Last updated: 9 November 2026 · Shqip më poshtë
This policy explains what the Leviz app, formerly Albania Transit (package al.albaniatransit.app), processes, why, and
who else is involved. The app does not need an account, does not use analytics or crash-reporting services, and does
not sell personal data.
The controller is the developer of Leviz: Franko Toska, Rruga Bardhyl, Tirana, Albania. Contact: support.albaniatransit@gmail.com.
With your permission, the app uses your phone's location (precise or approximate, as you choose) to show nearby stops, plan a trip from where you are, and follow a trip you start. This happens on your phone. Your location is not sent to us; version 1.0.0, an early version, could send it, to us and to Mapbox, as described below. During a guided trip, Android shows a notification while the app follows your progress; it stops when the trip ends. You can use the app without location: the map then starts from Tirana's centre.
To draw the map, the app downloads map tiles, fonts and icons from our map server, hosted on Cloudflare
(albania-transit-map-tiles.albania-transit.workers.dev). Like any web request, each download carries your
IP address and says which part of the map is being shown. We do not keep logs of these requests to identify anyone;
Cloudflare processes them to deliver and protect the service. If our map server cannot be reached, the app may load
the map from OpenFreeMap instead (openfreemap.org), which then receives the same
kind of request. Map tiles you have viewed are cached on your phone so they can be shown again, also offline.
Version 1.0.0 of the app, an early version, drew its map with Mapbox instead. It downloaded the map from Mapbox's servers, which receive your IP address and which part of the map is shown, and Mapbox's map software sent Mapbox your phone's location (if you allowed the app to use it) and data on how the map was used, which Mapbox says it de-identifies and uses to improve its maps, unless you turned off "Share anonymous data with Mapbox" in that version's Settings. To count its users, Mapbox's software also sent an identifier it creates for each installation of the app. Later versions contain no Mapbox software.
The app checks whether it is online by looking up the map server's address (a DNS lookup).
Timetables, stops, lines, the lists of buses to other cities and the walking network are stored inside the app. Trips and walking directions are calculated on your phone; your origin and destination are not sent to us.
Version 1.0.0 of the app, an early version, instead asked our server for each walking leg: it sent the start and end of the leg (the start can be where you are), rounded to about 11 m, and, like any web request, your IP address, used only to limit abuse. Our server got the route from Mapbox, which receives those points from our server — not your IP address — and Cloudflare keeps the answer in its cache for up to a year so that the same walk is not asked for again; nothing that identifies you is stored with it. Later versions do not send this.
Search first looks through the places stored inside the app. When you are online and type three letters or more,
the words you type are also sent to Photon, an OpenStreetMap search service run by komoot GmbH
(photon.komoot.io), so search can find every street, café, shop and address in Albania. Along with the
words goes the centre of the city you are searching in (Tirana, Shkodër, Durrës or Berat) — never your own location — the
app's name and version, and, like any web request, your IP address. Nothing that identifies you or your device is
sent. komoot decides how long it keeps these requests; see its privacy policy. Offline, search uses only the places
stored in the app.
The app can show buses where an official real-time feed places them, once such a feed is available to it (none is yet). To find out, the app asks our server whether there is one — only when you open the map's layers panel, or when you have switched live buses on — and, while live buses are on and the map is open, asks for the positions about every 20 seconds. These requests carry nothing about you or your device: no identifier, no location. Like any web request they carry your IP address, which Cloudflare's rate limiter counts over a minute; our server does not store it.
Premium is sold through Google Play. When you buy it, Google Play handles the payment; we never receive your name, e-mail address or payment details. Google Play gives the app a purchase token, which our server (a Cloudflare Worker) sends to Google to confirm the purchase and its status. Google also tells our server about changes to your subscription — renewals, cancellations, payment problems, refunds — through Google Cloud Pub/Sub; each notice carries the purchase token, and our server then asks Google for the current status. Our server signs in to Google's API through Google Cloud without storing any Google key.
To link your plan to your phone without an account, the app uses an anonymous key: a one-way hash derived from your device's Android ID. It sends this key to our server with each plan check, and gives it to Google Play with a purchase (as the purchase's account identifier, which Google uses against fraud). Our server stores a phone only as a further, salted one-way hash of that key, and only for a phone linked to a plan; with it, the date it was first stored. It never stores the key itself: the copies that an earlier version kept in subscription records, as Google reported the key back with a purchase, were removed on 28 October 2026. For each subscription it stores the purchase token (so that it can check your plan with Google again, for example at each renewal) and, after a change of plan, the token of the purchase it replaced; what Google reports about the subscription (the product, monthly or yearly, its state, the end of the current period, whether it renews, whether it was acknowledged, whether it was a test purchase) and when it last asked Google; and which phones use it — at most five, as salted hashes — with when each last checked in, so that a phone not used for 60 days frees its place. The plan status our server sends back is signed for your phone only, so a copy of it does not work on another phone.
The app checks your plan when it starts, when it comes back to the screen and on the Premium tab: at most every ten minutes if you have or have had a plan, and on Free, with nothing to look up, at most once a week. A check for a phone with no plan stores nothing.
Our server processes your IP address to limit abuse. Cloudflare's rate limiter counts the requests from each address over a minute. For checks of purchase tokens it has not seen before and for wrong access codes, our server keeps a counter per address (for IPv6, per network) holding only that day's count, and deletes it two days after its last count, never before that day is over. It also keeps a short journal of the purchase events of the last 30 days — their kind, time and the state Google reported — with no purchase token, no IP address and no device identifier, to check that purchases and renewals work; older entries are deleted. We do not store your trips.
When our server cannot be reached, the app asks Google Play on your phone which subscriptions your Google account has, so that a plan that has ended or been refunded stops working. This happens on your phone; nothing about it is sent to us.
Access codes let people we choose — in particular Google Play's app reviewers — use Premium without buying it. A code is entered on the Premium screen and sent to our server, which compares it with the codes it keeps as one-way hashes; the code itself is not stored. If it matches, the plan status our server signs for your phone says until when Premium is given and which code was used (its label, and the start of a one-way hash of the code — never the code). Our server records nothing about the phone: the app keeps that signed plan and sends it back with each check, and the server checks its own signature and that the code is still valid. Access lasts 30 days, can be renewed by entering the code again, and ends at the next check if we withdraw the code. For each code our server counts how many times it was used each day (no phone, no address; deleted two days later) and keeps a short journal of its first uses each day (the code's label and the time; 30 days), to notice a code shared beyond the people we gave it to. Wrong codes are counted per address as described above.
Purposes and legal bases: providing Premium and access codes (performance of a contract, and our legitimate interest in having the app reviewed); preventing fraud and abuse (legitimate interests).
Each record deletes itself automatically:
Deletion normally happens within minutes of these dates. If our server's free daily capacity runs out, deletions due that day can be delayed; we then run a check that deletes them, normally within a few days. You can ask us to delete your records sooner. Cloudflare's storage also keeps a history from which our server could restore its records as they were at any time in the past 30 days; our server never does this.
This version of the app shows no advertising and contains no advertising tracking: it never requests an ad and does not ask Android for the advertising ID.
"Report a problem" and "Send email" open your own e-mail app with a message written for you. Nothing is sent until you press Send. A report may include the stop, line or place it is about, a trip's start and end as the app names them ("My location", never where you are), and the app's version — never a device identifier. A report about a bus leaves room for the time and the bus's plate number, which you fill in only if you want to. We use what you send, including your e-mail address, to look into the problem and reply, and we delete it on request.
The app links to its official sources — the municipalities of Tirana, Durrës and Shkodër, TLA Tirana and OpenStreetMap — and to your subscriptions in Google Play. They open in your web browser (some in a browser window shown inside the app). The app sends those sites nothing about you; each site's own privacy policy applies.
This data is excluded from Android cloud backup. It is deleted when you clear the app's data or uninstall the app.
| Provider | What for | Privacy policy |
|---|---|---|
| Cloudflare | Hosting the map server and our plans server | cloudflare.com/privacypolicy |
| Google (Google Play) | Installing the app; selling and confirming Premium | policies.google.com/privacy |
| Google (Google Cloud) | Delivering Google Play's notices about subscription changes to our server (Pub/Sub), and our server's sign-in to Google Play's API | policies.google.com/privacy |
| komoot GmbH (Photon) | Place search: the words you type, as described above | komoot.com/privacy |
| OpenFreeMap — only as a fallback | The map, if our map server is unreachable | openfreemap.org |
| Mapbox — version 1.0.0 only | That version's map, with the location, usage data and installation identifier its map software sends; walking routes for the legs that version asked about, without your IP address | mapbox.com/legal/privacy |
These providers may process data outside Albania and the European Union, under their own safeguards.
You can ask to access, correct or delete personal data we hold about you, object to its processing, or ask for a copy. Write to support.albaniatransit@gmail.com. You can also complain to a data-protection authority — in Albania, the Information and Data Protection Commissioner (idp.al); in the EU, the authority where you live.
Leviz is a general-audience travel app and is not directed at children under 13.
All connections between the app and our servers use HTTPS. Purchase tokens are sent only to our server and to Google; our server stores them to check your plan and never shows them or writes them to its logs. Its log notes only technical failures, such as Google not answering — never a token, access code, key or address.
We update this policy when the app or its services change. The current version is always at u88001949-ai.github.io/albania-transit-privacy.
Përditësuar më: 9 nëntor 2026
Kjo politikë shpjegon çfarë përpunon aplikacioni Leviz, më parë Albania Transit (paketa al.albaniatransit.app), pse,
dhe kush tjetër përfshihet. Aplikacioni nuk kërkon llogari, nuk përdor shërbime analitike apo raportimi të
gabimeve, dhe nuk shet të dhëna personale.
Kontrollues është zhvilluesi i Leviz: Franko Toska, Rruga Bardhyl, Tiranë, Shqipëri. Kontakt: support.albaniatransit@gmail.com.
Me lejen tuaj, aplikacioni përdor vendndodhjen e telefonit (të saktë ose të përafërt, sipas zgjedhjes suaj) për të treguar stacionet afër, për të planifikuar një udhëtim nga vendi ku jeni dhe për të ndjekur një udhëtim që nisni. Kjo ndodh në telefonin tuaj. Vendndodhja juaj nuk na dërgohet; versioni 1.0.0, një version i hershëm, mund ta dërgonte, te ne dhe te Mapbox, siç përshkruhet më poshtë. Gjatë një udhëtimi të udhëhequr, Android tregon një njoftim ndërsa aplikacioni ndjek ecurinë; ai mbaron kur mbaron udhëtimi. Aplikacioni mund të përdoret pa vendndodhje: harta atëherë nis nga qendra e Tiranës.
Për të vizatuar hartën, aplikacioni shkarkon pjesë harte, shkronja dhe ikona nga serveri ynë i hartës, i
vendosur te Cloudflare (albania-transit-map-tiles.albania-transit.workers.dev). Si çdo kërkesë në
internet, çdo shkarkim mban adresën tuaj IP dhe tregon cila pjesë e hartës po shfaqet. Ne nuk mbajmë regjistra të
këtyre kërkesave për të identifikuar dikë; Cloudflare i përpunon për të ofruar dhe mbrojtur shërbimin. Nëse serveri
ynë i hartës nuk arrihet, aplikacioni mund ta ngarkojë hartën nga OpenFreeMap
(openfreemap.org), i cili atëherë merr të njëjtin lloj kërkese. Pjesët e
hartës që keni parë ruhen në telefon që të shfaqen sërish, edhe pa internet.
Versioni 1.0.0 i aplikacionit, një version i hershëm, e vizatonte hartën me Mapbox. E shkarkonte hartën nga serverët e Mapbox, të cilët marrin adresën tuaj IP dhe mësojnë cila pjesë e hartës po shfaqet, dhe programi i Mapbox për hartën i dërgonte Mapbox vendndodhjen e telefonit tuaj (nëse i lejonit aplikacionit ta përdorte) dhe të dhëna se si përdorej harta, të cilat Mapbox thotë se i anonimizon dhe i përdor për të përmirësuar hartat e veta, përveç nëse e fiknit "Ndaj të dhëna anonime me Mapbox" te Cilësimet e atij versioni. Për të numëruar përdoruesit e vet, programi i Mapbox dërgonte gjithashtu një identifikues që krijon për çdo instalim të aplikacionit. Versionet e mëvonshme nuk përmbajnë asnjë program të Mapbox.
Aplikacioni kontrollon nëse ka internet duke kërkuar adresën e serverit të hartës (një kërkim DNS).
Oraret, stacionet, linjat, listat e autobusëve për qytete të tjera dhe rrjeti i ecjes ruhen brenda aplikacionit. Udhëtimet dhe udhëzimet e ecjes llogariten në telefonin tuaj; nisja dhe destinacioni juaj nuk na dërgohen.
Versioni 1.0.0 i aplikacionit, një version i hershëm, e pyeste në vend të kësaj serverin tonë për çdo pjesë ecjeje: dërgonte fillimin dhe fundin e saj (fillimi mund të jetë vendi ku jeni), të rrumbullakosura në rreth 11 m, dhe, si çdo kërkesë në internet, adresën tuaj IP, të përdorur vetëm për të kufizuar abuzimet. Serveri ynë e merrte rrugën nga Mapbox, i cili i merr këto pika nga serveri ynë — jo adresën tuaj IP — dhe Cloudflare e mban përgjigjen në memorien e vet deri në një vit, që e njëjta ecje të mos pyetet sërish; me të nuk ruhet asgjë që ju identifikon. Versionet e mëvonshme nuk e dërgojnë këtë.
Kërkimi shikon së pari vendet e ruajtura brenda aplikacionit. Kur jeni në internet dhe shkruani tre shkronja ose
më shumë, fjalët që shkruani i dërgohen edhe Photon-it, një shërbim kërkimi i OpenStreetMap që e drejton komoot GmbH
(photon.komoot.io), që kërkimi të gjejë çdo rrugë, kafe, dyqan dhe adresë në Shqipëri. Bashkë me fjalët
dërgohet qendra e qytetit ku kërkoni (Tiranë, Shkodër, Durrës ose Berat) — kurrë vendndodhja juaj — emri dhe versioni i
aplikacionit, dhe, si në çdo kërkesë në internet, adresa juaj IP. Nuk dërgohet asgjë që ju identifikon ju ose
pajisjen tuaj. komoot vendos sa kohë i mban këto kërkesa; shihni politikën e tij të privatësisë. Pa internet, kërkimi
përdor vetëm vendet e ruajtura në aplikacion.
Aplikacioni mund të tregojë autobusët aty ku i vendos një burim zyrtar në kohë reale, sapo një burim i tillë t'i jetë në dispozicion (ende asnjë). Për ta mësuar, aplikacioni pyet serverin tonë nëse ka një të tillë — vetëm kur hapni panelin e shtresave të hartës, ose kur i keni ndezur autobusët live — dhe, ndërsa autobusët live janë ndezur dhe harta është e hapur, kërkon pozicionet afërsisht çdo 20 sekonda. Këto kërkesa nuk mbartin asgjë për ju ose pajisjen tuaj: asnjë identifikues, asnjë vendndodhje. Si çdo kërkesë në internet, mbartin adresën tuaj IP, të cilën kufizuesi i kërkesave i Cloudflare e numëron për një minutë; serveri ynë nuk e ruan.
Premium shitet përmes Google Play. Kur e blini, pagesën e trajton Google Play; ne nuk marrim kurrë emrin, adresën e email-it apo të dhënat tuaja të pagesës. Google Play i jep aplikacionit një token blerjeje, të cilin serveri ynë (një Cloudflare Worker) ia dërgon Google për të konfirmuar blerjen dhe gjendjen e saj. Google e njofton gjithashtu serverin tonë për ndryshimet e abonimit — rinovimet, anulimet, problemet me pagesën, rimbursimet — përmes Google Cloud Pub/Sub; çdo njoftim përmban tokenin e blerjes, dhe serveri ynë pyet më pas Google për gjendjen aktuale. Serveri ynë hyn në API-në e Google përmes Google Cloud pa ruajtur asnjë çelës të Google.
Për ta lidhur planin me telefonin pa llogari, aplikacioni përdor një çelës anonim: një hash i njëanshëm i nxjerrë nga Android ID e pajisjes. Ky çelës i dërgohet serverit tonë me çdo kontroll të planit, dhe i jepet Google Play-t me një blerje (si identifikues i llogarisë së blerjes, që Google e përdor kundër mashtrimit). Serveri ynë e ruan një telefon vetëm si një hash të mëtejshëm, të kripur dhe të njëanshëm, të atij çelësi, dhe vetëm për një telefon të lidhur me një plan; bashkë me të, datën kur u ruajt për herë të parë. Nuk e ruan kurrë vetë çelësin: kopjet që një version i mëparshëm mbante në regjistrat e abonimeve, ashtu siç ia kthente Google çelësin me një blerje, u hoqën më 28 tetor 2026. Për çdo abonim ruan tokenin e blerjes (që të mund ta kontrollojë sërish planin me Google, p.sh. në çdo rinovim) dhe, pas një ndryshimi plani, tokenin e blerjes që u zëvendësua; atë që Google raporton për abonimin (produkti, mujor apo vjetor, gjendja, fundi i periudhës aktuale, nëse rinovohet, nëse është konfirmuar, nëse ishte blerje prove) dhe kur e pyeti Google për herë të fundit; dhe cilët telefona e përdorin — jo më shumë se pesë, si hash-e të kripura — me kohën kur secili u lidh për herë të fundit, që një telefon i papërdorur për 60 ditë të lirojë vendin. Gjendja e planit që kthen serveri ynë është e nënshkruar vetëm për telefonin tuaj, ndaj një kopje e saj nuk funksionon në një telefon tjetër.
Aplikacioni e kontrollon planin kur niset, kur rikthehet në ekran dhe te skeda Premium: jo më shpesh se çdo dhjetë minuta nëse keni ose keni pasur një plan, dhe në planin falas, kur s'ka asgjë për të kontrolluar, jo më shpesh se një herë në javë. Një kontroll për një telefon pa plan nuk ruan asgjë.
Serveri ynë përpunon adresën tuaj IP për të kufizuar abuzimet. Kufizuesi i kërkesave i Cloudflare numëron kërkesat nga çdo adresë gjatë një minute. Për kontrollet e tokenëve të blerjeve që nuk i ka parë më parë dhe për kodet e gabuara të hyrjes, serveri ynë mban një numërues për çdo adresë (për IPv6, për çdo rrjet) që ruan vetëm numrin e asaj dite, dhe e fshin dy ditë pas numërimit të fundit, kurrë para se të mbarojë ajo ditë. Ai mban edhe një regjistër të shkurtër të ngjarjeve të blerjeve të 30 ditëve të fundit — llojin, kohën dhe gjendjen që raportoi Google — pa token blerjeje, pa adresë IP dhe pa identifikues pajisjeje, për të kontrolluar që blerjet dhe rinovimet funksionojnë; hyrjet më të vjetra fshihen. Ne nuk i ruajmë udhëtimet tuaja.
Kur serveri ynë nuk arrihet, aplikacioni pyet Google Play në telefonin tuaj cilat abonime ka llogaria juaj Google, që një plan i mbaruar ose i rimbursuar të mos funksionojë më. Kjo ndodh në telefonin tuaj; asgjë prej saj nuk na dërgohet.
Kodet e hyrjes u lejojnë njerëzve që zgjedhim ne — veçanërisht rishikuesve të aplikacioneve të Google Play — të përdorin Premium pa e blerë. Kodi futet në ekranin Premium dhe i dërgohet serverit tonë, i cili e krahason me kodet që ruan si hash-e të njëanshme; vetë kodi nuk ruhet. Nëse përputhet, gjendja e planit që serveri ynë nënshkruan për telefonin tuaj tregon deri kur jepet Premium dhe cili kod u përdor (emërtimi i tij, dhe fillimi i një hash-i të njëanshëm të kodit — kurrë vetë kodi). Serveri ynë nuk regjistron asgjë për telefonin: aplikacioni e mban atë plan të nënshkruar dhe e dërgon me çdo kontroll, dhe serveri kontrollon nënshkrimin e vet dhe që kodi është ende i vlefshëm. Qasja zgjat 30 ditë, mund të rinovohet duke e futur sërish kodin, dhe mbaron në kontrollin e radhës nëse e tërheqim kodin. Për çdo kod serveri ynë numëron sa herë u përdor çdo ditë (pa telefon, pa adresë; fshihet dy ditë më vonë) dhe mban një regjistër të shkurtër të përdorimeve të para të çdo dite (emërtimi i kodit dhe koha; 30 ditë), për të vënë re një kod të ndarë përtej njerëzve që ia dhamë. Kodet e gabuara numërohen për çdo adresë, siç përshkruhet më sipër.
Qëllimet dhe bazat ligjore: ofrimi i Premium dhe i kodeve të hyrjes (zbatimi i kontratës, dhe interesi ynë i ligjshëm që aplikacioni të rishikohet); parandalimi i mashtrimit dhe abuzimit (interesa të ligjshme).
Çdo e dhënë fshihet vetë automatikisht:
Fshirja zakonisht ndodh brenda pak minutash nga këto data. Nëse mbaron kapaciteti ditor falas i serverit tonë, fshirjet e asaj dite mund të vonohen; atëherë bëjmë një kontroll që i fshin, zakonisht brenda pak ditësh. Mund të na kërkoni t'i fshijmë më herët. Hapësira ruajtëse e Cloudflare mban gjithashtu një histori nga e cila serveri ynë mund t'i rikthente të dhënat e tij ashtu siç ishin në çdo moment të 30 ditëve të fundit; serveri ynë nuk e bën kurrë këtë.
Ky version i aplikacionit nuk shfaq reklama dhe nuk përmban gjurmim reklamash: nuk kërkon kurrë reklama dhe nuk i kërkon Android-it ID-në e reklamave.
«Raporto një problem» dhe «Dërgo email» hapin aplikacionin tuaj të email-it me një mesazh të shkruar për ju. Asgjë nuk dërgohet pa shtypur Dërgo. Një raport mund të përmbajë stacionin, linjën ose vendin për të cilin bëhet fjalë, nisjen dhe mbërritjen e një udhëtimi ashtu siç i emërton aplikacioni («Vendndodhja ime», kurrë vendi ku jeni), dhe versionin e aplikacionit — kurrë një identifikues pajisjeje. Një raport për një autobus lë vend për orën dhe targën e autobusit, që i plotësoni vetëm nëse dëshironi. Atë që na dërgoni, përfshirë adresën tuaj të email-it, e përdorim për të shqyrtuar problemin dhe për t'ju përgjigjur, dhe e fshijmë me kërkesë.
Aplikacioni ka lidhje me burimet e veta zyrtare — bashkitë e Tiranës, Durrësit dhe Shkodrës, TLA Tirana dhe OpenStreetMap — dhe me abonimet tuaja në Google Play. Ato hapen në shfletuesin tuaj (disa në një dritare shfletuesi brenda aplikacionit). Aplikacioni nuk u dërgon këtyre faqeve asgjë për ju; vlen politika e privatësisë e secilës faqe.
Këto të dhëna përjashtohen nga kopja rezervë cloud e Android. Fshihen kur pastroni të dhënat e aplikacionit ose kur e çinstaloni.
| Ofruesi | Për çfarë | Politika e privatësisë |
|---|---|---|
| Cloudflare | Vendosja e serverit të hartës dhe e serverit tonë të planeve | cloudflare.com/privacypolicy |
| Google (Google Play) | Instalimi i aplikacionit; shitja dhe konfirmimi i Premium | policies.google.com/privacy |
| Google (Google Cloud) | Dërgimi te serveri ynë i njoftimeve të Google Play për ndryshimet e abonimit (Pub/Sub), dhe hyrja e serverit tonë në API-në e Google Play | policies.google.com/privacy |
| komoot GmbH (Photon) | Kërkimi i vendeve: fjalët që shkruani, siç përshkruhet më sipër | komoot.com/privacy |
| OpenFreeMap — vetëm si rezervë | Harta, nëse serveri ynë i hartës nuk arrihet | openfreemap.org |
| Mapbox — vetëm versioni 1.0.0 | Harta e atij versioni, me vendndodhjen, të dhënat e përdorimit dhe identifikuesin e instalimit që dërgon programi i saj; rrugët e ecjes për pjesët që pyeste ai version, pa adresën tuaj IP | mapbox.com/legal/privacy |
Këta ofrues mund t'i përpunojnë të dhënat jashtë Shqipërisë dhe Bashkimit Evropian, sipas garancive të tyre.
Mund të kërkoni të aksesoni, korrigjoni ose fshini të dhënat personale që mbajmë për ju, të kundërshtoni përpunimin e tyre ose të kërkoni një kopje. Shkruani në support.albaniatransit@gmail.com. Mund të ankoheni edhe te një autoritet për mbrojtjen e të dhënave — në Shqipëri, te Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (idp.al); në BE, te autoriteti i vendit ku jetoni.
Leviz është një aplikacion udhëtimi për publikun e gjerë dhe nuk u drejtohet fëmijëve nën 13 vjeç.
Të gjitha lidhjet ndërmjet aplikacionit dhe serverave tanë përdorin HTTPS. Tokenët e blerjeve i dërgohen vetëm serverit tonë dhe Google; serveri ynë i ruan për të kontrolluar planin tuaj dhe nuk i shfaq apo i shkruan kurrë në regjistrat e tij. Regjistri i tij shënon vetëm defekte teknike, p.sh. kur Google nuk përgjigjet — kurrë një token, kod hyrjeje, çelës apo adresë.
E përditësojmë këtë politikë kur ndryshojnë aplikacioni ose shërbimet e tij. Versioni aktual gjendet gjithmonë te u88001949-ai.github.io/albania-transit-privacy.