Thông báo quyền riêng tư
Thông báo này giải thích điều gì xảy ra với thông tin khi bạn dùng OBDScan trên Android hoặc iOS. Nói ngắn gọn: thông tin về xe và các hành trình của bạn ở lại trong thiết bị và không được truyền tới bất kỳ máy chủ nào của bên chịu trách nhiệm. Không có hạ tầng nào để nhận chúng.
Bản dài tồn tại vì các cửa hàng ứng dụng và luật pháp yêu cầu, và vì nên ghi lại thật chính xác ranh giới nằm ở đâu.
1. Bên chịu trách nhiệm xử lý
Bên chịu trách nhiệm xử lý dữ liệu cá nhân có thể phát sinh từ việc sử dụng ứng dụng OBDScan là công ty phát triển và phân phối ứng dụng, sau đây gọi là «bên chịu trách nhiệm».
Địa chỉ liên hệ mang tính thông tin cho mọi vấn đề liên quan đến thông báo này: israel.alvarado.segura.dev@gmail.com.
2. Bên chịu trách nhiệm thu thập dữ liệu cá nhân nào
Không có gì. OBDScan không yêu cầu đăng ký, tài khoản, địa chỉ email, số điện thoại, tên hay bất kỳ định danh nào. Ứng dụng không gửi cho bên chịu trách nhiệm số liệu xe, hành trình hay thiết lập của bạn.
Bên chịu trách nhiệm không có máy chủ nhận dữ liệu từ ứng dụng, nên không thể truy cập, lưu trữ, tra cứu hay khôi phục thông tin của bạn, dù có muốn.
Hệ quả thực tế: nếu bạn mất điện thoại hoặc gỡ ứng dụng, bên chịu trách nhiệm không thể khôi phục hành trình hay chỉ số của bạn. Ngoài thiết bị của bạn không tồn tại bản sao nào khác ngoài bản do chính bạn xuất ra.
3. Thông tin nào được tạo ra và ở lại trên thiết bị của bạn
Để hoạt động, OBDScan tạo và lưu thông tin chỉ trong bộ nhớ cục bộ của điện thoại hoặc máy tính bảng của bạn:
- Chỉ số của xe lấy từ bộ chuyển đổi OBD-II: vòng tua, tốc độ, nhiệt độ, áp suất, mức tiêu thụ và các tín hiệu khác mà ECU của bạn bộc lộ, kèm dấu thời gian và ECU nguồn.
- Mã chẩn đoán (DTC) đã đọc, kể cả những mã đã bị xóa khỏi ECU, cùng bản ghi cục bộ về các thao tác xóa mà bạn cho phép.
- Định danh kỹ thuật của xe do ECU cung cấp: giao thức OBD, số nhận dạng phương tiện (VIN), tên các ECU, mã hiệu chuẩn và CVN.
- Vệt GPS của những hành trình bạn khởi động: tọa độ, tốc độ, độ cao, độ chính xác, sự kiện tăng tốc và phanh, cùng dữ liệu chuyển động của chính điện thoại.
- Tùy chọn: đơn vị mét hay Anh, chủ đề, ngôn ngữ, các đồng hồ đã chọn, cách bố trí bảng đồng hồ, hồ sơ xe đã chọn và các thông số kết nối (địa chỉ IP, cổng, địa chỉ và UUID của thiết bị BLE).
VIN và tọa độ GPS ở một số khu vực tài phán có thể được coi là dữ liệu cá nhân, vì chúng cho phép gắn chiếc xe hoặc các hành trình với một con người. Vì vậy chúng được liệt kê rõ ở đây, dù chúng không bao giờ rời khỏi thiết bị.
Thông tin này được giữ chừng nào bạn còn giữ nó. Nó bị xóa khi bạn xóa các mục ngay trong ứng dụng, khi bạn xóa dữ liệu ứng dụng từ cài đặt hệ thống, hoặc khi bạn gỡ cài đặt. Trên Android, sao lưu tự động đã tắt, nên dữ liệu này không được tải lên một tài khoản sao lưu nếu bạn không yêu cầu.
4. Quyền hệ thống và chúng dùng để làm gì
- Vị trí. Cần để ghi lộ trình của hành trình và hiển thị nó trên bản đồ. Chỉ được dùng trong lúc có một hành trình do bạn khởi động đang diễn ra, và được giải phóng khi kết thúc. Trên iOS, quyền «Luôn luôn» không được yêu cầu tự động.
- Bluetooth và thiết bị ở gần. Cần để tìm và kết nối với bộ chuyển đổi OBD-II. Chúng không dùng để xác định vị trí của bạn hay phát hiện thiết bị khác cho mục đích nào khác.
- Mạng cục bộ và Wi-Fi. Cần để nói chuyện qua TCP với bộ chuyển đổi Wi-Fi, vốn tạo ra mạng riêng của nó, và để tải các ô bản đồ.
- Thông báo và hoạt động nền. Trên Android, một dịch vụ tiền cảnh với thông báo nhìn thấy được duy trì việc ghi trong lúc bạn lái. Trên iOS, Live Activity đảm nhận vai trò tương đương. Trong cả hai trường hợp, dấu hiệu đều hiển thị: việc ghi không bao giờ diễn ra âm thầm.
- Cảm biến chuyển động. Dùng để ghi lại gia tốc của chính điện thoại trong hành trình.
Bạn có thể thu hồi bất kỳ quyền nào trong cài đặt hệ thống. Tính năng phụ thuộc vào nó sẽ không còn khả dụng, nhưng ứng dụng vẫn mở được và phần còn lại vẫn chạy.
5. Các bên thứ ba có tham gia
Bên chịu trách nhiệm không chia sẻ số liệu xe hay hành trình của bạn với bên thứ ba. Tuy vậy có ba tình huống mà bên thứ ba tham gia và bạn nên biết:
5.1 Nhà cung cấp bản đồ
Để vẽ bản đồ, thiết bị yêu cầu các ô ảnh từ một nhà cung cấp: OpenStreetMap trên Android và Apple Maps trên iOS. Yêu cầu đó chứa tọa độ của vùng đang hiển thị, như ở bất kỳ ứng dụng bản đồ nào, và bao gồm địa chỉ IP thực hiện yêu cầu. Nó không chứa chỉ số của bạn, lịch sử của bạn, VIN của bạn hay bất kỳ mã định danh nào của bạn. Chỉ các ô của vùng bạn đang xem mới được yêu cầu, không bao giờ tải trước, và không có việc nạp sẵn các khu vực.
Cách nhà cung cấp đó xử lý yêu cầu chịu sự chi phối của chính sách quyền riêng tư của họ, không phải của thông báo này.
5.2 Các cửa hàng ứng dụng
Việc tải về, cài đặt và cập nhật diễn ra qua Google Play hoặc App Store, vốn thu thập dữ liệu riêng theo chính sách của họ. Từ những nền tảng đó, bên chịu trách nhiệm nhận được, như mọi nhà phát triển, thống kê tổng hợp và ẩn danh về lượt cài đặt và sự cố; thông tin đó không cho phép nhận dạng cá nhân cụ thể và không chứa dữ liệu về xe của bạn.
5.3 Những gì bạn quyết định chia sẻ
Nếu bạn xuất một hành trình, một phiên hoặc một tệp .obs, hay chia sẻ một liên kết từ bảng chia sẻ của hệ thống, nội dung đó rời khỏi ứng dụng theo quyết định rõ ràng của bạn và từ đó chịu sự chi phối của điều khoản dịch vụ hoặc của người nhận. Bên chịu trách nhiệm không can thiệp và không thể thu hồi lần gửi đó. Bạn chịu trách nhiệm về thông tin bạn tạo ra bằng ứng dụng và về những gì bạn quyết định chia sẻ; bên chịu trách nhiệm không tham gia vào quyết định đó và không chịu trách nhiệm về hệ quả của nó.
6. Chuyển giao
Bên chịu trách nhiệm không thực hiện việc chuyển dữ liệu cá nhân, trong nước hay quốc tế, vì không thu thập. Cũng không bán, nhượng, cho thuê hay trao đổi với bên thứ ba những thông tin mà ứng dụng tạo ra về xe hoặc hành trình của bạn.
7. Mục đích và cơ sở xử lý
Thông tin mô tả ở mục 3 chỉ được xử lý trên thiết bị của bạn và với mục đích duy nhất là cung cấp những chức năng bạn yêu cầu: hiển thị chỉ số, chẩn đoán mã, ghi hành trình và giữ các tùy chọn của bạn. Không có mục đích thứ cấp: không tiếp thị, không tìm kiếm khách hàng, không lập hồ sơ, không ra quyết định tự động.
Không có việc xử lý cho mục đích khác, nên cơ chế từ chối đối với mục đích thứ cấp mà quy định của Mexico dự liệu không được áp dụng.
8. Các quyền của bạn
8.1 Quyền ARCO (Mexico)
Theo Luật Liên bang về Bảo vệ Dữ liệu Cá nhân do Tư nhân Nắm giữ, bạn có quyền truy cập dữ liệu của mình, đính chính, hủy bỏ và phản đối việc xử lý chúng, cũng như rút lại sự đồng ý của mình.
Vì bên chịu trách nhiệm không nắm giữ dữ liệu của bạn, bạn có thể thực hiện tất cả những quyền đó một cách trực tiếp và tức thì ngay trên thiết bị của mình: xem thông tin trong ứng dụng, xóa hành trình và phiên có xác nhận, xóa dữ liệu ứng dụng từ cài đặt hệ thống, thu hồi quyền hoặc gỡ cài đặt. Không cần đơn yêu cầu, không cần thời hạn trả lời, không cần trung gian.
Nếu bạn vẫn muốn đặt câu hỏi cho bên chịu trách nhiệm, bạn có thể viết tới địa chỉ liên hệ mang tính thông tin nêu trong thông báo này. Câu trả lời có thể đoán trước là không có thông tin nào về bạn, vì ứng dụng không thu thập.
8.2 Người dùng ở Khu vực Kinh tế châu Âu và Vương quốc Anh (GDPR)
Nếu bạn ở EEA hoặc Vương quốc Anh, bạn có các quyền truy cập, đính chính, xóa, hạn chế, di chuyển dữ liệu và phản đối theo Điều 15 đến 22 của GDPR, cùng quyền khiếu nại tới cơ quan giám sát của bạn.
Trên thực tế, bên chịu trách nhiệm không đóng vai trò bên kiểm soát theo nghĩa của GDPR đối với dữ liệu trên thiết bị của bạn, vì họ không xác định cũng không truy cập việc xử lý đó: dữ liệu vẫn nằm dưới quyền kiểm soát riêng của bạn. Tính di chuyển được giải quyết ngay từ thiết kế thông qua việc xuất ra CSV, JSON và .obs, đều là những định dạng mở và đọc được.
8.3 Cư dân California (CCPA/CPRA)
Bên chịu trách nhiệm không bán thông tin cá nhân theo nghĩa của CCPA/CPRA và không thu thập, qua ứng dụng, các loại thông tin cá nhân về bạn, nên không nắm giữ thông tin nào để cung cấp hay xóa. Nếu trong tương lai có tích hợp dịch vụ của bên thứ ba dẫn tới «bán» hoặc «chia sẻ» theo nghĩa của các quy định đó, thông báo này sẽ được cập nhật trước khi điều đó xảy ra.
9. Người chưa thành niên
OBDScan hướng tới những người có giấy phép lái xe hoặc những người làm công việc bảo dưỡng xe, và không được thiết kế cũng không hướng tới trẻ em dưới 13 tuổi. Vì không thu thập dữ liệu, cũng không có việc thu thập thông tin của người chưa thành niên.
10. An toàn
Thông tin nằm trong bộ nhớ riêng của ứng dụng, được hệ điều hành bảo vệ và, nếu có, được chính mã hóa của thiết bị bảo vệ. An toàn thực tế còn phụ thuộc vào việc bạn giữ thiết bị được cập nhật và có khóa màn hình.
Kết nối với một bộ chuyển đổi OBD-II — dù là Wi-Fi, BLE hay Bluetooth cổ điển — là liên kết cục bộ và trực tiếp với một phụ kiện mà bạn kiểm soát về mặt vật lý, không qua trung gian nào trên internet.
11. Thay đổi thông báo này
Thông báo này có thể được cập nhật khi chức năng của ứng dụng hoặc quy định áp dụng thay đổi. Phiên bản có hiệu lực luôn là phiên bản đăng trên trang này, với ngày hiệu lực và số phiên bản ở phần đầu. Một thay đổi thực chất — đặc biệt là bất kỳ thay đổi nào dẫn đến việc bắt đầu thu thập dữ liệu — sẽ còn được thông báo ngay trong ứng dụng trước khi áp dụng.
12. Liên hệ
Thắc mắc về thông báo này có thể gửi tới địa chỉ liên hệ mang tính thông tin: israel.alvarado.segura.dev@gmail.com. Đây là kênh thông tin và không thay thế kênh sẽ được chỉ định chính thức cùng với thông tin của bên chịu trách nhiệm.
Tại Mexico, cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân là cơ quan bảo đảm liên bang, nơi bạn có thể nộp đơn khiếu nại nếu cho rằng quyền của mình bị xâm phạm.