Дата вступления в силу: 22.10.2026
Приложение: Cavox
Владелец приложения: Лариса Козлова
Контактный email: larisakozlova.dev@gmail.com
Настоящая Политика конфиденциальности описывает, какие данные собирает и обрабатывает приложение Cavox (далее - Приложение), как эти данные используются, где хранятся, кому могут передаваться и как пользователь может удалить свой аккаунт и связанные с ним данные.
Приложение может собирать и обрабатывать следующие категории данных.
При регистрации, входе в аккаунт и использовании Приложения мы можем обрабатывать:
Регистрация и авторизация выполняются с использованием сервиса Supabase.
Приложение может обрабатывать данные автомобиля, включая VIN.
VIN в читаемом виде может передаваться на сервер Cavox при определении автомобиля или запросе диагностики. Он может храниться для автомобилей, сохранённых в синхронизируемом Гараже, в общем кэше определения автомобиля вместе с расшифрованными данными об автомобиле, а также содержаться в диагностических журналах, которые передаются и хранятся на сервере, как описано в разделе 1.6. SHA-256-хеш VIN может храниться в записях об автомобилях и диагностике.
Эти значения VIN и хеши могут быть связаны с пользователем или автомобилем, если они относятся к аккаунту или истории диагностик.
Приложение может собирать и хранить данные, полученные от автомобиля через OBD-адаптер, включая:
Эти данные используются для отображения истории диагностик, анализа ошибок и предоставления пользователю справочной информации о возможных причинах неисправностей.
Для управления платными функциями Приложение может обрабатывать:
Платежи обрабатываются через Apple App Store. Управление подписками и проверка статуса доступа могут выполняться через RevenueCat.
Приложение не получает, не обрабатывает и не хранит полные данные банковских карт пользователя.
Приложение может использовать Bluetooth или Wi-Fi для подключения к OBD-адаптеру автомобиля.
Bluetooth и Wi-Fi используются на устройстве пользователя для соединения с адаптером и чтения диагностической информации.
Сведения об адаптере и соединении, а также исходные OBD-команды и ответы могут записываться в диагностические журналы и передаваться на сервер, как описано в разделе 1.6.
Для обеспечения работы, безопасности и диагностики ошибок Приложение и используемые сторонние сервисы могут обрабатывать технические данные, включая:
Такие данные используются для работы Приложения, обеспечения безопасности, исправления ошибок и улучшения качества сервиса.
Приложение также ведёт журнал диагностической сессии. Он может содержать VIN, сведения об адаптере и соединении, исходный OBD-обмен и события Приложения. При активном авторизованном аккаунте части журнала могут автоматически отправляться в серверную часть Cavox на Supabase для разбора неполадок и поддержки. Для такой отправки не требуется вручную делиться журналом.
Собранные данные используются для следующих целей:
Для формирования AI-диагноза Приложение может передавать в OpenAI диагностические данные, необходимые для анализа, включая DTC-коды ошибок, технические параметры автомобиля и описание симптомов, если пользователь их указал.
Запрос к AI для диагностики формируется из диагностических данных, а не из сырого журнала сессии. Введённое пользователем описание симптомов включается в запрос и может содержать VIN, email или сведения об адаптере, если пользователь сам их указал.
AI-диагностика предоставляется только в справочных целях и может содержать ошибки, неточности или неполную информацию. Она не является профессиональной автомобильной диагностикой, техническим заключением, рекомендацией к ремонту или основанием для принятия решений о безопасности эксплуатации автомобиля.
При наличии неисправностей, предупреждений, необычного поведения автомобиля или сомнений в безопасности эксплуатации пользователь должен обратиться к квалифицированному специалисту, автосервису или официальному дилеру.
Для работы Приложения используются сторонние сервисы. Состав передаваемых данных зависит от функции и может включать категории, описанные ниже.
Эти сервисы обрабатывают данные в соответствии со своими условиями и применимыми соглашениями.
Supabase используется для:
OpenAI используется для формирования справочной AI-расшифровки диагностических кодов ошибок и возможных причин неисправностей.
Запрос к AI для диагностики формируется из диагностических данных, а не из сырого журнала сессии. Введённое пользователем описание симптомов передаётся в OpenAI для анализа и может содержать VIN, email или сведения об адаптере, если пользователь сам их указал.
Мы используем Google Analytics для Firebase, чтобы понимать, как пользователи работают с Приложением, а также измерять и повышать эффективность нашей рекламы. Firebase Crashlytics используется для отчётов о сбоях и ошибках, а Firebase Remote Config передаёт настройки Приложения.
Google Analytics для Firebase автоматически собирает события использования Приложения, например запуски, просмотры экранов и сеансы, а также события покупок и подписок, которые фиксирует Apple StoreKit, с идентификатором и ценой продукта. Кроме того, собираются сведения об устройстве и Приложении (модель устройства, версия операционной системы, версия Приложения и язык) и приблизительное местоположение, определённое по IP-адресу. Приложение также отправляет собственные события об использовании функций, например о прохождении приветственных экранов, просмотрах экрана подписки, начале пробного периода и покупках.
Каждой установке Приложения присваивается случайный идентификатор экземпляра Приложения. Когда доступен идентификатор аккаунта Cavox, аналитические данные связываются с ним, поэтому их можно сопоставить с другими нашими данными об аккаунте пользователя, например со статусом подписки. Идентификатор экземпляра Приложения также передаётся RevenueCat для атрибуции подписки.
Если пользователь сначала работал с Приложением как гость, а затем вошёл в аккаунт, например через «Вход с Apple», аналитические данные гостевого периода остаются связанными с тем же идентификатором аккаунта.
Отчёты о сбоях могут содержать добавленные Приложением сведения, например модель автомобиля, протокол OBD и тип соединения.
Как Google использует эти данные, описано на странице Google «Как Google обрабатывает информацию, которая поступает от сайтов и приложений, использующих наши сервисы».
Мы можем рекламировать Приложение через Google Ads. Когда наш ресурс Google Analytics связан с нашим аккаунтом Google Ads, мы можем измерять, какие объявления приводят к установкам, началу пробного периода и покупкам, а Google — использовать эти результаты при показе нашей рекламы. Через эту связь Google получает аналитические события, описанные выше (включая события установки, начала пробного периода и покупки), а также указанные выше идентификаторы и сведения об устройстве.
Мы используем или можем использовать следующие рекламные функции Google Analytics: измерение конверсий для Google Ads, рекламные аудитории, Google signals и отчёты о демографических данных и интересах. Google может измерять результаты нашей рекламы с помощью агрегированных и смоделированных отчётов, Apple SKAdNetwork и измерения конверсий на устройстве, при котором сопоставление выполняется на устройстве пользователя. Google также может использовать эти данные для персонализации рекламы, которую он показывает, и через Google signals связывать их с аккаунтами Google тех пользователей, у которых включена персонализация рекламы.
Мы и Google можем использовать собственные идентификаторы Приложения (идентификатор экземпляра Приложения и, когда он доступен, идентификатор аккаунта Cavox) вместе со сторонними идентификаторами и сведениями, которые есть у Google, например с идентификаторами, связанными с аккаунтами Google через Google signals, и данными о просмотрах объявлений и нажатиях на них. Это нужно, чтобы измерять результаты нашей рекламы и персонализировать рекламу.
Google обрабатывает эти данные в соответствии со своими условиями и политикой конфиденциальности.
Мы также рекламируем Приложение через Apple Ads. После установки Приложение получает токен атрибуции через Apple AdServices и передаёт его RevenueCat. По этому токену RevenueCat определяет, пришла ли установка из кампании Apple Ads. Результат содержит сведения на уровне кампании, например о кампании, группе объявлений, ключевом слове и стране. Для этого не требуется разрешение на отслеживание.
RevenueCat используется для:
Apple App Store используется для обработки платежей, подписок, отмен и возвратов в соответствии с правилами Apple.
Приложение не хранит и не обрабатывает полные данные банковских карт пользователя.
Данные Приложения хранятся в инфраструктуре Supabase и других указанных выше сервисов, необходимых для работы Приложения.
Мы принимаем разумные технические и организационные меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.
При этом ни один способ передачи данных через интернет и ни один способ электронного хранения не может быть гарантирован как абсолютно безопасный.
Часть данных обрабатывается локально на устройстве пользователя, включая соединение с OBD-адаптером по Bluetooth или Wi-Fi.
При этом журнал диагностической сессии, описанный в разделе 1.6, может содержать сведения об адаптере или соединении и автоматически отправляться на сервер Приложения при активном авторизованном аккаунте.
Cavox может быть доступно пользователям из разных стран.
Для работы Приложения и нашей рекламы используются сторонние сервисы, включая Supabase, OpenAI, Google Firebase, Google Ads, RevenueCat, Apple App Store и Apple Ads. Данные могут обрабатываться и храниться на серверах, расположенных в разных юрисдикциях, в зависимости от инфраструктуры указанных сервисов.
Данные, необходимые для работы Приложения, авторизации, хранения истории диагностик, управления подписками и предоставления AI-диагностики, поэтому могут обрабатываться за пределами страны проживания пользователя.
Данные аккаунта и принадлежащие пользователю записи диагностик хранятся, пока они необходимы для работы Приложения. Последствия удаления аккаунта для этих и других данных описаны в разделе 9.
Некоторые технические данные могут сохраняться дольше, если это необходимо для безопасности, предотвращения злоупотреблений, выполнения юридических обязательств, обработки платежей, разрешения споров или защиты законных интересов владельца Приложения.
Диагностические журналы поддержки хранятся отдельно от истории диагностик и могут сохраняться после удаления аккаунта, если их не удалить отдельно. Пользователь может обратиться к нам с вопросом об этих журналах или запросом на их удаление.
Данные, связанные с покупками и подписками, могут сохраняться Apple, RevenueCat или другими платежными инфраструктурами в соответствии с их собственными правилами, условиями и требованиями законодательства.
Аналитические и рекламные данные хранятся у Google в соответствии с настройками хранения данных нашего ресурса Google Analytics и собственными правилами Google.
Пользователь может удалить свой аккаунт через Приложение, если такая функция доступна в текущей версии. Ниже указано, какие данные удаляются при этом.
При успешном удалении аккаунта через Приложение удаляется сам аккаунт. По связям в базе данных также удаляются его записи синхронизируемого Гаража, которые могут содержать VIN в читаемом виде, и задания AI-диагностики, которые могут содержать результаты сканирования и хеши VIN. Другие записи с данными о пользователе или автомобиле не обязательно удаляются; исключения описаны ниже.
В общих кэшах определения автомобиля после удаления аккаунта могут сохраняться VIN в читаемом виде, хеши VIN и расшифрованные данные об автомобиле: текущая функция удаления аккаунта не удаляет эти записи автоматически.
Некоторые данные могут сохраняться после удаления аккаунта, если это необходимо для выполнения юридических обязательств, безопасности, предотвращения злоупотреблений, обработки платежей, разрешения споров или если такие данные хранятся Apple, RevenueCat, Google или другими сторонними сервисами в соответствии с их собственными правилами.
Диагностические журналы поддержки не удаляются автоматически при удалении аккаунта через Приложение. Запросить их удаление можно по контактному адресу ниже.
Если пользователь не может удалить аккаунт через Приложение, он может направить запрос на удаление данных по адресу larisakozlova.dev@gmail.com.
Платные функции Приложения могут предоставляться по подписке.
Обработка платежей осуществляется через Apple App Store. Управление статусом подписки может выполняться через RevenueCat.
Приложение не получает и не хранит полные данные банковских карт пользователя.
Пользователь может управлять подпиской или отменить ее через настройки Apple ID / App Store.
Удаление аккаунта в Приложении или удаление самого Приложения с устройства не всегда отменяет активную подписку. Для отмены подписки пользователь должен использовать настройки Apple ID / App Store.
Пользователь может обратиться к нам по адресу larisakozlova.dev@gmail.com, чтобы:
В зависимости от страны проживания пользователь может иметь дополнительные права в отношении своих персональных данных, включая право на доступ, исправление, удаление, ограничение обработки, переносимость данных или возражение против обработки.
Мы можем запросить дополнительную информацию для подтверждения личности пользователя перед выполнением запроса.
Приложение предназначено для пользователей, которые имеют право управлять автомобилем или обслуживать автомобиль в соответствии с законодательством своей страны.
Приложение не предназначено для детей младше 13 лет и не предназначено для сознательного сбора данных детей. Если нам станет известно, что мы получили данные ребенка без необходимого согласия родителя или законного представителя, мы примем разумные меры для удаления таких данных.
Пользователь несет ответственность за корректное использование OBD-адаптера, соблюдение правил безопасности при диагностике автомобиля и использование Приложения только в безопасных условиях.
Не рекомендуется использовать Приложение во время управления автомобилем, если это отвлекает от дороги или нарушает правила дорожного движения.
Мы можем периодически обновлять настоящую Политику конфиденциальности.
При существенных изменениях мы можем уведомить пользователя через Приложение или иным доступным способом.
Актуальная версия Политики конфиденциальности всегда доступна по публичной ссылке: https://LARIkoz.github.io/diagnostic-ai-legal/privacy-policy-ru.
По вопросам, связанным с настоящей Политикой конфиденциальности или обработкой данных, пользователь может связаться с нами:
Email: larisakozlova.dev@gmail.com
Владелец приложения: Лариса Козлова