Beveiliging en gegevens
Wat we uitlezen, wat we bewaren en waarom de score klopt.
BattGrade werkt met twee soorten gegevens: wat de app uit de auto leest, en de gegevens die een keurmeester voor een klant invoert. Deze pagina legt beide in gewone taal uit. Het privacybeleid en de methodologie geven de volledige tekst.
In de auto
De app leest alleen.
De app stuurt standaard OBD2-verzoeken (modi 01 en 09), uitlezingen van fabrikantgegevens (services 21 en 22) en één identificatie-uitlezing die bij sommige Hyundai- en Kia-modellen het VIN geeft. Elk ander verzoek wordt geblokkeerd voordat het de adapter bereikt.
- Hij schrijft niets naar de auto
- Hij wist geen foutcodes
- Hij reset geen enkele regeleenheid
- Hij schrijft nooit naar de opgeslagen configuratie van de adapter
Wat hij uitleest, afhankelijk van het model
- De SoH die het accubeheersysteem meldt, het laadniveau en, waar beschikbaar, de energie en capaciteit
- Celspanningen en accutemperaturen
- De isolatieweerstand van het hoogspanningssysteem
- Energietellers over de hele levensduur en het aantal laadbeurten, als de auto die bijhoudt
- Het VIN, de kilometerstand en het modeljaar
Wat we bewaren
De gegevens, en waar ze staan.
Testgegevens
De meetwaarden, het resultaat en de ruwe gegevens van elke test: elk verzoek aan de auto en elk antwoord. De server berekent de score opnieuw uit deze ruwe gegevens.
Certificaten
De openbare gegevens van elk certificaat: het voertuig, het resultaat, de meetwaarden, de keurmeester en diens bedrijf. Dit is wat de verificatiepagina toont.
Klantgegevens
De naam, het e-mailadres en de taal van de klant, ingevoerd door de keurmeester om het certificaat af te leveren. Ze zijn privé en verschijnen niet op de openbare pagina of in de openbare pdf.
Technische rapporten
Als een test mislukt, of als de keurmeester een probleem meldt, stuurt de app een rapport: de communicatie met de auto, het VIN, de meetwaarden, gegevens over de adapter, de app en de telefoon, en een eventuele notitie. Tijdens de testperiode stuurt de app deze rapporten ook na geslaagde tests, om ons te helpen de metingen te verbeteren. We gebruiken deze rapporten alleen om problemen te onderzoeken en op te lossen.
Waar
Onze database draait op servers in de Europese Unie, in Duitsland. Bedrijfslogo's die op certificaten worden afgedrukt, staan in Cloudflare R2. Verbindingen met onze servers en met de app zijn versleuteld (HTTPS), en we verkopen geen persoonsgegevens.
Hoelang
Hoelang we ze bewaren.
- Technische rapporten
- Maximaal 12 maanden, daarna verwijderd.
- Certificaten en hun tests
- Bewaard zodat verificatie blijft werken. Je kunt ons op elk moment vragen om persoonsgegevens te exporteren of te verwijderen.
- Klantgegevens
- Ze maken geen deel uit van de ondertekende gegevens, dus ze kunnen op verzoek worden verwijderd zonder dat de verificatie van het certificaat stukgaat.
- Websitebezoeken
- Geen cookies. Bezoeken worden geaggregeerd geteld met Plausible, dat we zelf hosten.
Waarom de score klopt
Niemand kan de score invoeren.
De server berekent het resultaat opnieuw
De app stuurt bij elke test de ruwe gegevens mee. Onze server draait dezelfde decodeer- en scorecode, en het certificaat wordt uitgegeven op basis van het resultaat van de server. Als het resultaat of de meetwaarden van de app niet overeenkomen, wordt er geen certificaat uitgegeven.
Een demotest kan geen certificaat worden
Tests in de demomodus van de app gebruiken synthetische gegevens en kunnen nooit certificaten worden.
Ondertekend, en bij elk bezoek gecontroleerd
Over de openbare gegevens van elk certificaat wordt een SHA-256-hash berekend, die wordt ondertekend met een ECDSA P-256-sleutel. De verificatiepagina berekent de hash opnieuw en controleert de handtekening telkens wanneer ze wordt geopend, en onze openbare sleutels zijn gepubliceerd.
Klantgegevens zijn niet ondertekend en niet openbaar
Klantgegevens maken geen deel uit van de ondertekende gegevens en verschijnen nooit op de openbare pagina.
Het VIN is gedeeltelijk verborgen
Op de openbare verificatiepagina is een deel van het VIN verborgen om de privacy van de eigenaar te beschermen.
Na uitgifte wordt niets gewijzigd
Een certificaat kan na uitgifte niet worden gewijzigd. Een vergissing wordt opgelost door het in te trekken, en de verificatiepagina toont het dan als ingetrokken.
De volledige tekst
Vragen, beantwoord.
Nee. Hij stuurt alleen diagnostische leesverzoeken en blokkeert elk ander verzoek voordat het de adapter bereikt. Hij schrijft niets naar de auto, wist geen foutcodes en reset geen enkele regeleenheid.
Het bedrijf van de keurmeester, in de eigen testgeschiedenis, en BattGrade, dat het gebruikt om het certificaat af te leveren. Het verschijnt niet op de openbare pagina, in de openbare pdf of in de ondertekende gegevens.
Onze database draait op servers in de Europese Unie, in Duitsland. Bedrijfslogo's die op certificaten worden afgedrukt, staan in Cloudflare R2.
Schrijf naar [email protected]. Klantgegevens kunnen worden verwijderd zonder dat de verificatie van een certificaat stukgaat, omdat ze geen deel uitmaken van de ondertekende gegevens. Op de AVG-pagina lees je welke rechten je hebt.