Confidențialitate

2. Pe scurt

• Oferta se citește și se calculează pe telefonul tău. Capturile de ecran și textul întreg citit stau doar în memorie, cât durează un calcul, și nu se trimit nicăieri. Excepție: în versiunile de test, jurnalul poartă și textul citit (§11).
• Aplicația nu acceptă și nu refuză curse și nu apasă nimic în aplicația de șofer.
• Nu ai cont la noi și nu cerem acces la GPS. Pentru abonament, telefonul trimite serverului nostru tokenul de cumpărare Google și un cod aleator al instalării (§5.2). În rest, date tehnice pleacă doar prin Sentry: raportul trimis de tine (§5) și ce alegi la cele trei bife (§5.1). Sentry deduce din conexiune orașul aproximativ.
• Istoricul ofertelor și al turelor se păstrează doar dacă îl pornești tu și rămâne pe telefon (§4.2).
• Ce scrii în Garaj (termene, kilometraje, date de expirare) rămâne pe telefon (§4.3).
• Site-ul nu folosește cookie-uri și nici analytics. Calculatorul nu trimite și nu salvează nimic.

3. Cum se citește oferta

3.1 Serviciul de accesibilitate

Tura pornește doar cu serviciul de accesibilitate al TrueRide activ, după ce ai citit în aplicație explicația și ai dat acordul. Explicația are două straturi: un text scurt, pe ecranul de acord, și „Detalii”, mic în colț, care deschide în aplicație textul complet. Fără acord, serviciul nu citește nimic.

Serviciul:

• primește de la Android evenimente doar de la Uber Driver și Bolt Driver;
• citește textul de pe ecran doar din aceste două aplicații, inclusiv din bula lor plutitoare, când alta e în față; ferestrele altor aplicații le ignoră;
• nu apasă nimic, nu face gesturi, nu citește tastele.

3.2 Captura ecranului

• Android 11 și mai nou: serviciul de accesibilitate ia capturi ale ecranului doar cât Uber Driver sau Bolt Driver e deschis (în față sau ca bulă), cel mult trei pe secundă.
• Android 8–10: captura folosește funcția de partajare a ecranului din Android, care îți cere acordul la fiecare pornire a turei. Cât tura e pornită, Android îi dă aplicației imaginea întregului ecran. Aplicația o compară cu cea anterioară ca să observe o schimbare, dar citește text din ea doar când în față e Uber Driver sau Bolt Driver.

Cât tura e pornită, o notificare permanentă îți arată asta.

3.3 Ce se întâmplă cu ce se citește

• Recunoașterea textului din captură se face pe telefon, cu Google ML Kit, al cărui model e inclus în aplicație.
• Din tot textul, aplicația păstrează doar cifre și unități: preț, distanțe, durate, multiplicator de tarif. Nu extrage nume sau adrese, chiar dacă apar pe ecran. Excepție: versiunile de test (§11).
• Captura și textul întreg stau doar în memoria telefonului, pe durata unui calcul, apoi sunt înlocuite. Nu se scriu pe disc și nu se trimit. Excepție: textul, în versiunile de test (§11); captura rămâne doar în memorie.
• Dacă pui bifa „Jurnalul”, jurnalul păstrează și trimite la Sentry forma rândurilor citite (literele înlocuite cu „L”) și cifrele lor (§5.1). Fără bifă, nu le păstrează. Versiunile de test fac excepție: jurnalul lor are tot textul citit (§11).
• Pe ecranul ofertei pot apărea date ale pasagerului. Pentru cursă, operatorul lor este platforma de ridesharing; TrueRide nu le reține și nu le transmite.
• Dacă aplicația de șofer protejează ecranul împotriva capturii, Android nu ne dă imaginea. TrueRide îți spune că nu poate citi oferta și nu încearcă să ocolească protecția.

4. Ce se salvează pe telefon

Tot ce e mai jos stă doar în spațiul privat al aplicației. Nu intră în backup-ul Google și nici în transferul pe un telefon nou.

4.1 Setări și stare

4.2 Istoricul (opțional)

Doar dacă alegi „Pornește istoricul” (în configurare sau din Setări → Despre → „Păstrează istoricul (1 an)”), aplicația salvează:

• pentru fiecare ofertă: ora, platforma (Uber sau Bolt), lei/km și verdictul;
• pentru fiecare tură: ora de început și durata.

Platforma se păstrează doar dacă ai acceptat textul care o numește; până atunci ofertele intră fără ea. O poți opri oricând din Setări → Despre → „Păstrează și platforma”: istoricul rămâne, iar ofertele noi intră fără platformă.

Le folosește Dashboard-ul. Fiecare înregistrare se șterge automat după un an. Când oprești comutatorul, tot istoricul se șterge. Fără acordul tău nu se scrie nimic în istoric.

4.3 Garajul

Ce scrii în Garaj rămâne pe telefon până îl ștergi: elementele urmărite (de exemplu ITP, RCA sau uleiul de motor, ori un nume scris de tine), intervalele lor, lucrările făcute și actele reînnoite, cu data și kilometrajul, kilometrajele scrise de tine și amintirile deja trimise. Le folosește aplicația ca să-ți arate termenele și să-ți trimită amintiri. Nu intră în istoric și nici în raport.

4.4 Componenta ML Kit

ML Kit creează pe telefon un identificator propriu al instalării și o coadă pentru statistici. Am scos din aplicație componenta prin care ML Kit le trimite către Google; coada rămâne goală și nu pleacă nimic de pe telefon (verificat în testele noastre, fără nicio cerere spre Google).

4.5 Jurnalul și Sentry

5. Raportul pe care ni-l trimiți

Raportul ne ajută să reparăm problemele de citire. Pleacă doar când apeși „Trimite raport” și alegi un canal:

• „Trimite direct”: raportul pleacă prin Sentry, criptat în tranzit (HTTPS). Fără internet, așteaptă pe telefon și pleacă singur când ai conexiune;
• „Salvează în Descărcări” (Android 10+): se salvează în folderul Descărcări al telefonului, iar ce faci mai departe cu el hotărăști tu.

Raportul conține:

• nota ta, dacă scrii una (cel mult 500 de caractere). Nu scrie în ea date personale;
• versiunea aplicației și a regulilor de citire, versiunea Android, producătorul și modelul telefonului, fusul orar, limba telefonului;
• starea tehnică: permisiunile acordate, starea serviciului de accesibilitate și versiunea acordului, optimizarea bateriei, economisirea energiei, memoria RAM, rata de reîmprospătare a ecranului, tema și viteza animațiilor, aplicația din care ai instalat TrueRide, trimiterile eșuate;
• jurnalul turei din ultimele 48 de ore (§4.5): numărători și stări tehnice; cu bifa „Jurnalul”, și cifrele rândurilor citite (în versiunile de test, tot textul citit, §11).

Când alegi „Trimite direct”, odată cu raportul pleacă, și fără nicio bifă, ID-ul aleator al instalării, datele telefonului și orașul aproximativ dedus din conexiune (de confirmat de jurist).

Raportul nu conține capturi, text citit de pe ecran, nume sau adrese; ofertele apar doar ca cifre, și doar cu bifa „Jurnalul”. Raportul unei versiuni de test conține jurnalul ei, deci tot textul citit de pe ecran, inclusiv numele pasagerilor și adresele (§11); capturile nu sunt incluse niciodată.

5.1 Telemetry: cele trei părți

La configurare alegi „Sunt de acord cu toate”, care le pornește pe toate trei, „Nu trimite nimic” sau „Personalizează”, unde pornești doar ce vrei (toate pornesc oprite); în Setări le poți porni sau opri și pe fiecare separat. În Setări, „Telemetry” pornește sau oprește toate trei deodată; când doar unele sunt pornite scrie „parțial”, iar o atingere le pornește pe toate. Ecranul de acord are un rând comun („Trimise la Sentry, pentru repararea erorilor. Retragi oricând din Setări.”), iar „Detalii”, mic în colț, deschide în aplicație textul complet.

• Erori și starea telefonului: tipul și locul erorii, ultimii pași ai aplicației și, pe Android 12 și mai nou, starea firelor ei (valori numerice din memorie); la un blocaj, firele aplicației; versiunea Uber Driver și Bolt Driver și setările telefonului care schimbă felul în care arată ecranul (ROM, mărimea fontului, mod întunecat, navigare, rata ecranului), patch-ul de securitate, lățimea ecranului în dp, câte servicii de accesibilitate sunt pornite (doar numărul, fără nume) și grupul de standby în care Android a pus aplicația; când aplicația a fost oprită de Android (de exemplu din lipsă de memorie), la următoarea deschidere: motivul dat de Android (pe Android 11 și mai nou) și dacă tura s-a oprit neașteptat.
• Viteza citirii (dacă apare în Setări): cât durează pornirea și ecranele, cât durează fiecare ofertă până la card, pe etape, o sesiune pe tură și totaluri pe minut despre citire, bateria (nivel, dacă se încarcă), temperatura și memoria și dacă e prima tură sau primul card pe acest telefon (numere, fără text de pe ecran și fără cifrele ofertelor). În versiunile de test, plus câte oferte și câte curse a detectat aplicația, pe platformă (§11).
• Jurnalul: rândurile jurnalului, cu forma rândurilor citite (literele înlocuite cu „L”) și cifrele lor, cât de sigură a fost citirea și cât de clar și luminos era cadrul (numere, fără imagine); niciodată captura sau textul. În versiunile de test, jurnalul are în plus tot textul citit de pe ecran (§11).

Cu fiecare bifă pleacă și ID-ul instalării, datele telefonului și orașul aproximativ, ca la raport.

5.2 Abonamentul

Când cumperi un abonament, la pornire, la Start și periodic în timpul turei, telefonul trimite serverului nostru (Supabase, în UE, Frankfurt) două lucruri: tokenul de cumpărare dat de Google Play și un cod aleator al instalării, creat la prima pornire și nou la fiecare reinstalare. Codul e altul decât ID-ul instalării folosit de Sentry (§5) și nu sunt legate între ele. Serverul întreabă Google Play starea abonamentului și păstrează: tokenul, nivelul, data expirării, starea plății, codul telefonului activ și momentele verificării și ale mutării. Google Play anunță serverul la orice schimbare a abonamentului, prin Google Cloud.

Pentru ce: verificarea abonamentului și regula „un abonament, un telefon” (Termenii, §6). Nu pleacă: nume, email, adrese, date de ofertă.

Ca serverul să nu fie abuzat, numărăm cererile pe adresa IP. IP-ul nu se păstrează: rămâne doar o amprentă făcută cu o cheie secretă, din care IP-ul nu se poate afla.

6. Cine primește date

Nu vindem date și nu le dăm altcuiva. Nu facem profilare și nu folosim reclame.

7. Temeiul legal

Serviciul de accesibilitate este necesar pentru tură; fără el, tura nu pornește. Datele de la §5.2 sunt necesare ca să cumperi și să folosești abonamentul. Istoricul, raportul și bifele Sentry sunt opționale: fără ele, aplicația funcționează la fel.

Verdictul afișat pe card este un calcul făcut pe telefon. Decizia de a accepta sau nu cursa îți aparține; nu există decizie automată cu efecte juridice asupra ta.

8. Cât păstrăm datele

• Captura și textul citit: doar în memorie, cât durează un calcul (versiunile de test: textul și în jurnal, §11).
• Istoricul: un an pentru fiecare înregistrare, sau până oprești comutatorul.
• Garajul: până îl ștergi, din Garaj → „Șterge datele Garajului”, sau până ștergi datele aplicației.
• Setările și restul de la §4.1: până ștergi datele aplicației sau o dezinstalezi.
• Jurnalul pe telefon: 48 de ore.
• Raportul pe telefon: copia temporară, cel mult o oră; cel care așteaptă internetul, până pleacă, iar dacă trimiterea renunță după 20 de încercări, încă 7 zile.
• În Sentry: 30 de zile, apoi se șterge singur (de confirmat de jurist). Valabil pentru rapoarte, erori, sesiuni și jurnal.
• Raportul copiat la noi: până rezolvăm problema pentru care l-ai trimis.
• Pe server, rândul abonamentului: 12 luni după ce abonamentul se termină, apoi se șterge singur.
• Amprenta IP pentru limita de cereri: se șterge zilnic, deci cel mult ~2 zile. Jurnalele platformei Supabase: o zi.
• Notificările Google Play prin Google Cloud: cel mult 7 zile, dacă nu au putut fi livrate.
• Pe telefon, starea abonamentului și codul instalării: până ștergi datele aplicației sau o dezinstalezi.
• Când oprești o bifă: nu mai pleacă nimic nou; ce aștepta pe telefon se șterge; rândurile de jurnal din ultimele cel mult 5 secunde, deja pregătite, pleacă totuși. Ce a ajuns la Sentry rămâne până la cele 30 de zile.

9. Drepturile tale

Ai dreptul de acces, rectificare, ștergere, restricționare, portabilitate și opoziție (GDPR art. 15–21) și dreptul de a-ți retrage consimțământul oricând, fără să afecteze ce s-a făcut înainte.

• Datele de pe telefon le controlezi direct: Setări Android → Aplicații → TrueRide → Stocare → Șterge datele, sau dezinstalarea.
• Istoricul: comutatorul din Setări → Despre; la oprire se șterge tot.
• Garajul: un element se șterge din detaliul lui; totul, cu „Șterge datele Garajului”.
• Acordul pentru accesibilitate: oprești serviciul TrueRide din Setări Android → Accesibilitate; din acel moment nu mai citește nimic.
• Bifele Sentry: din Setări, oricând; efectul e cel de la §8.
• Datele abonamentului de pe server: anulează abonamentul, apoi scrie-ne la adresa de la §1 cu codul din Setări → Abonament. Codul se vede doar pe telefonul pe care e abonamentul; după dezinstalare nu mai poate fi aflat, iar rândul se șterge singur după 12 luni (§8). Te poți opune oricând prelucrărilor pe temei (f) de la §7.
• Datele din Sentry: aplicația nu le poate șterge de pe telefon; se șterg singure după 30 de zile. Pentru ștergere mai devreme, scrie-ne la adresa de la §1, cu data aproximativă și modelul telefonului: ID-ul instalării folosit de Sentry nu îl vezi în aplicație (e altul decât codul de la §5.2). Sentry permite ștergerea doar pe grupuri de erori, deci ștergem tot grupul în care e raportul tău (de confirmat de jurist).

Răspundem în cel mult o lună; pentru cereri complexe, termenul se poate prelungi cu încă două luni, cu înștiințarea ta. Poți depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

10. Permisiunile cerute

Aplicația te poate trimite la setarea de optimizare a bateriei, ca tura să nu fie oprită în fundal; asta nu dă acces la date.

11. Versiunile de test

Versiunile de test, date direct unor șoferi înainte de publicare, scriu mereu pe telefon tot jurnalul, inclusiv tot textul citit de pe ecranele Uber și Bolt (nu doar forma și cifrele rândurilor), cu numele pasagerilor și adresele, fără să aștepte bifa „Jurnalul”. La Sentry pleacă tot doar raportul tău și ce ai bifat, dar cu bifa „Jurnalul” (sau cu raportul) pleacă și acest text complet; el se păstrează la Sentry o perioadă limitată. Cu bifa „Viteza citirii” pleacă în plus două numere: câte oferte și câte curse a detectat aplicația, pe platformă (Uber sau Bolt); nu sunt conținutul ofertelor și nu sunt contorul probei tale. Capturile de ecran nu pleacă niciodată de pe telefon. Versiunile publicate nu trimit text, nume sau adrese. Trimiterile lor sunt marcate ca venind dintr-o versiune de test. Raportul poate pleca și prin WhatsApp sau altă aplicație aleasă de tine. Versiunile de test de depanare au încredere și în certificatele de securitate instalate de tine pe telefon. Versiunile de test au un buton care sare peste ecranul abonamentelor; în versiunea publicată el nu există.

12. Copii

TrueRide se adresează șoferilor adulți și nu este destinată persoanelor sub 18 ani.

13. Modificări

Orice modificare a politicii se publică pe această pagină, cu data actualizării. Dacă se schimbă ce date pleacă de pe telefon, îți spunem și în aplicație și, unde e nevoie, îți cerem din nou acordul.