Sikkerhet og data
Hva vi leser, hva vi lagrer, og hvorfor scoren holder.
BattGrade håndterer to typer data: det appen leser fra bilen, og opplysningene en inspektør legger inn for en kunde. Denne siden forklarer begge deler i klartekst. Personvernerklæringen og metodikken har den fullstendige teksten.
I bilen
Appen bare leser.
Appen sender standard OBD2-forespørsler (modus 01 og 09), avlesninger av produsentens data (tjenestene 21 og 22) og én identifikasjonsavlesning som gir VIN på enkelte modeller fra Hyundai og Kia. Den blokkerer alle andre forespørsler før de når adapteren.
- Den skriver ikke til bilen
- Den sletter ikke feilkoder
- Den tilbakestiller ingen styreenhet
- Den skriver aldri til adapterens lagrede konfigurasjon
Dette leser den, avhengig av modell
- SoH rapportert av batteristyringssystemet, ladenivået og, der det finnes, energi og kapasitet
- Cellespenninger og batteritemperaturer
- Isolasjonsmotstanden i høyspenningssystemet
- Energitellere for hele levetiden og antall ladinger, der bilen lagrer dem
- VIN, kilometerstanden og årsmodellen
Hva vi lagrer
Dataene, og hvor de ligger.
Testdata
Avlesningene, resultatet og rådataene fra hver test: hver forespørsel som ble sendt til bilen, og hvert svar. Serveren beregner scoren på nytt ut fra disse rådataene.
Sertifikater
De offentlige dataene i hvert sertifikat: kjøretøyet, resultatet, avlesningene, inspektøren og selskapet deres. Det er dette verifiseringssiden viser.
Kundeopplysninger
Kundens navn, e-postadresse og språk, lagt inn av inspektøren for å levere sertifikatet. De er private og vises ikke på den offentlige siden eller i den offentlige PDF-en.
Tekniske rapporter
Når en test mislykkes, eller når inspektøren rapporterer et problem, sender appen en rapport: kommunikasjonen med bilen, VIN, avlesningene, opplysninger om adapteren, appen og telefonen, og eventuelle notater. I testperioden sender appen disse rapportene også etter vellykkede tester, for å hjelpe oss med å forbedre avlesningene. Vi bruker disse rapportene bare til å feilsøke og løse problemer.
Hvor
Databasen vår kjører på servere i Den europeiske union, i Tyskland. Firmalogoer som trykkes på sertifikater, lagres i Cloudflare R2. Tilkoblinger til serverne våre og til appen er kryptert (HTTPS), og vi selger ikke personopplysninger.
Hvor lenge
Hvor lenge vi lagrer dataene.
- Tekniske rapporter
- I opptil 12 måneder, deretter slettes de.
- Sertifikater og testene deres
- Beholdes for at verifiseringen skal fortsette å fungere. Du kan når som helst be oss om å eksportere eller slette personopplysninger.
- Kundeopplysninger
- De er ikke en del av de signerte dataene, så de kan slettes på forespørsel uten at verifiseringen av sertifikatet slutter å fungere.
- Besøk på nettstedet
- Ingen informasjonskapsler. Besøk telles samlet med Plausible, som vi drifter på egne servere.
Hvorfor scoren holder
Ingen kan skrive inn scoren.
Serveren beregner resultatet på nytt
Appen sender rådataene med hver test. Serveren vår kjører den samme koden for dekoding og scoring, og sertifikatet utstedes ut fra serverens resultat. Hvis appens resultat eller avlesninger ikke stemmer, utstedes det ikke noe sertifikat.
En demotest kan ikke bli et sertifikat
Tester i appens demomodus bruker syntetiske data og kan aldri bli sertifikater.
Signert, og kontrollert ved hvert besøk
De offentlige dataene i hvert sertifikat hashes med SHA-256 og signeres med en ECDSA P-256-nøkkel. Verifiseringssiden beregner hashen på nytt og kontrollerer signaturen hver gang den åpnes, og de offentlige nøklene våre er publisert.
Kundedata er verken signert eller offentlig
Kundeopplysninger er ikke en del av de signerte dataene og vises aldri på den offentlige siden.
VIN er delvis skjult
På den offentlige verifiseringssiden er en del av VIN skjult for å beskytte eierens personvern.
Ingenting redigeres etter utstedelse
Et sertifikat kan ikke endres etter at det er utstedt. En feil håndteres ved at sertifikatet tilbakekalles, og verifiseringssiden viser det da som tilbakekalt.
Den fullstendige teksten
Spørsmål, besvart.
Nei. Den sender diagnostiske leseforespørsler og blokkerer alle andre forespørsler før de når adapteren. Den skriver ikke til bilen, sletter ikke feilkoder og tilbakestiller ingen styreenhet.
Inspektørens selskap, i testhistorikken sin, og BattGrade, som bruker den til å levere sertifikatet. Den vises ikke på den offentlige siden, i den offentlige PDF-en eller i de signerte dataene.
Databasen vår kjører på servere i Den europeiske union, i Tyskland. Firmalogoer som trykkes på sertifikater, lagres i Cloudflare R2.
Skriv til [email protected]. Kundeopplysninger kan slettes uten at verifiseringen av et sertifikat slutter å fungere, fordi de ikke er en del av de signerte dataene. GDPR-siden forklarer rettighetene dine.