‌ریزی شده‌اند. سوابق سوءاستفاده و تکرار درخواست پس از 24 ساعت منقضی می‌شوند. هویت مشترک و استثناهای مالی یا حقوقی در نتیجه حذف نام برده می‌شوند.
Cloudflare Web Analytics
خدمات فعال- هدف
- یک بررسی بیرونی از شمار بازدیدهای خود Otranspo، بدون کوکی و بدون نمایه مسافر.
- چه زمانی رخ می‌دهد
- در هر بار بازدید از صفحه.
- داده‌های ارسال‌شده
- نشانی صفحه بدون رشته پرس‌وجو، به‌همراه اطلاعات محدود شبکه و مرورگر که در اندازه‌گیری بدون کوکی کلودفلر استفاده می‌شود. عبارت‌های جست‌وجو، مختصات، جزئیات برنامه سفر، متن فرم‌ها و مکان‌های ذخیره‌شده شامل نمی‌شوند.
- محدودیت زمان نگهداری
- Otranspo شمارش‌های تجمیعی مخاطبان را دریافت می‌کند و از این شمارنده هیچ سابقه تحلیلی در سطح فرد در Otranspo ایجاد نمی‌کند.
Upstash (مجموع شمارنده بازدید Otranspo)
خدمات فعال- هدف
- مجموع روزانه شمارنده بازدید Otranspo را نگه می‌دارد. این شمارنده از کوکی استفاده نمی‌کند.
- چه زمانی رخ می‌دهد
- در هر بازدید از صفحه یا هر کار تکمیل‌شدهٔ مسافر، مگر در مرورگرهایی که Global Privacy Control یا Do Not Track را می‌فرستند.
- داده‌های ارسال‌شده
- فقط شمارش‌ها: نوع صفحه، نشانی صفحه بدون رشته پرس‌وجو، زبان، نام سایت ارجاع‌دهنده، برچسب کمپین، دسته اندازه دستگاه، کشور و استان کانادا، و نام کارهای مسافر. هیچ نشانی اینترنتی، توصیف مرورگر، کوکی یا شناسه‌ای به آن ارسال نمی‌شود.
- محدودیت زمان نگهداری
- فقط مجموع‌های روزانه نگه داشته می‌شود و پس از 400 روز حذف می‌شود. هیچ سابقه‌ای از بازدید یک صفحه وجود ندارد.
Google Analytics
- هدف
- اندازه‌گیری دسته‌های کلی صفحات عمومی، با ویژگی‌های تبلیغاتی غیرفعال.
- چه زمانی رخ می‌دهد
- پس از نمایش اطلاعیه سایت، به‌طور پیش‌فرض فعال است، مگر اینکه مسافر تحلیل آماری را رد کرده باشد یا Do Not Track یا Global Privacy Control فعال باشد. صفحه‌های خصوصی شامل نمی‌شوند.
- داده‌های ارسال‌شده
- یک دسته ثابت از صفحه عمومی و عنوان آن دسته، مبدأ سایت ارجاع‌دهنده، تعامل پایه در نشست، کوکی تحلیلی Google و فراداده فنی درخواست. مسیرهای دقیق، همه رشته‌های پرس‌وجو، جست‌وجوها، مختصات، برنامه‌های سفر و محتوای فرم‌ها شامل نمی‌شوند.
- محدودیت زمان نگهداری
- پس گرفتن رضایت، اندازه‌گیری جدید را متوقف می‌کند و شناسه‌های مرورگر Google Analytics را که برای Otranspo قابل مشاهده‌اند حذف می‌کند. رویدادهایی که نزد ارائه‌دهنده نگهداری می‌شوند، همچنان تابع تنظیمات حساب تحلیلی و سیاست Google هستند.
پوست‌هاگ
- هدف
- تعداد کمی از نتایج محصول را اندازه‌گیری می‌کنیم تا Otranspo بتواند مسیرهای ناموفق مسافران را پیدا کند.
- چه زمانی رخ می‌دهد
- وقتی پیکربندی کنترل‌شدهٔ فقط تجمیعی در دسترس باشد، به‌طور پیش‌فرض فعال است، مگر آنکه مسافر تحلیل‌ها را رد کرده باشد یا سیگنال حریم خصوصی مرورگر فعال باشد.
- داده‌های ارسال‌شده
- نام رویدادهای بازبینی‌شده و ویژگی‌های کلی مانند زبان، دسته‌بندی اندازه صفحه، شیوه ورودی، وضعیت اتصال و نتیجه اقدام مسافر. ثبت خودکار، ضبط نشست، متن آزاد، موقعیت دقیق و تاریخچه سفر هر فرد غیرفعال است.
- محدودیت زمان نگهداری
- رویدادها به‌جای هویت مسافر، از یک شناسه تجمیعی مشترک استفاده می‌کنند. درخواست‌ها همچنان به ارائه‌دهنده می‌رسند و کاملاً ناشناس توصیف نمی‌شوند. PostHog رویدادها را یک سال نگه می‌دارد. این مدت ثابت و بر اساس طرح حساب است. با خاموش کردن تحلیل‌ها، رویدادهای جدید ثبت نمی‌شوند و امکانات مسافران قابل استفاده می‌مانند.
Google Maps Routes
- هدف
- مقایسه‌های اختیاری رانندگی، پیاده‌روی و دوچرخه‌سواری را محاسبه کنید.
- چه زمانی رخ می‌دهد
- فقط زمانی که مسافر صریحاً مقایسه شیوه‌های سفر را درخواست کند.
- داده‌های ارسال‌شده
- مختصات تأییدشده مبدأ و مقصد و قصد زمان حرکت. نام مکان‌ها، نام مکان‌های ذخیره‌شده، برنامه‌های سفر با حمل‌ونقل عمومی، اطلاعات حساب و گزارش‌ها شامل نمی‌شوند.
- محدودیت زمان نگهداری
- Otranspo پاسخ را موقتی در نظر می‌گیرد، آن را ذخیره نمی‌کند و به سابقه سفرهای اخیر هم اضافه نمی‌کند. Google درخواست را طبق شرایط و سیاست حفاظت از اطلاعات شخصی خود پردازش می‌کند.
OpenStreetMap Standard، ارائه‌دهنده کاشی‌های نقشه پایه فعال
خدمات فعال- هدف
- نقشه پایه تعاملی را پشت توقفگاه‌ها، وسایل نقلیه و خطوط نمایش می‌دهد.
- چه زمانی رخ می‌دهد
- وقتی مسافر صفحه‌ای را باز می‌کند که نقشهٔ تعاملی نشان می‌دهد.
- داده‌های ارسال‌شده
- مرورگر برای محدوده نقشه قابل مشاهده و سطح بزرگ‌نمایی، کاشی‌های نقشه را درخواست می‌کند. فراداده‌های معمول درخواست شبکه هم ارسال می‌شود. گزارش‌های خصوصی، اطلاعات حساب کاربری و برچسب مکان‌های ذخیره‌شده به‌عنوان داده کاشی ارسال نمی‌شوند.
- محدودیت زمان نگهداری
- Otranspo نسخه‌ای از محدوده نقشه‌ای را که مسافر دیده است ذخیره نمی‌کند. گزارش‌های درخواست ارائه‌دهنده نقشه همچنان تابع شرایط ارائه‌دهنده فعال است.
استرایپ
خدمات فعال- هدف
- میزبانی صفحه پرداخت اختیاری برای کمک مالی و صدور رسید پرداخت توسط پردازشگر پرداخت.
- چه زمانی رخ می‌دهد
- فقط وقتی که فردی در صفحه کمک مالی گزینه «ادامه به پرداخت امن» را انتخاب کند. دیدن اطلاعات مسافران یا صفحه تأمین مالی چیزی به Stripe نمی‌فرستد.
- داده‌های ارسال‌شده
- مبلغ و دفعات کمک مالی، یک شناسه خصوصی کمک مالی Otranspo، و جزئیات پرداخت و رسید که مستقیماً در Stripe وارد می‌شوند. Otranspo هرگز اطلاعات کارت یا حساب بانکی را دریافت یا ذخیره نمی‌کند.
- محدودیت زمان نگهداری
- Otranspo حداقل سوابق حسابداری، بازپرداخت، اختلاف و تطبیق را برای حذف، هفت سال و یک روز پس از نقطه مبنای نگهداری برنامه‌ریزی می‌کند. اطلاعات تماس رمزگذاری‌شده و اختیاریِ اهداکننده پس از 400 روز یا در صورت درخواست زودتر پاک می‌شود. اطلاعات کارت و بانک نزد Stripe می‌ماند.
OC Transpo یا STO
- هدف
- به مسافر امکان دهید برای کرایه، موارد اضطراری، کمک دسترسی، شکایت‌ها یا تصمیم‌های رسمی خدمات، به بهره‌بردار رسمی دسترسی پیدا کند.
- چه زمانی رخ می‌دهد
- فقط وقتی که مسافر پیوندی با برچسب روشن را به سمت بهره‌بردار انتخاب‌شده دنبال کند.
- داده‌های ارسال‌شده
- Otranspo گزارش خصوصی Otranspo را ارسال نمی‌کند. وب‌سایت مقصد درخواست عادی پیمایش و هر چیزی را که مسافر خودش در آنجا ارائه کند دریافت می‌کند.
- محدودیت زمان نگهداری
- سایت و روند تماس بهره‌بردار انتخاب‌شده بر اطلاعاتی که پس از انتقال ارسال می‌شود حاکم است.
Your privacy controls
Before you export or delete
Four data scopes, four separate controls
A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.
Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.
This browser and device
Local to this deviceThese records stay in browser storage and remain usable without an account.
Inspect or clear this device’s dataDetails about this data and its limits
What this includes
- saved places and recent searches
- recent or active trips
- unfinished report and crowding drafts
- local notification inbox, map choices, language and rider preferences
- Export result
- They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
- Deletion result
- Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.
Otranspo service records
Controlled by the signed-in ownerThese are records in Otranspo’s database that are linked to the current account.
Go to the owner-only exportDetails about this data and its limits
What this includes
- private reports, contact cases and privacy requests
- route requests, votes, proposal support and crowding submissions
- account saves and merge history
- journey watches, recurring journeys, devices, consents, delivery history and access grants
- Export result
- The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
- Deletion result
- Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.
Shared sign-in identity
Separate account-service recordThe account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.
Ask for shared account removal stepsDetails about this data and its limits
What this includes
- account identifier and email
- password, passkey or configured sign-in method
- authentication sessions and security events
- Export result
- These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
- Deletion result
- Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.
Donation and payment records
Controlled by a private donation receiptStripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.
Open donation receipt and management helpDetails about this data and its limits
What this includes
- Stripe payment method and processor receipt
- donation amount, frequency and private Otranspo receipt
- optional encrypted contact details
- separate optional public-recognition choice
- Export result
- Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
- Deletion result
- Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.
Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.
Consent register
Each optional use has its own decision
There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.
Optional analytics
Manage optional analytics- Applies to
- This browser
- How state is known
- Shown and changed directly below. Browser privacy signals keep it off.
- What changing it does
- Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.
Exact journey monitoring and closed-page delivery
Manage journeys and delivery devices- Applies to
- One activated journey watch and one delivery device
- How state is known
- Granted during watch activation; browser permission alone is not consent or registration.
- What changing it does
- Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.
Working location, live sharing and support access
Review or revoke journey grants- Applies to
- One active journey, recipient and short purpose
- How state is known
- Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
- What changing it does
- Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.
Private contribution and any public aggregate use
Open contribution receipts- Applies to
- One report, observation or request
- How state is known
- Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
- What changing it does
- Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.
Donation receipt or project-update contact
Manage from a private donation receipt- Applies to
- One private donation receipt
- How state is known
- Off until a person asks for contact and separately consents to encrypted retention.
- What changing it does
- Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.
Public donor recognition
Manage public recognition- Applies to
- One donation receipt and one chosen display name
- How state is known
- Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
- What changing it does
- Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.
What works without an account
Reading rider information, changing consent on this device, and asking a privacy question do not require an account.
Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.
Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.
Manage device-only data in SettingsSite usage analytics
Optional analytics is off on this device.
Turning optional analytics off stops future optional collection on this device immediately. The page reloads to apply the new setting everywhere.
Previously aggregated or de-identified measurements cannot be traced back to this device and therefore cannot be reversed.
Access or export account-linked records
The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.
Delete account-linked Otranspo data
Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.
Deletion review
- Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
- Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
- Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
- Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
- Public aggregate statistics that no longer identify a person are not reversed.
- After successful permanent deletion, the deleted account-linked records cannot be restored.
- The shared authentication account is not deleted by this Otranspo-specific action.
Sign in as the account owner before submitting or changing account-linked records.
Ask a privacy question without an account
Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.
Open the privacy contact form