Pemberitahuan privasi
Pemberitahuan ini menjelaskan apa yang terjadi pada informasi saat kamu memakai OBDScan di Android atau iOS. Ringkasnya: informasi tentang kendaraan dan perjalananmu tetap di perangkatmu dan tidak dikirim ke server mana pun milik penanggung jawab. Tidak ada infrastruktur untuk menerimanya.
Teks panjangnya ada karena toko aplikasi dan hukum mensyaratkannya, dan karena ada baiknya tertulis dengan tepat di mana batas-batasnya.
1. Penanggung jawab pemrosesan
Penanggung jawab pemrosesan data pribadi yang mungkin timbul dari penggunaan aplikasi OBDScan adalah perusahaan yang mengembangkan dan mendistribusikannya, selanjutnya «penanggung jawab».
Alamat kontak informatif untuk hal apa pun yang berkaitan dengan pemberitahuan ini: israel.alvarado.segura.dev@gmail.com.
2. Data pribadi apa yang dikumpulkan penanggung jawab
Tidak ada. OBDScan tidak meminta pendaftaran, akun, alamat surel, nomor telepon, nama, atau pengenal apa pun. Aplikasi tidak mengirimkan pembacaan kendaraan, perjalanan, atau pengaturanmu kepada penanggung jawab.
Penanggung jawab tidak memiliki server yang menerima data dari aplikasi, sehingga ia tidak dapat mengakses, menyimpan, menelusuri, maupun memulihkan informasi Anda, sekalipun ia menginginkannya.
Konsekuensi praktisnya: jika Anda kehilangan ponsel atau menghapus aplikasi, penanggung jawab tidak dapat memulihkan perjalanan maupun pembacaan Anda. Di luar perangkat Anda tidak ada salinan selain yang Anda ekspor sendiri.
3. Informasi apa yang terbentuk dan tetap di perangkat Anda
Agar dapat berfungsi, OBDScan membuat dan menyimpan informasi secara eksklusif di penyimpanan lokal ponsel atau tablet Anda:
- Pembacaan kendaraan yang diperoleh dari adaptor OBD-II: putaran mesin, kecepatan, suhu, tekanan, konsumsi, dan sinyal lain yang dibuka ECU Anda, beserta cap waktu dan ECU asalnya.
- Kode diagnostik (DTC) yang terbaca, termasuk yang sudah terhapus dari ECU, serta catatan lokal atas operasi penghapusan yang Anda izinkan.
- Identitas teknis kendaraan sebagaimana disampaikan ECU: protokol OBD, nomor identifikasi kendaraan (VIN), nama ECU, pengidentifikasi kalibrasi, dan CVN.
- Jejak GPS perjalanan yang Anda mulai: koordinat, kecepatan, ketinggian, ketelitian, peristiwa akselerasi dan pengereman, serta data gerak ponsel itu sendiri.
- Preferensi: satuan metrik atau imperial, tema, bahasa, indikator terpilih, tata letak dasbor, profil kendaraan terpilih, dan parameter koneksi (alamat IP, port, alamat dan UUID perangkat BLE).
VIN dan koordinat GPS dapat dianggap data pribadi di sebagian yurisdiksi, karena memungkinkan kendaraan atau perjalanan dikaitkan dengan seseorang. Karena itu keduanya disebut di sini secara tegas, meski tidak pernah keluar dari perangkat.
Informasi ini bertahan selama Anda menyimpannya. Ia terhapus ketika Anda menghapus butir-butirnya dari dalam aplikasi, ketika Anda membersihkan data aplikasi dari pengaturan sistem, atau ketika Anda mencopot aplikasinya. Di Android cadangan otomatis dimatikan, sehingga data ini tidak terunggah ke akun cadangan tanpa Anda minta.
4. Izin sistem dan untuk apa digunakan
- Lokasi. Diperlukan untuk merekam rute perjalanan dan menampilkannya di peta. Hanya digunakan selama perjalanan yang Anda mulai sedang berlangsung, dan dilepaskan saat berakhir. Di iOS izin «Selalu» tidak diminta secara otomatis.
- Bluetooth dan perangkat di sekitar. Diperlukan untuk menemukan adaptor OBD-II dan terhubung dengannya. Keduanya tidak dipakai untuk menentukan posisi Anda maupun mendeteksi perangkat lain untuk tujuan berbeda.
- Jaringan lokal dan Wi-Fi. Diperlukan untuk berbicara melalui TCP dengan adaptor Wi-Fi, yang membuat jaringannya sendiri, dan untuk mengunduh ubin peta.
- Notifikasi dan aktivitas latar belakang. Di Android, layanan latar depan dengan notifikasi yang terlihat menjaga perekaman tetap berjalan saat Anda mengemudi. Di iOS, Live Activity menjalankan peran setara. Dalam kedua hal itu indikasinya terlihat: perekaman tidak pernah terjadi diam-diam.
- Sensor gerak. Digunakan untuk mencatat akselerasi ponsel itu sendiri selama perjalanan.
Anda dapat mencabut izin mana pun dari pengaturan sistem. Fitur yang bergantung padanya akan berhenti tersedia, tetapi aplikasi tetap terbuka dan selebihnya tetap berfungsi.
5. Pihak ketiga yang terlibat
Penanggung jawab tidak membagikan pembacaan kendaraan atau perjalananmu kepada pihak ketiga. Namun ada tiga situasi yang melibatkan pihak ketiga dan sebaiknya kamu ketahui:
5.1 Penyedia peta
Untuk menggambar peta, perangkat meminta ubin gambar kepada penyedia: OpenStreetMap di Android dan Apple Maps di iOS. Permintaan itu memuat koordinat area yang terlihat, seperti pada aplikasi peta mana pun, dan menyertakan alamat IP tempat permintaan dibuat. Ia tidak memuat pembacaan Anda, riwayat Anda, VIN Anda, maupun pengidentifikasi apa pun milik Anda. Hanya ubin area yang sedang Anda lihat yang diminta, tidak pernah di muka, dan tidak ada pramuat wilayah.
Bagaimana penyedia itu memperlakukan permintaan tersebut diatur oleh kebijakan privasinya sendiri, bukan oleh kebijakan ini.
5.2 Toko aplikasi
Pengunduhan, pemasangan, dan pembaruan berlangsung melalui Google Play atau App Store, yang mengumpulkan data mereka sendiri sesuai kebijakan masing-masing. Dari platform tersebut penanggung jawab menerima, seperti pengembang mana pun, statistik pemasangan dan kegagalan yang teragregasi dan anonim; informasi itu tidak memungkinkan identifikasi orang tertentu dan tidak memuat data kendaraan Anda.
5.3 Apa yang Anda putuskan untuk dibagikan
Jika Anda mengekspor sebuah perjalanan, sesi, atau berkas .obs, atau membagikan tautan dari lembar berbagi sistem, konten itu keluar dari aplikasi atas keputusan tegas Anda dan selanjutnya tunduk pada ketentuan layanan atau orang yang menerimanya. Penanggung jawab tidak terlibat dan tidak dapat membatalkan pengiriman itu. Anda bertanggung jawab atas informasi yang Anda hasilkan dengan aplikasi dan atas apa yang Anda putuskan untuk dibagikan; penanggung jawab tidak terlibat dalam keputusan itu dan tidak menanggung akibatnya.
6. Pengalihan
Penanggung jawab tidak melakukan pemindahan data pribadi, baik domestik maupun internasional, karena tidak mengumpulkannya. Ia juga tidak menjual, mengalihkan, menyewakan, atau menukar dengan pihak ketiga informasi yang dihasilkan aplikasi tentang kendaraan atau perjalananmu.
7. Tujuan dan dasar pemrosesan
Informasi yang diuraikan pada bagian 3 diproses hanya di perangkat Anda dan semata-mata untuk menyediakan fungsi yang Anda minta: menampilkan pembacaan, mendiagnosis kode, merekam perjalanan, dan menyimpan preferensi Anda. Tidak ada tujuan sekunder: tidak ada pemasaran, tidak ada penjaringan pelanggan, tidak ada pemrofilan, tidak ada keputusan otomatis.
Tidak ada pemrosesan untuk tujuan yang berbeda, sehingga mekanisme penolakan untuk tujuan sekunder yang diatur peraturan Meksiko tidak berlaku.
8. Hak-hak Anda
8.1 Hak ARCO (Meksiko)
Menurut Undang-Undang Federal tentang Perlindungan Data Pribadi yang Dikuasai Pihak Swasta, Anda berhak mengakses data Anda, membetulkannya, membatalkannya, dan menolak pemrosesannya, serta menarik persetujuan Anda.
Karena penanggung jawab tidak memiliki data Anda, Anda dapat menggunakan semua hak itu secara langsung dan seketika dari perangkat Anda sendiri: melihat informasi di aplikasi, menghapus perjalanan dan sesi dengan konfirmasi, membersihkan data aplikasi dari pengaturan sistem, mencabut izin, atau mencopot aplikasi. Tidak perlu permohonan, tidak perlu tenggat jawaban, tidak perlu perantara.
Jika Anda tetap ingin mengajukan pertanyaan kepada penanggung jawab, Anda dapat menulis ke alamat kontak informatif yang disebutkan dalam pemberitahuan ini. Jawaban yang dapat diduga adalah bahwa tidak ada informasi tentang Anda, karena aplikasi tidak mengumpulkannya.
8.2 Pengguna Wilayah Ekonomi Eropa dan Britania Raya (GDPR)
Jika Anda berada di EEA atau Britania Raya, Anda memiliki hak akses, pembetulan, penghapusan, pembatasan, portabilitas, dan penolakan sebagaimana diatur Pasal 15 sampai 22 GDPR, serta hak mengajukan keluhan kepada otoritas pengawas Anda.
Dalam praktiknya, penanggung jawab tidak bertindak sebagai pengendali dalam pengertian GDPR atas data di perangkat Anda, karena ia tidak menentukan maupun mengakses pemrosesan itu: data tetap berada di bawah kendali eksklusif Anda. Portabilitas terpecahkan sejak perancangan melalui ekspor ke CSV, JSON, dan .obs, yang semuanya format terbuka dan terbaca.
8.3 Penduduk California (CCPA/CPRA)
Penanggung jawab tidak menjual informasi pribadi dalam arti CCPA/CPRA dan tidak mengumpulkan, melalui aplikasi, kategori informasi pribadi tentangmu, sehingga tidak ada informasi padanya yang dapat diketahui atau dihapus. Jika di kemudian hari ditambahkan layanan pihak ketiga yang berarti «penjualan» atau «pembagian» dalam arti aturan tersebut, pemberitahuan ini akan diperbarui sebelum hal itu terjadi.
9. Anak di bawah umur
OBDScan ditujukan bagi pemegang surat izin mengemudi atau mereka yang melakukan perawatan kendaraan, dan tidak dirancang maupun ditujukan bagi anak di bawah 13 tahun. Karena data tidak dikumpulkan, tidak ada pengumpulan informasi anak di bawah umur.
10. Keamanan
Informasi tetap berada di penyimpanan privat aplikasi, yang dilindungi sistem operasi dan, bila berlaku, oleh enkripsi perangkat itu sendiri. Keamanan yang sesungguhnya juga bergantung pada Anda menjaga perangkat tetap mutakhir dan terkunci layarnya.
Koneksi dengan adaptor OBD-II — baik Wi-Fi, BLE, maupun Bluetooth klasik — adalah sambungan lokal dan langsung dengan aksesori yang Anda kendalikan secara fisik, tanpa perantara di internet.
11. Perubahan pemberitahuan ini
Pemberitahuan ini dapat diperbarui ketika fungsi aplikasi atau peraturan yang berlaku berubah. Versi yang berlaku selalu yang diterbitkan di halaman ini, dengan tanggal mulai berlaku dan nomor versinya di kepala halaman. Perubahan mendasar — khususnya perubahan apa pun yang berarti mulai mengumpulkan data — akan diumumkan pula di dalam aplikasi sebelum diterapkan.
12. Kontak
Untuk pertanyaan mengenai pemberitahuan ini Anda dapat menulis ke alamat kontak informatif: israel.alvarado.segura.dev@gmail.com. Ini adalah saluran informasi dan tidak menggantikan saluran yang akan ditetapkan secara resmi bersama data penanggung jawab.
Di Meksiko, otoritas yang berwenang dalam perlindungan data pribadi adalah lembaga penjamin federal, tempat Anda dapat mengajukan pengaduan jika Anda menganggap hak Anda dilanggar.