- Bài đọc
- Quyền riêng tư và quyền đối với dữ liệu
Chúng tôi giữ về bạn càng ít càng tốt và không bao giờ bán thông tin.
Bạn không cần tài khoản. Chúng tôi không bao giờ công bố chuyến đi hoặc báo cáo của ai kèm theo tên. Trang này liệt kê mọi thứ chúng tôi lưu giữ, lưu ở đâu và trong bao lâu.
Chúng tôi lưu gì và trong bao lâu
- not storedSearches
- your device onlyTrạm dừng và chuyến đi đã lưu
- Reports and crowdingour database · up to 365 days
- Messages to usencrypted · 365 days after closing
- Visitscounted, no cookie · 400 days
- Visits, second countCloudflare · counts only
- Phân tích dữ liệuOn. Pages viewed and basic engagement, by Google Analytics and PostHog, unless you switch it off. Never your trips, stops or searches.
- Scrambled network addressto stop abuse · 24 hours
- Map tilesthe map provider sees your request
| Khi bạn | Những gì chúng tôi giữ | Ở đâu | Trong bao lâu |
|---|---|---|---|
| Tìm trong trang web | Không có gì. Các tìm kiếm bạn chưa hoàn tất sẽ không được lưu, và không có địa điểm chính xác nào được gửi đến công cụ phân tích. | Không ở đâu cả | Không giữ được |
| Lưu một điểm dừng, địa điểm hoặc chuyến đi | Danh sách. Danh sách chỉ nằm trong trình duyệt này; chúng tôi không bao giờ thấy nó. | Thiết bị của bạn | Cho đến khi bạn xóa |
| Gửi báo cáo | Báo cáo và một biên nhận riêng tư. Không lưu tên hay vị trí chính xác kèm theo. | Cơ sở dữ liệu của chúng tôi | Tối đa 365 ngày |
| Viết thư cho chúng tôi | Tin nhắn của bạn, được mã hóa. Chỉ lưu địa chỉ e-mail nếu bạn muốn nhận phản hồi. | Cơ sở dữ liệu của chúng tôi | 365 ngày sau khi đóng |
| Mở bất kỳ trang nào | Số đếm hằng ngày theo loại trang, ngôn ngữ và quốc gia. Không dùng cookie, không lưu địa chỉ. | Bộ đếm của chúng tôi | 400 ngày |
| Truy cập bất kỳ trang nào, được đếm theo cách thứ hai | Một lượt đếm truy cập thứ hai, không dùng cookie, để kiểm tra từ bên ngoài. | Cloudflare | Chỉ có số đếm, theo các biện pháp kiểm soát của Cloudflare |
| Visit any page, with analytics on | Coarse page categories and basic engagement, unless you switch analytics off or your browser sends a privacy signal. Never your trips, stops or searches. | Google Analytics, PostHog | Cho đến khi bạn tắt; áp dụng giới hạn của nhà cung cấp |
| Mọi thứ có thể bị lạm dụng | Một bản ghi tồn tại ngắn, giúp chặn việc gửi lặp lại. | Cơ sở dữ liệu của chúng tôi | 24 giờ |
| Mở bản đồ | Không có gì. Trình duyệt của bạn xin nhà cung cấp bản đồ các ô bản đồ, và nhà cung cấp thấy yêu cầu của bạn. | Nhà cung cấp bản đồ | Theo điều khoản của nhà cung cấp |
Lựa chọn của bạn
Phân tích dữ liệu
Pages viewed and basic engagement, by Google Analytics and PostHog. Never your trips, stops or exact location.
Các báo cáo bạn đã gửi
Tra cứu bằng biên nhận của bạn
Quyền của bạn
Xem, sao chép, sửa hoặc xóa
Trang này chưa ghi ngày thay đổi gần nhất.
Mọi thay đổiĐếm lượt truy cập
We count visits ourselves, without cookies. Cloudflare counts them too, without cookies. Google Analytics and PostHog count unless you switch analytics off, with one tap in Your choices. A browser privacy signal switches them off for you.
Quyền của bạn
Bạn có thể xem chúng tôi lưu những gì về bạn, nhận một bản sao, sửa hoặc xóa. Phần lớn việc này chúng tôi làm được mà không cần biết bạn là ai, bằng biên nhận của bạn. Hãy chọn một quyền trong Lựa chọn của bạn.
Ai chịu trách nhiệm về trang web này
| Câu hỏi | Trả lời |
|---|---|
| Ai vận hành | One independent citizen, named on the independence page. Not OC Transpo, STO or the City. |
| Who owns it | The person who runs it. No company or investor. |
| Who decides what is published | Our published methods. No funder or operator can change a figure. |
| Who pays | The owner pays the costs; donations buy no coverage. Every cost is on the Funding page. |
| Dữ liệu chuyển cho bên khác | Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient. |
| Next review | 14 tháng Mười năm 2026 |
- Ai vận hành
- One independent citizen, named on the independence page. Not OC Transpo, STO or the City.
- Who owns it
- The person who runs it. No company or investor.
- Who decides what is published
- Our published methods. No funder or operator can change a figure.
- Who pays
- The owner pays the costs; donations buy no coverage. Every cost is on the Funding page.
- Dữ liệu chuyển cho bên khác
- Map tiles, Cloudflare (visit counts), Google Analytics and PostHog (unless you switch them off), Stripe (donations). The register lists every recipient.
Trang này chưa ghi ngày thay đổi gần nhất. Next review 14 tháng Mười năm 2026. Mọi thay đổi
Toàn văn chính sách và các lựa chọn về quyền riêng tư của bạn
Ai chịu trách nhiệm về Otranspo
- Chủ sở hữu và nhà vận hành
- Một công dân độc lập của Ottawa–Gatineau, có tên trên trang về tính độc lập
- Trách nhiệm về dịch vụ
- Chủ sở hữu nêu trên sở hữu Otranspo và chịu trách nhiệm về sản phẩm, hoạt động, các quyết định về privacy, ứng phó bảo mật và các giải thích công khai.
- Quyền biên tập
- The owner named above makes the final editorial and publishing decisions. Transit agencies, cities, data providers, hosting companies, analytics providers, and donors do not direct coverage or conclusions.
- Mô hình tài trợ
- Chủ sở hữu nêu trên chịu chi phí vận hành của dự án. Otranspo không có quảng cáo. Nếu có quyên góp tự nguyện, các khoản này không mua được quyền truy cập, mức độ đưa tin có lợi hay quyền kiểm soát biên tập.
- Tình trạng chính thức
- Otranspo không liên kết với, không được bảo trợ bởi và không do OC Transpo, STO, Thành phố Ottawa hay Ville de Gatineau điều hành. Trang này bổ sung cho thông tin chính thức và không vận hành dịch vụ vận tải.
- Phần giải thích về ứng dụng đã được xem xét
- 14 tháng chín năm 2026
- Lần xem xét nguồn tiếp theo
- 14 tháng Mười năm 2026
Bản đánh giá này so sánh phần giải thích công khai với nguồn ứng dụng hiện tại và các quy tắc năng lực đã cấu hình. Đây không phải ý kiến pháp lý. Đây cũng không phải bằng chứng rằng một bản sửa nguồn đang chờ đã được đưa vào hoạt động chính thức. Tình trạng dịch vụ hiện tại và các correction đã công bố có trang dữ liệu riêng.
Dịch vụ dành cho hành khách xử lý những gì
Các lượt tìm chuyến khởi hành và lập lộ trình được xử lý để trả lời yêu cầu hiện tại. Otranspo không lưu các lượt tìm không thành công hoặc bị bỏ dở. Otranspo cũng không gửi điểm đi, điểm đến, tọa độ, ghi chú hay chi tiết lộ trình chính xác đến công cụ phân tích.
Địa điểm, trạm dừng, chuyến đi và hành trình gần đây đã lưu chỉ được giữ trong trình duyệt hiện tại. Chúng không được đồng bộ với tài khoản Otranspo.
Ai cũng có thể gửi báo cáo riêng về giao thông công cộng mà không cần tạo tài khoản. Dữ liệu ẩn danh có trọng số thấp hơn dữ liệu gắn với tài khoản, nhận một biên nhận riêng, và được xem xét trước khi một tổng hợp đủ lớn có thể xuất hiện công khai. Đăng nhập sau đó không bao giờ tự động liên kết báo cáo trước đó.
Vị trí chính xác dùng để xác nhận một ghi nhận về mức đông đúc gần đó sẽ không được lưu cùng ghi nhận. Chỉ giữ lại chiếc xe khớp, mức đông đúc đã báo, dữ liệu xác minh ở mức khái quát và các thông tin kiểm toán bắt buộc.
Ai cũng có thể gửi tin nhắn liên hệ riêng hoặc tin nhắn hỗ trợ trang web. Tin nhắn và các bước tái hiện lỗi (nếu có) được mã hóa. Địa chỉ e-mail chỉ được thu thập khi người gửi muốn nhận phản hồi và đồng ý rõ ràng. Tin nhắn không bao giờ được xem là bằng chứng về sự cố vận tải và không được đăng công khai.
So sánh phương thức di chuyển bằng Google Maps (tùy chọn)
Chỉ khi người đi xe yêu cầu so sánh rõ ràng, Otranspo mới gửi tọa độ đã xác nhận và ý định khởi hành đến Google Maps Routes để tính đường lái xe, đi bộ và đi xe đạp. Tên địa điểm, tên nơi đã lưu, lộ trình phương tiện công cộng, thông tin tài khoản và báo cáo không được gửi đi.
Phản hồi so sánh chỉ là tạm thời. Otranspo không lưu phản hồi này và không đưa vào lịch sử trình duyệt. Việc lập kế hoạch đi lại chính vẫn dùng được khi không có phần so sánh này. Google xử lý yêu cầu theo điều khoản và chính sách quyền riêng tư của Google.
Truy cập, xuất, chỉnh sửa, rút lại và xóa dữ liệu
Người đi xe đã đăng nhập có thể dùng các điểm truy cập bảo mật đã xác thực để xuất hoặc xóa hồ sơ Otranspo gắn với tài khoản. Yêu cầu xóa chỉ giữ lại dữ liệu kiểm tra mà luật hoặc hoạt động bắt buộc phải giữ, ở dạng đã bỏ thông tin nhận dạng.
Người gửi báo cáo ẩn danh hoặc liên hệ sẽ nhận được một biên nhận riêng tư. Hãy dùng biên nhận đó với đầu mối liên hệ về bảo vệ quyền riêng tư được ủy quyền khi yêu cầu truy cập, chỉnh sửa, rút lại hoặc xóa dữ liệu. Đây không phải là liên kết chia sẻ công khai.
Đừng ghi thông tin nhạy cảm về hành trình hoặc an toàn vào tin nhắn liên hệ chung. Với yêu cầu về quyền của bạn, hãy dùng đầu mối về quyền riêng tư được ủy quyền trên trang liên hệ.
Thời gian lưu giữ
Các báo cáo riêng tư đã gửi được lưu tối đa 365 ngày, trừ khi một cuộc rà soát an toàn, kháng nghị hoặc yêu cầu pháp lý đang diễn ra đòi hỏi gia hạn có ghi lại. Hồ sơ chống gửi trùng và chống lạm dụng hết hạn sau 24 giờ. Dữ liệu quan sát từ nguồn vận hành không phải là hồ sơ của hành khách.
Một hồ sơ liên hệ riêng tư vẫn mở trong lúc đang được phân loại. Khi đã giải quyết, đóng, đánh dấu là thư rác hoặc gửi nhầm nơi, hồ sơ được lên lịch xóa sau 365 ngày. Hồ sơ gắn với tài khoản cũng được xóa khi tài khoản đã đăng nhập bị xóa.
Thông tin chỉ lưu trong trình duyệt sẽ được giữ lại cho đến khi bạn xóa nó, xóa dữ liệu trang web, hoặc trình duyệt tự xóa nó.
Dữ liệu của hành khách có thể được chuyển đến đâu
Mỗi hàng nêu rõ bên nhận, mục đích cụ thể, điều gì kích hoạt việc chuyển giao, những gì có thể được gửi, và giới hạn thời gian lưu giữ mà Otranspo thực thi hoặc có thể nêu đúng sự thật. Một hàng có điều kiện không phải là bằng chứng rằng chức năng đó hiện đang bật.
Otranspo không bán dữ liệu của hành khách, không xây dựng hồ sơ quảng cáo và không cho phép nhà cung cấp dùng lại báo cáo riêng tư làm nội dung công khai.
Vercel
Dịch vụ đang hoạt động- Mục đích
- Phục vụ trang web và API của Otranspo, điều hướng các yêu cầu, và vận hành các biện pháp kiểm soát an ninh và tính sẵn sàng.
- Khi nào xảy ra
- Mỗi khi trình duyệt yêu cầu một trang, tài nguyên hoặc thao tác API của Otranspo.
- Dữ liệu đã gửi
- URL được yêu cầu, siêu dữ liệu yêu cầu của mạng và trình duyệt, và nội dung của yêu cầu API khi hành khách gửi một yêu cầu. Otranspo loại bỏ chuỗi truy vấn trước khi phân tích, nhưng yêu cầu gửi đến máy chủ lưu trữ vẫn phải đến được URL được yêu cầu.
- Giới hạn thời gian lưu giữ
- Otranspo chỉ lưu hồ sơ của hành khách theo các thời hạn riêng cho từng mục đích bên dưới. Nhật ký bảo mật và nhật ký yêu cầu của nhà cung cấp theo các biện pháp kiểm soát của tài khoản lưu trữ đã cấu hình. Các nhật ký này không phải là lịch sử của hành khách.
Supabase
Dịch vụ đang hoạt động- Mục đích
- Lưu trữ dữ liệu PostgreSQL của Otranspo và cung cấp xác thực tài khoản tùy chọn.
- Khi nào xảy ra
- Khi dịch vụ đọc hoặc ghi dữ liệu ứng dụng lâu dài, hoặc khi hành khách chọn đăng nhập.
- Dữ liệu đã gửi
- Các hồ sơ cơ sở dữ liệu của Otranspo chỉ dùng cho mục đích đã nêu. Khi đăng nhập, gồm mã tài khoản, e-mail và thông tin phiên do dịch vụ nhận dạng dùng chung giữ. Hành trình riêng tư không được đồng bộ chỉ vì bạn đăng nhập.
- Giới hạn thời gian lưu giữ
- Địa điểm và các chuyến đi gần đây chỉ lưu trong trình duyệt. Các report riêng tư và hồ sơ liên hệ đã đóng được lên lịch xóa sau 365 ngày. Hồ sơ chống lạm dụng và hồ sơ chống trùng lặp hết hạn sau 24 giờ. Danh tính dùng chung và các trường hợp ngoại lệ về tài chính hoặc pháp lý được nêu trong kết quả xóa.
Cloudflare Web Analytics
Dịch vụ đang hoạt động- Mục đích
- Một cách kiểm tra độc lập số lượt truy cập mà Otranspo tự đếm, không dùng cookie và không lập hồ sơ người đi xe.
- Khi nào xảy ra
- Mỗi lần truy cập trang.
- Dữ liệu đã gửi
- Địa chỉ trang không kèm chuỗi truy vấn, cùng một số thông tin giới hạn về mạng và trình duyệt mà Cloudflare dùng để đo lường không dùng cookie. Từ khóa tìm kiếm, tọa độ, chi tiết hành trình, nội dung biểu mẫu và địa điểm đã lưu không được thu thập.
- Giới hạn thời gian lưu giữ
- Otranspo nhận số liệu tổng hợp về lượng người xem và không tạo hồ sơ phân tích của Otranspo theo từng người từ bộ đếm này.
Upstash (tổng số lượt truy cập của Otranspo)
Dịch vụ đang hoạt động- Mục đích
- Lưu tổng số lượt truy cập mỗi ngày từ bộ đếm lượt truy cập riêng của Otranspo, không dùng cookie.
- Khi nào xảy ra
- Mỗi lần xem trang hoặc hoàn thành một tác vụ của hành khách, trừ khi trình duyệt gửi Global Privacy Control hoặc Do Not Track.
- Dữ liệu đã gửi
- Chỉ gửi số liệu đếm: loại trang, địa chỉ trang không có chuỗi truy vấn, ngôn ngữ, tên trang giới thiệu, thẻ chiến dịch, loại kích cỡ thiết bị, quốc gia và tỉnh bang của Canada, và tên các tác vụ của người đi xe. Không gửi địa chỉ internet, mô tả trình duyệt, cookie hay mã định danh nào.
- Giới hạn thời gian lưu giữ
- Chỉ lưu tổng số theo ngày và xóa sau 400 ngày. Không có bản ghi nào về một lượt xem trang riêng lẻ.
Google Analytics
- Mục đích
- Đo các nhóm trang công khai ở mức tổng quát, với tính năng quảng cáo bị tắt.
- Khi nào xảy ra
- Được bật theo mặc định sau khi thông báo của trang web hiển thị, trừ khi hành khách đã từ chối phân tích hoặc Do Not Track hay Global Privacy Control đang bật. Các trang riêng tư không được tính.
- Dữ liệu đã gửi
- Một loại trang công khai cố định và tiêu đề loại trang, nguồn trang giới thiệu, mức độ tương tác cơ bản trong phiên, cookie phân tích của Google và siêu dữ liệu kỹ thuật của yêu cầu. Không bao gồm đường dẫn chi tiết, mọi chuỗi truy vấn, nội dung tìm kiếm, tọa độ, lộ trình và nội dung biểu mẫu.
- Giới hạn thời gian lưu giữ
- Rút lại sự đồng ý sẽ dừng việc đo lường mới và xóa các mã nhận dạng trình duyệt của Google Analytics mà Otranspo nhìn thấy được. Các sự kiện do nhà cung cấp lưu giữ vẫn theo thiết lập của tài sản phân tích và chính sách của Google.
PostHog
- Mục đích
- Đo một danh sách nhỏ các kết quả sản phẩm được cho phép để Otranspo tìm ra những luồng thao tác của hành khách bị lỗi.
- Khi nào xảy ra
- Được bật theo mặc định khi có cấu hình chỉ tổng hợp đã được quản trị, trừ khi hành khách đã từ chối phân tích hoặc trình duyệt đang bật tín hiệu bảo vệ quyền riêng tư.
- Dữ liệu đã gửi
- Tên sự kiện đã được xem xét và các thông tin chung như ngôn ngữ, loại màn hình, cách nhập, tình trạng kết nối và kết quả thao tác của người đi xe. Tính năng tự động ghi nhận, ghi lại phiên, văn bản tự do, vị trí chính xác và lịch sử hành trình cá nhân đều bị tắt.
- Giới hạn thời gian lưu giữ
- Các sự kiện dùng một mã tổng hợp chung, không dùng danh tính của người đi xe. Các yêu cầu vẫn đến được nhà cung cấp và không được mô tả là hoàn toàn ẩn danh. PostHog giữ các sự kiện trong một năm, là thời hạn cố định của gói tài khoản. Khi tắt phân tích, các sự kiện mới sẽ ngừng và các tính năng cho hành khách vẫn dùng được.
Google Maps Routes
- Mục đích
- Tính so sánh tùy chọn với lái xe, đi bộ và đi xe đạp.
- Khi nào xảy ra
- Chỉ khi hành khách yêu cầu rõ ràng so sánh các phương thức di chuyển.
- Dữ liệu đã gửi
- Tọa độ điểm đi và điểm đến đã xác nhận, cùng dự định giờ khởi hành. Không gồm tên địa điểm, tên nơi đã lưu, lộ trình phương tiện công cộng, thông tin tài khoản và các báo cáo.
- Giới hạn thời gian lưu giữ
- Otranspo coi phản hồi này là tạm thời, không lưu và không thêm vào lịch sử chuyến đi gần đây. Google xử lý yêu cầu theo điều khoản và chính sách bảo mật riêng của Google.
OpenStreetMap Standard, nhà cung cấp ô bản đồ nền đang dùng
Dịch vụ đang hoạt động- Mục đích
- Vẽ bản đồ nền tương tác phía sau các trạm dừng, phương tiện và tuyến.
- Khi nào xảy ra
- Khi người đi mở một màn hình có hiển thị bản đồ tương tác.
- Dữ liệu đã gửi
- Trình duyệt yêu cầu các ô bản đồ cho khu vực bản đồ đang hiển thị và mức thu phóng, kèm dữ liệu yêu cầu mạng thông thường. Các báo cáo riêng tư, hồ sơ tài khoản và nhãn địa điểm đã lưu không được gửi đi làm dữ liệu ô bản đồ.
- Giới hạn thời gian lưu giữ
- Otranspo không lưu bản sao vùng bản đồ mà người đi xe đang xem cho nhà cung cấp. Nhật ký yêu cầu của nhà cung cấp vẫn theo điều khoản của nhà cung cấp đang dùng.
Stripe
Dịch vụ đang hoạt động- Mục đích
- Cung cấp trang thanh toán quyên góp tùy chọn và phát hành biên nhận thanh toán của đơn vị xử lý thanh toán.
- Khi nào xảy ra
- Chỉ khi một người chọn Continue to secure checkout trên trang quyên góp. Xem thông tin hành khách hoặc trang tài trợ không gửi gì đến Stripe.
- Dữ liệu đã gửi
- Số tiền và tần suất quyên góp, mã tham chiếu quyên góp riêng của Otranspo, cùng chi tiết thanh toán và biên nhận nhập trực tiếp trên Stripe. Otranspo không bao giờ nhận hoặc lưu thông tin thẻ hay ngân hàng.
- Giới hạn thời gian lưu giữ
- Otranspo lên lịch xóa các hồ sơ tối thiểu về kế toán, hoàn tiền, tranh chấp và đối chiếu sau bảy năm một ngày kể từ mốc lưu giữ. Thông tin liên lạc được mã hóa của người quyên góp, nếu bạn cung cấp, sẽ bị xóa sau 400 ngày hoặc sớm hơn nếu bạn yêu cầu. Thông tin thẻ và ngân hàng do Stripe giữ.
OC Transpo hoặc STO
- Mục đích
- Let a rider reach the official operator for fares, emergencies, accessibility help, complaints, or authoritative service decisions.
- Khi nào xảy ra
- Chỉ khi hành khách bấm vào một liên kết có nhãn rõ ràng dẫn đến nhà khai thác đã chọn.
- Dữ liệu đã gửi
- Otranspo không gửi đi báo cáo riêng tư của Otranspo. Trang web đích nhận yêu cầu truy cập thông thường và những gì người đi xe chọn cung cấp tại đó.
- Giới hạn thời gian lưu giữ
- Trang web và quy trình liên hệ của đơn vị vận hành được chọn sẽ áp dụng cho thông tin gửi sau khi chuyển tiếp.
Your privacy controls
Before you export or delete
Four data scopes, four separate controls
A server download or deletion cannot reach every place where information may exist. Review each scope first so the result says exactly what changed and what still needs a separate action.
Deleting Otranspo records does not clear this browser, delete a shared sign-in identity, or cancel a monthly donation. Each needs its own action below.
This browser and device
Local to this deviceThese records stay in browser storage and remain usable without an account.
Inspect or clear this device’s dataDetails about this data and its limits
What this includes
- saved places and recent searches
- recent or active trips
- unfinished report and crowding drafts
- local notification inbox, map choices, language and rider preferences
- Export result
- They are not in the server export because the server cannot read them. Settings shows the local categories that this browser can inspect and clear.
- Deletion result
- Deleting Otranspo service records does not clear this browser. Clear the chosen local category in Settings on each device you used.
Otranspo service records
Controlled by the signed-in ownerThese are records in Otranspo’s database that are linked to the current account.
Go to the owner-only exportDetails about this data and its limits
What this includes
- private reports, contact cases and privacy requests
- route requests, votes, proposal support and crowding submissions
- account saves and merge history
- journey watches, recurring journeys, devices, consents, delivery history and access grants
- Export result
- The owner-only JSON download includes current account-linked records and identifies intentionally excluded secrets such as notification addresses and replaceable encrypted coordinates.
- Deletion result
- Permanent deletion removes each covered category inside one transaction and re-counts every category before claiming success. A short pseudonymous audit and replay-safe receipt remain under their stated limits.
Shared sign-in identity
Separate account-service recordThe account identifier, email, authentication methods and sessions belong to the shared Supabase identity service.
Ask for shared account removal stepsDetails about this data and its limits
What this includes
- account identifier and email
- password, passkey or configured sign-in method
- authentication sessions and security events
- Export result
- These records are not included in an Otranspo export. The export names the processor and the boundary instead of silently copying the identity into Otranspo.
- Deletion result
- Otranspo deletion does not delete the sign-in identity. Complete Otranspo deletion first if desired, then use the private privacy intake to request the account-service steps and learn which other service sessions may be affected.
Donation and payment records
Controlled by a private donation receiptStripe holds card or bank details. Otranspo holds only the minimum donation, accounting, refund, dispute and optional contact records described on the funding pages.
Open donation receipt and management helpDetails about this data and its limits
What this includes
- Stripe payment method and processor receipt
- donation amount, frequency and private Otranspo receipt
- optional encrypted contact details
- separate optional public-recognition choice
- Export result
- Donation records are receipt-scoped rather than joined to the Otranspo account export. Otranspo never exports card or bank details because it never receives them.
- Deletion result
- Otranspo account deletion does not cancel a monthly donation or erase records under financial retention. Use the private donation receipt to manage recurrence, erase optional contact details or remove public recognition.
Opening a linked control carries only the page address and the purpose named in the link. Otranspo does not merge browser, account, journey, report, donation, or payment records across services behind the scenes.
Consent register
Each optional use has its own decision
There is no single accept-all switch. Changing one choice affects only the purpose and records named in that row.
Optional analytics
Manage optional analytics- Applies to
- This browser
- How state is known
- Shown and changed directly below. Browser privacy signals keep it off.
- What changing it does
- Turning it off stops future optional collection, removes Otranspo-visible Google Analytics identifiers and leaves all rider tools working.
Exact journey monitoring and closed-page delivery
Manage journeys and delivery devices- Applies to
- One activated journey watch and one delivery device
- How state is known
- Granted during watch activation; browser permission alone is not consent or registration.
- What changing it does
- Ending the watch stops future checks. Revoking the registered device stops future delivery without changing other saved routes or trips.
Working location, live sharing and support access
Review or revoke journey grants- Applies to
- One active journey, recipient and short purpose
- How state is known
- Separate expiring grants are listed in Journey privacy; a location grant is not a sharing or support grant.
- What changing it does
- Revocation immediately ends that access. The replaceable working point expires within five minutes and does not create a movement trail.
Private contribution and any public aggregate use
Open contribution receipts- Applies to
- One report, observation or request
- How state is known
- Confirmed during that submission. Public rail evidence requires a second explicit choice and moderation.
- What changing it does
- Withdrawal follows the private receipt and stops future permitted use where policy allows; it does not erase already de-identified public aggregates.
Donation receipt or project-update contact
Manage from a private donation receipt- Applies to
- One private donation receipt
- How state is known
- Off until a person asks for contact and separately consents to encrypted retention.
- What changing it does
- Erasing contact removes the optional name and email while retaining only records required for accounting, refunds or disputes.
Public donor recognition
Manage public recognition- Applies to
- One donation receipt and one chosen display name
- How state is known
- Separate from contact consent and off by default. A contact name is never treated as permission to publish it.
- What changing it does
- Turning recognition off removes the name from future supporter-page output without cancelling the donation or receipt contact choice.
What works without an account
Reading rider information, changing consent on this device, and asking a privacy question do not require an account.
Access, export, correction, scoped deletion review, appeal, and permanent deletion of account-linked records require the signed-in account owner.
Saved places, recent searches, and unfinished drafts stay on this device. The server cannot export or delete them.
Manage device-only data in SettingsSite usage analytics
Optional analytics is off on this device.
Turning optional analytics off stops future optional collection on this device immediately. The page reloads to apply the new setting everywhere.
Previously aggregated or de-identified measurements cannot be traced back to this device and therefore cannot be reversed.
Access or export account-linked records
The download contains only records linked to this Otranspo account. It does not contain browser-only data or records held by the shared identity provider.
Delete account-linked Otranspo data
Review every item below. This action permanently deletes the account-linked records that Otranspo can verify, while browser data, the shared sign-in identity and payment records keep their separate controls.
Deletion review
- Account-linked reports, requests, votes, crowding submissions, private contact cases, and rider scores in the Otranspo database are deleted where no documented exception applies.
- Device-only saves and drafts stay on this browser until you clear them in Settings; the server cannot reach them.
- Notification endpoints and synced saves are removed only when they exist in the account-linked Otranspo systems covered by the verified deletion response.
- Donation and payment records may have separate legally required financial retention and are not claimed deleted by this control.
- Public aggregate statistics that no longer identify a person are not reversed.
- After successful permanent deletion, the deleted account-linked records cannot be restored.
- The shared authentication account is not deleted by this Otranspo-specific action.
Sign in as the account owner before submitting or changing account-linked records.
Ask a privacy question without an account
Use the private contact form for a general question or to ask for another identity-verification method. Do not send identity documents.
Open the privacy contact form