Політика конфіденційності
«СтрумОК - моніторинг»

Які дані обробляються

• Реєстрація хаба. На сервер СтрумОК надходять створений застосунком стабільний ідентифікатор хаба, секрет для його прив’язування, платформа, модель пристрою, версія операційної системи та застосунку. Реєстрація починається до прив’язування до станції.
• Технічний стан. Сервер отримує локальну IP-адресу, стан заряду й заряджання телефона, стан екрана, час роботи, діагностику перерв зв’язку та стан модулів. Це технічні дані мережі й пристрою; у перевіреній реалізації координати місцезнаходження не читаються.
• Енергетичне обладнання. Передаються ідентифікатори та показники налаштованого інвертора й логера, напруга, струм, потужність, дані АКБ/BMS і комірок, стан зарядної станції та події заряджання — залежно від підключеного обладнання.
• Bluetooth. Для пошуку та опитування АКБ застосунок використовує локальний Bluetooth. Звіт пошуку може передавати на сервер назви, ідентифікатори пристроїв, доступні MAC-адреси, рівень сигналу RSSI та визначений тип BMS. На деяких системах MAC-адреса недоступна, і використовується системний ідентифікатор.
• Tesla через Bluetooth. Якщо налаштовано цю інтеграцію, хаб читає стан автомобіля й заряджання. Сервер може отримувати заряд, напругу, струм, стан заряджання, час до завершення, стан прив’язування, помилки, частково прихований VIN та хеші виявлених автомобілів із RSSI. Повний налаштований VIN і приватний ключ Bluetooth використовуються на хабі; частковий VIN і хеші все одно є ідентифікаторами автомобіля.

Для чого потрібні дані

Ідентифікатори й дані прив’язування потрібні для реєстрації хаба, авторизації та зв’язку зі станцією. Телеметрія потрібна для показу стану обладнання й історії у СтрумОК; технічний стан і діагностика — для відображення доступності підключень та виявлення перерв роботи. Налаштовані інтеграції використовують показники й команди для взаємодії з обладнанням.

Моніторинг має доступ до локальної мережі й Bluetooth відповідно до наданих вами дозволів. На старіших версіях системи пошук Bluetooth може вимагати дозволу місцезнаходження; сам цей дозвіл не означає збирання координат. У перевіреній реалізації моніторингу немає рекламних модулів чи рекламного відстеження.

Локальні підключення й отримувачі

Основний отримувач телеметрії — сервер СтрумОК. Обмін із сервером у релізній конфігурації використовує HTTPS. Дані хаба після прив’язування доступні через станцію відповідно до наданого в СтрумОК доступу.

Home Assistant і MQTT — додаткові інтеграції, які ви налаштовуєте. Вони обмінюються показниками, станом, повідомленнями виявлення та командами з указаної вами адреси. Отримувачем є ваш Home Assistant або обраний вами MQTT-брокер. Якщо брокер належить сторонньому провайдеру, він також отримує ці дані; його правила зберігання й доступу залежать від цього провайдера.

Локальні протоколи обладнання та HTTP-підключення можуть працювати без шифрування. Для MQTT можна увімкнути TLS, але поточна реалізація використовує його без перевірки сертифіката брокера. Тому TLS у цій інтеграції не підтверджує особу сервера. Передавання всіх даних через усі інтеграції не можна вважати однаково захищеним.

Зупинка або вимкнення інтеграції припиняє її подальший обмін під час роботи хаба; уже передані дані залишаються в отримувача за його правилами. Застосунок не може видалити копії у стороннього брокера.

Захист і зберігання на пристрої

На хабі зберігаються його ідентифікація, налаштування, ключ Tesla, облікові дані MQTT або зарядної станції, якщо вони потрібні для обраних інтеграцій. Секрети ідентифікації, приватний ключ Tesla та відповідні облікові дані зберігаються через системне захищене сховище: Keychain або сховище з ключами Android Keystore. Решта налаштувань, стан і черга телеметрії можуть зберігатися у приватних файлах застосунку.

Токен REST-підключення Home Assistant наразі зберігається разом із його налаштуваннями у приватному файлі застосунку, без окремого захисту через Keychain або Keystore. Приватний файл обмежує звичайний доступ інших застосунків, але не є гарантією шифрування цього токена.

Коли інтернет тимчасово недоступний, хаб накопичує телеметрію локально й повторно передає її після відновлення зв’язку. Це буфер для роботи моніторингу, а не гарантія повного безстрокового архіву. Для серверної телеметрії, архівів і резервних копій ця політика не надає гарантії шифрування всіх даних під час зберігання.

Зберігання та видалення

Сервер зберігає запис хаба, його стан і телеметрію; частина історії може потрапляти в архів. Видалення застосунку з телефона не видаляє вже передані серверні дані. Прибирання пристрою зі списку в основному застосунку знімає прив’язування або доступ; воно не означає стирання запису хаба та всієї історії.

Видалення облікового запису. В основному застосунку СтрумОК відкрийте «Профіль → Видалити акаунт» і підтвердьте дію. Якщо застосунку немає під рукою, напишіть на hello@strumok.app з пошти, на яку зареєстровано акаунт, з темою «Видалення акаунта». За інструкцією сервісу, такий запит на видалення акаунта опрацьовується протягом 30 днів. Цей строк стосується акаунта й не є обіцянкою стирання всієї історії хаба, архівів або резервних копій.

Видалення акаунта прибирає його дані, способи входу й доступ до станцій. Станція лишається без власника; технічна телеметрія обладнання зберігається для роботи пристрою. Ідентифікатори хаба та обладнання можуть стосуватися вашої станції, тому ми не називаємо всю цю історію анонімною. Автоматичне повне стирання телеметрії, архівів і резервних копій після від’єднання чи видалення акаунта не передбачене цими діями.

Окремий запит щодо даних моніторингу. Щоб дізнатися, які дані залишаються, отримати уточнення про строки зберігання або подати запит на видалення конкретних даних хаба, напишіть на hello@strumok.app із темою «Дані СтрумОК - моніторинг». Укажіть станцію або ідентифікатор хаба й те, яких даних стосується запит: запис хаба, телеметрія, події, архіви чи резервні копії. Для пов’язаного акаунта використовуйте зареєстровану пошту. Не надсилайте паролі, секрет прив’язування, токени чи приватні ключі.

Технічна історія може залишатися в архівах і резервних копіях після припинення користування. Загального строку автоматичного повного стирання всіх таких копій ця політика не встановлює. Обсяг видалення конкретного хаба й наявні обмеження потрібно уточнити через запит до сервісу; цей канал не означає автоматичного негайного стирання всіх копій. Дані, передані у ваш Home Assistant або сторонньому MQTT-брокеру, видаляються в цих системах за їхніми правилами.

Хто відповідає за сервіс і як звернутися

За застосунок «СтрумОК - моніторинг» і сервіс СтрумОК відповідає команда проєкту СтрумОК. Контакт команди з питань приватності та даних: hello@strumok.app. Через цей контакт можна подати запит щодо даних, виправлення або видалення та уточнити отримувачів і зберігання даних вашої станції.

Цей документ стосується саме «СтрумОК - моніторинг». Дані облікового запису та інші функції основного застосунку описані в загальній політиці СтрумОК. Для моніторингу потоки й обмеження описані вище.