Конфиденциальность: Ridgewake

Что собирается

Ваш аккаунт: ваше имя, адрес почты, пароль (хранится только как солёный односторонний хеш, никогда в открытом виде) и язык, на котором вы его создали, чтобы наши письма приходили вам на этом языке.
Безопасность аккаунта: когда вы последний раз входили, имя, которое каждый телефон или браузер даёт себе при входе, и когда он последний раз использовался (чтобы вы могли видеть каждый и выходить из него), а если вы включите двухэтапный вход, его ключ (зашифрованный) и ваши резервные коды (хранятся только как односторонние хеши). Мы пишем вам при новом входе, а также когда меняются пароль, почта или двухэтапный вход.
Ваши поездки: то, что регистратор записывает с машины (скорость, показания двигателя, коды ошибок, напряжение аккумулятора), а с помощью GPS, куда и когда машина ездила.
Собственный диагностический журнал регистратора: что он делал (подключения, отправки, ошибки), чтобы можно было найти неисправность. Маршрутов в нём нет.
Версия Tracking: позиция машины каждые 10 секунд в движении и отметка раз в несколько часов на стоянке, через мобильную сеть, для карты в реальном времени, оповещения об угоне и геозон.
То, что вы вводите: заметки в журнале поездок, цены на топливо, названия ваших машин, ваши места и геозоны.

Для чего это

Чтобы показывать вам ваши поездки и машины, писать вам, когда машина сообщает о проблеме, и поддерживать работу регистратора.

Кто это видит

Вы, войдя в аккаунт. Маршрут, которым вы поделились по ссылке, может видеть любой, у кого есть ссылка, пока вы не прекратите доступ, и вы можете скрыть, где он начался и закончился.

Для пробок на карте приложения скорости из ваших поездок и позиции версии Tracking в реальном времени смешиваются в анонимные средние скорости на дорогах, которые показываются только там, где совпадают несколько поездок разных регистраторов; карта пробок никогда не показывает ваш маршрут, вашу скорость или чья это была машина.

Машина, которой вы делитесь с кем-то из приложения, становится доступна по адресу почты, который вы вводите. Когда этот человек подтвердит адрес и примет приглашение, он видит поездки и маршруты этой машины, карту маршрутов, где её оставили последний раз, и её коды ошибок. Он ничего не может в ней изменить и никогда не видит других ваших машин, журнала поездок, журнала заправок или настроек. Вы можете в любой момент закрыть доступ, а он может отказаться от него.

Кто ещё это обрабатывает

NHTSA, агентство безопасности транспорта США: чтобы назвать вашу машину (марку, модель и двигатель), VIN, который она сообщает, проверяется в открытом сервисе NHTSA vPIC. Отправляется только VIN: никогда ваше имя, почта или поездки.
Stripe: оплата картой тарифа версии Tracking принимается на собственной странице Stripe. Stripe получает ваш адрес почты и карту; мы никогда не видим номер карты.
Shopify: корзина и касса магазина принадлежат Shopify. То, что вы кладёте в корзину, а также ваше имя, адрес, почта и оплата на кассе передаются Shopify по его собственной политике конфиденциальности, а мы видим ваш заказ.
Apple и Google: подписку Ridgewake Plus, купленную в приложении, оформляет App Store или Google Play. Мы получаем запись о подписке (какой план, до какого числа и продлевается ли), но никогда вашу карту.
Сервис, который отправляет наши письма: он получает ваш адрес почты и текст каждого письма (ссылку для входа, оповещение, отчёт, который вы запросили).

Ваш телефон

Приложение использует Bluetooth, чтобы настроить регистратор и забирать с него поездки. Когда включено «Отправлять поездки автоматически», оно делает это в фоне после поездки и для этого хранит на телефоне ваш вход и код привязки каждого регистратора. Приложение запрашивает местоположение телефона, только чтобы записать маршрут или показать вам путь, и только пока вы им пользуетесь.

Этот сайт

Хранится в вашем браузере, нам не отправляется: ваш выбор светлой или тёмной темы, идентификатор корзины (чтобы корзина была на месте в следующий раз), ваш ответ на вопрос о файлах cookie и выбранный язык.
Посещения считаем сами: этот сайт считает, как им пользуются, собственным небольшим скриптом, который отправляет подсчитанное только на наш собственный сервер. Никакого Google Analytics или другого стороннего сервиса, никаких cookie, никакой рекламы, и ничего не продаётся и не передаётся. Если ваш браузер отправляет Do Not Track или Global Privacy Control, скрипт не отправляет ничего.
Что он отправляет: страницы, которые вы открываете, и как долго, насколько далеко вы прокручиваете, название сайта, с которого вы пришли, и метки кампании в адресе, кнопки и ссылки, которые вы нажимаете, и в каком месте страницы, какими полями форм вы пользуетесь и как долго (никогда не то, что вы в них вводите), ваши ответы в выборе блока и в проверке совместимости, что вы ищете на странице помощи, видео, которые вы включаете, язык страницы, ваш часовой пояс, тип браузера, системы и устройства, как быстро загрузилась страница, и ошибки в скриптах страницы.
Как он различает посещения: случайное число, которое хранится в этой вкладке браузера на время посещения (в sessionStorage, исчезает, когда вы закрываете вкладку), и второе случайное число, которое хранится в этом браузере (в localStorage), чтобы мы могли считать повторные посещения. Ни одно из них не связано с вашим именем, вашей почтой или вашей учётной записью. Когда магазин откроется, корзина тоже будет нести число посещения и откуда оно пришло, чтобы мы видели, какие страницы ведут к продаже. Ваш сетевой адрес (IP) не хранится; страна и регион берутся из вашего часового пояса. Очистите данные этого сайта в браузере, чтобы начать заново.
Как долго: запись каждого посещения удаляется через 13 месяцев. Дневные итоги, по которым нельзя отличить одного посетителя от другого, сохраняются.
Вопрос о cookie: его задают, только когда магазин откроется, для собственной статистики Shopify, которая приходит вместе с его оформлением заказа. Измените ответ в любое время в Настройках cookie внизу любой страницы.
«Сообщите, когда он поступит в продажу», новости и страница списка: адрес почты, который вы оставили, попадает в наш лист ожидания, описанный ниже.

Лист ожидания и новости

Что мы храним: ваш адрес почты, о каких продуктах вы спрашивали, отметили ли вы ежемесячные новости, страницу, на которой вы подписались, когда вы подписались и подтвердили, сетевой адрес (IP), откуда пришли подписка и подтверждение, текст, с которым вы согласились, и язык, на котором он был показан. Последние пять пунктов это запись о том, что вы просили, которую канадский закон против спама обязывает нас хранить.
Ничего, пока вы не подтвердите: сначала мы отправляем ссылку. Пока вы её не откроете, вы ни в каком списке и больше ничего от нас не получаете. Ссылка работает один раз, 7 дней.
Что мы присылаем: одно письмо, когда выбранный продукт поступит в продажу, и, только если вы отметили, новости Ridgewake примерно раз в месяц. В каждом письме сказано, кто его отправил, и есть отписка в один клик.
Что мы считаем: для каждого письма, принял ли его наш почтовый сервис и нажимали ли ссылку в нём (ссылки сначала проходят через наш собственный адрес, затем ведут прямо на страницу). Некоторые письма также содержат картинку 1x1, которая сообщает нам, что письмо открыли, когда ваше почтовое приложение загружает картинки; отключите загрузку картинок, и она ничего не сообщит. Мы используем эти цифры только чтобы понять, что людям полезно. Они никогда не продаются и не передаются.
Кто ещё это обрабатывает: сервис, который отправляет наши письма, получает ваш адрес и текст каждого письма.
Выход: отпишитесь из любого письма, и рассылка прекратится сразу; мы сохраняем отметку, что вы отписались, чтобы не написать вам снова по ошибке. Чтобы полностью удалить адрес и запись, ответьте на любое наше письмо и попросите об этом.

Что вы можете сделать

Забрать всё с собой: экспорт данных сохраняет один ZIP с каждой поездкой (таблица и маршрут GPX для каждой поездки с GPS), журналом заправок, показаниями аккумулятора и местами, на телефон или по почте на подтверждённый адрес. В том же ZIP есть account.json: ваш аккаунт, его настройки, ваши регистраторы, телефоны с выполненным входом, Ridgewake Plus и всё остальное, что хранится в аккаунте (напоминания об обслуживании, расходы, геозоны, сохранённые маршруты, машины, которыми вы делитесь).
Сохранить журнал поездок как таблицу, а любой маршрут как файл GPX.
Удалить весь аккаунт (Настройки > «Удалить аккаунт», в приложении или на странице аккаунта этого сайта): он удаляется сразу, вместе с поездками, маршрутами и позициями, журналом поездок, журналом заправок, местами, геозонами и настройками, телефонами с выполненным входом и привязкой к каждому регистратору, который потом можно привязать снова. Мы напишем вам, что всё сделано.
Чего не касается удаление: анонимных средних скоростей на дорогах (в них нет аккаунта или машины), записи о том, что код Plus был использован (без аккаунта), того, что Stripe, Shopify, Apple или Google хранят по своим правилам, и копий в резервных копиях нашей базы данных, которые хранятся только для восстановления сервиса после сбоя. Подписка Ridgewake Plus из App Store или Google Play не прекращается при удалении аккаунта: отмените её в магазине.
Сбросить регистратор до заводских настроек (удерживать кнопку 10 секунд) перед продажей или передачей.

Вопросы о ваших данных: ответьте на любое письмо, которое прислал вам Ridgewake.