Co aplikacja przetwarza na twoim telefonie
- Dane pojazdu z adaptera OBD przez Bluetooth: obroty, prędkość, temperatury, ciśnienia, stan hybrydy, VIN. Zasilają wskaźniki, historię przejazdów i kalibrację mocy twojego auta.
- Lokalizacja: trasa przejazdu, ostrzeżenia o kamerach i strefach, weryfikacja prędkości i pomiar czasu okrążeń. GPS działa tylko podczas jazdy z CarPlay, a jeśli połączenie z CarPlay zerwie się w trakcie jazdy — do zatrzymania auta; gdy auto stoi zaparkowane od 10 do 30 minut, GPS się wyłącza, nawet jeśli CarPlay jest podłączony. Przy „Podczas używania aplikacji” może się włączyć tylko wtedy, gdy Tachwire jest na ekranie auta lub telefonu, i wtedy działa do końca przejazdu, z widocznym wskaźnikiem lokalizacji; „Zawsze”, o które aplikacja prosi tylko, jeśli wybierzesz całą jazdę, pozwala mu włączyć się także wtedy, gdy aplikacji nie widać. Poza przejazdem lokalizacja jest używana tylko na dwóch ekranach i tylko wtedy, gdy są otwarte: lista torów sortuje tory według ostatniej pozycji, którą iOS już zna, a edytor linii startu i mety pokazuje na swojej mapie, gdzie jesteś. Kamery są porównywane w telefonie: twoja pozycja nie jest nigdzie wysyłana, żeby je znaleźć; ale dane o kamerach pobiera się według krajów, a w trybie „Automatycznie” zamawiane kraje — ten z ustawień regionu albo te, w których były twoje przejazdy, i ich sąsiedzi — zdradzają, gdzie mniej więcej jesteś.
- Ruch (akcelerometr i żyroskop): przeciążenia w zakrętach i pomiary przyspieszenia.
- Bluetooth: łącze z adapterem OBD oraz, jeśli go masz, z odbiornikiem GNSS Dragy.
- Mowa: ostrzeżenia głosowe pochodzą z modelu głosu działającego w telefonie. Żeby coś wypowiedzieć, aplikacja niczego nigdzie nie wysyła.
Gdzie to jest przechowywane
Wszystko zapisuje się w folderze Documents/Logs aplikacji na twoim iPhonie i jest widoczne w aplikacji Pliki. Starsze surowe zapisy są usuwane automatycznie po przekroczeniu jednego gigabajta; podsumowania zostają. Usunięcie aplikacji usuwa wszystko z telefonu; kopia w twoim iCloud, opisana niżej, zostaje, dopóki jej nie usuniesz.
Z subskrypcją „Wesprzyj Tachwire”, dzięki Więcej → Dane i prywatność → iCloud → Przechowuj w iCloud, domyślnie włączonemu u subskrybentów, kopia trafia do twojego własnego iCloud, by wróciła po ponownej instalacji aplikacji lub na nowym iPhonie: twoje samochody i to, czego aplikacja się o nich dowiedziała (model, progi, odpowiedzi ich sterowników), ekrany w aucie i karta jazdy, podsumowania przejazdów, pomiary i rekordy, okrążenia i tory oraz ustawienia aplikacji. Jest przechowywana w prywatnej bazie danych iCloud i magazynie klucz-wartość twojego konta Apple, na warunkach iCloud firmy Apple; nie mamy do niej dostępu i nigdy jej nie otrzymujemy. VIN, trasy, miejsca i same podsumowania są szyfrowane end-to-end kluczami, które mają tylko twoje urządzenia; drobne ustawienia (jednostki, dźwięki, wygląd) są w magazynie klucz-wartość iCloud, szyfrowanym przez Apple. Surowe dzienniki przejazdów (pomiary i dziennik zdarzeń, razem z trasą) trafiają tam tylko z osobnym przełącznikiem „Dzienniki jazd w iCloud”, domyślnie wyłączonym: w kawałkach, również z szyfrowaniem end-to-end, tylko przez Wi‑Fi; usunięta jazda znika wraz z dziennikiem także z iCloud i z Twoich pozostałych urządzeń. Wyłączenie przełącznika zatrzymuje wysyłanie; kopię usuniesz w Ustawienia → twoje imię → iCloud → Zarządzaj pamięcią → Tachwire. Bez subskrypcji nic nie jest wysyłane do iCloud ani stamtąd odczytywane, a wszystko zostaje na telefonie; gdy subskrypcja się kończy, nic więcej nie jest wysyłane, to, co już jest w iCloud, zostaje tam, dopóki tego nie usuniesz, a po ponownej subskrypcji synchronizacja rusza dalej. Bez konta iCloud wszystko zostaje na telefonie.
Zapisy przejazdów
Przejazd opuszcza telefon tylko wtedy, gdy sam zdecydujesz się go wysłać. W „Więcej → Wesprzyj projekt” są trzy tryby: „Wyłączone” — żaden przejazd nie jest wysyłany, od tego zaczyna świeża instalacja; „Ręcznie” — po zakończonym przejeździe pojawia się przycisk, a przejazd wychodzi tylko wtedy, gdy go stukniesz; „Automatycznie” — każdy zakończony przejazd wysyła się sam, przez Wi-Fi, chyba że zezwolisz na sieć komórkową. „Automatycznie” wysyła też krótkie nagranie, które Dragy robi, gdy jego ekran jest otwarty w aplikacji.
Zapis przejazdu zawiera odpowiedzi auta i jego VIN, nazwę i zdarzenia adaptera, wersję aplikacji i iOS, rozmiar i układ twojego ekranu CarPlay, ustawienia aplikacji — progi ostrzeżeń oraz twoje wybory dotyczące kamer, lokalizacji i wysyłania — czasy okrążeń i godzinę każdego zdarzenia. Trasa jest wycinana przed wysyłką: szerokość i długość geograficzna oraz kierunek jazdy są usuwane w telefonie, a nagranie z Dragy wychodzi z wymazanymi pozycjami; prędkość, przeciążenia i dokładność każdego odczytu GPS zostają. Jeden wyjątek: jeśli w czasie przejazdu na torze mierzono okrążenia, zapis zachowuje twoje pozycje na tym torze, dopóki trwały te okrążenia, od pół minuty przed każdym okrążeniem do pół minuty po nim — żeby można było sprawdzić i poprawić pomiar czasu — i podaje nazwę toru. Dotyczy to tylko zaliczonych okrążeń i przejazdów od startu do mety, trwających do 10 minut: okrążeń na torze z listy aplikacji albo po dwóch takich okrążeniach tego samego toru, przejazdów — tylko na torze z listy. Zachowane pozycje leżą w obrysie toru powiększonym o 300 m albo najwyżej 2 km od jego linii; droga na tor i z powrotem oraz wszystko poza tym obszarem nadal są usuwane. Ostrzeżenia o kamerach wychodzą z krajem, rodzajem i odległością, ale bez tego, która to kamera, strefa czy miasto.
Wysyłany plik jest szyfrowany w telefonie kluczem, który ma tylko twórca aplikacji, więc dostawca magazynu nie może go odczytać. Przy każdym zapisie serwer przechowuje wersję aplikacji i model auta — przy starszych wersjach aplikacji także nazwę adaptera — ale nie kraj, z którego został wysłany, ani twój adres IP. Zapisy są przechowywane 30 dni. Na serwerze zapis czeka najwyżej 30 dni i jest kasowany, gdy tylko twórca aplikacji go pobierze; kopia pobrana na własny komputer twórcy aplikacji jest usuwana 30 dni po wysłaniu zapisu. Zanonimizowane wyciągi — bez VIN, bez współrzędnych i bez niczego innego, co pozwala rozpoznać ciebie lub auto — mogą być przechowywane dłużej, aby testować aplikację. Napisz do nas z kodem zapisu, jeśli chcesz go usunąć wcześniej. Jeśli sam udostępnisz pliki zapisu, przez Mail lub arkusz udostępniania, wychodzą dokładnie takie, jakie są — razem z trasą.
Gdy zapis dotrze, serwer wysyła twórcy aplikacji krótkie powiadomienie e-mailem: kod zapisu, wersję aplikacji, model auta, rozmiar zapisu i informację, czy dołączono notatkę — przy starszych wersjach aplikacji także nazwę adaptera i samą notatkę. Nic z wnętrza zapisu do niego nie trafia: ani VIN, ani odczyty, ani pozycje. Wysyła je Cloudflare do własnej skrzynki twórcy aplikacji, a usuwane jest w tym samym terminie 30 dni.
Raporty o awariach
Włączone od pierwszego uruchomienia; wyłącza je „Więcej → Dane i prywatność → Raporty awarii i korzystanie → Wysyłaj raporty o awariach”. Gdy aplikacja ulegnie awarii albo się zawiesi, raport trafia do Sentry, usługi raportowania awarii, na jej serwery w UE: miejsce w kodzie, w którym to się stało, model iPhone’a, wersje iOS i aplikacji, język i region ustawione w telefonie oraz to, czy aplikacja pochodzi z TestFlight, czy z App Store. Razem z nim idzie stan techniczny, który oprogramowanie Sentry dołącza domyślnie — pamięć, poziom naładowania baterii i orientacja — oraz krótki ślad tego, co działo się tuż przedtem: przejście aplikacji w tło i powrót z niego, zmiany ekranów i stuknięcia, Wi-Fi lub sieć komórkowa.
Raport nie zawiera niczego o aucie, przejeździe ani o tym, gdzie jesteś: żadnego VIN — wszystko, co ma jego postać, jest wycinane, także z komunikatów o błędach — żadnej trasy, żadnych odczytów, hierarchii widoków ani zrzutów ekranu telefonu poza obrazami opisanymi niżej, żadnych żądań sieciowych, żadnych sesji, identyfikatora użytkownika ani instalacji i żadnej nazwy urządzenia. W Sentry ustawiono, żeby twój adres IP nie był przechowywany.
Są domyślnie włączone na podstawie prawnie uzasadnionego interesu: raport nie zawiera identyfikatorów ani tekstu z twojego ekranu, a tylko dzięki raportom da się znaleźć i naprawić awarie. Z tym, jak korzystasz z aplikacji, jest inaczej — te dane są wysyłane wyłącznie za twoją zgodą.
Wersje testowe z TestFlight wysyłają dodatkowo, razem z raportami o awariach i pod tym samym przełącznikiem, najwyżej dwa obrazy na przejazd. Pierwszy to własny ekran Tachwire w aucie: około trzech minut po nadejściu pierwszych danych z auta i tylko wtedy, gdy na ekranie auta jest akurat Tachwire, a nie Mapy czy muzyka. To okno Tachwire na ekranie auta takie, jakie było widać w tej chwili — kafelki z odczytami i nazwy twoich stron — i nic z innych aplikacji; ten ekran nigdy nie pokazuje VIN ani twojej lokalizacji. Drugi to zakładka „Auto” w telefonie podczas przejazdu, nie wcześniej niż w trzeciej minucie i tylko wtedy, gdy Tachwire jest otwarty na tej zakładce, nic jej nie zasłania i nic nie jest wpisywane: to, co na niej widać — model auta, jego stan i odczyty, liczby z ostatniego przejazdu — przy czym każda mapa, trasa i miejsce, łącznie z adresem parkowania, zostaje zamalowane jednolitym blokiem jeszcze w telefonie, zanim powstanie obraz. Żaden z obrazów nie zawiera VIN ani twojej lokalizacji. Razem z nimi wysyłane są rozmiar ekranu, jego układ (siatka i strona ekranu auta, rozmiar tekstu i wygląd telefonu), minuta przejazdu i numer kompilacji aplikacji. Dzięki temu widzimy ucięte lub źle ułożone kafelki w autach i telefonach, których sami nigdy nie mamy przed sobą. Wersja z App Store wysyła te obrazy tylko wtedy, gdy zgodzisz się udostępniać, jak korzystasz z aplikacji (zob. niżej).
Jak korzystasz z aplikacji
Tylko jeśli się zgodzisz. Aplikacja pyta raz, kartą w zakładce „Auto” — „Udostępnij” albo „Nie, dziękuję” — a w „Więcej → Dane i prywatność → Raporty awarii i korzystanie → Udostępniaj, jak korzystasz z aplikacji” możesz w każdej chwili zmienić odpowiedź. Dopóki nie powiesz „tak”, nic z tego nie jest wysyłane.
Co jest wysyłane: które ekrany otwierasz i jak długo każdy z nich jest otwarty; nerwowe stukanie (rage taps) — trzy lub więcej stuknięć tego samego miejsca w ciągu sekundy — razem z ekranem, informacją, czy w tym miejscu był element sterujący, i etykietą tego elementu, jeśli jest jednym z własnych słów interfejsu aplikacji — wysyłaną po angielsku, a każdy inny tekst trafia jako symbol zastępczy, nigdy dosłownie; wybrany rozmiar tekstu i język aplikacji; ustawienie „Dźwięk po przekroczeniu limitu”, gdy je zmieniasz; a do tego model iPhone’a oraz wersje iOS i aplikacji. Zdarzenia łączy losowa liczba ważna przez jedno uruchomienie aplikacji; trwałego identyfikatora nie ma. Poza dwoma obrazami opisanymi niżej żadnego tekstu z twoich ekranów i żadnych danych auta; lokalizacji nigdy. Dane trafiają do Sentry w UE, tak jak raporty o awariach.
Jeśli się zgodzisz, wersja z App Store wysyła też dwa obrazy ekranu opisane w części „Raporty o awariach”: najwyżej jeden ekranu Tachwire w aucie i jeden zakładki „Auto” w telefonie na przejazd, z każdą mapą, trasą i miejscem zamalowanymi, zanim powstanie obraz, bez VIN i bez lokalizacji. „Nie, dziękuję” albo wyłączony przełącznik je zatrzymuje; bez twojej zgody nigdy nie są wysyłane.
Kroki do pierwszego przejazdu mają osobną zgodę, niezależną od wszystkiego powyżej: przełącznik na ostatniej stronie wprowadzenia oraz Więcej → Dane i prywatność → Raporty awarii i korzystanie → Udostępniaj ukończone kroki. Wyłączony, dopóki go nie włączysz. Wysyła tylko nowa instalacja i tylko to: które kroki zostały osiągnięte — wprowadzenie ukończone, adapter znaleziony i połączony, pierwszy przejazd, otwarta strona pomocy — każdy jako pełne dni od pierwszego uruchomienia, nigdy godzina; jak odpowiedziano we wprowadzeniu i czy ustawiono przypomnienie o adapterze; oraz jak przebiegło połączenie z adapterem, własnymi słowami aplikacji, np. „znaleziono”, „połączono” lub „brak odpowiedzi”, z przybliżonym czasem. Każdy krok wysyłany jest raz. Bez VIN, marki i modelu auta, nazwy adaptera, lokalizacji, e-maila, identyfikatora instalacji czy użytkownika. Trafia do Sentry w UE, jak raporty awarii, i nie jest powiązane z tobą.
Powiadomienia
Tylko jeśli o nie poprosisz. Aplikacja proponuje je kartą w zakładce „Auto”, a przełącznik w „Więcej → Wesprzyj projekt” w każdej chwili je włącza lub wyłącza. Są dwa rodzaje: nowości — nowa wersja, prośba o zapisy przejazdów, ważna zmiana — oraz odpowiedzi w sprawie wysłanych przez ciebie zapisów przejazdów, na przykład błąd znaleziony w twoim zapisie i wersja, która go naprawia.
Aby je wysyłać, przechowujemy w Cloudflare, u dostawcy magazynu: token powiadomień, który Apple wydaje tej aplikacji na twoim telefonie, język i wersję aplikacji, wybrane rodzaje powiadomień oraz kody ostatnich 30 zapisów przejazdów wysłanych z tego telefonu (tylko gdy odpowiedzi w sprawie twoich zapisów są włączone) — aby odpowiedź w sprawie zapisu trafiła do telefonu, z którego przyszedł. Bez VIN, bez danych auta, bez lokalizacji, bez kraju i bez adresu IP. Powiadomienia są wysyłane z komputera twórcy aplikacji przez usługę powiadomień push Apple. Wyłączenie ich od razu usuwa ten wpis; jeśli aplikacja nie zostanie otwarta przez cztery miesiące, wpis usunie się sam.
Filmy i obrazki trasy, kafelki mapy
Film lub obrazek trasy powstaje na telefonie z przejazdu, który wybierzesz, dla odcinka, który wybierzesz. Zapisuje się tylko tam, gdzie go zapiszesz lub udostępnisz; Tachwire go nie otrzymuje. Mapa jest rysowana na telefonie z danych OpenStreetMap, z dopiskiem „© OpenStreetMap © OpenMapTiles” na obrazku i na każdej klatce; aby ją narysować, aplikacja pobiera kafelki mapy z OpenFreeMap (Hyperknot Software Kft., UE). Pobierane kafelki obejmują obszar wokół wybranej części trasy, więc OpenFreeMap widzi, o jaki obszar poproszono, oraz twój adres IP — jak każda strona; według jego zapewnień logi są anonimizowane, domyślnie nie zawierają adresów IP i są usuwane po 7 dniach (https://openfreemap.org/privacy/). Z zapytaniem nie idzie ani linia trasy, ani VIN, ani żadne konto. Pobrane kafelki zostają w pamięci podręcznej aplikacji na telefonie. Mapy wewnątrz aplikacji — na stronie przejazdu i na jego ekranie trasy — pochodzą z Map Apple i nigdy nie opuszczają aplikacji.
Zdjęcia
Aby zapisać film trasy, Tachwire prosi o dostęp do Zdjęć tylko do dodawania: może dodać film do twojej biblioteki, ale nie może niczego w niej zobaczyć, odczytać ani zmienić. Możesz to zmienić w: Ustawienia → Aplikacje → Tachwire → Zdjęcia.
Obrazek auta
Obrazek twojego auta jest dobierany tylko według marki, generacji i kodu lakieru — na przykład „G05, lakier 475”. Jeśli aplikacja nie ma jeszcze tego obrazka, prosi o niego tę stronę, podając tylko te dane; strona nie zapisuje, kto pytał, a jeśli obrazek trzeba narysować, przekazuje te same dane swojej usłudze renderowania, carimage.dev. Nie jest wysyłany VIN ani żadne inne dane twojego auta.
Etykieta prywatności w App Store
Etykieta podaje, że te dane są „powiązane z tobą”: zapisy przejazdów, bo zawierają VIN auta, a z nimi lokalizacja, którą mogą zawierać — dokładna przy okrążeniach na torze, kraj przy ostrzeżeniach o kamerach; i token powiadomień, bo Apple wydaje go dla tego telefonu. Wszystko to jest wysyłane tylko wtedy, gdy to włączysz. Dane o awariach, wydajności i użytkowaniu — razem z obrazami ekranu — nie są powiązane: nie zawierają trwałego identyfikatora. Gdy tworzysz film lub obrazek trasy, OpenFreeMap widzi też, o jaki obszar mapy poproszono — jak opisano wyżej.
App Store i TestFlight
Pobieraniem, a w czasie testów także raportami o awariach i opiniami na warunkach TestFlight, zajmuje się Apple; podlega to polityce prywatności Apple, nie naszej.
Mapy oraz adres miejsca parkowania pochodzą z Map Apple i te zapytania również podlegają polityce prywatności Apple.
Ta strona
Sama strona niczego nie zbiera i nie ustawia śledzących plików cookie. Cloudflare, który ją obsługuje, zlicza łączną liczbę wyświetleń stron swoim narzędziem Web Analytics — bez plików cookie i bez śledzenia kogokolwiek — a te liczby nie zawierają danych osobowych, ani dla Cloudflare, ani dla nas. Język wybrany w menu jest zapamiętywany w twojej przeglądarce, z jednym plikiem cookie, tachwire_lang, który mówi stronie, w jakim języku ją podawać, i niczego więcej nie zawiera.
Kto odpowiada
Za opisane tu dane odpowiada Maxim Pogozhiy, twórca aplikacji, jako ich administrator. Kontakt: support@tachwire.app. Adres pocztowy do formalnych wniosków podajemy na prośbę.
Napisz na ten adres, aby zapytać, jakie dane o tobie przechowujemy, albo poprosić o usunięcie zapisu przejazdu lub wpisu dotyczącego powiadomień; jeśli masz kod zapisu, podaj go.
Kontakt
Pytania o dane: support@tachwire.app.