1. Администратор и обхват
Администратор за приложението TachoAngel за Android и описаното тук обработване е CAPSILON BROTHERS Sp. z o.o., ul. Mikołaja Reja 18/34, 43-300 Бельско-Бяла, Полша. Контакт: support@tachoangel.app.
Тази политика обхваща приложението за Android, включително индивидуален PRO абонамент, закупен чрез Google Play, когато тази функция стане налична. Разделът за покупки не описва фирменото таксуване Fleet или отделния му платежен канал. Наличието на функция в код в процес на разработка не означава, че тя е достъпна в публикуваното приложение.
2. Какво остава на устройството
Приложението прочита информация от тахографа и картата на водача за функциите си за време на управление. В зависимост от използваните функции това може да включва време на управление и почивка, данни за притежателя на картата, DDD файлове, запазени данни за Bluetooth устройства, документи и срокове на валидност, както и локална история на сигналите. Когато планираните PRO функции станат налични, Daily Report може да създава локален отчет за смяна и архив от наличните данни от тахографа и картата, а Ferry Assistant може локално да съхранява състоянието на фериботно преминаване на устройството. По принцип тези данни се съхраняват в личното хранилище на приложението на устройството ви. Можете да експортирате или споделяте файлове чрез Android; избраното от вас приложение или местоназначение ще ги получи.
Приложението обичайно не качва DDD файлове или пълното съдържание на карта на водача в нашата платежна система. Това не включва диагностичната информация, описана в раздел 5, или данните за самоличност, които изрично изпращате при присъединяване към организация Fleet, описани в раздел 6. Системното архивиране на Android е изключено за приложението. Локалните файлове нямат допълнително криптиране на ниво приложение.
3. Вход и данни за акаунта
Приложението използва Google Sign-In и Firebase Authentication. Обработваме имейл адреса, потребителския идентификатор във Firebase (UID), името за показване и URL адреса на снимката на профила, предоставени за акаунта ви. Firebase може да обработва IP адреса ви за сигурност и предотвратяване на злоупотреби. Използваме тези данни, за да ви влезете, да идентифицираме акаунта ви и да поддържаме услугата.
4. Индивидуален PRO и плащания чрез Google Play
Когато решите да закупите или управлявате индивидуален PRO, Google Play обработва покупката и начина на плащане съгласно собствените си условия и информация за поверителност. Google Play Billing не ни предоставя пълния номер на платежната ви карта.
Приложението изпраща токен за покупка от Google Play заедно с идентификационните данни за вход във Firebase до нашата система за права на достъп. Използваме токена и Google Play Developer API, за да проверим покупката, да разпознаем продукта и плана или офертата, да проверим състоянието на абонамента и платения период, да потвърдим допустимите покупки и да предоставим или отнемем PRO достъп. Нашата система може да съхранява необработения токен в защитен запис за абонамент, хеш на токена, вашия UID, идентификатори на продукта и плана, съответни идентификатори и статус на покупка или поръчка, дати на периода и запис за права на достъп. Google Play може да получи скрит идентификатор на акаунта, получен от UID, за да свърже покупката с правилния акаунт в приложението; не изпращаме имейл адреса ви като такъв идентификатор.
Системата може да получава известия в реално време от Google Play за абонаменти и анулирани покупки и да проверява покупката повторно в Google. Ако въведете или получите партньорски или промоционален код, може да обработим кода и свързаното с него приписване или състояние на офертата, за да определим наличната оферта в Google Play и да администрираме промоцията. Информацията за източника на инсталиране може първоначално да бъде запазена на устройството ви. Не използваме тези данни за покупки за реклама.
Този раздел се прилага, когато версия с покупки на PRO действително бъде предоставена. Точните продукти, планове, оферти на Google Play и използвани в продукционната версия полета с данни трябва да бъдат проверени преди публикуване.
5. Диагностика, сигурност и други услуги на Google
Firebase Crashlytics събира доклади за сривове и грешки, включително стекови следи, модел на устройството, операционна система и версия на приложението, идентификатор на инсталацията, състояние на приложението и кратки технически дневници. Може да работи още от първото стартиране, преди вход. Използваме докладите за проучване на проблеми със стабилността. Не добавяме умишлено вашия Firebase UID към докладите на Crashlytics. В някои по-ранни версии на приложението дневниците при редки грешки може да са включвали номер на карта на водача или Bluetooth адрес или име на тахограф. По-късните диагностични промени са предназначени да маскират такива стойности; нова версия не изтрива вече събраните доклади.
Във версиите от Google Play Firebase App Check и Google Play Integrity обработват информация за приложението, данни за атестация на устройството и токен, за да защитят заявките към Firebase. При Android 11 и по-стари версии Android може да поиска разрешение за местоположение за сканиране на Bluetooth; приложението не използва това разрешение, за да прочита или съхранява местоположението ви. Автоматичното свързване използва системни Bluetooth събития, а не разпознаване на физическа активност. Google ML Kit обработва пикселите на изображението на устройството, когато използвате разпознаване на текст. Текущата линия на изданията на приложението не включва реклами или Firebase Analytics.
6. Незадължително присъединяване към организация Fleet от приложението за Android
Ако версия на приложението предлага присъединяване към организация Fleet и изберете тази функция, приложението може да изпрати до нашата система вашия удостоверен UID, код за присъединяване и идентификационни данни от картата на водача (номер на картата, име на притежателя и издател). Системата ги използва, за да провери членството и да ви свърже с организацията; съответните данни за самоличност и членство могат след това да бъдат достъпни за нейните упълномощени администратори. Това е отделно от закупуването на индивидуален PRO чрез Google Play. Реалният процес в продукционната версия и ролята на организацията при обработването на тези данни трябва да бъдат потвърдени преди публикуване на този раздел.
7. Цели, правни основания и получатели
За потребителите в ЕИП и Обединеното кралство предложените основания са изпълнение на договора за услугата за вход, проверка на покупката и PRO достъп; нашите легитимни интереси за защита на услугата и диагностика на грешки; и правни задължения за съхраняване на записи за транзакции. Окончателното правно основание за всяка категория данни, преценката за балансиране на интересите и всяко допълнително изискване за съгласие трябва да бъдат прегледани от юрист.
Google предоставя Firebase Authentication, Crashlytics, App Check, Play Integrity и Google Play Billing. Нашата система за права на достъп използва услугите Google Cloud/Firebase. Google може да обработва информация извън ЕИП при прилагане на гаранциите за своите услуги. Когато доброволно споделите файл, получателят му се определя от избраното от вас местоназначение в Android. Достъпът на организация Fleet, ако е наличен, е описан в раздел 6. Не продаваме данни от приложението или данни за покупки.
8. Съхранение и изтриване
Данните в профила на акаунта се съхраняват, докато акаунтът е активен, при спазване на исканията за изтриване и данните, които трябва да запазим. Локалните данни на приложението, включително запазени отчети Daily Report или сесия на Ferry Assistant, остават на устройството ви, докато ги изтриете или изчистите хранилището на приложението; деинсталирането премахва личното хранилище на приложението. Функцията за изтриване на акаунт в дадена версия на приложението може да премахне акаунта във Firebase Authentication и избрани локални данни, но това не доказва, че са изтрити всички сървърни записи за покупки, промоции, Fleet или диагностика, нито всички локални PRO данни.
Токените за покупки, записите за права на достъп и данните за транзакции се пазят за периодите, необходими за администриране на абонамент, разрешаване на спорове, предотвратяване на измами и спазване на законови задължения. Точните срокове за отделните полета и процесът на изтриване все още се определят и трябва да бъдат добавени преди публикуване. Докладите на Crashlytics следват срока за съхранение на доставчика и не е задължително да бъдат премахнати при изтриване на акаунта ви в TachoAngel. Кореспонденцията с поддръжката се пази по време на обработване на заявката ви и, когато е необходимо, за евентуални претенции.
За да поискате изтриване на акаунта и свързаните с него данни, използвайте функцията Настройки → Изтриване на акаунт в приложението, когато е налична, и посетете https://tachoangel.app/bg/account-deletion или пишете на support@tachoangel.app. Може да се наложи да потвърдим заявката. Изтриването на акаунта ви в TachoAngel или деинсталирането на приложението не прекратява абонамент в Google Play; управлявайте го отделно на https://play.google.com/store/account/subscriptions. Някои записи може да трябва да бъдат запазени съгласно закона. Преди публикуване тази политика трябва да бъде съгласувана със страницата за изтриване на акаунт и процеса в системата.
9. Вашите права
В зависимост от приложимото право можете да поискате достъп до данните, коригиране, изтриване, ограничаване на обработването или преносимост, да възразите срещу обработването и да подадете жалба до компетентен надзорен орган за защита на данните. За да упражните правата си, пишете на support@tachoangel.app. Когато обработването се основава на легитимни интереси, можете да възразите по причини, свързани с вашата ситуация. Обхватът на отделно право може да зависи от законови изключения.
10. Сигурност и актуализации
Трафикът към Google/Firebase и нашата система използва HTTPS/TLS; Bluetooth комуникацията използва системния Bluetooth стек на Android. Ограничаваме достъпа до системата с данни за акаунти и абонаменти. Нито една онлайн услуга не е без риск.
Актуализираме тази политика при промяна на приложението или обработването на данни. Публикуваната страница трябва да посочва датата на влизане в сила и да съответства на версията на приложението, формуляра за безопасност на данните в Google Play и наличната към този момент информация за изтриване на акаунт.