Polityka prywatności

1. Zakres

Niniejsza polityka dotyczy aplikacji mobilnej T2Car na iOS i Android oraz tej strony internetowej. Instalując aplikację lub otwierając tę stronę, uznaje się, że użytkownik zapoznał się z polityką.

2. Czego NIE robimy

• Brak kodu śledzącego, brak identyfikatora reklamowego (IDFA), brak śledzenia użytkownika w aplikacjach lub na stronach internetowych innych firm.
• Brak zewnętrznych narzędzi analitycznych ani reklamowych SDK. Aplikacja łączy się wyłącznie z usługą T2Car oraz z Apple i Google w celu zalogowania się lub dokonania zakupu. Gdy wyszukujesz numer VIN, serwer T2Car wysyła ciąg VIN do zewnętrznego partnera przetwarzającego dane, z którym T2Car zawarł umowę na wyszukiwanie w katalogu pojazdów.
• Brak profilowania użytkowników, brak scoringu, brak targetowania reklam.
• Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych z osobami trzecimi. Dane trafiają do innych osób wyłącznie wtedy, gdy użytkownik zdecyduje się je wysłać, na przykład w zapytaniu o wycenę opisanym w sekcji 9.
• Aplikacja nie prosi o dostęp do lokalizacji, kontaktów, kalendarza ani danych zdrowotnych. Gdy wybierasz zdjęcie, aplikacja otrzymuje tylko to zdjęcie; nie odczytuje całej biblioteki zdjęć.

Wiadomości wysyłane przez stronę internetową

Gdy wysyłasz formularz kontaktowy, formularz porady dotyczącej planu lub formularz współzałożyciela, podajesz swoje imię i nazwisko, adres e-mail, temat, wiadomość oraz profil, jeśli go załączasz. T2Car przechowuje te dane we własnym systemie, aby zespół mógł przyjąć, obsłużyć i odpowiedzieć na zgłoszenie. Dane z formularzy nigdy nie są wyświetlane publicznie. Aby poprawić lub usunąć wysłane dane, napisz na adres [email protected], podając otrzymany numer referencyjny.

Pomiar na stronie internetowej i pliki cookie

Na stronie t2car.com, i tylko za Twoją zgodą, T2Car zlicza sposób korzystania z serwisu (wyświetlone strony, głębokość przewijania, kliknięcia przycisków pobierania, język, szybkość ładowania) i ładuje Google Analytics 4 w ramach Google Consent Mode. Zanim wyrazisz zgodę, przechowywane są wyłącznie anonimowe zliczenia, a w przeglądarce nie jest zapisywany żaden identyfikator. Aplikacja nie jest objęta tym pomiarem: nie zawiera zewnętrznych narzędzi analitycznych.

Lista plików cookie, okresy ich przechowywania i sposób wycofania zgody znajdują się w Polityce plików cookie.

3. Logowanie przez Apple lub Google

Aplikacja oferuje Sign in with Apple oraz Google. Dostawca nadaje identyfikator i może udostępnić Twoje imię i nazwisko oraz adres e-mail. Aplikacja wysyła na serwer T2Car podpisany token tożsamości, nonce weryfikacyjny oraz podane przez Ciebie imię i nazwisko, a serwer sprawdza token względem kluczy publicznych dostawcy, zanim utworzy sesję konta.

Serwer przechowuje identyfikator dostawcy, Twoje imię i nazwisko oraz adres e-mail, jeśli zostały podane, identyfikator Twojego konta T2Car oraz powiązanie między kontem a urządzeniem, na którym się zalogowano. W systemie iOS sesja jest chroniona w Keychain bez synchronizacji z iCloud; Android korzysta z bezpiecznego magazynu urządzenia. Nigdy nie otrzymujemy ani nie przechowujemy Twojego Apple ID ani hasła do Google. Każde konto ma jedną aktywną sesję: zalogowanie na nowym urządzeniu wylogowuje stare. Możesz samodzielnie powiązać obie metody logowania; system nigdy nie łączy kont na podstawie adresu e-mail.

Apple udostępnia imię i nazwisko tylko przy pierwszej autoryzacji. Gdy konto Apple nie ma jeszcze imienia i nazwiska ani kontaktowego adresu e-mail, aplikacja zachęca do wpisania nazwy wyświetlanej (do 60 znaków) i kontaktowego adresu e-mail; oba pola są opcjonalne. Kontaktowy adres e-mail jest przechowywany osobno, więc późniejsze logowanie przez Apple go nie nadpisze.

Jeśli wybierzesz „Hide My Email”, Apple udostępnia tylko prywatny adres przekaźnikowy; T2Car nie pozna Twojego prawdziwego adresu e-mail, chyba że sam go wpiszesz jako kontaktowy adres e-mail. Serwer szyfruje token autoryzacji Apple, którego potrzebuje do cofnięcia dostępu po usunięciu konta.

4. Dane przechowywane na urządzeniu

Aplikacja przechowuje informacje i wersje robocze potrzebne do kontynuowania Twojej pracy:

• Informacje o koncie z sekcji 3, chronione w Keychain.
• Zakładki schematów, historia przeglądania i wyszukiwania. Zakładka jest odnośnikiem; aplikacja nie pobiera biblioteki do użytku offline.
• Wersje robocze zleceń, zapisane części, przypięte pojazdy, notatki i pozycje czytania. Gdy jesteś zalogowany, prywatne dane na urządzeniu są szyfrowane i przechowywane osobno dla każdego konta. Zakładki, notatki, pozycje czytania i przesłane zlecenia synchronizują się z serwerem; historia wyszukiwania, ostatnio przeglądane elementy i niewysłane wersje robocze pozostają na urządzeniu. Dane gościa są przechowywane oddzielnie i nigdy same nie przechodzą na konto.
• Losowy identyfikator instalacji oraz kolejka jeszcze niewysłanych zdarzeń użytkowania (maksymalnie 500, zob. sekcja 6). Identyfikator instalacji jest usuwany wraz z aplikacją, więc ponowna instalacja liczy się jako nowa instalacja.
• Ustawienia aplikacji, takie jak wygląd, język, opcje wyświetlania i stan wdrożenia (onboardingu).

Odinstalowanie aplikacji usuwa dane, które przechowuje na urządzeniu, w tym Twój garaż (Moje auto), zapisany wyłącznie na urządzeniu. Konto i dane zsynchronizowane z serwerem pozostają; usunięcie konta tylko je zamyka, zgodnie z opisem w Usuwanie konta i co dzieje się z danymi.

5. Dane wysyłane na serwer

Gdy otwierasz schemat lub wyszukujesz kod, aplikacja wywołuje serwer katalogu pod adresem api.t2car.com. Żądanie zawiera to, czego szukasz — numer części, kod usterki lub odniesienie do schematu — wraz z danymi uwierzytelniającymi aplikacji, urządzenia i sesji, potrzebnymi do przyznania dostępu, zapobiegania nadużyciom i powstrzymania ponownego odtwarzania żądań.

Serwer przechowuje to, co synchronizujesz: karty zleceń, pojazdy, części, zakładki, notatki, pozycje czytania i opinie. W planie warsztatowym obejmuje to role, osoby przypisane i historię zmian; członkowie z odpowiednią rolą mogą widzieć udostępnione zlecenia. Opinie osobiste są widoczne tylko dla Ciebie i administratorów, którzy się nimi zajmują.

Dzienniki operacyjne i zdarzenia bezpieczeństwa mogą zawierać adres IP, czas, ścieżkę, kod statusu, identyfikator urządzenia oraz szczegóły potrzebne do zbadania usterek lub ochrony usługi. Nigdy nie są wykorzystywane do celów reklamowych ani do sprzedaży profili użytkowników. Dzienne rejestry dostępu z adresem IP są przechowywane 30 dni.

6. Statystyki użytkowania aplikacji

Aplikacja rejestruje kilka zdarzeń użytkowania i wysyła je partiami na serwer T2Car pod adresem api.t2car.com. Są to statystyki, które T2Car zachowuje dla siebie; nie jest zaangażowane żadne zewnętrzne SDK ani usługa analityczna.

• Każda partia zawiera: losowy identyfikator instalacji tworzony przez aplikację przy pierwszym uruchomieniu, platformę (iOS), wersję aplikacji, wersję iOS, kod modelu urządzenia (na przykład iPhone15,2) oraz ustawienie języka i regionu urządzenia.
• Każde zdarzenie zawiera losowy identyfikator, nazwę zdarzenia, czas oraz, jeśli ma to zastosowanie, nazwę ekranu, stałą etykietę lub liczbę.
• Zdarzenia wysyłane obecnie: pierwsze uruchomienie, otwarcie aplikacji, początek i koniec sesji (wraz z jej długością), rozpoczęcie logowania (wraz z dostawcą, Apple lub Google), zalogowanie, wylogowanie, otwarcie strony pojazdu oraz otwarcie schematu.

W celach statystycznych serwer rejestruje przybliżony kraj ustalany na podstawie połączenia sieciowego urządzenia (adres IP nie jest w tym celu przechowywany), powiązany z instalacją i kontem.

Nazwy ekranów i etykiety są stałymi słowami kluczowymi ustawianymi przez aplikację; te zdarzenia nigdy nie zawierają tego, co wpisujesz, kodów, które wyszukujesz, ani treści dokumentów. Paczki zdarzeń są wysyłane bez Twojej sesji logowania, ale identyfikator instalacji jest przekazywany do serwera w każdym żądaniu: po zalogowaniu się serwer łączy identyfikator instalacji z Twoim kontem.

Cel: obsługa i ulepszanie aplikacji — liczenie instalacji i aktywnych urządzeń, wykrywanie usterek oraz sprawdzanie, z jakich funkcji się korzysta. Te statystyki nie są wykorzystywane do celów reklamowych ani do śledzenia Cię w innych aplikacjach lub witrynach internetowych i nie są sprzedawane.

Serwer przechowuje identyfikator instalacji wyłącznie w postaci skrótu SHA-256. Zdarzenia są usuwane po 90 dniach; rekord instalacji jest usuwany po 400 dniach bez aktywności. Zamknięcie konta nie usuwa powiązania między rekordem instalacji a kontem.

7. Weryfikacja urządzenia i ochrona usługi

Aplikacja tworzy dla urządzenia klucz P-256, przechowywany w Secure Enclave na urządzeniach, które go posiadają. Twoja sesja jest powiązana z tym kluczem, a serwer przechowuje wyłącznie odcisk klucza publicznego, więc wyciekły token dostępu jest bezużyteczny na innym urządzeniu.

W systemie iOS obsługiwane wersje aplikacji i serwery mogą używać usługi Apple App Attest do weryfikacji aplikacji. Tworzy ona klucz w zabezpieczonym sprzęcie urządzenia i przekazuje serwerowi poświadczenie, że żądania pochodzą z oryginalnej wersji T2Car. Poświadczenie nie zawiera imienia, nazwiska ani adresu e-mail i nie może być używane do śledzenia Cię między aplikacjami.

Każde żądanie zawiera również stałą listę flag urządzenia: symulator, wersja release uruchomiona w debugerze, oznaki jailbreaka oraz urządzenie bez obsługi App Attest. Aby wykryć jailbreak, aplikacja jedynie sprawdza, czy istnieje kilka ścieżek systemowych; nie odczytuje danych innych aplikacji.

Serwer przechowuje identyfikator urządzenia i te flagi wraz z Twoją sesją, wyłącznie w celu uwierzytelniania, wykrywania nietypowego dostępu i ochrony usługi. W zależności od ustawień serwera urządzeniu wykazującemu oznaki jailbreaka lub debugowanemu może zostać odmówiony dostęp do treści; nadal możesz się wylogować i usunąć swoje konto. Te informacje nigdy nie są wykorzystywane do celów reklamowych i nie są sprzedawane.

8. Aparat i zdjęcia

Aplikacja prosi o dostęp do aparatu, abyś mógł skanować numery części wydrukowane na podzespole lub jego opakowaniu, kody usterek DTC oraz numery identyfikacyjne pojazdu (VIN) zamiast je wpisywać.

Odczyt tekstu podczas skanowania oraz przy wybraniu istniejącego zdjęcia w celu odczytania z niego kodu odbywa się w całości na urządzeniu: te obrazy nie są przesyłane. Odczytany numer VIN lub numer części jest wysyłany tylko wtedy, gdy użyjesz go do wyszukiwania. Wyszukiwanie po VIN wysyła ciąg VIN przez serwer do partnera przetwarzającego dane, opisanego w sekcji 2; oryginalny obraz nigdy tam nie jest wysyłany. Możesz odmówić udzielenia zgody, wybrać istniejące zdjęcie lub wpisywać dane jak zwykle.

Rozpoznawanie części na podstawie zdjęcia jest inne: zdjęcie jest przesyłane. Gdy jesteś zalogowany i wybierzesz zdjęcie na ekranie Research, aplikacja zmniejsza je na urządzeniu do co najwyżej 512 px po dłuższym boku, konwertuje do JPEG i wysyła na serwer T2Car wraz z Twoją sesją. Aplikacja informuje o tym tuż pod przyciskiem zdjęcia, przed jego wybraniem.

Serwer zmniejsza obraz dalej do 256 px i przekazuje go do modelu rozpoznawania obrazu, który T2Car uruchamia na własnej infrastrukturze; nie jest on wysyłany do zewnętrznej usługi AI. Zdjęcie jest przetwarzane wyłącznie w pamięci, aby zwrócić krótką sugerowaną nazwę części; serwer nie przechowuje zdjęcia. Sugestia jest wpisywana w pole wyszukiwania, abyś mógł ją sprawdzić przed użyciem.

9. Zapytania o ceny części

W krajach, w których zapytania ofertowe są dostępne, możesz poprosić o wycenę części z poziomu aplikacji. Zapytanie zawiera markę pojazdu, części, o które pytasz (numer, ilość oraz, jeśli podano, nazwę i uwagę), Twoje miasto, kontaktowy numer telefonu oraz, jeśli je wprowadzisz, pojazd, numer VIN i uwagę ogólną. Kraj jest ustalany na podstawie ustawienia regionu urządzenia, a nie usług lokalizacji.

Serwer wysyła zapytanie do odpowiednich dostawców części, aby mogli przedstawić wycenę. Widzą oni zapytanie, w tym kraj, miasto, pojazd, numer VIN i uwagi, ale Twój numer telefonu widzi tylko dostawca, którego wycenę zaakceptujesz.

10. Zakup VIP

W systemie iOS plany oferowane przez sklep są kupowane przez Apple In-App Purchase. Apple obsługuje całą płatność; my nigdy nie widzimy ani nie przechowujemy numeru Twojej karty ani danych płatności.

Aby potwierdzić autentyczność transakcji, potwierdzenie StoreKit jest sprawdzane przez usługę weryfikacyjną. Serwer przechowuje to, czego potrzebuje do zarządzania Twoimi uprawnieniami: identyfikator produktu, transakcję pierwotną, token łączący transakcję z Twoim kontem, datę wygaśnięcia oraz status zwrotu/unieważnienia. VIP należy do Twojego konta T2Car; zmiana urządzenia nie powoduje utraty tego, co zostało zakupione. Dane karty są obsługiwane wyłącznie przez Apple.

11. Dzieci

T2Car jest technicznym narzędziem referencyjnym. Nie jest skierowane do dzieci i nie zbiera świadomie danych dzieci. Usługa przetwarza wyłącznie dane opisane w niniejszej polityce.

12. Twoje prawa

Konto możesz usunąć w aplikacji bez kontaktu ze wsparciem. Usunięcie zamyka konto: zostajesz wylogowany na wszystkich urządzeniach, a autoryzacja Apple zostaje cofnięta, ale serwer nie kasuje Twoich danych. Co jest zachowywane, dlaczego i jak długo, opisuje strona Usuwanie konta i co dzieje się z danymi.

Zdarzenia użycia są usuwane po 90 dniach, rekordy instalacji po 400 dniach bez aktywności, a dzienne rejestry dostępu z adresem IP po 30 dniach. Rekordy zakupów, zapisanych elementów, zleceń, raportów, zapytań o cenę, wyszukiwań VIN i naruszeń są zachowywane zgodnie z opisem na tej stronie.

W sprawie pytań o konto lub dane napisz na [email protected].

13. Zmiany niniejszej polityki

Gdy niniejsza polityka ulegnie zmianie, zmienia się wraz z nią data na górze strony. Jeśli zmiana obniża poziom ochrony, poinformujemy Cię o tym w aplikacji, zanim zacznie obowiązywać.

14. Kontakt

Pytania dotyczące prywatności prosimy wysyłać na adres [email protected] lub skorzystać ze strony Pomoc techniczna.