Sicurezza e dati
Cosa leggiamo, cosa conserviamo e cosa protegge il punteggio.
BattGrade tratta due tipi di dati: ciò che l’app legge dall’auto e i dati che un ispettore inserisce per un cliente. Questa pagina li spiega entrambi in parole semplici. L’informativa sulla privacy e la metodologia riportano il testo completo.
Nell’auto
L’app si limita a leggere.
L’app invia richieste OBD2 standard (modi 01 e 09), letture di dati del costruttore (servizi 21 e 22) e una lettura di identificazione che fornisce il VIN su alcuni modelli Hyundai e Kia. Blocca qualsiasi altra richiesta prima che raggiunga l’adattatore.
- Non scrive nulla nell’auto
- Non cancella codici di errore
- Non resetta alcuna centralina
- Non scrive mai nella configurazione memorizzata dell’adattatore
Cosa legge, a seconda del modello
- Il SoH riportato dal sistema di gestione della batteria, il livello di carica e, dove disponibili, energia e capacità
- Le tensioni delle celle e le temperature della batteria
- La resistenza di isolamento del sistema ad alta tensione
- I contatori dell’energia complessiva e il numero di ricariche, se l’auto li registra
- Il VIN, il contachilometri e l’anno del modello
Cosa conserviamo
I dati, e dove si trovano.
Dati dei test
Le letture, il risultato e i dati grezzi di ogni test: ogni richiesta inviata all’auto e ogni risposta. Il server ricalcola il punteggio da questi dati grezzi.
Certificati
I dati pubblici di ogni certificato: il veicolo, il risultato, le letture, l’ispettore e la sua azienda. È ciò che mostra la pagina di verifica.
Dati del cliente
Il nome, l’email e la lingua del cliente, inseriti dall’ispettore per consegnare il certificato. Sono privati e non compaiono né sulla pagina pubblica né nel PDF pubblico.
Report tecnici
Quando un test non va a buon fine, o quando l’ispettore segnala un problema, l’app invia un report: la comunicazione con l’auto, il VIN, le letture, i dettagli dell’adattatore, dell’app e del telefono, ed eventuali note. Durante il periodo di test, l’app invia questi report anche dopo i test riusciti, per aiutarci a migliorare le letture. Usiamo questi report solo per diagnosticare e risolvere i problemi.
Dove
Il nostro database gira su server nell’Unione europea, in Germania. I loghi aziendali stampati sui certificati sono archiviati in Cloudflare R2. Le connessioni ai nostri server e all’app sono cifrate (HTTPS), e non vendiamo dati personali.
Per quanto tempo
Per quanto tempo li conserviamo.
- Report tecnici
- Fino a 12 mesi, poi eliminati.
- Certificati e relativi test
- Conservati perché la verifica continui a funzionare. Puoi chiederci in qualsiasi momento di esportare o eliminare i dati personali.
- Dati del cliente
- Non fanno parte dei dati firmati, quindi possono essere eliminati su richiesta senza compromettere la verifica del certificato.
- Visite al sito
- Nessun cookie. Le visite vengono contate in forma aggregata con Plausible, che ospitiamo noi stessi.
Cosa protegge il punteggio
Nessuno può digitare il punteggio.
Il server ricalcola il risultato
L’app invia i dati grezzi con ogni test. Il nostro server esegue lo stesso codice di decodifica e di punteggio, e il certificato viene emesso in base al risultato del server. Se il risultato o le letture dell’app non corrispondono, non viene emesso alcun certificato.
Un test demo non può diventare un certificato
I test eseguiti nella modalità demo dell’app usano dati sintetici e non possono mai diventare certificati.
Firmato, e controllato a ogni visita
I dati pubblici di ogni certificato vengono sottoposti a hash con SHA-256 e firmati con una chiave ECDSA P-256. La pagina di verifica ricalcola l’hash e controlla la firma a ogni apertura, e le nostre chiavi pubbliche sono pubblicate.
I dati del cliente non sono firmati né pubblici
I dati del cliente non fanno parte dei dati firmati e non compaiono mai sulla pagina pubblica.
Il VIN è parzialmente nascosto
Sulla pagina di verifica pubblica, una parte del VIN è nascosta per proteggere la privacy del proprietario.
Nulla viene modificato dopo l’emissione
Un certificato non può essere modificato una volta emesso. Un errore si gestisce revocandolo, e la pagina di verifica lo mostra allora come revocato.
Il testo completo
Domande, con risposta.
No. Invia richieste diagnostiche di sola lettura e blocca qualsiasi altra richiesta prima che raggiunga l’adattatore. Non scrive nulla nell’auto, non cancella codici di errore e non resetta alcuna centralina.
L’azienda dell’ispettore, nella sua cronologia dei test, e BattGrade, che lo usa per consegnare il certificato. Non compare sulla pagina pubblica, nel PDF pubblico né nei dati firmati.
Il nostro database gira su server nell’Unione europea, in Germania. I loghi aziendali stampati sui certificati sono archiviati in Cloudflare R2.
Scrivi a [email protected]. I dati del cliente possono essere eliminati senza compromettere la verifica di un certificato, perché non fanno parte dei dati firmati. La pagina GDPR spiega i tuoi diritti.