隐私声明

谁负责

JConfig 是由一位自然人维护的独立项目。如有任何与个人数据相关的事宜，包括下文所述的请求，请发送邮件至 contato@jconfig.app。

本声明的适用范围

本声明适用于本网站（包括 jconfig.app/start 上的测试）、安装程序、购买页面、授权 API，以及我们向主动要求接收的用户发送的 WhatsApp 消息。应用会将设置保存在车内，并连接服务器以获取更新、验证方案、将购买与车辆关联，以及在开启遥测时每天发送一次技术兼容性快照。

我们收集什么

我们只收集安装应用、处理购买、将许可证绑定到车辆、了解客户来源以及衡量广告效果所必需的数据。通过 WhatsApp 联系您仅在您同意后进行，广告效果衡量则可随时关闭：

• Mercado Pago 或 Stripe 与付款关联的电子邮箱（如支付服务商随订单返回该信息）。我们不会接收或存储卡号、安全码、密码或 Pix 密钥。
• 我们根据请求 IP 地址推断出的国家/地区来分配支付渠道：来自巴西的访问使用 Mercado Pago，其余使用 Stripe。IP 地址和国家/地区不会为此目的而存储；如果区域支付服务商不可用，我们可能改用另一家已配置的服务商。
• 付款前的接受记录：使用条款版本、日期和时间、语言以及 IP 地址的技术哈希值。不存储明文 IP；该记录用于证明您已接受合同，不用于营销。
• 在购买页面上：对“您是如何了解 JConfig 的？”的选填回答，以及访问来源（链接中的 UTM 参数和 fbclid 等广告点击标识符，或您来自的网站），与结账会话关联。除非您已关闭广告效果衡量，我们还会保存 Meta 标识符（_fbp 和 _fbc Cookie）、IP 地址和浏览器 user agent，用于向 Meta 发送开始结账和购买事件。
• 每次开始安装的记录：日期、安装程序的固定来源、语言和所提供的版本。
• 应用为关联购买而发送的 VIN 或序列号。它在请求时经过标准化处理，并以明文保存在结账会话快照中，以便您在不透明 URL 页面上核对车辆。二维码和 URL 中不包含该标识符，它也不会发送给 Mercado Pago，许可证绑定仍使用 HMAC-SHA256。
• 在“设置”中开启遥测选项后，应用每天最多发送一份兼容性快照：JConfig 版本和渠道、语言、Android 版本、标准化后的固件系列和版本号、可用时的车型代码，以及服务器计算的方案。VIN 和序列号仅用于找到已授权的车辆，不会写入快照。该记录在系统内部与车辆关联，不会在管理面板中单独显示，并在 13 个月后删除。关闭该选项即可停止新的发送。
• 在 jconfig.app/start 的测试中，如果您选择留下 WhatsApp 号码并勾选授权，我们会保存电话号码、姓名（如您填写）、测试答案（车型、感兴趣的功能，以及您是否有电脑或 Android 手机和 USB 数据线）、语言、授权日期、访问来源（链接中的 UTM 参数和 fbclid 等广告点击标识符，或您来自的网站）和 IP 地址的技术哈希值，不保存明文 IP。我们使用这些数据通过 WhatsApp 向您发送安装分步指南和最新动态；除非您已关闭广告效果衡量，我们还会将这次登记告知 Meta，详见“我们与谁共享”。留下联系方式是可选的：不留也能查看结果。
• 当设置中的兼容性遥测开关启用时,应用每次因崩溃而关闭都会自动发送一份技术报告。报告包含崩溃的日期和时间、JConfig 版本、构建与渠道、语言、Android 版本、固件系列与版本号、应用安装标识符、应用界面当时是否打开、错误的技术堆栈以及已去除敏感数据的最近应用日志行。报告的设计不收集 VIN、序列号、位置或个人内容,仅用于修复崩溃,并在 180 天后删除。应用安装标识符与应用用于授权的标识符相同,因此报告可能与已授权车辆关联。关闭该开关即可停止新的发送。
• 通过我们自行部署的 Umami 获得的页面访问汇总统计——不使用 Cookie，也不建立浏览画像。
• 广告 Cookie，默认开启：网站会加载 Meta 像素，在您的浏览器中写入 _fbp 和 _fbc Cookie，并告知 Meta 您访问的页面、部分点击以及您在测试中的进度，以便我们衡量在 Facebook 和 Instagram 上投放的广告效果。您可以随时通过页脚的“Cookie 偏好设置”将其关闭。详情见“Cookie”和“我们与谁共享”。

法律依据

巴西《通用数据保护法》（LGPD）要求每项处理都有法律依据。我们的依据是：

• 履行合同：用于记录接受情况、创建订单、确认付款并签发与车辆绑定的 Premium 许可证。
• 履行法定义务：用于保存购买后法律要求的财务和税务记录。
• 正当利益：用于下载和访问的汇总统计、购买页面上的访问来源及关于您如何了解 JConfig 的选填回答、技术兼容性遥测，以及借助 Meta 像素、通过转化 API 发送的事件和与结账会话关联的标识符、IP 地址和 user agent 来衡量和改进我们的广告。遥测用于按车型、固件和应用版本指导支持和更新；它不会记录屏幕、指令、位置、路线、能耗或性能，并可在“设置”中关闭。您可以随时反对广告效果衡量（LGPD 第 18 条第 2 款）：打开页脚的“Cookie 偏好设置”，然后点击“关闭”。崩溃报告同样基于合法利益，用于诊断和修复应用崩溃。
• 同意：在您于测试中勾选授权后，用于保存测试数据并通过 WhatsApp 向您发送分步指南和最新动态。您可以随时免费撤回同意：如需停止接收消息，请在 WhatsApp 中回复“SAIR”，或发送邮件至 contato@jconfig.app。撤回自该时起生效。

Cookie

从您首次访问起，网站就会在不事先询问的情况下加载 Meta 像素（Facebook 和 Instagram）这一第三方脚本，并写入 _fbp 和 _fbc Cookie，用于衡量我们的广告效果，依据是我们的正当利益。您可以随时关闭这项衡量：打开页脚的“Cookie 偏好设置”，然后点击“关闭”；如需重新开启，请点击“保持开启”。关闭后，网站将不再加载像素，并会删除 _fbp 和 _fbc Cookie；此后，在该浏览器中完成的测试登记和发起的购买将不再向 Meta 生成事件。您的选择会在 jc_consent Cookie 中保存 12 个月，该 Cookie 仅用于此目的，并且只对做出选择的浏览器有效；如果该 Cookie 过期或被删除，广告效果衡量将重新开启。购买页面（/buy）从不加载像素。为了将测试登记或购买与访问来源（UTM 参数、fbclid 等广告点击标识符以及您来自的网站）关联，浏览器会将该来源保存在其存储空间（jc_attr）中，在会话期间以及多次访问之间都会保存；如果您已关闭广告效果衡量，则仅在会话期间保存。受众统计仍然不使用 Cookie，由我们自有服务器上的 Umami 完成，字体也由我们自行提供。教程页面嵌入了一段 YouTube 视频；视频加载时，Google 可能会根据其隐私政策写入自己的 Cookie。

我们与谁共享

Mercado Pago 和 Stripe 在各自的环境中处理付款。根据 IP 地址推断的国家/地区所指定的支付服务商会收到金额、币种、不透明的订单参考信息和返回 URL；完整的 VIN 和序列号不会发送。我们会收到状态、金额、币种、技术参考信息，以及（如有）买家的电子邮箱。分步指南和最新动态消息通过 WhatsApp 发送，WhatsApp 会按照其隐私政策处理您的号码。除非您已关闭广告效果衡量，Meta Platforms 会通过两种方式接收数据，以便我们衡量和优化广告：一是 Meta 像素，它会从您的浏览器报告您访问的页面、部分点击以及您在测试中的进度；二是转化 API，我们的服务器通过它发送测试登记、开始结账和购买事件。根据事件不同，服务器发送的事件包含经不可逆哈希（SHA-256）处理的电子邮箱、电话号码、名字、内部标识符和国家/地区，以及未经哈希处理的 IP 地址、浏览器 user agent 和 _fbp、_fbc Cookie 标识符。这些事件还可能包含事件本身的数据，例如购买金额和币种，或您在测试中选择的车型和感兴趣的功能。Meta 使用这些数据将每个事件与其来源广告关联，并可能在巴西境外处理这些数据，这属于国际传输（LGPD 第 33 条），由 Meta 采取其自身的保障措施。网站和数据库由我们管理，数据库不对互联网开放。我们不出售个人数据。

我们保存多久

订单、许可证、激活、转移和审计记录会在履行购买、提供支持、防范欺诈以及履行法律、财务和税务义务所需的期间内保存。与车辆关联的遥测快照会在 13 个月后自动删除。崩溃报告会在收到 180 天后删除。测试数据以及与结账会话关联的广告效果衡量数据（访问来源、_fbp 和 _fbc 标识符、IP 地址和 user agent）会在联系、支持、广告效果衡量和防范欺诈所需的期间内保存，或保存至您要求删除或反对该处理为止；您可以随时发送邮件至 contato@jconfig.app 提出。而“Cookie 偏好设置”中的“关闭”按钮只会从此时起在您使用它的浏览器中停止广告效果衡量，不会删除我们服务器上已保存的数据。您的 Cookie 选择会在您的浏览器中保存 12 个月。当不再有保存目的或保存义务时，数据会被删除或匿名化。不可识别个人的统计数据可能以汇总形式保存。

您的权利

LGPD 至少保障您对自己的数据享有以下权利。如需行使其中任何一项，请发送邮件至 contato@jconfig.app。我们可能会要求您提供足以核实身份的信息，并且只会保留法律允许或要求保留的内容。

• 了解我们是否处理您的数据，并获取数据副本。
• 更正不完整、不准确或过时的数据。
• 要求删除、匿名化或封存不必要、过度或违反 LGPD 处理的数据。
• 了解我们与哪些公共或私人机构共享您的数据。
• 在适用情况下，依照巴西国家数据保护局（ANPD）的规定申请数据可携带。
• 要求对完全以自动化方式作出、影响您利益的决定进行复核并作出解释。

安全

网站通过 HTTPS 提供服务，数据库不接受来自互联网的连接。没有任何系统是万无一失的，正因如此，我们尽量少存数据：即使发生泄露，泄露的也很少。

本声明的变更

本声明介绍 Premium、按车辆授权、技术兼容性遥测、通过 Mercado Pago 或 Stripe 进行的处理，以及自本次修订起新增的两项内容：通过测试建立的 WhatsApp 联系，须征得您的同意；由 Meta 进行的广告效果衡量，默认开启，您可以随时通过页脚的“Cookie 偏好设置”将其关闭。页首日期始终表示最新修订。