Kebijakan Privasi

1. Ruang Lingkup

Kebijakan ini mencakup aplikasi seluler T2Car di iOS dan Android serta situs web ini. Dengan memasang aplikasi atau membuka halaman ini, Anda dianggap telah membacanya.

2. Yang TIDAK kami lakukan

• Tidak ada kode pelacakan, tidak ada pengenal iklan (IDFA), dan tidak ada pelacakan terhadap Anda di aplikasi atau situs web perusahaan lain.
• Tidak ada SDK analitik atau periklanan pihak ketiga. Aplikasi hanya terhubung ke layanan T2Car, serta ke Apple dan Google untuk masuk atau untuk membeli. Saat Anda mencari VIN, server T2Car mengirimkan string VIN ke mitra pemrosesan data pihak ketiga yang dikontrak oleh T2Car untuk mencari katalog kendaraan.
• Tidak ada pembuatan profil pengguna, tidak ada penilaian (scoring), dan tidak ada penargetan iklan.
• Kami tidak menjual, menyewakan, atau memperdagangkan data kepada pihak ketiga. Data sampai ke pihak lain hanya apabila Anda memilih untuk mengirimkannya, seperti permintaan penawaran pada bagian 9.
• Aplikasi tidak meminta data lokasi, kontak, kalender, atau kesehatan. Saat Anda memilih foto, aplikasi hanya menerima foto tersebut; aplikasi tidak membaca seluruh pustaka foto Anda.

Pesan yang dikirim melalui situs web

Saat Anda mengirim formulir kontak, saran paket, atau salah satu pendiri (co-founder), Anda memberikan nama, email, subjek, pesan, dan profil jika Anda melampirkannya. T2Car menyimpan data ini di sistemnya sendiri agar tim dapat menerima, menangani, dan menjawab permintaan tersebut. Data formulir tidak pernah ditampilkan secara publik. Untuk meminta agar data yang Anda kirim dikoreksi atau dihapus, tulislah ke [email protected] dengan menyertakan nomor referensi yang Anda terima.

Pengukuran situs web dan cookie

Di situs t2car.com, dan hanya dengan izin Anda, T2Car menghitung penggunaan situs (halaman yang dilihat, kedalaman gulir, klik pada tombol unduh, bahasa, kecepatan halaman) dan memuat Google Analytics 4 di bawah Google Consent Mode. Sebelum Anda menerima, hanya hitungan anonim yang disimpan dan tidak ada pengenal yang disimpan di browser Anda. Aplikasi tidak terpengaruh: aplikasi tidak menyematkan analitik pihak ketiga.

Daftar cookie, masa berlakunya, dan cara menarik persetujuan Anda ada di Kebijakan Cookie.

3. Masuk dengan Apple atau Google

Aplikasi menawarkan Sign in with Apple dan Google. Penyedia menerbitkan sebuah pengenal dan dapat membagikan nama dan alamat email Anda. Aplikasi mengirimkan token identitas yang telah ditandatangani, nonce verifikasi, dan nama yang Anda berikan ke server T2Car, yang memeriksa token tersebut terhadap kunci publik penyedia sebelum membuat sesi akun.

Server menyimpan pengenal penyedia, nama dan email Anda jika diberikan, ID akun T2Car Anda, dan tautan antara akun dan perangkat yang digunakan untuk masuk. Di iOS, sesi dilindungi di Keychain tanpa sinkronisasi iCloud; Android menggunakan penyimpanan aman milik perangkat. Kami tidak pernah menerima atau menyimpan Apple ID atau kata sandi Google Anda. Setiap akun memiliki satu sesi aktif: masuk di perangkat baru akan mengeluarkan sesi di perangkat lama. Anda dapat menautkan kedua metode masuk sendiri; sistem tidak pernah menggabungkan akun berdasarkan email.

Apple membagikan nama hanya pada otorisasi pertama. Apabila akun Apple belum memiliki nama atau email kontak, aplikasi mengundang Anda untuk memasukkan nama tampilan (hingga 60 karakter) dan email kontak; keduanya bersifat opsional. Email kontak disimpan secara terpisah, sehingga proses masuk dengan Apple berikutnya tidak menimpanya.

Jika Anda memilih “Hide My Email”, Apple hanya membagikan alamat relai pribadi; T2Car tidak mengetahui email asli Anda kecuali Anda memasukkannya sendiri sebagai email kontak. Server mengenkripsi token otorisasi Apple yang diperlukannya untuk mencabut akses saat akun dihapus.

4. Data yang disimpan di perangkat

Aplikasi menyimpan informasi dan draf yang diperlukannya untuk melanjutkan pekerjaan Anda:

• Informasi akun pada bagian 3, yang dilindungi di Keychain.
• Penanda diagram, riwayat penayangan dan pencarian. Penanda adalah sebuah referensi; aplikasi tidak mengunduh pustaka untuk penggunaan offline.
• Draf pekerjaan, suku cadang tersimpan, kendaraan yang disematkan, catatan, dan posisi bacaan. Selama Anda masuk, data pribadi di perangkat dienkripsi dan disimpan per akun. Penanda, catatan, posisi bacaan, dan pekerjaan yang telah dikirim disinkronkan dengan server; riwayat pencarian, item yang baru dilihat, dan draf yang belum dikirim tetap berada di perangkat. Data tamu disimpan terpisah dan tidak pernah berpindah ke akun dengan sendirinya.
• ID instalasi acak dan antrean peristiwa penggunaan yang belum dikirim (paling banyak 500, lihat bagian 6). ID instalasi dihapus bersama aplikasi, sehingga pemasangan ulang dihitung sebagai instalasi baru.
• Pengaturan aplikasi seperti tampilan, bahasa, opsi layar, dan status orientasi awal (onboarding).

Mencopot aplikasi menghapus data yang disimpannya di perangkat, termasuk garasi Anda (Mobil Saya) yang hanya disimpan di perangkat. Akun dan data yang disinkronkan ke server tetap ada; menghapus akun hanya menutupnya, seperti dijelaskan di Hapus akun dan apa yang terjadi pada data.

5. Data yang dikirim ke server

Saat Anda membuka diagram atau mencari kode, aplikasi memanggil server katalog di api.t2car.com. Permintaan tersebut membawa apa yang Anda cari — nomor suku cadang, kode kerusakan, atau referensi diagram — beserta kredensial aplikasi, perangkat, dan sesi yang diperlukan untuk memberikan akses, mencegah penyalahgunaan, dan menghentikan pengulangan permintaan (replay).

Server menyimpan apa yang Anda sinkronkan: kartu pekerjaan, kendaraan, suku cadang, penanda, catatan, posisi bacaan, dan masukan. Pada paket bengkel, ini mencakup peran, penerima tugas, dan riwayat pembaruan; anggota dengan peran yang sesuai dapat melihat pekerjaan yang dibagikan. Masukan pribadi hanya terlihat oleh Anda dan administrator yang menanganinya.

Log operasional dan peristiwa keamanan dapat mencakup alamat IP, waktu, path, kode status, ID perangkat, dan rincian yang diperlukan untuk menyelidiki gangguan atau melindungi layanan. Data tersebut tidak pernah digunakan untuk periklanan atau untuk menjual profil pengguna. Catatan akses harian beserta alamat IP disimpan 30 hari.

6. Statistik penggunaan aplikasi

Aplikasi mencatat beberapa peristiwa penggunaan dan mengirimkannya secara berkelompok ke server T2Car di api.t2car.com. Ini adalah statistik yang disimpan T2Car untuk dirinya sendiri; tidak ada SDK atau layanan analitik pihak ketiga yang terlibat.

• Setiap kelompok membawa: ID instalasi acak yang dibuat aplikasi saat peluncuran pertama, platform (iOS), versi aplikasi, versi iOS, kode model perangkat (misalnya iPhone15,2), serta pengaturan bahasa dan wilayah perangkat.
• Setiap peristiwa membawa ID acak, nama peristiwa, waktu dan, bila relevan, nama layar, label tetap, atau angka.
• Peristiwa yang dikirim saat ini: peluncuran pertama, aplikasi dibuka, awal dan akhir sesi (beserta durasinya), proses masuk dimulai (beserta penyedianya, Apple atau Google), berhasil masuk, keluar, halaman kendaraan dibuka, dan diagram dibuka.

Untuk keperluan statistik, server mencatat perkiraan negara yang diperoleh dari koneksi jaringan perangkat (alamat IP tidak disimpan untuk tujuan ini), yang dikaitkan dengan instalasi dan akun.

Nama layar dan label adalah kata kunci tetap yang ditetapkan oleh aplikasi; peristiwa ini tidak pernah memuat apa yang Anda ketik, kode yang Anda cari, atau isi dokumen. Kumpulan peristiwa dikirim tanpa sesi masuk Anda, tetapi ID instalasi ikut terkirim pada setiap permintaan ke server: setelah Anda masuk, server menautkan ID instalasi ke akun Anda.

Tujuan: menjalankan dan meningkatkan aplikasi — menghitung jumlah instalasi dan perangkat aktif, menemukan kerusakan, dan melihat fitur mana yang digunakan. Statistik ini tidak digunakan untuk iklan atau untuk melacak Anda di aplikasi atau situs web lain, dan tidak dijual.

Server menyimpan ID instalasi hanya sebagai hash SHA-256. Peristiwa dihapus setelah 90 hari; catatan instalasi dihapus setelah 400 hari tanpa aktivitas. Menutup akun Anda tidak menghilangkan tautan antara catatan instalasi dan akun.

7. Verifikasi perangkat dan perlindungan layanan

Aplikasi membuat kunci P-256 untuk perangkat, yang disimpan di Secure Enclave pada perangkat yang memilikinya. Sesi Anda terikat pada kunci tersebut dan server hanya menyimpan thumbprint dari kunci publik, sehingga token akses yang bocor tidak berguna di perangkat lain.

Di iOS, versi aplikasi dan server yang didukung dapat menggunakan App Attest milik Apple untuk memverifikasi aplikasi. Fitur ini membuat kunci di perangkat keras aman milik perangkat dan memberikan kepada server sebuah atestasi bahwa permintaan berasal dari build T2Car yang asli. Atestasi tersebut tidak membawa nama atau email dan tidak dapat digunakan untuk melacak Anda antar aplikasi.

Setiap permintaan juga membawa daftar tetap flag perangkat: simulator, build rilis yang berjalan di bawah debugger, tanda-tanda jailbreak, dan perangkat tanpa dukungan App Attest. Untuk mendeteksi jailbreak, aplikasi hanya memeriksa apakah beberapa jalur sistem ada; aplikasi tidak membaca data aplikasi lain.

Server menyimpan ID perangkat dan flag ini bersama sesi Anda, semata-mata untuk autentikasi, mengenali akses yang tidak biasa, dan melindungi layanan. Bergantung pada pengaturan server, perangkat yang menunjukkan tanda-tanda jailbreak atau sedang di-debug dapat ditolak untuk mengakses konten; Anda tetap dapat keluar dan menghapus akun Anda. Informasi ini tidak pernah digunakan untuk iklan dan tidak dijual.

8. Kamera dan foto

Aplikasi meminta akses kamera agar Anda dapat memindai nomor komponen yang tercetak pada suatu komponen atau kotaknya, kode kerusakan DTC, dan nomor identifikasi kendaraan (VIN) sebagai pengganti mengetiknya.

Pembacaan teks saat memindai, dan saat Anda memilih foto yang sudah ada untuk membaca kode darinya, berlangsung sepenuhnya di perangkat: gambar tersebut tidak diunggah. VIN atau nomor komponen yang telah terbaca hanya dikirim ketika Anda menggunakannya untuk pencarian. Pencarian VIN mengirim string VIN melalui server ke mitra pemrosesan data yang dijelaskan di bagian 2; gambar aslinya tidak pernah dikirim ke sana. Anda dapat menolak izin tersebut, memilih foto yang sudah ada, atau mengetik seperti biasa.

Mengidentifikasi komponen dari foto berbeda: fitur ini mengunggah foto. Saat Anda sudah masuk dan memilih foto di layar Research, aplikasi memperkecilnya di perangkat hingga maksimal 512 px pada sisi terpanjang, mengonversinya ke JPEG, dan mengirimkannya ke server T2Car bersama sesi Anda. Aplikasi menyatakan hal ini tepat di bawah tombol foto, sebelum Anda memilih.

Server memperkecil gambar lebih lanjut menjadi 256 px dan meneruskannya ke model pengenalan gambar yang dijalankan T2Car pada infrastrukturnya sendiri; gambar tidak dikirim ke layanan AI luar. Foto hanya diproses di memori, untuk mengembalikan saran nama komponen yang singkat; server tidak menyimpan foto. Saran tersebut diisikan ke kotak pencarian agar Anda periksa sebelum menggunakannya.

9. Meminta harga komponen

Di negara tempat permintaan penawaran dibuka, Anda dapat meminta penawaran komponen dari aplikasi. Sebuah permintaan memuat merek kendaraan, komponen yang Anda tanyakan (nomor, jumlah, serta nama dan catatan jika diberikan), kota Anda, nomor telepon kontak dan, jika Anda memasukkannya, kendaraan, VIN, dan catatan umum. Negara diambil dari pengaturan wilayah perangkat, bukan dari layanan lokasi.

Server mengirimkan permintaan ke pemasok komponen yang sesuai agar mereka dapat memberikan penawaran. Mereka melihat permintaan tersebut, termasuk negara, kota, kendaraan, VIN, dan catatan, tetapi hanya pemasok yang penawarannya Anda terima yang melihat nomor telepon Anda.

10. Membeli VIP

Di iOS, paket yang ditawarkan oleh toko dibeli melalui Apple In-App Purchase. Apple menangani seluruh pembayaran; kami tidak pernah melihat atau menyimpan nomor kartu atau detail pembayaran Anda.

Untuk memastikan suatu transaksi asli, tanda terima StoreKit diperiksa oleh layanan verifikasi. Server menyimpan apa yang diperlukan untuk mengelola hak akses Anda: ID produk, transaksi asli, token yang menautkan transaksi ke akun Anda, masa berlaku, dan status pengembalian dana/pencabutan. VIP adalah milik akun T2Car Anda; berganti perangkat tidak menghilangkan apa yang telah Anda beli. Data kartu ditangani oleh Apple sendiri.

11. Anak-anak

T2Car adalah alat referensi teknis. Aplikasi ini tidak ditujukan untuk anak-anak dan tidak dengan sengaja mengumpulkan data anak-anak. Layanan hanya memproses data yang dijelaskan dalam kebijakan ini.

12. Hak Anda

Anda dapat menghapus akun di aplikasi tanpa menghubungi dukungan. Menghapus berarti menutup akun: Anda dikeluarkan di semua perangkat dan otorisasi Apple dicabut, tetapi server tidak menghapus data Anda. Data apa yang disimpan, mengapa, dan berapa lama ada di Hapus akun dan apa yang terjadi pada data.

Peristiwa penggunaan dihapus setelah 90 hari, catatan instalasi setelah 400 hari tanpa aktivitas, dan catatan akses harian beserta IP setelah 30 hari. Catatan pembelian, item tersimpan, pekerjaan, laporan, permintaan harga, pencarian VIN, dan pelanggaran disimpan seperti dijelaskan di sana.

Untuk pertanyaan tentang akun atau data Anda, tulis ke [email protected].

13. Perubahan pada kebijakan ini

Ketika kebijakan ini berubah, tanggal di bagian atas halaman ikut berubah. Jika suatu perubahan menurunkan tingkat perlindungan, kami akan memberi tahu Anda di aplikasi sebelum perubahan itu berlaku.

14. Kontak

Kirim pertanyaan tentang privasi ke [email protected], atau lihat halaman Dukungan.