Стаття
Конфіденційність і права на дані

Ми зберігаємо про Вас якомога менше та ніколи цього не продаємо.

Обліковий запис Вам не потрібен. Ми ніколи не публікуємо поїздки чи повідомлення з чиїмось іменем. На цій сторінці вказано все, що ми зберігаємо, де і як довго.

Що ми зберігаємо і як довго

Searches
not stored
Збережені зупинки та поїздки
your device only
Reports and crowding
our database · up to 365 days
Messages to us
encrypted · 365 days after closing
Visits
counted, no cookie · 400 days
Visits, second count
Cloudflare · counts only
Аналітика
On. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
Scrambled network address
to stop abuse · 24 hours
Map tiles
the map provider sees your request

Коли Ви	Що ми зберігаємо	Де	Як довго
Пошук на сайті	Нічого. Пошуки, які Ви не завершили, не зберігаються, а точне місце не надсилається в аналітику.	Ніде	Не виконано
Збережіть зупинку, місце або поїздку	Список. Він залишається в цьому браузері; ми його ніколи не бачимо.	Ваш пристрій	Доки Ви не видалите
Надішліть сигнал	Сигнал і приватна квитанція. Ім’я та точне місцезнаходження разом із ними не зберігаються.	Наша база даних	До 365 днів
Напишіть нам	Ваше повідомлення в зашифрованому вигляді. Адреса електронної пошти лише якщо Ви просите відповідь.	Наша база даних	Через 365 днів після закриття
Відвідайте будь-яку сторінку	Щоденний підрахунок за типом сторінки, мовою та країною. Без файлів cookie і без адреси.	Наш власний лічильник	400 днів
Відвідування будь-якої сторінки, що рахується другим способом	Другий підрахунок відвідувань без файлів-куків, як зовнішня перевірка.	Клаудфлер	Лише підрахунки, під контролем Клаудфлер
Visit any page, with analytics on	Coarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches.	Гугл Аналітикс, ПостХог	Доки Ви не вимкнете це; діють обмеження постачальника
Усе, чим можна зловживати	Короткочасний запис, який не дозволяє повторні надсилання.	Наша база даних	24 години
Відкрити карту	Нічого. Ваш браузер запитує плитки карти в постачальника карти, і постачальник бачить Ваш запит.	Постачальник карти	Умови постачальника

Ваш вибір

Аналітика

Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.

Збережено на цьому пристрої

Відкрити Експорт Видалити

Надіслані Вами повідомлення

Знайдіть за квитанцією

Відкрити

Ваші права

Переглянути, скопіювати, виправити або видалити

Оберіть

Сторінка ще не вказує дату останньої зміни.

Кожна зміна

Підрахунок відвідувань

We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.

Ваші права

Ви можете побачити, що ми зберігаємо про Вас, отримати копію, виправити дані або видалити їх. Більшість дій ми можемо виконати, не знаючи, хто Ви, за допомогою Вашої квитанції. Оберіть право в розділі «Ваш вибір».

Хто відповідає за цей сайт

Запитання	Відповідь
Хто це веде	One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it	The person who runs it. No company or investor.
Who decides what is published	Our published methods. No funder or operator can change a figure.
Who pays	The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Дані, передані іншим	Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Next review	14 жовтня 2026 року

Хто це веде: One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it: The person who runs it. No company or investor.
Who decides what is published: Our published methods. No funder or operator can change a figure.
Who pays: The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Дані, передані іншим: Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.

Реєстр політикIndependence, handoffs, JSON

Відкрити

Сторінка ще не вказує дату останньої зміни. Next review 14 жовтня 2026 року. Кожна зміна

Повна політика та Ваші налаштування приватності

Хто відповідає за Otranspo

Власник і оператор: Один незалежний житель Оттави–Гатіно, названий на сторінці про незалежність
Відповідальність за послугу: Зазначений вище власник володіє Otranspo і відповідає за його продукт, роботу, рішення щодо захисту персональних даних, реагування на загрози безпеці та публічні пояснення.
Редакційний контроль: Остаточні редакційні та видавничі рішення ухвалює власник, зазначений вище. Транспортні агентства, міста, постачальники даних, хостинг-компанії, постачальники аналітики та донори не керують висвітленням і висновками.
Модель фінансування: Власник, названий вище, покриває експлуатаційні витрати проєкту. На Otranspo немає реклами. Якщо доступні добровільні пожертви, вони не дають доступу, прихильного висвітлення чи редакційного контролю.
Офіційний статус: Otranspo не пов’язаний з OC Transpo, STO, містом Оттава чи містом Гатіно, не схвалений ними й не керується ними. Сервіс доповнює офіційну інформацію і не надає транспортних послуг.
Пояснення щодо застосунку перевірено: 14 вересня 2026 року
Наступна перевірка джерел: 14 жовтня 2026 року

Цей огляд порівнює публічне пояснення з поточним джерелом застосунку та налаштованими правилами можливостей. Це не юридичний висновок і не доказ того, що відкладена зміна джерела вже діє у робочій версії. Поточна надійність сервісу та опубліковані виправлення мають власні сторінки з даними.

Що обробляє сервіс для пасажирів

Пошуки відправлень і планування поїздок обробляються, щоб відповісти на поточний запит. Otranspo не зберігає невдалі або перервані пошуки. Otranspo не надсилає до аналітики точні пункти відправлення й призначення, координати, нотатки чи подробиці маршруту поїздки.

Збережені місця, зупинки, поїздки та недавні маршрути зберігаються лише в поточному браузері. Вони не синхронізуються з обліковим записом Otranspo.

Будь-хто може надіслати приватне повідомлення про транспорт без створення облікового запису. Анонімні дані мають меншу вагу, ніж дані, пов’язані з обліковим записом. Автор отримує приватну квитанцію. Повідомлення перевіряють, перш ніж будь-який достатньо великий зведений результат стане публічним. Вхід в обліковий запис пізніше ніколи непомітно не пов’язує раніше надіслане повідомлення.

Точне місцезнаходження, за яким підтверджують спостереження про заповненість поблизу, разом зі спостереженням не зберігається. Зберігаються лише відповідний транспортний засіб, повідомлений рівень заповненості, приблизні дані перевірки та необхідні дані для аудиту.

Будь-хто може надіслати приватне повідомлення до служби контактів або підтримки вебсайту. Повідомлення та необов’язкові кроки для відтворення проблеми зашифровано. Адресу електронної пошти збирають лише тоді, коли відправник просить відповісти і дає чітку згоду. Таке повідомлення ніколи не вважається доказом транспортного інциденту і не публікується.

Аналітика та куки

Essential session, language, security, and offline storage support requested features. Usage analytics is on by default, to help us improve the site. You can turn it off in one tap, and we turn it off automatically if your browser sends Global Privacy Control or Do Not Track. Transit tools remain usable when analytics is off.

Otranspo рахує відвідування власним лічильником, вбудованим у сайт. Він не встановлює файлів cookie і не зберігає інтернет-адресу, опис браузера чи будь-який ідентифікатор. Для кожного перегляду сторінки записується лише: тип сторінки, узагальнена адреса категорії без докладних ідентифікаторів і параметрів запиту, мова, сайт, з якого прийшов відвідувач (лише назва, наприклад google.com), позначка кампанії, якщо вона була в посиланні, розмір екрана (телефон, планшет або комп'ютер) і країна (у Канаді також провінція), яку повідомляє мережа хостингу. Кожен перегляд лише додає одиницю до денних підсумків. Запис окремого перегляду не зберігається, а підсумки видаляються через 400 днів. Дії пасажирів, як-от планування поїздки чи поширення сторінки, рахуються так само, лише за назвою. Інструменти, вкладки послуг і переходи між великими розділами також додаються до денних підсумків без ідентифікатора та без окремої подорожі. Значення пошуку й поїздки ніколи не надсилаються. Позначки кампанії видаляються з адресного рядка після прочитання. Позначка браузера для поточної вкладки, яка ніколи не надсилається, не дає зарахувати перезавантаження як новий візит. Браузери, що надсилають Global Privacy Control або Do Not Track, не враховуються взагалі.

Cloudflare Web Analytics також рахує відвідування як зовнішню перевірку. Він не встановлює файли cookie, не читає нічого, що вже є в браузері, і не ідентифікує читача. Він записує адресу сторінки без рядка запиту, тож пошуки поїздок, координати та деталі маршруту ніколи не потрапляють в жоден із підрахунків.

Google Analytics is on unless you turn analytics off, and never loads under a browser privacy signal. It measures coarse public page categories and may use analytics cookies, which are removed when you turn it off. Private pages, detailed identifiers, searches, trip endpoints and query strings are excluded. PostHog counts reviewed actions with a shared aggregate identifier, without session recording or individual rider profiles. Vendor requests reach Google and PostHog; they are not described as completely anonymous. These totals are measurements, not a verified count of people.

Сервіс не продає дані пасажирів. У реєстрі постачальників нижче вказано кожного отримувача, якого використовує поточний застосунок, мету, умову передавання, дані та строк зберігання. Необов'язкові й умовні постачальники нічого не отримують, доки не настане зазначена для них умова.

Додаткове порівняння з режимом Google Maps

Лише коли пасажир прямо запитує порівняння, Otranspo надсилає підтверджені координати та намір щодо відправлення до Google Maps Routes, щоб розрахувати поїздку авто, пішки та велосипедом. Назви місць, збережені місця, маршрути громадського транспорту, дані облікового запису та звіти не передаються.

Відповідь порівняння є тимчасовою. Otranspo не зберігає її і не додає до історії браузера. Основне планування поїздок працює без цього порівняння. Google обробляє запит за власними умовами та політикою конфіденційності.

Доступ, експорт, виправлення, відкликання та видалення

Пасажири, які увійшли в обліковий запис, можуть скористатися захищеними кінцевими точками конфіденційності, щоб експортувати або видалити записи Otranspo, пов'язані з обліковим записом. Запит на видалення зберігає лише ті дані аудиту, які потрібні за законом або для роботи, і лише в знеособленому вигляді.

Анонімне повідомлення або звернення отримує приватну квитанцію. Скористайтеся цією квитанцією разом з уповноваженою особою з питань конфіденційності, щоб подати запит на доступ, виправлення, відкликання чи видалення. Це не публічне посилання для поширення.

Не вказуйте чутливі відомості про поїздку чи безпеку в загальному контактному повідомленні. Для запиту щодо Ваших прав скористайтеся уповноваженим контактом із захисту особистих даних, указаним на сторінці контактів.

Зберігання

Приватні подані повідомлення зберігаються до 365 днів, якщо активна перевірка безпеки, оскарження або юридичне блокування не вимагає задокументованого продовження. Записи для ідемпотентності та запобігання зловживанням видаляються через 24 години. Спостереження з operational feed не є записами пасажирів.

Приватне звернення залишається відкритим, доки його розглядають. Після вирішення, закриття, позначки як спам або як помилково адресоване його заплановано видалити через 365 днів. Звернення, пов'язані з обліковим записом, також підпадають під видалення автентифікованого облікового запису.

Інформація, збережена лише в браузері, залишається, доки пасажир не видалить її, не очистить дані сайту або браузер сам її не видалить.

Куди можуть потрапляти дані пасажирів

У кожному рядку вказано одержувача, точну мету, що запускає передачу, що може бути надіслано, і межу зберігання, яку Otranspo забезпечує або може правдиво вказати. Умовний рядок не доводить, що можливість зараз увімкнена.

Otranspo не продає дані пасажирів, не створює рекламних профілів і не дозволяє постачальнику повторно використовувати приватне повідомлення як публічний вміст.

Версель
Діюче обслуговування
Мета
Обслуговувати вебсайт і API Otranspo, спрямовувати запити, забезпечувати безпеку та доступність.
Коли це відбувається
Щоразу, коли браузер запитує сторінку, ресурс або операцію API Otranspo.
Надіслані дані
Запитана адреса (URL), метадані мережевого запиту та запиту браузера, а також тіло запиту API, коли пасажир його надсилає. Otranspo видаляє параметри запиту перед аналітикою, але запит до хостингу все одно має дійти до запитаної адреси (URL).
Межа зберігання даних
Otranspo зберігає записи про пасажирів лише протягом термінів, наведених нижче, для кожної окремої мети. Журнали безпеки та запитів постачальника підпорядковуються налаштованим засобам керування хостинг-акаунту. Вони не є історією пасажирів.
Супабейс
Діюче обслуговування
Мета
Зберігає записи Otranspo в PostgreSQL і забезпечує необов’язкову автентифікацію облікового запису.
Коли це відбувається
Коли сервіс зчитує або записує постійні дані застосунку, або коли пасажир вирішує увійти до облікового запису.
Надіслані дані
Записи бази даних Otranspo, обмежені своєю метою. Для входу це ідентифікатор облікового запису, адреса електронної пошти та дані сеансу, що зберігаються в спільній службі ідентифікації. Приватна поїздка не синхронізується лише через те, що пасажир увійшов в обліковий запис.
Межа зберігання даних
Місця та останні поїздки, збережені лише в браузері, залишаються в браузері. Приватні звернення та закриті звернення за контактом заплановано видалити через 365 днів. Записи про зловживання та ідемпотентність втрачають чинність через 24 години. Спільні ідентифікаційні дані та фінансові чи юридичні винятки вказано в результаті видалення.
Клаудфлер Веб-аналітика
Діюче обслуговування
Мета
Зовнішня перевірка власного підрахунку відвідувань Otranspo, без файлів куки та без профілю пасажира.
Коли це відбувається
Під час кожного відвідування сторінки.
Надіслані дані
Адреса сторінки без рядка запиту, а також обмежені дані про мережу та браузер, які використовує вимірювання Клаудфлер без файлів кукі. Пошукові запити, координати, дані маршруту поїздки, текст форм і збережені місця не включаються.
Межа зберігання даних
Otranspo отримує лише сукупні дані про аудиторію і не створює з цього лічильника жодного запису аналітики Otranspo на рівні окремої особи.
Upstash (загальна кількість відвідувань Otranspo)
Діюче обслуговування
Мета
Зберігає добові підсумки власного лічильника відвідувань Otranspo без файлів кукі.
Коли це відбувається
Під час кожного перегляду сторінки або завершеного завдання пасажира, окрім браузерів, які надсилають сигнал Global Privacy Control або Do Not Track.
Надіслані дані
Лише підрахунки: тип сторінки, адреса сторінки без параметрів запиту, мова, назва сайту, з якого прийшов відвідувач, мітка кампанії, клас розміру пристрою, країна та провінція Канади, назви завдань пасажирів. До нього не надсилаються ні інтернет-адреса, ні опис браузера, ні куки, ні ідентифікатор.
Межа зберігання даних
Лише денні підсумки, їх видаляють через 400 днів. Запису про окремий перегляд сторінки не існує.
Гугл Аналітикс
Мета
Вимірювати загальні категорії публічних сторінок з вимкненими рекламними функціями.
Коли це відбувається
Увімкнено за замовчуванням після показу повідомлення на сайті, якщо пасажир не відмовився від аналітики і не активні Do Not Track чи Global Privacy Control. Приватні сторінки виключено.
Надіслані дані
Фіксована категорія публічної сторінки та її назва, сайт, з якого прийшов відвідувач, базова активність сеансу, файл cookie Google analytics і технічні метадані запиту. Докладні шляхи, усі рядки запиту, пошукові запити, координати, плани поїздок і вміст форм не збираються.
Межа зберігання даних
Відкликання згоди зупиняє нові вимірювання і видаляє ідентифікатори браузера Google Analytics, які бачить Otranspo. Події, що зберігаються у постачальника, і далі підпадають під налаштування аналітичного ресурсу та політику Google.
ПостХог
Мета
Вимірюйте невеликий дозволений перелік результатів роботи продукту, щоб Otranspo могла знаходити невдалі сценарії користування пасажирів.
Коли це відбувається
Увімкнено за замовчуванням, коли доступна контрольована конфігурація лише зі зведеними даними, якщо пасажир не відмовився від аналітики і не активний сигнал приватності браузера.
Надіслані дані
Перевірені назви подій і загальні властивості: мова, клас екрана, спосіб введення, стан з’єднання та результат дії пасажира. Автозахоплення, запис сеансів, вільний текст, точне місцеперебування та історія окремих поїздок вимкнені.
Межа зберігання даних
Події використовують спільний сукупний ідентифікатор, а не особу пасажира. Запити все одно доходять до постачальника, тому їх не називають повністю анонімними. PostHog зберігає події один рік, це незмінний строк за планом облікового запису. Якщо вимкнути аналітику, нові події не надсилаються, а функції для пасажирів залишаються доступними.
Маршрути Google Maps
Мета
Розрахуйте додаткові порівняння з поїздкою автомобілем, пішки та велосипедом.
Коли це відбувається
Лише тоді, коли пасажир прямо просить порівняти види транспорту.
Надіслані дані
Підтверджені координати початку і кінця та намір щодо відправлення. Назви місць, назви збережених місць, маршрути поїздок, дані облікового запису та звіти не включено.
Межа зберігання даних
Otranspo вважає відповідь тимчасовою. Вона не зберігається і не додається до недавньої історії поїздок. Google обробляє запит згідно зі своїми умовами та політикою конфіденційності.
OpenStreetMap Standard, активний постачальник плиток базової карти
Діюче обслуговування
Мета
Показувати інтерактивну основу карти під зупинками, транспортом і маршрутами.
Коли це відбувається
Коли пасажир відкриває вигляд з інтерактивною картою.
Надіслані дані
Браузер запитує плитки карти для видимої ділянки та рівня масштабу, разом зі звичайними метаданими мережевого запиту. Приватні звіти, облікові записи та назви збережених місць не надсилаються як дані плиток.
Межа зберігання даних
Otranspo не зберігає у себе копію ділянки карти, яку переглядає пасажир. Журнали запитів постачальника, як і раніше, підпорядковуються умовам чинного постачальника.
Страйп
Діюче обслуговування
Мета
Розмістити необов’язкову сторінку оплати пожертви та видати платіжну квитанцію від платіжного сервісу.
Коли це відбувається
Лише коли людина обирає «Continue to secure checkout» на сторінці пожертв. Перегляд інформації для пасажирів або сторінки фінансування нічого не надсилає до Stripe.
Надіслані дані
Сума та періодичність пожертви, приватний номер пожертви Otranspo, а також дані платежу й квитанції, які Ви вводите безпосередньо в Stripe. Otranspo ніколи не отримує і не зберігає даних картки чи банківського рахунку.
Межа зберігання даних
Otranspo планує видаляти мінімальні облікові, відшкодувальні, спірні та звірочні записи через сім років і один день після дати початку їх зберігання. Необов'язкові зашифровані контактні дані донорів стираються через 400 днів або раніше за запитом. Дані картки та банку залишаються у Stripe.
OC Transpo або STO
Мета
Дає змогу пасажиру звернутися до офіційного оператора щодо тарифів, надзвичайних ситуацій, допомоги з доступністю, скарг або остаточних рішень щодо обслуговування.
Коли це відбувається
Лише тоді, коли пасажир переходить за чітко підписаним посиланням до вибраного оператора.
Надіслані дані
Otranspo не передає приватне повідомлення Otranspo. Сайт призначення отримує звичайний навігаційний запит і ті дані, які пасажир сам вирішить там указати.
Межа зберігання даних
Сайт вибраного оператора та його порядок звернень діють щодо інформації, поданої після передачі.

Your privacy controls

Before you export or delete

Four data scopes, four separate controls

A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.

Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.

This browser and device
Local to this device
These records stay in browser storage and remain usable without an account.
Inspect or clear this device’s data
Details about this data and its limits
What this includes
- saved places and recent searches
- recent or active trips
- unfinished report and crowding drafts
- local notification inbox, map choices, language and rider preferences
Export result
They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
Deletion result
Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.
Otranspo service records
Controlled by the signed-in owner
These are records in Otranspo’s database that are linked to the current account.
Go to the owner-only export
Details about this data and its limits
What this includes
- private reports, contact cases and privacy requests
- route requests, votes, proposal support and crowding submissions
- account saves and merge history
- journey watches, recurring journeys, devices, consents, delivery history and access grants
Export result
The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
Deletion result
Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.
Shared sign-in identity
Separate account-service record
The account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.
Ask for shared account removal steps
Details about this data and its limits
What this includes
- account identifier and email
- password, passkey or configured sign-in method
- authentication sessions and security events
Export result
These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
Deletion result
Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.
Donation and payment records
Controlled by a private donation receipt
Stripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.
Open donation receipt and management help
Details about this data and its limits
What this includes
- Stripe payment method and processor receipt
- donation amount, frequency and private Otranspo receipt
- optional encrypted contact details
- separate optional public-recognition choice
Export result
Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
Deletion result
Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.

Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.

Consent register

There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.

Optional analytics
Manage optional analytics
Applies to
This browser
How state is known
Shown and changed directly below. Browser privacy signals keep it off.
What changing it does
Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.
Exact journey monitoring and closed-page delivery
Manage journeys and delivery devices
Applies to
One activated journey watch and one delivery device
How state is known
Granted during watch activation; browser permission alone is not consent or registration.
What changing it does
Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.
Working location, live sharing and support access
Review or revoke journey grants
Applies to
One active journey, recipient and short purpose
How state is known
Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
What changing it does
Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.
Private contribution and any public aggregate use
Open contribution receipts
Applies to
One report, observation or request
How state is known
Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
What changing it does
Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.
Donation receipt or project-update contact
Manage from a private donation receipt
Applies to
One private donation receipt
How state is known
Off until a person asks for contact and separately consents to encrypted retention.
What changing it does
Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.
Public donor recognition
Manage public recognition
Applies to
One donation receipt and one chosen display name
How state is known
Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
What changing it does
Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.

What works without an account

Reading rider information, changing consent on this device, and asking a privacy question do not require an account.

Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.

Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.

Manage device-only data in Settings

Access or export account-linked records

The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.

Delete account-linked Otranspo data

Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.

Deletion review

Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
Public aggregate statistics that no longer identify a person are not reversed.
After successful permanent deletion, the deleted account-linked records cannot be restored.
The shared authentication account is not deleted by this Otranspo-specific action.

I have reviewed the four data scopes and understand that this permanently deletes my account-linked Otranspo records. I understand that I must clear browser data, manage donations and request shared sign-in removal separately.

Ask a privacy question without an account

Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.

Open the privacy contact form

Ми зберігаємо про Вас якомога менше та ніколи цього не продаємо.

Що ми зберігаємо і як довго

Ваш вибір

Підрахунок відвідувань

Ваші права

Хто відповідає за цей сайт

Хто відповідає за Otranspo

Що обробляє сервіс для пасажирів

Аналітика та куки

Додаткове порівняння з режимом Google Maps

Доступ, експорт, виправлення, відкликання та видалення

Зберігання

Куди можуть потрапляти дані пасажирів

Версель

Супабейс

Клаудфлер Веб-аналітика

Upstash (загальна кількість відвідувань Otranspo)

Гугл Аналітикс

ПостХог

Маршрути Google Maps

OpenStreetMap Standard, активний постачальник плиток базової карти

Страйп

OC Transpo або STO

Your privacy controls

Four data scopes, four separate controls

This browser and device

What this includes

Otranspo service records

What this includes

Shared sign-in identity

What this includes

Donation and payment records

What this includes

Each optional use has its own decision

Optional analytics

Exact journey monitoring and closed-page delivery

Working location, live sharing and support access

Private contribution and any public aggregate use

Donation receipt or project-update contact

Public donor recognition

What works without an account

Site usage analytics

Access or export account-linked records

Request access, correction, deletion review, or an appeal

Delete account-linked Otranspo data

Deletion review

Ask a privacy question without an account