Политика конфиденциальности

Soft-Car обрабатывает данные для работы аккаунта, обслуживания автомобиля и анализа работы сайта. Данные аккаунта и автомобиля хранятся на сервере сервиса. Для веб-аналитики используется Яндекс.Метрика.

1. Данные аккаунта и автомобиля

Мы обрабатываем имя пользователя, email, хэш пароля, данные профиля, гаража и заявок. При подключении автомобиля считываются доступные идентификаторы, VIN, версия системы и сведения об установленных приложениях. Перед привязкой автомобиля необходимо подтвердить VIN.

После установки сервисного агента подключённые службы могут передавать состояние автомобиля, перечень приложений и модулей, версии, диагностические сведения и результаты команд. Состав данных зависит от подключённых служб и версии программ. Эти данные используются для отображения состояния, диагностики и выполнения доступных операций.

2. Для чего используются данные

Данные нужны для входа в кабинет, привязки автомобиля, проверки доступа к файлам, обработки заявок, удалённого обслуживания и уведомлений о работе сервиса. Технические журналы помогают разбирать ошибки и защищать сервис от злоупотреблений.

3. Доступ к данным и сторонние сервисы

Данные аккаунта, заявки и автомобиля доступны администрации и специалистам в объёме, необходимом для обслуживания. Мы не продаём данные пользователей. При обращении через Telegram вы также используете сторонний сервис, действующий по своим правилам.

Яндекс.Метрика получает технические сведения о посещении: адрес страницы и источник перехода, данные браузера и устройства, сетевые данные, события взаимодействия и идентификаторы cookie. На сайте используются статистика переходов, карта кликов и цели. Вебвизор в текущей конфигурации выключен. Возможная передача данных по требованиям законодательства рассматривается отдельно от веб-аналитики.

4. Хранение и защита

Соединение с сайтом защищено HTTPS. Пароли хранятся в виде хэшей. Доступ к служебным данным ограничен, ведутся технические журналы и создаются резервные копии. Удаление данных из рабочего кабинета не означает немедленного удаления из ранее созданных резервных копий.

5. Cookie и аналитика

Помимо служебной cookie для входа используются cookie Яндекс.Метрики, в том числе _ym_uid и _ym_d. Аналитика загружается после первого взаимодействия со страницей либо с небольшой задержкой. Задержка загрузки не является запросом согласия. На главной также размещён информер Яндекса, который обращается к серверам Яндекса и может использовать их cookie.

Управлять cookie и блокировкой сторонних запросов можно в настройках браузера. Отключение служебной cookie препятствует входу в кабинет. Подробности обработки данных Яндексом: политика конфиденциальности Яндекса.

6. USB-подключение и установка агента

WebUSB используется после выбора устройства пользователем. Помимо чтения сведений о машине, процедура подключения сервиса устанавливает сервисный агент как Magisk-модуль и служебное приложение, регистрирует устройство и после успешного завершения планирует перезагрузку головного устройства. Это изменение программного обеспечения автомобиля, а не только диагностика чтением.

Установка приложений, модулей и удалённые операции выполняются через соответствующие функции сервиса с проверкой доступа. Доступность операции зависит от автомобиля и подключённых служб. Ключ браузерной ADB-авторизации хранится локально в IndexedDB. Библиотека WebUSB загружается с нашего сервера.

7. Управление данными и обращения

Данные профиля и гаража можно менять в личном кабинете. Там же доступно удаление аккаунта. По вопросам обработки данных и работы сервиса можно связаться с администрацией в Telegram.

8. Изменения политики

Актуальная редакция размещается на этой странице с датой обновления. Полный текст доступен также из окна конфиденциальности на главной.