BimmerInspect

Уведомление о конфиденциальности BimmerInspect

Политика конфиденциальности

В этой политике объясняется, как BimmerInspect обрабатывает диагностические данные автомобиля, телеметрию приложения, отчёты о сбоях, покупки, проверки безопасности и информацию, хранящуюся на вашем устройстве.

Дата вступления в силу 25 августа 2026 г.
Оператор Sergiu Stirbet (StirbitLabs), независимый разработчик и оператор BimmerInspect
Контакт [email protected]

1. Краткий обзор

BimmerInspect — приложение для проверки автомобиля. Оно подключается к совместимому диагностическому адаптеру BMW, считывает сведения из электронных блоков управления (ЭБУ), при необходимости отправляет данные проверки на серверы BimmerInspect для идентификации автомобиля и формирования отчёта, а также сохраняет отчёт на устройстве для просмотра в приложении.

Без продажи данных и рекламы

Мы не продаём персональные данные, не используем рекламные SDK и не создаём рекламные профили на основе данных вашего автомобиля.

Данные автомобиля — основа

Для создания отчёта могут обрабатываться VIN, сведения об ЭБУ, пробег, диагностические измерения и коды неисправностей.

Добровольная передача данных

Аналитика для улучшения приложения, добровольная передача диагностических данных и нормализованная статистика автомобилей — три независимые настройки. Каждая из них добровольна и по умолчанию выключена.

Важно: идентификационный номер автомобиля (VIN), коды неисправностей, пробег и другие данные автомобиля в некоторых юрисдикциях могут считаться персональными данными, если они связаны с вами, вашим устройством или вашим автомобилем. Мы обращаемся с такими данными бережно и используем их только в целях, описанных в этой политике.

2. Область применения

Эта политика относится к мобильному приложению, сервисам проверки автомобилей и подготовки отчётов BimmerInspect, составлению сводок отчётов с помощью ИИ, предоставлению отчётов, разблокировке платных отчётов, переписке с поддержкой, отчётам о сбоях, добровольной аналитике, добровольной передаче диагностических данных, добровольной нормализованной статистике автомобилей и этой странице.

Эта политика не заменяет политики конфиденциальности Apple, Google, Firebase, Cloudflare, платёжных систем, вашей мобильной операционной системы, производителя вашего автомобиля, производителя вашего диагностического адаптера или вашего сетевого провайдера. Эти сервисы могут обрабатывать информацию самостоятельно в соответствии со своими условиями, когда вы используете их платформы.

BimmerInspect не требует обычной учётной записи с именем, адресом электронной почты или паролем. Вместо неё приложение использует защищённую идентификацию, привязанную к устройству, и псевдонимные идентификаторы установки: они защищают доступ к серверам, помогают восстанавливать сеансы, проверять покупки и поддерживать надёжность сервиса.

3. Какие данные мы собираем

Состав данных зависит от того, как вы используете приложение, какой адаптер подключаете, какие сведения предоставляет автомобиль, какие отчёты создаёте, какие покупки совершаете и какую добровольную передачу данных разрешаете.

Категория Примеры Цель Типичное расположение
Идентификация автомобиля VIN, код платформы, адреса ЭБУ, идентификаторы вариантов ЭБУ, характеристики автомобиля, число цилиндров двигателя, пробег на панели приборов. Идентифицировать автомобиль, запросить подходящий диагностический пакет, выполнить поддерживаемые проверки и сформировать диагностический отчёт. Устройство, серверы BimmerInspect, зашифрованные временные хранилища диагностических пакетов и отчётов.
Диагностические измерения Коды сигналов, расшифрованные значения, адреса ЭБУ, время измерений, коды и состояние неисправностей, пробег и время фиксации неисправностей, история сохранённых состояний. Сформировать выводы отчёта, объяснить состояние автомобиля и сохранить историю отчётов. Устройство и серверы BimmerInspect во время проверки автомобиля.
Сводки отчётов, составленные с помощью ИИ Выбранные выводы отчёта и структурированные сведения о состоянии автомобиля. Во входные данные модели не входят VIN, идентификатор отчёта, идентификаторы учётной записи, устройства, установки, адаптера, платежа, сеанса или диагностической загрузки, а также необработанный обмен данными с автомобилем. Составить сводку на русском, английском или немецком языке для заказанного вами отчёта. Это необходимая обработка для сервиса отчётов, а не добровольная аналитика. Серверы BimmerInspect и сервис Gemini от Google Cloud в мультирегионе США.
Данные адаптера и сети Имя или идентификатор устройства Bluetooth, MAC-адрес, если он доступен платформой, RSSI, состояние сопряжения, Wi-Fi SSID/BSSID, локальный IP-адрес, IP и порт адаптера, ответы обнаружения DoIP. Находить адаптеры, подключаться к ним и поддерживать связь с диагностическими адаптерами. В основном на устройстве; отдельные диагностические метаданные могут входить в добровольно передаваемые диагностические данные.
Данные устройства и безопасности Хешированный идентификатор установки, платформа, версия приложения, открытый ключ устройства, результаты аттестации, подписанные проверочные запросы, токены доступа и обновления, секрет сеанса, IP-адрес в серверных журналах. Защищать программные интерфейсы серверов, предотвращать злоупотребления, обеспечивать безопасность сеансов и разбирать неполадки сервиса. Защищённое хранилище устройства, серверы BimmerInspect, поставщики сервисов безопасности.
Добровольная аналитика для улучшения приложения Ограниченные сведения об использовании и работе приложения: просмотр экранов и использование функций, версия приложения и платформы, результаты подключения и формирования отчётов, состояние согласия, а также общие данные об автомобиле — тип подключения, платформа автомобиля, тип двигателя или топлива, диапазон пробега и количество блоков управления. Понимать, какие части приложения работают хорошо, находить неудобства и определять очерёдность улучшений, если вы разрешили эту аналитику. Firebase Analytics, когда включена аналитика для улучшения приложения.
Добровольно передаваемые диагностические данные Сведения об автомобиле и диагностическом обмене: версия приложения и диагностики, тип подключения, конфигурация автомобиля, тип двигателя, топлива и коробки передач, точный отображаемый пробег, данные о блоках управления, диагностические показания, ошибки связи, время отклика и ограниченные фрагменты обмена данными между приложением и автомобилем. Повышать точность диагностики, исследовать совместимость с автомобилями и блоками управления и поддерживать больше моделей автомобилей, если вы разрешили передачу данных. Устройство во время сбора, затем серверы BimmerInspect и Google Cloud Firestore.
Добровольная нормализованная статистика автомобилей Выбранные данные об автомобиле: его конфигурация, точный пробег, точные дата и время проверки, диагностические измерения, типы блоков управления и коды неисправностей. Исследовать сводную надёжность платформ и поколений автомобилей, пробег при первом наблюдении и распространённость кодов неисправностей, если вы разрешили эту обработку. Серверы BimmerInspect и Google Cloud Firestore, когда статистика автомобилей включена.
Необходимая диагностика надёжности и безопасности Очищенные отчёты о сбоях, трассировки стека и сообщения об ошибках, код поддержки, идентификаторы попытки запуска и запроса, категория ошибки, платформа, версия приложения, имя пакета, среда выполнения, адрес сервера, хешированный идентификатор установки, последний экран, состояние подключения, способ передачи, состояние согласия, метаданные серверных запросов, IP-адрес в серверных журналах и очищенные служебные журналы. Диагностические сведения о сбое добавляются только при включённом согласии на передачу диагностических данных. Обнаруживать сбои, разбирать ошибки запуска и доступности сервера, защищать сервис, предотвращать злоупотребления, исследовать неполадки серверов и поддерживать надёжность основных функций приложения. Firebase Crashlytics, серверы BimmerInspect и журналы инфраструктуры, когда это необходимо для надёжности, безопасности и работы сервиса.
Данные о покупках Идентификатор отчёта, идентификатор продукта, платформа, токен покупки или данные проверки чека, ответ магазина с привязкой покупки к устройству, состояние права доступа, время оплаты или возврата. Проверять платёж и подтверждённую магазином привязку к устройству, разблокировать платные отчёты, предотвращать дублирующие или мошеннические разблокировки и обрабатывать возвраты. Устройство, Apple или Google, серверы BimmerInspect.
Переписка с поддержкой Адрес отправителя, сообщение и вложения, которые вы решите отправить. Оказывать поддержку, обрабатывать запросы о конфиденциальности, исследовать совместимость и при необходимости находить отчёты или покупки. BimmerInspect и его поставщик электронной почты.

Данные, которые мы намеренно не собираем

Кроме переписки с поддержкой, которую начинаете вы сами, BimmerInspect намеренно не собирает ваше имя, адрес электронной почты, номер телефона, почтовый адрес, номер платёжной карты, контакты, фотографии, данные камеры, микрофона или календаря, рекламный идентификатор либо точные координаты GPS. Письмо в поддержку может содержать адрес отправителя и любые сведения или вложения, которые вы сами добавите.

4. Данные автомобиля и проверки

Для полноценной проверки BimmerInspect должен считывать диагностические сведения из автомобиля. Состав данных зависит от автомобиля, адаптера и хода проверки.

Данные идентификации автомобиля
VIN, код платформы, список и диагностические адреса ЭБУ, идентификаторы вариантов ЭБУ, характеристики автомобиля из диагностического пакета, число цилиндров двигателя и пробег на панели приборов.
Данные проверки
Время начала и окончания проверки, версия приложения и диагностических определений, статус выполнения диагностических проверок, причины их пропуска и список ЭБУ, проверенных на коды неисправностей.
Измерения для подготовки выводов
Адрес ЭБУ, код сигнала, расшифрованное значение, время получения, код и состояние неисправности, пробег, дата и время фиксации неисправности, число повторов, счётчик восстановления и история сохранённых состояний, если она доступна.

При идентификации автомобиля приложение может отправлять VIN, сведения об ЭБУ и код платформы на серверы BimmerInspect, чтобы получить подходящий зашифрованный диагностический пакет. Если вы запускаете проверку и не отменяете её, приложение отправляет данные проверки на сервер для формирования отчёта.

Данные проверки шифруются приложением перед отправкой. Во внешней части запроса VIN и время начала проверки остаются открытыми, чтобы сервер мог проверить подлинность запроса, правильно направить и расшифровать его. Вся передача по сети выполняется через HTTPS.

На сервере BimmerInspect в Firestore хранятся записи отчётов. Они включают VIN, псевдонимные идентификаторы устройства и сеанса, сведения об автомобиле, данные отчёта, сведения о праве доступа и сформированные сводки. Исходные объекты проверки в Google Cloud Storage запланированы к удалению по правилу жизненного цикла через 30 дней. После этого благодаря функции обратимого удаления Google Cloud Storage они могут оставаться доступными для восстановления ещё до 7 дней. Записи отчётов в Firestore хранятся до административного удаления или выполнения подтверждённого запроса на удаление; фиксированного срока автоматического удаления нет. Эта необходимая обработка для отчёта отделена от добровольного набора статистики автомобилей. В статистическом наборе нет VIN и идентификаторов учётной записи, устройства, адаптера, платежа, отчёта или сеанса.

Отчёты могут храниться в приложении и загружаться с сервера по идентификатору отчёта. Для более быстрого доступа полные данные платного отчёта, включая сформированные сводки, могут сохраняться на устройстве в виде зашифрованной временной копии.

Чтобы составить сводку отчёта с помощью ИИ, сервер BimmerInspect передаёт выбранные выводы отчёта и структурированные сведения о состоянии автомобиля сервису Gemini от Google Cloud в мультирегионе США. Во входные данные модели не входят VIN, идентификатор отчёта, идентификаторы учётной записи, устройства, установки, адаптера, платежа, сеанса или диагностической загрузки, а также необработанный обмен данными с автомобилем. Gemini составляет сводку на русском, английском или немецком языке; созданная сводка сохраняется вместе с отчётом. Это необходимая обработка для сервиса отчётов, а не добровольная аналитика. Модели передаётся не всё содержимое отчёта.

5. Данные адаптера и сети

BimmerInspect поддерживает диагностические адаптеры Bluetooth, BLE, Wi-Fi и Ethernet/DoIP. Чтобы обнаруживать эти адаптеры и подключаться к ним, приложение может обрабатывать информацию об адаптере и локальной сети.

  • Bluetooth и BLE: имя устройства, идентификатор устройства платформы, MAC-адрес, где он доступен, RSSI, состояние сопряжения, статус сканирования и статус подключения.
  • Адаптеры Wi-Fi: текущий SSID, BSSID, локальный IP-адрес, IP-адрес адаптера, порт адаптера и состояние подключения.
  • Ethernet и DoIP: ответы обнаружения локальной сети, IP-адрес, порт, идентификаторы адаптера и сведения об обнаружении автомобиля, если они включены в ответ.

Android и iOS могут требовать разрешения, связанные с Bluetooth, локальной сетью, Wi-Fi или местоположением, для этих функций адаптера. BimmerInspect использует эти разрешения для подключения к диагностическому оборудованию и обнаружения сети адаптера. Приложение не использует эти разрешения для рекламы, непрерывного отслеживания местоположения или фонового отслеживания GPS.

6. Телеметрия и диагностика

BimmerInspect предлагает три независимые добровольные настройки: аналитику для улучшения приложения, добровольную передачу диагностических данных и нормализованную статистику автомобилей. Все три по умолчанию выключены, и каждую можно отдельно изменить в приложении. Обработка, необходимая для запрошенного отчёта, включая составление сводки с помощью ИИ, а также обязательная диагностика надёжности и безопасности выполняются независимо от этих настроек, когда это нужно для подготовки отчёта, стабильной работы приложения, разбора сбоев и защиты сервиса.

Аналитика для улучшения приложения

Если вы включите эту настройку, Firebase Analytics может собирать ограниченные сведения об использовании и работе приложения: просмотр экранов и использование функций, версию приложения и платформы, состояние согласия, результаты подключения и формирования отчётов, а также успешное или неуспешное завершение доступных диагностических проверок.

Аналитика может включать общие данные об автомобиле: тип подключения, платформу автомобиля, тип двигателя или топлива, диапазон пробега и количество блоков управления. В неё не входят VIN, точный пробег, содержимое отчётов, необработанный обмен данными с автомобилем, сведения о покупках, названия сетей Wi-Fi, MAC- или IP-адреса.

Добровольная передача диагностических данных

Если вы включите эту настройку, после проверки BimmerInspect может выполнить дополнительные диагностические проверки, доступные для этого автомобиля, пока он остаётся подключённым. Полученные сведения передаются BimmerInspect по HTTPS в дополнительно зашифрованном виде. Это помогает повышать точность диагностики, исследовать совместимость с автомобилями и блоками управления и добавлять поддержку новых автомобилей.

Могут передаваться версия приложения и диагностики, время получения сведений, тип подключения, конфигурация автомобиля, тип двигателя, топлива и коробки передач, точный отображаемый пробег, данные о блоках управления, диагностические показания, ошибки связи, время отклика и ограниченные фрагменты обмена данными между приложением и автомобилем.

В эти сведения не входят VIN и идентификаторы учётной записи, устройства, установки приложения, адаптера, платежа, отчёта или сеанса. Известные данные, по которым можно установить личность, исключаются. Диагностические показания и фрагменты обмена могут быть характерны для конкретного автомобиля, поэтому это подробные псевдонимные данные автомобиля, а не анонимная аналитика. Если выключить настройку, дальнейший сбор прекратится, но уже переданные сведения не будут удалены немедленно.

Сводки отчётов, составленные с помощью ИИ

Составление сводки с помощью ИИ является частью сервиса отчётов, а не добровольной аналитикой. Сервер передаёт Google Cloud Gemini только выбранные выводы отчёта и структурированные сведения о состоянии автомобиля, исключая идентификаторы и необработанный обмен данными, перечисленные в разделе 4, а затем сохраняет созданную сводку вместе с отчётом.

Статистика автомобилей

Если отдельно включить статистику автомобилей, BimmerInspect может создать псевдонимную запись с выбранными данными об автомобиле: его конфигурацией, точным пробегом, точными датой и временем проверки, диагностическими измерениями, типами блоков управления и кодами неисправностей. Эти сведения нужны для исследования сводной надёжности платформ и поколений автомобилей, пробега при первом учёте и распространённости кодов неисправностей. Набор данных не продаётся и не используется для рекламы, отслеживания действий в разных сервисах или публичного поиска отдельных автомобилей.

Сервер приводит VIN к единому виду и с помощью секретного ключа вычисляет псевдоним HMAC-SHA-256. Ключ хранится только на серверах BimmerInspect. Если тот же VIN позднее поступит для нового отчёта, сервер сможет снова вычислить псевдоним и связать наблюдения с тем же автомобилем. Поэтому набор данных является псевдонимным, а не анонимным. В нём нет VIN и идентификаторов учётной записи, устройства, адаптера, платежа, отчёта или сеанса. Приложение и пользователь не получают этот псевдоним.

Серверы BimmerInspect обрабатывают этот добровольно предоставленный набор данных, а Google Cloud Firestore хранит его. Публичного доступа к отдельным автомобилям нет. Если выключить статистику автомобилей или отозвать согласие, дальнейшая обработка для статистики прекратится, однако ранее собранные данные не будут удалены автоматически. У текущего набора данных нет фиксированного срока автоматического удаления. Он хранится, пока нужен для исследований, на которые дано согласие, или до выполнения действительного запроса на удаление, с учётом только юридических обязательств и требований безопасности.

Необходимая диагностика надёжности

BimmerInspect передаёт обязательные структурированные служебные журналы по отдельному каналу, не связанному с добровольной аналитикой Firebase и добровольной передачей диагностических данных. Эти журналы нужны для работы приложения, проверок запуска и доступности сервера, аттестации и защиты, разблокировки и восстановления покупок, разбора ошибок при открытии, получении, временном хранении и декодировании отчётов, а также ошибок отправки данных проверки.

Записи могут содержать понятные поля: тип события, сообщение, уровень важности, время, код поддержки, идентификаторы попытки запуска, клиентской операции и запроса, профиль приложения, платформу, имя пакета, версию и номер сборки, адрес сервера, шаблон пути запроса вместо полного URL, HTTP-статус или код ошибки сервера, этап, результат, причину, длительность, тип ошибки и общий тип подключения. В них также могут быть счётчики и идентификаторы попыток проверки, открытия отчёта или покупки. Записи приложения или сервера могут дополнительно включать хешированный идентификатор установки, идентификаторы сеансов телеметрии или диагностики, серверный идентификатор отчёта, псевдонимный идентификатор устройства, идентификатор пакета диагностической загрузки, хеш VIN, хеш токена покупки, метаданные запроса и IP-адрес сервера. Эти записи не используются для рекламы, отслеживания действий в других приложениях или продуктовой аналитики.

Отчёты о сбоях и служебные журналы

BimmerInspect использует Firebase Crashlytics и внутренние журналы для необходимой обработки в целях надёжности, безопасности и стабильной работы. Эта обработка отделена от добровольной аналитики для улучшения приложения и добровольной передачи диагностических данных. Отчёты о сбоях могут включать очищенные трассировки стека и сообщения об ошибках, платформу, версию приложения, хешированный идентификатор установки, последний экран, состояние подключения, способ передачи и состояние согласия. Сведения об адаптере и автомобиле, идентификатор диагностической проверки, адрес ЭБУ и код отрицательного ответа добавляются только при наличии этого согласия.

Служебные записи намеренно не включают исходный VIN, исходные токены покупок, данные аутентификации или исходные диагностические данные. События, создаваемые приложением, также не содержат тела запросов или ответов, заголовки авторизации, SSID, BSSID, MAC-адрес, IP-адрес, пути файлов, введённый пользователем текст или необработанные платёжные данные. Серверные и инфраструктурные журналы могут по-прежнему содержать IP-адрес и похожие метаданные как обычные сведения о серверных запросах.

7. Локальное хранение

BimmerInspect хранит информацию на вашем устройстве, чтобы приложение работало надёжно, запоминало настройки, защищало сессии, показывало отчёты и восстанавливалось после временных сбоев сети.

  • Настройки: язык, настройки согласия, предпочтительные единицы измерения, сведения о выбранном адаптере и другие параметры приложения.
  • Идентификаторы установки и устройства: идентификатор установки, используемый в хешированном виде для телеметрии и отчётов о сбоях, и привязка покупки к устройству, односторонне вычисленная из открытого ключа приложения для магазина приложений.
  • Материалы безопасности: токены обновления, секрет сессии и привязанный к устройству ключевой материал, хранимые через защищённое хранилище платформы, такое как Keychain, Secure Enclave, Android Keystore и зашифрованные общие настройки, где они доступны.
  • Временное хранилище данных автомобилей: недавно полученные метаданные автомобиля и данные вариантов ЭБУ для ускорения повторных проверок. Сейчас в нём может храниться не более 10 автомобилей; данные вариантов ЭБУ считаются актуальными в течение 7 дней, а характеристики автомобиля могут обновляться при изменении версии приложения.
  • Отчёты: метаданные отчётов, сводные снимки, полные сведения отчётов, где они доступны, и созданные пользователем PDF-файлы отчётов.
  • Очереди для работы без сети: неотправленные записи служебных журналов и журналов облачных сервисов, а также ожидающие записи проверки покупок до их доставки или подтверждения. События Firebase Analytics и пакеты диагностических данных не сохраняются в этих постоянных офлайн-очередях.

При удалении приложения его локальные данные обычно также удаляются. Точное поведение зависит от операционной системы, настроек резервного копирования устройства и записей о покупках в магазине приложений. Если удалить локальный отчёт в приложении, эта копия исчезнет, но серверные записи, необходимые для предоставления отчётов, предотвращения мошенничества или соблюдения законодательства, могут сохраниться.

8. Покупки

Разблокировки платных отчётов обрабатываются через системы внутренних покупок Apple App Store или Google Play. BimmerInspect не получает и не хранит номер вашей платёжной карты или банковские реквизиты.

Во время покупки приложение передаёт Apple или Google привязку покупки к устройству. Для проверки оно отправляет BimmerInspect идентификатор отчёта, платформу, идентификатор продукта и проверочный токен или чек магазина. Сервер вычисляет ожидаемую привязку из аутентифицированной идентификации устройства и сверяет её с ответом магазина. Это помогает предотвращать мошенничество, связывать покупку с защищённой идентификацией и восстанавливать действительные разблокировки. Приложение не отправляет BimmerInspect отдельный привязанный к устройству идентификатор покупки.

Приложение может хранить ожидающие данные проверки покупки на устройстве, пока сервер BimmerInspect не подтвердит разблокировку. Оно также может хранить состояние доступа, например сведения об оплате или возврате отчёта, чтобы правильно показывать доступ к нему.

9. Как мы используем данные

Мы используем информацию, описанную в этой политике, для следующих целей:

  • Обнаружение диагностических адаптеров и подключение к ним.
  • Идентификация совместимых диагностических определений автомобиля и зашифрованных пакетов.
  • Проведение проверок автомобиля и формирование отчётов о проверке.
  • Составление с помощью Google Cloud Gemini сводки на русском, английском или немецком языке из выбранных выводов отчёта и структурированных сведений о состоянии автомобиля.
  • Хранение, получение, временное сохранение, отображение, экспорт и разблокировка отчётов.
  • Проверка покупок, обработка состояния прав доступа и предотвращение мошенничества.
  • Защита серверов посредством аттестации устройства, подписанных запросов, токенов и предотвращения злоупотреблений.
  • Диагностика сбоев, ошибок запуска и подключения, неполадок серверов и проблем совместимости.
  • Повышение качества приложения и надёжности диагностики, если вы дали соответствующее добровольное согласие.
  • Исследование сводной надёжности платформ и поколений, пробега при первом учёте автомобиля и распространённости DTC, если вы включили добровольную статистику автомобилей.
  • Ответы на запросы в поддержку и запросы о конфиденциальности, исследование совместимости и поиск отчётов или покупок при необходимости.
  • Соблюдение юридических, налоговых, бухгалтерских обязательств, обязательств по безопасности и обязательств магазина приложений.

Правовые основания, где это требуется

Если применимое законодательство, в том числе GDPR, требует правового основания, обработка данных для проверок автомобиля, отчётов, включая составленные с помощью ИИ сводки, покупок и запрошенной поддержки необходима для предоставления запрошенного вами сервиса. Защита сервиса, предотвращение мошенничества, разбор сбоев, стабильная работа, исследование совместимости и эффективная поддержка основаны на наших законных интересах. Добровольная аналитика, добровольная передача диагностических данных и статистика автомобилей основаны на вашем согласии, а обязательные записи и запросы о конфиденциальности обрабатываются для выполнения требований закона.

10. Передача данных

Мы не продаём персональные данные. Мы также не передаём персональные данные для межконтекстной поведенческой рекламы.

Мы можем передавать данные или делать их доступными следующим категориям получателей, когда это необходимо для целей, описанных в этой политике:

  • Поставщики серверной инфраструктуры BimmerInspect: для идентификации автомобилей, доставки зашифрованных пакетов, обработки проверок, хранения отчётов и сформированных сводок, получения добровольных диагностических данных и телеметрии, обработки добровольной нормализованной статистики автомобилей и работы программных интерфейсов.
  • Google Cloud: Firestore хранит отчёты, подробные добровольно переданные диагностические данные в течение указанного срока и добровольный псевдонимный набор статистики автомобилей. Gemini обрабатывает в мультирегионе США выбранные выводы отчёта и структурированные сведения о состоянии автомобиля, чтобы составлять сводки отчётов. Ни один из этих сервисов не предоставляет публичный доступ к отдельным автомобилям.
  • Сервисы Firebase, управляемые Google: для Firebase Analytics, где она включена, и отчётов о сбоях Crashlytics.
  • Сервисы магазинов приложений Apple и Google: для покупок в приложении, проверки чеков, аттестации приложения, проверки целостности устройства и безопасности платформы.
  • Cloudflare или другие службы размещения сайтов: если эта страница конфиденциальности или другие публичные веб-страницы размещаются с их помощью.
  • Поставщик электронной почты: для доставки и хранения сообщений в поддержку, вложений и ответов.
  • Юридические получатели, получатели в сфере безопасности или соответствия: когда это требуется по закону, судебному предписанию, нормативным актам, расследованию мошенничества, реагированию на инциденты безопасности или для защиты прав и безопасности.

Поставщики услуг, обрабатывающие данные для BimmerInspect, обязаны защищать их в соответствии с этой политикой и обрабатывать только для услуг, которые они предоставляют BimmerInspect, с учётом своих договорных и юридических обязательств. Условия Google Cloud не разрешают использовать Данные клиента для обучения или дополнительной настройки моделей без предварительного разрешения или указания BimmerInspect.

Рабочая обработка Google Cloud и обработка для сводок отчётов могут выполняться в Соединённых Штатах, а Cloudflare может доставлять публичные страницы по всему миру. Где это требуется, мы используем договорные или иные законные меры защиты при международной обработке.

11. Безопасность

BimmerInspect использует технические меры защиты с учётом конфиденциальности данных диагностики автомобиля и отчётов.

  • Сетевая связь с сервисами BimmerInspect использует HTTPS.
  • Данные проверки шифруются приложением перед отправкой, при этом VIN и время начала проверки остаются во внешней части запроса, защищённой аутентификацией.
  • Диагностические пакеты доставляются зашифрованными и расшифровываются с помощью секрета сессии.
  • Временные файлы полных отчётов шифруются на устройстве.
  • Токены обновления и секреты сессии хранятся с использованием защищённого хранилища платформы, где оно доступно.
  • Привязанный к устройству ключевой материал и механизмы аттестации, включая Apple App Attest и Google Play Integrity, помогают защищать доступ к программным интерфейсам.
  • Добровольная аналитика приложения использует хешированный идентификатор установки. Пакеты диагностических данных шифруются отдельно и не содержат VIN или идентификаторов учётной записи, устройства, установки приложения, адаптера, платежа, отчёта или сеанса.
  • Добровольная статистика автомобилей использует псевдоним, который сервер BimmerInspect создаёт из нормализованного VIN с помощью HMAC-SHA-256 и секретного ключа. Секрет хранится только на серверах BimmerInspect, а полученный набор данных является псевдонимным, а не анонимным.

Ни один метод передачи или хранения не является идеально безопасным. Если нам станет известно об инциденте безопасности, затрагивающем ваши данные, мы отреагируем в соответствии с применимым законодательством.

12. Сроки хранения

Мы храним данные только столько, сколько это разумно необходимо для целей, описанных в этой политике, если более длительный срок не требуется или не разрешён законом. Точные сроки хранения могут зависеть от версии приложения, настроек серверов, требований законодательства и типа записи.

Данные Подход к хранению
Локальные настройки и идентификаторы Обычно хранятся, пока вы не измените настройки, не очистите данные приложения или не удалите приложение. Способ обработки резервных копий зависит от платформы и настроек устройства.
Временное хранилище данных автомобилей Хранится на устройстве для ускорения повторных проверок с ограничениями по объёму и сроку актуальности. Сейчас сохраняются данные не более чем для 10 автомобилей, а данные вариантов ЭБУ считаются актуальными в течение 7 дней.
Зашифрованное временное хранилище отчётов Хранится на устройстве для более быстрого доступа к отчётам; записи обновляются или удаляются с учётом срока актуальности. По умолчанию записи считаются актуальными в течение 24 часов.
Отчёты и PDF Хранятся на устройстве, пока вы не удалите их в приложении, не очистите данные приложения или не удалите само приложение. Исходные объекты проверки в Google Cloud Storage запланированы к удалению по правилу жизненного цикла через 30 дней. После этого благодаря функции обратимого удаления Google Cloud Storage они могут оставаться доступными для восстановления ещё до 7 дней. Записи отчётов в Firestore, включая VIN, псевдонимные идентификаторы устройства и сеанса, сведения об автомобиле, данные отчёта, сведения о праве доступа и сформированные сводки, хранятся до административного удаления или выполнения подтверждённого запроса на удаление; фиксированного срока автоматического удаления нет.
Добровольно передаваемые диагностические данные Для подробных материалов, переданных в целях диагностики, и отдельных наблюдений устанавливается срок действия 30 дней с момента получения. После его окончания данные удаляются механизмом TTL Firestore; техническое удаление может произойти позднее указанного срока. Сводные счётчики без контекста автомобиля и фрагментов обмена с ним могут храниться дольше, чтобы отслеживать улучшение качества диагностики.
Очереди для работы без сети Постоянные очереди служебных журналов на устройстве ограничены, чтобы избежать неограниченного хранения. Сейчас пределы составляют 500 обязательных структурированных записей служебного журнала и 200 записей журнала облачных сервисов. Ожидающие записи проверки покупок хранятся до подтверждения, замены или до тех пор, пока они нужны для восстановления.
Записи о покупках Хранятся по мере необходимости для проверки разблокировок, поддержки возвратов, предотвращения мошенничества и соблюдения обязательств магазина приложений, налоговых, бухгалтерских и юридических обязательств.
Журналы сбоев, надёжности, безопасности и сервера Хранятся для стабильной работы, безопасности, предотвращения мошенничества и соблюдения законодательства, затем удаляются или обезличиваются, когда больше не нужны.
Добровольная статистика автомобилей У текущего псевдонимного набора данных нет фиксированного срока автоматического удаления. Он хранится, пока нужен для исследований, на которые дано согласие, или до выполнения действительного запроса на удаление, с учётом только юридических обязательств и требований безопасности. Выключение настройки прекращает дальнейший сбор, но не удаляет автоматически уже собранные данные.
Переписка с поддержкой Хранится, пока нужна для ответа на запрос, исследования совместимости, поиска отчёта или покупки, сохранения истории поддержки либо выполнения юридических обязательств и требований безопасности, после чего удаляется.

Чтобы запросить удаление серверных записей, связанных с вашими отчётами или устройством, напишите на [email protected]. Для поиска записей нам могут потребоваться идентификатор отчёта, VIN, примерная дата проверки или сведения о покупке. Некоторые записи могут сохраняться, если этого требует закон или если они необходимы для предотвращения мошенничества и обеспечения безопасности.

13. Ваши настройки и права

Настройки в приложении

  • Вы можете независимо отказаться от добровольной аналитики для улучшения приложения, добровольной передачи диагностических данных и нормализованной статистики автомобилей. Все три согласия по умолчанию выключены.
  • Каждое согласие можно изменить в настройках. Отзыв согласия прекращает дальнейший добровольный сбор для соответствующей цели, но не удаляет автоматически уже отправленные данные.
  • Вы можете удалять локальные отчёты из приложения там, где эта функция доступна.
  • Вы можете удалить локальные данные через настройки хранилища приложений в операционной системе или удалить само приложение.

Удаление статистики автомобилей

Выключение статистики автомобилей или отзыв согласия прекращает дальнейшую обработку для статистики, но не удаляет автоматически уже собранные данные. Чтобы запросить удаление, напишите на [email protected] и укажите VIN и примерную дату проверки. После проверки запроса BimmerInspect использует эти сведения, чтобы найти и удалить соответствующие псевдонимные записи проверок в статистике автомобилей. Приложение и пользователь никогда не получают серверный псевдоним.

Права на конфиденциальность

В зависимости от того, где вы живёте, у вас могут быть права запрашивать доступ, исправление, удаление, переносимость, ограничение, возражение или отзыв согласия. У вас также может быть право подать жалобу в орган по защите данных.

Жители некоторых штатов США могут иметь дополнительные права знать, получать доступ, исправлять, удалять или отказываться от определённых видов использования персональной информации. BimmerInspect не продаёт персональную информацию и не использует персональную информацию для межконтекстной поведенческой рекламы.

Мы не будем ущемлять ваши интересы из-за осуществления прав на конфиденциальность. Чтобы воспользоваться своим правом, свяжитесь с нами по адресу ниже. Прежде чем выполнить запрос, нам может потребоваться подтвердить его подлинность.

14. Дети

BimmerInspect предназначен для владельцев автомобилей, технических специалистов и других пользователей, достаточно взрослых, чтобы подключать адаптер к автомобилю и оценивать данные проверки. Он не предназначен для детей. Мы сознательно не собираем персональные данные детей младше возраста, установленного применимым законодательством. Если вы считаете, что ребёнок предоставил персональные данные BimmerInspect, свяжитесь с нами, чтобы мы могли их проверить и удалить, где это требуется.

15. Изменения

Мы можем обновлять эту политику по мере развития BimmerInspect, в том числе когда добавляем функции, меняем поставщиков услуг, изменяем практику хранения или обновляем юридические формулировки. Когда мы вносим существенные изменения, мы обновляем дату вступления в силу и предоставляем уведомление в соответствии с требованиями закона.

16. Контакт

По вопросам, запросам или обращениям, связанным с конфиденциальностью, свяжитесь с нами:

BimmerInspect Privacy
Sergiu Stirbet (StirbitLabs)
[email protected]

Когда вы пишете в поддержку, BimmerInspect и его поставщик электронной почты обрабатывают адрес отправителя, сообщение и вложения, чтобы оказать поддержку, обработать запрос о конфиденциальности, исследовать совместимость и при необходимости найти отчёт или покупку. Укажите достаточно сведений, чтобы мы поняли ваш запрос, например идентификатор отчёта, примерную дату проверки, платформу покупки или соответствующее устройство. Не отправляйте по электронной почте лишние чувствительные сведения, конфиденциальные диагностические данные или платёжную информацию, если мы специально не попросим передать их по защищённому каналу.