Chính sách quyền riêng tư của EXPanda

Chúng tôi là ai

EXPanda là một dự án độc lập, bổ sung tính năng cho màn hình giải trí của Geely EX2 và có ứng dụng điện thoại kết nối với màn hình đó. Dự án không thuộc Geely hay bất kỳ hãng xe nào. Người chịu trách nhiệm về dữ liệu là người duy trì dự án, tại Porto Alegre (RS), Brazil.

Chúng tôi lưu những gì

• Từ tài khoản Google của bạn, chỉ những gì bạn cho phép khi đăng nhập (các quyền cơ bản: danh tính, e-mail và hồ sơ): mã định danh tài khoản, e-mail và việc e-mail đã được xác minh hay chưa, họ tên đầy đủ, tên và họ, địa chỉ ảnh, ngôn ngữ và, với tài khoản doanh nghiệp, tên miền. Chúng tôi không nhận mật khẩu của bạn và không xin quyền truy cập bất kỳ thứ gì khác (không danh bạ, không lịch, không e-mail).
• Các thiết bị bạn đăng nhập: một mã do chính ứng dụng tạo trên điện thoại của bạn, tên và hệ điều hành của thiết bị; và, khi bạn liên kết xe, số sê-ri của màn hình trên xe và số khung xe do màn hình cung cấp.
• Nhật ký những gì xảy ra trong tài khoản: thời điểm tạo tài khoản, thời điểm bạn đăng nhập, liên kết hoặc gỡ thiết bị, và tài khoản có từng bị khóa hay mở khóa không.
• Các lượt tải xuống và cập nhật: mỗi khi một thiết bị tải một ứng dụng hoặc bản cập nhật của EXPanda, chúng tôi lưu tài khoản, xe (số sê-ri của màn hình trên xe và số khung), địa chỉ IP, ứng dụng, phiên bản và thời gian; khi màn hình trên xe cập nhật xong hoặc phát hiện vi phạm toàn vẹn, nó báo lại cùng các dữ liệu đó. Mỗi ứng dụng được phát hành mang một dấu đã mã hóa, chỉ dự án đọc được, ghi tài khoản và xe đã nhận ứng dụng.
• Lịch sử của xe: các chuyến đi của bạn (từ đâu đến đâu, ngày và giờ nào, và lộ trình), các lần sạc (ở đâu và bao nhiêu), các chi phí bạn ghi lại, những khoảng thời gian xe đỗ, các địa điểm bạn lưu (như Nhà và Nơi làm việc) và các giá trị bạn điều chỉnh (biểu giá điện, giá xăng, thu nhập). Chúng được gắn với tài khoản của bạn trên máy chủ của chúng tôi; chỉ bạn, khi đăng nhập vào tài khoản của mình, và đội ngũ dự án, khi bạn yêu cầu hỗ trợ, mới xem được.

Ngoài nhật ký này, địa chỉ IP của người gọi dịch vụ chỉ được dùng ngay lúc đó, để hạn chế lạm dụng, và không được lưu lại.

Chúng tôi dùng để làm gì

• Nhận diện tài khoản của bạn và mở khóa ứng dụng cùng các bản cập nhật cho thiết bị của tài khoản.
• Liên kết xe của bạn với tài khoản, để chỉ xe đó nhận được những gì thuộc về nó.
• Áp dụng cấp truy cập của tài khoản và chặn việc sử dụng sai (thiết bị bị đánh cắp, bản sao bị bán khi chưa được phép).
• Hỗ trợ bạn khi bạn cần giúp đỡ.
• Kiểm soát việc phân phối ứng dụng: biết ai đã tải và ai đã cập nhật từng phiên bản, và tìm ra nguồn của bản sao bị phân phối khi chưa được phép.
• Hiển thị cùng một lịch sử, chi phí và địa điểm trên nhiều thiết bị và trên trang web, để bạn không mất chúng khi đổi điện thoại.

Cơ sở pháp lý (LGPD, luật bảo vệ dữ liệu của Brazil, điều 7) là việc thực hiện dịch vụ bạn yêu cầu khi tạo tài khoản, lợi ích chính đáng trong việc giữ an toàn cho dịch vụ và, với nhật ký tải xuống, việc thực hiện hợp pháp các quyền của dự án trước việc phân phối trái phép. Chúng tôi không dùng dữ liệu của bạn cho quảng cáo.

Chúng tôi chia sẻ với ai

Không với ai, trừ các công cụ đo lường bạn chấp nhận (xem «Cookie và đo lường lượt truy cập»). Chúng tôi không bán hay chuyển giao dữ liệu. Google chỉ xác nhận bạn là ai khi đăng nhập. Các thông báo nội bộ của nhóm đi qua Telegram và chỉ mang mã của tài khoản và xe, không bao giờ có số khung, số sê-ri hay IP. Dữ liệu nằm trên máy chủ riêng của dự án, tại Brazil, với bản sao lưu ở cùng nơi, và chỉ nhóm dự án, với quyền truy cập hạn chế, mới xem được.

Lưu trong bao lâu

Chừng nào tài khoản còn tồn tại. Khi bạn xóa tài khoản, dữ liệu cá nhân, thiết bị và xe của bạn bị xóa ngay; nhật ký sự kiện của tài khoản còn lại không có chi tiết nào, gắn với một mã không trỏ đến ai. Ngoại lệ là nhật ký tải xuống và cập nhật: nó được lưu không thời hạn, kể cả sau khi xóa tài khoản, chỉ dành cho nhóm, để kiểm soát việc phân phối ứng dụng và bảo vệ quyền của dự án. Các bản sao lưu cũ tự luân chuyển và biến mất theo thời gian. Lịch sử của xe được lưu không giới hạn thời gian, cho đến khi bạn xóa một bản ghi hoặc xóa tài khoản; khi xóa tài khoản, lịch sử bị xóa ngay, và các bản sao lưu giữ nó tối đa 14 ngày.

Đội xe và hỗ trợ từ xa (chỉ khi bạn bật công tắc)

Trong phần cài đặt EXPanda trên màn hình trung tâm có bốn công tắc, tất cả đều tắt từ nhà máy. Không điều gì dưới đây xảy ra nếu bạn chưa bật công tắc tương ứng trên màn hình xe, và tắt công tắc sẽ dừng ngay lập tức:

• "Kết nối xe này với đội xe EXPanda": màn hình trung tâm giữ kết nối với máy chủ của dự án và cho biết đang trực tuyến, phiên bản, loại mạng (Wi-Fi, Điểm truy cập cá nhân hoặc mạng di động) và trạng thái của các công tắc khác. Chúng tôi chỉ lưu trạng thái mới nhất, không lưu lịch sử.
• "Hiển thị vị trí của xe trong đội xe": màn hình trung tâm gửi vị trí cuối cùng mà nó đã biết (không bật GPS cho việc này). Chúng tôi lưu lộ trình, không giới hạn thời gian, chỉ dành cho đội ngũ có quyền truy cập cao nhất, họ xem và xóa được; tắt công tắc sẽ ngừng gửi và gỡ xe khỏi bản đồ, còn lộ trình đã lưu vẫn ở lại cho đến khi đội ngũ xóa hoặc tài khoản bị xóa.
• "Cho phép hỗ trợ từ xa": đội ngũ có thể yêu cầu trạng thái của màn hình trung tâm, hộp đen và nhật ký hành trình, tức nhật ký hoạt động (phiên bản, kết nối và lỗi), cùng ảnh chụp màn hình (màn hình báo mỗi lần chụp, và màn hình trung tâm từ chối khi đang có cuộc gọi). Lưu 50 lần gửi gần nhất của mỗi xe, và chỉ 10 ảnh chụp gần nhất.
• "Cho phép truy cập kỹ thuật (ADB)": đội ngũ có thể mở một phiên kỹ thuật tối đa 2 giờ trên màn hình trung tâm, chỉ với lệnh được ký bằng một khóa được giữ bên ngoài máy chủ. Màn hình trung tâm báo trên màn hình khi phiên mở và khi phiên đóng.

Ứng dụng trên điện thoại có hai công tắc đầu tiên, cũng tắt từ nhà máy, trên màn hình tài khoản: "Kết nối điện thoại này với đội xe EXPanda" (cho biết điện thoại đang trực tuyến, phiên bản ứng dụng và loại mạng; trên Android, khi công tắc bật, kèm một thông báo cố định; trên iPhone, chỉ khi ứng dụng đang mở) và "Hiển thị vị trí của điện thoại này trong đội xe" (chỉ khi điện thoại kết nối với màn hình trung tâm, trong xe: gửi vị trí cuối cùng mà ứng dụng đã đo cho các chuyến đi, không bật GPS; máy chủ lưu lộ trình theo cùng điều kiện như với xe). Điện thoại không có hỗ trợ từ xa hay truy cập kỹ thuật: đội ngũ chỉ có thể yêu cầu trạng thái của nó.

Mọi yêu cầu của đội ngũ đều được ghi lại trong tài khoản của bạn. Khi xóa tài khoản, kết nối bị ngắt, và trạng thái, vị trí, lộ trình cùng các lần gửi của xe và của điện thoại đều bị xóa.

Cookie và đo lường lượt truy cập

Trang web dùng cookie cần thiết (phiên của bạn, ngôn ngữ, giao diện, thông báo bạn đã chấp nhận hoặc từ chối, và liên kết đối tác hoặc lời mời bạn dùng để vào). Chúng giữ cho trang web hoạt động và không cần sự đồng ý. Trình duyệt cũng lưu, trong bộ nhớ cục bộ của nó, ngôn ngữ bạn đã chọn và thông báo ngôn ngữ bạn đã đóng: đó chỉ là lựa chọn của bạn và không bao giờ rời khỏi trình duyệt. Mọi thứ còn lại là tùy chọn và để tắt cho đến khi bạn chọn, trong thông báo hiện ở lần truy cập đầu tiên. Chọn dễ như nhau ở cả hai chiều: Chấp nhận tất cả, Từ chối tất cả hoặc Tùy chỉnh; và bạn có thể đổi ý bất cứ lúc nào ở mục Tùy chọn quyền riêng tư, ở cuối trang. Thu hồi sẽ xóa ngay các cookie đo lường. Lựa chọn có hiệu lực 12 tháng và được lưu trong cookie của chính trang web; nếu chính sách này thay đổi, chúng tôi sẽ hỏi lại.

Trang web có thể dùng các công cụ dưới đây; mỗi công cụ chỉ chạy nếu dự án đã bật và, khi cần sự đồng ý của bạn, chỉ chạy sau đó. Chúng chỉ chạy trên các trang công khai (trang chủ, các hướng dẫn, điều khoản và chính sách này), không bao giờ sau khi bạn đăng nhập vào tài khoản hay trong bảng điều khiển.

• Đo lường riêng của EXPanda (không có bên thứ ba, trên máy chủ của dự án): đếm lượt xem trang và lượt nhấp vào các nút chính (tải về, nhắn qua WhatsApp, tạo tài khoản), loại thiết bị (điện thoại hoặc máy tính), ngôn ngữ và trang web hay chiến dịch bạn đến từ đó (chỉ địa chỉ của trang nguồn và các nhãn chiến dịch, như utm_source). Không lưu IP hay toàn bộ thông tin trình duyệt của bạn: một mã ẩn danh trong ngày, tính bằng một khóa được đổi và xóa mỗi 24 giờ, đếm số khách truy cập duy nhất trong ngày mà không xác định ai. Không dùng cookie. Các bản ghi ẩn danh được giữ 400 ngày. Khi bạn chấp nhận Đo lường, một cookie của chính trang web (expanda_toque, 90 ngày) nhớ bạn đến từ chiến dịch nào (chỉ các nhãn utm_source, utm_medium và utm_campaign của liên kết) cho đến khi tạo tài khoản; nếu không chấp nhận, cookie này không tồn tại và tài khoản được tạo mà không lưu nguồn gốc. Cơ sở pháp lý: lợi ích chính đáng trong việc đo lường ẩn danh; sự đồng ý của bạn đối với những gì dùng cookie.
• Cloudflare Web Analytics (Cloudflare, Inc.): đo lượt truy cập và thời gian tải trang. Theo Cloudflare, công cụ này không dùng cookie và không lưu IP của bạn. Chạy mà không cần hỏi sự đồng ý; cơ sở pháp lý: lợi ích chính đáng đối với hiệu năng của trang web. Nếu bạn không muốn, hãy dùng trình chặn nội dung trong trình duyệt hoặc liên hệ với chúng tôi (xem Quyền của bạn).
• Nút WhatsApp (WhatsApp, thuộc Meta): khi nút xuất hiện ở chân trang, chạm vào sẽ mở cuộc trò chuyện trên WhatsApp với một tin nhắn soạn sẵn, kết thúc bằng một mã nguồn ngắn (ví dụ tên mạng xã hội hoặc trang web bạn đến từ đó) để chúng tôi biết bạn đến bằng cách nào; bạn có thể xóa mã này trước khi gửi, và chính bạn là người gửi tin nhắn. Không có gì của WhatsApp được tải cho đến khi bạn chạm vào nút. Lần chạm được đếm như mọi nút khác của trang web (không có số điện thoại của bạn và không có tài khoản). Sau đó cuộc trò chuyện theo chính sách của WhatsApp.
• Google Analytics 4 (Google): chỉ khi bạn chấp nhận Đo lường. Đếm lượt truy cập và lượt xem trang và cho biết mọi người đến từ đâu. Lưu cookie của Google (_ga và _ga_…, tối đa 2 năm, do Google quy định) và nhận những gì trình duyệt của bạn gửi cho bất kỳ trang web nào (IP, mà Google dùng để ước tính quốc gia và thành phố, và trình duyệt). Chúng tôi không gửi cho Google tên, e-mail, số điện thoại, mã tài khoản, số khung hay số sê-ri. Từ chối hoặc thu hồi sẽ xóa cookie và công cụ ngừng tải.
• Pixel của Meta và API Chuyển đổi (Meta): chỉ khi bạn chấp nhận Tiếp thị. Dùng để đo kết quả các chiến dịch của EXPanda trên Instagram và WhatsApp (ví dụ, người nhấp vào quảng cáo có tạo tài khoản không). Lưu cookie của Meta (_fbp và _fbc, tối đa 90 ngày) và nhận những gì trình duyệt gửi cho bất kỳ trang web nào (IP và trình duyệt), cùng với trang, sự kiện (như «đã tạo tài khoản») và mã nhấp vào quảng cáo. Chúng tôi không gửi cho Meta tên, e-mail, số điện thoại, mã tài khoản, số khung hay số sê-ri. Từ chối hoặc thu hồi sẽ xóa cookie và công cụ ngừng tải.

Khi bạn đăng nhập, tạo tài khoản, kích hoạt màn hình xe hoặc tải một ứng dụng, máy chủ của dự án ghi bước đó vào nhật ký tài khoản của bạn, chỉ nhóm mới xem được (như đã mô tả ở trên); nếu bạn đã chấp nhận Đo lường, còn ghi cả nơi bạn đến từ lần truy cập đầu tiên. Không có điều nào trong số này được gửi cho Google, Meta hay Cloudflare. Cơ sở giống như của dịch vụ: thực hiện điều bạn yêu cầu và bảo đảm an toàn cho nó.

Quyền của bạn

• Xem những gì chúng tôi lưu: trong ứng dụng, ở mục "Tài khoản EXPanda".
• Sửa tên, ảnh hoặc e-mail: trong tài khoản Google của bạn; chúng tôi cập nhật ở lần truy cập tiếp theo.
• Xóa tất cả: trong ứng dụng, ở mục "Tài khoản EXPanda" → "Xóa tài khoản của tôi".
• Thu hồi quyền truy cập của EXPanda vào tài khoản Google của bạn: tại myaccount.google.com, ở mục Bảo mật → Ứng dụng của bên thứ ba.
• Tải xuống và xóa lịch sử: trên trang web, ở trang lịch sử của xe, bạn xem được lịch sử, tải một bản sao dạng JSON hoặc bảng tính và xóa bất kỳ bản ghi nào.

Câu hỏi hoặc yêu cầu về dữ liệu của bạn: ngay trong ứng dụng, ở mục "Tài khoản EXPanda".