- مطالعه
- حریم خصوصی و حقوق معلومات
ما کمترین معلومات ممکن را درباره شما نگه می‌داریم و هرگز آن را نمی‌فروشیم.
به حساب نیاز ندارید. ما هرگز سفرها یا گزارش‌های کسی را با نام نشر نمی‌کنیم. این صفحه همهٔ آنچه را که نگه می‌داریم، جای آن و مدت نگهداری را نشان می‌دهد.
چه چیزی را نگه می‌داریم و برای چه مدت
- not storedSearches
- your device onlyتوقفگاه‌ها و سفرهای ذخیره‌شده
- Reports and crowdingour database · up to 365 days
- Messages to usencrypted · 365 days after closing
- Visitscounted, no cookie · 400 days
- Visits, second countCloudflare · counts only
- تحلیل داده‌هاOn. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
- Scrambled network addressto stop abuse · 24 hours
- Map tilesthe map provider sees your request
| وقتی شما | آنچه نگه می‌داریم | کجا | تا چه مدت |
|---|---|---|---|
| جستجو در این وبسایت | هیچ چیز. جستجوهایی که ناتمام بگذارید ذخیره نمی‌شوند و هیچ مکان دقیقی به تحلیل‌ها فرستاده نمی‌شود. | هیچ جا | عملی نشد |
| ذخیره کردن یک ایستگاه، مکان یا سفر | فهرست. این فهرست در همین مرورگر می‌ماند و ما هرگز آن را نمی‌بینیم. | دستگاه شما | تا زمانی که شما آن را حذف کنید |
| ارسال گزارش | گزارش و یک رسید خصوصی. هیچ نام یا موقعیت دقیقی همراه آن ذخیره نمی‌شود. | پایگاه داده ما | تا 365 روز |
| به ما بنویسید | پیام شما، رمزگذاری‌شده. آدرس ایمیل فقط اگر پاسخ بخواهید. | پایگاه داده ما | 365 روز بعد از بسته شدن |
| دیدن هر صفحه | شمارش روزانه به اساس نوع صفحه، زبان و کشور. بدون کوکی، بدون آدرس. | شمارنده خودِ ما | 400 روز |
| بازدید از هر صفحه که به شکل دیگری شمرده می‌شود | یک شمارش دوم و بدون کوکی از بازدیدها، به عنوان بررسی بیرونی. | کلودفلر | فقط شمارش‌ها، تحت کنترل‌های کلودفلر |
| Visit any page, with analytics on | Coarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches. | گوگل اینالیتیکس، پوست‌هاگ | تا زمانی که آن را خاموش کنید؛ محدودیت‌های ارائه‌کننده اعمال می‌شود |
| هر چیزی که ممکن است سوءاستفاده شود | یک سابقهٔ کوتاه‌مدت که از ارسال مکرر جلوگیری می‌کند. | پایگاه داده ما | 24 ساعت |
| باز کردن نقشه | هیچ چیز. مرورگر شما از ارائه‌دهنده نقشه، تکه‌های نقشه را می‌خواهد و ارائه‌دهنده درخواست شما را می‌بیند. | ارائه‌کنندهٔ نقشه | شرایط ارائه‌دهنده |
انتخاب‌های شما
تحلیل داده‌ها
Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.
گزارش‌هایی که فرستاده‌اید
با رسید خود جستجو کنید
حقوق شما
دیدن، کاپی کردن، اصلاح یا حذف
این صفحه هنوز تاریخ آخرین تغییر خود را نشان نمی‌دهد.
هر تغییرشمارش بازدیدها
We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.
حقوق شما
شما می‌توانید ببینید ما چه اطلاعاتی دربارهٔ شما داریم، یک نسخه از آن بگیرید، آن را اصلاح کنید یا حذف کنید. بیشتر این کارها را بدون دانستن هویت شما و با استفاده از رسید شما انجام داده می‌توانیم. لطفاً یک حق را در بخش انتخاب‌های شما برگزینید.
پاسخگوی این سایت کیست
| پرسش | پاسخ |
|---|---|
| چه کسی آن را اداره می‌کند | One independent citizen, named on the independence page. Not OC Transpo, STO or the City. |
| Who owns it | The person who runs it. No company or investor. |
| Who decides what is published | Our published methods. No funder or operator can change a figure. |
| Who pays | The owner pays the costs; donations buy no coverage. Every cost is on the Funding page. |
| معلومات داده‌شده به دیگران | Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient. |
| Next review | 14 اکتوبر 2026 |
- چه کسی آن را اداره می‌کند
- One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
- Who owns it
- The person who runs it. No company or investor.
- Who decides what is published
- Our published methods. No funder or operator can change a figure.
- Who pays
- The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
- معلومات داده‌شده به دیگران
- Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
این صفحه هنوز تاریخ آخرین تغییر خود را نشان نمی‌دهد. Next review 14 اکتوبر 2026. هر تغییر
پالیسی کامل و تنظیمات حفاظت از معلومات شخصی شما
مسئول Otranspo کیست
- مالک و بهره‌بردار
- یک شهروند مستقل اتاوا–گاتینو که نامش در صفحهٔ استقلال آمده است
- مسئولیت خدمات
- مالک نامبرده در بالا، مالک Otranspo است و در برابر محصول، عملیات، تصمیم‌های حریم خصوصی، پاسخ امنیتی و توضیحات عمومی آن مسئول است.
- کنترل تحریری
- مالک نامبرده در بالا تصمیم نهایی تحریری و نشراتی را می‌گیرد. ادارات ترانزیت، شهرها، ارائه‌دهندگان داده، شرکت‌های میزبانی، ارائه‌دهندگان تحلیل و کمک‌کنندگان، پوشش خبری یا نتیجه‌گیری‌ها را هدایت نمی‌کنند.
- مدل تأمین مالی
- مالک نامبرده شده در بالا مصارف عملیاتی پروژه را متقبل می‌شود. Otranspo هیچ اعلانی ندارد. اگر کمک‌های داوطلبانه موجود باشد، دسترسی، پوشش مساعد یا کنترل تحریری را نمی‌خرد.
- وضعیت رسمی
- Otranspo با OC Transpo، STO، شهر اوتاوا یا شهر گاتینو وابسته نیست، از آن‌ها تأیید نشده و توسط آن‌ها اداره نمی‌شود. این سایت معلومات رسمی را تکمیل می‌کند و خدمات ترانسپورت عمومی را اجرا نمی‌کند.
- توضیح برنامه بررسی شد
- 14 سپتمبر 2026
- موعد بازبینی بعدی منبع
- 14 اکتوبر 2026
این بررسی، توضیح عمومی را با منبع فعلی اپلیکیشن و قواعد تنظیم‌شدهٔ قابلیت‌ها مقایسه می‌کند. این بررسی نظر حقوقی نیست و ثابت نمی‌کند که تغییر منبعِ در انتظار، به نسخهٔ فعال رسیده است. وضعیت فعلی خدمات و اصلاحیه‌های نشرشده صفحه‌های شواهد جداگانه دارند.
خدمت مسافران چه معلوماتی را پردازش می‌کند
جستجوهای حرکت و برنامه‌ریزی سفر برای پاسخ به درخواست فعلی پردازش می‌شوند. Otranspo جستجوهای ناموفق یا نیمه‌کاره را ذخیره نمی‌کند. همچنین مبدأ، مقصد، مختصات، یادداشت‌ها یا جزئیات دقیق مسیر سفر را به بخش تحلیل نمی‌فرستد.
مکان‌های ذخیره‌شده، توقفگاه‌ها، سفرها و سفرهای اخیر فقط در مرورگر فعلی نگهداری می‌شوند. آن‌ها با حساب Otranspo همگام‌سازی نمی‌شوند.
هر کسی می‌تواند بدون ساختن حساب، یک گزارش خصوصی ترانسپورت ارسال کند. شواهد گمنام نسبت به شواهد وصل‌شده به حساب وزن کمتر دارند، یک رسید خصوصی دریافت می‌کنند و پیش از آنکه یک مجموعهٔ به‌اندازهٔ کافی بزرگ به‌صورت عمومی نشان داده شود، بررسی می‌شوند. ورود به حساب پس از آن، هرگز گزارش قبلی را بی‌صدا وصل نمی‌کند.
موقعیت دقیقی که برای تأیید مشاهدهٔ ازدحام در نزدیکی استفاده می‌شود، همراه با مشاهده ذخیره نمی‌شود. فقط وسیلهٔ نقلیهٔ مطابقت‌یافته، سطح گزارش‌شدهٔ ازدحام، شواهد تأیید کلی و موارد لازم برای ثبت بررسی نگهداری می‌شود.
هر کس می‌تواند یک پیام خصوصی یا پیام پشتیبانی وبسایت بفرستد. پیام و مراحل اختیاری بازتولید مشکل رمزگذاری می‌شود. آدرس ایمیل تنها زمانی گرفته می‌شود که فرستنده پاسخ بخواهد و صریحاً رضایت بدهد. پیام هرگز به عنوان شواهد یک رویداد ترانزیتی در نظر گرفته نمی‌شود و نشر نمی‌گردد.
تحلیل‌ها و کوکی‌ها
Essential session, language, security, and offline storage support requested features. Usage analytics is on by default, to help us improve the site. You can turn it off in one tap, and we turn it off automatically if your browser sends Global Privacy Control or Do Not Track. Transit tools remain usable when analytics is off.
Otranspo بازدیدها را با شمارنده خودش می‌شمارد که در خود سایت ساخته شده است. این شمارنده کوکی نمی‌گذارد و هیچ آدرس انترنتی، توضیح مرورگر یا شناسه‌ای را ذخیره نمی‌کند. برای هر بازدید صفحه فقط این موارد ثبت می‌شود: نوع صفحه، یک آدرس کلی بدون شناسه‌های دقیق یا بخش پرس‌وجو، زبان، وب‌سایتی که بازدید را فرستاده (فقط نام آن، مانند google.com)، برچسب کمپاین اگر لینک آن را داشته باشد، اینکه اندازه صفحه نمایش موبایل، تابلت یا کمپیوتر است، و کشور (و ولایت در داخل کانادا) که شبکه میزبان مشخص می‌کند. هر بازدید فقط یک عدد به مجموع همان روز اضافه می‌کند. هیچ سابقه‌ای از یک بازدید جداگانه نگهداری نمی‌شود و مجموع‌ها بعد از 400 روز حذف می‌شوند. کارهای مسافر مانند پلان سفر یا شریک ساختن یک صفحه به همین شکل و فقط با نام شمرده می‌شوند. ابزارها، برگه‌های خدمات و انتقال میان بخش‌های کلی هم بدون شناسه و بدون سفر شخصی به مجموع روزانه اضافه می‌شوند. مقدارهای جستجو و سفر هرگز فرستاده نمی‌شوند. برچسب‌های کمپاین بعد از خوانده شدن از نوار آدرس پاک می‌شوند. یک نشانه مرورگر برای همین برگه، که هرگز فرستاده نمی‌شود، جلو می‌گیرد که بارگیری دوباره به حیث ورود تازه شمرده شود. مرورگرهایی که Global Privacy Control یا Do Not Track می‌فرستند اصلاً شمرده نمی‌شوند.
Cloudflare Web Analytics نیز بازدیدها را به‌عنوان یک بررسی بیرونی می‌شمارد. این سیستم کوکی تنظیم نمی‌کند، چیزی را که از قبل در مرورگر است نمی‌خواند و خواننده را شناسایی نمی‌کند. آدرس صفحه را بدون بخش جستجوی آن ثبت می‌کند. بنابراین جستجوی سفر، مختصات و جزئیات مسیر سفر هرگز بخشی از هیچ‌کدام از دو شمارش نمی‌شود.
Google Analytics is on unless you turn analytics off, and never loads under a browser privacy signal. It measures coarse public page categories and may use analytics cookies, which are removed when you turn it off. Private pages, detailed identifiers, searches, trip endpoints and query strings are excluded. PostHog counts reviewed actions with a shared aggregate identifier, without session recording or individual rider profiles. Vendor requests reach Google and PostHog; they are not described as completely anonymous. These totals are measurements, not a verified count of people.
این خدمت معلومات مسافران را نمی‌فروشد. فهرست ارائه‌دهندگان در زیر، هر دریافت‌کننده‌ای را که برنامهٔ فعلی از آن استفاده می‌کند نام می‌برد، همراه با هدف، محرک، معلومات مربوط و حد نگهداری. ارائه‌دهندگان اختیاری و مشروط تا زمانی که محرک ذکرشدهٔ آن‌ها رخ ندهد، چیزی دریافت نمی‌کنند.
مقایسه اختیاری حالت‌های سفر در Google Maps
فقط وقتی یک مسافر مقایسه را صراحتاً درخواست کند، Otranspo مختصات تأییدشده و زمان حرکت مورد نظر را به Google Maps Routes می‌فرستد تا مسیر رانندگی، پیاده‌روی و بایسکل‌رانی را محاسبه کند. نام جاها، نام جاهای ذخیره‌شده، مسیرهای ترانزیتی، معلومات حساب و گزارش‌ها فرستاده نمی‌شوند.
پاسخ مقایسه موقتی است. Otranspo آن را ذخیره نمی‌کند و در تاریخچه مرورگر قرار نمی‌دهد. برنامه‌ریزی اصلی سفر بدون این مقایسه هم کار می‌کند. Google این درخواست را مطابق شرایط و سیاست حفاظت از معلومات شخصی خودش پردازش می‌کند.
دسترسی، صادر کردن، اصلاح، پس گرفتن و حذف
مسافرانی که وارد حساب خود شده‌اند می‌توانند از بخش‌های تأییدشدهٔ حریم خصوصی استفاده کنند. با این کار می‌توانند اطلاعات ثبت‌شدهٔ Otranspo مربوط به حساب خود را خارج یا حذف کنند. در درخواست حذف، فقط اسناد بررسی که قانوناً یا برای کار ضروری هستند، بدون نام و هویت نگه داشته می‌شوند.
فرستندهٔ گزارش گمنام یا پیام تماس، یک رسید خصوصی دریافت می‌کند. لطفاً برای درخواست دسترسی، اصلاح، پس گرفتن یا حذف، این رسید را به مسئول مجاز حریم خصوصی ارائه کنید. این رسید یک لینک عمومی برای شریک ساختن نیست.
لطفاً معلومات حساس سفر یا امنیت را در پیام تماس عمومی ننویسید. برای درخواست حقوق، از تماس مجاز حریم خصوصی که در صفحهٔ تماس نشان داده شده استفاده کنید.
نگهداری
گزارش‌های خصوصی ارسال‌شده تا 365 روز نگهداری می‌شوند، مگر اینکه یک بررسی ایمنی فعال، درخواست تجدیدنظر یا حکم قانونی نگهداری، تمدید مستند را لازم بسازد. سوابق جلوگیری از تکرار و سوءاستفاده پس از 24 ساعت منقضی می‌شوند. مشاهدات عملیاتی منابع داده، سوابق مسافران نیستند.
یک پرونده تماس خصوصی تا زمانی که در حال بررسی اولیه است باز می‌ماند. پس از حل شدن، بسته شدن، علامت‌گذاری به‌عنوان هرزنامه یا ارجاع نادرست، برای حذف پس از 365 روز برنامه‌ریزی می‌شود. پرونده‌های وصل‌شده به حساب، با حذف حساب تأییدشده نیز پوشش داده می‌شوند.
معلوماتی که فقط در مرورگر ذخیره شده باشد، تا زمانی که مسافر آن را حذف کند، داده‌های سایت را پاک کند یا مرورگر آن را بردارد، باقی می‌ماند.
داده‌های مسافران به کجا می‌رسد
هر ردیف گیرنده، هدف دقیق، آنچه انتقال را آغاز می‌کند، آنچه فرستاده می‌شود و حد نگهداری را که Otranspo اجرا می‌کند یا می‌تواند صادقانه بیان کند، نشان می‌دهد. ردیف مشروط، شاهدی نیست بر اینکه این امکان اکنون فعال است.
Otranspo معلومات مسافران را نمی‌فروشد، پروفایل تبلیغاتی نمی‌سازد و به هیچ ارائه‌کننده اجازه نمی‌دهد گزارش خصوصی را به‌عنوان محتوای عمومی دوباره استفاده کند.
ورسل
خدمات فعال- هدف
- وبسایت و API مربوط به Otranspo را ارائه می‌کند، درخواست‌ها را هدایت می‌کند و کنترول‌های امنیت و دسترسی را اجرا می‌کند.
- زمان وقوع
- هرگاه یک مرورگر یک صفحه، دارایی یا عملیات API از Otranspo را درخواست کند.
- داده‌های ارسال‌شده
- نشانی اینترنتی درخواست‌شده، اطلاعات شبکه و درخواست مرورگر، و محتوای درخواست API در صورتی که مسافر آن را ارسال کند. Otranspo پیش از تحلیل‌ها رشته‌های پرس‌وجو را حذف می‌کند، اما درخواست میزبانی هنوز باید به نشانی درخواست‌شده برسد.
- حد نگهداری
- Otranspo سوابق مسافران را فقط برای مدت‌هایی نگهداری می‌کند که در زیر برای هر هدف مشخص شده است. گزارش‌های امنیتی و درخواست‌های ارائه‌دهنده خدمات میزبانی مطابق تنظیمات حساب میزبانی نگهداری می‌شوند و به عنوان تاریخچه مسافران نشان داده نمی‌شوند.
سوپابیس
خدمات فعال- هدف
- رکوردهای PostgreSQL مربوط به Otranspo را میزبانی می‌کند و تصدیق هویت اختیاری حساب را فراهم می‌کند.
- زمان وقوع
- هنگامی که سرویس داده‌های ماندگار برنامه را می‌خواند یا می‌نویسد، یا وقتی مسافری تصمیم می‌گیرد وارد حساب شود.
- داده‌های ارسال‌شده
- سوابق پایگاه داده‌ی Otranspo که فقط برای هدف مشخص استفاده می‌شوند؛ برای ورود به حساب، شناسه‌ی حساب، ایمیل و معلومات نشست که نزد خدمات مشترک هویت نگهداری می‌شود. یک سفر خصوصی صرفاً به این دلیل که مسافر وارد حساب شده همگام‌سازی نمی‌شود.
- حد نگهداری
- مکان‌ها و سفرهای اخیر که فقط در مرورگر هستند، در مرورگر می‌مانند. گزارش‌های خصوصی و موارد بستهٔ تماس بعد از 365 روز برای حذف برنامه‌ریزی شده‌اند. سوابق سوءاستفاده و تکرار بعد از 24 ساعت منقضی می‌شوند. هویت مشترک و استثناهای مالی یا حقوقی در نتیجهٔ حذف ذکر می‌شوند.
Cloudflare Web Analytics
خدمات فعال- هدف
- یک بررسی بیرونی برای شمار بازدیدهای خود Otranspo، بدون کوکی و بدون پروفایل مسافر.
- زمان وقوع
- در هر بار دیدن صفحه.
- داده‌های ارسال‌شده
- آدرس صفحه بدون بخش پرس‌وجو، به‌علاوه معلومات محدود شبکه و مرورگر که در اندازه‌گیری بدون کوکی کلاودفلیر استفاده می‌شود. عبارت‌های جستجو، مختصات، جزئیات برنامه سفر، متن فرم‌ها و مکان‌های ذخیره‌شده شامل نمی‌شوند.
- حد نگهداری
- Otranspo فقط شمار کلی بینندگان را دریافت می‌کند. از این شمارنده، هیچ سابقهٔ تحلیلی شخصی در Otranspo ساخته نمی‌شود.
Upstash (مجموع شمارنده بازدید Otranspo)
خدمات فعال- هدف
- مجموع روزانه شمارنده بازدید Otranspo را که کوکی ندارد نگه دارید.
- زمان وقوع
- در هر بازدید صفحه یا وظیفهٔ تکمیل‌شدهٔ مسافر، به‌جز در مرورگرهایی که Global Privacy Control یا Do Not Track می‌فرستند.
- داده‌های ارسال‌شده
- فقط شمارش‌ها فرستاده می‌شوند: نوع صفحه، آدرس صفحه بدون بخش پرس‌وجو، زبان، نام وبسایت ارجاع‌دهنده، برچسب کمپاین، اندازهٔ دستگاه، کشور و ایالت کانادا، و نام کارهای مسافر. هیچ آدرس انترنتی، مشخصات مرورگر، کوکی یا شناسه به آن فرستاده نمی‌شود.
- حد نگهداری
- فقط مجموع روزانه، پس از 400 روز حذف می‌شود. هیچ سابقه‌ای از بازدید یک صفحه وجود ندارد.
Google Analytics
- هدف
- اندازه‌گیری دسته‌های کلی صفحات عمومی در حالتی که ویژگی‌های تبلیغاتی غیرفعال است.
- زمان وقوع
- این گزینه پس از نمایش اطلاعیهٔ سایت به‌طور پیش‌فرض فعال است، مگر اینکه مسافر تحلیل داده را رد کرده باشد یا Do Not Track یا Global Privacy Control فعال باشد. صفحه‌های خصوصی شامل آن نمی‌شوند.
- داده‌های ارسال‌شده
- یک دسته‌بندی ثابت صفحه عمومی و عنوان دسته، مبدأ سایت ارجاع‌دهنده، تعامل ابتدایی نشست، کوکی تحلیلی Google و معلومات فنی درخواست. مسیرهای تفصیلی، همه رشته‌های پرس‌وجو، جستجوها، مختصات، برنامه‌های سفر و محتوای فورم‌ها شامل نمی‌شوند.
- حد نگهداری
- لغو رضایت، اندازه‌گیری جدید را متوقف می‌کند و شناسه‌های مرورگر Google Analytics را که Otranspo می‌بیند حذف می‌کند. رویدادهایی که نزد ارائه‌دهنده نگهداری می‌شود، تابع تنظیمات حساب تحلیل و سیاست Google باقی می‌مانند.
پوست‌هاگ
- هدف
- یک فهرست مجازِ کوچک از نتایج محصول اندازه‌گیری می‌شود تا Otranspo بتواند جریان‌های ناموفق مسافران را پیدا کند.
- زمان وقوع
- وقتی تنظیمات اداره‌شدهٔ فقط تجمیعی در دسترس باشد، به‌طور پیش‌فرض فعال است، مگر اینکه مسافر تحلیل را رد کرده باشد یا یک نشانهٔ حفظ حریم خصوصی مرورگر فعال باشد.
- داده‌های ارسال‌شده
- نام رویدادهای بررسی‌شده و ویژگی‌های کلی مانند زبان، اندازه صفحه، نوع ورودی، حالت اتصال و نتیجه عمل مسافر. ثبت خودکار، ضبط جلسه، متن آزاد، موقعیت دقیق و تاریخچه سفر هر فرد غیرفعال است.
- حد نگهداری
- رویدادها به‌جای هویت مسافر از یک شناسهٔ مشترک و مجموعی استفاده می‌کنند. درخواست‌ها هنوز به ارائه‌کننده می‌رسند و کاملاً ناشناس توصیف نمی‌شوند. PostHog رویدادها را برای یک سال نگه می‌دارد؛ این مدت ثابت پلان حساب است. خاموش کردن تحلیل‌ها از ثبت رویدادهای جدید جلوگیری می‌کند و ویژگی‌های مسافران قابل استفاده می‌ماند.
Google Maps Routes
- هدف
- محاسبهٔ اختیاری مقایسه‌های رانندگی، پیاده‌روی و بایسکل‌سواری.
- زمان وقوع
- فقط زمانی که مسافر به صراحت مقایسه نوع وسیله نقلیه را بخواهد.
- داده‌های ارسال‌شده
- مختصات تأییدشده‌ی مبدأ و مقصد و قصد حرکت. برچسب‌های مکان، نام مکان‌های ذخیره‌شده، برنامه‌های سفر ترانزیتی، جزئیات حساب و گزارش‌ها شامل نیستند.
- حد نگهداری
- Otranspo این پاسخ را موقتی می‌داند. آن را ذخیره نمی‌کند و به تاریخچهٔ سفرهای اخیر هم اضافه نمی‌کند. Google این درخواست را مطابق شرایط و پالیسی حریم خصوصی خودش پردازش می‌کند.
OpenStreetMap Standard، ارائه‌کنندهٔ فعال کاشی‌های نقشهٔ پایه
خدمات فعال- هدف
- نقشه پایه تعاملی را پشت توقفگاه‌ها، وسایل نقلیه و خطوط ترسیم می‌کند.
- زمان وقوع
- وقتی مسافر صفحه‌ای را باز می‌کند که نقشهٔ تعاملی نشان می‌دهد.
- داده‌های ارسال‌شده
- مرورگر برای بخش دیده‌شده نقشه و سطح بزرگنمایی، کاشی‌های نقشه را درخواست می‌کند. اطلاعات معمول درخواست شبکه نیز همراه آن است. گزارش‌های خصوصی، اطلاعات حساب و نام مکان‌های ذخیره‌شده به‌عنوان داده کاشی فرستاده نمی‌شوند.
- حد نگهداری
- Otranspo نسخه‌ای از محدوده نقشه‌ای را که مسافر دیده است، نزد ارائه‌کننده ذخیره نمی‌کند. سوابق درخواست نزد ارائه‌کننده تابع شرایط همان ارائه‌کننده فعال باقی می‌ماند.
استرایپ
خدمات فعال- هدف
- میزبانی صفحه پرداخت اختیاری کمک مالی و صدور رسید پرداخت از سوی پردازشگر.
- زمان وقوع
- فقط وقتی که شخص در صفحهٔ کمک مالی «ادامه به پرداخت امن» را انتخاب کند. دیدن معلومات مسافر یا صفحهٔ تمویل چیزی به Stripe نمی‌فرستد.
- داده‌های ارسال‌شده
- مقدار و تناوب کمک مالی، یک شمارهٔ مرجع خصوصی کمک در Otranspo، و جزئیات پرداخت و رسید که مستقیماً در Stripe وارد می‌شود. Otranspo هرگز مشخصات کارت یا بانک را دریافت یا ذخیره نمی‌کند.
- حد نگهداری
- Otranspo سوابق حداقلی حسابداری، بازپرداخت، اختلاف و تطبیق را برای حذف، هفت سال و یک روز بعد از نقطهٔ آغاز نگهداری، برنامه‌ریزی می‌کند. معلومات تماس رمزگذاری‌شدهٔ اختیاری اهداکننده بعد از 400 روز یا زودتر، در صورت درخواست، پاک می‌شود. معلومات کارت و بانک نزد Stripe می‌ماند.
OC Transpo یا STO
- هدف
- به مسافر کمک کنید تا برای کرایه، حالت‌های اضطراری، کمک دسترسی، شکایت‌ها یا تصمیم‌های معتبر خدمات به بهره‌بردار رسمی دسترسی پیدا کند.
- زمان وقوع
- فقط زمانی که مسافر از طریق پیوند واضح و مشخص به ارائه‌دهنده خدمات انتخاب‌شده برود.
- داده‌های ارسال‌شده
- Otranspo گزارش خصوصی Otranspo را ارسال نمی‌کند. وبسایت مقصد، درخواست عادی بازدید و هر معلوماتی را که مسافر در آنجا ارائه کند، دریافت می‌کند.
- حد نگهداری
- پس از انتقال، سایت و روند تماس اپراتور انتخاب‌شده بر معلوماتی که ارسال می‌شود حاکم است.
Your privacy controls
Before you export or delete
Four data scopes, four separate controls
A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.
Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.
This browser and device
Local to this deviceThese records stay in browser storage and remain usable without an account.
Inspect or clear this device’s dataDetails about this data and its limits
What this includes
- saved places and recent searches
- recent or active trips
- unfinished report and crowding drafts
- local notification inbox, map choices, language and rider preferences
- Export result
- They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
- Deletion result
- Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.
Otranspo service records
Controlled by the signed-in ownerThese are records in Otranspo’s database that are linked to the current account.
Go to the owner-only exportDetails about this data and its limits
What this includes
- private reports, contact cases and privacy requests
- route requests, votes, proposal support and crowding submissions
- account saves and merge history
- journey watches, recurring journeys, devices, consents, delivery history and access grants
- Export result
- The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
- Deletion result
- Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.
Shared sign-in identity
Separate account-service recordThe account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.
Ask for shared account removal stepsDetails about this data and its limits
What this includes
- account identifier and email
- password, passkey or configured sign-in method
- authentication sessions and security events
- Export result
- These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
- Deletion result
- Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.
Donation and payment records
Controlled by a private donation receiptStripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.
Open donation receipt and management helpDetails about this data and its limits
What this includes
- Stripe payment method and processor receipt
- donation amount, frequency and private Otranspo receipt
- optional encrypted contact details
- separate optional public-recognition choice
- Export result
- Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
- Deletion result
- Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.
Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.
Consent register
Each optional use has its own decision
There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.
Optional analytics
Manage optional analytics- Applies to
- This browser
- How state is known
- Shown and changed directly below. Browser privacy signals keep it off.
- What changing it does
- Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.
Exact journey monitoring and closed-page delivery
Manage journeys and delivery devices- Applies to
- One activated journey watch and one delivery device
- How state is known
- Granted during watch activation; browser permission alone is not consent or registration.
- What changing it does
- Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.
Working location, live sharing and support access
Review or revoke journey grants- Applies to
- One active journey, recipient and short purpose
- How state is known
- Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
- What changing it does
- Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.
Private contribution and any public aggregate use
Open contribution receipts- Applies to
- One report, observation or request
- How state is known
- Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
- What changing it does
- Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.
Donation receipt or project-update contact
Manage from a private donation receipt- Applies to
- One private donation receipt
- How state is known
- Off until a person asks for contact and separately consents to encrypted retention.
- What changing it does
- Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.
Public donor recognition
Manage public recognition- Applies to
- One donation receipt and one chosen display name
- How state is known
- Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
- What changing it does
- Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.
What works without an account
Reading rider information, changing consent on this device, and asking a privacy question do not require an account.
Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.
Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.
Manage device-only data in SettingsSite usage analytics
Optional analytics is off on this device.
Turning optional analytics off stops future optional collection on this device immediately. The page reloads to apply the new setting everywhere.
Previously aggregated or de-identified measurements cannot be traced back to this device and therefore cannot be reversed.
Access or export account-linked records
The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.
Delete account-linked Otranspo data
Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.
Deletion review
- Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
- Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
- Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
- Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
- Public aggregate statistics that no longer identify a person are not reversed.
- After successful permanent deletion, the deleted account-linked records cannot be restored.
- The shared authentication account is not deleted by this Otranspo-specific action.
Sign in as the account owner before submitting or changing account-linked records.
Ask a privacy question without an account
Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.
Open the privacy contact form