إشعار الخصوصية
يوضّح هذا الإشعار ما يحدث للمعلومات عند استخدامك OBDScan على Android أو iOS. باختصار: تبقى المعلومات المتعلقة بمركبتك ورحلاتك في جهازك ولا تُنقل إلى أي خادم لدى المسؤول. ولا توجد بنية تحتية لاستقبالها.
أما النص المطوّل فموجود لأن متاجر التطبيقات والقانون يوجبانه، ولأنه من المفيد أن يُدوَّن بدقة أين تقع الحدود.
1. المسؤول عن المعالجة
المسؤول عن معالجة البيانات الشخصية التي قد تنشأ عن استخدام تطبيق OBDScan هو الشركة التي تطوّره وتوزّعه، ويُشار إليه فيما يلي بـ«المسؤول».
عنوان تواصل للاستعلام بشأن أي أمر يتعلق بهذا الإشعار: [email protected].
2. ما البيانات الشخصية التي يجمعها المسؤول
لا شيء. لا يطلب OBDScan تسجيلًا ولا حسابًا ولا بريدًا إلكترونيًّا ولا رقم هاتف ولا اسمًا ولا أي معرّف. ولا يرسل التطبيق إلى المسؤول قراءات مركبتك ولا رحلاتك ولا إعداداتك.
لا يملك المسؤول خوادم تستقبل بيانات من التطبيق، ومن ثمّ لا يستطيع الوصول إلى معلوماتك ولا تخزينها ولا الاستعلام عنها ولا استرجاعها، حتى لو أراد.
النتيجة العملية: إن فقدت هاتفك أو أزلت التطبيق، لا يستطيع المسؤول استعادة رحلاتك ولا قراءاتك. ولا توجد نسخة خارج جهازك سوى ما صدّرته أنت.
3. ما المعلومات التي تُنشأ وتبقى في جهازك
كي يعمل، ينشئ OBDScan معلومات ويحفظها حصريًّا في التخزين المحلي لهاتفك أو حاسوبك اللوحي:
- قراءات المركبة المأخوذة من محوّل OBD-II: اللفّات والسرعة ودرجات الحرارة والضغوط والاستهلاك وسائر الإشارات التي تكشفها وحدة التحكم لديك، مع طابعها الزمني ووحدة التحكم المصدر.
- رموز التشخيص (DTC) المقروءة، بما فيها ما مُسح فعلًا من وحدة التحكم، والسجل المحلي لعمليات المسح التي أذنت بها.
- الهوية الفنية للمركبة كما تبلغها وحدة التحكم: بروتوكول OBD، ورقم تعريف المركبة (VIN)، وأسماء وحدات التحكم، ومعرّفات المعايرة وCVN.
- مسارات GPS للرحلات التي تبدؤها: الإحداثيات والسرعة والارتفاع والدقة وأحداث التسارع والكبح، وبيانات حركة الهاتف نفسه.
- التفضيلات: الوحدات المترية أو الإمبراطورية، والسمة، واللغة، والمؤشرات المختارة، وتخطيط اللوحة، وملف المركبة المحدد، ومعاملات الاتصال (عنوان IP والمنفذ وعنوان جهاز BLE ومعرّفات UUID).
قد يُعدّ رقم VIN وإحداثيات GPS بيانات شخصية في بعض الولايات القضائية، لأنها تتيح ربط المركبة أو المسارات بشخص. ولذلك تُذكر هنا صراحةً رغم أنها لا تغادر الجهاز أبدًا.
تُحفظ هذه المعلومات ما دمت تحفظها. وتُحذف عند مسح العناصر من داخل التطبيق، أو عند مسح بيانات التطبيق من إعدادات النظام، أو عند إزالته. وفي Android يكون النسخ الاحتياطي التلقائي معطّلًا، فلا تُرفع هذه البيانات إلى حساب نسخ احتياطي دون أن تطلب ذلك.
4. أذونات النظام وفيمَ تُستخدم
- الموقع. لازم لتسجيل مسار الرحلة وعرضه على الخريطة. ولا يُستخدم إلا أثناء رحلة بدأتها أنت، ويُحرَّر عند انتهائها. وفي iOS لا يُطلب إذن «دائمًا» تلقائيًّا.
- البلوتوث والأجهزة القريبة. لازمان لإيجاد محوّل OBD-II والاتصال به. ولا يُستخدمان لتحديد موقعك ولا لرصد أجهزة أخرى لأغراض مختلفة.
- الشبكة المحلية وWi-Fi. لازمتان للتخاطب عبر TCP مع محوّل Wi-Fi ينشئ شبكته الخاصة، ولتنزيل مربّعات الخريطة.
- الإشعارات والنشاط في الخلفية. في Android تُبقي خدمةُ مقدّمة بإشعار مرئي التسجيلَ قائمًا أثناء القيادة. وفي iOS تؤدي Live Activity الدور المكافئ. وفي الحالتين تكون الإشارة مرئية: لا يجري التسجيل في صمت أبدًا.
- مستشعرات الحركة. تُستخدم لتسجيل تسارع الهاتف نفسه أثناء الرحلة.
يمكنك سحب أي إذن من إعدادات النظام. عندها تتوقف الميزة التي كانت تعتمد عليه، لكن التطبيق يظل يُفتح ويستمر سائر ما فيه في العمل.
5. الأطراف الثالثة المعنية
لا يشارك المسؤول مع الغير قراءات مركبتك ولا رحلاتك. غير أن هناك ثلاث حالات يشارك فيها طرف ثالث، ومن المفيد أن تعرفها:
5.1 مزوّد الخرائط
لرسم الخريطة، يطلب الجهاز مربّعات صور من مزوّد: OpenStreetMap على Android وApple Maps على iOS. ويتضمن ذلك الطلب إحداثيات المنطقة المرئية، كما في أي تطبيق خرائط، ويشمل عنوان IP الذي يُرسل منه. ولا يتضمن قراءاتك ولا سجلك ولا رقم VIN الخاص بك ولا أي معرّف لك. ولا تُطلب إلا مربّعات المنطقة التي تنظر إليها، ولا يحدث ذلك مسبقًا، ولا يوجد تحميل مسبق للمناطق.
أما كيفية معالجة ذلك المزوّد للطلب فتحكمها سياسة الخصوصية الخاصة به، لا هذه السياسة.
5.2 متاجر التطبيقات
يجري التنزيل والتثبيت والتحديث عبر Google Play أو App Store، وهما يجمعان بياناتهما الخاصة وفق سياساتهما. ويتلقى المسؤول من هاتين المنصتين، كأي مطوّر، إحصاءات مجمّعة ومجهولة عن التثبيت والأعطال؛ ولا تتيح تلك المعلومات تحديد أشخاص بعينهم ولا تتضمن بيانات مركبتك.
5.3 ما تقرر أنت مشاركته
إن صدّرت رحلة أو جلسة أو ملف .obs، أو شاركت رابطًا من ورقة النظام، فإن ذلك المحتوى يغادر التطبيق بقرار صريح منك ويصبح خاضعًا لشروط الخدمة أو الشخص الذي يستلمه. ولا يتدخل المسؤول في ذلك ولا يستطيع التراجع عن ذلك الإرسال. وأنت مسؤول عن المعلومات التي تنتجها بالتطبيق وعمّا تقرر مشاركته؛ ولا يتدخل المسؤول في ذلك القرار ولا يسأل عن عواقبه.
6. النقل
لا يجري المسؤول عمليات نقل للبيانات الشخصية، لا داخليًّا ولا دوليًّا، لأنه لا يجمعها. كما أنه لا يبيع ولا يتنازل ولا يؤجّر ولا يتبادل مع الغير المعلومات التي ينتجها التطبيق عن مركبتك أو رحلاتك.
7. الغرض من المعالجة وأساسها
تُعالَج المعلومات الموصوفة في القسم 3 في جهازك وحده ولغرض حصري هو أداء الوظائف التي تطلبها: عرض القراءات، وتشخيص الرموز، وتسجيل الرحلات، وحفظ تفضيلاتك. ولا توجد أغراض ثانوية: لا تسويق ولا استقطاب ولا تنميط ولا قرارات آلية.
ولا تجري معالجة لأغراض مختلفة، ومن ثمّ لا تنطبق آلية الرفض للأغراض الثانوية المنصوص عليها في التشريع المكسيكي.
8. حقوقك
8.1 حقوق ARCO (المكسيك)
وفقًا للقانون الاتحادي لحماية البيانات الشخصية بحوزة الأفراد، لك الحق في الوصول إلى بياناتك وتصحيحها وإلغائها والاعتراض على معالجتها، وكذلك سحب موافقتك.
ولأن المسؤول لا يحوز بياناتك، يمكنك ممارسة كل تلك الحقوق مباشرةً وفورًا من جهازك: الاطلاع على المعلومات في التطبيق، وحذف الرحلات والجلسات بتأكيد، ومسح بيانات التطبيق من إعدادات النظام، وسحب الأذونات، أو إزالة التطبيق. ولا حاجة إلى طلب ولا مهلة رد ولا وسيط.
وإن رغبت رغم ذلك في توجيه استفسار إلى المسؤول، فيمكنك الكتابة إلى عنوان التواصل للاستعلام المذكور في هذا الإشعار. والجواب المتوقع أنه لا توجد أي معلومات عنك، لأن التطبيق لا يجمعها.
8.2 مستخدمو المنطقة الاقتصادية الأوروبية والمملكة المتحدة (GDPR)
إن كنت في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، فلك حقوق الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض المنصوص عليها في المواد 15 إلى 22 من اللائحة، وحق تقديم شكوى إلى سلطة الرقابة لديك.
ومن الناحية العملية، لا يتصرف المسؤول بصفته مراقبًا بالمعنى المقصود في اللائحة بشأن بيانات جهازك، لأنه لا يحدد تلك المعالجة ولا يصل إليها: فالبيانات تبقى تحت سيطرتك الحصرية. أما قابلية النقل فمحلولة بالتصميم عبر التصدير إلى CSV وJSON و.obs، وكلها صيغ مفتوحة ومقروءة.
8.3 سكان كاليفورنيا (CCPA/CPRA)
لا يبيع المسؤول معلومات شخصية بالمعنى المقصود في CCPA/CPRA، ولا يجمع عبر التطبيق فئات من المعلومات الشخصية عنك، ومن ثَمّ لا توجد لديه معلومات يمكن الاطلاع عليها أو حذفها. وإذا أُدمجت مستقبلًا خدمات لأطراف ثالثة تنطوي على «بيع» أو «مشاركة» بالمعنى المقصود في تلك القواعد، فسيُحدَّث هذا الإشعار قبل حدوث ذلك.
9. القاصرون
OBDScan موجَّه إلى حاملي رخص القيادة أو إلى من يقومون بأعمال صيانة المركبات، وليس مصممًا للأطفال دون 13 عامًا ولا موجّهًا إليهم. ولأن البيانات لا تُجمع، فلا يوجد جمع لمعلومات القاصرين.
10. الأمان
تبقى المعلومات في التخزين الخاص بالتطبيق، محميّةً بنظام التشغيل وبتشفير الجهاز نفسه عند وجوده. ويتوقف الأمان الفعلي أيضًا على إبقائك جهازك محدّثًا ومقفل الشاشة.
والاتصال بمحوّل OBD-II — سواء عبر Wi-Fi أو BLE أو البلوتوث الكلاسيكي — رابط محلي مباشر بملحق تتحكم فيه ماديًّا، دون وسطاء على الإنترنت.
11. التعديلات على هذا الإشعار
قد يُحدَّث هذا الإشعار عند تغير وظائف التطبيق أو التشريعات السارية. والنسخة النافذة هي دائمًا المنشورة على هذه الصفحة، بتاريخ سريانها ورقم إصدارها في الترويسة. أما التغيير الجوهري — ولا سيما أي تغيير يعني البدء بجمع بيانات — فسيُعلن أيضًا داخل التطبيق نفسه قبل تطبيقه.
12. التواصل
للاستفسار عن هذا الإشعار يمكنك الكتابة إلى عنوان التواصل للاستعلام: [email protected]. وهو قناة للاستعلام ولا يحل محل القناة التي ستُحدَّد رسميًّا مع بيانات المسؤول.
في المكسيك، الجهة المختصة بحماية البيانات الشخصية هي الهيئة الضامنة الاتحادية، ويمكنك تقديم شكوى إليها إن رأيت أن حقك انتُهك.