Dasar Privasi

1. Skop

Dasar ini meliputi aplikasi mudah alih T2Car pada iOS dan Android serta laman web ini. Dengan memasang aplikasi atau membuka halaman ini, anda dianggap telah membacanya.

2. Apa yang kami TIDAK lakukan

• Tiada kod penjejakan, tiada pengecam pengiklanan (IDFA), tiada penjejakan anda merentasi aplikasi atau laman web syarikat lain.
• Tiada SDK analitik atau pengiklanan pihak ketiga. Aplikasi ini hanya bersambung ke perkhidmatan T2Car, dan ke Apple serta Google untuk log masuk atau membeli. Apabila anda mencari VIN, pelayan T2Car menghantar rentetan VIN kepada rakan pemprosesan data pihak ketiga yang dikontrak oleh T2Car untuk mencari katalog kenderaan.
• Tiada pemprofilan pengguna, tiada pemarkahan, tiada penyasaran iklan.
• Kami tidak menjual, menyewakan atau memperdagangkan data dengan pihak ketiga. Data sampai kepada orang lain hanya apabila anda memilih untuk menghantarnya, seperti permintaan sebut harga dalam bahagian 9.
• Aplikasi ini tidak meminta data lokasi, kenalan, kalendar atau kesihatan. Apabila anda memilih foto, aplikasi hanya menerima foto itu; ia tidak membaca seluruh pustaka foto anda.

Mesej yang dihantar melalui laman web

Apabila anda menghantar borang hubungan, nasihat pelan atau pengasas bersama, anda memberikan nama, e-mel, subjek, mesej dan profil jika anda melampirkannya. T2Car menyimpan data ini dalam sistemnya sendiri supaya pasukan dapat menerima, mengendalikan dan menjawab permintaan itu. Data borang tidak sekali-kali dipaparkan secara awam. Untuk membetulkan atau memadam apa yang anda hantar, tulis kepada [email protected] dengan nombor rujukan yang diberikan kepada anda.

Pengukuran laman web dan kuki

Di laman web t2car.com, dan hanya dengan kebenaran anda, T2Car mengira cara laman web digunakan (halaman yang dilihat, kedalaman skrol, klik pada butang muat turun, bahasa, kelajuan halaman) dan memuatkan Google Analytics 4 di bawah Google Consent Mode. Sebelum anda menerima, hanya kiraan tanpa nama disimpan dan tiada pengecam disimpan dalam pelayar anda. Aplikasi tidak terjejas: ia tidak menyertakan analitik pihak ketiga.

Senarai kuki, tempoh simpanannya dan cara menarik balik persetujuan anda terdapat dalam Dasar Kuki.

3. Log masuk dengan Apple atau Google

Aplikasi ini menawarkan Sign in with Apple dan Google. Penyedia mengeluarkan pengecam dan boleh berkongsi nama dan alamat e-mel anda. Aplikasi menghantar token identiti yang ditandatangani, nonce pengesahan dan nama yang anda berikan kepada pelayan T2Car, yang menyemak token itu terhadap kunci awam penyedia sebelum mencipta sesi akaun.

Pelayan menyimpan pengecam penyedia, nama dan e-mel anda jika diberikan, ID akaun T2Car anda dan pautan antara akaun dan peranti yang log masuk. Pada iOS, sesi dilindungi dalam Keychain tanpa penyegerakan iCloud; Android menggunakan storan selamat peranti. Kami tidak sekali-kali menerima atau menyimpan Apple ID atau kata laluan Google anda. Setiap akaun mempunyai satu sesi aktif: log masuk pada peranti baharu akan melog keluar peranti lama. Anda boleh memautkan kedua-dua kaedah log masuk sendiri; sistem tidak sekali-kali menggabungkan akaun melalui e-mel.

Apple berkongsi nama hanya pada kebenaran pertama. Apabila akaun Apple belum mempunyai nama atau e-mel hubungan, aplikasi menjemput anda memasukkan nama paparan (sehingga 60 aksara) dan e-mel hubungan; kedua-duanya adalah pilihan. E-mel hubungan disimpan secara berasingan, jadi log masuk Apple kemudian tidak menimpanya.

Jika anda memilih “Hide My Email”, Apple hanya berkongsi alamat geganti peribadi; T2Car tidak mengetahui e-mel sebenar anda melainkan anda memasukkannya sendiri sebagai e-mel hubungan. Pelayan menyulitkan token kebenaran Apple yang diperlukannya untuk membatalkan akses apabila akaun dipadam.

4. Data yang disimpan pada peranti

Aplikasi menyimpan maklumat dan draf yang diperlukan untuk meneruskan kerja anda:

• Maklumat akaun dalam bahagian 3, dilindungi dalam Keychain.
• Penanda halaman rajah, sejarah paparan dan carian. Penanda halaman ialah satu rujukan; aplikasi tidak memuat turun pustaka untuk kegunaan luar talian.
• Draf tugasan, bahagian yang disimpan, kenderaan yang disematkan, nota dan kedudukan bacaan. Semasa anda log masuk, data peribadi pada peranti disulitkan dan disimpan mengikut akaun. Penanda halaman, nota, kedudukan bacaan dan tugasan yang dihantar disegerakkan dengan pelayan; sejarah carian, item yang baru dilihat dan draf yang belum dihantar kekal pada peranti. Data tetamu disimpan secara berasingan dan tidak sekali-kali berpindah ke akaun dengan sendirinya.
• ID pemasangan rawak dan baris gilir peristiwa penggunaan yang belum dihantar (paling banyak 500, lihat bahagian 6). ID pemasangan dibuang bersama aplikasi, jadi pemasangan semula dikira sebagai pemasangan baharu.
• Tetapan aplikasi seperti rupa, bahasa, pilihan paparan dan keadaan orientasi awal.

Menyahpasang aplikasi memadam data yang disimpannya pada peranti, termasuk garaj anda (Kereta Saya) yang hanya disimpan pada peranti. Akaun dan data yang disegerakkan ke pelayan kekal; memadam akaun hanya menutupnya, seperti diterangkan di Padam akaun dan apa berlaku kepada data.

5. Data yang dihantar ke pelayan

Apabila anda membuka rajah atau mencari kod, aplikasi memanggil pelayan katalog di api.t2car.com. Permintaan itu membawa apa yang anda cari — nombor bahagian, kod kerosakan atau rujukan rajah — bersama bukti kelayakan aplikasi, peranti dan sesi yang diperlukan untuk memberikan akses, mencegah penyalahgunaan dan menghentikan permintaan daripada dimainkan semula.

Pelayan menyimpan apa yang anda segerakkan: kad tugasan, kenderaan, bahagian, penanda halaman, nota, kedudukan bacaan dan maklum balas. Pada pelan bengkel, ini termasuk peranan, penerima tugasan dan sejarah kemas kini; ahli yang mempunyai peranan yang sesuai dapat melihat tugasan yang dikongsi. Maklum balas peribadi hanya kelihatan kepada anda dan pentadbir yang mengendalikannya.

Log operasi dan peristiwa keselamatan boleh merangkumi alamat IP, masa, laluan, kod status, ID peranti dan butiran yang diperlukan untuk menyiasat kerosakan atau melindungi perkhidmatan. Ia tidak sekali-kali digunakan untuk pengiklanan atau untuk menjual profil pengguna. Rekod akses harian beserta alamat IP disimpan 30 hari.

6. Statistik penggunaan aplikasi

Aplikasi merekodkan beberapa peristiwa penggunaan dan menghantarnya secara kelompok kepada pelayan T2Car di api.t2car.com. Ini ialah statistik yang disimpan T2Car untuk dirinya sendiri; tiada SDK atau perkhidmatan analitik pihak ketiga terlibat.

• Setiap kelompok membawa: ID pemasangan rawak yang dicipta aplikasi pada pelancaran pertama, platform (iOS), versi aplikasi, versi iOS, kod model peranti (contohnya iPhone15,2), dan tetapan bahasa dan wilayah peranti.
• Setiap peristiwa membawa ID rawak, nama peristiwa, masa dan, jika berkaitan, nama skrin, label tetap atau nombor.
• Peristiwa yang dihantar pada masa ini: pelancaran pertama, aplikasi dibuka, permulaan dan penamat sesi (dengan tempohnya), log masuk dimulakan (dengan penyedia, Apple atau Google), log masuk, log keluar, halaman kenderaan dibuka dan rajah dibuka.

Bagi tujuan statistik, pelayan merekodkan anggaran negara yang diperoleh daripada sambungan rangkaian peranti (alamat IP tidak disimpan untuk tujuan ini), yang dipautkan kepada pemasangan dan akaun.

Nama skrin dan label ialah kata kunci tetap yang ditetapkan oleh aplikasi; peristiwa ini tidak pernah mengandungi apa yang anda taip, kod yang anda cari atau kandungan dokumen. Kumpulan peristiwa dihantar tanpa sesi log masuk anda, tetapi ID pemasangan disertakan dalam setiap permintaan kepada pelayan: sebaik sahaja anda log masuk, pelayan memautkan ID pemasangan kepada akaun anda.

Tujuan: menjalankan dan menambah baik aplikasi — mengira pemasangan dan peranti aktif, mencari kerosakan dan melihat ciri yang digunakan. Statistik ini tidak digunakan untuk pengiklanan atau untuk menjejaki anda merentas aplikasi atau laman web lain, dan ia tidak dijual.

Pelayan menyimpan ID pemasangan hanya sebagai cincangan SHA-256. Peristiwa dipadam selepas 90 hari; rekod pemasangan dipadam selepas 400 hari tanpa aktiviti. Menutup akaun anda tidak membuang pautan antara rekod pemasangan dan akaun.

7. Pengesahan peranti dan perlindungan perkhidmatan

Aplikasi mencipta kunci P-256 untuk peranti, yang disimpan dalam Secure Enclave pada peranti yang memilikinya. Sesi anda diikat kepada kunci itu dan pelayan hanya menyimpan cap jari kunci awam, supaya token akses yang bocor tidak berguna pada peranti lain.

Pada iOS, versi aplikasi dan pelayan yang disokong boleh menggunakan App Attest Apple untuk mengesahkan aplikasi. Ia mencipta kunci dalam perkakasan selamat peranti dan memberikan pelayan satu perakuan bahawa permintaan datang daripada binaan T2Car yang tulen. Perakuan itu tidak membawa nama atau e-mel dan tidak boleh digunakan untuk menjejaki anda antara aplikasi.

Setiap permintaan juga membawa senarai bendera peranti yang tetap: simulator, binaan keluaran yang berjalan di bawah penyahpepijat, tanda jailbreak, dan peranti tanpa sokongan App Attest. Untuk mengesan jailbreak, aplikasi hanya menyemak sama ada beberapa laluan sistem wujud; ia tidak membaca data aplikasi lain.

Pelayan menyimpan ID peranti dan bendera ini bersama sesi anda, semata-mata untuk mengesahkan identiti, mengesan akses luar biasa dan melindungi perkhidmatan. Bergantung pada tetapan pelayan, peranti yang menunjukkan tanda jailbreak atau sedang dinyahpepijat mungkin ditolak daripada mendapat kandungan; anda masih boleh log keluar dan memadam akaun anda. Maklumat ini tidak pernah digunakan untuk pengiklanan dan tidak dijual.

8. Kamera dan foto

Aplikasi meminta akses kamera supaya anda boleh mengimbas nombor bahagian yang tercetak pada komponen atau kotaknya, kod kerosakan DTC dan nombor pengenalan kenderaan (VIN) tanpa menaipnya.

Pembacaan teks semasa mengimbas, dan apabila anda memilih foto sedia ada untuk membaca kod daripadanya, berlaku sepenuhnya pada peranti: imej tersebut tidak dimuat naik. VIN atau nombor bahagian yang telah dibaca dihantar hanya apabila anda menggunakannya untuk carian. Carian VIN menghantar rentetan VIN melalui pelayan kepada rakan pemprosesan data yang diterangkan dalam bahagian 2; imej asal tidak pernah dihantar ke sana. Anda boleh menolak kebenaran itu, memilih foto sedia ada atau menaip seperti biasa.

Mengenal pasti bahagian daripada foto adalah berbeza: ia memang memuat naik foto. Apabila anda telah log masuk dan memilih foto pada skrin Research, aplikasi mengecilkannya pada peranti kepada paling banyak 512 px pada sisi panjang, menukarkannya kepada JPEG dan menghantarnya ke pelayan T2Car bersama sesi anda. Aplikasi menyatakan hal ini tepat di bawah butang foto, sebelum anda memilih.

Pelayan mengecilkan imej itu lagi kepada 256 px dan menyerahkannya kepada model pengecaman imej yang dijalankan oleh T2Car pada infrastrukturnya sendiri; ia tidak dihantar kepada perkhidmatan AI luar. Foto diproses dalam memori sahaja, untuk memulangkan cadangan nama bahagian yang ringkas; pelayan tidak menyimpan foto. Cadangan itu diisi ke dalam kotak carian untuk anda semak sebelum anda menggunakannya.

9. Meminta harga bahagian

Di negara tempat permintaan sebut harga dibuka, anda boleh meminta sebut harga bahagian daripada aplikasi. Permintaan mengandungi jenama kenderaan, bahagian yang anda tanyakan (nombor, kuantiti, serta nama dan nota jika diberikan), bandar anda, nombor telefon untuk dihubungi dan, jika anda memasukkannya, kenderaan, VIN dan nota umum. Negara diperoleh daripada tetapan rantau peranti, bukan daripada perkhidmatan lokasi.

Pelayan menghantar permintaan itu kepada pembekal bahagian yang sepadan supaya mereka boleh memberikan sebut harga. Mereka melihat permintaan itu, termasuk negara, bandar, kenderaan, VIN dan nota, tetapi hanya pembekal yang sebut harganya anda terima melihat nombor telefon anda.

10. Membeli VIP

Pada iOS, pelan yang ditawarkan oleh kedai dibeli melalui Apple In-App Purchase. Apple mengendalikan seluruh pembayaran; kami tidak pernah melihat atau menyimpan nombor kad atau butiran pembayaran anda.

Untuk mengesahkan bahawa sesuatu transaksi adalah tulen, resit StoreKit disemak oleh perkhidmatan pengesahan. Pelayan menyimpan apa yang diperlukan untuk menguruskan hak anda: ID produk, transaksi asal, token yang memautkan transaksi kepada akaun anda, tarikh luput dan status bayaran balik/pembatalan. VIP dimiliki oleh akaun T2Car anda; menukar peranti tidak menghilangkan apa yang telah anda beli. Data kad dikendalikan oleh Apple sahaja.

11. Kanak-kanak

T2Car ialah alat rujukan teknikal. Ia tidak ditujukan kepada kanak-kanak dan tidak dengan sengaja mengumpul data kanak-kanak. Perkhidmatan ini hanya memproses data yang diterangkan dalam dasar ini.

12. Hak anda

Anda boleh memadam akaun dalam aplikasi tanpa menghubungi sokongan. Memadam bermaksud menutup akaun: anda dilog keluar pada semua peranti dan kebenaran Apple dibatalkan, tetapi pelayan tidak memadam data anda. Data yang disimpan, sebabnya dan tempohnya ada di Padam akaun dan apa berlaku kepada data.

Peristiwa penggunaan dipadam selepas 90 hari, rekod pemasangan selepas 400 hari tanpa aktiviti, dan rekod akses harian beserta IP selepas 30 hari. Rekod pembelian, item tersimpan, kerja, laporan, permintaan harga, carian VIN dan pelanggaran disimpan seperti diterangkan di sana.

Untuk soalan tentang akaun atau data anda, tulis kepada [email protected].

13. Perubahan pada dasar ini

Apabila dasar ini berubah, tarikh di bahagian atas halaman turut berubah. Jika sesuatu perubahan merendahkan tahap perlindungan, kami akan memaklumkan anda dalam aplikasi sebelum ia berkuat kuasa.

14. Hubungi kami

Hantar soalan tentang privasi ke [email protected], atau lihat halaman Sokongan.