मुख्य सामग्री पर जाएँ

मैं

समस्या की रिपोर्ट करें

यह पेज किसी एक स्टॉप, लाइन, स्टेशन या वाहन के बारे में नहीं है। सिग्नलमेंट में नाम दिखाने के लिए कोई एक खोलिए, या पूरा सिग्नलमेंट इस्तेमाल कीजिए।

क्या हुआ
पूरी रिपोर्ट खाते की ज़रूरत नहीं
और
  1. पढ़ना
  2. निजता और डेटा अधिकार

हम आपके बारे में कम से कम जानकारी रखते हैं, और उसे कभी बेचते नहीं।

आपको खाते की ज़रूरत नहीं है। हम किसी की यात्राएँ या रिपोर्ट नाम के साथ कभी प्रकाशित नहीं करते। इस पेज पर वह सब लिखा है जो हम रखते हैं, कहाँ रखते हैं और कितने समय तक।

हम क्या रखते हैं, और कितने समय तक

  • Searches
    not stored
  • सहेजे गए स्टॉप और यात्राएँ
    your device only
  • Reports and crowding
    our database · up to 365 days
  • Messages to us
    encrypted · 365 days after closing
  • Visits
    counted, no cookie · 400 days
  • Visits, second count
    Cloudflare · counts only
  • एनालिटिक्स
    On. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
  • Scrambled network address
    to stop abuse · 24 hours
  • Map tiles
    the map provider sees your request
जब आपहम क्या रखते हैंकहाँकितने समय तक
साइट में खोजेंकुछ नहीं। जो खोज आप अधूरी छोड़ देते हैं, वह सहेजी नहीं जाती। विश्लेषण में कोई सटीक जगह नहीं भेजी जाती।कहीं नहींनिभाया नहीं गया
कोई स्टॉप, जगह या यात्रा सेव करेंसूची। यह इसी ब्राउज़र में रहती है; हम इसे कभी नहीं देखते।आपका डिवाइसजब तक आप इसे हटा नहीं देते
सूचना भेजेंसिग्नलमेंट और एक निजी रसीद। इसके साथ कोई नाम या सटीक स्थान सहेजा नहीं जाता।हमारा डेटाबेसअधिकतम 365 दिन
हमें लिखिएआपका संदेश, एन्क्रिप्टेड। ईमेल पता तभी, जब आप जवाब मांगें।हमारा डेटाबेसबंद होने के 365 दिन बाद
कोई भी पृष्ठ खोलेंपेज के प्रकार, भाषा और देश के अनुसार रोज़ की गिनती। कोई कुकी नहीं, कोई पता नहीं।हमारा अपना काउंटर400 दिन
किसी भी पेज पर जाएँ, दूसरे तरीके से गिना गयाबाहरी जाँच के रूप में, बिना कुकी के, विज़िटों की दूसरी गिनती।क्लाउडफ्लेयरकेवल गिनती, क्लाउडफ्लेयर के नियंत्रणों के तहत
Visit any page, with analytics onCoarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches.गूगल एनालिटिक्स, पोस्टहॉगजब तक आप इसे बंद नहीं करते। प्रदाता की सीमाएँ लागू होती हैं
कुछ भी जिसका दुरुपयोग हो सकता होएक अल्पकालिक रिकॉर्ड, जो बार-बार भेजे जाने से रोकता है।हमारा डेटाबेस24 घंटे
नक्शा खोलेंकुछ नहीं। आपका ब्राउज़र मैप प्रदाता से टाइल मँगवाता है, और प्रदाता को आपका अनुरोध दिखता है।मानचित्र प्रदाताप्रदाता की शर्तें

आपके विकल्प

एनालिटिक्स

Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.

इस डिवाइस पर सहेजा गया

खोलेंनिर्यातहटाएँ

आपके भेजे हुए सिग्नलमेंट

अपनी रसीद से खोजिए

खोलें

आपके अधिकार

देखिए, कॉपी कीजिए, सुधारिए या मिटाइए

चुनें

इस पेज पर अभी यह तारीख़ नहीं दी गई है कि इसमें आख़िरी बदलाव कब हुआ।

हर बदलाव

विज़िट की गिनती

We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.

आपके अधिकार

आप देख सकते हैं कि हमारे पास आपके बारे में क्या है। आप उसकी प्रति ले सकते हैं, उसे सही करवा सकते हैं या हटवा सकते हैं। ज़्यादातर काम हम आपकी रसीद से, बिना जाने कि आप कौन हैं, कर सकते हैं। कृपया आपके विकल्प में एक अधिकार चुनिए।

इस साइट के लिए कौन जवाबदेह है

प्रश्नउत्तर
इसे कौन चलाता हैOne independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns itThe person who runs it. No company or investor.
Who decides what is publishedOur published methods. No funder or operator can change a figure.
Who paysThe owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
दूसरों को दिया गया डेटाMap tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Next review14 अक्टूबर 2026
इसे कौन चलाता है
One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it
The person who runs it. No company or investor.
Who decides what is published
Our published methods. No funder or operator can change a figure.
Who pays
The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
दूसरों को दिया गया डेटा
Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
नीति रजिस्टरIndependence, handoffs, JSON
खोलें

इस पेज पर अभी यह तारीख़ नहीं दी गई है कि इसमें आख़िरी बदलाव कब हुआ। Next review 14 अक्टूबर 2026. हर बदलाव

पूरी नीति और आपकी प्रोटेक्शन ऑफ़ प्राइवेसी की सेटिंग

Otranspo के लिए कौन ज़िम्मेदार है

मालिक और संचालक
ओटावा–गैटिनो के एक स्वतंत्र नागरिक, जिनका नाम स्वतंत्रता पृष्ठ पर दिया गया है
सेवा की ज़िम्मेदारी
ऊपर बताए गए स्वामी Otranspo के मालिक हैं। वे इसके उत्पाद, संचालन, गोपनीयता संबंधी निर्णयों, सुरक्षा प्रतिक्रिया और सार्वजनिक स्पष्टीकरणों के लिए जवाबदेह हैं।
संपादकीय नियंत्रण
ऊपर बताए गए मालिक संपादन और प्रकाशन के अंतिम फ़ैसले लेते हैं। परिवहन एजेंसियाँ, शहर, डेटा देने वाले, होस्टिंग कंपनियाँ, एनालिटिक्स कंपनियाँ और दानदाता कवरेज या नतीजों को निर्देश नहीं देते।
वित्तपोषण मॉडल
ऊपर बताए गए मालिक इस परियोजना का संचालन खर्च उठाते हैं। Otranspo पर कोई विज्ञापन नहीं है। अगर स्वैच्छिक दान मिलते हैं, तो उनसे पहुँच, अनुकूल कवरेज या संपादकीय नियंत्रण नहीं खरीदा जा सकता।
आधिकारिक स्थिति
Otranspo का OC Transpo, STO, Ottawa शहर या Ville de Gatineau से कोई संबंध नहीं है। इनमें से किसी ने इसका समर्थन नहीं किया है और न ही कोई इसे चलाता है। यह आधिकारिक जानकारी का पूरक है और परिवहन सेवा नहीं चलाता।
एप्लिकेशन की व्याख्या की समीक्षा हो चुकी है
14 सितंबर 2026
स्रोत की अगली समीक्षा की तारीख
14 अक्टूबर 2026

यह समीक्षा सार्वजनिक स्पष्टीकरण की तुलना वर्तमान एप्लिकेशन स्रोत और तय की गई क्षमता नियमों से करती है। यह कानूनी राय नहीं है। यह इस बात का प्रमाण भी नहीं है कि लंबित स्रोत संशोधन उत्पादन में पहुँच चुका है। वर्तमान सेवा की स्थिति और प्रकाशित सुधारों के अपने अलग प्रमाण पृष्ठ हैं।

यात्री सेवा किस जानकारी को संसाधित करती है

प्रस्थान और यात्रा-योजना की खोजें मौजूदा अनुरोध का उत्तर देने के लिए संसाधित की जाती हैं। Otranspo असफल या अधूरी छोड़ी गई खोजों को सहेजता नहीं है। वह सटीक शुरुआती स्थान, गंतव्य, निर्देशांक, नोट या यात्रा-कार्यक्रम का विवरण एनालिटिक्स को नहीं भेजता।

सहेजे गए स्थान, स्टॉप, यात्राएँ और हाल की यात्राएँ केवल मौजूदा ब्राउज़र में रखी जाती हैं। वे Otranspo खाते से सिंक नहीं की जातीं।

कोई भी बिना खाता बनाए निजी परिवहन रिपोर्ट भेज सकता है। अनाम प्रमाण को खाते से जुड़े प्रमाण से कम महत्व मिलता है। उसे एक निजी रसीद मिलती है। कोई पर्याप्त बड़ा सामूहिक सार्वजनिक रूप से दिखने से पहले उसकी समीक्षा की जाती है। बाद में साइन इन करने पर भी पहले की रिपोर्ट चुपचाप नहीं जुड़ती।

पास के भीड़ अवलोकन की पुष्टि के लिए इस्तेमाल की गई सटीक स्थिति अवलोकन के साथ सहेजी नहीं जाती। केवल मिलान किया गया वाहन, बताया गया भीड़ का स्तर, मोटे तौर पर सत्यापन के प्रमाण और ज़रूरी ऑडिट जानकारी रखी जाती है।

कोई भी व्यक्ति निजी संपर्क या वेबसाइट सहायता संदेश भेज सकता है। संदेश और वैकल्पिक दोहराने के चरण एन्क्रिप्ट किए जाते हैं। ईमेल पता तभी लिया जाता है जब भेजने वाला जवाब मांगे और स्पष्ट सहमति दे। संदेश को कभी भी ट्रांजिट घटना का प्रमाण नहीं माना जाता और न ही प्रकाशित किया जाता है।

एनालिटिक्स और कुकीज़

Essential session, language, security, and offline storage support requested features. Usage analytics is on by default, to help us improve the site. You can turn it off in one tap, and we turn it off automatically if your browser sends Global Privacy Control or Do Not Track. Transit tools remain usable when analytics is off.

Otranspo अपने ही काउंटर से विज़िट गिनता है, जो साइट में ही बना है। यह कोई कुकी नहीं लगाता और कोई इंटरनेट पता, ब्राउज़र का विवरण या किसी भी तरह की पहचान संख्या सहेजता नहीं है। हर पेज व्यू के लिए यह केवल इतना दर्ज करता है: पेज का प्रकार, बिना विस्तृत पहचान या क्वेरी स्ट्रिंग वाला मोटा श्रेणी पता, भाषा, विज़िट भेजने वाली वेबसाइट (केवल उसका नाम, जैसे google.com), लिंक में अभियान टैग हो तो वह, स्क्रीन फ़ोन, टैबलेट या डेस्कटॉप आकार की है, और होस्टिंग नेटवर्क से मिला देश (कनाडा के भीतर हो तो प्रांत के साथ)। हर व्यू उस दिन के कुल में केवल एक जोड़ता है। किसी एक व्यू का रिकॉर्ड नहीं रखा जाता, और कुल 400 दिन बाद मिटा दिए जाते हैं। यात्रा की योजना बनाना या पेज साझा करना जैसे यात्री कार्य भी इसी तरह, केवल नाम से गिने जाते हैं। टूल, सेवा टैब और मोटे खंडों के बीच बदलाव भी दैनिक कुल में जुड़ते हैं, बिना किसी पहचान या व्यक्तिगत यात्रा के। खोज और यात्रा के मान कभी नहीं भेजे जाते। अभियान टैग पढ़ने के बाद एड्रेस बार से हटा दिए जाते हैं। मौजूदा टैब के लिए ब्राउज़र का एक निशान, जो कभी भेजा नहीं जाता, रीलोड को नई विज़िट गिनने से रोकता है। Global Privacy Control या Do Not Track भेजने वाले ब्राउज़र बिल्कुल नहीं गिने जाते।

Cloudflare Web Analytics बाहरी जाँच के रूप में भी विज़िट गिनता है। यह कोई कुकी नहीं लगाता। यह ब्राउज़र में पहले से मौजूद कुछ भी नहीं पढ़ता। यह पाठक की फ़िंगरप्रिंटिंग या पहचान भी नहीं करता। यह पेज का पता क्वेरी स्ट्रिंग के बिना दर्ज करता है। इसलिए ट्रिप खोज, निर्देशांक और यात्रा विवरण किसी भी गिनती का हिस्सा नहीं होते।

Google Analytics is on unless you turn analytics off, and never loads under a browser privacy signal. It measures coarse public page categories and may use analytics cookies, which are removed when you turn it off. Private pages, detailed identifiers, searches, trip endpoints and query strings are excluded. PostHog counts reviewed actions with a shared aggregate identifier, without session recording or individual rider profiles. Vendor requests reach Google and PostHog; they are not described as completely anonymous. These totals are measurements, not a verified count of people.

यह सेवा यात्रियों का डेटा नहीं बेचती। नीचे दिया गया प्रदाता रजिस्टर मौजूदा ऐप में उपयोग होने वाले हर प्राप्तकर्ता का नाम बताता है। यह उद्देश्य, ट्रिगर, शामिल डेटा और डेटा रखने की सीमा भी बताता है। वैकल्पिक और शर्त वाले प्रदाताओं को तब तक कुछ नहीं मिलता, जब तक उनका बताया गया ट्रिगर नहीं होता।

Google Maps मोड की वैकल्पिक तुलना

केवल तब, जब कोई यात्री साफ़ तौर पर तुलना का अनुरोध करता है, Otranspo पुष्टि किए गए निर्देशांक और प्रस्थान का इरादा Google Maps Routes को भेजता है। इससे गाड़ी, पैदल और साइकिल से जाने का हिसाब लगाया जाता है। जगहों के लेबल, सहेजी गई जगहों के नाम, ट्रांज़िट यात्रा योजनाएँ, खाते की जानकारी और सिग्नलमेंट इसमें शामिल नहीं होते।

तुलना का उत्तर अस्थायी होता है। Otranspo इसे सहेजता नहीं है और ब्राउज़र इतिहास में भी नहीं रखता। यात्रा की मुख्य योजना इस तुलना के बिना भी काम करती है। Google अनुरोध को अपनी शर्तों और निजता नीति के अनुसार संसाधित करता है।

जानकारी देखना, निर्यात, सुधार, सहमति वापस लेना और हटाना

साइन इन किए हुए यात्री अपने खाते से जुड़े Otranspo रिकॉर्ड निर्यात करने या हटाने के लिए प्रमाणित निजता एंडपॉइंट का उपयोग कर सकते हैं। हटाने के अनुरोध पर केवल वही ऑडिट प्रमाण रखे जाते हैं जो कानून या संचालन के लिए ज़रूरी हैं। उन्हें पहचान हटाकर रखा जाता है।

अनाम रिपोर्ट या संपर्क संदेश भेजने वाले को एक निजी रसीद मिलती है। पहुंच, सुधार, वापसी या हटाने के अनुरोध के लिए इस रसीद का उपयोग अधिकृत गोपनीयता संपर्क के साथ कीजिए। यह सार्वजनिक साझा लिंक नहीं है।

सामान्य संपर्क संदेश में संवेदनशील यात्रा या सुरक्षा जानकारी न लिखें। अधिकारों के अनुरोध के लिए संपर्क पृष्ठ पर दिया गया अधिकृत निजता संपर्क इस्तेमाल करें।

डेटा रखने की अवधि

निजी रूप से जमा की गई रिपोर्टें अधिकतम 365 दिनों तक रखी जाती हैं, जब तक कि किसी चालू सुरक्षा समीक्षा, अपील या कानूनी रोक के कारण लिखित रूप से अवधि बढ़ाना आवश्यक न हो। दोहराव रोकने और दुरुपयोग से बचाव के रिकॉर्ड 24 घंटे बाद समाप्त हो जाते हैं। संचालन फ़ीड के अवलोकन यात्रियों के रिकॉर्ड नहीं हैं।

निजी संपर्क मामला जांच के दौरान खुला रहता है। हल होने, बंद होने, स्पैम या गलत जगह भेजा गया चिह्नित होने के बाद उसे 365 दिन बाद हटाने के लिए तय किया जाता है। खाते से जुड़े मामले प्रमाणित खाता हटाने में भी शामिल हैं।

केवल ब्राउज़र में सहेजी गई जानकारी तब तक रहती है, जब तक यात्री उसे हटा न दे, साइट डेटा साफ़ न कर दे, या ब्राउज़र उसे हटा न दे।

यात्रियों का डेटा कहाँ जा सकता है

हर पंक्ति बताती है कि जानकारी किसे मिलती है, सटीक उद्देश्य क्या है, हस्तांतरण किस बात से शुरू होता है, क्या भेजा जा सकता है, और Otranspo किस अवधि की सीमा लागू करता है या सच्चाई से बता सकता है। सशर्त पंक्ति का मतलब यह नहीं है कि यह सुविधा अभी चालू है।

Otranspo यात्रियों का डेटा नहीं बेचता है और विज्ञापन के लिए प्रोफ़ाइल नहीं बनाता है। Otranspo किसी प्रदाता को निजी सूचना को सार्वजनिक सामग्री के रूप में दोबारा उपयोग करने की अनुमति भी नहीं देता है।

  • वर्सेल

    सक्रिय सेवा
    उद्देश्य
    Otranspo की वेबसाइट और API चलाना, अनुरोधों को सही जगह भेजना, और सुरक्षा तथा उपलब्धता के नियंत्रण संभालना।
    यह कब होता है
    जब भी कोई ब्राउज़र Otranspo के पेज, फ़ाइल या API ऑपरेशन का अनुरोध करता है।
    भेजा गया डेटा
    मांगा गया URL, नेटवर्क और ब्राउज़र अनुरोध का मेटाडेटा, और जब कोई यात्री API अनुरोध भेजता है तो उसकी बॉडी। Otranspo एनालिटिक्स से पहले क्वेरी स्ट्रिंग हटा देता है, लेकिन होस्टिंग अनुरोध को फिर भी मांगे गए URL तक पहुँचना होता है।
    डेटा रखने की सीमा
    Otranspo यात्रियों के रिकॉर्ड केवल नीचे दी गई उद्देश्य के अनुसार तय अवधियों तक ही रखता है। प्रदाता की सुरक्षा और अनुरोध लॉग होस्टिंग खाते के तय नियंत्रणों के अनुसार चलते हैं। इन्हें यात्री इतिहास नहीं माना जाता।

  • सुपाबेस

    सक्रिय सेवा
    उद्देश्य
    Otranspo के PostgreSQL रिकॉर्ड होस्ट करना और वैकल्पिक खाता प्रमाणीकरण देना।
    यह कब होता है
    जब सेवा स्थायी एप्लिकेशन डेटा को पढ़ती या लिखती है, या जब कोई राइडर साइन इन करना चुनता है।
    भेजा गया डेटा
    सीमित उद्देश्य वाले Otranspo डेटाबेस रिकॉर्ड। साइन-इन के लिए, साझा पहचान सेवा के पास रखा खाता पहचानकर्ता, ईमेल और सत्र की जानकारी। किसी यात्री के केवल साइन इन करने से उसकी निजी यात्रा सिंक नहीं होती।
    डेटा रखने की सीमा
    केवल ब्राउज़र में रखे स्थान और हाल की यात्राएँ ब्राउज़र में ही रहती हैं। निजी सूचनाएँ और बंद संपर्क मामले 365 दिन बाद हटाने के लिए निर्धारित हैं। दुरुपयोग और दोहराव के रिकॉर्ड 24 घंटे बाद समाप्त हो जाते हैं। साझा पहचान और वित्तीय या कानूनी अपवाद हटाने के परिणाम में बताए जाते हैं।

  • Cloudflare Web Analytics

    सक्रिय सेवा
    उद्देश्य
    Otranspo की अपनी विज़िट गिनती की बाहरी जाँच, बिना कुकी और बिना यात्री प्रोफ़ाइल के।
    यह कब होता है
    हर पेज पर आने पर।
    भेजा गया डेटा
    पेज का पता, बिना क्वेरी स्ट्रिंग के, और क्लाउडफ्लेयर की कुकी-रहित माप में इस्तेमाल होने वाली सीमित नेटवर्क और ब्राउज़र जानकारी। खोज शब्द, निर्देशांक, यात्रा योजना का ब्योरा, फ़ॉर्म का पाठ और सहेजे गए स्थान शामिल नहीं हैं।
    डेटा रखने की सीमा
    Otranspo को कुल दर्शक संख्या मिलती है। इस काउंटर से Otranspo व्यक्ति-स्तर का कोई विश्लेषण रिकॉर्ड नहीं बनाता।

  • Upstash (Otranspo विज़िट काउंटर का कुल योग)

    सक्रिय सेवा
    उद्देश्य
    Otranspo के अपने कुकी-रहित विज़िट काउंटर के दैनिक कुल आँकड़े रखें।
    यह कब होता है
    हर पृष्ठ देखने पर या यात्री का काम पूरा होने पर। जो ब्राउज़र Global Privacy Control या Do Not Track भेजते हैं, उनमें ऐसा नहीं होता।
    भेजा गया डेटा
    केवल गिनतियाँ: पेज का प्रकार, क्वेरी स्ट्रिंग के बिना पेज का पता, भाषा, रेफ़र करने वाली साइट का नाम, अभियान टैग, डिवाइस के आकार की श्रेणी, देश और कनाडा का प्रांत, और यात्री के कार्यों के नाम। कोई इंटरनेट पता, ब्राउज़र का विवरण, कुकी या पहचानकर्ता इसे नहीं भेजा जाता।
    डेटा रखने की सीमा
    केवल दैनिक कुल संख्या रखी जाती है, जो 400 दिन बाद हटा दी जाती है। किसी एक पेज व्यू का कोई रिकॉर्ड नहीं रहता।

  • गूगल एनालिटिक्स

    उद्देश्य
    विज्ञापन सुविधाएँ बंद रखकर सार्वजनिक पृष्ठों की मोटी श्रेणियों को मापना।
    यह कब होता है
    साइट सूचना दिखाए जाने के बाद यह अपने आप चालू हो जाता है। अगर यात्री ने एनालिटिक्स से मना किया है, या Do Not Track या Global Privacy Control चालू है, तो यह चालू नहीं होता। निजी पेज शामिल नहीं हैं।
    भेजा गया डेटा
    एक निश्चित सार्वजनिक पृष्ठ श्रेणी और श्रेणी का शीर्षक, संदर्भ देने वाली साइट का मूल, सत्र में बुनियादी भागीदारी, और Google analytics कुकी तथा तकनीकी अनुरोध का मेटाडेटा। विस्तृत पाथ, सभी क्वेरी स्ट्रिंग, खोजें, निर्देशांक, यात्रा योजनाएँ और फ़ॉर्म की सामग्री शामिल नहीं की जातीं।
    डेटा रखने की सीमा
    सहमति वापस लेने पर नई माप बंद हो जाती है और Otranspo को दिखने वाले Google Analytics ब्राउज़र पहचानकर्ता हटा दिए जाते हैं। प्रदाता के पास रखे गए इवेंट कॉन्फ़िगर की गई एनालिटिक्स प्रॉपर्टी और Google की नीति के अधीन रहते हैं।

  • पोस्टहॉग

    उद्देश्य
    उत्पाद के कुछ चुने हुए परिणामों को मापें, ताकि Otranspo यात्रियों के विफल हुए चरणों को ढूँढ सके।
    यह कब होता है
    जब नियंत्रित, केवल समेकित डेटा वाला कॉन्फ़िगरेशन उपलब्ध हो, तब यह डिफ़ॉल्ट रूप से चालू रहता है। अगर यात्री ने एनालिटिक्स से मना किया हो या ब्राउज़र का निजता संकेत चालू हो, तो यह चालू नहीं होता।
    भेजा गया डेटा
    समीक्षा किए गए इवेंट के नाम और मोटी जानकारी, जैसे भाषा, स्क्रीन का वर्ग, इनपुट का तरीका, कनेक्शन की स्थिति और यात्री की किसी कार्रवाई का नतीजा। अपने आप जानकारी लेना, सत्र की रिकॉर्डिंग, खुला टेक्स्ट, सटीक स्थान और यात्राओं का अलग-अलग इतिहास बंद हैं।
    डेटा रखने की सीमा
    इवेंट में यात्री की पहचान की जगह एक साझा समूह पहचानकर्ता का उपयोग होता है। अनुरोध फिर भी प्रदाता तक पहुँचते हैं, और उन्हें पूरी तरह अनाम नहीं बताया जाता। PostHog इवेंट को एक वर्ष तक रखता है, जो खाता योजना की तय अवधि है। एनालिटिक्स बंद करने पर नए इवेंट बनना रुक जाता है और यात्री सुविधाएँ चलती रहती हैं।

  • Google Maps Routes

    उद्देश्य
    वैकल्पिक ड्राइविंग, पैदल और साइकिल तुलनाएँ निकालिए।
    यह कब होता है
    केवल तब, जब कोई यात्री साफ़ तौर पर परिवहन के साधनों की तुलना मांगे।
    भेजा गया डेटा
    पुष्ट किए गए शुरुआती और गंतव्य निर्देशांक, और कब निकलना है यह जानकारी। स्थान के नाम, सहेजे गए स्थानों के नाम, ट्रांज़िट यात्रा-योजनाएँ, खाते का विवरण और रिपोर्ट शामिल नहीं हैं।
    डेटा रखने की सीमा
    Otranspo इस जवाब को अस्थायी मानता है। वह इसे सहेजता नहीं है और हाल की यात्रा के इतिहास में नहीं जोड़ता। Google अनुरोध को अपनी शर्तों और निजता नीति के तहत संसाधित करता है।

  • OpenStreetMap Standard, सक्रिय बेसमैप टाइल प्रदाता

    सक्रिय सेवा
    उद्देश्य
    स्टॉप, वाहनों और रूट के पीछे इंटरैक्टिव बेसमैप बनाना।
    यह कब होता है
    जब कोई यात्री ऐसा पेज खोलता है जिसमें इंटरैक्टिव नक्शा दिखता है।
    भेजा गया डेटा
    ब्राउज़र दिखाई दे रहे नक्शे के क्षेत्र और ज़ूम स्तर के लिए नक्शे के टाइल मांगता है। इसके साथ सामान्य नेटवर्क अनुरोध की जानकारी भी जाती है। निजी रिपोर्ट, खाते का रिकॉर्ड और सहेजे गए स्थानों के नाम टाइल डेटा के रूप में नहीं भेजे जाते।
    डेटा रखने की सीमा
    Otranspo सवार के नक्शे के व्यू का प्रदाता की ओर से कोई प्रति नहीं रखता। प्रदाता के अनुरोध लॉग सक्रिय प्रदाता की शर्तों के अनुसार ही रहते हैं।

  • स्ट्राइप

    सक्रिय सेवा
    उद्देश्य
    वैकल्पिक दान चेकआउट उपलब्ध कराना और भुगतान प्रोसेसर की भुगतान रसीद जारी करना।
    यह कब होता है
    केवल तब, जब कोई व्यक्ति दान पृष्ठ पर "सुरक्षित चेकआउट पर जारी रखें" चुनता है। यात्री जानकारी या फ़ंडिंग पृष्ठ देखने से Stripe को कुछ नहीं भेजा जाता।
    भेजा गया डेटा
    दान की राशि और बारंबारता, Otranspo का निजी दान संदर्भ, और Stripe पर सीधे दर्ज किए गए भुगतान और रसीद के विवरण। Otranspo को कार्ड या बैंक का विवरण कभी नहीं मिलता और वह उसे सहेजता भी नहीं है।
    डेटा रखने की सीमा
    Otranspo लेखा, धनवापसी, विवाद और मिलान के न्यूनतम रिकॉर्ड को उनके अवधारण आधार के सात वर्ष और एक दिन बाद हटाने के लिए निर्धारित करता है। दानदाता के वैकल्पिक एन्क्रिप्टेड संपर्क विवरण 400 दिन बाद, या अनुरोध करने पर उससे पहले, मिटा दिए जाते हैं। कार्ड और बैंक का विवरण Stripe के पास ही रहता है।

  • OC Transpo या STO

    उद्देश्य
    यात्री को किराए, आपात स्थिति, सुगम्यता सहायता, शिकायतों या सेवा के आधिकारिक फ़ैसलों के लिए आधिकारिक एक्सप्लॉयटेंट तक पहुँचने में मदद करना।
    यह कब होता है
    केवल तब, जब यात्री चुने गए संचालक के स्पष्ट नाम वाले लिंक को खोलते हैं।
    भेजा गया डेटा
    Otranspo किसी निजी Otranspo सिग्नलमेंट को आगे नहीं भेजता। गंतव्य साइट को सामान्य नेविगेशन अनुरोध मिलता है और वहाँ यात्री जो जानकारी देना चाहे वही मिलती है।
    डेटा रखने की सीमा
    आगे भेजे जाने के बाद दी गई जानकारी चुने हुए ऑपरेटर की साइट और संपर्क प्रक्रिया के अनुसार सँभाली जाती है।

Your privacy controls

Before you export or delete

Four data scopes, four separate controls

A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.

Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.

  • This browser and device

    Local to this device

    These records stay in browser storage and remain usable without an account.

    Inspect or clear this device’s data
    Details about this data and its limits
    What this includes
    • saved places and recent searches
    • recent or active trips
    • unfinished report and crowding drafts
    • local notification inbox, map choices, language and rider preferences
    Export result
    They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
    Deletion result
    Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.

  • Otranspo service records

    Controlled by the signed-in owner

    These are records in Otranspo’s database that are linked to the current account.

    Go to the owner-only export
    Details about this data and its limits
    What this includes
    • private reports, contact cases and privacy requests
    • route requests, votes, proposal support and crowding submissions
    • account saves and merge history
    • journey watches, recurring journeys, devices, consents, delivery history and access grants
    Export result
    The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
    Deletion result
    Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.

  • Shared sign-in identity

    Separate account-service record

    The account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.

    Ask for shared account removal steps
    Details about this data and its limits
    What this includes
    • account identifier and email
    • password, passkey or configured sign-in method
    • authentication sessions and security events
    Export result
    These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
    Deletion result
    Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.

  • Donation and payment records

    Controlled by a private donation receipt

    Stripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.

    Open donation receipt and management help
    Details about this data and its limits
    What this includes
    • Stripe payment method and processor receipt
    • donation amount, frequency and private Otranspo receipt
    • optional encrypted contact details
    • separate optional public-recognition choice
    Export result
    Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
    Deletion result
    Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.

Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.

Consent register

Each optional use has its own decision

There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.

  • Optional analytics

    Manage optional analytics
    Applies to
    This browser
    How state is known
    Shown and changed directly below. Browser privacy signals keep it off.
    What changing it does
    Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.

  • Exact journey monitoring and closed-page delivery

    Manage journeys and delivery devices
    Applies to
    One activated journey watch and one delivery device
    How state is known
    Granted during watch activation; browser permission alone is not consent or registration.
    What changing it does
    Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.

  • Working location, live sharing and support access

    Review or revoke journey grants
    Applies to
    One active journey, recipient and short purpose
    How state is known
    Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
    What changing it does
    Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.

  • Private contribution and any public aggregate use

    Open contribution receipts
    Applies to
    One report, observation or request
    How state is known
    Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
    What changing it does
    Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.

  • Donation receipt or project-update contact

    Manage from a private donation receipt
    Applies to
    One private donation receipt
    How state is known
    Off until a person asks for contact and separately consents to encrypted retention.
    What changing it does
    Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.

  • Public donor recognition

    Manage public recognition
    Applies to
    One donation receipt and one chosen display name
    How state is known
    Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
    What changing it does
    Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.

What works without an account

Reading rider information, changing consent on this device, and asking a privacy question do not require an account.

Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.

Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.

Manage device-only data in Settings

Access or export account-linked records

The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.

Sign in

Request access, correction, deletion review, or an appeal

Choose the smallest useful scope. Do not enter identity documents, passwords, payment details, or unrelated personal information.

Delete account-linked Otranspo data

Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.

Deletion review

  • Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
  • Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
  • Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
  • Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
  • Public aggregate statistics that no longer identify a person are not reversed.
  • After successful permanent deletion, the deleted account-linked records cannot be restored.
  • The shared authentication account is not deleted by this Otranspo-specific action.

Sign in as the account owner before submitting or changing account-linked records.

Ask a privacy question without an account

Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.

Open the privacy contact form