Czy Yoldaş jest bezpieczny?

Jakie dane są wysyłane?

Wysyłanie pomiarów włącza się za Twoją zgodą; na lokalizację potrzebna jest osobna zgoda. Jeśli się zgodzisz, na serwer Yoldaş trafiają:

• Pomiary auta: bateria, zasięg, prędkość, ciśnienie w oponach, akumulator 12 V, zużycie i podobne wartości.
• Zdarzenia: zamek, drzwi, bagażnik, przejście między postojem a jazdą, początek i koniec ładowania.
• Lokalizacja (za osobną zgodą): do trasy podróży i funkcji „Gdzie jest moje auto”.
• Profil auta: kod modelu i wersja oprogramowania.
• Nazwa sieci Wi-Fi i adres auta w sieci lokalnej, potrzebne do diagnozowania połączenia.

Co nie jest wysyłane?

• Numer VIN. Zostaje w aucie. Do licencji używany jest tylko utworzony z niego nieodwracalny skrót.
• Nagrania z kamer. Zostają w aucie. Jeśli chcesz pobrać nagranie w telefonie, przesyłane jest tylko to, które wybierzesz.
• Obraz na żywo. Przechodzi przez serwer, ale nie jest przechowywany.
• Obrazy trybu wartownika. Analizowane małe obrazy nie są zapisywane na dysku ani w chmurze; wysyłany jest tylko czas i rodzaj zdarzenia.

Jak chronione są dane?

• Wszystkie połączenia są szyfrowane przez HTTPS; przeglądarki dostają polecenie, by używać wyłącznie HTTPS (HSTS).
• Hasła do kont nie są przechowywane jawnym tekstem; zapisujemy je jako skrót utworzony silną metodą (PBKDF2).
• Treść powiadomień wysyłanych do telefonu jest szyfrowana kluczem przypisanym do tego telefonu.
• Panel administracyjny jest niedostępny z internetu; można go otworzyć tylko przez bezpieczny tunel do serwera.
• Każde konto widzi wyłącznie dane własnego auta.

Kamera na żywo i polecenia z telefonu

• Kamery może oglądać tylko konto właściciela auta; jeden podgląd naraz, maksymalnie 10 minut.
• Podczas podglądu na ekranie auta zawsze widać czerwony znak „podgląd na żywo” i przycisk Zatrzymaj.
• Słuchanie dźwięku z kabiny i mówienie do auta wymagają osobnych zgód.
• Polecenia z telefonu są jednorazowe i ważne maksymalnie 60 sekund. Każde polecenie i jego wynik trafiają do dziennika.
• Gdy w aucie System › Sterowanie z telefonu jest wyłączone, żadne polecenie z telefonu nie zadziała.

Podpisane aktualizacje

Wszystkie wersje Yoldaş są podpisane tym samym kluczem. Automatyczna aktualizacja przed instalacją sprawdza integralność pliku, nazwę pakietu, numer wersji i podpis; nie zainstaluje starszej wersji jako nowszej. Aktualizacje pobierają się tylko przez HTTPS i połączenie bez limitu danych. Aktualny plik APK jest zawsze na stronie pobierania.

Uprawnienia, o które prosi aplikacja

Na ekranie auta możesz zablokować Yoldaş PIN-em (System › Blokada aplikacji).

Usuwanie danych

W aplikacji na telefonie, w sekcji Konto, opcja „Usuń historię tego auta” usuwa z serwera pomiary, zdarzenia i zapisy ładowań. Aby całkowicie usunąć konto, napisz do nas: iletisim@yoldas.io. Twoje prawa dotyczące danych osobowych opisujemy na stronie o prywatności.

Jeśli znajdziesz lukę w zabezpieczeniach, najpierw zgłoś ją nam: iletisim@yoldas.io.