Құпиялық саясаты

Бұл хабарлама нені қамтиды

Бұл хабарлама cartraceai.com сайтында көлік құралының сәйкестендіру деректерін тегін тексеру қызметін пайдаланған кезде Good Store LLC ақпаратты қалай өңдейтінін сипаттайды. Ол оқып шығу үшін жазылған, қиналып төзу үшін емес.

Біз дербес деректерді Грузияның «Дербес деректерді қорғау туралы» заңына сәйкес өңдейміз. Егер сіз Еуропалық экономикалық аймақта болсаңыз, Деректерді қорғаудың жалпы регламентін де қолданамыз.

Бұл нұсқа аяқталған тексеруді жаңартуға төзімді нәтиже беті арқылы қалай қайтаратынымызды және тек сіз «Осы браузерде сақтау» пәрменін таңдағанда, соңғы тексерулерді сол браузер профилінде қалай сақтайтынымызды да сипаттайды. Сақтау міндетті емес. Сақтамасаңыз да, сұраған тексеруіңізді аласыз және сақталған тексерулер жинағы жасалмайды.

Біз нені сақтаймыз

Әр тексеру үшін мәні ашылмайтын жария идентификаторды, VIN нөмірінің кілт қолданылатын біржақты хэшін, енгізілген деректің түрін, таңдаған тіліңізді және нәтижені сақтаймыз. Хэштен VIN нөмірін қалпына келтіру мүмкін емес.

Қолданбаның дерекқорында толық IP мекенжайыңыз немесе браузеріңіздің user-agent жолы сақталмайды. Теріс пайдалануды бақылау үшін қысқартылған желі ауқымының кілт қолданылатын біржақты хэші ғана сақталады. Веб-серверлер желілік мекенжайды, браузердің user-agent жолын, сондай-ақ сұрау мен қауіпсіздік метадеректерін қатынау және қауіпсіздік журналдарына бөлек жазады. Журналдар апта сайын ротацияланады, ал мұрағатталған төрт ротация сақталады.

Тексеру аяқталғаннан кейін жаңартуға төзімді нәтиже қалыпқа келтірілген VIN нөмірін дәл сол тексеру мен қонақ сессиясына байланыстырылған, түпнұсқалығы расталған шифрланған нәтиже cookie файлында ғана уақытша сақтайды. Нәтиженің үздіксіздігі дерекқорда VIN нөмірінің қосымша көшірмесін жасамайды.

Тексеруді анық түрде сақтаған кезде ғана өзгермейтін сақталған нәтиже көшірмесін жасаймыз. Онда нұсқаланған кілтпен шифрланған қалыпқа келтірілген VIN, бүркемеленген VIN, көлік құралының сәйкестендірілуіне қатысты рұқсат етілген деректер, нәтиже күйі және дәл тексеруді, дереккөзді және сақталған дәлелдерді растайтын сілтемелер мен саясат нұсқалары бар. Онда ашық мәтіндегі VIN немесе провайдердің өңделмеген жауабы болмайды.

Сақталған тексеруге қатынау жазбасында кездейсоқ браузер мүмкіндігінің мақсаты бойынша бөлінген HMAC-SHA-256 дайджесті, оның кілт нұсқасы, оқу аясы, берілген және аяқталатын уақыты, сондай-ақ бар болса, қайтарып алу уақыты ғана болады. Бастапқы мүмкіндікті PostgreSQL жүйесінде, URL мекенжайында, журналда немесе аналитикада сақтамаймыз.

Біз атыңызды, электрондық пошта мекенжайыңызды, пошталық мекенжайыңызды, телефон нөміріңізді немесе төлем деректерін сұрамаймыз және сақтамаймыз. Пайдаланушы тіркелгілері жоқ, ал сақталған тексерулерді электрондық пошта арқылы немесе басқа құрылғыда қалпына келтіру мүмкін емес.

Неліктен бұлай істеуге құқығымыз бар

Сіз сұраған тексеруді ұсыну: VIN нөмірін сіз тексеру жүргізуді сұрағандықтан өңдейміз. Идентификаторсыз қызмет көрсетілмейді. Нәтиже үздіксіздігінің қысқа кезеңі тек сол аяқталған тексеруді қайта бағыттаудан кейін және бет жаңартылғанда қауіпсіз қайтару үшін пайдаланылады.

Сіздің сұрауыңыз бойынша тексеруді сақтау: «Осы браузерде сақтау» пәрменін белсенді түрде таңдасаңыз, шифрланған көшірме мен браузер мүмкіндігін тек сол браузердегі осы қосымша функцияны ұсыну үшін өңдейміз. Тегін тексеру үшін сақтау міндетті емес. Бас тарту немесе растау терезесінен шығу сақталған жинақ жасамайды және негізгі қызметті шектемейді.

Теріс пайдаланудың алдын алу: біз қызметтің қолжетімділігін сақтауға және автоматтандырылған трафикті өзіміз тәуелді жария дереккөзге жібермеуге деген заңды мүддемізге сүйенеміз. Сондықтан қысқартылған желі ауқымы хэштеліп, есептеледі.

Не істегеніміз туралы жазбаларды сақтау: ақауларды зерттей алу және қызметтің дұрыс жұмыс істегенін дәлелдей алу жөніндегі заңды мүддемізге сүйенеміз.

Сақтау әрекетін жарнамаға, аналитикаға, бейіндеуге немесе қандай да бір байланыссыз пайдалануға берілген келісім деп санамаймыз. Нәтиже cookie файлын да, сақталған тексерулер мүмкіндігін де мұндай мақсаттарда пайдаланбаймыз.

Cookie файлдары және браузер қоймасы

Тексеруді жібергеннен кейін __Host-cartrace_session орнатамыз. Ол сұрауыңызды нәтижесімен байланыстырады және нысанды сайтаралық сұрауды қолдан жасаудан қорғайды. Оның Path=/ сипаты бар, ол тек осы хостқа тиесілі, Secure, HttpOnly және SameSite=Lax атрибуттарын пайдаланады және ең көбі 24 сағаттан кейін жарамсыз болады.

Жаңартуға төзімді нәтижелер қосылған кезде аяқталған тексеру жабық 303 қайта бағыттауын қайтарады және __Secure-cartrace_free_result орнатады. Онда дәл тексеру мен қонақ сессиясына байланыстырылған, түпнұсқалығы расталған шифрланған VIN конверті бар. Ол нәтиженің дәл жолымен шектелген, Secure, HttpOnly және SameSite=Lax атрибуттары бар, Domain атрибуты жоқ және ең көбі 1 800 секундтан, яғни 30 минуттан кейін жарамсыз болады. Нәтиже идентификаторының өзі қатынау бермейді.

Тек сәтті әрі анық сақтау әрекетінен кейін __Host-cartrace_recent_checks орнатамыз немесе жаңартамыз. Онда нұсқаланған кездейсоқ браузер жинағының мүмкіндігі бар; PostgreSQL жүйесінде тек оның HMAC-SHA-256 дайджесті сақталады. Оның Path=/ сипаты бар, ол тек осы хостқа тиесілі, Secure, HttpOnly және SameSite=Lax атрибуттарын пайдаланады, Domain атрибуты жоқ және ең көбі 2 592 000 секундтан, яғни 30 күннен кейін жарамсыз болады. Соңғы тексерулердің бос бетін жай ғана ашу cookie орнатпайды және сақталған жинақ жасамайды.

Жоғарыда сипатталған cookie файлдары тексеруді, өз таңдауыңыз бойынша сақтауды және сол көліктің есебін ұсынуды жалғастыруды қамтамасыз етеді. Біз үшінші тарап бақылауын, аналитикалық cookie файлдарын, localStorage, sessionStorage немесе IndexedDB қолданбаймыз. Сол браузер профилінің басқа пайдаланушысы сақталған тексерулерді ашып, еске салуды көруі мүмкін; ортақ құрылғыда мұндай қолжетімділікке келіспесеңіз, еске салуды жауып, тексерулерді сақтамаңыз.

Тексерілген көлік бойынша ұсынысты жалғастыру

Тегін VIN тексеруі көліктің сәйкестендіру деректерін қайтарғанда және еске салулар қосылғанда, осы көліктің ақылы есебін сайттың басқа беттерінде ұсынуды жалғастыру үшін __Host-cartrace_checked_vehicle cookie файлын орнатамыз. Онда қонақ сеансына байланыстырылған шифрланған VIN және тексеру идентификаторы бар. Атрибуттары: Path=/, Secure, HttpOnly және SameSite=Lax; Domain атрибуты жоқ. Қолданылу мерзімі 1 800 секундтан, яғни 30 минуттан аспайды.

Еске салуда VIN жасырылған түрде көрсетіледі. Еске салуды жабу тиісті cookie файлын жояды; сол көлікке тапсырыс жасау да оны жояды. Беттер арасында жай ауысу мерзімді ұзартпайды. Өз нәтижеңізді қайта ашу жаңа 30 минуттық кезеңді бастауы мүмкін. Бұл функция дерекқорда қосымша VIN сақтамайды және сақталған тексеру жасамайды. Деректер жарнама желілеріне берілмейді; үшінші тарап бақылауы, аналитикалық оқиғалар, localStorage, sessionStorage немесе IndexedDB қолданылмайды. Сол браузер профилін қолданатын басқа адам да еске салуды көруі мүмкін.

Ақпаратты қанша уақыт сақтаймыз

Тексеру жазбалары жасалғаннан кейін 30 күн өткен соң жойылады. Көлік құралдары туралы дереккөзге жасалған сұраулардың жазбалары және қайтарылған көлік деректері сұраудан кейін 180 күн өткен соң жойылады.

Шифрланған нәтиже cookie файлы ең көбі 1 800 секундтан кейін жарамсыз болады. Сақталмаған нәтиже қолданбаның дерекқорында қалпына келтірілетін VIN жасамайды.

Сақталған нәтиже көшірмесі мен қатынау рұқсаты 30 күннен аспайды және нәтиже тәуелді болатын нақты тексерудің, тексерілген провайдер сұрауының, бастапқы дереккөз сұрауының немесе қалыпқа келтірілген кэштің ең ерте сақтау мерзімінен ұзақ болмайды. Дәлелдің мерзімі аяқталса немесе ол жарамсыз деп танылса, не қолданыстағы лицензия немесе деректерді пайдалану құқығы жоғалса, сақталған нәтиже ертерек қолжетімсіз болады.

«Жою» бір сақталған нәтижеге қатынауды дереу қайтарып алады. «Барлығын тазалау» осы браузер жинағының барлық рұқсаттарын дереу қайтарып алып, мүмкіндік cookie файлының мерзімін аяқтайды. Бұл әрекеттер браузер қатынауын бірден жояды, бірақ өзгермейтін шифрланған көшірменің дереу физикалық жойылуына уәде бермейді. Қолжетімсіз шифрмәтін алдын ала белгіленген, дереккөзбен шектелген мерзімге дейін ғана қалады; содан кейін міндетті дәлелдерді жою дерекқор каскады арқылы көшірме мен рұқсаттарды да жояды.

Теріс пайдаланудың алдын алу есептегіштерінің мерзімі 15 минуттан кейін аяқталады. Сессиялардың мерзімі ең көбі 24 сағаттан кейін аяқталып, содан соң олар жойылады. Жою шектеулі дерекқор тіркелгісі атынан жоспарлы түрде автоматты орындалады; бұл қолмен жою туралы уәде емес.

Ақпаратты тағы кім алады

VIN нөмірін декодтау үшін оны Америка Құрама Штаттарының Жол қозғалысы қауіпсіздігі жөніндегі ұлттық әкімшілігі, NHTSA, басқаратын көлік құралдары өнімі туралы ақпарат каталогына жібереміз. Бұл — жария мемлекеттік қызмет; онда біздің тіркелгіміз жоқ.

Бұл — деректерді Грузия мен Еуропалық экономикалық аймақтан тыс жерге беру. Ол сіз сұраған нақты тексеруді орындау үшін қажет болғандықтан ғана жүзеге асырылады және тек VIN нөмірімен шектеледі. Онымен бірге сіз туралы ешқандай ақпарат жібермейміз.

Нәтижені жаңарту, сақтау және сақталған тексеруді ашу бұрыннан сақталған, дереккөзі расталған дәлелдерді қайта пайдаланады. Олар NHTSA қызметіне қайта жүгінбейді, жаңа провайдер немесе алушы қоспайды және жаңа халықаралық берілім жасамайды.

Біз аналитика провайдерін, жарнама желісін, контент жеткізу желісін немесе ендірілген үшінші тарап контентін пайдаланбаймыз. Басқа ешкім ештеңе алмайды.

Сіздің құқықтарыңыз және сақталған тексерулерді басқару

Сіз бізден өзіңіз туралы сақталған деректердің көшірмесін беруді, оларды түзетуді, жоюды, оларды пайдалануымызды шектеуді немесе оларды пайдалануымызға қарсылық білдіруді сұрай аласыз. Сондай-ақ оларды тасымалдауға болатын пішімде алуды сұрай аласыз.

Дәл браузер мүмкіндігі сол браузер профиліне бүркемеленген VIN тізімін көруге және толық сақталған нәтижені ашуға мүмкіндік береді. Бұл тіркелгі емес және оны электрондық пошта арқылы немесе басқа құрылғыда қалпына келтіру мүмкін емес. Сол браузер профилін пайдаланатын басқа адам да дәл сондай қатынауға ие болуы мүмкін.

Бізге хабарласпай-ақ «Жою» немесе «Барлығын тазалау» пәрменін пайдалана аласыз. Қатынау дереу қайтарып алынады, ал қолжетімсіз шифрланған көшірме жоғарыда сипатталған шектеулі сақтау каскады арқылы кейінірек физикалық түрде жойылады.

Мұнда маңызды практикалық шектеу бар. Біз тікелей тіркелгі идентификаторларын әдейі пайдаланбаймыз. Браузер мүмкіндігінсіз немесе тиісті жазбаны заңды түрде анықтауға жеткілікті ақпаратсыз сұрауды нақты тексерумен немесе қолжетімсіз көшірмемен байланыстыра алмауымыз мүмкін. Жазбаны анықтай алмасақ, оған қатысты сұрау бойынша әрекет ете алмаймыз және бұл туралы сізге хабарлаймыз.

Сұрау жіберу үшін мына мекенжайға жазыңыз: Good Store LLC, Додашвили көшесі 46, Тбилиси, Грузия немесе +995 595 115 562 нөміріне қоңырау шалыңыз. Бір ай ішінде жауап береміз.

Егер жауап сізді қанағаттандырмаса, Грузияның Дербес деректерді қорғау қызметіне шағымдана аласыз. Егер сіз Еуропалық экономикалық аймақта болсаңыз, жергілікті қадағалау органына шағымдана аласыз.

Автоматтандырылған шешім қабылдау

Біз құқықтық немесе соған ұқсас елеулі салдарға әкелетін автоматтандырылған шешім қабылдауды немесе бейіндеуді жүзеге асырмаймыз. Тексеру өндіруші сипаттамаларының деректерін қайтарады және қай дереккөздердің жауап бергенін көрсетеді; ол сізге де, көлік құралына да баға бермейді.

Өзгерістер және тіл

Осы хабарламаның нұсқа идентификаторы мен күшіне ену күні беттің жоғарғы жағында көрсетілген. Оған елеулі өзгеріс енгізгенде, жаңа нұсқа идентификаторы мен жаңа күшіне ену күнін жариялаймыз.

Бұл хабарлама грузин, ағылшын, орыс, қазақ, армян және әзербайжан тілдерінде жарияланады. Нұсқалар арасында айырмашылық болса, грузин тіліндегі нұсқа басымдыққа ие болады.