VINARI არის iPhone-ისა და ანდროიდის აპლიკაცია მანქანის მფლობელისთვის: ფასი, ვადები, განბაჟება, საბუთები და შუშის QR ბარათი. აპს ანგარიში არ აქვს. არ არსებობს რეგისტრაცია, პაროლი, სახელი და პროფილი. სწორედ ამიტომ არის ეს დოკუმენტი მოკლე: იმის დიდი ნაწილი, რასაც სხვა აპები აგროვებენ, აქ არც არსებობს.
ადგილმდებარეობა, კამერა, მიკროფონი და საბუთების ფოტოები ტელეფონს არ ტოვებს.
ეს არ არის პარამეტრი და გამორთვის ღილაკი მას არ სჭირდება. ეს თავად ფიჩერების პირობაა: ისინი ისეა აშენებული, რომ ატვირთვის კოდი არ არსებობს.
პირველირა რჩება მხოლოდ ტელეფონში
- პარკირების ადგილი. კოორდინატი ტელეფონის ფაილში წერია და რუკაც იქვე იხატება. ჩვენს სერვერს ის არასდროს უნახავს.
- კამერა. VIN კოდის და სახელმწიფო ნომრის ამოცნობა ტელეფონშივე ხდება. კადრი არსად არ იგზავნება და არსად არ ინახება.
- მიკროფონი. ძრავის მოსმენა ხმას ტელეფონშივე ზომავს. ჩანაწერი არსად არ იგზავნება.
- საბუთების ფოტოები. ტექპასპორტზე მფლობელის სახელი, პირადი ნომერი და მისამართი წერია. ეს სურათები აპის შიდა საქაღალდეშია და ქსელს ვერასდროს ხედავს.
- მანქანები, ვადები, ხარჯები, ბიუჯეტი, კალენდარი და ფასის ისტორია. იგივე: ტელეფონში.
iPhone-ზე საბუთების ფოტოები სარეზერვო ასლში კი ხვდება და ეს განზრახია: ტელეფონის დაკარგვაზე ისინი უნდა დარჩეს. ეს ასლი Apple-ისაა და არა ჩვენი. ანდროიდზე აპს სარეზერვო ასლი გამორთული აქვს, ანუ იქ ეს ფოტოები მხოლოდ ამ ერთ ტელეფონშია.
მეორერა გადის ტელეფონიდან
სამი რამ. მეოთხე არ არსებობს.
1. ანონიმური სტატისტიკა
აპი პირველ გაშვებაზე ქმნის შემთხვევით ნომერს (UUID) და მას ტელეფონში ინახავს. ჩვენს სერვერზე მიდის მხოლოდ ხუთი ველი: ეს ნომერი, სიტყვა „ეკრანი“ ან „ქმედება“, გასაღები დახურული სიიდან, რიგითობა ამ გაშვებაში და დრო.
არასდროს მიდის: მარკა, მოდელი, წელი, VIN, სახელმწიფო ნომერი, ფასი, ბიუჯეტი, გარაჟის ჯამი, ბარათის კოდი, ადგილმდებარეობა, საბუთი, ფოტო, კალენდრის ჩანაწერი, წერილის ტექსტი, ელფოსტა, ტელეფონის მოდელი, ენა და აპის ვერსია.
ეს არ არის მხოლოდ დაპირება. გასაღები დახურული ჩამონათვალია და თავისუფალ ტექსტს ტიპი არ იღებს, ხოლო სერვერზე იმავეს მეორე შემოწმება იმეორებს.
ნომერი შემთხვევითია და ტელეფონის იდენტიფიკატორი არ არის. ის ჩვეულებრივ მეხსიერებაშია და არა Keychain-ში, ანუ აპის წაშლა მას სამუდამოდ შლის: ვინც აპს მოიშორებს, ამ ცხრილიდან მართლა ქრება.
გამორთვა: პროფილი, რიგი „ანონიმური სტატისტიკა“. გამორთვა მხოლოდ ახალს არ კრძალავს: ის უკვე დაგროვილ და გაუგზავნელ რიგსაც შლის.
2. შეტყობინების ჟეტონი, მხოლოდ QR ბარათის შექმნისას
შუშის ბარათს აზრი აქვს მხოლოდ მაშინ, თუ გამვლელის დაჭერა შენს ტელეფონამდე მოვა. ამიტომ ბარათის შექმნის მომენტში ჩვენს სერვერზე იწერება შეტყობინების ჟეტონი: iPhone-ზე Apple-ისა (APNs), ანდროიდზე Google-ისა (FCM). ბარათის გარეშე ის არსად მიდის, ხოლო ჟეტონი მისამართი არ არის: მისით მხოლოდ Apple-ს ან Google-ს შეუძლია იმ ერთ ტელეფონს მიაწოდოს ერთი შეტყობინება.
ჟეტონის გვერდით ინახება: ბარათის კოდი, შექმნის დრო, გაუქმების დრო და დაჭერის ფაქტი სამი მიზეზიდან ერთით. არც IP მისამართი, არც კოორდინატი და არც თავისუფალი ტექსტი.
3. უკუკავშირის ფორმა
პროფილში დგას რიგი „კითხვა ან ხარვეზი“. ის იგზავნება მხოლოდ მაშინ, როცა შენ თვითონ დააჭერ გაგზავნას. მიდის: თემა, სათაური, ტექსტი, იგივე შემთხვევითი ნომერი (მხოლოდ იმისთვის, რომ ერთი ტელეფონი წუთში ასჯერ არ წეროს) და ტექნიკური სტრიქონები: აპის ვერსია, ბილდი, iOS-ის ვერსია, ტელეფონის მოდელი და ენა.
ეს სია აპში, გაგზავნის ღილაკის თავზე, სრულად ჩანს ჯერ და არა შემდეგ. პასუხის ელფოსტა არასავალდებულოა და ცარიელი ველი ნიშნავს, რომ პასუხს არ ელოდები.
მესამესად ინახება
- ტელეფონი. ყველაფერი, რაც პირველ თავშია.
- ჩვენი სერვერი. სტატისტიკის მოვლენები, ბარათის ჩანაწერი ჟეტონით და უკუკავშირის წერილები. სამივე ცალკე ცხრილშია და ერთმანეთს არ უკავშირდება.
- Apple (iPhone). გამოწერა, გადახდა და შეტყობინების მიწოდება.
- Google (ანდროიდი). გამოწერა და გადახდა Google Play-ში, შეტყობინების მიწოდება Firebase-ით. ბარათის დაჭერაზე გაგზავნილი შეტყობინება ერთ-ერთი მათგანის სერვერს გადის.
- RevenueCat. ამოწმებს, აქტიურია თუ არა გამოწერა. მას მიდის ყიდვის ფაქტი და შემთხვევითი ნომერი. სახელი და ელფოსტა არა.
მეოთხეგამოწერა და გადახდა
თანხასთან ჩვენ არ ვახლოვდებით. ბარათის ნომერს ვერც ვხედავთ და ვერც ვინახავთ: ყიდვა App Store-ში ან Google Play-ში ხდება და ჩვენ მხოლოდ ერთ პასუხს ვიღებთ, აქტიურია გამოწერა თუ არა.
გაუქმება იქ ხდება, სადაც ყიდვა: iPhone-ზე Apple ანგარიშის პარამეტრებში, ანდროიდზე Google Play-ის გამოწერებში. აპის წაშლა გამოწერას არ აუქმებს.
მეხუთეQR ბარათი და ის, რასაც უცხო ადამიანი ხედავს
დაბეჭდილი ბარათი მანქანის შუშაზე დევს და მას გამვლელი სკანერებს. ის ხსნის ჩვენს გვერდს, სადაც სამი ღილაკია: გზას მიკეტავ, ნათურა დაგრჩა ანთებული, უბედურება.
იმ გვერდზე არ წერია შენი სახელი, ტელეფონის ნომერი, სახელმწიფო ნომერი და მანქანის მონაცემი. არა იმიტომ, რომ ვმალავთ, არამედ იმიტომ, რომ ჩვენს სერვერზე ისინი არც არსებობს. გამვლელს არაფერი შეაქვს და ვერაფერს ტოვებს.
მეექვსემოსაწვევი კოდი
თუ აპში მოსაწვევი კოდი შეიყვანე, ის მიება ჩვენს ჩანაწერს RevenueCat-ში. ეს ჩანაწერი მხოლოდ იმას ინახავს, რომელი კოდით მოვიდა ინსტალაცია. მასში არ არის შენი სახელი, ელფოსტა, მანქანა და ადგილმდებარეობა.
მეშვიდეწაშლა
პროფილში მდგარი რიგი „ჩემი მონაცემების წაშლა“ ტელეფონიდან შლის: მანქანებს, ბიუჯეტს, კალენდარს, ვადებს, საბუთების ფოტოებს, პარკირების ადგილს, ფასის ისტორიას, გაუგზავნელ წერილებს და ანონიმური სტატისტიკის რიგს. ეს ქმედება უკან არ ბრუნდება.
QR ბარათი ცალკე უქმდება, ბარათის ეკრანიდან. მიზეზი მარტივია: დაბეჭდილი ბარათი მანქანის შუშაზე რჩება მაშინაც, როცა აპი წაშლილია, და მისი გაუქმება შეგნებული ქმედება უნდა იყოს.
მოსაწვევი კოდის ჩანაწერი ჩვენს სერვერზე რჩება. ის მხოლოდ იმას ინახავს, რომელი კოდით მოვიდა ინსტალაცია. მასში არ არის შენი სახელი, ფოსტა, მანქანა და ადგილმდებარეობა.
გამოწერას მაღაზია მართავს: iPhone-ზე Apple, ანდროიდზე Google Play. მისი გაუქმება იქვე, ანგარიშის პარამეტრებში ხდება და ჩვენი აპის წაშლა მას არ აუქმებს.
მერვეკონტაქტი
კითხვა, საჩივარი ან წაშლის თხოვნა: info@vinari.ge. ქართულად ან ინგლისურად.
თუ ეს პოლიტიკა შეიცვლება, გვერდის თავში მდგარი თარიღიც შეიცვლება. ძველი ვერსიის ჩუმად ჩანაცვლება არ ხდება.
VINARI is an iPhone and Android app for car owners: prices, deadlines, customs duty, documents and a QR card for the windscreen. The app has no accounts. There is no sign up, no password, no name and no profile. That is why this document is short: most of what other apps collect does not exist here.
Location, camera, microphone and photos of your documents never leave your phone.
This is not a setting and it needs no switch to turn it off. It is a condition of the features themselves: they are built so that no upload code exists.
OneWhat stays on the phone only
- Parking location. The coordinate is written to a file on the phone and the map is drawn there too. Our server has never seen it.
- Camera. VIN and licence plate recognition happens on the phone. The frame is never sent anywhere and never stored.
- Microphone. Engine listening measures the sound on the phone. The recording is never sent anywhere.
- Photos of documents. A vehicle registration document carries the owner's name, personal number and address. These images live in the app's own folder and never see the network.
- Cars, deadlines, expenses, budget, calendar and price history. The same: on the phone.
On iPhone, photos of documents are included in the backup, and that is deliberate: if the phone is lost, they should survive. That backup belongs to Apple, not to us. On Android the app has backup switched off, so there those photos live on that one phone only.
TwoWhat leaves the phone
Three things. There is no fourth.
1. Anonymous statistics
On first launch the app generates a random number (a UUID) and keeps it on the phone. Only five fields reach our server: that number, the word "screen" or "action", a key from a closed list, the position in the current session and the time.
Never sent: make, model, year, VIN, licence plate, price, budget, garage total, card code, location, document, photo, calendar entry, message text, email address, phone model, language and app version.
This is not only a promise. The key is a closed enumeration that does not accept free text, and a second check on the server repeats the same rule.
The number is random and is not a device identifier. It is kept in ordinary storage rather than the Keychain, so deleting the app deletes it for good: someone who removes the app really does disappear from that table.
Turning it off: Profile, the row "Anonymous statistics". Turning it off does more than block new events: it also deletes whatever is already queued and unsent.
2. A notification token, only when you create a QR card
A windscreen card is only worth anything if a stranger's tap reaches your phone. So at the moment the card is created, a push notification token is stored on our server: Apple's (APNs) on iPhone, Google's (FCM) on Android. Without a card it goes nowhere. The token is not an address: it only lets Apple or Google deliver one notification to that one phone.
Stored next to the token: the card code, when it was created, when it was revoked, and the fact of a tap with one of three reasons. No IP address, no coordinates and no free text.
3. The feedback form
Profile has a row called "Question or problem". It is sent only when you press send yourself. What goes: topic, subject, message, the same random number (only so that one phone cannot write a hundred times a minute) and technical strings: app version, build, iOS version, phone model and language.
That list is shown in full in the app, above the send button, before you send and not after. A reply address is optional, and leaving it empty means you do not expect an answer.
ThreeWhere it is stored
- Your phone. Everything in section one.
- Our server. Statistics events, the card record with its token, and feedback messages. All three sit in separate tables and are not joined to each other.
- Apple (iPhone). Subscription, payment and notification delivery.
- Google (Android). Subscription and payment in Google Play, notification delivery through Firebase. A notification sent by a tap on your card passes through one of their servers.
- RevenueCat. Checks whether a subscription is active. It receives the fact of a purchase and a random number. Not a name and not an email address.
FourSubscription and payment
We do not go near the money. We can neither see nor store a card number: the purchase happens in the App Store or in Google Play and we receive one answer, whether a subscription is active.
Cancellation happens where the purchase happened: in your Apple account settings on iPhone, in Google Play subscriptions on Android. Deleting the app does not cancel a subscription.
FiveThe QR card and what a stranger sees
The printed card sits on the windscreen and a passer by scans it. It opens a page of ours with three buttons: you are blocking me, your lights are on, there has been an accident.
That page does not show your name, phone number, licence plate or any detail of the car. Not because we hide them, but because they do not exist on our server in the first place. The stranger enters nothing and can leave nothing behind.
SixInvite codes
If you entered an invite code in the app, it is attached to our record at RevenueCat. That record holds one thing only: which code an install arrived with. It does not contain your name, email address, car or location.
SevenDeletion
The row "Delete my data" in Profile removes from the phone: cars, budget, calendar, deadlines, photos of documents, parking location, price history, unsent messages and the queue of anonymous statistics. This action cannot be undone.
A QR card is revoked separately, from the card screen. The reason is simple: a printed card stays on the windscreen even after the app is gone, so revoking it should be a deliberate act.
The invite code record stays on our server. It holds only which code an install arrived with. It does not contain your name, email address, car or location.
Subscriptions are managed by the store: Apple on iPhone, Google Play on Android. They are cancelled in that account's settings, and deleting our app does not cancel them.
EightContact
Questions, complaints or a deletion request: info@vinari.ge. In Georgian or in English.
If this policy changes, the date at the top of the page changes with it. An old version is never replaced quietly.
VINARI, приложение для iPhone и Android для владельца машины: цена, сроки, растаможка, документы и QR карточка на стекло. У приложения нет аккаунтов. Нет ни регистрации, ни пароля, ни имени, ни профиля. Именно поэтому документ такой короткий: большей части того, что собирают другие приложения, здесь просто нет.
Местоположение, камера, микрофон и фотографии документов телефон не покидают.
Это не настройка, и выключатель ей не нужен. Это условие самих функций: они собраны так, что кода для загрузки не существует.
ПервоеЧто остаётся только в телефоне
- Место парковки. Координата пишется в файл на телефоне, и карта рисуется там же. Наш сервер её никогда не видел.
- Камера. VIN и госномер распознаются в самом телефоне. Кадр никуда не отправляется и нигде не хранится.
- Микрофон. Прослушивание двигателя измеряет звук в телефоне. Запись никуда не отправляется.
- Фотографии документов. В техпаспорте написаны имя владельца, личный номер и адрес. Эти снимки лежат во внутренней папке приложения и сети не видят никогда.
- Машины, сроки, расходы, бюджет, календарь и история цены. То же самое: в телефоне.
На iPhone фотографии документов попадают в резервную копию, и это сделано намеренно: если телефон потеряется, они должны остаться. Эта копия принадлежит Apple, а не нам. На Android у приложения резервное копирование выключено, поэтому там эти снимки есть только на одном телефоне.
ВтороеЧто уходит из телефона
Три вещи. Четвёртой нет.
1. Анонимная статистика
При первом запуске приложение создаёт случайный номер (UUID) и хранит его в телефоне. На наш сервер уходит только пять полей: этот номер, слово «экран» или «действие», ключ из закрытого списка, порядковый номер в этом запуске и время.
Никогда не уходит: марка, модель, год, VIN, госномер, цена, бюджет, сумма гаража, код карточки, местоположение, документ, фотография, запись календаря, текст письма, почта, модель телефона, язык и версия приложения.
Это не только обещание. Ключ берётся из закрытого перечня и свободного текста не принимает, а на сервере ту же самую проверку повторяет вторая.
Номер случайный, и идентификатором телефона он не является. Лежит он в обычном хранилище, а не в Keychain, то есть удаление приложения стирает его навсегда: кто убрал приложение, тот из этой таблицы действительно исчезает.
Как выключить: профиль, строка «Анонимная статистика». Выключение запрещает не только новое: оно стирает и уже накопленную, ещё не отправленную очередь.
2. Токен уведомлений, только при создании QR карточки
В карточке на стекле есть смысл только тогда, когда касание прохожего дойдёт до твоего телефона. Поэтому в момент создания карточки на нашем сервере записывается токен уведомлений: на iPhone от Apple (APNs), на Android от Google (FCM). Без карточки он никуда не уходит, и адресом токен не является: по нему только Apple или Google может доставить одно уведомление на один этот телефон.
Рядом с токеном хранятся: код карточки, время создания, время отмены и факт касания с одной из трёх причин. Ни IP адреса, ни координат, ни свободного текста.
3. Форма обратной связи
В профиле стоит строка «Вопрос или ошибка». Она уходит только тогда, когда ты сам нажмёшь отправку. Уходит: тема, заголовок, текст, тот же случайный номер (только для того, чтобы один телефон не писал сто раз в минуту) и технические строки: версия приложения, сборка, версия iOS, модель телефона и язык.
Этот список полностью виден в приложении, над кнопкой отправки, до неё, а не после. Почта для ответа необязательна, и пустое поле значит, что ответа ты не ждёшь.
ТретьеГде хранится
- Телефон. Всё, что в первой главе.
- Наш сервер. События статистики, запись карточки с токеном и письма обратной связи. Все три лежат в отдельных таблицах и друг с другом не связаны.
- Apple (iPhone). Подписка, оплата и доставка уведомлений.
- Google (Android). Подписка и оплата в Google Play, доставка уведомлений через Firebase. Уведомление, отправленное касанием карточки, проходит через серверы одного из них.
- RevenueCat. Проверяет, активна ли подписка. Ему уходит факт покупки и случайный номер. Имя и почта нет.
ЧетвёртоеПодписка и оплата
К деньгам мы не подходим. Номер карты мы не видим и не храним: покупка происходит в App Store или в Google Play, и мы получаем один ответ, активна подписка или нет.
Отмена происходит там же, где покупка: в настройках аккаунта Apple на iPhone, в подписках Google Play на Android. Удаление приложения подписку не отменяет.
ПятоеQR карточка и то, что видит незнакомый человек
Напечатанная карточка лежит на стекле машины, и сканирует её прохожий. Она открывает нашу страницу, где стоят три кнопки: перекрываешь дорогу, остались включёнными фары, авария.
На той странице нет ни твоего имени, ни номера телефона, ни госномера, ни данных машины. Не потому, что мы их прячем, а потому, что на нашем сервере их вообще нет. Прохожий ничего не вводит и ничего оставить не может.
ШестоеКод приглашения
Если ты ввёл в приложении код приглашения, он привязывается к нашей записи в RevenueCat. Эта запись хранит только одно: с каким кодом пришла установка. В ней нет ни твоего имени, ни почты, ни машины, ни местоположения.
СедьмоеУдаление
Строка «Удалить мои данные» в профиле стирает с телефона: машины, бюджет, календарь, сроки, фотографии документов, место парковки, историю цены, неотправленные письма и очередь анонимной статистики. Это действие назад не возвращается.
QR карточка отменяется отдельно, с экрана карточки. Причина простая: напечатанная карточка остаётся на стекле и тогда, когда приложение уже удалено, поэтому её отмена должна быть осознанным действием.
Запись кода приглашения остаётся на нашем сервере. Она хранит только то, с каким кодом пришла установка. В ней нет ни твоего имени, ни почты, ни машины, ни местоположения.
Подпиской управляет магазин: Apple на iPhone, Google Play на Android. Отменяется она там же, в настройках аккаунта, и удаление нашего приложения её не отменяет.
ВосьмоеКонтакт
Вопрос, жалоба или просьба об удалении: info@vinari.ge. По-грузински или по-английски.
Если политика изменится, изменится и дата в начале страницы. Старая версия молча не подменяется.