Tietoturva ja tiedot
Mitä luemme, mitä säilytämme ja miksi tulokseen voi luottaa.
BattGrade käsittelee kahdenlaisia tietoja: mitä sovellus lukee autosta ja mitä tarkastaja syöttää asiakkaasta. Tämä sivu selittää molemmat selkokielellä. Tietosuojakäytäntö ja menetelmäkuvaus sisältävät koko tekstin.
Autossa
Sovellus vain lukee.
Sovellus lähettää vakiomuotoisia OBD2-pyyntöjä (tilat 01 ja 09), valmistajan tietojen lukuja (palvelut 21 ja 22) ja yhden tunnistetietojen luvun, joka antaa VIN-tunnuksen joissakin Hyundain ja Kian malleissa. Se estää kaikki muut pyynnöt ennen kuin ne päätyvät sovittimeen.
- Se ei kirjoita autoon
- Se ei poista vikakoodeja
- Se ei nollaa yhtään ohjainlaitetta
- Se ei koskaan kirjoita sovittimen tallennettuihin asetuksiin
Mitä se lukee, mallista riippuen
- Akunhallintajärjestelmän ilmoittama SoH, varaustaso sekä, jos saatavilla, energia ja kapasiteetti
- Kennojännitteet ja akun lämpötilat
- Suurjännitejärjestelmän eristysresistanssi
- Koko käyttöiän energialaskurit ja latauskertojen määrät, jos auto tallentaa ne
- VIN-tunnus, matkamittarin lukema ja mallivuosi
Mitä säilytämme
Tiedot ja missä ne ovat.
Testitiedot
Jokaisen testin lukemat, tulos ja raakadata: jokainen autolle lähetetty pyyntö ja jokainen vastaus. Palvelin laskee tuloksen uudelleen tästä raakadatasta.
Sertifikaatit
Jokaisen sertifikaatin julkiset tiedot: ajoneuvo, tulos, lukemat, tarkastaja ja hänen yrityksensä. Nämä tiedot vahvistussivu näyttää.
Asiakkaan tiedot
Asiakkaan nimi, sähköpostiosoite ja kieli, jotka tarkastaja syöttää sertifikaatin toimittamista varten. Ne ovat yksityisiä, eivätkä ne näy julkisella sivulla eivätkä julkisessa PDF-tiedostossa.
Tekniset raportit
Kun testi epäonnistuu tai tarkastaja ilmoittaa ongelmasta, sovellus lähettää raportin: tiedonsiirron auton kanssa, VIN-tunnuksen, lukemat, tiedot sovittimesta, sovelluksesta ja puhelimesta sekä mahdollisen muistiinpanon. Testausjakson aikana sovellus lähettää nämä raportit myös onnistuneiden testien jälkeen, jotta voimme parantaa lukemien tarkkuutta. Käytämme raportteja ainoastaan ongelmien selvittämiseen ja korjaamiseen.
Missä
Tietokantamme toimii Euroopan unionissa sijaitsevilla palvelimilla, Saksassa. Sertifikaatteihin painettavat yritysten logot tallennetaan Cloudflare R2:een. Yhteydet palvelimillemme ja sovellukseen on salattu (HTTPS), emmekä myy henkilötietoja.
Kuinka kauan
Kuinka kauan säilytämme tietoja.
- Tekniset raportit
- Enintään 12 kuukautta, minkä jälkeen ne poistetaan.
- Sertifikaatit ja niiden testit
- Säilytetään, jotta vahvistus pysyy toimivana. Voit milloin tahansa pyytää meitä viemään tai poistamaan henkilötiedot.
- Asiakkaan tiedot
- Ne eivät kuulu allekirjoitettuihin tietoihin, joten ne voidaan poistaa pyynnöstä ilman, että sertifikaatin vahvistus lakkaa toimimasta.
- Sivustokäynnit
- Ei evästeitä. Käynnit lasketaan koostetusti Plausible-työkalulla, jota ylläpidämme itse.
Miksi tulokseen voi luottaa
Kukaan ei voi syöttää tulosta käsin.
Palvelin laskee tuloksen uudelleen
Sovellus lähettää raakadatan jokaisen testin mukana. Palvelimemme dekoodaa ja pisteyttää sen samalla koodilla, ja sertifikaatti myönnetään palvelimen tuloksen perusteella. Jos sovelluksen tulos tai lukemat eivät täsmää, sertifikaattia ei myönnetä.
Esittelytestistä ei voi tulla sertifikaattia
Sovelluksen esittelytilassa tehdyt testit käyttävät synteettistä dataa, eikä niistä voi koskaan tulla sertifikaatteja.
Allekirjoitettu ja tarkistettu joka käynnillä
Jokaisen sertifikaatin julkisista tiedoista lasketaan SHA-256-tiiviste, joka allekirjoitetaan ECDSA P-256 -avaimella. Vahvistussivu laskee tiivisteen uudelleen ja tarkistaa allekirjoituksen aina, kun se avataan, ja julkiset avaimemme on julkaistu.
Asiakkaan tietoja ei allekirjoiteta eikä julkaista
Asiakkaan tiedot eivät kuulu allekirjoitettuihin tietoihin, eivätkä ne koskaan näy julkisella sivulla.
VIN-tunnus on osittain piilotettu
Julkisella vahvistussivulla osa VIN-tunnuksesta on piilotettu omistajan yksityisyyden suojaamiseksi.
Mitään ei muokata myöntämisen jälkeen
Sertifikaattia ei voi muuttaa sen myöntämisen jälkeen. Virhe hoidetaan perumalla sertifikaatti, ja vahvistussivu näyttää sen silloin perutuksi.
Kysymyksiin vastattu.
Ei. Se lähettää lukevia diagnostiikkapyyntöjä ja estää kaikki muut pyynnöt ennen kuin ne päätyvät sovittimeen. Se ei kirjoita autoon, poista vikakoodeja eikä nollaa ohjainlaitteita.
Tarkastajan yritys testihistoriassaan sekä BattGrade, joka käyttää sitä sertifikaatin toimittamiseen. Se ei näy julkisella sivulla, julkisessa PDF-tiedostossa eikä allekirjoitetuissa tiedoissa.
Tietokantamme toimii Euroopan unionissa sijaitsevilla palvelimilla, Saksassa. Sertifikaatteihin painettavat yritysten logot tallennetaan Cloudflare R2:een.
Kirjoita osoitteeseen [email protected]. Asiakkaan tiedot voidaan poistaa ilman, että sertifikaatin vahvistus lakkaa toimimasta, koska ne eivät kuulu allekirjoitettuihin tietoihin. GDPR-sivulla kerrotaan oikeuksistasi.