Политика конфиденциальности EXPanda

Кто мы

EXPanda — независимый проект, который добавляет функции мультимедийной системе Geely EX2 и включает приложение для телефона, которое с ней работает. Проект не принадлежит Geely или какому-либо автопроизводителю. Ответственный за данные — автор проекта, Порту-Алегри (RS), Бразилия.

Что мы храним

• Из вашего аккаунта Google — только то, что вы разрешаете при входе (базовые разрешения: личность, e-mail и профиль): идентификатор аккаунта, e-mail и отметку о его подтверждении, полное имя, имя и фамилию, адрес фото, язык и, для корпоративного аккаунта, домен. Мы не получаем ваш пароль и не запрашиваем доступ ни к чему другому (ни к контактам, ни к календарю, ни к почте).
• Устройства, на которых вы входите: код, созданный самим приложением на вашем телефоне, название и система устройства; а при привязке машины — серийный номер мультимедийной системы и номер шасси, который она сообщает.
• Журнал событий аккаунта: когда он создан, когда вы входили, привязывали или удаляли устройство, и блокировался ли он или разблокировался.
• Загрузки и обновления: каждый раз, когда устройство загружает приложение или обновление EXPanda, мы сохраняем аккаунт, машину (серийный номер мультимедийной системы и номер шасси), IP-адрес, приложение, версию и время; когда мультимедийная система завершает обновление или обнаруживает нарушение целостности, она сообщает те же данные. Каждое выданное приложение несёт зашифрованную метку, которую может прочитать только проект, с аккаунтом и машиной, для которых оно было выдано.
• История автомобиля: ваши поездки (откуда и куда, в какой день и время, а также маршрут), зарядки (где и сколько), расходы, которые вы записываете, периоды, когда автомобиль простаивал, места, которые вы сохраняете (например, «Дом» и «Работа»), и значения, которые вы настраиваете (тариф, цена бензина, доход). Они привязаны к вашему аккаунту на нашем сервере; видеть их могут только вы, войдя в свой аккаунт, и команда проекта, когда вы обращаетесь за поддержкой.

Вне этого журнала IP-адрес того, кто обращается к сервису, используется только в этот момент, чтобы ограничивать злоупотребления, и не сохраняется.

Для чего мы это используем

• Чтобы узнавать ваш аккаунт и открывать приложение и обновления для его устройств.
• Чтобы привязать вашу машину к аккаунту и только она получала то, что ей положено.
• Чтобы применять уровень доступа аккаунта и блокировать злоупотребления (украденное устройство, копию, проданную без разрешения).
• Чтобы помочь вам, когда вы обращаетесь за поддержкой.
• Чтобы контролировать распространение приложений: знать, кто загрузил и кто обновил каждую версию, и находить источник копии, распространённой без разрешения.
• Показывать одну и ту же историю, расходы и места на нескольких устройствах и на сайте, чтобы вы не потеряли их при смене телефона.

Правовое основание (LGPD — бразильский закон о защите данных, ст. 7) — оказание услуги, которую вы запрашиваете при создании аккаунта, законный интерес в её безопасности, а для журнала загрузок — осуществление прав проекта против распространения без разрешения. Мы не используем ваши данные для рекламы.

С кем мы делимся данными

Ни с кем, кроме инструментов измерения, которые вы примете (см. «Файлы cookie и измерение аудитории»). Мы не продаём и не передаём данные. Google лишь подтверждает, кто вы, в момент входа. Внутренние уведомления команды проходят через Telegram и содержат только коды аккаунта и машины — никогда номер шасси, серийный номер или IP. Данные хранятся на собственном сервере проекта в Бразилии, резервная копия — там же, и видит их только команда проекта с ограниченным доступом.

Как долго

Пока существует аккаунт. При удалении аккаунта ваши личные данные, устройства и машины удаляются сразу; журнал событий аккаунта остаётся без каких-либо подробностей, привязанный к коду, который ни на кого не указывает. Исключение — журнал загрузок и обновлений: он хранится бессрочно, в том числе после удаления аккаунта, только для команды, чтобы контролировать распространение приложений и защищать права проекта. Старые резервные копии обновляются сами и со временем исчезают. История автомобиля хранится без срока, пока вы не удалите запись или аккаунт; при удалении аккаунта она стирается сразу, а в резервных копиях сохраняется до 14 дней.

Парк и удалённая поддержка (только с вашими переключателями)

В настройках EXPanda на головном устройстве есть четыре переключателя, все выключены по умолчанию. Ничего из описанного ниже не происходит, пока вы не включите соответствующий переключатель на экране автомобиля, а выключение сразу всё останавливает:

• «Подключить этот автомобиль к парку EXPanda»: головное устройство поддерживает соединение с сервером проекта и сообщает, что оно в сети, свою версию, тип сети (Wi-Fi, режим модема или мобильная сеть) и состояние остальных переключателей. Мы храним только последнее состояние, без истории.
• «Показывать местоположение автомобиля в парке»: головное устройство отправляет последнее уже известное ему местоположение (GPS для этого не включается). Мы храним маршрут без срока, только для команды с высшим уровнем доступа: она видит его и может удалить; выключение переключателя прекращает отправку и убирает автомобиль с карты, а уже сохранённый маршрут остаётся, пока команда его не удалит или учётная запись не будет удалена.
• «Разрешить удалённую поддержку»: команда может запросить состояние головного устройства, его «чёрный ящик» и бортовой журнал — журнал работы (версии, подключения и ошибки), а также снимок экрана (экран показывает уведомление при каждом снимке, а во время звонка головное устройство снимок отклоняет). Хранятся последние 50 отправок каждого автомобиля и только 10 последних снимков.
• «Разрешить технический доступ (ADB)»: команда может открыть на головном устройстве технический сеанс длительностью до 2 часов, только по распоряжению, подписанному ключом, который хранится вне сервера. Головное устройство показывает на экране, когда сеанс открывается и когда закрывается.

В приложении на телефоне есть первые два переключателя, тоже выключенные по умолчанию, на экране учётной записи: «Подключить этот телефон к парку EXPanda» (сообщает, что телефон в сети, версию приложения и тип сети; на Android — пока переключатель включён, с постоянным уведомлением; на iPhone — только пока приложение открыто) и «Показывать местоположение этого телефона в парке» (только когда телефон подключён к головному устройству, в машине: отправляет последнее местоположение, которое приложение уже измерило для поездок, не включая GPS; сервер хранит маршрут на тех же условиях, что и для автомобиля). У телефона нет ни удалённой поддержки, ни технического доступа: команда может запросить только его состояние.

Каждый запрос команды записывается в вашу учётную запись. При удалении учётной записи соединение обрывается, а состояние, местоположение, маршрут и отправки автомобиля и телефона стираются.

Файлы cookie и измерение аудитории

Сайт использует необходимые файлы cookie (ваша сессия, язык, тема, уведомление, которое вы приняли или отклонили, и партнёрская ссылка или приглашение, с которыми вы пришли). Они обеспечивают работу сайта и не требуют согласия. Браузер также хранит в своём локальном хранилище выбранный вами язык и уведомление о языке, которое вы закрыли: это только ваша настройка, и она не покидает ваш браузер. Всё остальное — необязательное и остаётся выключенным, пока вы не выберете, в уведомлении, которое появляется при первом посещении. Выбирать одинаково легко в обе стороны: Принять все, Отклонить все или Настроить; а передумать можно в любой момент в разделе Настройки конфиденциальности внизу страницы. Отзыв согласия сразу удаляет cookie измерения. Выбор действует 12 месяцев и хранится в cookie самого сайта; если эта политика изменится, мы спросим снова.

Сайт может использовать инструменты ниже; каждый работает, только если проект его включил, а если ему нужно ваше согласие — только после него. Они работают лишь на публичных страницах (главная, руководства, условия и эта политика), но не после входа в вашу учётную запись и не в панели.

• Собственное измерение EXPanda (без третьих лиц, на сервере проекта): считает просмотры страниц и нажатия на главные кнопки (скачать, написать в WhatsApp, создать аккаунт), тип устройства (телефон или компьютер), язык и то, с какого сайта или из какой кампании вы пришли (только адрес сайта-источника и метки кампании, например utm_source). Не хранит ваш IP и полные данные браузера: анонимный идентификатор дня, вычисляемый с ключом, который меняется и удаляется каждые 24 часа, считает уникальных посетителей за день, никого не идентифицируя. Без cookie. Анонимные записи хранятся 400 дней. С вашего согласия на «Измерение» cookie самого сайта (expanda_toque, 90 дней) помнит, из какой кампании вы пришли (только метки utm_source, utm_medium и utm_campaign из ссылки), пока вы не создадите аккаунт; без этого согласия такой cookie не создаётся, и аккаунт создаётся без сохранённого источника. Правовое основание: законный интерес в анонимном измерении; ваше согласие — для всего, что использует cookie.
• Cloudflare Web Analytics (Cloudflare, Inc.): измеряет посещения и время загрузки страниц. По данным Cloudflare, не использует cookie и не хранит ваш IP. Работает без запроса согласия; правовое основание: законный интерес в производительности сайта. Если вы не хотите, используйте блокировщик контента в браузере или свяжитесь с нами (см. Ваши права).
• Кнопка WhatsApp (WhatsApp, принадлежит Meta): если кнопка есть внизу страницы, нажатие на неё открывает чат в WhatsApp с готовым сообщением, которое заканчивается коротким кодом источника (например, названием сети или сайта, откуда вы пришли), чтобы мы знали, как вы к нам попали; вы можете удалить его перед отправкой, и сообщение отправляете вы сами. Пока вы не нажали на кнопку, ничего от WhatsApp не загружается. Нажатие учитывается как нажатие любой другой кнопки сайта (без вашего номера и без учётной записи). Дальше переписка подчиняется политике WhatsApp.
• Google Analytics 4 (Google): только с вашего согласия на Измерение. Считает посещения и просмотры страниц и показывает, откуда пришли люди. Хранит cookie Google (_ga и _ga_…, до 2 лет — срок задаёт Google) и получает то, что ваш браузер отправляет любому сайту (IP, по которому Google оценивает страну и город, и браузер). Мы не передаём Google имя, e-mail, телефон, код аккаунта, номер шасси и серийный номер. Отказ или отзыв удаляет cookie, и инструмент перестаёт загружаться.
• Пиксель Meta и API конверсий (Meta): только с вашего согласия на Маркетинг. Нужны, чтобы измерять результаты кампаний EXPanda в Instagram и WhatsApp (например, создал ли аккаунт тот, кто нажал на объявление). Хранят cookie Meta (_fbp и _fbc, до 90 дней) и получают то, что браузер отправляет любому сайту (IP и браузер), а также страницу, событие (например, «аккаунт создан») и код клика по объявлению. Мы не передаём Meta имя, e-mail, телефон, код аккаунта, номер шасси и серийный номер. Отказ или отзыв удаляет cookie, и инструмент перестаёт загружаться.

Когда вы входите, создаёте аккаунт, активируете мультимедийную систему или скачиваете приложение, сервер проекта записывает этот шаг в журнал вашего аккаунта, который видит только команда (как описано выше); если вы приняли Измерение, он записывает и то, откуда вы пришли при первом посещении. Ничего из этого не передаётся Google, Meta и Cloudflare. Основание то же, что и у сервиса: исполнение того, о чём вы просили, и его безопасность.

Ваши права

• Посмотреть, что мы храним: в приложении, в разделе «Учётная запись EXPanda».
• Исправить имя, фото или e-mail: в вашем аккаунте Google; мы обновим их при следующем входе.
• Удалить всё: в приложении, в разделе «Учётная запись EXPanda» → «Удалить мою учётную запись».
• Отозвать доступ EXPanda к вашему аккаунту Google: на myaccount.google.com, в разделе «Безопасность» → «Сторонние приложения».
• Скачать и удалить историю: на сайте, на странице истории автомобиля, вы можете её посмотреть, скачать копию в JSON или в виде таблицы и удалить любую запись.

Вопросы и запросы о ваших данных: через само приложение, в разделе «Учётная запись EXPanda».