Политика конфиденциальности

Действует с . Оператор данных — . Связь: [at] .

Здесь описано, какие персональные данные приложение CANDIAG, личный кабинет и сайт действительно обрабатывают, на каком основании, зачем, кому передают и сколько хранят. Мы не продаём данные, не показываем рекламу и не встраиваем сторонние счётчики и рекламные модули — ни в приложение, ни на сайт.

Кто оператор

Оператор (контролёр) данных — . По любым вопросам о данных пишите на [at] . Отдельного представителя в Европейском союзе и отдельного должностного лица по защите данных у нас нет — обращения принимаются по этому адресу.

Какие данные, зачем и на каком основании

Данные	Зачем	Основание
Учётная запись: логин, имя, адрес почты, номер телефона, пароль (только в виде хеша), часовой пояс, язык, валюта; какие редакции условий и этой политики вы приняли и когда	вход, восстановление доступа, связь с вами, расчёты, подтверждение согласия	исполнение договора; для отметки о согласии — исполнение обязанности оператора
Приборы: серийный номер прибора (адаптера) и его технические сведения при проверке (версии прошивки, адрес Bluetooth, напряжение бортовой сети)	привязка купленного к прибору, проверка подлинности прибора и лицензии	исполнение договора
Входы и сеансы: IP-адрес, страна, город и приблизительная точка на карте по IP-адресу, название устройства и программы; неудачные попытки входа (введённое без существующей учётной записи хранится только в виде отпечатка)	защита учётной записи, история входов, отключение чужих сеансов	законный интерес — безопасность
Запуски приложения: время, IP-адрес, страна и город по IP, модель планшета, версии приложения и Android, номер установки приложения	защита учётной записи (с каких планшетов и откуда с ней работают), учёт работы, поддержка	законный интерес — безопасность и поддержка
Проверка планшета: состояние защиты устройства (заблокирован ли загрузчик, уровень обновлений безопасности), подпись приложения	защита от подделанных и взломанных копий приложения	законный интерес — безопасность
Отчёты о сбоях приложения: модель, версии, место ошибки (адрес почты, телефон и VIN из отчёта вычищаются до отправки)	исправление ошибок	законный интерес — работоспособность сервиса
Покупки: заказы, платежи, возвраты, баланс; адрес почты или телефон для кассового чека; отметка о согласии с условиями покупки	доступ к купленным программам марок, учёт оплат, чеки	исполнение договора; учёт расчётов и чеки — обязанность по закону
История диагностики: карточка автосервиса, визиты — VIN, госномер, марка, модель, год, пробег, найденные коды неисправностей, записи живых данных	история работ и отчёты, доступ к ним с другого планшета (визиты синхронизируются с сервером)	исполнение договора
Обращения в поддержку и к дилеру: переписка, приложенные вами фотографии и снимки экрана (сведения о месте съёмки из фотографий удаляются), журналы обмена с прибором	ответы на вопросы, разбор неполадок, запросы отмены заказов	исполнение договора
Уведомления: токен Firebase Cloud Messaging на планшете, подписка на уведомления браузера в личном кабинете, номер чата Telegram, если вы привязали бота	доставка уведомлений об ответах, заказах и платежах	исполнение договора; подписку браузера и бота вы включаете сами
Скачивания и сетевые запросы программ марок: что скачано, когда, с какого адреса; адрес и объём запросов программ марок (без содержимого)	раздача обновлений, разбор сбоев, защита от злоупотреблений	исполнение договора; законный интерес — безопасность
Действия сотрудников поддержки с вашими данными (например, просмотр карточки и визитов) — в журнале действий	контроль доступа к вашим данным	законный интерес и обязанность оператора — безопасность данных

Координаты устройства приложение не считывает и не передаёт. Разрешение на местоположение приложение спрашивает в момент соединения с прибором — оно нужно для стабильной связи с прибором по Bluetooth.

Если номер вашего телефона — российский, при регистрации мы просим отдельное согласие на обработку персональных данных (Федеральный закон № 152-ФЗ). Им вы соглашаетесь на обработку данных, перечисленных выше, в указанных целях, включая передачу получателям из раздела ниже, в том числе за пределы России. Согласие действует, пока действует учётная запись; отозвать его можно письмом на [at] . Отзыв не влияет на обработку, которая нужна для исполнения договора или требуется законом.

Разрешения приложения

Bluetooth и местоположение — найти прибор и держать с ним связь;
уведомления — показывать ход скачивания и связи с прибором и ответы в обращениях;
установка приложений — обновлять само приложение (установку подтверждаете вы, через системный установщик Android);
сеть — связь с нашим сервером и, если этого требует программа марки, с сетью автомобиля.

Приложение не читает СМС, контакты и список установленных приложений. Фотографии — только те, что вы сами выбрали, чтобы приложить к обращению.

Кому передаются данные

Мы передаём данные только в объёме, нужном для каждой цели:

платёжным сервисам и операторам касс — сумма и назначение платежа, адрес почты или телефон для кассового чека; данные карты вы вводите на странице платёжного сервиса, нам они не передаются;
Infobip — для доставки кода подтверждения сообщением WhatsApp (служба WhatsApp компании Meta*): номер телефона и одноразовый код;
SigmaSMS — для подтверждения номера звонком (flash call): номер телефона и одноразовый код (последние цифры номера, с которого поступает звонок);
почтовому сервису — адрес почты и текст письма (коды подтверждения, уведомления о заказах);
сервису определения страны по IP-адресу — IP-адрес при посещении сайта, входе и запуске приложения;
сервисам расшифровки VIN и онлайн-функций программ марок — VIN автомобиля и серийный номер прибора, когда вы пользуетесь такой функцией. Часть этих запросов программы марок отправляют по незащищённому протоколу HTTP — так устроены сами программы, и там, где получатель не поддерживает HTTPS, запрос идёт без шифрования;
сервису машинного перевода — тексты экранов программ марок, если вы включили перевод (ваших данных в них нет);
Google (Firebase Cloud Messaging) и службам уведомлений браузеров — токен или подписка уведомлений и короткое уведомление без текста переписки;
мессенджеру Telegram — если вы привязали бота: номер чата и тексты уведомлений;
хостингу и сети доставки — данные, которые проходят через наши серверы, хранятся и передаются у поставщиков инфраструктуры;
вашему дилеру — если прибор куплен через дилера: логин, имя, прибор и его подписки (почта и телефон — нет);
тем, кому вы передали ссылку на отчёт — отчёт о диагностике открывается по ссылке без входа в течение 90 дней (VIN, госномер, данные автосервиса);
государственным органам — только по требованию, предусмотренному законом.

* Meta Platforms Inc. признана экстремистской организацией, её деятельность запрещена на территории Российской Федерации.

Файл приложения мы проверяем антивирусными службами — им передаётся только сам файл приложения, ваших данных в нём нет.

Передача за границу

Часть получателей из списка выше (службы уведомлений, мессенджер, служба доставки сообщений WhatsApp, сервисы перевода, расшифровки VIN и онлайн-функций, платёжные сервисы) находится или обрабатывает данные за пределами страны, где вы живёте, — в том числе за пределами Европейского союза и России. Сведения о том, в какие страны и на каких условиях передаются ваши данные, можно запросить по адресу [at] .

Сколько хранятся данные

Учётная запись и связанные с ней приборы, покупки, лицензии, история диагностики и обращения хранятся, пока существует сервис: учётная запись не удаляется, потому что от неё зависят расчёты, лицензии приборов и история покупок;
журналы (входы, действия, скачивания, запуски приложения) не удаляются: по истечении рабочего срока они переносятся в архивное хранилище;
одноразовые коды подтверждения — до 7 дней; отчёты о сбоях — 30 дней; ссылка на отчёт о диагностике — 90 дней; служебный журнал сервера — 14 дней;
кассовые чеки и учёт расчётов — не меньше срока, установленного законом о бухгалтерском учёте и о кассах.

Защита

Данные передаются только по защищённому соединению (HTTPS) между приложением, личным кабинетом и нашим сервером. На планшете программы марок, база данных и ключи входа хранятся в зашифрованном виде, резервное копирование приложения в облако выключено. Пароли хранятся только в виде хеша, данные карт — только у платёжного сервиса. Доступ сотрудников к вашим данным ограничен ролями, а просмотр ваших данных сотрудником поддержки записывается.

Автоматические решения

Без участия человека принимаются два решения, оба — для защиты: (1) после серии неудачных попыток входа адрес, с которого они шли, временно блокируется для входа; (2) на планшет, не прошедший проверку подлинности (разблокированный загрузчик, изменённая система или подделанное приложение), не выдаются программы марок и лицензии. Если вы считаете решение ошибочным, напишите на [at] — его пересмотрит сотрудник.

Сайт и личный кабинет: файлы cookie и хранилище браузера

Сайт не ставит файлов cookie и не загружает сторонних счётчиков. Личный кабинет хранит в хранилище браузера (localStorage) только то, без чего он не работает:

candiag.rt — ключ входа (чтобы не входить заново на каждой странице); удаляется при выходе;
candiag.cid — номер установки (отличить этот браузер в списке ваших сеансов);
candiag.lang и candiag.theme — выбранные язык и оформление;
candiag.recent.… — недавние поиски (только у сотрудников).

Если вы включили уведомления браузера, личный кабинет регистрирует службу уведомлений браузера. Очистить хранилище можно в настройках браузера — после этого придётся войти заново.

Дети

Сервис предназначен для специалистов по диагностике автомобилей и не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей; если вы узнали, что ребёнок зарегистрировался, напишите нам.

Ваши права

В пределах, установленных применимым правом (GDPR — для жителей ЕС, Федеральный закон № 152-ФЗ — для России, закон о защите персональных данных Республики Молдова), вы вправе: узнать, какие данные о вас обрабатываются, и получить их копию; исправить неточные данные; потребовать удаления или ограничения обработки — там, где закон это предусматривает и где данные не нужны для исполнения договора, учёта расчётов или по требованию закона; возразить против обработки на основании законного интереса; получить данные в машиночитаемом виде, где это предусмотрено законом; отозвать согласие, если обработка на нём основана.

Часть данных (имя, почту, телефон, язык, пароль) вы меняете сами в приложении и в личном кабинете. По остальным вопросам напишите на [at] с адреса, указанного в учётной записи, — мы ответим в срок, установленный применимым законом.

Жалоба в надзорный орган

Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы вправе подать жалобу в надзорный орган: в Республике Молдова — Национальный центр по защите персональных данных; в Европейском союзе — в орган по защите данных страны вашего проживания или работы; в России — Роскомнадзор. Мы будем признательны, если сначала вы напишете нам — постараемся решить вопрос сами.

Изменения

Если политика изменится, новая редакция появится на этой странице с новой датой. О существенных изменениях мы сообщим в приложении или личном кабинете. Условия использования сервиса — на отдельной странице.