Lumaktaw sa pangunahing nilalaman

Ako

Mag-ulat ng problema

Ang pahinang ito ay hindi tungkol sa isang hintuan, ruta, istasyon o sasakyan. Magbukas po ng isa para mapangalanan ito ng ulat, o gamitin ang buong ulat.

Ano ang nangyari
Buong ulat Hindi kailangan ng account
Iba pa
  1. Babasahin
  2. Privacy at mga karapatan sa datos

Kaunti lang po ang itinatabi namin tungkol sa inyo, at hindi namin ito ibinebenta kailanman.

Hindi po kayo kailangang magkaroon ng account. Hindi kami naglalathala ng biyahe o ulat ng sinuman na may kasamang pangalan. Nakalista sa pahinang ito ang lahat ng itinatago namin, kung saan ito itinatago, at kung gaano katagal.

Ano ang iniingatan namin, at gaano katagal

  • Searches
    not stored
  • Mga naka-save na hintuan at biyahe
    your device only
  • Reports and crowding
    our database · up to 365 days
  • Messages to us
    encrypted · 365 days after closing
  • Visits
    counted, no cookie · 400 days
  • Visits, second count
    Cloudflare · counts only
  • Analytics
    On. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
  • Scrambled network address
    to stop abuse · 24 hours
  • Map tiles
    the map provider sees your request
Kapag kayoAng itinatabi naminSaanGaano katagal
Maghanap sa siteWala po. Hindi iniimbak ang mga paghahanap na hindi natapos, at walang eksaktong lugar na ipinapadala sa analytics.Wala saanmanHindi natupad
Mag-save po ng hintuan, lugar, o biyaheAng listahan. Nananatili ito sa browser na ito; hindi namin ito nakikita.Inyong deviceHanggang alisin ninyo ito
Magpadala ng ulatAng ulat at isang pribadong resibo. Walang pangalan at walang eksaktong lokasyon na itinatabi kasama nito.Ang aming databaseHanggang 365 araw
Sumulat po sa aminAng mensahe ninyo, naka-encrypt. Email address lang po kung hihiling kayo ng sagot.Ang aming database365 araw matapos itong isara
Bumisita sa anumang pahinaPang-araw-araw na bilang ayon sa uri ng pahina, wika at bansa. Walang cookie, walang address.Ang sarili naming counter400 araw
Bumisita sa anumang pahina, na binibilang sa ikalawang paraanPangalawang bilang ng mga pagbisita na walang cookie, bilang panlabas na pagsusuri.CloudflareBilang lamang, sa ilalim ng mga kontrol ng Cloudflare
Visit any page, with analytics onCoarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches.Google Analytics, PostHogHanggang patayin ninyo ito; may bisa ang mga limitasyon ng provider
Anumang maaaring abusuhinIsang panandaliang talaan na pumipigil sa paulit-ulit na pagpapadala.Ang aming database24 oras
Magbukas ng mapaWala. Humihingi ang browser ninyo ng mga tile sa provider ng mapa, at nakikita ng provider ang inyong request.Ang tagapagbigay ng mapaAng mga tuntunin ng provider

Mga pinili ninyo

Analytics

Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.

Naka-save po sa device na ito

BuksanI-exportBurahin

Mga ulat na ipinadala ninyo

Hanapin gamit ang inyong resibo

Buksan

Ang iyong mga karapatan

Tingnan, kopyahin, itama o burahin

Pumili

Hindi pa po nakalagay sa pahina kung kailan ito huling binago.

Bawat pagbabago

Pagbilang ng mga bisita

We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.

Ang iyong mga karapatan

Maaari ninyong makita ang hawak naming impormasyon tungkol sa inyo, kumuha ng kopya, itama ito, o ipabura ito. Karamihan nito ay magagawa namin nang hindi alam kung sino kayo, gamit ang inyong resibo. Pumili po ng karapatan sa Your choices.

Sino ang sumasagot para sa site na ito

TanongSagot
Sino ang nagpapatakboOne independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns itThe person who runs it. No company or investor.
Who decides what is publishedOur published methods. No funder or operator can change a figure.
Who paysThe owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Datos na ibinibigay sa ibaMap tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Next reviewOktubre 14, 2026
Sino ang nagpapatakbo
One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it
The person who runs it. No company or investor.
Who decides what is published
Our published methods. No funder or operator can change a figure.
Who pays
The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Datos na ibinibigay sa iba
Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Talaan ng patakaranIndependence, handoffs, JSON
Buksan

Hindi pa po nakalagay sa pahina kung kailan ito huling binago. Next review Oktubre 14, 2026. Bawat pagbabago

Ang buong patakaran, at ang inyong mga kontrol sa privacy

Sino ang may pananagutan sa Otranspo

May-ari at operator
Isang malayang mamamayan ng Ottawa–Gatineau, na nakapangalan sa pahina tungkol sa pagiging malaya
Responsibilidad sa serbisyo
Ang may-ari na nakasaad sa itaas ang nagmamay-ari ng Otranspo at may pananagutan sa produkto, operasyon, mga desisyon sa privacy, tugon sa seguridad, at mga pampublikong paliwanag nito.
Kontrol sa editoryal
Ang may-ari na nakasaad sa itaas ang gumagawa ng pinal na desisyon sa editoryal at paglalathala. Hindi idinidirekta ng mga transit agency, lungsod, tagapagbigay ng datos, kumpanya ng hosting, tagapagbigay ng analytics, at mga donor ang saklaw o mga konklusyon.
Modelo ng pondo
Ang may-ari na nabanggit sa itaas ang sumasagot sa gastos sa pagpapatakbo ng proyekto. Walang patalastas ang Otranspo. Kung may mga kusang-loob na donasyon, hindi nito mabibili ang akses, paborableng pagbabalita, o kontrol sa editoryal.
Opisyal na katayuan
Ang Otranspo ay hindi kaanib, hindi inendorso, at hindi pinatatakbo ng OC Transpo, STO, City of Ottawa, o Ville de Gatineau. Dagdag lamang ito sa opisyal na impormasyon at hindi ito nagpapatakbo ng serbisyo ng transit.
Nasuri na ang paliwanag ng aplikasyon
Setyembre 14, 2026
Susunod na pagsusuri ng pinagmulan
Oktubre 14, 2026

Inihahambing ng pagsusuring ito ang pampublikong paliwanag sa kasalukuyang pinagmulan ng application at sa mga nakatakdang tuntunin ng kakayahan. Hindi ito legal na opinyon o patunay na umabot na sa production ang nakabinbing rebisyon ng pinagmulan. Ang kasalukuyang kalagayan ng serbisyo at ang mga nailathalang pagwawasto ay may kani-kanilang pahina ng ebidensya.

Ano ang pinoproseso ng serbisyo para sa mga sakay

Ang mga paghahanap ng alis at pagpaplano ng biyahe ay pinoproseso upang masagot ang kasalukuyang kahilingan. Hindi iniimbak ng Otranspo ang mga hindi matagumpay o iniwang paghahanap. Hindi rin ito nagpapadala ng eksaktong pinagmulan, destinasyon, coordinates, tala, o detalye ng itinerary sa analytics.

Ang mga naka-save na lugar, hintuan, biyahe, at kamakailang paglalakbay ay nakatago lamang sa kasalukuyang browser. Hindi ito sini-sync sa account sa Otranspo.

Maaaring magsumite ang sinuman ng pribadong ulat tungkol sa transit nang hindi gumagawa ng account. Mas mababa ang timbang ng anonimong ebidensya kaysa sa ebidensyang nakaugnay sa account. Makakatanggap ito ng pribadong resibo, at susuriin ito bago lumabas sa publiko ang anumang sapat na laking pinagsama-samang datos. Ang pag-sign in pagkatapos ay hindi kailanman tahimik na mag-uugnay sa naunang ulat.

Ang eksaktong posisyon na ginamit para kumpirmahin ang malapit na obserbasyon ng dami ng sakay ay hindi iniimbak kasama ng obserbasyon. Ang itinatabi lamang ay ang katugmang sasakyan, ang iniulat na antas ng dami ng sakay, magaspang na ebidensya ng pagpapatunay, at mga kinakailangang detalye sa audit.

Sinuman ay maaaring magpadala ng pribadong mensahe sa contact o sa suporta ng website. Naka-encrypt ang mensahe at ang opsyonal na mga hakbang para maulit ang problema. Kinokolekta lamang ang email address kapag humiling ang nagpadala ng sagot at malinaw na pumayag. Hindi kailanman ituturing na ebidensya ng insidente sa transit ang mensahe, at hindi ito ilalathala.

Analytics at cookies

Essential session, language, security, and offline storage support requested features. Usage analytics is on by default, to help us improve the site. You can turn it off in one tap, and we turn it off automatically if your browser sends Global Privacy Control or Do Not Track. Transit tools remain usable when analytics is off.

Binibilang ng Otranspo ang mga bisita gamit ang sarili nitong counter na nasa loob ng site. Hindi ito nagtatakda ng cookie at hindi ito nag-iimbak ng internet address, paglalarawan ng browser, o anumang identifier. Sa bawat tingin sa pahina, ito lamang ang itinatala: ang uri ng pahina, isang pangkalahatang kategoryang address na walang detalyadong identifier o query string, ang wika, ang website na nagpadala ng bisita (pangalan lamang, tulad ng google.com), isang campaign tag kung mayroon ang link, kung ang screen ay sukat ng telepono, tablet, o desktop, at ang bansa (kasama ang lalawigan kung nasa Canada) mula sa hosting network. Ang bawat tingin ay nagdaragdag lamang ng isa sa kabuuan ng araw na iyon. Walang itinatabing tala ng isang tingin, at binubura ang mga kabuuan pagkatapos ng 400 araw. Ang mga gawain ng pasahero tulad ng pagplano ng biyahe o pagbabahagi ng pahina ay binibilang sa parehong paraan, sa pangalan lamang. Ang mga tool, service tab, at paglipat sa pagitan ng mga pangkalahatang seksyon ay nagdaragdag din sa mga kabuuan ng araw, nang walang identifier o indibidwal na lakbay. Hindi kailanman ipinapadala ang mga hinahanap at halaga ng biyahe. Inaalis ang mga campaign tag sa address bar kapag nabasa na. Ang isang marker ng browser para sa kasalukuyang tab, na hindi kailanman ipinapadala, ay pumipigil sa pagbilang ng pag-reload bilang bagong dating. Hindi binibilang ang mga browser na nagpapadala ng Global Privacy Control o Do Not Track.

Binibilang din ng Cloudflare Web Analytics ang mga pagbisita bilang panlabas na pagsusuri. Hindi ito nagtatakda ng cookie, walang binabasa na nasa browser na, at hindi nito kinikilala ang bumabasa. Itinatala nito ang address ng pahina na wala ang query string, kaya hindi kailanman kasama sa alinmang bilang ang mga paghahanap ng biyahe, coordinate, at detalye ng itinerary.

Google Analytics is on unless you turn analytics off, and never loads under a browser privacy signal. It measures coarse public page categories and may use analytics cookies, which are removed when you turn it off. Private pages, detailed identifiers, searches, trip endpoints and query strings are excluded. PostHog counts reviewed actions with a shared aggregate identifier, without session recording or individual rider profiles. Vendor requests reach Google and PostHog; they are not described as completely anonymous. These totals are measurements, not a verified count of people.

Hindi po ibinebenta ng serbisyo ang datos ng mga pasahero. Pinangalanan sa rehistro ng provider sa ibaba ang bawat tumatanggap na ginagamit ng kasalukuyang application, ang layunin, ang pag-trigger, ang datos na kasama, at ang hangganan ng pag-iingat. Ang mga opsyonal at may kondisyong provider ay walang natatanggap hangga't hindi nangyayari ang kanilang nakasaad na trigger.

Opsyonal na paghahambing ng mode sa Google Maps

Kapag hiniling lamang nang malinaw ng pasahero ang paghahambing, ipinapadala ng Otranspo ang mga kumpirmadong coordinate at balak na oras ng alis sa Google Maps Routes para kalkulahin ang pagmamaneho, paglalakad, at pagbibisikleta. Hindi kasama ang mga pangalan ng lugar, mga pangalan ng naka-save na lugar, mga biyahe sa transit, detalye ng account, at mga report.

Pansamantala lamang ang tugon sa paghahambing. Hindi ito iniimbak ng Otranspo at hindi inilalagay sa kasaysayan ng browser. Gumagana pa rin ang pangunahing pagpaplano ng biyahe kahit walang paghahambing na ito. Pinoproseso ng Google ang kahilingan ayon sa sarili nitong mga tuntunin at patakaran sa privacy.

Pag-access, pag-export, pagwawasto, pag-alis ng pahintulot, at pagbura

Ang mga sakay na naka-sign in ay maaaring gumamit ng mga authenticated na privacy endpoint para i-export o burahin ang mga talaan ng Otranspo na naka-link sa account. Sa kahilingang burahin, ang mga ebidensya sa audit na kailangan lamang ayon sa batas o operasyon ang itatabi, sa anyong walang pagkakakilanlan.

Ang nagpadala ng anonymous na ulat o mensahe ay tumatanggap ng pribadong resibo. Gamitin ang resibong iyon sa awtorisadong contact sa privacy para sa kahilingang mag-access, magwasto, mag-alis ng pahintulot, o magbura. Hindi ito pampublikong link na ibabahagi.

Huwag po sanang maglagay ng sensitibong impormasyon tungkol sa biyahe o kaligtasan sa pangkalahatang mensahe ng pakikipag-ugnayan. Gamitin po ang awtorisadong contact sa privacy na nasa pahina ng contact para sa kahilingan tungkol sa inyong karapatan.

Pagtatago ng data

Ang mga pribadong isinumiteng ulat ay iniingatan hanggang 365 araw, maliban kung kailangan ng pinalawig na panahon dahil sa aktibong pagsusuri sa kaligtasan, apela o legal na hold, na may dokumentasyon. Ang mga talaan ng idempotency at pag-iwas sa pang-aabuso ay nawawalan ng bisa pagkalipas ng 24 oras. Ang mga obserbasyon sa feed ng operasyon ay hindi mga talaan ng sakay.

Nananatiling bukas ang isang pribadong kaso ng pakikipag-ugnayan habang sinusuri. Kapag nalutas, isinara, minarkahang spam o minarkahang maling napuntahan, nakatakda itong burahin pagkalipas ng 365 araw. Sakop din ng pagbura ng account na may pagkakakilanlan ang mga kasong nakaugnay sa account.

Ang impormasyong nakasave sa browser lamang ay mananatili hanggang alisin ito ng pasahero, burahin ang site data, o alisin ito ng browser.

Saan maaaring mapunta ang datos ng mga pasahero

Ipinapakita ng bawat hilera ang tatanggap, ang eksaktong layunin, ang nagsisimula ng paglilipat, ang maaaring ipadala, at ang hangganan ng pag-iimbak na ipinapatupad ng Otranspo o masasabi nito nang totoo. Ang hilera na may kondisyon ay hindi patunay na kasalukuyang naka-enable ang kakayahan.

Hindi ibinebenta ng Otranspo ang data ng mga pasahero, hindi gumagawa ng profile para sa advertising, at hindi pinapayagan ang provider na gamitin muli bilang pampublikong nilalaman ang isang pribadong ulat.

  • Vercel

    Aktibong serbisyo
    Layunin
    Inihahatid ang website at API ng Otranspo, ini-route ang mga request, at pinapatakbo ang mga kontrol sa seguridad at availability.
    Kapag nangyari ito
    Tuwing humihiling ang browser ng pahina, asset, o API operation ng Otranspo.
    Ipinadalang datos
    Ang hinihinging URL, ang metadata ng network at ng kahilingan ng browser, at ang nilalaman ng kahilingan sa API kapag may nagpadala ang sakay. Inaalis ng Otranspo ang mga query string bago ang analytics, ngunit kailangan pa ring makarating ang kahilingan sa hosting sa hinihinging URL.
    Hangganan ng pag-iingat ng datos
    Iniimbak lamang ng Otranspo ang mga tala ng pasahero sa loob ng mga panahong nakasaad sa ibaba para sa bawat layunin. Ang mga security log at request log ng provider ay sumusunod sa mga kontrol ng naka-configure na hosting account. Hindi ito itinuturing na kasaysayan ng pasahero.

  • Supabase

    Aktibong serbisyo
    Layunin
    Nagho-host ng mga tala ng PostgreSQL ng Otranspo at nagbibigay ng opsyonal na pagpapatunay ng account.
    Kapag nangyari ito
    Kapag nagbabasa o nagsusulat ang serbisyo ng matagalang datos ng aplikasyon, o kapag pinili ng pasahero na mag-sign in.
    Ipinadalang datos
    Mga talaan sa database ng Otranspo na limitado sa layunin. Para sa pag-sign in, ang account identifier, email, at mga detalye ng session na hawak ng shared identity service. Hindi isinasabay ang pribadong biyahe dahil lang nag-sign in ang sakay.
    Hangganan ng pag-iingat ng datos
    Ang mga lugar at kamakailang biyahe na nasa browser lamang ay nananatili sa browser. Ang mga pribadong report at saradong contact case ay nakatakdang burahin pagkalipas ng 365 araw. Ang mga talaan ng pang-aabuso at idempotency ay mawawalan ng bisa pagkalipas ng 24 oras. Ang pinagsasaluhang identity at mga eksepsiyong pinansyal o legal ay nakasaad sa resulta ng pagbura.

  • Cloudflare Web Analytics

    Aktibong serbisyo
    Layunin
    Isang panlabas na pagsusuri sa sariling bilang ng bisita ng Otranspo, na walang cookies o profile ng pasahero.
    Kapag nangyari ito
    Sa bawat pagbisita sa pahina.
    Ipinadalang datos
    Address ng pahina na walang query string, kasama ang limitadong detalye ng network at browser na ginagamit sa pagsukat ng Cloudflare na walang cookie. Hindi kasama ang mga hinanap na salita, coordinates, detalye ng itinerary, teksto sa form, at mga naka-save na lugar.
    Hangganan ng pag-iingat ng datos
    Ang Otranspo ay tumatanggap ng pinagsama-samang bilang ng mga manonood. Hindi ito gumagawa ng analytics na talaan ng Otranspo para sa bawat tao mula sa counter na ito.

  • Upstash (kabuuang bilang ng bumisita sa Otranspo)

    Aktibong serbisyo
    Layunin
    Iniingatan ang pang-araw-araw na kabuuan ng sariling bilang ng bisita ng Otranspo na walang cookie.
    Kapag nangyari ito
    Sa bawat pagtingin ng pahina o natapos na gawain ng sakay, maliban sa mga browser na nagpapadala ng Global Privacy Control o Do Not Track.
    Ipinadalang datos
    Mga bilang lamang: uri ng pahina, address ng pahina na walang query string, wika, pangalan ng site na pinagmulan, campaign tag, laki ng device, bansa at lalawigan ng Canada, at mga pangalan ng gawain ng sakay. Walang internet address, paglalarawan ng browser, cookie o identifier na ipinapadala rito.
    Hangganan ng pag-iingat ng datos
    Kabuuang bilang kada araw lang po, binubura pagkalipas ng 400 araw. Walang talaan ng isang tingin sa pahina.

  • Google Analytics

    Layunin
    Sukatin ang mga pangkalahatang kategorya ng pampublikong pahina nang naka-off ang mga tampok sa advertising.
    Kapag nangyari ito
    Naka-on bilang default pagkatapos ipakita ang paunawa ng site, maliban kung tumanggi ang pasahero sa analytics o aktibo ang Do Not Track o Global Privacy Control. Hindi kasama ang mga pribadong pahina.
    Ipinadalang datos
    Isang nakatakdang kategorya ng pampublikong pahina at pamagat ng kategorya, pinagmulang site na tumukoy, batayang pakikilahok sa session, at cookie ng Google analytics at teknikal na metadata ng request. Hindi kasama ang mga detalyadong path, lahat ng query string, paghahanap, coordinate, itinerary, at laman ng form.
    Hangganan ng pag-iingat ng datos
    Kapag binawbawi ang pahintulot, titigil ang bagong pagsukat at aalisin ang mga browser identifier ng Google Analytics na nakikita ng Otranspo. Ang mga event na hawak ng provider ay nasa ilalim pa rin ng naka-configure na analytics property at ng patakaran ng Google.

  • PostHog

    Layunin
    Sukatin ang maliit na listahan ng mga aprubadong resulta ng produkto para matukoy ng Otranspo ang mga daloy ng pasahero na pumalya.
    Kapag nangyari ito
    Naka-on bilang default kapag available ang pinamamahalaang configuration na pang-aggregate lamang, maliban kung tumanggi ang sakay sa analytics o may aktibong signal ng privacy sa browser.
    Ipinadalang datos
    Mga pangalan ng event na nasuri at pangkalahatang detalye tulad ng wika, uri ng laki ng screen, paraan ng pag-input, estado ng koneksyon, at resulta ng ginawa ng pasahero. Naka-disable ang autocapture, pag-record ng session, malayang teksto, eksaktong posisyon, at kasaysayan ng biyahe ng bawat tao.
    Hangganan ng pag-iingat ng datos
    Gumagamit ang mga event ng pinagsamang identifier at hindi pagkakakilanlan ng sasakay. Umaabot pa rin sa provider ang mga kahilingan at hindi ito inilalarawan bilang ganap na anonymous. Iniingatan ng PostHog ang mga event nang isang taon, ang takdang panahon ng plano ng account. Kapag pinatay ang analytics, titigil ang mga bagong event at magagamit pa rin ang mga tampok para sa sasakay.

  • Google Maps Routes

    Layunin
    Kalkulahin ang opsyonal na paghahambing ng pagmamaneho, paglalakad, at pagbibisikleta.
    Kapag nangyari ito
    Kapag tahasan lang pong humiling ang pasahero ng paghahambing ng mga paraan ng biyahe.
    Ipinadalang datos
    Kumpirmadong coordinates ng pinagmulan at destinasyon, at balak na oras ng alis. Hindi kasama ang mga label ng lugar, pangalan ng mga naka-save na lugar, transit itinerary, detalye ng account, at mga ulat.
    Hangganan ng pag-iingat ng datos
    Itinuturing ng Otranspo na pansamantala lamang ang tugon. Hindi ito iniimbak at hindi idinaragdag sa kamakailang kasaysayan ng biyahe. Pinoproseso ng Google ang kahilingan ayon sa sarili nitong mga tuntunin at patakaran sa privacy.

  • OpenStreetMap Standard, ang aktibong provider ng basemap tile

    Aktibong serbisyo
    Layunin
    Iguhit ang interactive na basemap sa likod ng mga hintuan, sasakyan, at ruta.
    Kapag nangyari ito
    Kapag nagbukas ang pasahero ng view na may interactive na mapa.
    Ipinadalang datos
    Humihingi ang browser ng mga map tile para sa nakikitang bahagi ng mapa at antas ng zoom, kasama ang karaniwang metadata ng network request. Hindi ipinapadala bilang tile data ang mga pribadong ulat, talaan ng account at mga label ng nai-save na lugar.
    Hangganan ng pag-iingat ng datos
    Hindi nag-iimbak ang Otranspo ng kopya ng provider ng saklaw ng mapa na tinitingnan ng pasahero. Ang mga log ng kahilingan ng provider ay nasa ilalim pa rin ng mga tuntunin ng aktibong provider.

  • Stripe

    Aktibong serbisyo
    Layunin
    Mag-host ng opsyonal na donation checkout at maglabas ng resibo ng pagbabayad mula sa payment processor.
    Kapag nangyari ito
    Kapag pumili lang ang tao ng Magpatuloy sa secure na checkout sa pahina ng donasyon. Walang ipinapadala sa Stripe sa pagtingin sa impormasyon ng pasahero o sa pahina ng pondo.
    Ipinadalang datos
    Halaga at dalas ng donasyon, isang pribadong reference ng donasyon sa Otranspo, at ang mga detalye ng bayad at resibo na direktang inilagay sa Stripe. Hindi kailanman tumatanggap o nag-iimbak ang Otranspo ng detalye ng card o bangko.
    Hangganan ng pag-iingat ng datos
    Itinakda ng Otranspo na burahin ang pinakamaliit na talaan ng accounting, refund, di-pagkakasundo, at reconciliation pitong taon at isang araw matapos ang takdang simula ng pag-iingat. Ang opsyonal at naka-encrypt na contact details ng donor ay buburahin pagkalipas ng 400 araw, o mas maaga kapag hiniling. Ang detalye ng card at bangko ay nasa Stripe.

  • OC Transpo o STO

    Layunin
    Para makipag-ugnayan ang pasahero sa opisyal na operator para sa pamasahe, emerhensiya, tulong sa accessible na serbisyo, reklamo, o opisyal na desisyon sa serbisyo.
    Kapag nangyari ito
    Kapag sinundan lamang ng pasahero ang malinaw na may label na link papunta sa napiling tagapagpatakbo.
    Ipinadalang datos
    Hindi po ipinapadala ng Otranspo ang pribadong ulat sa Otranspo. Natatanggap ng site na pupuntahan ang karaniwang hiling sa pag-navigate at anumang piliing ibigay ng pasahero roon.
    Hangganan ng pag-iingat ng datos
    Ang site at proseso ng pakikipag-ugnayan ng napiling operator ang masusunod sa impormasyong isusumite pagkatapos ng paglipat.

Your privacy controls

Before you export or delete

Four data scopes, four separate controls

A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.

Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.

  • This browser and device

    Local to this device

    These records stay in browser storage and remain usable without an account.

    Inspect or clear this device’s data
    Details about this data and its limits
    What this includes
    • saved places and recent searches
    • recent or active trips
    • unfinished report and crowding drafts
    • local notification inbox, map choices, language and rider preferences
    Export result
    They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
    Deletion result
    Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.

  • Otranspo service records

    Controlled by the signed-in owner

    These are records in Otranspo’s database that are linked to the current account.

    Go to the owner-only export
    Details about this data and its limits
    What this includes
    • private reports, contact cases and privacy requests
    • route requests, votes, proposal support and crowding submissions
    • account saves and merge history
    • journey watches, recurring journeys, devices, consents, delivery history and access grants
    Export result
    The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
    Deletion result
    Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.

  • Shared sign-in identity

    Separate account-service record

    The account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.

    Ask for shared account removal steps
    Details about this data and its limits
    What this includes
    • account identifier and email
    • password, passkey or configured sign-in method
    • authentication sessions and security events
    Export result
    These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
    Deletion result
    Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.

  • Donation and payment records

    Controlled by a private donation receipt

    Stripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.

    Open donation receipt and management help
    Details about this data and its limits
    What this includes
    • Stripe payment method and processor receipt
    • donation amount, frequency and private Otranspo receipt
    • optional encrypted contact details
    • separate optional public-recognition choice
    Export result
    Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
    Deletion result
    Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.

Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.

Consent register

Each optional use has its own decision

There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.

  • Optional analytics

    Manage optional analytics
    Applies to
    This browser
    How state is known
    Shown and changed directly below. Browser privacy signals keep it off.
    What changing it does
    Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.

  • Exact journey monitoring and closed-page delivery

    Manage journeys and delivery devices
    Applies to
    One activated journey watch and one delivery device
    How state is known
    Granted during watch activation; browser permission alone is not consent or registration.
    What changing it does
    Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.

  • Working location, live sharing and support access

    Review or revoke journey grants
    Applies to
    One active journey, recipient and short purpose
    How state is known
    Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
    What changing it does
    Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.

  • Private contribution and any public aggregate use

    Open contribution receipts
    Applies to
    One report, observation or request
    How state is known
    Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
    What changing it does
    Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.

  • Donation receipt or project-update contact

    Manage from a private donation receipt
    Applies to
    One private donation receipt
    How state is known
    Off until a person asks for contact and separately consents to encrypted retention.
    What changing it does
    Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.

  • Public donor recognition

    Manage public recognition
    Applies to
    One donation receipt and one chosen display name
    How state is known
    Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
    What changing it does
    Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.

What works without an account

Reading rider information, changing consent on this device, and asking a privacy question do not require an account.

Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.

Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.

Manage device-only data in Settings

Access or export account-linked records

The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.

Sign in

Request access, correction, deletion review, or an appeal

Choose the smallest useful scope. Do not enter identity documents, passwords, payment details, or unrelated personal information.

Delete account-linked Otranspo data

Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.

Deletion review

  • Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
  • Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
  • Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
  • Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
  • Public aggregate statistics that no longer identify a person are not reversed.
  • After successful permanent deletion, the deleted account-linked records cannot be restored.
  • The shared authentication account is not deleted by this Otranspo-specific action.

Sign in as the account owner before submitting or changing account-linked records.

Ask a privacy question without an account

Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.

Open the privacy contact form