Політика приватності
Ця політика пояснює, що відбувається з інформацією, коли ви користуєтеся OBDScan на Android чи iOS. Коротко: відомості про ваш автомобіль і ваші поїздки залишаються на вашому пристрої та не передаються на жоден сервер відповідального. Інфраструктури для їх отримання не існує.
Довгий текст існує тому, що цього вимагають магазини застосунків і закон, і тому, що корисно точно записати, де проходять межі.
1. Відповідальний за обробку
Відповідальним за обробку персональних даних, які могли б виникнути при використанні застосунку OBDScan, є компанія, що його розробляє та поширює, далі «відповідальний».
Інформаційна контактна адреса з будь-яких питань, пов'язаних із цією політикою: [email protected].
2. Які персональні дані збирає відповідальний
Жодних. OBDScan не вимагає реєстрації, облікового запису, адреси електронної пошти, номера телефону, імені чи будь-якого ідентифікатора. Застосунок не надсилає відповідальному показань вашого автомобіля, ваших поїздок чи ваших налаштувань.
Відповідальний не має серверів, що приймають дані від застосунку, тож він не може отримати доступ до вашої інформації, зберегти її, запитати чи відновити, навіть якби хотів.
Практичний наслідок: якщо ви загубите телефон або видалите застосунок, відповідальний не зможе відновити ваші поїздки й показання. Поза вашим пристроєм не існує копії, окрім тієї, яку ви самі експортували.
3. Яка інформація створюється й лишається на вашому пристрої
Щоб працювати, OBDScan створює й зберігає інформацію виключно в локальному сховищі вашого телефона чи планшета:
- Показання автомобіля, отримані від адаптера OBD-II: оберти, швидкість, температури, тиски, витрата та інші сигнали, які розкриває ваш ЕБК, із позначкою часу й зазначенням вихідного ЕБК.
- Зчитані діагностичні коди (DTC), включно з уже стертими з ЕБК, і локальний запис операцій стирання, які ви санкціонували.
- Технічну ідентичність автомобіля, яку повідомляє ЕБК: протокол OBD, ідентифікаційний номер транспортного засобу (VIN), назви ЕБК, ідентифікатори калібрування та CVN.
- GPS-треки поїздок, які ви починаєте: координати, швидкість, висоту, точність, події прискорення й гальмування, а також дані руху самого телефона.
- Уподобання: метричні чи імперські одиниці, тему, мову, обрані індикатори, розташування панелі, обраний профіль автомобіля й параметри підключення (IP-адреса, порт, адреса та UUID пристрою BLE).
VIN і координати GPS у деяких юрисдикціях можуть вважатися персональними даними, оскільки дозволяють пов'язати автомобіль чи маршрути з людиною. Тому вони перелічені тут прямо, хоча ніколи не залишають пристрій.
Ця інформація зберігається доти, доки зберігаєте її ви. Вона видаляється при стиранні елементів у самому застосунку, при очищенні даних застосунку в налаштуваннях системи або при його видаленні. В Android автоматичне резервне копіювання вимкнено, тож ці дані не вивантажуються до резервного облікового запису без вашого прохання.
4. Дозволи системи й для чого вони потрібні
- Геолокація. Потрібна для запису маршруту поїздки та його показу на карті. Використовується лише поки триває розпочата вами поїздка, і звільняється після її завершення. В iOS дозвіл «Завжди» не запитується автоматично.
- Bluetooth і пристрої поблизу. Потрібні для пошуку адаптера OBD-II і підключення до нього. Вони не використовуються для визначення вашого положення й для виявлення інших пристроїв з іншою метою.
- Локальна мережа та Wi-Fi. Потрібні для спілкування по TCP з Wi-Fi-адаптером, що створює власну мережу, і для завантаження тайлів карти.
- Сповіщення та фонова активність. В Android служба переднього плану з видимим сповіщенням підтримує запис, поки ви їдете. В iOS еквівалентну роль виконує Live Activity. В обох випадках індикація видима: запис ніколи не відбувається потай.
- Датчики руху. Використовуються для реєстрації прискорення самого телефона під час поїздки.
Будь-який дозвіл можна відкликати в налаштуваннях системи. Функція, що від нього залежала, перестане бути доступною, але застосунок і далі відкриватиметься, а решта працюватиме.
5. Треті особи, що беруть участь
Відповідальний не передає третім особам показань вашого автомобіля чи ваших поїздок. Проте є три ситуації, у яких бере участь третя сторона, і про них варто знати:
5.1 Постачальник карт
Щоб намалювати карту, пристрій запитує у постачальника тайли зображень: OpenStreetMap в Android і Apple Maps в iOS. Цей запит містить координати видимої області, як у будь-якому картографічному застосунку, і включає IP-адресу, з якої він виконується. Він не містить ваших показань, вашої історії, вашого VIN і жодного вашого ідентифікатора. Запитуються лише тайли області, яку ви дивитеся, ніколи заздалегідь, і попереднього завантаження регіонів немає.
Те, як цей постачальник обробляє запит, визначається його власною політикою приватності, а не цією.
5.2 Магазини застосунків
Завантаження, встановлення й оновлення виконуються через Google Play або App Store, які збирають власні дані згідно зі своїми політиками. Від цих платформ відповідальний отримує, як і будь-який розробник, агреговану й анонімну статистику встановлень і збоїв; ця інформація не дозволяє впізнати конкретних людей і не містить даних вашого автомобіля.
5.3 Те, чим ви вирішите поділитися
Якщо ви експортуєте поїздку, сеанс чи файл .obs або поділитеся посиланням через системне меню, цей вміст залишає застосунок за вашим явним рішенням і відтоді підпорядковується умовам сервісу чи людини, яка його отримала. Відповідальний у цьому не бере участі й не може скасувати таке надсилання. Ви відповідаєте за інформацію, яку створюєте за допомогою застосунку, і за те, чим вирішуєте поділитися; відповідальний у цьому рішенні не бере участі й за його наслідки не відповідає.
6. Передачі
Відповідальний не здійснює передавання персональних даних, ані національного, ані міжнародного, оскільки їх не збирає. Він також не продає, не відступає, не здає в оренду й не обмінює з третіми особами відомості, які застосунок формує про ваш автомобіль чи ваші поїздки.
7. Мета та підстава обробки
Інформація, описана в розділі 3, обробляється лише на вашому пристрої та виключно з метою надання функцій, які ви запитуєте: показувати показання, діагностувати коди, записувати поїздки й зберігати ваші вподобання. Вторинних цілей немає: ні маркетингу, ні пошуку клієнтів, ні профілювання, ні автоматизованих рішень.
Обробка з іншою метою не провадиться, тож передбачений мексиканським законодавством механізм відмови від вторинних цілей не застосовується.
8. Ваші права
8.1 Права ARCO (Мексика)
Згідно з Федеральним законом про захист персональних даних, що перебувають у володінні приватних осіб, ви маєте право на доступ до своїх даних, їх виправлення, видалення і заперечення проти їх обробки, а також на відкликання згоди.
Оскільки відповідальний не володіє вашими даними, ви можете здійснити всі ці права безпосередньо й негайно зі свого пристрою: переглянути інформацію в застосунку, видалити поїздки й сеанси з підтвердженням, очистити дані застосунку в налаштуваннях системи, відкликати дозволи або видалити застосунок. Не потрібні ні заява, ні строк відповіді, ні посередник.
Якщо ви все ж хочете поставити запитання відповідальному, можете написати на інформаційну контактну адресу, зазначену в цій політиці. Передбачувана відповідь: відомостей про вас немає, оскільки застосунок їх не збирає.
8.2 Користувачі Європейського економічного простору та Великої Британії (GDPR)
Якщо ви перебуваєте в ЄЕП або Великій Британії, вам належать права на доступ, виправлення, стирання, обмеження, переносність і заперечення, передбачені статтями 15–22 GDPR, а також право подати скаргу до наглядового органу.
На практиці відповідальний не виступає контролером у розумінні GDPR щодо даних на вашому пристрої, оскільки він не визначає цієї обробки й не має до неї доступу: дані лишаються під вашим винятковим контролем. Переносність вирішено на рівні проєктування через експорт у CSV, JSON і .obs — усі вони відкриті й читабельні формати.
8.3 Мешканці Каліфорнії (CCPA/CPRA)
Відповідальний не продає персональної інформації у розумінні CCPA/CPRA і не збирає через застосунок категорій персональної інформації про вас, тож у нього немає відомостей, які можна надати чи видалити. Якщо в майбутньому буде підключено сторонні сервіси, що означають «продаж» або «спільне використання» у розумінні цих норм, цю політику буде оновлено до того, як це станеться.
9. Неповнолітні
OBDScan адресовано особам із водійським посвідченням або тим, хто займається обслуговуванням автомобілів, і не розроблено й не адресовано дітям до 13 років. Оскільки дані не збираються, збору інформації про неповнолітніх також не відбувається.
10. Безпека
Інформація лишається у приватному сховищі застосунку, захищеному операційною системою та, за наявності, шифруванням самого пристрою. Фактична безпека залежить також від того, чи підтримуєте ви пристрій оновленим і з блокуванням екрана.
Підключення до адаптера OBD-II — чи то Wi-Fi, BLE, чи класичний Bluetooth — це локальний прямий зв'язок з аксесуаром, який ви фізично контролюєте, без посередників в інтернеті.
11. Зміни цієї політики
Ця політика може оновлюватися при зміні функцій застосунку або застосовного законодавства. Чинна версія — завжди та, що опублікована на цій сторінці, з датою набрання чинності й номером версії в заголовку. Істотна зміна — зокрема будь-яка, що означала б початок збору даних, — була б додатково оголошена всередині самого застосунку до її застосування.
12. Контакт
З питань цієї політики можна написати на інформаційну контактну адресу: [email protected]. Це інформаційний канал, і він не замінює того, який буде офіційно призначено разом із відомостями про відповідального.
У Мексиці компетентним органом із захисту персональних даних є федеральний гарантійний орган, до якого ви можете подати скаргу, якщо вважаєте своє право порушеним.