Політика конфіденційності

У цьому повідомленні пояснено, які дані ми збираємо, навіщо ми їх збираємо і що ви можете обирати самі.

Володілець персональних даних - компанія MB "Skanyx", зареєстрована в Литві (Girulių g. 10, LT-12112 Vilnius). Написати нам можна на support@skanyx.com.

Ця Політика конфіденційності поширюється на:

• Сайт Skanyx (skanyx.com)
• Мобільний застосунок Skanyx
• Будь-які пов'язані сервіси чи маркетинг

Ця Політика не поширюється на сайти, продукти чи сервіси третіх осіб, навіть якщо вони посилаються на наші сервіси.

*Правові підстави за ст. 6(1)(a) і (f) GDPR

Ми збираємо ідентифікаційні номери авто (VIN), щоб точно визначити конфігурацію вашого авто і дати точну діагностику. VIN можна пов'язати з власником авто, тому він може вважатися персональними даними. Ми використовуємо VIN лише для того, щоб надавати діагностичні послуги. Ми не передаємо їх третім особам для маркетингу.

Ми свідомо не збираємо дані осіб, молодших за 16 років. Якщо ми виявимо, що маємо дані неповнолітньої особи, то видалимо їх негайно.

Файли cookie і подібні технології автоматично збирають частину даних для аналітики і роботи сайту. Повний перелік наведено в нашому центрі налаштувань cookie.

Мітка конфіденційності застосунку для iOS. Мобільний застосунок Skanyx декларує 7 типів даних у своїй мітці конфіденційності в App Store; вони відповідають наведеним вище категоріям: адреса email та ідентифікатор користувача -> дані акаунта; історія покупок -> дані про оплату і рахунки; дані про збої і дані про продуктивність -> дані пристрою (збираються через Sentry на підставі наших законних інтересів, і ви можете заперечити проти цього будь-коли; для даних про продуктивність, класифікованих як відстеження, додатково потрібен дозвіл iOS App Tracking Transparency); інші діагностичні дані -> дані обладнання і пристрою; інший контент користувача -> діагностичні дані авто і дані акаунта (повідомлення в ШІ-чаті, нотатки огляду перед купівлею (PPI), профілі авто, вкладення до звітів про помилки).

Звіти про збої і звіти про помилки

Коли застосунок аварійно завершується, ми збираємо автоматичні звіти про збої, зокрема журнали пристрою, а також звіти про помилки, які ви надсилаєте самі (вони можуть містити ваше ім'я, email, номер телефону, VIN і знімки екрана). Автоматичний збір даних про збої працює за замовчуванням на підставі наших законних інтересів у тому, щоб застосунок працював, і ви можете заперечити проти нього будь-коли в застосунку, у розділі Профіль, Дані і приватність, або на нашій сторінці налаштувань cookie. Ці дані надсилаються в Sentry і зберігаються в нашій власній базі даних.

Телеметрія на підставі законних інтересів

У вашому акаунті Skanyx за замовчуванням працюють три види телеметрії: діагностика збоїв і помилок, продуктова аналітика та дослідження адаптерів і авто. Правова підстава - наші законні інтереси за ст. 6(1)(f) GDPR, а переслідуємо ми такі інтереси: щоб діагностичний застосунок, від якого залежить безпека, працював; щоб вирішувати, що створювати далі; і щоб підтримувати більше авто та OBD2-адаптерів. Ви можете заперечити будь-коли за ст. 21 GDPR: вимкнути будь-який із них у застосунку, у розділі Профіль, Дані і приватність, або на сторінці налаштувань cookie. Заперечення фіксується у вашому акаунті і виконується як у застосунку, так і на цьому сайті. Файли cookie і подібні технології у вашому браузері - це окреме питання, і вони ніколи не встановлюються без вашої згоди. Обробка, що здійснюється на підставі згоди, має власні перемикачі, зокрема навчання ШІ на вмісті чату, голосове введення і маркетингові листи.

Чи обов'язково надавати дані?

Надання персональних даних ніколи не є вимогою закону. Дані акаунта (email) потрібні за договором: без них ми не можемо створити ваш акаунт і забезпечити його захист. Платіжні дані потрібні, щоб завершити покупку. Усе інше, зокрема діагностичні дані, повідомлення в чаті і вся телеметрія на підставі згоди, є необов'язковим; відмова означає лише те, що відповідна функція залишиться недоступною.

Дані, які ми отримуємо не від вас безпосередньо

Більшість даних надходить від вас або з вашого пристрою. Винятки: Apple передає нам виданий нею ідентифікатор і, якщо ви це дозволите, вашу адресу email, коли ви користуєтеся Sign in with Apple; Stripe передає нам статус оплати і останні чотири цифри вашої картки (ніколи повний номер); RevenueCat передає нам статус покупки і підписки; а NHTSA повертає публічні записи про відкликання з міркувань безпеки для авто, які ви перевіряєте. Задіяні категорії: ідентифікатори, статус оплати і дані авто.

• Діагностика авто: надавати діагностичні послуги, зчитувати й аналізувати коди несправностей, стежити за станом авто, формувати рекомендації з ремонту і вести історію діагностики для аналізу динаміки.
• Комунікація: надсилати службові повідомлення і новини про продукт, а також маркетингові листи за вашою згодою або, якщо ви платний клієнт, на підставі наявних клієнтських відносин. У кожному маркетинговому листі є посилання для відписки в один клік.
• Надання послуг: проводити платежі, керувати підписками, забезпечувати підтримку клієнтів і обслуговувати ваш акаунт.
• Покращення сайту: аналізувати закономірності користування, щоб покращувати сайт і застосунок та випускати нові функції.
• Безпека: виявляти шахрайство, зловживання, інциденти безпеки і технічні проблеми, запобігати їм і усувати їх.
• Дотримання закону: виконувати застосовне законодавство, нормативні акти, судові процедури або обов'язкові до виконання запити державних органів.
• Пропозиції та заяви щодо договорів: якщо ви отримуєте вітальну пропозицію на сайті, ми зберігаємо вашу електронну адресу, ваш персональний код і строк його дії, сторінку, на якій ви його отримали, та хеш вашої мережевої адреси, щоб надіслати вам запитаний код і один раз застосувати його під час оплати. Ми зберігаємо запис про отримання пропозиції протягом 12 місяців після закінчення строку дії коду як підтвердження умов, які ви отримали. Якщо ви скасовуєте договір або відмовляєтеся від нього на skanyx.com, ми зберігаємо те, що ви надіслали, час надходження і те, що ми з цим зробили, адже саме такого підтвердження вимагає закон, доки щодо цього договору можуть бути заявлені вимоги.

Ми ніколи не продаємо третім особам ні ваші персональні дані, ні діагностичні дані авто. Ми можемо використовувати зведену статистику, наприклад, кількісні показники і тенденції, за якими не можна виокремити жодну особу чи авто, щоб покращувати наші алгоритми; такі зведені дані є анонімними. Там, де ми натомість працюємо з хешованими ідентифікаторами, як-от VIN, SSID мереж Wi-Fi, назви пристроїв Bluetooth чи цифрові відбитки пристроїв, ці дані є лише псевдонімізованими, а не анонімними: вони залишаються персональними даними і надалі захищені цією Політикою, бо їх усе ще можна пов'язати з вами.

Діагностичні дані авто ми використовуємо лише для того, щоб надавати діагностичні послуги, формувати рекомендації з ремонту, відстежувати стан авто в часі і покращувати наші алгоритми. У сховищі вони зашифровані. Наша команда підтримки має до них доступ лише тоді, коли ви звертаєтеся по допомогу.

Постачальники ШІ і строки зберігання

Наш ШІ-помічник у чаті і функції на базі ШІ обробляються компанією Anthropic (Claude). Коли ви користуєтеся цими функціями, ваші повідомлення і відповідний контекст про авто надсилаються в Anthropic, щоб сформувати відповідь. За нашою угодою з Anthropic ваші дані обробляються на стандартних умовах API: Anthropic може зберігати їх до 30 днів для цілей довіри та безпеки, після чого видаляє, і Anthropic ніколи не використовує їх для навчання своїх моделей. Векторні представлення вмісту чату створює Voyage AI для пошуку, і вони зберігаються в нашій власній базі даних, доки ваш акаунт активний.

Голосове введення

Голосове введення - це необов'язкова функція Pro у ШІ-чаті. Коли ви торкаєтеся мікрофона, ми записуємо те, що ви говорите, і надсилаємо цей запис до ElevenLabs (Scribe v2) у Сполучених Штатах, щоб перетворити його на текст, який ви переглядаєте перед надсиланням. Щоб підвищити точність, ми також передаємо як контекст коди несправностей вашого авто та його марку, модель і код двигуна. Згоду ми запитуємо тоді, коли ви вперше торкаєтеся мікрофона (ст. 6(1)(a) GDPR), і ніколи не запитуємо її під час запуску застосунку, а відкликати її можна будь-коли одним дотиком у розділі Профіль, Дані і приватність; відмова більше нічого вам не коштує, бо текстовий чат повністю працює без неї. Аудіо ми ніколи не зберігаємо: запис видаляється з вашого пристрою, щойно повертається розшифровка, зокрема й тоді, коли розпізнати мовлення не вдалося. ElevenLabs зберігає розшифровку - і може зберігати запис - за власними умовами зберігання; режим нульового зберігання доступний лише корпоративним клієнтам, і ми ним не користуємося. Наша власна обіцянка щодо видалення стосується вашого пристрою і наших серверів: ми ніколи і ніде не зберігаємо запис. Для цього передавання до Сполучених Штатів ми спираємося на Стандартні договірні положення ЄС (Модуль другий, від володільця до розпорядника), укладені через ElevenLabs Data Processing Addendum.

Автоматизоване ухвалення рішень

Функції на базі ШІ в Skanyx аналізують дані авто і відповідають на запитання, але жодне рішення, яке має правові або подібні значні наслідки для вас, не ухвалюється виключно автоматизованими засобами (ст. 22 GDPR не застосовується). Діагностичні висновки мають інформаційний характер; що робити з вашим авто, завжди вирішуєте ви.

Змінити свої налаштування можна будь-коли за посиланням «Налаштування cookie» внизу сторінки. Більшість браузерів також дає змогу керувати файлами cookie у своїх налаштуваннях.

Ми передаємо персональні дані лише тоді, коли це потрібно для:

• Постачальники послуг: треті особи, які допомагають нам забезпечувати роботу сайту і сервісів (наприклад, вебхостинг, аналітика, email-маркетинг)
• Дотримання закону: коли цього вимагає закон або щоб захистити наші юридичні права
• Передавання бізнесу: якщо ми продаємо або передаємо наш бізнес (із тим самим захистом приватності)

Наші розпорядники даних, а також те, що саме кожен з них отримує і навіщо:

• Anthropic (ШІ-помічник у чаті і функції на базі ШІ) - отримує ваші повідомлення в чаті і відповідний контекст про авто, щоб формувати відповіді ШІ і діагностичні висновки
• Voyage AI, компанія MongoDB (векторні представлення) - перетворює текст чату і бази знань на числові векторні представлення, щоб помічник міг знаходити релевантну інформацію; ці векторні представлення зберігаються в нашій базі даних
• ElevenLabs (розпізнавання мовлення для голосового введення) - отримує аудіозапис того, що ви говорите, а також коди несправностей вашого авто та його марку, модель і код двигуна, щоб підвищити точність, і повертає текстову розшифровку; голосове введення - це необов'язкова функція Pro, ми ніколи не зберігаємо запис, і він видаляється з вашого пристрою, щойно повертається розшифровка, тоді як ElevenLabs зберігає розшифровку - і може зберігати запис - за власними умовами зберігання; обробка відбувається у Сполучених Штатах
• Google Firebase Cloud Messaging (push-сповіщення в застосунку) - отримує токени push-сповіщень, щоб мобільний застосунок міг надсилати ті сповіщення, які ви увімкнули
• Sentry (моніторинг помилок і продуктивності) - отримує звіти про помилки застосунку, трасування продуктивності і діагностичні журнали, щоб ми могли виявляти й усувати неполадки; на сайті він також записує замасковані записи сеансів (текст і медіа замасковані, тож вміст повідомлень і акаунта не потрапляє в запис), і це працює лише за вашої згоди на телеметрію
• PostHog (продуктова аналітика) - отримує події користування сайтом (перегляди сторінок, кліки і конверсії), а після вашого входу - ще й ідентифікатор акаунта, адресу email і мову, щоб ми розуміли і покращували те, як користуються сайтом; аналітика сайту працює лише за вашої згоди на телеметрію, тоді як події підтвердженої покупки і запису в список очікування фіксуються як частина надання послуги; розміщується в ЄС
• RevenueCat (керування підписками) - отримує події покупок і підписок, щоб керувати вашими правами доступу на різних платформах
• Stripe (обробка платежів) - отримує дані про оплату, рахунки і транзакції, щоб проводити покупки; ми ніколи не зберігаємо повні дані вашої картки
• Brevo (листи і список очікування) - отримує вашу адресу email і контактні дані, щоб надсилати службові та маркетингові листи і вести список очікування на запуск
• NHTSA (пошук відкликань авто) - отримує марку, модель і рік авто (або VIN), щоб повернути інформацію про відкриті відкликання з міркувань безпеки; це державна служба США
• Apple (Sign in with Apple) - обробляє ідентифікатор, виданий вам Apple, і, якщо ви це дозволите, вашу адресу email, щоб автентифікувати вас
• Supabase (база даних, автентифікація і сховище) - розміщує дані вашого акаунта, авто, діагностики і чату, а також будь-які файли, які ви завантажуєте
• Cloudflare (доставка контенту і захист від ботів) - обробляє технічні дані запитів, зокрема вашу IP-адресу, щоб доставляти, прискорювати і захищати сайт і застосунок
• Cloudflare R2 (сховище резервних копій) - зберігає резервні копії нашої бази даних, які містять дані вашого акаунта і авто, щоб ми могли відновити сервіс після збою
• Hetzner (хостинг і сховище резервних копій у ЄС) - розміщує наші сервери і зберігає резервні копії нашої бази даних у ЄС

Частина розпорядників розташована за межами ЄЕЗ. Ми забезпечуємо належні гарантії для кожного такого передавання - див. розділ 9 нижче.

Ми зберігаємо персональні дані лише стільки, скільки потрібно для цілей, зазначених у цій Політиці. Якщо строк, наведений нижче, є фіксованим, після його завершення дані видаляються автоматично; якщо ж дані зберігаються, доки ваш акаунт активний, ми видаляємо їх тоді, коли ви видаляєте акаунт або просите нас про це.

Незалежно від цих автоматичних строків ви можете будь-коли попросити видалити ваші дані, звернувшись до нас, і ми видаляємо дані вашого акаунта протягом 30 днів після запиту на видалення акаунта.

Залежно від того, де ви перебуваєте, ви можете мати такі права:

GDPR Rights (EU/EEA)

• Доступ: запитати копію ваших персональних даних
• Виправлення: виправити неточні або неповні дані
• Стирання: вимагати видалення ваших персональних даних
• Обмеження обробки: обмежити те, як ми обробляємо ваші дані
• Переносимість даних: отримати ваші дані у машинозчитуваному форматі
• Заперечення: заперечити проти обробки, що здійснюється на підставі наших законних інтересів, зокрема проти трьох цілей телеметрії, за допомогою перемикачів у застосунку і на сторінці налаштувань cookie
• Відкликання згоди: відкликати згоду можна будь-коли

California Rights (CCPA/CPRA)

• Право знати: яку персональну інформацію ми збираємо і як ми її використовуємо
• Право на видалення: вимагати видалення персональної інформації
• Право відмовитися від продажу: відмовитися від продажу персональної інформації (не застосовується - ми не продаємо дані)

Щоб скористатися будь-яким із цих прав, напишіть на support@skanyx.com із темою листа 'Data Rights Request'. Ми перевіримо вашу особу і відповімо протягом 30 днів. Якщо наша відповідь вас не задовольнить, ви маєте право подати скаргу до Державної інспекції із захисту даних Литви (Valstybinė duomenų apsaugos inspekcija, ada.lt) або до наглядового органу в країні вашого проживання.

Ми застосовуємо такі технічні та організаційні заходи:

Technical Measures

• Шифрування даних під час передавання і в сховищі
• Контроль доступу і автентифікація
• Регулярний моніторинг безпеки і ведення журналів
• Тестування на проникнення і оцінювання вразливостей

Organizational Measures

• Регулярне навчання персоналу з питань приватності і безпеки
• Політики і процедури захисту даних
• Договори про обробку даних із третіми особами
• Плани реагування на інциденти

Ми захищаємо ваші дані переліченими вище заходами, але жоден спосіб передавання чи зберігання не є на 100 % безпечним. Дбайте про безпеку і зі свого боку.

Skanyx працює з Європейського Союзу. Частина наших розпорядників розташована у Сполучених Штатах або передає дані туди.

До розпорядників, які можуть обробляти ваші дані у Сполучених Штатах, належать Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple і Stripe.

Для таких передавань ми спираємося на належні гарантії:

• Стандартні договірні положення (SCCs), затверджені Європейською Комісією
• EU-US Data Privacy Framework, якщо розпорядник має сертифікацію за ним
• Додаткові технічні та організаційні заходи, як-от шифрування під час передавання і в сховищі

Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо вас так:

• Надішлемо лист на вашу зареєстровану адресу
• Розмістимо помітне повідомлення на нашому сайті
• Оновимо дату «Оновлено» вгорі сторінки

Якщо ви продовжуєте користуватися нашими сервісами після таких змін, це означає, що ви приймаєте оновлену Політику.

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви хочете скористатися своїми правами, зв'яжіться з нами:

• Email: support@skanyx.com (для запитань про приватність і запитів щодо прав на дані)
• Загальні запитання: team@skanyx.com
• Форма зворотного зв'язку: доступна на нашому сайті

Ми відповідаємо на звернення протягом 30 днів.