Конфиденциальность: Ridgewake

Что собирается

Ваш аккаунт: ваше имя, адрес почты, пароль (хранится только как солёный односторонний хеш, никогда в открытом виде) и язык, на котором вы его создали, чтобы наши письма приходили вам на этом языке.
Безопасность аккаунта: когда вы последний раз входили, имя, которое каждый телефон или браузер даёт себе при входе, и когда он последний раз использовался (чтобы вы могли видеть каждый и выходить из него), а если вы включите двухэтапный вход, его ключ (зашифрованный) и ваши резервные коды (хранятся только как односторонние хеши). Мы пишем вам при новом входе, а также когда меняются пароль, почта или двухэтапный вход.
Ваши поездки: то, что регистратор записывает с машины (скорость, показания двигателя, коды ошибок, напряжение аккумулятора), а с помощью GPS, куда и когда машина ездила.
Собственный диагностический журнал регистратора: что он делал (подключения, отправки, ошибки), чтобы можно было найти неисправность. Маршрутов в нём нет.
Версия Tracking: позиция машины каждые 10 секунд в движении и отметка раз в несколько часов на стоянке, через мобильную сеть, для карты в реальном времени, оповещения об угоне и геозон.
То, что вы вводите: заметки в журнале поездок, цены на топливо, названия ваших машин, ваши места и геозоны.

Для чего это

Чтобы показывать вам ваши поездки и машины, писать вам, когда машина сообщает о проблеме, и поддерживать работу регистратора.

Кто это видит

Вы, войдя в аккаунт. Маршрут, которым вы поделились по ссылке, может видеть любой, у кого есть ссылка, пока вы не прекратите доступ, и вы можете скрыть, где он начался и закончился.

Для пробок на карте приложения скорости из ваших поездок и позиции версии Tracking в реальном времени смешиваются в анонимные средние скорости на дорогах, которые показываются только там, где совпадают несколько поездок разных регистраторов; карта пробок никогда не показывает ваш маршрут, вашу скорость или чья это была машина.

Машина, которой вы делитесь с кем-то из приложения, становится доступна по адресу почты, который вы вводите. Когда этот человек подтвердит адрес и примет приглашение, он видит поездки и маршруты этой машины, карту маршрутов, где её оставили последний раз, и её коды ошибок. Он ничего не может в ней изменить и никогда не видит других ваших машин, журнала поездок, журнала заправок или настроек. Вы можете в любой момент закрыть доступ, а он может отказаться от него.

Кто ещё это обрабатывает

NHTSA, агентство безопасности транспорта США: чтобы назвать вашу машину (марку, модель и двигатель), VIN, который она сообщает, проверяется в открытом сервисе NHTSA vPIC. Отправляется только VIN: никогда ваше имя, почта или поездки.
Stripe: оплата картой тарифа версии Tracking принимается на собственной странице Stripe. Stripe получает ваш адрес почты и карту; мы никогда не видим номер карты.
Shopify: корзина и касса магазина принадлежат Shopify. То, что вы кладёте в корзину, а также ваше имя, адрес, почта и оплата на кассе передаются Shopify по его собственной политике конфиденциальности, а мы видим ваш заказ.
Apple и Google: подписку Ridgewake Plus, купленную в приложении, оформляет App Store или Google Play. Мы получаем запись о подписке (какой план, до какого числа и продлевается ли), но никогда вашу карту.
Сервис, который отправляет наши письма: он получает ваш адрес почты и текст каждого письма (ссылку для входа, оповещение, отчёт, который вы запросили).

Ваш телефон

Приложение использует Bluetooth, чтобы настроить регистратор и забирать с него поездки. Когда включено «Отправлять поездки автоматически», оно делает это в фоне после поездки и для этого хранит на телефоне ваш вход и код привязки каждого регистратора. Приложение запрашивает местоположение телефона, только чтобы записать маршрут или показать вам путь, и только пока вы им пользуетесь.

Этот сайт

Хранится в вашем браузере, нам не отправляется: ваш выбор светлой или тёмной темы, идентификатор корзины (чтобы корзина была на месте в следующий раз), ваш ответ на вопрос о файлах cookie и выбранный язык.
Подсчёт посещений: если мы включим подсчёт посещений, это будет либо Plausible, который не ставит cookie и не хранит персональные данные, либо Google Analytics, который ставит cookie и поэтому загружается только после того, как вы нажмёте «Разрешить». Ваш ответ также передаётся в собственную аналитику Shopify. Изменить его можно в любой момент в «Настройках cookie» внизу любой страницы.
«Сообщите, когда он поступит в продажу», новости и страница списка: адрес почты, который вы оставили, попадает в наш лист ожидания, описанный ниже.

Лист ожидания и новости

Что мы храним: ваш адрес почты, о каких продуктах вы спрашивали, отметили ли вы ежемесячные новости, страницу, на которой вы подписались, когда вы подписались и подтвердили, сетевой адрес (IP), откуда пришли подписка и подтверждение, текст, с которым вы согласились, и язык, на котором он был показан. Последние пять пунктов это запись о том, что вы просили, которую канадский закон против спама обязывает нас хранить.
Ничего, пока вы не подтвердите: сначала мы отправляем ссылку. Пока вы её не откроете, вы ни в каком списке и больше ничего от нас не получаете. Ссылка работает один раз, 7 дней.
Что мы присылаем: одно письмо, когда выбранный продукт поступит в продажу, и, только если вы отметили, новости Ridgewake примерно раз в месяц. В каждом письме сказано, кто его отправил, и есть отписка в один клик.
Что мы считаем: для каждого письма, принял ли его наш почтовый сервис и нажимали ли ссылку в нём (ссылки сначала проходят через наш собственный адрес, затем ведут прямо на страницу). Некоторые письма также содержат картинку 1x1, которая сообщает нам, что письмо открыли, когда ваше почтовое приложение загружает картинки; отключите загрузку картинок, и она ничего не сообщит. Мы используем эти цифры только чтобы понять, что людям полезно. Они никогда не продаются и не передаются.
Кто ещё это обрабатывает: сервис, который отправляет наши письма, получает ваш адрес и текст каждого письма.
Выход: отпишитесь из любого письма, и рассылка прекратится сразу; мы сохраняем отметку, что вы отписались, чтобы не написать вам снова по ошибке. Чтобы полностью удалить адрес и запись, ответьте на любое наше письмо и попросите об этом.

Что вы можете сделать

Забрать всё с собой: экспорт данных сохраняет один ZIP с каждой поездкой (таблица и маршрут GPX для каждой поездки с GPS), журналом заправок, показаниями аккумулятора и местами, на телефон или по почте на подтверждённый адрес. В том же ZIP есть account.json: ваш аккаунт, его настройки, ваши регистраторы, телефоны с выполненным входом, Ridgewake Plus и всё остальное, что хранится в аккаунте (напоминания об обслуживании, расходы, геозоны, сохранённые маршруты, машины, которыми вы делитесь).
Сохранить журнал поездок как таблицу, а любой маршрут как файл GPX.
Удалить весь аккаунт (Настройки > «Удалить аккаунт», в приложении или на странице аккаунта этого сайта): он удаляется сразу, вместе с поездками, маршрутами и позициями, журналом поездок, журналом заправок, местами, геозонами и настройками, телефонами с выполненным входом и привязкой к каждому регистратору, который потом можно привязать снова. Мы напишем вам, что всё сделано.
Чего не касается удаление: анонимных средних скоростей на дорогах (в них нет аккаунта или машины), записи о том, что код Plus был использован (без аккаунта), того, что Stripe, Shopify, Apple или Google хранят по своим правилам, и копий в резервных копиях нашей базы данных, которые хранятся только для восстановления сервиса после сбоя. Подписка Ridgewake Plus из App Store или Google Play не прекращается при удалении аккаунта: отмените её в магазине.
Сбросить регистратор до заводских настроек (удерживать кнопку 10 секунд) перед продажей или передачей.

Вопросы о ваших данных: ответьте на любое письмо, которое прислал вам Ridgewake.