Оператор обробки даних
[PLACEHOLDER: назва юридичної особи, реєстраційний номер, країна реєстрації], що керує платформою Car Diagnostics за адресою obdllm.com та Android-застосунком com.obd.diagnostics, є оператором обробки ваших персональних даних відповідно до GDPR та Закону України «Про захист персональних даних».
Контакт з питань конфіденційності: [email protected]. Ми відповідаємо на всі запити щодо конфіденційності протягом 30 календарних днів.
Які дані ми збираємо
| Категорія | Деталі |
|---|---|
| Дані облікового запису | Електронна пошта, відображуване імʼя, дата реєстрації, спосіб входу (email/пароль або Google OAuth). Для входу через Google ми отримуємо лише вашу публічну електронну пошту та імʼя — пароль Google нам недоступний. |
| Дані автомобіля | VIN, марка, модель, рік випуску, пробіг, введені вами або зчитані з OBD-II адаптера. |
| OBD-II телеметрія | Коди несправностей (DTC), живі параметри (PID — оберти, температура охолоджувальної рідини, корекція подачі палива, датчики кисню тощо), стоп-кадри, статуси готовності I/M, часові мітки сесій. |
| Дані пристрою | Анонімний ідентифікатор пристрою (deviceId), версія застосунку, версія Android, модель Bluetooth-адаптера. |
| Платіжні дані | Тарифний план, розрахунковий період, статус платежу, ідентифікатори рахунків. Номери карток обробляються виключно Monobank та ПриватБанком — ми їх ніколи не отримуємо та не зберігаємо. |
| Аналітичні дані | Перегляди сторінок, взаємодія з функціями, записи сесій та теплові карти — тільки після вашої згоди в баннері cookie. |
| Технічні журнали | IP-адреса (анонімізується через 90 днів), HTTP user-agent, часові мітки запитів, трасування помилок. |
| Листування підтримки | Вміст електронних листів або повідомлень у застосунку, які ви нам надсилаєте. |
| Розсилка (за згодою) | Лише електронна пошта. Скасуйте підписку будь-коли за посиланням у будь-якому листі. |
Ми не збираємо спеціальні категорії даних (ст. 9 GDPR), зокрема дані про здоровʼя, біометрію, расу чи політичні погляди.
Цілі та правові підстави
| Ціль | Правова підстава |
|---|---|
| Надання діагностики, звітів та ШІ-аналізу | Виконання договору — GDPR ст. 6(1)(b) |
| Управління обліковим записом та автентифікація | Виконання договору — GDPR ст. 6(1)(b) |
| Білінг підписки | Виконання договору + юридичний обовʼязок — GDPR ст. 6(1)(b)(c) |
| Безпека та запобігання шахрайству | Законний інтерес — GDPR ст. 6(1)(f) |
| Продуктова аналітика (агрегована) | Законний інтерес — GDPR ст. 6(1)(f) |
| Записи сесій (Microsoft Clarity) | Згода — GDPR ст. 6(1)(a) |
| Firebase / GA4 аналітика | Згода — GDPR ст. 6(1)(a) |
| Email-маркетинг та оновлення продукту | Згода — GDPR ст. 6(1)(a) |
| Бухгалтерські та податкові записи | Юридичний обовʼязок — GDPR ст. 6(1)(c) |
Як рухаються дані OBD-II
Де саме відбувається обробка ваших даних про автомобіль на кожному кроці:
| Крок | Де відбувається | Які дані задіяні |
|---|---|---|
| Bluetooth-сканування | Локально на вашому пристрої — під час сканування дані не залишають ваш телефон | DTC, живі параметри (PID), зчитані з адаптера |
| Зберігання сесії | У зашифрованому вигляді на наших серверах, прив'язане до вашого акаунту | DTC, PID, часові мітки, VIN |
| ШІ-аналіз | Передається нашому ШІ-провайдеру для генерації відповіді | DTC, PID, VIN — без персональних ідентифікаторів |
| Звіти та історія | Зберігаються на наших серверах | Повні дані сесії, прив'язані до акаунту |
Гостьовий режим: якщо ви користуєтеся застосунком без акаунту, дані сесій зберігаються лише локально на вашому пристрої та будуть втрачені при видаленні застосунку або очищенні його даних. ШІ-функції потребують акаунту.
Коментарі до блогу
Наш блог підтримує коментарі читачів, розміщені на власній інфраструктурі (без сторонніх платформ для коментарів). Коли ви залишаєте коментар, ми збираємо:
- Відображуване імʼя — ім'я, яке ви вводите при коментуванні (не обов'язково справжнє).
- Текст коментаря — не більше 2 000 символів.
- Відбиток браузера — непостійний анонімізований ідентифікатор, що використовується виключно для запобігання спаму та зловживанням. Не пов'язаний з вашим акаунтом і не використовується для відстеження між сторінками.
- Посилання на публікацію — до якої статті блогу належить ваш коментар.
Якщо ви авторизовані, коментар додатково прив'язується до вашого акаунту для відображення позначки верифікованого користувача. Коментарі зберігаються, поки існує відповідна стаття блогу. Ви можете запросити видалення своїх коментарів на [email protected].
ШІ-функції та обробка даних
Аналіз несправностей, прогнози, рекомендації з ремонту, звіти та чат у застосунку генеруються [PLACEHOLDER: назва LLM-провайдера] відповідно до угоди про обробку даних, яка забороняє використання ваших даних для навчання моделей. Для генерації відповіді коди несправностей (DTC), значення PID та VIN вашого автомобіля передаються цьому провайдеру.
Важливе обмеження: виведення ШІ надається виключно в інформаційних цілях і не є професійною порадою щодо ремонту автомобіля. Не приймайте рішень, повʼязаних з безпекою руху або обслуговуванням, лише на підставі виведення ШІ — для критичних несправностей завжди звертайтеся до кваліфікованого механіка.
Треті сторони (процесори)
Ми передаємо дані лише процесорам, які зобовʼязані договором діяти виключно за нашими інструкціями:
| Провайдер | Ціль | Передані дані |
|---|---|---|
[PLACEHOLDER: хостинг-провайдер] | Інфраструктура, зберігання | Усі збережені дані |
| Monobank / ПриватБанк | Платіжний checkout | Лише платіжні метадані (без даних картки) |
[PLACEHOLDER: LLM-провайдер] | ШІ-інференс | DTC, PID, VIN |
| Microsoft Clarity | Записи сесій, теплові карти | Події взаємодії (тільки за згодою) |
| Google Firebase / Analytics (GA4) | Аналітика застосунку | Анонімізовані події (тільки за згодою) |
| Cloudflare Web Analytics | Агрегований трафік сайту | Анонімізовано, без cookie, без міжсайтового відстеження |
Ми не продаємо, не здаємо в оренду та не передаємо персональні дані третім особам. Повний перелік процесорів доступний на запит: [email protected].
Корпоративні підписки (Fleet)
Якщо ваша організація використовує підписку Fleet, адміністратор флоту може переглядати діагностичні дані всіх транспортних засобів, зареєстрованих у межах цієї підписки. Це включає історію сесій, DTC, значення PID та результати ШІ-аналізу для кожного автомобіля. Окремі водії у складі флоту мають бути повідомлені своєю організацією про те, що їхні дані про транспортний засіб доступні адміністратору флоту. Ми обробляємо ці дані від імені організації в рамках договору. Якщо ви є індивідуальним користувачем і ваш автомобіль було додано до флоту без вашого відома, зверніться на [email protected].
Міжнародна передача даних
Деякі процесори розміщують сервери за межами ЄЕЗ або України. У таких випадках ми спираємося на Стандартні договірні застереження (SCC) Європейської комісії відповідно до ст. 46(2)(c) GDPR або на відповідне рішення про адекватність. Ви можете запросити копію відповідних гарантій, звернувшись на [email protected].
Терміни зберігання
| Дані | Термін зберігання |
|---|---|
| Обліковий запис, профіль, автомобілі | Весь час існування акаунту + 30 днів після видалення |
| OBD-II сесії, DTC, PID, звіти | Весь час існування акаунту + 30 днів після видалення |
| Історія ШІ-чату | Весь час існування акаунту + 30 днів після видалення |
| Записи про оплату | 3 роки від дати транзакції (вимоги бухгалтерського обліку) |
| IP-адреси в журналах | 90 днів, після чого анонімізуються |
| Технічні журнали помилок | 90 днів |
| Записи сесій (Clarity) | 30 днів (типово для платформи Clarity) |
| Мінімальний аудитний запис видалення | 1 рік (безпека та юридичні вимоги) |
| Листування підтримки | 1 рік після закриття звернення |
| Підписка на розсилку | До скасування підписки |
Після закінчення відповідного терміну дані безповоротно видаляються або анонімізуються.
Ваші права
| Право | Що це означає | Як скористатися |
|---|---|---|
| Доступ | Отримати копію даних, які ми зберігаємо про вас | Email [email protected] |
| Виправлення | Виправити неточні або неповні дані | Email або налаштування профілю в застосунку |
| Видалення | Запросити повне видалення облікового запису та даних | В застосунку: миттєво · Email: протягом 30 днів (можна продовжити до 3 місяців — ми повідомимо вас) |
| Перенесення даних | Отримати ваші дані у машиночитаному форматі | Email [email protected] |
| Обмеження | Попросити нас призупинити обробку за певних обставин | Email [email protected] |
| Заперечення | Заперечити проти обробки на основі законного інтересу | Email [email protected] |
| Відкликання згоди | Зупинити обробку на основі згоди (Clarity, Firebase, розсилка) | Баннер cookie · Посилання для відписки · Email |
| Скарга | Подати скаргу до наглядового органу | ЄС: ваш національний орган із захисту даних · Україна: Уповноважений Верховної Ради України з прав людини |
Ми перевіримо вашу особу перед обробкою будь-якого запиту. Ми відповідаємо протягом 30 календарних днів.
Безпека
- Передача даних: усі зʼєднання використовують TLS 1.2 або вище.
- Паролі: зберігаються як солоні односторонні криптографічні хеші — паролі у відкритому вигляді ніколи не зберігаються та не передаються нам.
- Контроль доступу: розмежування за ролями; продуктивні системи вимагають багатофакторної автентифікації.
- Перевірки: регулярні внутрішні перевірки безпеки.
- Повідомлення про витік: у разі витоку, що становить ризик для ваших прав, ми повідомляємо відповідний наглядовий орган протягом 72 годин, а постраждалих користувачів — без невиправданої затримки.
Діти
Сервіс не призначений для осіб молодше 16 років. Ми свідомо не збираємо персональні дані дітей молодше 16 років без підтвердженої згоди батьків. Якщо ви вважаєте, що дані дитини були зібрані, зверніться на [email protected] — ми видалимо їх невідкладно.
Зміни до цієї політики
Ми повідомимо про суттєві зміни щонайменше за 30 днів до набуття ними чинності через електронну пошту та сповіщення в застосунку. Актуальна версія завжди доступна за цією адресою із зазначеною датою набуття чинності вгорі. Продовження використання сервісу після дати набуття чинності означає прийняття оновленої політики, за винятком змін, що передбачають нову обробку на основі згоди — такі зміни потребують окремої дії згоди з вашого боку.
Контакти
Car Diagnostics · obdllm.com
Email: [email protected]
Термін відповіді: до 30 календарних днів.
Для видалення облікового запису: obdllm.com/delete-account