Yoldaş는 안전한가요?

어떤 데이터가 전송되나요?

측정값 전송은 사용자가 동의해야 켜지며, 위치는 따로 동의를 받습니다. 동의하면 다음 데이터가 Yoldaş 서버로 전송됩니다.

• 차량 측정값: 배터리, 주행 가능 거리, 속도, 타이어 공기압, 12 V 배터리, 소비량 등.
• 이벤트: 잠금, 도어, 트렁크, 주차·주행 전환, 충전 시작과 종료.
• 위치(별도 동의): 주행 경로와 "내 차 위치" 기능용.
• 차량 프로필: 모델 코드와 소프트웨어 버전.
• 연결 진단용 Wi-Fi 네트워크 이름과 차량의 로컬 네트워크 주소.

전송되지 않는 것

• 차대번호(VIN). 차량에 남습니다. 라이선스에는 차대번호로 만든, 되돌릴 수 없는 요약값만 사용합니다.
• 카메라 녹화 영상. 차량에 남습니다. 휴대폰으로 내려받을 때는 선택한 영상만 전송됩니다.
• 실시간 영상. 서버를 거치지만 저장되지 않습니다.
• 감시 모드 이미지. 분석한 작은 이미지는 디스크나 클라우드에 저장되지 않으며, 이벤트 시각과 종류만 전송됩니다.

데이터 보호 방법

• 모든 연결은 HTTPS로 암호화되며, 브라우저에는 HTTPS만 사용하도록 알립니다(HSTS).
• 계정 비밀번호는 평문으로 저장하지 않고, 강력한 해시 방식(PBKDF2)으로 저장합니다.
• 휴대폰으로 가는 알림 내용은 그 휴대폰 전용 키로 암호화됩니다.
• 관리자 패널은 인터넷에 공개되어 있지 않으며, 보안 터널로 서버에 접속해야만 열립니다.
• 각 계정은 자기 차량의 데이터만 볼 수 있습니다.

실시간 카메라와 휴대폰 명령

• 카메라는 차량 소유자 계정만 볼 수 있으며, 한 번에 한 명, 최대 10분입니다.
• 보는 동안 차량 화면에 빨간색 "실시간 보는 중" 표시와 중지 버튼이 항상 보입니다.
• 실내 소리 듣기와 차량으로 말하기는 별도 권한으로 켭니다.
• 휴대폰 명령은 한 번만 쓸 수 있으며 최대 60초 동안 유효합니다. 모든 명령과 결과는 기록에 남습니다.
• 차량에서 시스템 › 휴대폰 제어를 끄면 어떤 휴대폰 명령도 작동하지 않습니다.

서명된 업데이트

Yoldaş의 모든 버전은 같은 키로 서명됩니다. 자동 업데이트는 설치하기 전에 파일 무결성, 패키지 이름, 버전 번호, 서명을 확인하며, 이전 버전을 새 버전처럼 설치하지 않습니다. 업데이트는 HTTPS로만, 데이터 제한이 없는 연결에서 내려받습니다. 최신 APK는 항상 다운로드 페이지에 있습니다.

앱이 요청하는 권한

차량 화면에서 Yoldaş를 PIN으로 잠글 수 있습니다(시스템 › 앱 잠금).

데이터 삭제

휴대폰 앱 계정 메뉴의 "이 차량의 기록 삭제"로 서버의 측정값, 이벤트, 충전 기록을 삭제합니다. 계정을 완전히 삭제하려면 저희에게 연락해 주세요: iletisim@yoldas.io. 개인정보에 관한 권리는 개인정보 페이지에서 확인하세요.

보안 취약점을 발견하셨다면 먼저 저희에게 알려 주세요: iletisim@yoldas.io.