Политика конфиденциальности
Эта политика объясняет, что происходит с информацией, когда вы пользуетесь OBDScan на Android или iOS. Коротко: сведения о вашем автомобиле и ваших поездках остаются на вашем устройстве и не передаются ни на один сервер ответственного. Инфраструктуры для их приёма не существует.
Длинный текст существует потому, что этого требуют магазины приложений и закон, и потому, что полезно точно записать, где проходят границы.
1. Ответственный за обработку
Ответственным за обработку персональных данных, которые могли бы возникнуть при использовании приложения OBDScan, является компания, которая его разрабатывает и распространяет, далее «ответственный».
Информационный контактный адрес по любым вопросам, связанным с этой политикой: [email protected].
2. Какие персональные данные собирает ответственный
Никаких. OBDScan не запрашивает регистрацию, аккаунт, адрес электронной почты, номер телефона, имя или какой-либо идентификатор. Приложение не отправляет ответственному показания вашего автомобиля, ваши поездки или ваши настройки.
У ответственного нет серверов, принимающих данные от приложения, поэтому он не может получить доступ к вашей информации, сохранить её, запросить или восстановить, даже если бы захотел.
Практическое следствие: если вы потеряете телефон или удалите приложение, ответственный не сможет восстановить ваши поездки и показания. За пределами вашего устройства не существует копии, кроме той, которую вы сами экспортировали.
3. Какая информация создаётся и остаётся на вашем устройстве
Чтобы работать, OBDScan создаёт и хранит информацию исключительно в локальном хранилище вашего телефона или планшета:
- Показания автомобиля, полученные от адаптера OBD-II: обороты, скорость, температуры, давления, расход и прочие сигналы, которые раскрывает ваш ЭБУ, с отметкой времени и указанием исходного ЭБУ.
- Считанные диагностические коды (DTC), включая уже стёртые из ЭБУ, и локальную запись операций стирания, которые вы санкционировали.
- Техническую идентичность автомобиля, сообщаемую ЭБУ: протокол OBD, идентификационный номер транспортного средства (VIN), названия ЭБУ, идентификаторы калибровки и CVN.
- GPS-треки поездок, которые вы начинаете: координаты, скорость, высоту, точность, события разгона и торможения, а также данные движения самого телефона.
- Предпочтения: метрические или имперские единицы, тему, язык, выбранные индикаторы, расположение панели, выбранный профиль автомобиля и параметры подключения (IP-адрес, порт, адрес и UUID устройства BLE).
VIN и координаты GPS в некоторых юрисдикциях могут считаться персональными данными, поскольку позволяют связать автомобиль или маршруты с человеком. Поэтому они перечислены здесь прямо, хотя никогда не покидают устройство.
Эта информация хранится столько, сколько храните её вы. Она удаляется при стирании элементов в самом приложении, при очистке данных приложения в настройках системы или при его удалении. В Android автоматическое резервное копирование отключено, так что эти данные не выгружаются в резервный аккаунт без вашей просьбы.
4. Разрешения системы и для чего они нужны
- Геолокация. Нужна для записи маршрута поездки и его отображения на карте. Используется только пока идёт начатая вами поездка, и освобождается по её окончании. В iOS разрешение «Всегда» не запрашивается автоматически.
- Bluetooth и устройства поблизости. Нужны для поиска адаптера OBD-II и подключения к нему. Они не используются для определения вашего положения и для обнаружения других устройств в иных целях.
- Локальная сеть и Wi-Fi. Нужны для общения по TCP с Wi-Fi-адаптером, который создаёт собственную сеть, и для загрузки тайлов карты.
- Уведомления и фоновая активность. В Android служба переднего плана с видимым уведомлением поддерживает запись, пока вы едете. В iOS эквивалентную роль выполняет Live Activity. В обоих случаях индикация видима: запись никогда не идёт втихую.
- Датчики движения. Используются для регистрации ускорения самого телефона во время поездки.
Любое разрешение можно отозвать в настройках системы. Функция, которая от него зависела, перестанет быть доступной, но приложение по-прежнему будет открываться, а остальное продолжит работать.
5. Участвующие третьи лица
Ответственный не передаёт третьим лицам показания вашего автомобиля и ваши поездки. Однако есть три ситуации, в которых участвует третья сторона, и о них следует знать:
5.1 Поставщик карт
Чтобы нарисовать карту, устройство запрашивает у поставщика тайлы изображений: OpenStreetMap в Android и Apple Maps в iOS. Этот запрос содержит координаты видимой области, как в любом картографическом приложении, и включает IP-адрес, с которого он выполняется. Он не содержит ваших показаний, вашей истории, вашего VIN и никакого вашего идентификатора. Запрашиваются только тайлы области, которую вы смотрите, никогда заранее, и предварительной загрузки регионов нет.
То, как этот поставщик обрабатывает запрос, определяется его собственной политикой конфиденциальности, а не настоящей.
5.2 Магазины приложений
Загрузка, установка и обновления выполняются через Google Play или App Store, которые собирают собственные данные согласно своим политикам. От этих платформ ответственный получает, как и любой разработчик, агрегированную и анонимную статистику установок и сбоев; эта информация не позволяет опознать конкретных людей и не содержит данных вашего автомобиля.
5.3 То, чем вы решите поделиться
Если вы экспортируете поездку, сессию или файл .obs либо поделитесь ссылкой через системное меню, это содержимое покидает приложение по вашему явному решению и с этого момента подчиняется условиям сервиса или человека, который его получил. Ответственный в этом не участвует и не может отменить такую отправку. Вы отвечаете за информацию, которую создаёте с помощью приложения, и за то, чем решаете поделиться; ответственный в этом решении не участвует и за его последствия не отвечает.
6. Передачи
Ответственный не осуществляет передачу персональных данных, ни внутри страны, ни за рубеж, поскольку их не собирает. Он также не продаёт, не уступает, не сдаёт в аренду и не обменивает с третьими лицами сведения, которые приложение формирует о вашем автомобиле или ваших поездках.
7. Цель и основание обработки
Информация, описанная в разделе 3, обрабатывается только на вашем устройстве и исключительно с целью предоставления функций, которые вы запрашиваете: показывать показания, диагностировать коды, записывать поездки и хранить ваши предпочтения. Вторичных целей нет: ни маркетинга, ни поиска клиентов, ни профилирования, ни автоматизированных решений.
Обработка в иных целях не производится, поэтому предусмотренный мексиканским законодательством механизм отказа от вторичных целей не применяется.
8. Ваши права
8.1 Права ARCO (Мексика)
Согласно Федеральному закону о защите персональных данных, находящихся во владении частных лиц, вы имеете право на доступ к своим данным, их исправление, удаление и возражение против их обработки, а также на отзыв согласия.
Поскольку ответственный не располагает вашими данными, вы можете осуществить все эти права напрямую и немедленно со своего устройства: просмотреть информацию в приложении, удалить поездки и сессии с подтверждением, очистить данные приложения в настройках системы, отозвать разрешения или удалить приложение. Не нужны ни заявление, ни срок ответа, ни посредник.
Если вы всё же хотите задать вопрос ответственному, вы можете написать на информационный контактный адрес, указанный в этой политике. Предсказуемый ответ: сведений о вас нет, поскольку приложение их не собирает.
8.2 Пользователи Европейской экономической зоны и Великобритании (GDPR)
Если вы находитесь в ЕЭЗ или Великобритании, вам принадлежат права на доступ, исправление, удаление, ограничение, переносимость и возражение, предусмотренные статьями 15–22 GDPR, а также право подать жалобу в надзорный орган.
На практике ответственный не выступает контролёром в смысле GDPR в отношении данных на вашем устройстве, поскольку он не определяет эту обработку и не имеет к ней доступа: данные остаются под вашим исключительным контролем. Переносимость решена на уровне проектирования через экспорт в CSV, JSON и .obs — все они открытые и читаемые форматы.
8.3 Жители Калифорнии (CCPA/CPRA)
Ответственный не продаёт персональную информацию в смысле CCPA/CPRA и не собирает через приложение категории персональной информации о вас, поэтому в его распоряжении нет сведений, которые можно было бы предоставить или удалить. Если в будущем будут подключены сторонние сервисы, влекущие «продажу» или «передачу» в смысле этих норм, настоящая политика будет обновлена до того, как это произойдёт.
9. Несовершеннолетние
OBDScan адресовано лицам с водительским удостоверением или тем, кто занимается обслуживанием автомобилей, и не разработано и не адресовано детям младше 13 лет. Поскольку данные не собираются, сбора информации о несовершеннолетних также не происходит.
10. Безопасность
Информация остаётся в частном хранилище приложения, защищённом операционной системой и, при наличии, шифрованием самого устройства. Фактическая безопасность зависит также от того, поддерживаете ли вы устройство обновлённым и с блокировкой экрана.
Подключение к адаптеру OBD-II — будь то Wi-Fi, BLE или классический Bluetooth — это локальная прямая связь с аксессуаром, который вы физически контролируете, без посредников в интернете.
11. Изменения этой политики
Эта политика может обновляться при изменении функций приложения или применимого законодательства. Действующая версия — всегда та, что опубликована на этой странице, с датой вступления в силу и номером версии в заголовке. Существенное изменение — в частности, любое, означающее начало сбора данных, — было бы дополнительно объявлено внутри самого приложения до его применения.
12. Контакт
По вопросам этой политики можно написать на информационный контактный адрес: [email protected]. Это информационный канал, и он не заменяет тот, который будет официально назначен вместе со сведениями об ответственном.
В Мексике компетентным органом по защите персональных данных является федеральный гарантирующий орган, в который вы можете подать жалобу, если считаете своё право нарушенным.