Securitate și date
Ce citim, ce păstrăm și de ce scorul rămâne de încredere.
BattGrade lucrează cu două tipuri de date: ce citește aplicația din mașină și datele pe care un inspector le introduce pentru un client. Pagina aceasta le explică pe amândouă, pe înțelesul tuturor. Textul complet este în politica de confidențialitate și în metodologie.
În mașină
Aplicația doar citește.
Aplicația trimite cereri OBD2 standard (modurile 01 și 09), citiri de date ale producătorului (serviciile 21 și 22) și o citire de identificare care dă VIN-ul pe unele modele Hyundai și Kia. Orice altă cerere este blocată înainte să ajungă la adaptor.
- Nu scrie nimic în mașină
- Nu șterge coduri de eroare
- Nu resetează nicio unitate de comandă
- Nu scrie niciodată în configurația salvată a adaptorului
Ce citește, în funcție de model
- SoH-ul raportat de sistemul de management al bateriei, nivelul de încărcare și, unde există, energia și capacitatea
- Tensiunile celulelor și temperaturile bateriei
- Rezistența de izolație a sistemului de înaltă tensiune
- Contoarele de energie pe toată durata de viață și numărul de încărcări, dacă mașina le păstrează
- VIN-ul, kilometrajul și anul modelului
Ce păstrăm
Datele și unde sunt stocate.
Datele testului
Citirile, rezultatul și datele brute ale fiecărui test: fiecare cerere trimisă mașinii și fiecare răspuns. Serverul recalculează scorul din aceste date brute.
Certificate
Datele publice ale fiecărui certificat: vehiculul, rezultatul, citirile, inspectorul și compania lui. Asta arată pagina de verificare.
Datele clientului
Numele, adresa de e-mail și limba clientului, introduse de inspector ca să livreze certificatul. Sunt private și nu apar pe pagina publică sau în PDF-ul public.
Rapoarte tehnice
Când un test eșuează sau când inspectorul raportează o problemă, aplicația trimite un raport: comunicarea cu mașina, VIN-ul, citirile, detalii despre adaptor, aplicație și telefon, plus orice notă. În perioada de testare, aplicația trimite aceste rapoarte și după testele reușite, ca să ne ajute să îmbunătățim citirile. Folosim aceste rapoarte doar ca să diagnosticăm și să remediem problemele.
Unde
Baza noastră de date rulează pe servere din Uniunea Europeană, în Germania. Logourile companiilor tipărite pe certificate sunt stocate în Cloudflare R2. Conexiunile cu serverele noastre și cu aplicația sunt criptate (HTTPS), iar noi nu vindem date cu caracter personal.
Cât timp
Cât timp le păstrăm.
- Rapoarte tehnice
- Cel mult 12 luni, apoi sunt șterse.
- Certificatele și testele lor
- Păstrate ca verificarea să funcționeze în continuare. Ne poți cere oricând exportul sau ștergerea datelor cu caracter personal.
- Datele clientului
- Nu fac parte din datele semnate, așa că pot fi șterse la cerere fără să afecteze verificarea certificatului.
- Vizitele pe site
- Fără cookie-uri. Vizitele sunt numărate agregat cu Plausible, pe care îl găzduim chiar noi.
De ce scorul e de încredere
Nimeni nu poate introduce scorul de mână.
Serverul recalculează rezultatul
Aplicația trimite datele brute cu fiecare test. Serverul nostru rulează același cod de decodare și de calcul al scorului, iar certificatul se emite din rezultatul serverului. Dacă rezultatul sau citirile aplicației nu se potrivesc, nu se emite niciun certificat.
Un test demo nu poate deveni certificat
Testele făcute în modul demo al aplicației folosesc date sintetice și nu pot deveni niciodată certificate.
Semnat și verificat la fiecare vizită
Din datele publice ale fiecărui certificat se calculează un hash SHA-256, semnat cu o cheie ECDSA P-256. Pagina de verificare recalculează hash-ul și verifică semnătura la fiecare deschidere, iar cheile noastre publice sunt publicate.
Datele clientului nu sunt semnate și nici publice
Datele clientului nu fac parte din datele semnate și nu apar niciodată pe pagina publică.
VIN-ul este parțial ascuns
Pe pagina publică de verificare, o parte din VIN este ascunsă, ca să protejeze confidențialitatea proprietarului.
Nimic nu se modifică după emitere
Un certificat nu mai poate fi schimbat după ce a fost emis. O greșeală se rezolvă prin revocare, iar pagina de verificare îl arată apoi ca revocat.
Întrebări frecvente.
Nu. Trimite doar cereri de diagnoză de citire și blochează orice altă cerere înainte să ajungă la adaptor. Nu scrie nimic în mașină, nu șterge coduri de eroare și nu resetează nicio unitate de comandă.
Compania inspectorului, în istoricul ei de teste, și BattGrade, care o folosește ca să livreze certificatul. Nu apare pe pagina publică, în PDF-ul public sau în datele semnate.
Baza noastră de date rulează pe servere din Uniunea Europeană, în Germania. Logourile companiilor tipărite pe certificate sunt stocate în Cloudflare R2.
Scrie-ne la [email protected]. Datele clientului pot fi șterse fără să afecteze verificarea unui certificat, pentru că nu fac parte din datele semnate. Pagina GDPR îți explică drepturile.