هل Yoldaş آمن؟

ما البيانات التي تُرسَل؟

لا يبدأ إرسال القياسات إلا بموافقتك، ويُطلب للموقع موافقة منفصلة. إذا وافقت، تذهب البيانات التالية إلى خادم Yoldaş:

• قياسات السيارة: قيم مثل البطارية، والمدى، والسرعة، وضغط الإطارات، وبطارية 12 V، والاستهلاك.
• الأحداث: القفل، والأبواب، والصندوق، والانتقال بين الوقوف والقيادة، وبداية الشحن ونهايته.
• الموقع (بموافقة منفصلة): لمسار الرحلة ولميزة «أين سيارتي».
• ملف السيارة: رمز الطراز وإصدار البرنامج.
• اسم شبكة Wi-Fi وعنوان السيارة على الشبكة المحلية، لتشخيص الاتصال.

ما الذي لا يُرسَل؟

• رقم الهيكل (VIN). يبقى في السيارة. وللترخيص يُستخدم فقط ملخّص مشتق منه لا يمكن عكسه.
• تسجيلات الكاميرا. تبقى في السيارة. وإذا أردت تنزيلها على الهاتف فلا يُنقل إلا التسجيل الذي تختاره.
• الصورة المباشرة. تمر عبر الخادم لكنها لا تُحفظ.
• صور وضع الحراسة. لا تُكتب الصور الصغيرة التي يتم فحصها على القرص ولا في السحابة؛ ولا يذهب إلا وقت الحدث ونوعه.

كيف تُحمى البيانات؟

• كل الاتصالات مشفّرة عبر HTTPS؛ ويُطلب من المتصفحات استخدام HTTPS فقط (HSTS).
• لا تُحفظ كلمات مرور الحسابات كنص مكشوف؛ بل تُحفظ بطريقة تجزئة قوية (PBKDF2).
• محتوى الإشعارات المرسلة إلى الهاتف مشفّر بمفتاح خاص بذلك الهاتف.
• لوحة الإدارة مغلقة أمام الإنترنت؛ ولا تُفتح إلا عبر نفق آمن إلى الخادم.
• كل حساب يرى بيانات سيارته فقط.

الكاميرا المباشرة وأوامر الهاتف

• لا يشاهد الكاميرات إلا الحساب المالك للسيارة؛ مشاهدة واحدة في الوقت نفسه، ولمدة 10 دقائق على الأكثر.
• طوال المشاهدة تظهر على شاشة السيارة علامة «بث مباشر» حمراء وزر إيقاف.
• الاستماع إلى صوت المقصورة والتحدث إلى السيارة يُفعَّلان بإذن منفصل.
• أوامر الهاتف تُستخدم مرة واحدة وصالحة 60 ثانية على الأكثر. ويُسجَّل كل أمر ونتيجته.
• إذا أُوقف النظام › التحكم من الهاتف في السيارة فلا يعمل أي أمر من الهاتف.

تحديثات موقّعة

كل إصدارات Yoldaş موقّعة بالمفتاح نفسه. وقبل التثبيت يتحقق التحديث التلقائي من سلامة الملف واسم الحزمة ورقم الإصدار والتوقيع؛ ولا يثبّت إصدارًا قديمًا على أنه جديد. ولا تُنزَّل التحديثات إلا عبر HTTPS واتصال غير محدود. أحدث ملف APK متاح دائمًا على صفحة التنزيل.

الأذونات التي يطلبها التطبيق

يمكنك قفل Yoldaş برمز PIN على شاشة السيارة (النظام › قفل التطبيق).

حذف بياناتك

في تطبيق الهاتف، من قسم الحساب، يحذف خيار «حذف سجل هذه السيارة» القياسات والأحداث وسجلات الشحن من الخادم. ولحذف حسابك بالكامل راسلنا: iletisim@yoldas.io. وحقوقك المتعلقة بالبيانات الشخصية مذكورة في صفحة الخصوصية.

إذا اكتشفت ثغرة أمنية فأبلغنا بها أولًا من فضلك: iletisim@yoldas.io.