Chuyển đến nội dung chính

Tôi

Báo cáo sự cố

Trang này không nói về một trạm dừng, tuyến, ga hay xe cụ thể. Hãy mở một mục để báo cáo nêu tên mục đó, hoặc dùng báo cáo đầy đủ.

Chuyện gì đã xảy ra
Báo cáo đầy đủ Không cần tài khoản
Thêm
  1. Bài đọc
  2. Quyền riêng tư và quyền đối với dữ liệu

Chúng tôi giữ về bạn càng ít càng tốt và không bao giờ bán thông tin.

Bạn không cần tài khoản. Chúng tôi không bao giờ công bố chuyến đi hoặc báo cáo của ai kèm theo tên. Trang này liệt kê mọi thứ chúng tôi lưu giữ, lưu ở đâu và trong bao lâu.

Chúng tôi lưu gì và trong bao lâu

  • Searches
    not stored
  • Trạm dừng và chuyến đi đã lưu
    your device only
  • Reports and crowding
    our database · up to 365 days
  • Messages to us
    encrypted · 365 days after closing
  • Visits
    counted, no cookie · 400 days
  • Visits, second count
    Cloudflare · counts only
  • Phân tích dữ liệu
    On. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
  • Scrambled network address
    to stop abuse · 24 hours
  • Map tiles
    the map provider sees your request
Khi bạnNhững gì chúng tôi giữỞ đâuTrong bao lâu
Tìm trong trang webKhông có gì. Các tìm kiếm bạn chưa hoàn tất sẽ không được lưu, và không có địa điểm chính xác nào được gửi đến công cụ phân tích.Không ở đâu cảKhông giữ được
Lưu một điểm dừng, địa điểm hoặc chuyến điDanh sách. Danh sách chỉ nằm trong trình duyệt này; chúng tôi không bao giờ thấy nó.Thiết bị của bạnCho đến khi bạn xóa
Gửi báo cáoBáo cáo và một biên nhận riêng tư. Không lưu tên hay vị trí chính xác kèm theo.Cơ sở dữ liệu của chúng tôiTối đa 365 ngày
Viết thư cho chúng tôiTin nhắn của bạn, được mã hóa. Chỉ lưu địa chỉ e-mail nếu bạn muốn nhận phản hồi.Cơ sở dữ liệu của chúng tôi365 ngày sau khi đóng
Mở bất kỳ trang nàoSố đếm hằng ngày theo loại trang, ngôn ngữ và quốc gia. Không dùng cookie, không lưu địa chỉ.Bộ đếm của chúng tôi400 ngày
Truy cập bất kỳ trang nào, được đếm theo cách thứ haiMột lượt đếm truy cập thứ hai, không dùng cookie, để kiểm tra từ bên ngoài.CloudflareChỉ có số đếm, theo các biện pháp kiểm soát của Cloudflare
Visit any page, with analytics onCoarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches.Google Analytics, PostHogCho đến khi bạn tắt; áp dụng giới hạn của nhà cung cấp
Mọi thứ có thể bị lạm dụngMột bản ghi tồn tại ngắn, giúp chặn việc gửi lặp lại.Cơ sở dữ liệu của chúng tôi24 giờ
Mở bản đồKhông có gì. Trình duyệt của bạn xin nhà cung cấp bản đồ các ô bản đồ, và nhà cung cấp thấy yêu cầu của bạn.Nhà cung cấp bản đồTheo điều khoản của nhà cung cấp

Lựa chọn của bạn

Phân tích dữ liệu

Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.

Đã lưu trên thiết bị này

Các báo cáo bạn đã gửi

Tra cứu bằng biên nhận của bạn

Mở

Quyền của bạn

Xem, sao chép, sửa hoặc xóa

Chọn

Trang này chưa ghi ngày thay đổi gần nhất.

Mọi thay đổi

Đếm lượt truy cập

We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.

Quyền của bạn

Bạn có thể xem chúng tôi lưu những gì về bạn, nhận một bản sao, sửa hoặc xóa. Phần lớn việc này chúng tôi làm được mà không cần biết bạn là ai, bằng biên nhận của bạn. Hãy chọn một quyền trong Lựa chọn của bạn.

Ai chịu trách nhiệm về trang web này

Câu hỏiTrả lời
Ai vận hànhOne independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns itThe person who runs it. No company or investor.
Who decides what is publishedOur published methods. No funder or operator can change a figure.
Who paysThe owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Dữ liệu chuyển cho bên khácMap tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Next review14 tháng Mười năm 2026
Ai vận hành
One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
Who owns it
The person who runs it. No company or investor.
Who decides what is published
Our published methods. No funder or operator can change a figure.
Who pays
The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
Dữ liệu chuyển cho bên khác
Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Sổ đăng ký chính sáchIndependence, handoffs, JSON
Mở

Trang này chưa ghi ngày thay đổi gần nhất. Next review 14 tháng Mười năm 2026. Mọi thay đổi

Toàn văn chính sách và các lựa chọn về quyền riêng tư của bạn

Ai chịu trách nhiệm về Otranspo

Chủ sở hữu và nhà vận hành
Một công dân độc lập của Ottawa–Gatineau, có tên trên trang về tính độc lập
Trách nhiệm về dịch vụ
Chủ sở hữu nêu trên sở hữu Otranspo và chịu trách nhiệm về sản phẩm, hoạt động, các quyết định về privacy, ứng phó bảo mật và các giải thích công khai.
Quyền biên tập
The owner named above makes the final editorial and publishing decisions. Transit agencies, cities, data providers, hosting companies, analytics providers, and donors do not direct coverage or conclusions.
Mô hình tài trợ
Chủ sở hữu nêu trên chịu chi phí vận hành của dự án. Otranspo không có quảng cáo. Nếu có quyên góp tự nguyện, các khoản này không mua được quyền truy cập, mức độ đưa tin có lợi hay quyền kiểm soát biên tập.
Tình trạng chính thức
Otranspo không liên kết với, không được bảo trợ bởi và không do OC Transpo, STO, Thành phố Ottawa hay Ville de Gatineau điều hành. Trang này bổ sung cho thông tin chính thức và không vận hành dịch vụ vận tải.
Phần giải thích về ứng dụng đã được xem xét
14 tháng chín năm 2026
Lần xem xét nguồn tiếp theo
14 tháng Mười năm 2026

Bản đánh giá này so sánh phần giải thích công khai với nguồn ứng dụng hiện tại và các quy tắc năng lực đã cấu hình. Đây không phải ý kiến pháp lý. Đây cũng không phải bằng chứng rằng một bản sửa nguồn đang chờ đã được đưa vào hoạt động chính thức. Tình trạng dịch vụ hiện tại và các correction đã công bố có trang dữ liệu riêng.

Dịch vụ dành cho hành khách xử lý những gì

Các lượt tìm chuyến khởi hành và lập lộ trình được xử lý để trả lời yêu cầu hiện tại. Otranspo không lưu các lượt tìm không thành công hoặc bị bỏ dở. Otranspo cũng không gửi điểm đi, điểm đến, tọa độ, ghi chú hay chi tiết lộ trình chính xác đến công cụ phân tích.

Địa điểm, trạm dừng, chuyến đi và hành trình gần đây đã lưu chỉ được giữ trong trình duyệt hiện tại. Chúng không được đồng bộ với tài khoản Otranspo.

Ai cũng có thể gửi báo cáo riêng về giao thông công cộng mà không cần tạo tài khoản. Dữ liệu ẩn danh có trọng số thấp hơn dữ liệu gắn với tài khoản, nhận một biên nhận riêng, và được xem xét trước khi một tổng hợp đủ lớn có thể xuất hiện công khai. Đăng nhập sau đó không bao giờ tự động liên kết báo cáo trước đó.

Vị trí chính xác dùng để xác nhận một ghi nhận về mức đông đúc gần đó sẽ không được lưu cùng ghi nhận. Chỉ giữ lại chiếc xe khớp, mức đông đúc đã báo, dữ liệu xác minh ở mức khái quát và các thông tin kiểm toán bắt buộc.

Ai cũng có thể gửi tin nhắn liên hệ riêng hoặc tin nhắn hỗ trợ trang web. Tin nhắn và các bước tái hiện lỗi (nếu có) được mã hóa. Địa chỉ e-mail chỉ được thu thập khi người gửi muốn nhận phản hồi và đồng ý rõ ràng. Tin nhắn không bao giờ được xem là bằng chứng về sự cố vận tải và không được đăng công khai.

So sánh phương thức di chuyển bằng Google Maps (tùy chọn)

Chỉ khi người đi xe yêu cầu so sánh rõ ràng, Otranspo mới gửi tọa độ đã xác nhận và ý định khởi hành đến Google Maps Routes để tính đường lái xe, đi bộ và đi xe đạp. Tên địa điểm, tên nơi đã lưu, lộ trình phương tiện công cộng, thông tin tài khoản và báo cáo không được gửi đi.

Phản hồi so sánh chỉ là tạm thời. Otranspo không lưu phản hồi này và không đưa vào lịch sử trình duyệt. Việc lập kế hoạch đi lại chính vẫn dùng được khi không có phần so sánh này. Google xử lý yêu cầu theo điều khoản và chính sách quyền riêng tư của Google.

Truy cập, xuất, chỉnh sửa, rút lại và xóa dữ liệu

Người đi xe đã đăng nhập có thể dùng các điểm truy cập bảo mật đã xác thực để xuất hoặc xóa hồ sơ Otranspo gắn với tài khoản. Yêu cầu xóa chỉ giữ lại dữ liệu kiểm tra mà luật hoặc hoạt động bắt buộc phải giữ, ở dạng đã bỏ thông tin nhận dạng.

Người gửi báo cáo ẩn danh hoặc liên hệ sẽ nhận được một biên nhận riêng tư. Hãy dùng biên nhận đó với đầu mối liên hệ về bảo vệ quyền riêng tư được ủy quyền khi yêu cầu truy cập, chỉnh sửa, rút lại hoặc xóa dữ liệu. Đây không phải là liên kết chia sẻ công khai.

Đừng ghi thông tin nhạy cảm về hành trình hoặc an toàn vào tin nhắn liên hệ chung. Với yêu cầu về quyền của bạn, hãy dùng đầu mối về quyền riêng tư được ủy quyền trên trang liên hệ.

Thời gian lưu giữ

Các báo cáo riêng tư đã gửi được lưu tối đa 365 ngày, trừ khi một cuộc rà soát an toàn, kháng nghị hoặc yêu cầu pháp lý đang diễn ra đòi hỏi gia hạn có ghi lại. Hồ sơ chống gửi trùng và chống lạm dụng hết hạn sau 24 giờ. Dữ liệu quan sát từ nguồn vận hành không phải là hồ sơ của hành khách.

Một hồ sơ liên hệ riêng tư vẫn mở trong lúc đang được phân loại. Khi đã giải quyết, đóng, đánh dấu là thư rác hoặc gửi nhầm nơi, hồ sơ được lên lịch xóa sau 365 ngày. Hồ sơ gắn với tài khoản cũng được xóa khi tài khoản đã đăng nhập bị xóa.

Thông tin chỉ lưu trong trình duyệt sẽ được giữ lại cho đến khi bạn xóa nó, xóa dữ liệu trang web, hoặc trình duyệt tự xóa nó.

Dữ liệu của hành khách có thể được chuyển đến đâu

Mỗi hàng nêu rõ bên nhận, mục đích cụ thể, điều gì kích hoạt việc chuyển giao, những gì có thể được gửi, và giới hạn thời gian lưu giữ mà Otranspo thực thi hoặc có thể nêu đúng sự thật. Một hàng có điều kiện không phải là bằng chứng rằng chức năng đó hiện đang bật.

Otranspo không bán dữ liệu của hành khách, không xây dựng hồ sơ quảng cáo và không cho phép nhà cung cấp dùng lại báo cáo riêng tư làm nội dung công khai.

  • Vercel

    Dịch vụ đang hoạt động
    Mục đích
    Phục vụ trang web và API của Otranspo, điều hướng các yêu cầu, và vận hành các biện pháp kiểm soát an ninh và tính sẵn sàng.
    Khi nào xảy ra
    Mỗi khi trình duyệt yêu cầu một trang, tài nguyên hoặc thao tác API của Otranspo.
    Dữ liệu đã gửi
    URL được yêu cầu, siêu dữ liệu yêu cầu của mạng và trình duyệt, và nội dung của yêu cầu API khi hành khách gửi một yêu cầu. Otranspo loại bỏ chuỗi truy vấn trước khi phân tích, nhưng yêu cầu gửi đến máy chủ lưu trữ vẫn phải đến được URL được yêu cầu.
    Giới hạn thời gian lưu giữ
    Otranspo chỉ lưu hồ sơ của hành khách theo các thời hạn riêng cho từng mục đích bên dưới. Nhật ký bảo mật và nhật ký yêu cầu của nhà cung cấp theo các biện pháp kiểm soát của tài khoản lưu trữ đã cấu hình. Các nhật ký này không phải là lịch sử của hành khách.
  • Supabase

    Dịch vụ đang hoạt động
    Mục đích
    Lưu trữ dữ liệu PostgreSQL của Otranspo và cung cấp xác thực tài khoản tùy chọn.
    Khi nào xảy ra
    Khi dịch vụ đọc hoặc ghi dữ liệu ứng dụng lâu dài, hoặc khi hành khách chọn đăng nhập.
    Dữ liệu đã gửi
    Các hồ sơ cơ sở dữ liệu của Otranspo chỉ dùng cho mục đích đã nêu. Khi đăng nhập, gồm mã tài khoản, e-mail và thông tin phiên do dịch vụ nhận dạng dùng chung giữ. Hành trình riêng tư không được đồng bộ chỉ vì bạn đăng nhập.
    Giới hạn thời gian lưu giữ
    Địa điểm và các chuyến đi gần đây chỉ lưu trong trình duyệt. Các report riêng tư và hồ sơ liên hệ đã đóng được lên lịch xóa sau 365 ngày. Hồ sơ chống lạm dụng và hồ sơ chống trùng lặp hết hạn sau 24 giờ. Danh tính dùng chung và các trường hợp ngoại lệ về tài chính hoặc pháp lý được nêu trong kết quả xóa.
  • Cloudflare Web Analytics

    Dịch vụ đang hoạt động
    Mục đích
    Một cách kiểm tra độc lập số lượt truy cập mà Otranspo tự đếm, không dùng cookie và không lập hồ sơ người đi xe.
    Khi nào xảy ra
    Mỗi lần truy cập trang.
    Dữ liệu đã gửi
    Địa chỉ trang không kèm chuỗi truy vấn, cùng một số thông tin giới hạn về mạng và trình duyệt mà Cloudflare dùng để đo lường không dùng cookie. Từ khóa tìm kiếm, tọa độ, chi tiết hành trình, nội dung biểu mẫu và địa điểm đã lưu không được thu thập.
    Giới hạn thời gian lưu giữ
    Otranspo nhận số liệu tổng hợp về lượng người xem và không tạo hồ sơ phân tích của Otranspo theo từng người từ bộ đếm này.
  • Upstash (tổng số lượt truy cập của Otranspo)

    Dịch vụ đang hoạt động
    Mục đích
    Lưu tổng số lượt truy cập mỗi ngày từ bộ đếm lượt truy cập riêng của Otranspo, không dùng cookie.
    Khi nào xảy ra
    Mỗi lần xem trang hoặc hoàn thành một tác vụ của hành khách, trừ khi trình duyệt gửi Global Privacy Control hoặc Do Not Track.
    Dữ liệu đã gửi
    Chỉ gửi số liệu đếm: loại trang, địa chỉ trang không có chuỗi truy vấn, ngôn ngữ, tên trang giới thiệu, thẻ chiến dịch, loại kích cỡ thiết bị, quốc gia và tỉnh bang của Canada, và tên các tác vụ của người đi xe. Không gửi địa chỉ internet, mô tả trình duyệt, cookie hay mã định danh nào.
    Giới hạn thời gian lưu giữ
    Chỉ lưu tổng số theo ngày và xóa sau 400 ngày. Không có bản ghi nào về một lượt xem trang riêng lẻ.
  • Google Analytics

    Mục đích
    Đo các nhóm trang công khai ở mức tổng quát, với tính năng quảng cáo bị tắt.
    Khi nào xảy ra
    Được bật theo mặc định sau khi thông báo của trang web hiển thị, trừ khi hành khách đã từ chối phân tích hoặc Do Not Track hay Global Privacy Control đang bật. Các trang riêng tư không được tính.
    Dữ liệu đã gửi
    Một loại trang công khai cố định và tiêu đề loại trang, nguồn trang giới thiệu, mức độ tương tác cơ bản trong phiên, cookie phân tích của Google và siêu dữ liệu kỹ thuật của yêu cầu. Không bao gồm đường dẫn chi tiết, mọi chuỗi truy vấn, nội dung tìm kiếm, tọa độ, lộ trình và nội dung biểu mẫu.
    Giới hạn thời gian lưu giữ
    Rút lại sự đồng ý sẽ dừng việc đo lường mới và xóa các mã nhận dạng trình duyệt của Google Analytics mà Otranspo nhìn thấy được. Các sự kiện do nhà cung cấp lưu giữ vẫn theo thiết lập của tài sản phân tích và chính sách của Google.
  • PostHog

    Mục đích
    Đo một danh sách nhỏ các kết quả sản phẩm được cho phép để Otranspo tìm ra những luồng thao tác của hành khách bị lỗi.
    Khi nào xảy ra
    Được bật theo mặc định khi có cấu hình chỉ tổng hợp đã được quản trị, trừ khi hành khách đã từ chối phân tích hoặc trình duyệt đang bật tín hiệu bảo vệ quyền riêng tư.
    Dữ liệu đã gửi
    Tên sự kiện đã được xem xét và các thông tin chung như ngôn ngữ, loại màn hình, cách nhập, tình trạng kết nối và kết quả thao tác của người đi xe. Tính năng tự động ghi nhận, ghi lại phiên, văn bản tự do, vị trí chính xác và lịch sử hành trình cá nhân đều bị tắt.
    Giới hạn thời gian lưu giữ
    Các sự kiện dùng một mã tổng hợp chung, không dùng danh tính của người đi xe. Các yêu cầu vẫn đến được nhà cung cấp và không được mô tả là hoàn toàn ẩn danh. PostHog giữ các sự kiện trong một năm, là thời hạn cố định của gói tài khoản. Khi tắt phân tích, các sự kiện mới sẽ ngừng và các tính năng cho hành khách vẫn dùng được.
  • Google Maps Routes

    Mục đích
    Tính so sánh tùy chọn với lái xe, đi bộ và đi xe đạp.
    Khi nào xảy ra
    Chỉ khi hành khách yêu cầu rõ ràng so sánh các phương thức di chuyển.
    Dữ liệu đã gửi
    Tọa độ điểm đi và điểm đến đã xác nhận, cùng dự định giờ khởi hành. Không gồm tên địa điểm, tên nơi đã lưu, lộ trình phương tiện công cộng, thông tin tài khoản và các báo cáo.
    Giới hạn thời gian lưu giữ
    Otranspo coi phản hồi này là tạm thời, không lưu và không thêm vào lịch sử chuyến đi gần đây. Google xử lý yêu cầu theo điều khoản và chính sách bảo mật riêng của Google.
  • OpenStreetMap Standard, nhà cung cấp ô bản đồ nền đang dùng

    Dịch vụ đang hoạt động
    Mục đích
    Vẽ bản đồ nền tương tác phía sau các trạm dừng, phương tiện và tuyến.
    Khi nào xảy ra
    Khi người đi mở một màn hình có hiển thị bản đồ tương tác.
    Dữ liệu đã gửi
    Trình duyệt yêu cầu các ô bản đồ cho khu vực bản đồ đang hiển thị và mức thu phóng, kèm dữ liệu yêu cầu mạng thông thường. Các báo cáo riêng tư, hồ sơ tài khoản và nhãn địa điểm đã lưu không được gửi đi làm dữ liệu ô bản đồ.
    Giới hạn thời gian lưu giữ
    Otranspo không lưu bản sao vùng bản đồ mà người đi xe đang xem cho nhà cung cấp. Nhật ký yêu cầu của nhà cung cấp vẫn theo điều khoản của nhà cung cấp đang dùng.
  • Stripe

    Dịch vụ đang hoạt động
    Mục đích
    Cung cấp trang thanh toán quyên góp tùy chọn và phát hành biên nhận thanh toán của đơn vị xử lý thanh toán.
    Khi nào xảy ra
    Chỉ khi một người chọn Continue to secure checkout trên trang quyên góp. Xem thông tin hành khách hoặc trang tài trợ không gửi gì đến Stripe.
    Dữ liệu đã gửi
    Số tiền và tần suất quyên góp, mã tham chiếu quyên góp riêng của Otranspo, cùng chi tiết thanh toán và biên nhận nhập trực tiếp trên Stripe. Otranspo không bao giờ nhận hoặc lưu thông tin thẻ hay ngân hàng.
    Giới hạn thời gian lưu giữ
    Otranspo lên lịch xóa các hồ sơ tối thiểu về kế toán, hoàn tiền, tranh chấp và đối chiếu sau bảy năm một ngày kể từ mốc lưu giữ. Thông tin liên lạc được mã hóa của người quyên góp, nếu bạn cung cấp, sẽ bị xóa sau 400 ngày hoặc sớm hơn nếu bạn yêu cầu. Thông tin thẻ và ngân hàng do Stripe giữ.
  • OC Transpo hoặc STO

    Mục đích
    Let a rider reach the official operator for fares, emergencies, accessibility help, complaints, or authoritative service decisions.
    Khi nào xảy ra
    Chỉ khi hành khách bấm vào một liên kết có nhãn rõ ràng dẫn đến nhà khai thác đã chọn.
    Dữ liệu đã gửi
    Otranspo không gửi đi báo cáo riêng tư của Otranspo. Trang web đích nhận yêu cầu truy cập thông thường và những gì người đi xe chọn cung cấp tại đó.
    Giới hạn thời gian lưu giữ
    Trang web và quy trình liên hệ của đơn vị vận hành được chọn sẽ áp dụng cho thông tin gửi sau khi chuyển tiếp.

Your privacy controls

Before you export or delete

Four data scopes, four separate controls

A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.

Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.

  • This browser and device

    Local to this device

    These records stay in browser storage and remain usable without an account.

    Inspect or clear this device’s data
    Details about this data and its limits
    What this includes
    • saved places and recent searches
    • recent or active trips
    • unfinished report and crowding drafts
    • local notification inbox, map choices, language and rider preferences
    Export result
    They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
    Deletion result
    Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.
  • Otranspo service records

    Controlled by the signed-in owner

    These are records in Otranspo’s database that are linked to the current account.

    Go to the owner-only export
    Details about this data and its limits
    What this includes
    • private reports, contact cases and privacy requests
    • route requests, votes, proposal support and crowding submissions
    • account saves and merge history
    • journey watches, recurring journeys, devices, consents, delivery history and access grants
    Export result
    The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
    Deletion result
    Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.
  • Shared sign-in identity

    Separate account-service record

    The account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.

    Ask for shared account removal steps
    Details about this data and its limits
    What this includes
    • account identifier and email
    • password, passkey or configured sign-in method
    • authentication sessions and security events
    Export result
    These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
    Deletion result
    Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.
  • Donation and payment records

    Controlled by a private donation receipt

    Stripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.

    Open donation receipt and management help
    Details about this data and its limits
    What this includes
    • Stripe payment method and processor receipt
    • donation amount, frequency and private Otranspo receipt
    • optional encrypted contact details
    • separate optional public-recognition choice
    Export result
    Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
    Deletion result
    Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.

Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.

Consent register

There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.

  • Optional analytics

    Manage optional analytics
    Applies to
    This browser
    How state is known
    Shown and changed directly below. Browser privacy signals keep it off.
    What changing it does
    Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.
  • Exact journey monitoring and closed-page delivery

    Manage journeys and delivery devices
    Applies to
    One activated journey watch and one delivery device
    How state is known
    Granted during watch activation; browser permission alone is not consent or registration.
    What changing it does
    Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.
  • Working location, live sharing and support access

    Review or revoke journey grants
    Applies to
    One active journey, recipient and short purpose
    How state is known
    Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
    What changing it does
    Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.
  • Private contribution and any public aggregate use

    Open contribution receipts
    Applies to
    One report, observation or request
    How state is known
    Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
    What changing it does
    Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.
  • Donation receipt or project-update contact

    Manage from a private donation receipt
    Applies to
    One private donation receipt
    How state is known
    Off until a person asks for contact and separately consents to encrypted retention.
    What changing it does
    Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.
  • Public donor recognition

    Manage public recognition
    Applies to
    One donation receipt and one chosen display name
    How state is known
    Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
    What changing it does
    Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.

What works without an account

Reading rider information, changing consent on this device, and asking a privacy question do not require an account.

Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.

Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.

Manage device-only data in Settings

Access or export account-linked records

The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.

Sign in

Request access, correction, deletion review, or an appeal

Choose the smallest useful scope. Do not enter identity documents, passwords, payment details, or unrelated personal information.

Delete account-linked Otranspo data

Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.

Deletion review

  • Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
  • Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
  • Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
  • Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
  • Public aggregate statistics that no longer identify a person are not reversed.
  • After successful permanent deletion, the deleted account-linked records cannot be restored.
  • The shared authentication account is not deleted by this Otranspo-specific action.

Sign in as the account owner before submitting or changing account-linked records.

Ask a privacy question without an account

Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.

Open the privacy contact form