Политика конфиденциальности и Условия использования

1. Общие положения

Настоящая Политика конфиденциальности распространяется на программное обеспечение для ЭВМ «Prometrius Link: OBD2» (сокращенные наименования: PL.OBD2, Prometrius OBD2), разработанное проектом Prometrius Lab (заявка на регистрацию программы для ЭВМ в Роспатенте № 2026607449).

Приложение представляет собой локальный программный телематический шлюз, функционирующий на архитектуре Local-First (локальная обработка без внешних облачных серверов). Разработчики приложения не осуществляют сбор, хранение, продажу или передачу пользовательских данных или телеметрии на удаленные сервера компании.

2. Обработка диагностических данных автомобиля и VIN

Приложение взаимодействует с электронными блоками управления (ЭБУ) автомобиля исключительно через подключенный пользователем адаптер (ELM327 или совместимый):

• Обезличенный дескриптор модели (WMI + VDS): В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» приложение не сохраняет и не передает индивидуальный серийный номер автомобиля (VIS). Из ответа команды 0902 считываются исключительно первые 9 знаков VIN-кода, включающие WMI (3 знака производителя) и VDS (6 знаков описания модели, типа двигателя и трансмиссии). Оставшиеся 8 знаков серийного номера (VIS) отсекаются в оперативной памяти. Первые 9 знаков служат обезличенным техническим идентификатором модели (Model Descriptor), не позволяющим идентифицировать физическое лицо или конкретный экземпляр ТС.
• Локальное хранение: Все параметры телеметрии, сохраненные паспорта устройств и логи сессий сохраняются исключительно во внутренней изолированной памяти приложения (filesDir хост-устройства) и удаляются при удалении приложения пользователем. Экспорт файлов наружу осуществляется только по явному запросу пользователя через системный Storage Access Framework (SAF) или Android FileProvider.

3. Обоснование запрашиваемых разрешений Android

Приложение запрашивает минимально необходимый набор разрешений, строго обусловленный аппаратными функциями диагностического шлюза:

• BLUETOOTH_SCAN (с флагом android:usesPermissionFlags="neverForLocation") и BLUETOOTH_CONNECT — необходимы на Android 12+ для обнаружения и соединения с диагностическими Bluetooth-адаптерами. Флаг neverForLocation гарантирует операционной системе, что данные Bluetooth-сканирования не используются для геолокации.
• ACCESS_FINE_LOCATION и ACCESS_COARSE_LOCATION — используются исключительно: 1) на Android 9–11 для работы классического поиска Bluetooth устройств (требование ОС); 2) на Android 10+ для считывания физического MAC-адреса (BSSID) точки доступа Wi-Fi адаптера ELM327. Это необходимо для однозначного различения адаптеров, имеющих одинаковый заводской IP-адрес 192.168.0.10:35000. Приложение не отслеживает, не логирует и не передает географические координаты пользователя.
• FOREGROUND_SERVICE и FOREGROUND_SERVICE_CONNECTED_DEVICE — требуются для поддержания непрерывного обмена данными с внешним автомобильным адаптером в фоновом режиме, в том числе при выключенном экране.
• WAKE_LOCK — предотвращает засыпание процессора устройства во время активных диагностических сессий и трансляции телеметрии.
• INTERNET — используется для работы встроенного легковесного Rust-сервера интерфейса на локальной петле (127.0.0.1), а также для сетевой трансляции потоков TCP/UDP в локальной сети автомобиля или через VPN-оверлеи (Tailscale).

4. Криптография и безопасность устройства

При первом запуске приложение создает пару асимметричных криптографических ключей RSA-2048 внутри аппаратного хранилища Android KeyStore.

Приватный ключ является неэкспортируемым и никогда не покидает аппаратный защищенный модуль устройства. Открытый ключ (Public Key PEM) публикуется в теле Паспорта связки и используется исключительно для шифрования персональных конфигурационных планов опроса (.plp), гарантируя, что созданный файл плана может быть расшифрован только на данном конкретном хост-устройстве.

5. Отказ от ответственности (Безопасность автомобиля)

Приложение предоставляется на условиях «КАК ЕСТЬ» («AS IS»). Пользователь осознает, что подключение оборудования к диагностическому разъему OBD-II автомобиля сопряжено с взаимодействием с критическими бортовыми системами. Разработчики не несут ответственности за любые повреждения электронных блоков управления, ошибки шины данных, механические неисправности транспортного средства, а также дорожно-транспортные происшествия, возникшие в процессе использования приложения.

6. Контактные данные разработчика

По всем вопросам, связанным с настоящей Политикой или функционированием шлюза Prometrius Link, обращайтесь по адресу электронной почты:
Email: support@prometrius.com
Официальный сайт: https://prometrius.com