Bezpieczeństwo i dane
Co odczytujemy, co przechowujemy i dlaczego wynik jest wiarygodny.
BattGrade przetwarza dwa rodzaje danych: to, co aplikacja odczytuje z auta, oraz dane, które rzeczoznawca wpisuje dla klienta. Ta strona wyjaśnia oba prostymi słowami. Pełny tekst znajdziesz w polityce prywatności i w metodologii.
W aucie
Aplikacja tylko odczytuje.
Aplikacja wysyła standardowe zapytania OBD2 (tryby 01 i 09), odczyty danych producenta (usługi 21 i 22) oraz jeden odczyt identyfikacyjny, który w niektórych modelach Hyundaia i Kii podaje VIN. Każde inne zapytanie blokuje, zanim dotrze ono do adaptera.
- Niczego nie zapisuje w aucie
- Nie kasuje kodów błędów
- Nie resetuje żadnego sterownika
- Nigdy nie zapisuje niczego w konfiguracji przechowywanej w adapterze
Co odczytuje, zależnie od modelu
- SoH zgłaszany przez system zarządzania akumulatorem, poziom naładowania oraz, jeśli są dostępne, energię i pojemność
- Napięcia ogniw i temperatury akumulatora
- Rezystancję izolacji układu wysokiego napięcia
- Liczniki energii z całego okresu eksploatacji i liczbę ładowań, jeśli auto je zapisuje
- VIN, przebieg i rok modelowy
Co przechowujemy
Dane i miejsce ich przechowywania.
Dane testu
Odczyty, wynik i surowe dane każdego testu: każde zapytanie wysłane do auta i każda odpowiedź. Serwer ponownie oblicza wynik z tych surowych danych.
Certyfikaty
Dane publiczne każdego certyfikatu: pojazd, wynik, odczyty, rzeczoznawca i jego firma. To właśnie pokazuje strona weryfikacji.
Dane klienta
Imię i nazwisko, adres e-mail i język klienta, wpisane przez rzeczoznawcę w celu dostarczenia certyfikatu. Są prywatne i nie pojawiają się na stronie publicznej ani w publicznym pliku PDF.
Raporty techniczne
Gdy test się nie powiedzie lub gdy rzeczoznawca zgłosi problem, aplikacja wysyła raport: komunikację z autem, VIN, odczyty, dane adaptera, aplikacji i telefonu oraz ewentualną notatkę. W okresie testów aplikacja wysyła te raporty także po udanych testach, aby pomóc nam ulepszyć odczyty. Wykorzystujemy te raporty wyłącznie do diagnozowania i usuwania problemów.
Gdzie
Nasza baza danych działa na serwerach w Unii Europejskiej, w Niemczech. Logotypy firm drukowane na certyfikatach są przechowywane w Cloudflare R2. Połączenia z naszymi serwerami i z aplikacją są szyfrowane (HTTPS), a danych osobowych nie sprzedajemy.
Jak długo
Jak długo je przechowujemy.
- Raporty techniczne
- Maksymalnie 12 miesięcy, potem są usuwane.
- Certyfikaty i ich testy
- Przechowywane, aby weryfikacja nadal działała. W dowolnym momencie możesz poprosić nas o eksport lub usunięcie danych osobowych.
- Dane klienta
- Nie są częścią podpisanych danych, więc można je usunąć na żądanie bez naruszania weryfikacji certyfikatu.
- Wizyty w witrynie
- Bez plików cookie. Wizyty liczymy zbiorczo za pomocą Plausible, które hostujemy samodzielnie.
Dlaczego wynik jest wiarygodny
Nikt nie może wpisać wyniku ręcznie.
Serwer ponownie oblicza wynik
Przy każdym teście aplikacja wysyła surowe dane. Nasz serwer uruchamia ten sam kod dekodowania i obliczania wyniku, a certyfikat jest wystawiany na podstawie wyniku serwera. Jeśli wynik lub odczyty z aplikacji się nie zgadzają, certyfikat nie zostaje wystawiony.
Test demo nie może stać się certyfikatem
Testy wykonane w trybie demo aplikacji używają danych syntetycznych i nigdy nie mogą stać się certyfikatami.
Podpisany i sprawdzany przy każdej wizycie
Z publicznych danych każdego certyfikatu obliczany jest skrót SHA-256, podpisany kluczem ECDSA P-256. Strona weryfikacji ponownie oblicza skrót i sprawdza podpis przy każdym otwarciu, a nasze klucze publiczne są opublikowane.
Dane klienta nie są podpisane ani publiczne
Dane klienta nie są częścią podpisanych danych i nigdy nie pojawiają się na stronie publicznej.
VIN jest częściowo ukryty
Na publicznej stronie weryfikacji część numeru VIN jest ukryta, aby chronić prywatność właściciela.
Po wystawieniu nic nie jest edytowane
Certyfikatu nie można zmienić po wystawieniu. Pomyłkę naprawia się przez unieważnienie, a strona weryfikacji pokazuje wtedy certyfikat jako unieważniony.
Odpowiedzi na pytania.
Nie. Wysyła wyłącznie diagnostyczne zapytania odczytu i blokuje każde inne zapytanie, zanim dotrze ono do adaptera. Niczego nie zapisuje w aucie, nie kasuje kodów błędów i nie resetuje żadnego sterownika.
Firma rzeczoznawcy w swojej historii testów oraz BattGrade, który używa go do dostarczenia certyfikatu. Adres nie pojawia się na stronie publicznej, w publicznym pliku PDF ani w podpisanych danych.
Nasza baza danych działa na serwerach w Unii Europejskiej, w Niemczech. Logotypy firm drukowane na certyfikatach są przechowywane w Cloudflare R2.
Napisz na adres [email protected]. Dane klienta można usunąć bez naruszania weryfikacji certyfikatu, ponieważ nie są częścią podpisanych danych. Twoje prawa opisuje strona RODO.