Политика конфиденциальности

Кто отвечает за данные

JConfig — независимый проект, который ведёт частное лицо. По любым вопросам, связанным с персональными данными, включая запросы, описанные ниже, пишите на contato@jconfig.app.

На что распространяется эта политика

Она распространяется на сайт, включая тест на jconfig.app/start, установщик, страницы покупки, API лицензирования и сообщения в WhatsApp, которые мы отправляем тем, кто попросил их получать. Приложение хранит настройки в автомобиле и обращается к серверу, чтобы получать обновления, проверять тариф, привязывать покупку к автомобилю и, если телеметрия включена, отправлять ежедневный технический снимок совместимости.

Что мы собираем

Мы собираем только то, что нужно, чтобы установить приложение, обработать покупку, привязать лицензию к автомобилю, понимать, откуда приходят наши клиенты, и оценивать результаты нашей рекламы. Связь через WhatsApp происходит только с вашего согласия, а измерение рекламы можно отключить в любой момент:

• Адрес электронной почты, который Mercado Pago или Stripe связывает с платежом, если платёжный сервис передаёт его нам вместе с заказом. Мы не получаем и не храним номера карт, коды безопасности, пароли или ключи Pix.
• Мы используем страну, определённую по IP-адресу запроса, чтобы направить платёж: Mercado Pago — для обращений из Бразилии, Stripe — для остальных. IP-адрес и страна для этой цели не сохраняются; если региональный платёжный сервис недоступен, мы можем использовать другой настроенный сервис.
• Запись о принятии условий перед оплатой: версия Условий использования, дата и время, язык и технический хеш IP-адреса. Сам IP-адрес в открытом виде не хранится; запись подтверждает принятие договора и не используется для маркетинга.
• На страницах покупки — необязательный ответ на вопрос «Как вы узнали о JConfig?» и источник визита (UTM-метки и идентификаторы клика по рекламе из ссылки, например fbclid, или сайт, с которого вы пришли), привязанные к сеансу оплаты. Если вы не отключили измерение рекламы, мы также сохраняем идентификаторы Meta (файлы cookie _fbp и _fbc), IP-адрес и user agent браузера, чтобы передать в Meta события начала оформления покупки и покупки.
• Запись о каждой начатой установке: дата, фиксированный источник установщика, язык и предложенная версия.
• VIN или серийный номер, который приложение отправляет для привязки покупки. Он нормализуется при запросе и хранится в открытом виде в снимке сеанса оплаты, чтобы вы могли проверить автомобиль на странице с непрозрачным URL. QR-код и URL не содержат этот идентификатор, он не передаётся в Mercado Pago, а привязка лицензии по-прежнему выполняется с помощью HMAC-SHA256.
• Когда телеметрия включена в Настройках, приложение отправляет не более одного снимка совместимости в день: версию и канал JConfig, язык, версию Android, нормализованные семейство и ревизию прошивки, код модели, если он доступен, и тариф, рассчитанный сервером. VIN и серийный номер нужны только для поиска уже лицензированного автомобиля и не входят в снимок. Запись связана с автомобилем внутри системы, не отображается по отдельности в панели администратора и удаляется через 13 месяцев. Если отключить эту опцию, новые отправки прекратятся.
• В тесте на jconfig.app/start, если вы решите оставить номер WhatsApp и отметите согласие, мы сохраняем номер телефона, имя (если вы его укажете), ответы теста (модель автомобиля, интересующие функции и наличие компьютера или Android-смартфона и USB-кабеля), язык, дату согласия, источник визита (UTM-метки и идентификаторы клика по рекламе из ссылки, например fbclid, или сайт, с которого вы пришли) и технический хеш IP-адреса, не сохраняя сам IP-адрес в открытом виде. Эти данные нужны, чтобы присылать вам в WhatsApp пошаговую инструкцию по установке и новости, а если вы не отключили измерение рекламы, — чтобы сообщить Meta о регистрации, как описано в разделе «С кем мы делимся данными». Оставлять контакт необязательно: результат можно посмотреть и без этого.
• Когда параметр телеметрии включён в Настройках, приложение автоматически отправляет технический отчёт каждый раз, когда закрывается из-за сбоя. Отчёт содержит дату и время сбоя, версию, сборку и канал JConfig, язык, версию Android, семейство и редакцию прошивки, идентификатор установки приложения, признак того, был ли открыт экран приложения, техническую трассировку ошибки и последние строки журнала приложения с удалёнными конфиденциальными данными. Он не предназначен для сбора VIN, серийного номера, местоположения или личного контента, используется только для исправления сбоев и удаляется через 180 дней. Идентификатор установки совпадает с тем, который приложение использует для лицензирования, поэтому отчёт может быть связан с лицензированным автомобилем. Отключение параметра останавливает новые отправки.
• Агрегированная статистика посещённых страниц через нашу собственную установку Umami — без файлов cookie и без профиля просмотров.
• Рекламные файлы cookie, включённые по умолчанию: сайт загружает пиксель Meta, сохраняет в вашем браузере файлы cookie _fbp и _fbc и сообщает Meta о посещённых страницах, некоторых кликах и вашем прохождении теста, чтобы мы могли оценивать результаты нашей рекламы в Facebook и Instagram. Их можно отключить в любой момент по ссылке «Настройки cookie» внизу страницы. Подробности — в разделах «Файлы cookie» и «С кем мы делимся данными».

На каком правовом основании

LGPD — бразильский закон о защите персональных данных — требует правового основания для каждой обработки. Наши основания:

• Исполнение договора — чтобы зафиксировать принятие условий, создать заказ, подтвердить оплату и выдать лицензию Premium, привязанную к автомобилю.
• Исполнение обязанности, установленной законом, — чтобы хранить финансовые и налоговые записи, которые требуются после покупки.
• Законный интерес — для агрегированной статистики скачиваний и посещений, для источника визита и необязательного ответа о том, как вы узнали о JConfig, на страницах покупки, для технической телеметрии совместимости, а также для оценки и улучшения нашей рекламы с помощью пикселя Meta, событий, передаваемых через API конверсий, и идентификаторов, IP-адреса и user agent, привязанных к сеансу оплаты. Телеметрия нужна, чтобы планировать поддержку и обновления с учётом модели, прошивки и версии приложения; она не записывает экраны, команды, местоположение, маршруты, расход или производительность и может быть отключена в Настройках. Вы можете в любой момент возразить против измерения рекламы (ст. 18, § 2 LGPD): откройте «Настройки cookie» внизу страницы и нажмите «Отключить». Законный интерес также является основанием для отчётов о сбоях, используемых для диагностики и исправления сбоев приложения.
• Согласие — чтобы хранить данные теста и присылать вам в WhatsApp пошаговую инструкцию и новости, если вы отметили согласие в тесте. Вы можете отозвать согласие в любой момент и бесплатно: чтобы больше не получать сообщения, ответьте «SAIR» в WhatsApp или напишите на contato@jconfig.app. Отзыв действует с этого момента.

Файлы cookie

С первого же визита, не спрашивая заранее, сайт загружает пиксель Meta (Facebook и Instagram) — сторонний скрипт — и сохраняет файлы cookie _fbp и _fbc, чтобы оценивать результаты нашей рекламы, на основании нашего законного интереса. Это измерение можно отключить в любой момент: откройте «Настройки cookie» внизу страницы и нажмите «Отключить»; чтобы снова его включить, нажмите «Оставить включённым». После отключения сайт перестаёт загружать пиксель, удаляет файлы cookie _fbp и _fbc, и с этого момента регистрации в тесте и покупки, начатые в этом браузере, больше не создают событий для Meta. Выбор хранится 12 месяцев в файле cookie jc_consent, который служит только для этого, и действует для браузера, в котором он сделан; если этот файл cookie истечёт или будет удалён, измерение снова включится. Страницы покупки (/buy) никогда не загружают пиксель. Чтобы связать регистрацию в тесте или покупку с источником визита (UTM-метки, идентификаторы клика по рекламе, например fbclid, и сайт, с которого вы пришли), браузер хранит этот источник в своём хранилище (jc_attr) в течение сеанса и между визитами; если вы отключили измерение рекламы — только в течение сеанса. Подсчёт аудитории по-прежнему работает без файлов cookie — через Umami на нашем собственном сервере, а шрифты загружаются с нашего сервера. На странице инструкции встроено видео YouTube; при его загрузке Google может сохранять собственные файлы cookie в соответствии со своей политикой конфиденциальности.

С кем мы делимся данными

Mercado Pago и Stripe обрабатывают платежи в своих средах. Платёжный сервис, выбранный по стране, определённой по IP-адресу, получает сумму, валюту, непрозрачные идентификаторы заказа и адреса возврата (URL); полный VIN и серийный номер не передаются. Мы получаем статус, сумму, валюту, технические идентификаторы и, если есть, адрес электронной почты покупателя. Сообщения с пошаговой инструкцией и новостями проходят через WhatsApp, который обрабатывает ваш номер по своей политике конфиденциальности. Если вы не отключили измерение рекламы, Meta Platforms получает данные двумя способами, чтобы мы могли оценивать и оптимизировать нашу рекламу: через пиксель, который сообщает из вашего браузера о посещённых страницах, некоторых кликах и вашем прохождении теста, и через API конверсий, по которому наш сервер передаёт события регистрации в тесте, начала оформления покупки и покупки. В зависимости от события передаваемые сервером данные содержат адрес электронной почты, номер телефона, имя, внутренний идентификатор и страну в виде необратимого хеша (SHA-256), а без хеширования — IP-адрес, user agent браузера и идентификаторы файлов cookie _fbp и _fbc. События также могут содержать данные о самом событии, например сумму и валюту покупки или модель автомобиля и интересующие функции, указанные в тесте. Meta использует эти данные, чтобы связать каждое событие с рекламным объявлением, из которого оно пришло, и может обрабатывать их за пределами Бразилии; это международная передача данных (ст. 33 LGPD), выполняемая с мерами защиты, которые применяет сама Meta. Сайт и база данных находятся под нашим управлением, а база данных недоступна из интернета. Мы не продаём персональные данные.

Как долго мы храним данные

Заказы, лицензии, активации, переносы и журналы аудита хранятся столько, сколько нужно для исполнения покупки, поддержки, предотвращения мошенничества и выполнения юридических, финансовых и налоговых обязанностей. Снимки телеметрии, связанные с автомобилем, автоматически удаляются через 13 месяцев. Отчёты о сбоях удаляются через 180 дней после получения. Данные теста и данные измерения рекламы, привязанные к сеансам оплаты (источник визита, идентификаторы _fbp и _fbc, IP-адрес и user agent), хранятся, пока они нужны для связи с вами, поддержки, измерения рекламы и предотвращения мошенничества, или до тех пор, пока вы не попросите их удалить или не возразите против обработки; сделать это можно в любой момент, написав на contato@jconfig.app. Кнопка «Отключить» в «Настройках cookie», напротив, останавливает измерение рекламы с этого момента в браузере, где вы её нажали, но не удаляет то, что уже хранится на нашем сервере. Ваш выбор в отношении файлов cookie хранится в вашем браузере 12 месяцев. Когда цели или обязанности хранения больше нет, данные удаляются или обезличиваются. Неидентифицирующая статистика может храниться в агрегированном виде.

Ваши права

LGPD гарантирует вам как минимум следующие права в отношении ваших данных. Чтобы воспользоваться любым из них, напишите на contato@jconfig.app. Мы можем запросить сведения, достаточные для подтверждения вашей личности, и сохраним только то, что закон разрешает или требует хранить.

• Узнать, обрабатываем ли мы ваши данные, и получить их копию.
• Исправить неполные, неточные или устаревшие данные.
• Потребовать удаления, обезличивания или блокировки ненужных, избыточных или обработанных с нарушением LGPD данных.
• Узнать, каким государственным или частным организациям мы передаём ваши данные.
• Запросить перенос данных, если это применимо, в порядке, установленном ANPD — бразильским органом по защите данных.
• Запросить пересмотр и объяснение решения, принятого исключительно автоматически и затрагивающего ваши интересы.

Безопасность

Сайт работает по HTTPS, а база данных не принимает подключения из интернета. Ни одна система не безупречна, и именно поэтому мы храним как можно меньше: если что-то утечёт, утечёт немного.

Изменения в этой политике

Эта политика описывает Premium, лицензирование по автомобилю, техническую телеметрию совместимости, обработку платежей через Mercado Pago или Stripe, а начиная с этой редакции — связь через WhatsApp после теста, которая зависит от вашего согласия, и измерение рекламы через Meta, которое включено по умолчанию и может быть в любой момент отключено по ссылке «Настройки cookie» внизу страницы. Дата вверху всегда указывает на последнюю редакцию.