Политика конфиденциальности приложения «Автозонд»

Действует с 24 августа 2026 года.

«Автозонд» — приложение для диагностики автомобиля через адаптер ELM327 (OBD-II). Ниже честно перечислено всё, что приложение собирает, куда это уходит и как это удалить. Если какой-то пункт покажется вам непонятным — напишите нам, адрес в конце страницы.

1. Кратко

Приложение работает без регистрации. Email нужен только для покупки Pro или для добровольной отправки отчёта.
Разрешение на точную геолокацию используется исключительно как источник скорости автомобиля. Координаты не считываются, не сохраняются и никуда не передаются.
Данные, считанные с автомобиля (ошибки, пробег, показания датчиков, VIN), хранятся на устройстве и по умолчанию не отправляются на сервер.
Мы не продаём и не передаём данные третьим лицам для рекламы. Рекламы в приложении нет.

2. Какие данные собираются

2.1. Адрес электронной почты

Запрашивается только в двух случаях: при покупке Pro и при добровольной отправке диагностического отчёта. Вход выполняется по одноразовому коду (OTP), пароля нет. Email используется для того, чтобы:

подтвердить, что покупка принадлежит вам;
вернуть вам доступ после переустановки приложения или смены устройства;
ответить, если вы обратились в поддержку.

Аутентификацию обслуживает Supabase Auth (Supabase Inc.), серверы расположены в Европейском союзе. Рекламных рассылок мы не делаем.

2.2. Точная геолокация

Приложение объявляет разрешение ACCESS_FINE_LOCATION. Оно нужно по двум причинам:

Источник скорости. Часть автомобилей не отдаёт скорость по OBD-II. Тогда бортовой компьютер и замер разгона берут скорость из GNSS — из доплеровского сдвига сигнала спутников. Приложение читает только значение скорости в км/ч. Широта и долгота не извлекаются из полученных данных, не записываются в память, не сохраняются в файлы и не передаются ни нам, ни третьим лицам. Источник скорости выбираете вы в настройках; если выбран OBD-II, геолокация не запрашивается вовсе.
Поиск Bluetooth-адаптера на Android 11 и ниже. В этих версиях Android системное сканирование Bluetooth технически требовало разрешения на геолокацию. На Android 12 и выше используется BLUETOOTH_SCAN с флагом neverForLocation — это означает, что система гарантированно не позволяет приложению выводить местоположение из результатов сканирования.

Во время записи поездки служба TripRecordingService работает в фоне (тип connectedDevice и location), чтобы поездка не прерывалась при выключении экрана. В фоне действует то же ограничение: берётся только скорость.

Перед первым запросом разрешения приложение отдельно объясняет, зачем оно нужно. Отказ не блокирует приложение — вы теряете только GPS-скорость на автомобилях, которые не отдают скорость по OBD-II.

2.3. Данные автомобиля

Приложение считывает с блоков управления коды ошибок, показания датчиков, пробег, VIN, идентификаторы прошивки, результаты бортовых тестов. Эти данные:

обрабатываются на устройстве;
частично сохраняются локально (последний скан, журнал поездок, кэш профиля подключения);
покидают устройство только если вы сами этого захотите — нажав «Поделиться» на PDF-отчёте или согласившись отправить отчёт (см. 2.5).

Приложение ничего не записывает в блоки управления — только читает и сбрасывает коды ошибок.

2.4. Аналитика и отчёты о сбоях

Сервис	Что собирает	Где серверы
AppMetrica (ООО «ЯНДЕКС»)	Обезличенные события использования: какие экраны открывались, был ли показан экран покупки, удалось ли подключение к адаптеру. Плюс технические данные, которые сервис собирает сам: модель устройства, версия ОС, версия приложения, язык, страна, идентификатор установки, рекламный идентификатор Android (AAID).	Российская Федерация
Firebase Analytics (Google)	Те же события использования, идентификатор экземпляра приложения, рекламный идентификатор Android (AAID), модель устройства, версия ОС, приблизительная страна.	США и другие страны, где работает инфраструктура Google
Firebase Crashlytics (Google)	Отчёты о сбоях и зависаниях: стек вызовов, версия приложения и ОС, модель устройства, свободная память, обезличенный идентификатор установки.	США и другие страны, где работает инфраструктура Google

Ни один из этих сервисов не получает ваш email, ваш VIN, ваши координаты и содержимое диагностических данных. Аналитика нужна, чтобы понимать, какие функции востребованы и на каких автомобилях приложение не срабатывает.

Рекламный идентификатор Android (AAID) собирают сами аналитические SDK — он служит только обезличенной статистике: рекламы в приложении нет, профилей для показа объявлений мы не строим и никому этот идентификатор не передаём. Его можно сбросить или удалить в настройках Android: «Конфиденциальность» → «Реклама».

2.5. Добровольная отправка диагностического отчёта

В разделе «Ещё» есть функция «Помочь проекту»: вы можете отправить нам результат опроса вашего автомобиля, чтобы мы улучшили поддержку конкретной марки. Она полностью добровольная и запускается только после явного согласия в отдельном диалоге. Отправляется:

марка, протокол связи, как ответил каждый блок управления;
журнал обмена с адаптером, из которого удалён VIN — и в текстовом виде, и в шестнадцатеричной форме ответа;
необратимый хэш VIN (HMAC-SHA256 с секретной солью). Сам VIN не передаётся. Хэш нужен только для того, чтобы сервер не начислил награду дважды за один автомобиль; восстановить VIN из хэша нельзя.

2.6. Платежи

Оплата Pro проходит через ЮKassa (ООО «ЮMoney»). Реквизиты банковской карты вводятся на стороне ЮKassa — приложение их не видит, не получает и не хранит. От платёжного сервиса мы получаем только идентификатор платежа и его статус. Обработка платёжных данных регулируется политикой ЮKassa.

2.7. Что хранится только на устройстве

счётчик бесплатных просмотров описаний кодов;
подписанный сервером токен доступа Pro;
кэш профиля подключения к адаптеру (протокол, «рецепт» рукопожатия, идентификатор устройства);
журнал поездок и результаты замеров разгона;
раскладка приборной панели;
последний диагностический скан;
журнал обмена с адаптером (только для отладки, живёт до перезапуска приложения).

Резервное копирование в облако и перенос на другое устройство для приложения отключены (allowBackup="false"), поэтому эти данные не попадают в облачные бэкапы Google.

3. Правовые основания и сроки хранения

Email и запись о покупке — основание: исполнение договора с вами (предоставление оплаченного доступа). Хранятся, пока действует доступ, и далее в объёме, необходимом для бухгалтерского и налогового учёта в соответствии с законодательством РФ.
Аналитика и отчёты о сбоях — основание: наш законный интерес в работоспособности и улучшении приложения. Сроки хранения определяются AppMetrica и Firebase.
Добровольный диагностический отчёт — основание: ваше согласие, которое вы даёте в отдельном диалоге и можете отозвать, написав нам.
Геолокация — не хранится вообще: значение скорости используется в моменте и не записывается.

4. Ваши права

Вы можете:

запросить, какие данные о вас у нас есть;
исправить их;
удалить учётную запись и связанные данные — порядок описан на отдельной странице: удаление данных;
отозвать согласие на отправку диагностических отчётов;
отозвать разрешение на геолокацию в настройках Android в любой момент;
удалить все локальные данные — очистив данные приложения в настройках Android или удалив приложение.

5. Дети

Приложение предназначено для владельцев автомобилей и не адресовано детям. Мы осознанно не собираем данные лиц младше 18 лет.

6. Изменения политики

При существенных изменениях мы обновим дату в начале страницы и сообщим об этом в приложении или в описании обновления в Google Play.

7. Контакты

По любым вопросам о данных и конфиденциальности: developer.rch@gmail.com