メインコンテンツへスキップ

自分

問題を報告する

このページは、特定の停留所、路線、駅、車両についてのものではありません。いずれかを開くと、その名前が報告に表示されます。または、完全な報告をご利用ください。

何が起きたか
報告書の全文 アカウントは不要です
その他
  1. 読みもの
  2. プライバシーとデータの権利

あなたに関する情報は、できるだけ少なく保管します。販売は決してしません。

アカウントは必要ありません。名前を付けて誰かの移動や報告を公開することは、決してありません。このページでは、保存しているものすべて、保存場所、保存期間を紹介します。

保存する情報と保存期間

  • Searches
    not stored
  • 保存したバス停と便
    your device only
  • Reports and crowding
    our database · up to 365 days
  • Messages to us
    encrypted · 365 days after closing
  • Visits
    counted, no cookie · 400 days
  • Visits, second count
    Cloudflare · counts only
  • アナリティクス
    On. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
  • Scrambled network address
    to stop abuse · 24 hours
  • Map tiles
    the map provider sees your request
あなたが保存するもの場所保存期間
サイト内を検索何も保存しません。途中でやめた検索は保存されません。正確な場所も分析には送られません。どこにもありません未達成
停留所、場所、または経路を保存しますリストです。このブラウザーの中にだけ残り、当サイトには見えません。お使いの端末削除するまで
報告を送る報告と、非公開の受付記録です。名前や正確な位置は一緒に保存されません。当サイトのデータベース最長365日
お問い合わせはこちらお送りいただいたメッセージは暗号化されます。メールアドレスは、返信を希望された場合のみ保管します。当サイトのデータベース終了から365日後
どのページでも開いたときページの種類、言語、国ごとの毎日の集計です。クッキーも住所も使いません。当方のカウンター400日
どのページでも開くと、もう一つの方法でも数えられます外部の確認用に、クッキーを使わない別の訪問数カウントです。クラウドフレア件数のみ。クラウドフレアの管理のもとで保存します。
Visit any page, with analytics onCoarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches.Google Analytics、PostHogなどの分析ツールオフにするまで保存されます。提供元の制限が適用されます
悪用されるおそれのあるもの同じ内容の送信をくり返さないための、短期間だけ残る記録です。当サイトのデータベース24時間
地図を開いたとき何も保存しません。お使いのブラウザが地図提供元にタイルを要求します。提供元にはそのリクエストが見えます。地図の提供元提供元の規約による

選択内容

アナリティクス

Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.

この端末に保存しました

送信した報告

控えを使って確認します

開く

あなたの権利

確認、コピー、訂正、削除ができます

選ぶ

このページには、最後に変更した日付がまだ記載されていません。

すべての変更

訪問数の集計

We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.

あなたの権利

あなたについて当方が保有する情報を確認し、コピーを受け取り、訂正し、または削除してもらうことができます。ほとんどは、あなたが誰かを知らなくても、受付番号の控えで対応できます。「あなたの選択」から権利を選んでください。

このサイトの責任者

質問回答
運営者One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns itThe person who runs it. No company or investor.
Who decides what is publishedOur published methods. No funder or operator can change a figure.
Who paysThe owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
他者に渡すデータMap tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Next reviewOctober 14, 2026
運営者
One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it
The person who runs it. No company or investor.
Who decides what is published
Our published methods. No funder or operator can change a figure.
Who pays
The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
他者に渡すデータ
Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
ポリシー一覧Independence, handoffs, JSON
開く

このページには、最後に変更した日付がまだ記載されていません。 Next review October 14, 2026. すべての変更

方針の全文とプライバシー設定

Otranspoの責任者

所有者と運営者
独立ページに名前が記載されている、オタワ-ガティノーの独立した市民一人
サービスの責任主体
上記の所有者が Otranspo を所有しています。製品、運営、プライバシーに関する判断、セキュリティ対応、公開説明について責任を負います。
編集の管理
上に記載した所有者が、編集と公開の最終判断を行います。交通事業者、市、データ提供元、ホスティング会社、分析サービスの提供元、寄付者は、報道内容や結論を指示しません。
資金モデル
上に書かれた所有者が、このプロジェクトの運営費を負担します。Otranspoに広告はありません。任意の寄付を受け付けている場合でも、寄付によって利用の優先、好意的な報道、編集の決定権を得ることはできません。
公式の位置づけ
Otranspoは、OC Transpo、STO、オタワ市、ガティノー市と提携しておらず、承認も受けておらず、運営もされていません。公式情報を補うものであり、公共交通のサービスを運行するものではありません。
確認済みのアプリの説明
September 14, 2026
次の情報源の確認期限
October 14, 2026

この確認では、公開されている説明を、現在のアプリケーションのソースと設定された機能ルールと比べています。法的な意見ではありません。保留中のソース変更が本番環境に反映されたことを示す証拠でもありません。現在のサービスの状況と公表された訂正には、それぞれ専用の証拠ページがあります。

利用者向けサービスが処理する情報

出発検索と旅程検索は、現在のリクエストに答えるために処理されます。Otranspoは、失敗した検索や途中でやめた検索を保存しません。正確な出発地、目的地、座標、メモ、旅程の詳細を分析に送ることもありません。

保存した場所、停留所、トリップ、最近の移動は、今お使いのブラウザにだけ保存されます。Otranspo のアカウントには同期されません。

アカウントを作らなくても、だれでも非公開の交通報告を送信できます。匿名のデータ(データの根拠)は、アカウントにひも付いたものより重みが小さくなります。非公開の受付証が発行されます。十分な規模の集計になるまで、公開前に確認されます。あとからサインインしても、以前の報告が自動的にひも付けされることはありません。

近くの混雑の観測を確認するために使った正確な位置は、観測とともには保存されません。保存するのは、一致した車両、報告された混雑レベル、大まかな確認データ、必要な監査記録だけです。

どなたでも、非公開の連絡メッセージやサイトサポートへのメッセージを送れます。メッセージと、任意の再現手順は暗号化されます。メールアドレスを集めるのは、送信者が返信を希望し、明確に同意した場合だけです。このメッセージが、交通上の出来事の証拠として扱われたり、公開されたりすることはありません。

分析とクッキー

Essential session, language, security, and offline storage support requested features. Usage analytics is on by default, to help us improve the site. You can turn it off in one tap, and we turn it off automatically if your browser sends Global Privacy Control or Do Not Track. Transit tools remain usable when analytics is off.

Otranspoは、サイトに組み込まれた独自のカウンターで訪問数を数えています。Cookieは設定せず、インターネットアドレス、ブラウザの説明、識別子は一切保存しません。ページを表示するたびに記録するのは、次のものだけです。ページの種類、詳細な識別子やクエリ文字列を含まない大まかな分類のアドレス、言語、訪問元のウェブサイト(google.comのような名前のみ)、リンクにキャンペーンタグが付いていた場合はそのタグ、画面がスマートフォン、タブレット、パソコンのどの大きさか、ホスティングネットワークが示す国(カナダ国内では州も)です。表示のたびに、その日の合計にひとつ加わるだけです。個々の表示の記録は残らず、合計は400日後に削除されます。移動の計画やページの共有などの利用者の操作も、名前だけで同じように数えます。ツール、サービスのタブ、大まかな項目間の移動も、識別子や個人の移動記録なしで、日ごとの合計に加わります。検索や移動の値は送信されません。キャンペーンタグは、読み取った後にアドレスバーから消されます。現在のタブ用のブラウザの目印は送信されず、再読み込みが新しい訪問として数えられないようにします。Global Privacy ControlまたはDo Not Trackを送信するブラウザは、まったく数えません。

Cloudflare Web Analyticsも、外部の確認として訪問数を数えます。Cookieは設定しません。ブラウザーにすでにある情報も読みません。閲覧者の特定や識別もしません。記録するのはクエリ文字列を除いたページのアドレスだけです。そのため、トリップ検索、座標、旅程の詳細はどちらの集計にも含まれません。

Google Analytics is on unless you turn analytics off, and never loads under a browser privacy signal. It measures coarse public page categories and may use analytics cookies, which are removed when you turn it off. Private pages, detailed identifiers, searches, trip endpoints and query strings are excluded. PostHog counts reviewed actions with a shared aggregate identifier, without session recording or individual rider profiles. Vendor requests reach Google and PostHog; they are not described as completely anonymous. These totals are measurements, not a verified count of people.

このサービスは、利用者のデータを販売しません。下のプロバイダー一覧には、現在のアプリが使うすべての提供先、目的、発動条件、対象データ、保存期間の上限が載っています。任意または条件付きのプロバイダーには、記載された条件が起きるまで何も送られません。

Google マップの移動手段比較(任意)

利用者がはっきり比較を求めた場合だけ、Otranspo は確認済みの座標と出発の希望を Google Maps Routes に送り、車、徒歩、自転車の経路を計算します。場所のラベル、保存した場所の名前、公共交通の行程、アカウントの情報、報告は送りません。

比較の応答は一時的なものです。Otranspo は保存せず、ブラウザの履歴にも残しません。この比較がなくても、基本的な乗換案内は使えます。Google は、自社の規約とプライバシーポリシーに従ってリクエストを処理します。

閲覧、エクスポート、訂正、撤回、削除

ログインしている利用者は、認証が必要な個人情報保護用のエンドポイントを使って、アカウントに関連するOtranspoの記録を書き出したり削除したりできます。削除を依頼しても、法律上または運営上必要な監査用の証拠だけは、個人が特定されない形で残します。

匿名の報告または問い合わせの送信者には、非公開の受領証が発行されます。閲覧、訂正、撤回、削除を依頼するときは、この受領証を権限のあるプライバシー担当窓口に使ってください。公開用の共有リンクではありません。

一般的なお問い合わせには、個人的な移動の情報や安全に関わる情報を書かないでください。権利に関する請求は、連絡先ページに記載された、権限のあるプライバシー窓口をご利用ください。

保存期間

送信された非公開の報告は、最長365日間保管します。ただし、安全確認、不服申し立て、法的保全が有効な間は、記録を残して延長することがあります。重複防止と不正防止の記録は、24時間で期限が切れます。運行フィードの観測データは、利用者の記録ではありません。

非公開の問い合わせは、振り分けの間は未解決のままです。解決、完了、スパム、または宛先違いとしたあとは、365日後に削除する予定です。アカウントに紐づく問い合わせは、認証済みのアカウント削除の対象にもなります。

ブラウザにだけ保存された情報は、利用者が削除するか、サイトデータを消去するか、ブラウザが削除するまで残ります。

利用者のデータの送り先

各行に、受取先、具体的な目的、引き渡しのきっかけ、送られる可能性のある内容、そしてOtranspoが守る、または正確に説明できる保存期間の限度を示します。条件付きの行は、その機能が現在有効であることを示す根拠ではありません。

Otranspoは、利用者のデータを販売しません。広告用のプロフィールも作りません。非公開の報告を公開コンテンツとして再利用する許可も、提供元に与えません。

  • ヴァーセル

    運行中
    目的
    Otranspo のウェブサイトと API を提供し、リクエストを振り分け、セキュリティと可用性の管理を行います。
    発生するとき
    ブラウザーがOtranspoのページ、ファイル、またはAPI操作を要求するたびに行われます。
    送信されるデータ
    要求されたURL、ネットワークとブラウザーの要求に関するメタデータ、そして利用者が送信したときはAPI要求の本文です。Otranspoは分析の前にクエリ文字列を取り除きます。ただし、ホスティングへの要求は、要求されたURLに届く必要があります。
    保存期間の範囲
    Otranspo は、以下の目的ごとの期間に限って、利用者の記録を保存します。提供事業者のセキュリティログとリクエストログは、設定されたホスティングアカウントの管理に従います。これらは利用者の履歴ではありません。
  • Supabase(スパベース)

    運行中
    目的
    OtranspoのPostgreSQLの記録をホストし、任意のアカウント認証を提供します。
    発生するとき
    サービスが継続的なアプリケーションデータを読み書きするとき、または利用者がサインインを選んだときです。
    送信されるデータ
    目的を限定した Otranspo のデータベース記録です。サインインの場合は、共通の認証サービスが保有するアカウント識別子、メールアドレス、セッション情報です。利用者がサインインしただけでは、非公開の移動は同期されません。
    保存期間の範囲
    ブラウザだけに保存した場所と最近の移動は、ブラウザに残ります。非公開の報告と、終了した問い合わせは、365日後に削除する予定です。不正利用と重複防止の記録は24時間で期限切れになります。共有されたID、および金融や法律上の例外は、削除結果に記します。
  • Cloudflare Web Analytics

    運行中
    目的
    Otranspo自身の訪問数を、外部から確認する方法です。クッキーや利用者のプロフィールは使いません。
    発生するとき
    ページを開くたびに。
    送信されるデータ
    ページのアドレス(クエリ文字列は除きます)と、クラウドフレアのクッキーを使わない計測で使われる、限られたネットワークとブラウザーの情報です。検索語、座標、経路の詳細、フォームの文字、保存した場所は含みません。
    保存期間の範囲
    Otranspoが受け取るのは、集計された閲覧者数だけです。このカウンターから、個人単位のOtranspoの分析記録は作成しません。
  • Upstash (Otranspo の訪問者数カウンターの合計)

    運行中
    目的
    Otranspo独自の、クッキーを使わない訪問カウンターの日ごとの合計を保管します。
    発生するとき
    ページを開くたび、または利用者のタスクが終わるたびです。Global Privacy Control または Do Not Track を送るブラウザーは除きます。
    送信されるデータ
    送られるのは件数だけです。ページの種類、クエリ文字列を除いたページのアドレス、言語、参照元サイト名、キャンペーンタグ、画面サイズの区分、国とカナダの州、利用者の操作名です。インターネットアドレス、ブラウザの説明、クッキー、識別子は送られません。
    保存期間の範囲
    日別の合計だけを保存し、400日後に削除します。ページ閲覧ごとの記録はありません。
  • Google Analytics

    目的
    広告機能をオフにして、公開ページの大まかなカテゴリを計測します。
    発生するとき
    サイトの通知が表示された後は、初期設定で有効になります。ただし、利用者が分析を拒否している場合、または Do Not Track か Global Privacy Control が有効な場合は除きます。非公開のページは対象外です。
    送信されるデータ
    固定された公開ページの分類とその名称、参照元サイトのオリジン、基本的なセッションの利用状況、Googleアナリティクスのクッキーと技術的なリクエストのメタデータです。詳細なパス、すべてのクエリ文字列、検索内容、座標、経路、フォームの内容は含まれません。
    保存期間の範囲
    同意を撤回すると、新しい計測は止まり、Otranspo から見える Google Analytics のブラウザ識別子は削除されます。提供元が保持するイベントは、設定された分析プロパティと Google のポリシーに従います。
  • PostHog(ポストホッグ)

    目的
    製品の成果を、限られた許可リストの項目だけで測定します。これにより Otranspo は、利用者の操作で失敗した流れを見つけることができます。
    発生するとき
    集計のみの管理された設定が使える場合は、初期設定で有効です。ただし、利用者が分析を拒否している場合や、ブラウザのプライバシー信号が有効な場合は除きます。
    送信されるデータ
    確認済みのイベント名と、言語、画面サイズの区分、入力方法、接続状態、利用者の操作の結果などの大まかな情報です。自動収集、セッション記録、自由記述、正確な位置情報、個人の移動履歴は無効にしています。
    保存期間の範囲
    イベントには、利用者個人の識別情報ではなく、共有の集計用識別子を使います。リクエストは引き続きプロバイダーに届くため、完全な匿名とは説明していません。PostHog はイベントを一年間保存します。これはアカウントプランで固定された期間です。分析をオフにすると、新しいイベントは送られなくなります。利用者向けの機能はそのまま使えます。
  • Google Maps Routes

    目的
    車、徒歩、自転車での移動を比べる計算が、任意で行えます。
    発生するとき
    利用者が交通手段の比較をはっきり求めた場合のみです。
    送信されるデータ
    確認済みの出発地と目的地の座標、および出発の意向です。場所のラベル、保存した場所の名前、公共交通の行程、アカウント情報、報告は含まれません。
    保存期間の範囲
    Otranspoは、この応答を一時的なものとして扱います。保存せず、最近の移動履歴にも追加しません。Googleは、Googleの規約とプライバシーポリシーにもとづいてこのリクエストを処理します。
  • OpenStreetMap Standard(現在使用中の地図タイルの提供元)

    運行中
    目的
    停留所、車両、路線の背景に、操作できる地図を表示します。
    発生するとき
    利用者がインタラクティブな地図を表示する画面を開いたときです。
    送信されるデータ
    ブラウザは、表示されている地図の範囲とズームレベルに合わせて、地図タイルを要求します。このとき、通常のネットワーク要求のメタデータも送られます。非公開の報告、アカウントの記録、保存した場所の名前は、タイルのデータとして送られません。
    保存期間の範囲
    Otranspoは、利用者の地図の表示範囲について、提供元のコピーを保存しません。提供元のリクエストログは、現在の提供元の規約に従います。
  • ストライプ

    運行中
    目的
    任意の寄付の決済ページを用意し、決済事業者の支払い領収書を発行します。
    発生するとき
    寄付ページで「安全なお支払いへ進む」を選んだときだけです。利用者向け情報や資金のページを見ても、Stripe には何も送られません。
    送信されるデータ
    寄付の金額と頻度、Otranspo内の非公開の寄付参照番号、Stripeに直接入力する支払いと領収書の情報です。Otranspoがカード情報や銀行情報を受け取ることや保存することはありません。
    保存期間の範囲
    Otranspoは、最低限の会計、返金、異議申し立て、照合の記録を、保管の起点から七年と一日後に削除する予定です。任意で預かる暗号化された寄付者の連絡先情報は、400日後、または依頼があればそれより早く削除されます。カードと銀行の情報はStripeが管理します。
  • OC Transpo または STO

    目的
    運賃、緊急時、バリアフリーの支援、苦情、運行に関する正式な判断については、利用者が公式の事業者に連絡できるようにします。
    発生するとき
    利用者が、選んだ事業者へのはっきり表示されたリンクをたどったときだけです。
    送信されるデータ
    Otranspoは、Otranspoへの非公開の報告を送信しません。移動先のサイトには、通常のナビゲーション要求と、利用者がそこで入力した内容が届きます。
    保存期間の範囲
    引き継いだあとに送った情報には、選んだ事業者のサイトと連絡の手順が適用されます。

Your privacy controls

Before you export or delete

Four data scopes, four separate controls

A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.

Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.

  • This browser and device

    Local to this device

    These records stay in browser storage and remain usable without an account.

    Inspect or clear this device’s data
    Details about this data and its limits
    What this includes
    • saved places and recent searches
    • recent or active trips
    • unfinished report and crowding drafts
    • local notification inbox, map choices, language and rider preferences
    Export result
    They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
    Deletion result
    Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.
  • Otranspo service records

    Controlled by the signed-in owner

    These are records in Otranspo’s database that are linked to the current account.

    Go to the owner-only export
    Details about this data and its limits
    What this includes
    • private reports, contact cases and privacy requests
    • route requests, votes, proposal support and crowding submissions
    • account saves and merge history
    • journey watches, recurring journeys, devices, consents, delivery history and access grants
    Export result
    The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
    Deletion result
    Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.
  • Shared sign-in identity

    Separate account-service record

    The account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.

    Ask for shared account removal steps
    Details about this data and its limits
    What this includes
    • account identifier and email
    • password, passkey or configured sign-in method
    • authentication sessions and security events
    Export result
    These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
    Deletion result
    Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.
  • Donation and payment records

    Controlled by a private donation receipt

    Stripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.

    Open donation receipt and management help
    Details about this data and its limits
    What this includes
    • Stripe payment method and processor receipt
    • donation amount, frequency and private Otranspo receipt
    • optional encrypted contact details
    • separate optional public-recognition choice
    Export result
    Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
    Deletion result
    Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.

Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.

Consent register

There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.

  • Optional analytics

    Manage optional analytics
    Applies to
    This browser
    How state is known
    Shown and changed directly below. Browser privacy signals keep it off.
    What changing it does
    Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.
  • Exact journey monitoring and closed-page delivery

    Manage journeys and delivery devices
    Applies to
    One activated journey watch and one delivery device
    How state is known
    Granted during watch activation; browser permission alone is not consent or registration.
    What changing it does
    Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.
  • Working location, live sharing and support access

    Review or revoke journey grants
    Applies to
    One active journey, recipient and short purpose
    How state is known
    Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
    What changing it does
    Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.
  • Private contribution and any public aggregate use

    Open contribution receipts
    Applies to
    One report, observation or request
    How state is known
    Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
    What changing it does
    Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.
  • Donation receipt or project-update contact

    Manage from a private donation receipt
    Applies to
    One private donation receipt
    How state is known
    Off until a person asks for contact and separately consents to encrypted retention.
    What changing it does
    Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.
  • Public donor recognition

    Manage public recognition
    Applies to
    One donation receipt and one chosen display name
    How state is known
    Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
    What changing it does
    Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.

What works without an account

Reading rider information, changing consent on this device, and asking a privacy question do not require an account.

Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.

Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.

Manage device-only data in Settings

Access or export account-linked records

The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.

Sign in

Request access, correction, deletion review, or an appeal

Choose the smallest useful scope. Do not enter identity documents, passwords, payment details, or unrelated personal information.

Delete account-linked Otranspo data

Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.

Deletion review

  • Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
  • Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
  • Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
  • Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
  • Public aggregate statistics that no longer identify a person are not reversed.
  • After successful permanent deletion, the deleted account-linked records cannot be restored.
  • The shared authentication account is not deleted by this Otranspo-specific action.

Sign in as the account owner before submitting or changing account-linked records.

Ask a privacy question without an account

Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.

Open the privacy contact form