Політика конфіденційності e-Control
e-Control — незалежний мобільний клієнт для GPS-моніторингу автопарку, підключеного до Wialon. Ця політика пояснює, які дані обробляються під час використання застосунку.
Які дані обробляються
- Дані входу Wialon. Логін, адреса вибраного сервера та службові ідентифікатори облікового запису. Пароль використовується лише для входу до вибраного користувачем сервера Wialon. Для повторного входу пароль може зберігатися тільки на пристрої у захищеному сховищі операційної системи; backend-сервіси e-Control пароль не отримують.
- Токени доступу. Токен Wialon і секрет пристрою зберігаються у захищеному сховищі Android Keystore або iOS Keychain. Під час видалення підключення застосунок намагається відкликати токен і видаляє локальні облікові дані.
- Дані автопарку. Об'єкти, координати, датчики, геозони, треки, звіти та сповіщення завантажуються з Wialon для показу користувачу. e-Control не зберігає треки або звіти на власному сервері. На пристрої може зберігатися зашифрований мінімальний офлайн-знімок останнього стану строком до 7 днів.
- Push-сповіщення. Після явного дозволу зберігаються ідентифікатори облікового запису й пристрою та зашифрований Firebase registration token. Реєстрацію можна вимкнути у налаштуваннях або видалити виходом з облікового запису. Отримані події з текстом, часом і доступними відомостями об'єкта зберігаються у зашифрованій локальній скриньці: до 300 подій, не довше 30 днів. Події можна прибрати зі списку; скринька очищається після виходу.
- Підписки Google Play та App Store. Обробляються ідентифікатор продукту, стан, дати початку й завершення підписки, криптографічний хеш purchase token Google Play або перевірені Apple transaction identifiers. Платіжні картки обробляє Google Play чи Apple; e-Control їх не отримує.
- Голосові команди на Android. Мікрофон вмикається лише після натискання відповідної кнопки. Розпізнавання виконує системна служба Android. e-Control не записує та не зберігає аудіо.
Карти та зовнішні сервіси
Для показу карти застосунок завантажує тайли OpenStreetMap або Esri. Опційні пошук адрес і побудова маршруту можуть передавати координати відповідно Nominatim та OSRM. Ці запити виконуються без cookies, облікових даних Wialon і рекламних ідентифікаторів.
Навіщо потрібні дані
Функціональні дані використовуються для входу до Wialon, відображення та керування доступним користувачу автопарком, доставки вибраних сповіщень, перевірки підписки, запобігання підміні облікового запису та захисту команд.
Передавання третім сторонам
Залежно від платформи та увімкнених функцій дані обробляють Wialon, Google Play, Apple App Store, Firebase Cloud Messaging, OpenStreetMap, Esri, Nominatim та OSRM. e-Control не продає персональні дані та не показує рекламу всередині застосунку. Добровільна аналітика Android описана окремо нижче; вона не вмикається для iOS або вебверсії.
Добровільна аналітика Android та вимірювання реклами
У версії Android 1.2.61 та новіших, де доступний цей вибір, Google Analytics for Firebase вмикається лише після явного дозволу користувача. До вибору та після відмови збір аналітики вимкнений. Відмова не обмежує вхід, моніторинг, push-сповіщення або підписку. Вибір можна змінити у налаштуваннях «Аналітика застосунку».
Після згоди передаються події відкриття демо й екрана входу, результат авторизації, початок пробного доступу, перегляд підписки, початок і результат покупки. Помилки передаються лише як загальна категорія (наприклад, мережа, скасування або перевірка покупки), без їхнього вихідного тексту. SDK також обробляє випадковий ідентифікатор встановлення, версію застосунку, технічні відомості пристрою, сеанси використання та стандартні події життєвого циклу й покупок, включно з відомостями продукту та ціною, коли вони доступні. Google визначає приблизний регіон із замаскованої IP-адреси.
Логіни, паролі, токени, адреси серверів Wialon, ідентифікатори облікових записів Wialon, дані автомобілів, координати та тексти сповіщень у Firebase Analytics не передаються. Рекламний ідентифікатор Android, Google Signals та персоналізація реклами не використовуються. Випадковий ідентифікатор встановлення не є ідентифікатором Wialon, проте дає змогу пов'язувати події одного встановлення.
Ці дані використовуються для покращення застосунку та вимірювання ефективності кампаній e-Control через зв'язування Firebase/Google Analytics із Google Ads, без рекламного профілювання чи ремаркетингу. Обробка та зберігання здійснюються Google відповідно до налаштувань Google Analytics і політики конфіденційності Google. Відкликання згоди припиняє подальший збір і скидає локальні дані аналітики, але не означає миттєвого видалення вже сформованих звітів Google. З питань доступу чи видалення даних можна звернутися до наведеного нижче каналу підтримки.
Зберігання та захист
Мережеві з'єднання використовують HTTPS. Чутливі локальні дані захищаються системними засобами пристрою; резервне копіювання таких даних вимкнене. Службові записи доставки push зберігаються до 7 днів, ідентифікатори повідомлень Google Play та App Store — до 30 днів. Дані підписки зберігаються стільки, скільки це потрібно для перевірки права доступу, повернень, відкликань і захисту від шахрайства.
Видалення та права користувача
У налаштуваннях можна вимкнути push-сповіщення. Вихід або видалення підключення прибирає локальні захищені дані та відкликає реєстрацію пристрою e-Control. Для запиту на видалення серверної прив'язки чи отримання інформації зверніться до @eControlUA_bot. Обліковий запис Wialon створюється і керується постачальником Wialon, тому його видалення потрібно замовляти у цього постачальника.
Діти
e-Control призначений для професійного керування автопарком і не орієнтований на дітей.
Зміни політики
Актуальна версія завжди публікується на цій сторінці із зазначенням дати оновлення.