Kan appen ändra något i bilen?

Nej. Den skickar diagnostiska läsförfrågningar och blockerar alla andra förfrågningar innan de når adaptern. Den skriver inte till bilen, raderar inga felkoder och återställer ingen styrenhet.

Vem kan se min kunds e-postadress?

Inspektörens företag, i sin testhistorik, och BattGrade, som använder den för att leverera certifikatet. Den visas inte på den offentliga sidan, i den offentliga PDF:en eller i de signerade data.

Hur ber jag om att mina uppgifter raderas?

Skriv till info@battgrade.com. Kunduppgifter kan raderas utan att certifikatets verifiering slutar fungera, eftersom de inte ingår i de signerade data. GDPR-sidan förklarar dina rättigheter.

Säkerhet och data

Vad vi läser, vad vi sparar och varför resultatet håller.

BattGrade hanterar två slags data: det som appen läser från bilen och de uppgifter som en inspektör anger för en kund. Den här sidan förklarar båda i klartext. Integritetspolicyn och metodiken innehåller den fullständiga texten.

I bilen

Appen läser bara.

Appen skickar standardförfrågningar för OBD2 (lägena 01 och 09), läsningar av tillverkarens data (tjänsterna 21 och 22) och en identifieringsläsning som ger VIN på vissa modeller från Hyundai och Kia. Den blockerar alla andra förfrågningar innan de når adaptern.

Den skriver inte till bilen
Den raderar inga felkoder
Den återställer ingen styrenhet
Den skriver aldrig till adapterns sparade konfiguration

Det här läser den, beroende på modell

Det SoH som batterihanteringssystemet rapporterar, laddnivån och, där det finns, energi och kapacitet
Cellspänningar och batteritemperaturer
Isolationsresistansen i högspänningssystemet
Energiräknare för hela livslängden och antal laddningar, där bilen sparar dem
VIN, mätarställningen och årsmodellen

Vad vi sparar

Uppgifterna, och var de finns.

Testdata

Avläsningarna, resultatet och rådata från varje test: varje förfrågan som skickats till bilen och varje svar. Servern räknar om resultatet från dessa rådata.

Certifikat

De offentliga uppgifterna i varje certifikat: fordonet, resultatet, avläsningarna, inspektören och dennes företag. Det är detta som verifieringssidan visar.

Kunduppgifter

Kundens namn, e-postadress och språk, som inspektören anger för att leverera certifikatet. De är privata och visas inte på den offentliga sidan eller i den offentliga PDF:en.

Tekniska rapporter

När ett test misslyckas, eller när inspektören rapporterar ett problem, skickar appen en rapport: kommunikationen med bilen, VIN, avläsningarna, uppgifter om adaptern, appen och telefonen samt eventuella anteckningar. Under testperioden skickar appen dessa rapporter även efter lyckade tester, för att hjälpa oss att förbättra avläsningarna. Vi använder rapporterna enbart för att felsöka och åtgärda problem.

Var

Vår databas körs på servrar i Europeiska unionen, i Tyskland. Företagslogotyper som trycks på certifikat lagras i Cloudflare R2. Anslutningar till våra servrar och till appen är krypterade (HTTPS), och vi säljer inte personuppgifter.

Hur länge

Så länge sparar vi uppgifterna.

Tekniska rapporter: I högst 12 månader, sedan raderas de.
Certifikat och deras tester: Bevaras för att verifieringen ska fortsätta fungera. Du kan när som helst be oss exportera eller radera personuppgifter.
Kunduppgifter: De ingår inte i de signerade data, så de kan raderas på begäran utan att certifikatets verifiering slutar fungera.
Webbplatsbesök: Inga cookies. Besöken räknas på aggregerad nivå med Plausible, som vi driver på egna servrar.

Varför resultatet håller

Ingen kan skriva in resultatet.

Servern räknar om resultatet

Appen skickar rådata med varje test. Vår server kör samma kod för avkodning och bedömning, och certifikatet utfärdas utifrån serverns resultat. Om appens resultat eller avläsningar inte stämmer utfärdas inget certifikat.

Ett demotest kan inte bli ett certifikat

Tester i appens demoläge använder syntetiska data och kan aldrig bli certifikat.

Signerat, och kontrollerat vid varje besök

De offentliga uppgifterna i varje certifikat hashas med SHA-256 och signeras med en ECDSA P-256-nyckel. Verifieringssidan räknar om hashen och kontrollerar signaturen varje gång den öppnas, och våra publika nycklar är publicerade.

Kunduppgifter signeras inte och är inte offentliga

Kunduppgifter ingår inte i de signerade data och visas aldrig på den offentliga sidan.

VIN är delvis dolt

På den offentliga verifieringssidan är en del av VIN dold för att skydda ägarens integritet.

Inget ändras efter utfärdandet

Ett certifikat kan inte ändras när det väl har utfärdats. Ett misstag hanteras genom att certifikatet återkallas, och verifieringssidan visar det då som återkallat.