- مطالعہ
- رازداری اور ڈیٹا کے حقوق
ہم آپ کے بارے میں جتنا کم ہو سکے رکھتے ہیں، اور اسے کبھی فروخت نہیں کرتے۔
آپ کو اکاؤنٹ کی ضرورت نہیں ہے۔ ہم کسی کے سفر یا سگنل نام کے ساتھ کبھی شائع نہیں کرتے۔ یہ صفحہ بتاتا ہے کہ ہم کیا کچھ رکھتے ہیں، کہاں رکھتے ہیں اور کتنی دیر تک۔
ہم کیا رکھتے ہیں، اور کب تک
- not storedSearches
- your device onlyمحفوظ اسٹاپس اور سفر
- Reports and crowdingour database · up to 365 days
- Messages to usencrypted · 365 days after closing
- Visitscounted, no cookie · 400 days
- Visits, second countCloudflare · counts only
- تجزیاتOn. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
- Scrambled network addressto stop abuse · 24 hours
- Map tilesthe map provider sees your request
| جب آپ | ہم کیا رکھتے ہیں | کہاں | کتنی دیر |
|---|---|---|---|
| سائٹ میں تلاش کریں | کچھ نہیں۔ آپ کی ادھوری تلاشیں محفوظ نہیں کی جاتیں، اور کوئی عین جگہ اینالیٹکس کو نہیں بھیجی جاتی۔ | کہیں نہیں | پورا نہیں ہوا |
| اسٹاپ، جگہ یا سفر محفوظ کریں | فہرست۔ یہ اسی براؤزر میں رہتی ہے؛ ہم اسے کبھی نہیں دیکھتے۔ | آپ کا آلہ | جب تک آپ اسے ہٹا نہ دیں |
| سگنلمنٹ بھیجیں | رپورٹ اور ایک نجی رسید۔ اس کے ساتھ کوئی نام یا درست مقام محفوظ نہیں کیا جاتا۔ | ہمارا ڈیٹابیس | 365 دن تک |
| ہمیں لکھیں | آپ کا پیغام، خفیہ کیا ہوا۔ ای میل ایڈریس صرف اس صورت میں جب آپ جواب مانگیں۔ | ہمارا ڈیٹابیس | بند ہونے کے 365 دن بعد |
| کوئی بھی صفحہ کھولیں | صفحے کی قسم، زبان اور ملک کے لحاظ سے روزانہ کی گنتی۔ کوئی کوکی نہیں، کوئی پتہ نہیں۔ | ہمارا اپنا کاؤنٹر | 400 دن |
| کوئی بھی صفحہ دیکھیں، جو دوسرے طریقے سے گنا جائے | ملاحظات کی دوسری گنتی، جس میں کوکیز استعمال نہیں ہوتیں، بیرونی جانچ کے طور پر۔ | کلاؤڈ فلیئر | صرف گنتی، کلاؤڈ فلیئر کے کنٹرولز کے تحت |
| Visit any page, with analytics on | Coarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches. | گوگل اینالیٹکس، پوسٹ ہاگ | جب تک آپ اسے بند نہ کریں؛ فراہم کنندہ کی حدیں لاگو ہوتی ہیں |
| کوئی بھی چیز جس کا غلط استعمال ہو سکتا ہے | ایک مختصر مدت کا ریکارڈ جو بار بار جمع ہونے سے روکتا ہے۔ | ہمارا ڈیٹابیس | 24 گھنٹے |
| نقشہ کھولنا | کچھ نہیں۔ آپ کا براؤزر نقشے کے فراہم کنندہ سے ٹائلیں مانگتا ہے، اور فراہم کنندہ آپ کی درخواست دیکھتا ہے۔ | نقشہ فراہم کرنے والا | فراہم کنندہ کی شرائط |
آپ کے انتخابات
تجزیات
Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.
اس ڈیوائس پر محفوظ کیا گیا
آپ کے بھیجے ہوئے سگنل
اپنی رسید سے تلاش کریں
آپ کے حقوق
دیکھیں، نقل کریں، درست کریں یا حذف کریں
اس صفحے پر ابھی آخری تبدیلی کی تاریخ درج نہیں ہے۔
ہر تبدیلیوزٹ گننا
We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.
آپ کے حقوق
آپ دیکھ سکتے ہیں کہ ہمارے پاس آپ کے بارے میں کیا ہے، اس کی کاپی لے سکتے ہیں، اسے درست کر سکتے ہیں، یا حذف کروا سکتے ہیں۔ زیادہ تر کام ہم آپ کو جانے بغیر، آپ کی رسید سے کر سکتے ہیں۔ آپ کے انتخابات میں سے ایک حق منتخب کریں۔
اس سائٹ کا ذمہ دار کون ہے
| سوال | جواب |
|---|---|
| اسے کون چلاتا ہے | One independent citizen, named on the independence page. Not OC Transpo, STO or the City. |
| Who owns it | The person who runs it. No company or investor. |
| Who decides what is published | Our published methods. No funder or operator can change a figure. |
| Who pays | The owner pays the costs; donations buy no coverage. Every cost is on the Funding page. |
| دوسروں کو دیا گیا ڈیٹا | Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient. |
| Next review | 14 اکتوبر 2026 |
- اسے کون چلاتا ہے
- One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
- Who owns it
- The person who runs it. No company or investor.
- Who decides what is published
- Our published methods. No funder or operator can change a figure.
- Who pays
- The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
- دوسروں کو دیا گیا ڈیٹا
- Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
اس صفحے پر ابھی آخری تبدیلی کی تاریخ درج نہیں ہے۔ Next review 14 اکتوبر 2026. ہر تبدیلی
مکمل پالیسی، اور آپ کے رازداری کے کنٹرول
Otranspo کا ذمہ دار کون ہے
- مالک اور چلانے والا
- ایک آزاد اوٹاوا–گیٹینو شہری، جن کا نام آزادی کے صفحے پر درج ہے
- سروس کی ذمہ داری
- اوپر مذکور مالک Otranspo کا مالک ہے۔ وہ اس کی پروڈکٹ، آپریشنز، ذاتی معلومات کے فیصلوں، سکیورٹی ردعمل اور عوامی وضاحتوں کا جواب دہ ہے۔
- ادارتی کنٹرول
- اوپر مذکور مالک حتمی ادارتی اور اشاعتی فیصلے کرتا ہے۔ ٹرانزٹ ادارے، شہر، ڈیٹا فراہم کنندگان، ہوسٹنگ کمپنیاں، تجزیاتی خدمات فراہم کرنے والے اور عطیہ دہندگان کوریج یا نتائج کی ہدایت نہیں دیتے۔
- فنڈنگ کا ماڈل
- اوپر مذکور مالک منصوبے کے آپریٹنگ اخراجات برداشت کرتا ہے۔ Otranspo پر کوئی اشتہار نہیں ہے۔ اگر رضاکارانہ عطیات دستیاب ہوں تو وہ رسائی، موافق کوریج یا ادارتی کنٹرول نہیں خریدتے۔
- سرکاری حیثیت
- Otranspo کا OC Transpo، STO، سٹی آف اوٹاوا یا Ville de Gatineau سے کوئی تعلق نہیں ہے۔ نہ ان کی تائید حاصل ہے اور نہ یہ ان کے زیر انتظام ہے۔ یہ سرکاری معلومات کا اضافی ذریعہ ہے اور ٹرانزٹ سروس نہیں چلاتا۔
- ایپلیکیشن کی وضاحت کا جائزہ لیا گیا
- 14 ستمبر 2026
- ماخذ کا اگلا جائزہ کب ہے
- 14 اکتوبر 2026
یہ جائزہ عوامی وضاحت کا موازنہ ایپلیکیشن کے موجودہ سورس اور ترتیب شدہ صلاحیت کے اصولوں سے کرتا ہے۔ یہ قانونی رائے نہیں ہے۔ یہ اس بات کا ثبوت بھی نہیں کہ زیر التوا سورس تبدیلی پروڈکشن تک پہنچ چکی ہے۔ سروس کی موجودہ حالت اور شائع شدہ اصلاحات کے اپنے الگ ثبوت کے صفحات ہیں۔
مسافر سروس کون سا ڈیٹا پروسیس کرتی ہے
روانگی اور سفر کی منصوبہ بندی کی تلاشیں موجودہ درخواست کا جواب دینے کے لیے پروسیس کی جاتی ہیں۔ Otranspo ناکام یا ادھوری چھوڑی گئی تلاشیں محفوظ نہیں رکھتا۔ وہ درست آغاز، منزل، کوآرڈینیٹس، نوٹس یا سفر کی تفصیلات اینالیٹکس کو نہیں بھیجتا۔
محفوظ کردہ مقامات، اسٹاپ، سفر اور حالیہ سفر صرف موجودہ براؤزر میں رکھے جاتے ہیں۔ وہ Otranspo اکاؤنٹ کے ساتھ ہم آہنگ نہیں کیے جاتے۔
کوئی بھی شخص اکاؤنٹ بنائے بغیر ٹرانزٹ کی نجی رپورٹ جمع کرا سکتا ہے۔ گمنام ثبوت کا وزن اکاؤنٹ سے منسلک ثبوت سے کم ہوتا ہے۔ اسے نجی رسید ملتی ہے۔ کافی بڑا مجموعہ عوامی طور پر ظاہر ہونے سے پہلے اس کا جائزہ لیا جاتا ہے۔ بعد میں سائن ان کرنے سے پچھلی رپورٹ خاموشی سے منسلک نہیں ہوتی۔
قریبی ہجوم کے مشاہدے کی تصدیق کے لیے استعمال ہونے والی درست جگہ مشاہدے کے ساتھ محفوظ نہیں کی جاتی۔ صرف ملتی جلتی گاڑی، بتائی گئی ہجوم کی سطح، موٹی تصدیقی شہادت اور ضروری آڈٹ کی معلومات رکھی جاتی ہیں۔
کوئی بھی شخص نجی رابطے کا یا ویب سائٹ کی مدد کا پیغام بھیج سکتا ہے۔ پیغام اور اختیاری دہرانے کے مراحل خفیہ کیے جاتے ہیں۔ ای میل ایڈریس صرف اس وقت لیا جاتا ہے جب بھیجنے والا جواب مانگے اور واضح رضامندی دے۔ پیغام کو کبھی ٹرانزٹ واقعے کے شواہد نہیں سمجھا جاتا اور نہ اسے شائع کیا جاتا ہے۔
تجزیات اور کوکیز
Essential session, language, security, and offline storage support requested features. Usage analytics is on by default, to help us improve the site. You can turn it off in one tap, and we turn it off automatically if your browser sends Global Privacy Control or Do Not Track. Transit tools remain usable when analytics is off.
Otranspo دوروں کی گنتی اپنے کاؤنٹر سے کرتا ہے جو سائٹ کے اندر بنا ہوا ہے۔ یہ کوئی کوکی نہیں لگاتا۔ یہ انٹرنیٹ ایڈریس، براؤزر کی تفصیل یا کسی قسم کی شناخت محفوظ نہیں کرتا۔ ہر صفحے کے ملاحظے پر یہ صرف یہ درج کرتا ہے: صفحے کی قسم، ایک عمومی زمرے کا پتہ جس میں تفصیلی شناخت کنندہ یا کوئری اسٹرنگ نہیں ہوتی، زبان، وہ ویب سائٹ جس نے آپ کو بھیجا (صرف اس کا نام، جیسے google.com)، مہم کا ٹیگ اگر لنک میں تھا، اسکرین فون، ٹیبلٹ یا ڈیسک ٹاپ سائز کی ہے، اور ہوسٹنگ نیٹ ورک کی بتائی ہوئی ملک کی معلومات (کینیڈا کے اندر صوبے سمیت)۔ ہر ملاحظہ اس دن کے مجموعے میں صرف ایک کا اضافہ کرتا ہے۔ کسی ایک ملاحظے کا ریکارڈ نہیں رکھا جاتا اور مجموعے 400 دن بعد حذف ہو جاتے ہیں۔ سفر کا منصوبہ بنانا یا صفحہ شیئر کرنا جیسے کام بھی اسی طرح صرف نام سے گنے جاتے ہیں۔ ٹولز، سروس ٹیبز اور عمومی حصوں کے درمیان منتقلی بھی روزانہ مجموعوں میں شامل ہوتی ہے، بغیر شناخت یا انفرادی سفر کے۔ تلاش اور سفر کی قدریں کبھی نہیں بھیجی جاتیں۔ مہم کے ٹیگ پڑھنے کے بعد ایڈریس بار سے ہٹا دیے جاتے ہیں۔ موجودہ ٹیب کے لیے براؤزر کا ایک نشان ہوتا ہے جو کبھی نہیں بھیجا جاتا۔ اس سے ری لوڈ کو نئی آمد نہیں گنا جاتا۔ جو براؤزر Global Privacy Control یا Do Not Track بھیجتے ہیں انہیں بالکل نہیں گنا جاتا۔
Cloudflare Web Analytics بھی ایک بیرونی جانچ کے طور پر وزٹس گنتا ہے۔ یہ کوئی کوکی نہیں لگاتا، براؤزر میں پہلے سے موجود کچھ نہیں پڑھتا، اور قاری کی شناخت یا فنگر پرنٹنگ نہیں کرتا۔ یہ صفحے کا پتہ کوئری اسٹرنگ کے بغیر ریکارڈ کرتا ہے۔ اس لیے سفر کی تلاش، نقاط اور سفری منصوبے کی تفصیلات کسی بھی گنتی کا حصہ نہیں بنتیں۔
Google Analytics is on unless you turn analytics off, and never loads under a browser privacy signal. It measures coarse public page categories and may use analytics cookies, which are removed when you turn it off. Private pages, detailed identifiers, searches, trip endpoints and query strings are excluded. PostHog counts reviewed actions with a shared aggregate identifier, without session recording or individual rider profiles. Vendor requests reach Google and PostHog; they are not described as completely anonymous. These totals are measurements, not a verified count of people.
یہ سروس مسافروں کا ڈیٹا فروخت نہیں کرتی۔ نیچے دیا گیا فراہم کنندگان کا رجسٹر موجودہ ایپلیکیشن میں استعمال ہونے والے ہر وصول کنندہ کا نام بتاتا ہے۔ اس میں مقصد، آغاز کی شرط، شامل ڈیٹا اور محفوظ رکھنے کی حد بھی درج ہے۔ اختیاری اور مشروط فراہم کنندگان کو اس وقت تک کچھ نہیں ملتا جب تک ان کی بتائی گئی شرط پوری نہ ہو۔
Google Maps کے سفری طریقوں کا اختیاری موازنہ
صرف اس وقت جب مسافر خود موازنے کی درخواست کرے، Otranspo تصدیق شدہ نقاط اور روانگی کا ارادہ Google Maps Routes کو بھیجتا ہے تاکہ گاڑی، پیدل اور سائیکل کے راستے معلوم ہوں۔ مقامات کے نام، محفوظ کردہ مقامات کے نام، ٹرانزٹ کے سفری منصوبے، اکاؤنٹ کی تفصیلات اور رپورٹیں شامل نہیں کی جاتیں۔
موازنے کا جواب عارضی ہوتا ہے۔ Otranspo اسے محفوظ نہیں کرتا اور براؤزر کی ہسٹری میں بھی نہیں رکھتا۔ ٹرانزٹ کی بنیادی منصوبہ بندی اس موازنے کے بغیر بھی کام کرتی ہے۔ Google درخواست کو اپنی شرائط اور نجی معلومات کے تحفظ کی پالیسی کے مطابق پروسیس کرتا ہے۔
رسائی، برآمد، درستی، واپسی اور حذف کرنا
سائن اِن کیے ہوئے مسافر اکاؤنٹ سے منسلک Otranspo کے ریکارڈ برآمد یا حذف کرنے کے لیے تصدیق شدہ ذاتی معلومات کے تحفظ کے اینڈ پوائنٹس استعمال کر سکتے ہیں۔ حذف کرنے کی درخواست میں صرف وہی آڈٹ شواہد رکھے جاتے ہیں جو قانوناً یا آپریشنل طور پر ضروری ہوں، اور وہ بھی شناخت ہٹا کر۔
گمنام رپورٹ یا رابطہ بھیجنے والے کو ایک نجی رسید ملتی ہے۔ رسائی، درستی، واپسی یا حذف کرنے کی درخواست کے لیے براہ کرم یہ رسید مجاز رازداری رابطے کو دکھائیں۔ یہ عوامی شیئرنگ لنک نہیں ہے۔
براہ کرم عمومی رابطہ پیغام میں سفر یا حفاظت سے متعلق حساس معلومات نہ لکھیں۔ حقوق کی درخواست کے لیے رابطہ صفحے پر دیا گیا مجاز رازداری کا رابطہ استعمال کریں۔
محفوظ رکھنے کی مدت
نجی جمع کرائی گئی رپورٹیں 365 دن تک رکھی جاتی ہیں، جب تک کہ کوئی فعال حفاظتی جائزہ، اپیل یا قانونی روک دستاویزی توسیع کا تقاضا نہ کرے۔ دہری درخواستوں اور غلط استعمال کی روک تھام کے ریکارڈ 24 گھنٹے بعد ختم ہو جاتے ہیں۔ آپریشنل فیڈ کے مشاہدات مسافروں کے ریکارڈ نہیں ہیں۔
نجی رابطے کا کیس ترتیب دیے جانے کے دوران کھلا رہتا ہے۔ حل ہونے، بند ہونے، سپیم یا غلط جگہ بھیجا گیا نشان زد ہونے کے بعد اسے 365 دن بعد حذف کرنے کے لیے مقرر کیا جاتا ہے۔ اکاؤنٹ سے جڑے کیس تصدیق شدہ اکاؤنٹ حذف کرنے میں بھی شامل ہیں۔
صرف براؤزر میں محفوظ کی گئی معلومات اس وقت تک رہتی ہے جب تک سوار اسے ہٹا نہ دے، سائٹ کا ڈیٹا صاف نہ کرے، یا براؤزر خود اسے ہٹا نہ دے۔
مسافروں کا ڈیٹا کہاں جا سکتا ہے
ہر قطار میں وصول کنندہ، عین مقصد، منتقلی کا آغاز کس سے ہوتا ہے، کیا بھیجا جا سکتا ہے، اور برقراری کی وہ حد درج ہے جو Otranspo نافذ کرتا ہے یا سچائی سے بیان کر سکتا ہے۔ مشروط قطار اس بات کا ثبوت نہیں کہ یہ صلاحیت اس وقت فعال ہے۔
Otranspo مسافروں کا ڈیٹا فروخت نہیں کرتا۔ وہ اشتہاری پروفائل نہیں بناتا۔ وہ کسی فراہم کنندہ کو یہ اجازت بھی نہیں دیتا کہ کسی نجی رپورٹ کو عوامی مواد کے طور پر دوبارہ استعمال کرے۔
ویرسل
فعال سروس- مقصد
- Otranspo کی ویب سائٹ اور API فراہم کرنا، درخواستیں آگے بھیجنا، اور سیکیورٹی اور دستیابی کے کنٹرول چلانا۔
- یہ کب ہوتا ہے
- جب بھی کوئی براؤزر Otranspo کا صفحہ، اثاثہ یا API آپریشن طلب کرتا ہے۔
- بھیجا گیا ڈیٹا
- مطلوبہ URL، نیٹ ورک اور براؤزر کی درخواست کا میٹا ڈیٹا، اور جب کوئی مسافر API درخواست بھیجے تو اس کی باڈی۔ Otranspo اینالیٹکس سے پہلے کوئری سٹرنگ ہٹا دیتا ہے، لیکن ہوسٹنگ کی درخواست کو پھر بھی مطلوبہ URL تک پہنچنا ہوتا ہے۔
- ڈیٹا رکھنے کی حد
- Otranspo مسافروں کے ریکارڈ صرف نیچے دی گئی مقصد کے مطابق مدتوں تک ہی محفوظ رکھتا ہے۔ فراہم کنندہ کی سکیورٹی اور درخواستوں کے لاگز ہوسٹنگ اکاؤنٹ کے مقررہ کنٹرولز کے مطابق چلتے ہیں۔ انہیں مسافروں کی تاریخ کے طور پر پیش نہیں کیا جاتا۔
سپابیس
فعال سروس- مقصد
- Otranspo کے PostgreSQL ریکارڈ میزبانی کے لیے رکھنا اور اختیاری اکاؤنٹ کی تصدیق فراہم کرنا۔
- یہ کب ہوتا ہے
- جب سروس مستقل ایپلیکیشن ڈیٹا پڑھتی یا لکھتی ہے، یا جب کوئی سوار سائن اِن کرنے کا انتخاب کرتا ہے۔
- بھیجا گیا ڈیٹا
- مخصوص مقصد تک محدود Otranspo ڈیٹا بیس ریکارڈ۔ سائن اِن کے لیے: اکاؤنٹ کی شناخت، ای میل اور سیشن کی معلومات جو مشترکہ شناختی سروس کے پاس ہوتی ہیں۔ صرف اس لیے کہ مسافر سائن اِن کرتا ہے، اس کا نجی سفر ہم وقت نہیں کیا جاتا۔
- ڈیٹا رکھنے کی حد
- صرف براؤزر میں رہنے والے مقامات اور حالیہ سفر براؤزر ہی میں رہتے ہیں۔ نجی رپورٹیں اور بند رابطہ کیسز 365 دن بعد حذف کرنے کے لیے مقرر ہیں۔ غلط استعمال اور دہرائی کی روک تھام کے ریکارڈ 24 گھنٹے بعد ختم ہو جاتے ہیں۔ مشترکہ شناخت اور مالی یا قانونی استثنا حذف کرنے کے نتیجے میں بتائے جاتے ہیں۔
Cloudflare Web Analytics
فعال سروس- مقصد
- Otranspo کی اپنی وزٹ گنتی کی بیرونی جانچ، کوکیز یا مسافر پروفائل کے بغیر۔
- یہ کب ہوتا ہے
- ہر صفحہ دیکھنے پر۔
- بھیجا گیا ڈیٹا
- صفحے کا پتا، بغیر کوئری اسٹرنگ کے، اور کلاؤڈ فلیئر کی بغیر کوکی پیمائش میں استعمال ہونے والی محدود نیٹ ورک اور براؤزر کی معلومات۔ تلاش کے الفاظ، محل وقوع کے نقاط، سفر کے منصوبے کی تفصیلات، فارم کا متن اور محفوظ کی ہوئی جگہیں شامل نہیں ہیں۔
- ڈیٹا رکھنے کی حد
- Otranspo کو ناظرین کی مجموعی گنتی ملتی ہے۔ اس کاؤنٹر سے Otranspo کا کوئی فرد کی سطح کا تجزیاتی ریکارڈ نہیں بنتا۔
Upstash (Otranspo کے وزٹ کاؤنٹر کے کل اعداد)
فعال سروس- مقصد
- Otranspo کے اپنے بغیر کوکی وزٹ کاؤنٹر کے روزانہ کے کل اعداد محفوظ رکھتا ہے۔
- یہ کب ہوتا ہے
- ہر صفحہ دیکھنے پر یا مسافر کا کام مکمل ہونے پر، سوائے ان براؤزرز کے جو Global Privacy Control یا Do Not Track بھیجتے ہیں۔
- بھیجا گیا ڈیٹا
- صرف گنتیاں: صفحے کی قسم، کوئری اسٹرنگ کے بغیر صفحے کا پتہ، زبان، حوالہ دینے والی سائٹ کا نام، مہم کا ٹیگ، ڈیوائس کے سائز کا درجہ، ملک اور کینیڈا کا صوبہ، اور مسافر کے کاموں کے نام۔ اسے کوئی انٹرنیٹ ایڈریس، براؤزر کی تفصیل، کوکی یا شناخت کنندہ نہیں بھیجا جاتا۔
- ڈیٹا رکھنے کی حد
- صرف روزانہ کے مجموعے رکھے جاتے ہیں، جو 400 دن بعد مٹا دیے جاتے ہیں۔ کسی ایک صفحے کے دیکھے جانے کا کوئی ریکارڈ موجود نہیں۔
Google Analytics
- مقصد
- اشتہاری خصوصیات بند رکھ کر عوامی صفحات کی موٹی درجہ بندیاں ناپیں۔
- یہ کب ہوتا ہے
- سائٹ کا نوٹس دکھائے جانے کے بعد یہ بطور ڈیفالٹ فعال ہوتا ہے۔ اگر مسافر نے اینالیٹکس سے انکار کیا ہو، یا Do Not Track یا Global Privacy Control فعال ہو، تو یہ فعال نہیں ہوتا۔ نجی صفحات شامل نہیں ہیں۔
- بھیجا گیا ڈیٹا
- صفحے کی ایک مقررہ عوامی قسم اور اس کا عنوان، آنے والی سائٹ کا ماخذ، سیشن میں بنیادی دلچسپی، اور Google analytics کی کوکی اور تکنیکی درخواست کا میٹا ڈیٹا۔ تفصیلی راستے، تمام کوئری سٹرنگز، تلاشیں، نقاط، سفر کے منصوبے اور فارم کا مواد شامل نہیں ہوتے۔
- ڈیٹا رکھنے کی حد
- رضامندی واپس لینے سے نئی پیمائش رک جاتی ہے اور Otranspo کو نظر آنے والے Google Analytics کے براؤزر شناخت کنندگان ہٹا دیے جاتے ہیں۔ فراہم کنندہ کے پاس موجود ایونٹس ترتیب دی گئی اینالیٹکس پراپرٹی اور Google کی پالیسی کے تابع رہتے ہیں۔
پوسٹ ہاگ
- مقصد
- مصنوعات کے نتائج کی ایک چھوٹی منظور شدہ فہرست ناپیں تاکہ Otranspo مسافروں کے ناکام مراحل تلاش کر سکے۔
- یہ کب ہوتا ہے
- جب ضابطے کے تحت صرف مجموعی ڈیٹا والی ترتیب دستیاب ہو تو یہ پہلے سے فعال ہوتی ہے۔ مسافر نے اینالیٹکس سے انکار کیا ہو یا براؤزر کا ذاتی معلومات کے تحفظ کا سگنل فعال ہو تو یہ فعال نہیں ہوتی۔
- بھیجا گیا ڈیٹا
- جائزہ شدہ واقعات کے نام اور موٹی معلومات، جیسے زبان، اسکرین کی قسم، ان پٹ کا طریقہ، کنیکشن کی حالت اور مسافر کے عمل کا نتیجہ۔ خودکار ریکارڈنگ، سیشن ریکارڈنگ، آزاد متن، درست مقام اور انفرادی سفر کی تاریخ بند ہیں۔
- ڈیٹا رکھنے کی حد
- ایونٹس رائیڈر کی شناخت کے بجائے ایک مشترکہ مجموعی شناخت کنندہ استعمال کرتے ہیں۔ درخواستیں پھر بھی فراہم کنندہ تک پہنچتی ہیں اور انہیں مکمل طور پر گمنام نہیں کہا جاتا۔ PostHog ایونٹس کو ایک سال تک رکھتا ہے، جو اکاؤنٹ پلان کی مقررہ مدت ہے۔ اینالیٹکس بند کرنے سے نئے ایونٹس رک جاتے ہیں اور رائیڈر کی خصوصیات قابل استعمال رہتی ہیں۔
Google Maps Routes
- مقصد
- گاڑی چلانے، پیدل چلنے اور سائیکل چلانے کے اختیاری موازنے نکالیں۔
- یہ کب ہوتا ہے
- صرف اس وقت جب کوئی مسافر خود سفری ذرائع کا موازنہ مانگے۔
- بھیجا گیا ڈیٹا
- تصدیق شدہ نقطۂ آغاز اور منزل کے نقاط اور روانگی کا ارادہ۔ مقامات کے لیبل، محفوظ کردہ مقامات کے نام، ٹرانزٹ سفری منصوبے، اکاؤنٹ کی تفصیلات اور رپورٹیں شامل نہیں ہیں۔
- ڈیٹا رکھنے کی حد
- Otranspo جواب کو عارضی سمجھتا ہے۔ وہ اسے محفوظ نہیں کرتا اور حالیہ سفر کی تاریخ میں شامل نہیں کرتا۔ Google درخواست کو اپنی شرائط اور ذاتی معلومات کے تحفظ کی پالیسی کے مطابق چلاتا ہے۔
OpenStreetMap Standard، فعال بیس میپ ٹائل فراہم کنندہ
فعال سروس- مقصد
- اسٹاپس، گاڑیوں اور روٹس کے پیچھے انٹرایکٹو بنیادی نقشہ دکھائیں۔
- یہ کب ہوتا ہے
- جب مسافر ایسا منظر کھولتا ہے جس میں انٹرایکٹو نقشہ دکھایا جاتا ہے۔
- بھیجا گیا ڈیٹا
- براؤزر نظر آنے والے نقشے کے علاقے اور زوم کی سطح کے لیے نقشے کے ٹائلز مانگتا ہے۔ اس کے ساتھ عام نیٹ ورک درخواست کا میٹا ڈیٹا بھی جاتا ہے۔ نجی سگنلمنٹس، اکاؤنٹ کے ریکارڈ اور محفوظ کردہ جگہوں کے نام ٹائل ڈیٹا کے طور پر نہیں بھیجے جاتے۔
- ڈیٹا رکھنے کی حد
- Otranspo مسافر کے نقشے کے نظر آنے والے حصے کی کوئی نقل فراہم کنندہ کے لیے محفوظ نہیں رکھتا۔ فراہم کنندہ کی درخواستوں کے لاگ فعال فراہم کنندہ کی شرائط کے تحت رہتے ہیں۔
اسٹرائپ
فعال سروس- مقصد
- اختیاری عطیے کا چیک آؤٹ فراہم کرنا اور ادائیگی کرنے والے ادارے کی طرف سے ادائیگی کی رسید جاری کرنا۔
- یہ کب ہوتا ہے
- صرف اس وقت جب کوئی شخص عطیہ صفحے پر محفوظ چیک آؤٹ جاری رکھیں کا انتخاب کرے۔ مسافروں کی معلومات یا فنڈنگ کا صفحہ دیکھنے سے Stripe کو کچھ نہیں بھیجا جاتا۔
- بھیجا گیا ڈیٹا
- عطیے کی رقم اور تعدد، Otranspo کا نجی عطیہ حوالہ، اور ادائیگی اور رسید کی وہ تفصیلات جو آپ براہ راست Stripe پر درج کرتے ہیں۔ Otranspo کارڈ یا بینک کی تفصیلات نہ وصول کرتا ہے نہ محفوظ کرتا ہے۔
- ڈیٹا رکھنے کی حد
- Otranspo کم از کم اکاؤنٹنگ، رقم کی واپسی، تنازع اور مطابقت کے ریکارڈ کو ان کی رکھنے کی بنیادی تاریخ کے سات سال اور ایک دن بعد حذف کرنے کے لیے مقرر کرتا ہے۔ اختیاری خفیہ کردہ عطیہ دہندہ کے رابطے کی تفصیلات 400 دن بعد، یا درخواست پر اس سے پہلے، مٹا دی جاتی ہیں۔ کارڈ اور بینک کی تفصیلات Stripe کے پاس رہتی ہیں۔
OC Transpo یا STO
- مقصد
- تاکہ مسافر کرایوں، ہنگامی صورتحال، قابلِ رسائی مدد، شکایات یا سروس کے مستند فیصلوں کے لیے سرکاری آپریٹر تک پہنچ سکے۔
- یہ کب ہوتا ہے
- صرف اس صورت میں جب مسافر واضح طور پر لیبل لگے لنک کے ذریعے منتخب آپریٹر تک جائے۔
- بھیجا گیا ڈیٹا
- Otranspo کسی نجی Otranspo رپورٹ کو آگے نہیں بھیجتا۔ منزل والی سائٹ کو عام نیویگیشن کی درخواست ملتی ہے اور وہ معلومات جو مسافر وہاں خود دیتا ہے۔
- ڈیٹا رکھنے کی حد
- منتقلی کے بعد جمع کرائی گئی معلومات پر منتخب آپریٹر کی سائٹ اور رابطہ عمل لاگو ہوتا ہے۔
Your privacy controls
Before you export or delete
Four data scopes, four separate controls
A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.
Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.
This browser and device
Local to this deviceThese records stay in browser storage and remain usable without an account.
Inspect or clear this device’s dataDetails about this data and its limits
What this includes
- saved places and recent searches
- recent or active trips
- unfinished report and crowding drafts
- local notification inbox, map choices, language and rider preferences
- Export result
- They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
- Deletion result
- Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.
Otranspo service records
Controlled by the signed-in ownerThese are records in Otranspo’s database that are linked to the current account.
Go to the owner-only exportDetails about this data and its limits
What this includes
- private reports, contact cases and privacy requests
- route requests, votes, proposal support and crowding submissions
- account saves and merge history
- journey watches, recurring journeys, devices, consents, delivery history and access grants
- Export result
- The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
- Deletion result
- Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.
Shared sign-in identity
Separate account-service recordThe account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.
Ask for shared account removal stepsDetails about this data and its limits
What this includes
- account identifier and email
- password, passkey or configured sign-in method
- authentication sessions and security events
- Export result
- These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
- Deletion result
- Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.
Donation and payment records
Controlled by a private donation receiptStripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.
Open donation receipt and management helpDetails about this data and its limits
What this includes
- Stripe payment method and processor receipt
- donation amount, frequency and private Otranspo receipt
- optional encrypted contact details
- separate optional public-recognition choice
- Export result
- Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
- Deletion result
- Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.
Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.
Consent register
Each optional use has its own decision
There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.
Optional analytics
Manage optional analytics- Applies to
- This browser
- How state is known
- Shown and changed directly below. Browser privacy signals keep it off.
- What changing it does
- Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.
Exact journey monitoring and closed-page delivery
Manage journeys and delivery devices- Applies to
- One activated journey watch and one delivery device
- How state is known
- Granted during watch activation; browser permission alone is not consent or registration.
- What changing it does
- Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.
Working location, live sharing and support access
Review or revoke journey grants- Applies to
- One active journey, recipient and short purpose
- How state is known
- Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
- What changing it does
- Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.
Private contribution and any public aggregate use
Open contribution receipts- Applies to
- One report, observation or request
- How state is known
- Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
- What changing it does
- Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.
Donation receipt or project-update contact
Manage from a private donation receipt- Applies to
- One private donation receipt
- How state is known
- Off until a person asks for contact and separately consents to encrypted retention.
- What changing it does
- Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.
Public donor recognition
Manage public recognition- Applies to
- One donation receipt and one chosen display name
- How state is known
- Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
- What changing it does
- Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.
What works without an account
Reading rider information, changing consent on this device, and asking a privacy question do not require an account.
Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.
Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.
Manage device-only data in SettingsSite usage analytics
Optional analytics is off on this device.
Turning optional analytics off stops future optional collection on this device immediately. The page reloads to apply the new setting everywhere.
Previously aggregated or de-identified measurements cannot be traced back to this device and therefore cannot be reversed.
Access or export account-linked records
The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.
Delete account-linked Otranspo data
Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.
Deletion review
- Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
- Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
- Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
- Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
- Public aggregate statistics that no longer identify a person are not reversed.
- After successful permanent deletion, the deleted account-linked records cannot be restored.
- The shared authentication account is not deleted by this Otranspo-specific action.
Sign in as the account owner before submitting or changing account-linked records.
Ask a privacy question without an account
Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.
Open the privacy contact form