นโยบายความเป็นส่วนตัว

1. ขอบเขต

นโยบายนี้ครอบคลุมแอปมือถือ T2Car บน iOS และ Android และเว็บไซต์นี้ เมื่อติดตั้งแอปหรือเปิดหน้านี้ ถือว่าคุณได้อ่านนโยบายนี้แล้ว

2. สิ่งที่เราไม่ทำ

• ไม่มีโค้ดติดตาม ไม่มีตัวระบุโฆษณา (IDFA) และไม่ติดตามคุณข้ามแอปหรือเว็บไซต์ของบริษัทอื่น
• ไม่มี SDK วิเคราะห์ข้อมูลหรือ SDK โฆษณาของบุคคลที่สาม แอปเชื่อมต่อกับบริการของ T2Car เท่านั้น และเชื่อมต่อกับ Apple และ Google เพื่อลงชื่อเข้าใช้หรือซื้อสินค้า เมื่อคุณค้นหา VIN เซิร์ฟเวอร์ของ T2Car จะส่งสตริง VIN ไปยังพันธมิตรประมวลผลข้อมูลที่เป็นบุคคลที่สามซึ่ง T2Car ทำสัญญาไว้ เพื่อค้นหาในแคตตาล็อกรถยนต์
• ไม่มีการทำโปรไฟล์ผู้ใช้ ไม่มีการให้คะแนน และไม่มีการกำหนดเป้าหมายโฆษณา
• เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลกับบุคคลที่สาม ข้อมูลจะถึงบุคคลอื่นเฉพาะเมื่อคุณเลือกส่งเอง เช่น คำขอใบเสนอราคาในหัวข้อที่ 9
• แอปไม่ขอข้อมูลตำแหน่งที่ตั้ง รายชื่อติดต่อ ปฏิทิน หรือข้อมูลสุขภาพ เมื่อคุณเลือกรูปภาพ แอปจะได้รับเฉพาะรูปภาพนั้น และไม่อ่านคลังรูปภาพทั้งหมดของคุณ

ข้อความที่ส่งผ่านเว็บไซต์

เมื่อคุณส่งแบบฟอร์มติดต่อ แบบฟอร์มขอคำแนะนำแพ็กเกจ หรือแบบฟอร์มผู้ร่วมก่อตั้ง คุณจะให้ชื่อ อีเมล หัวข้อ ข้อความ และโปรไฟล์หากคุณแนบมา T2Car เก็บข้อมูลนี้ไว้ในระบบของตนเองเพื่อให้ทีมงานรับ จัดการ และตอบคำขอได้ ข้อมูลในแบบฟอร์มจะไม่ถูกแสดงต่อสาธารณะ หากต้องการให้แก้ไขหรือลบสิ่งที่คุณส่ง โปรดเขียนถึง [email protected] พร้อมหมายเลขอ้างอิงที่คุณได้รับ

การวัดผลเว็บไซต์และคุกกี้

บนเว็บไซต์ t2car.com และเฉพาะเมื่อได้รับอนุญาตจากคุณ T2Car จะนับการใช้งานเว็บไซต์ (หน้าที่เข้าชม ความลึกของการเลื่อน การคลิกปุ่มดาวน์โหลด ภาษา ความเร็วของหน้า) และโหลด Google Analytics 4 ภายใต้ Google Consent Mode ก่อนที่คุณจะยอมรับ จะเก็บเพียงการนับแบบไม่ระบุตัวตน และไม่มีการเก็บตัวระบุใด ๆ ในเบราว์เซอร์ของคุณ แอปไม่ได้รับผลกระทบ เพราะไม่ฝังการวิเคราะห์ของบุคคลที่สาม

รายการคุกกี้ อายุของคุกกี้ และวิธีถอนความยินยอมอยู่ในนโยบายคุกกี้

3. การลงชื่อเข้าใช้ด้วย Apple หรือ Google

แอปมี Sign in with Apple และ Google ให้เลือก ผู้ให้บริการจะออกตัวระบุและอาจแชร์ชื่อและที่อยู่อีเมลของคุณ แอปจะส่งโทเค็นยืนยันตัวตนที่ลงลายเซ็น ค่า nonce สำหรับการตรวจสอบ และชื่อที่คุณระบุไปยังเซิร์ฟเวอร์ T2Car ซึ่งจะตรวจสอบโทเค็นกับคีย์สาธารณะของผู้ให้บริการก่อนสร้างเซสชันของบัญชี

เซิร์ฟเวอร์จัดเก็บตัวระบุของผู้ให้บริการ ชื่อและอีเมลของคุณหากมีการให้ไว้ ID บัญชี T2Car ของคุณ และความเชื่อมโยงระหว่างบัญชีกับอุปกรณ์ที่ลงชื่อเข้าใช้ บน iOS เซสชันได้รับการปกป้องใน Keychain โดยไม่ซิงค์ iCloud ส่วน Android ใช้ที่เก็บข้อมูลที่ปลอดภัยของอุปกรณ์ เราไม่เคยได้รับหรือจัดเก็บ Apple ID หรือรหัสผ่าน Google ของคุณ แต่ละบัญชีมีเซสชันที่ใช้งานอยู่ได้หนึ่งเซสชัน การลงชื่อเข้าใช้บนอุปกรณ์เครื่องใหม่จะทำให้เครื่องเดิมถูกลงชื่อออก คุณสามารถเชื่อมโยงวิธีลงชื่อเข้าใช้ทั้งสองแบบได้ด้วยตนเอง ระบบจะไม่รวมบัญชีโดยใช้อีเมลเลย

Apple แชร์ชื่อเฉพาะในการอนุญาตครั้งแรกเท่านั้น เมื่อบัญชี Apple ยังไม่มีชื่อหรืออีเมลติดต่อ แอปจะเชิญให้คุณป้อนชื่อที่แสดง (ไม่เกิน 60 ตัวอักษร) และอีเมลติดต่อ ซึ่งทั้งสองอย่างเป็นตัวเลือก อีเมลติดต่อจะถูกเก็บแยกต่างหาก ดังนั้นการลงชื่อเข้าใช้ด้วย Apple ในครั้งต่อไปจะไม่เขียนทับอีเมลนั้น

หากคุณเลือก “Hide My Email” Apple จะแชร์เฉพาะที่อยู่รีเลย์ส่วนตัว T2Car จะไม่ทราบอีเมลจริงของคุณ เว้นแต่คุณป้อนเองเป็นอีเมลติดต่อ เซิร์ฟเวอร์จะเข้ารหัสโทเค็นการอนุญาตของ Apple ที่จำเป็นต้องใช้เพื่อเพิกถอนสิทธิ์การเข้าถึงเมื่อบัญชีถูกลบ

4. ข้อมูลที่เก็บไว้บนอุปกรณ์

แอปเก็บข้อมูลและฉบับร่างที่จำเป็นเพื่อให้งานของคุณดำเนินต่อไปได้:

• ข้อมูลบัญชีในหัวข้อที่ 3 ซึ่งได้รับการปกป้องใน Keychain
• บุ๊กมาร์กแผนภาพ ประวัติการดูและการค้นหา บุ๊กมาร์กคือการอ้างอิง แอปไม่ดาวน์โหลดคลังข้อมูลไว้ใช้แบบออฟไลน์
• ฉบับร่างใบงาน ชิ้นส่วนที่บันทึกไว้ รถที่ปักหมุด บันทึก และตำแหน่งที่อ่านค้างไว้ ขณะที่คุณลงชื่อเข้าใช้ ข้อมูลส่วนตัวบนอุปกรณ์จะถูกเข้ารหัสและเก็บแยกตามบัญชี บุ๊กมาร์ก บันทึก ตำแหน่งที่อ่านค้างไว้ และใบงานที่ส่งแล้วจะซิงค์กับเซิร์ฟเวอร์ ส่วนประวัติการค้นหา รายการที่ดูล่าสุด และฉบับร่างที่ยังไม่ได้ส่งจะอยู่บนอุปกรณ์ ข้อมูลของผู้เยี่ยมชมจะเก็บแยกไว้และจะไม่ย้ายไปยังบัญชีโดยอัตโนมัติ
• ID การติดตั้งแบบสุ่ม และคิวของเหตุการณ์การใช้งานที่ยังไม่ได้ส่ง (สูงสุด 500 รายการ ดูหัวข้อที่ 6) ID การติดตั้งจะถูกลบไปพร้อมกับแอป ดังนั้นการติดตั้งซ้ำจะนับเป็นการติดตั้งใหม่
• การตั้งค่าแอป เช่น รูปลักษณ์ ภาษา ตัวเลือกการแสดงผล และสถานะการเริ่มต้นใช้งาน

การถอนการติดตั้งแอปจะลบข้อมูลที่แอปเก็บไว้บนอุปกรณ์ รวมถึงอู่ของคุณ (รถของฉัน) ซึ่งเก็บไว้บนอุปกรณ์เท่านั้น บัญชีและข้อมูลที่ซิงก์กับเซิร์ฟเวอร์ยังคงอยู่ การลบบัญชีเป็นเพียงการปิดบัญชี ตามที่อธิบายในลบบัญชีและสิ่งที่เกิดขึ้นกับข้อมูล

5. ข้อมูลที่ส่งไปยังเซิร์ฟเวอร์

เมื่อคุณเปิดแผนภาพหรือค้นหารหัส แอปจะเรียกไปยังเซิร์ฟเวอร์แคตตาล็อกที่ api.t2car.com คำขอจะมีสิ่งที่คุณกำลังค้นหา ซึ่งได้แก่หมายเลขชิ้นส่วน รหัสข้อขัดข้อง หรือการอ้างอิงแผนภาพ พร้อมด้วยข้อมูลรับรองของแอป อุปกรณ์ และเซสชันที่จำเป็นต่อการอนุญาตการเข้าถึง ป้องกันการใช้ในทางที่ผิด และหยุดการส่งคำขอซ้ำ

เซิร์ฟเวอร์จัดเก็บสิ่งที่คุณซิงค์ ได้แก่ ใบงาน รถ ชิ้นส่วน บุ๊กมาร์ก บันทึก ตำแหน่งที่อ่านค้างไว้ และข้อเสนอแนะ ในแพ็กเกจอู่ซ่อม ข้อมูลนี้รวมถึงบทบาท ผู้รับมอบหมาย และประวัติการอัปเดต สมาชิกที่มีบทบาทเหมาะสมสามารถเห็นใบงานที่แชร์ได้ ข้อเสนอแนะส่วนตัวจะมองเห็นได้เฉพาะคุณและผู้ดูแลระบบที่จัดการข้อเสนอแนะนั้น

บันทึกการปฏิบัติงานและเหตุการณ์ด้านความปลอดภัยอาจรวมถึงที่อยู่ IP เวลา พาธ รหัสสถานะ ID อุปกรณ์ และรายละเอียดที่จำเป็นต่อการตรวจสอบข้อผิดพลาดหรือปกป้องบริการ ข้อมูลเหล่านี้จะไม่ถูกใช้เพื่อการโฆษณาหรือเพื่อขายโปรไฟล์ผู้ใช้ บันทึกการเข้าถึงรายวันพร้อมที่อยู่ IP จะถูกเก็บไว้ 30 วัน

6. สถิติการใช้งานแอป

แอปบันทึกเหตุการณ์การใช้งานจำนวนหนึ่งและส่งเป็นชุดไปยังเซิร์ฟเวอร์ T2Car ที่ api.t2car.com สถิติเหล่านี้ T2Car เก็บไว้ใช้เอง ไม่มีการเกี่ยวข้องกับ SDK หรือบริการวิเคราะห์ข้อมูลของบุคคลที่สาม

• แต่ละชุดมี: ID การติดตั้งแบบสุ่มที่แอปสร้างขึ้นเมื่อเปิดใช้งานครั้งแรก แพลตฟอร์ม (iOS) เวอร์ชันของแอป เวอร์ชันของ iOS รหัสรุ่นของอุปกรณ์ (เช่น iPhone15,2) และการตั้งค่าภาษาและภูมิภาคของอุปกรณ์
• แต่ละเหตุการณ์ประกอบด้วยรหัส ID แบบสุ่ม ชื่อเหตุการณ์ เวลา และในกรณีที่เกี่ยวข้อง จะมีชื่อหน้าจอ ป้ายกำกับที่กำหนดตายตัว หรือตัวเลข
• เหตุการณ์ที่ส่งในปัจจุบัน ได้แก่ การเปิดใช้งานครั้งแรก การเปิดแอป การเริ่มและสิ้นสุดเซสชัน (พร้อมระยะเวลา) การเริ่มลงชื่อเข้าใช้ (พร้อมผู้ให้บริการ คือ Apple หรือ Google) การลงชื่อเข้าใช้สำเร็จ การลงชื่อออก การเปิดหน้ายานพาหนะ และการเปิดแผนภาพ

เพื่อวัตถุประสงค์ในการจัดทำสถิติ เซิร์ฟเวอร์จะบันทึกประเทศโดยประมาณซึ่งได้มาจากการเชื่อมต่อเครือข่ายของอุปกรณ์ (โดยไม่มีการจัดเก็บที่อยู่ไอพีเพื่อวัตถุประสงค์นี้) และเชื่อมโยงกับการติดตั้งแอปพลิเคชันและบัญชีผู้ใช้

ชื่อหน้าจอและป้ายกำกับเป็นคีย์เวิร์ดตายตัวที่แอปกำหนดไว้ เหตุการณ์เหล่านี้จะไม่มีสิ่งที่คุณพิมพ์ รหัสที่คุณค้นหา หรือเนื้อหาของเอกสาร ชุดเหตุการณ์ถูกส่งโดยไม่มีเซสชันการลงชื่อเข้าใช้ของคุณ แต่ ID การติดตั้งจะถูกส่งไปยังเซิร์ฟเวอร์พร้อมกับทุกคำขอ เมื่อคุณลงชื่อเข้าใช้ เซิร์ฟเวอร์จะเชื่อมโยง ID การติดตั้งกับบัญชีของคุณ

วัตถุประสงค์: เพื่อการดำเนินงานและปรับปรุงแอป ได้แก่ การนับจำนวนการติดตั้งและอุปกรณ์ที่ใช้งานอยู่ การหาข้อบกพร่อง และการดูว่ามีการใช้ฟีเจอร์ใดบ้าง สถิติเหล่านี้ไม่ได้ใช้เพื่อการโฆษณา หรือเพื่อติดตามคุณข้ามแอปหรือเว็บไซต์อื่น และไม่มีการขายสถิติเหล่านี้

เซิร์ฟเวอร์จัดเก็บ ID การติดตั้งในรูปแบบแฮช SHA-256 เท่านั้น เหตุการณ์จะถูกลบหลังจาก 90 วัน และบันทึกการติดตั้งจะถูกลบหลังจาก 400 วันที่ไม่มีการใช้งาน การปิดบัญชีของคุณไม่ได้ยกเลิกการเชื่อมโยงระหว่างบันทึกการติดตั้งกับบัญชี

7. การยืนยันอุปกรณ์และการปกป้องบริการ

แอปสร้างคีย์ P-256 สำหรับอุปกรณ์ โดยเก็บไว้ใน Secure Enclave บนอุปกรณ์ที่มี เซสชันของคุณถูกผูกกับคีย์นั้น และเซิร์ฟเวอร์จัดเก็บเฉพาะลายนิ้วมือ (thumbprint) ของคีย์สาธารณะเท่านั้น ดังนั้นโทเค็นการเข้าถึงที่รั่วไหลจึงใช้งานไม่ได้บนอุปกรณ์เครื่องอื่น

บน iOS เวอร์ชันของแอปและเซิร์ฟเวอร์ที่รองรับอาจใช้ App Attest ของ Apple เพื่อยืนยันแอป โดยจะสร้างคีย์ในฮาร์ดแวร์ที่ปลอดภัยของอุปกรณ์ และให้เซิร์ฟเวอร์ได้รับการรับรอง (attestation) ว่าคำขอมาจากบิลด์ T2Car ของแท้ การรับรองนี้ไม่มีชื่อหรืออีเมล และไม่สามารถใช้ติดตามคุณระหว่างแอปได้

ทุกคำขอยังมีรายการแฟล็กอุปกรณ์ที่กำหนดตายตัวด้วย ได้แก่ ซิมูเลเตอร์ บิลด์รุ่นเผยแพร่ที่ทำงานภายใต้ดีบักเกอร์ สัญญาณของการเจลเบรก และอุปกรณ์ที่ไม่รองรับ App Attest ในการตรวจจับการเจลเบรก แอปเพียงตรวจสอบว่ามีพาธระบบบางพาธอยู่หรือไม่ โดยไม่อ่านข้อมูลของแอปอื่น

เซิร์ฟเวอร์จัดเก็บ ID อุปกรณ์และแฟล็กเหล่านี้พร้อมกับเซสชันของคุณ เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตน ตรวจพบการเข้าถึงที่ผิดปกติ และปกป้องบริการเท่านั้น ทั้งนี้ขึ้นอยู่กับการตั้งค่าเซิร์ฟเวอร์ อุปกรณ์ที่มีสัญญาณของการเจลเบรกหรือกำลังถูกดีบักอาจถูกปฏิเสธการเข้าถึงเนื้อหา คุณยังคงสามารถลงชื่อออกและลบบัญชีของคุณได้ ข้อมูลนี้จะไม่ถูกนำไปใช้เพื่อการโฆษณา และไม่มีการขาย

8. กล้องและรูปภาพ

แอปขอสิทธิ์เข้าถึงกล้องเพื่อให้คุณสแกนหมายเลขชิ้นส่วนที่พิมพ์อยู่บนชิ้นส่วนหรือกล่องบรรจุ รหัสข้อขัดข้อง DTC และหมายเลขตัวถัง (VIN) แทนการพิมพ์เอง

การอ่านข้อความระหว่างสแกน และเมื่อคุณเลือกรูปภาพที่มีอยู่เพื่ออ่านรหัสจากรูปนั้น เกิดขึ้นทั้งหมดบนอุปกรณ์ รูปภาพเหล่านั้นจะไม่ถูกอัปโหลด VIN หรือหมายเลขชิ้นส่วนที่อ่านได้จะถูกส่งเมื่อคุณใช้เพื่อค้นหาเท่านั้น การค้นหา VIN จะส่งสตริง VIN ผ่านเซิร์ฟเวอร์ไปยังพันธมิตรผู้ประมวลผลข้อมูลที่อธิบายไว้ในหัวข้อ 2 โดยจะไม่ส่งรูปภาพต้นฉบับไปที่นั่น คุณสามารถปฏิเสธสิทธิ์ เลือกรูปภาพที่มีอยู่ หรือพิมพ์ตามปกติได้

การระบุชิ้นส่วนจากรูปภาพ แตกต่างออกไป เพราะมีการอัปโหลดรูปภาพ เมื่อคุณลงชื่อเข้าใช้และเลือกรูปภาพบนหน้าจอ Research แอปจะย่อรูปบนอุปกรณ์ให้มีด้านยาวไม่เกิน 512 px แปลงเป็น JPEG และส่งไปยังเซิร์ฟเวอร์ T2Car พร้อมเซสชันของคุณ แอปแจ้งเรื่องนี้ไว้ใต้ปุ่มรูปภาพโดยตรง ก่อนที่คุณจะเลือก

เซิร์ฟเวอร์ย่อรูปภาพลงอีกเป็น 256 px และส่งต่อไปยังโมเดลจดจำภาพที่ T2Car ใช้งานบนโครงสร้างพื้นฐานของตนเอง โดยไม่ได้ส่งไปยังบริการ AI ภายนอก รูปภาพถูกประมวลผลในหน่วยความจำเท่านั้น เพื่อส่งคืนชื่อชิ้นส่วนที่แนะนำแบบสั้น เซิร์ฟเวอร์ไม่จัดเก็บรูปภาพ ข้อเสนอแนะนี้จะถูกเติมลงในช่องค้นหาเพื่อให้คุณตรวจสอบก่อนนำไปใช้

9. การขอราคาชิ้นส่วน

ในประเทศที่เปิดให้ขอใบเสนอราคา คุณสามารถขอใบเสนอราคาชิ้นส่วนจากแอปได้ คำขอประกอบด้วยยี่ห้อยานพาหนะ ชิ้นส่วนที่คุณสอบถาม (หมายเลข จำนวน และชื่อกับหมายเหตุหากระบุ) เมืองของคุณ หมายเลขโทรศัพท์ติดต่อ และหากคุณกรอก จะมียานพาหนะ VIN และหมายเหตุทั่วไปด้วย ประเทศมาจากการตั้งค่าภูมิภาคของอุปกรณ์ ไม่ใช่จากบริการระบุตำแหน่ง

เซิร์ฟเวอร์ส่งคำขอไปยังซัพพลายเออร์ชิ้นส่วนที่ตรงกันเพื่อให้เสนอราคา ซัพพลายเออร์จะเห็นคำขอ รวมถึงประเทศ เมือง ยานพาหนะ VIN และหมายเหตุ แต่เฉพาะซัพพลายเออร์ที่ใบเสนอราคาของเขาคุณยอมรับเท่านั้นที่จะเห็นหมายเลขโทรศัพท์ของคุณ

10. การซื้อ VIP

บน iOS แผนที่ร้านค้าเสนอจะซื้อผ่าน Apple In-App Purchase Apple จัดการการชำระเงินทั้งหมด เราไม่เคยเห็นหรือจัดเก็บหมายเลขบัตรหรือรายละเอียดการชำระเงินของคุณ

เพื่อยืนยันว่าธุรกรรมเป็นของแท้ ใบเสร็จ StoreKit จะถูกตรวจสอบโดยบริการยืนยัน เซิร์ฟเวอร์เก็บข้อมูลที่จำเป็นต่อการจัดการสิทธิ์ของคุณ ได้แก่ ID ผลิตภัณฑ์ ธุรกรรมต้นฉบับ โทเค็นที่เชื่อมโยงธุรกรรมกับบัญชีของคุณ วันหมดอายุ และสถานะการคืนเงิน/การเพิกถอน VIP เป็นของบัญชี T2Car ของคุณ การเปลี่ยนอุปกรณ์จะไม่ทำให้สิ่งที่คุณซื้อสูญหาย ข้อมูลบัตรจัดการโดย Apple เท่านั้น

11. เด็ก

T2Car เป็นเครื่องมืออ้างอิงทางเทคนิค ไม่ได้มุ่งเป้าไปที่เด็ก และไม่เก็บรวบรวมข้อมูลของเด็กโดยรู้เห็น บริการประมวลผลเฉพาะข้อมูลที่อธิบายไว้ในนโยบายนี้เท่านั้น

12. สิทธิ์ของคุณ

คุณลบบัญชีในแอปได้โดยไม่ต้องติดต่อฝ่ายสนับสนุน การลบคือการปิดบัญชี: คุณถูกออกจากระบบในทุกอุปกรณ์และการอนุญาตของ Apple ถูกเพิกถอน แต่เซิร์ฟเวอร์ไม่ลบข้อมูลของคุณ สิ่งที่ถูกเก็บไว้ เหตุผล และระยะเวลา อยู่ในลบบัญชีและสิ่งที่เกิดขึ้นกับข้อมูล

เหตุการณ์การใช้งานถูกลบหลัง 90 วัน บันทึกการติดตั้งถูกลบหลัง 400 วันที่ไม่มีการใช้งาน และบันทึกการเข้าถึงรายวันพร้อม IP ถูกลบหลัง 30 วัน ระเบียนการซื้อ รายการที่บันทึก งาน รายงาน คำขอราคา การค้นหา VIN และการละเมิดจะถูกเก็บไว้ตามที่อธิบายไว้ในหน้านั้น

หากมีคำถามเกี่ยวกับบัญชีหรือข้อมูลของคุณ เขียนมาที่ [email protected]

13. การเปลี่ยนแปลงนโยบายนี้

เมื่อนโยบายนี้เปลี่ยนแปลง วันที่ที่ด้านบนของหน้าจะเปลี่ยนตามไปด้วย หากการเปลี่ยนแปลงทำให้ระดับการคุ้มครองลดลง เราจะแจ้งให้คุณทราบในแอปก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

14. การติดต่อ

โปรดส่งคำถามเกี่ยวกับความเป็นส่วนตัวไปที่ [email protected] หรือดูหน้า ฝ่ายสนับสนุน