Quyền riêng tư

Gần như mọi điều bên dưới đều dựa trên sự phân biệt này, nên nó được nói trước.

Gara là khách hàng của chúng tôi. Chúng tôi quyết định cách xử lý thông tin tài khoản của chính gara — ai làm ở đó, lương bao nhiêu, gara trả cho chúng tôi bao nhiêu.

Khách hàng của gara là của gara. Khi tên, số điện thoại và lịch sử sửa chữa của một chủ xe nằm trong hệ thống này, chúng có mặt ở đó vì một gara đã nhập vào. Chính gara đó quyết định thu thập những gì, dùng để làm gì và giữ trong bao lâu. Chúng tôi giữ hộ gara và làm theo chỉ dẫn của gara. Nếu bạn là chủ xe và có thắc mắc về hồ sơ của mình, hãy bắt đầu từ gara đã phục vụ bạn, và chúng tôi sẽ giúp gara trả lời.

Về gara

Tên gara, mã gara, địa chỉ và múi giờ. Tên, tên đăng nhập và vai trò của từng người. Mã PIN, chỉ lưu dưới dạng băm một chiều — chúng tôi không đọc được và không thể cho bạn biết mã của bạn là gì. Có thể có thêm mức lương theo giờ, và một địa chỉ email hoặc số điện thoại nếu người đó muốn nhận báo cáo hằng tuần.

Về khách hàng của gara

Bất cứ điều gì gara nhập vào để làm việc, hoặc khách hàng nhập vào trên trang đặt lịch của gara: tên, điện thoại, email, xe và số VIN, số dặm đã đi, khách nói hỏng chỗ nào, đã làm những gì, hình chụp, tính bao nhiêu tiền và khách đã trả bao nhiêu, cùng tên gõ vào duyệt công việc. Chúng tôi ghi lại lúc bạn mở đường dẫn tới báo giá, hóa đơn hoặc biên nhận, và lúc email của gara được mở, để gara biết bạn đã xem.

Những gì hệ thống tự ghi lại

Ai chuyển một công việc, ai nhận một khoản thanh toán, ai niêm phong một hồ sơ, và vào lúc nào. Dấu vết đó chính là điểm cốt lõi của sản phẩm — một hồ sơ sửa chữa không nói được ai đã làm thì giá trị thấp hơn nhiều — nên nó không phải tùy chọn và không sửa được.

Phần mềm ghi lại mỗi lần có người ở gara mở một công việc: ai đã mở, công việc nào và lúc nào. Nhân viên gara có thể xem điều này trong lịch sử của công việc, và chủ gara xem trong Nhật ký kiểm tra. Bản ghi được giữ cùng công việc và bị xóa cùng công việc.

Khi bên xử lý thẻ báo cho chúng tôi về một khoản thanh toán, một khoản hoàn tiền hoặc một thay đổi gói, chúng tôi giữ nguyên thông báo đó đúng như bên xử lý đã ký, để có thể đối chiếu điều đã ghi với điều đã gửi. Một thông báo có thể nêu hãng thẻ và bốn số cuối của thẻ, cùng tên, email và địa chỉ thanh toán của người trả tiền như bên xử lý đang giữ; nó không bao giờ chứa số thẻ đầy đủ. Chúng tôi giữ thông báo 30 ngày rồi xóa; khoản thanh toán mà nó dẫn tới vẫn nằm trên công việc.

Nhật ký hoạt động của chính gara

Tách biệt với phần kiểm tra ở dưới, phần mềm có thể giữ cho gara một bản ghi về những gì người của gara đã thay đổi: các chỉnh sửa đối với công việc chưa được niêm phong, một mức giá được đặt thủ công khác với giá của gara, giá vốn của một phụ tùng khi được nhập vào, một công việc đã xóa, các lần đăng nhập và một lần khóa đăng nhập. Mỗi dòng ghi tên người đã làm. Nó không chứa tên, số điện thoại hay email của khách hàng, không chứa số VIN hay biển số, không chứa nội dung tự do mà khách hàng hay kỹ thuật viên đã gõ, và không chứa địa chỉ internet hay thiết bị. Các dòng được giữ 400 ngày rồi xóa. Hiện nay tính năng này chưa được bật, và chưa từng có gì được ghi vào đó. Nếu điều đó thay đổi, thông báo này sẽ nói rõ, và các gara sẽ được báo trước khi nó bắt đầu.

Những gì hệ thống ghi lại khi bạn thực hiện thao tác

Khi bạn thực hiện một hành động do các quy tắc của gara kiểm soát — nhận thanh toán, duyệt hoàn tiền, niêm phong một hồ sơ sửa chữa, thay đổi giờ làm việc của một người hoặc thêm hoặc xóa một người — hệ thống ghi một dòng cho biết ai đã thực hiện, vai trò mà người đó đã đăng nhập, họ được phép làm gì, hành động đó liên quan đến hồ sơ nào và xảy ra vào thời điểm nào.

Hệ thống không lưu những gì bạn đã nhập. Các chi tiết của thao tác được lưu dưới dạng một dấu vân tay: một mã ngắn được tính từ các chi tiết đó. Các chi tiết ban đầu không được lưu trong hồ sơ kiểm tra. Dấu vân tay này dùng để nhận diện cùng một thao tác, không phải để đọc lại các chi tiết của thao tác.

Dòng này xác định bạn và ghi lại việc bạn đã làm, và chủ gara có thể đọc được. Không ai có thể chỉnh sửa hoặc thay đổi dòng này sau khi nó được ghi, kể cả chúng tôi. Khi hết thời hạn lưu giữ, dòng này sẽ được xóa. Hồ sơ này tách biệt với nhật ký hoạt động của gara ở trên.

Chúng tôi giữ các dòng này trong bảy năm, phù hợp với thời hạn lưu giữ áp dụng cho các hồ sơ của gara mà những dòng này hỗ trợ. Thời gian này dài hơn nhật ký hoạt động ở trên vì các dòng này cung cấp lịch sử kiểm tra cho những thao tác liên quan đến các hồ sơ có thể được lưu giữ lâu hơn. Khi hết thời hạn lưu giữ, các dòng này sẽ được xóa.

Đăng nhập

Một cookie duy nhất, scarab_session. Nó là HTTP-only, bảo mật, same-site, và hết hạn sau mười hai giờ. Nó tồn tại để giữ cho bạn luôn đăng nhập và không làm gì khác. Không có cookie quảng cáo và không có gì theo dõi ai giữa các trang web.

Chúng tôi có đếm lượt xem trang, cả ở các trang giới thiệu lẫn trong ứng dụng, bằng công cụ phân tích của Vercel. Nó không đặt cookie nào. Nó ghi lại hình dạng của một đường dẫn — /workorders/[id] — chứ không bao giờ ghi địa chỉ thật sự được mở, nên không một mã công việc, khách hàng hay xe nào lọt tới đó.

Đây là danh sách đầy đủ. Mỗi bên chỉ nhận đúng phần cần để làm việc của mình. Hai bên luôn có mặt; các bên còn lại chỉ được dùng khi có một việc cụ thể xảy ra hoặc khi gara bật lên.

Luôn luôn

Vercel — lưu trữ ứng dụng, lưu ảnh chụp, và đếm lượt xem trang. Ứng dụng chạy ở đây.

Neon — chính cơ sở dữ liệu. Mọi khách hàng, xe, lần sửa chữa và hóa đơn nói ở trên đều được lưu trên đó.

Khi có một việc cụ thể xảy ra

NHTSA — một nguồn công khai, chỉ được gửi số VIN, hãng, mẫu xe và năm sản xuất của một chiếc xe, không gửi gì khác: khi một chiếc xe được giải mã, để đọc năm, hãng, mẫu xe và động cơ, và khi trang của một chiếc xe hoặc một phiếu công việc được mở, để đọc thông số kỹ thuật, liệt kê các đợt triệu hồi an toàn và đếm các khiếu nại mà NHTSA có cho năm, hãng và mẫu xe đó. Đây là dịch vụ của chính phủ Hoa Kỳ. Không có gì về khách hàng hay về gara được gửi kèm.

Resend — một địa chỉ email và thư gửi tới địa chỉ đó, mỗi khi phần mềm gửi email: đường dẫn đăng nhập hoặc hoàn tất thiết lập, lời mời, mã đặt lại PIN, thông báo rằng một địa chỉ email đã đổi, báo cáo hằng tuần cho chủ gara, hoặc những gì ai đó điền vào mẫu yêu cầu báo giá, gửi tới hộp thư của chính chúng tôi.

Stripe — khi một gara mua hoặc đổi gói: địa chỉ email của chủ gara, gói đã chọn và một mã tham chiếu giao dịch. Số thẻ được nhập trên trang riêng của Stripe và không bao giờ tới Scarab OS.

Google — chỉ với người chọn Tiếp tục với Google: Google cho chúng tôi biết tên và địa chỉ email của người đó, và Google biết họ đã đăng nhập ở đây. Không có gì về khách hàng hay công việc của gara được gửi tới Google.

Chỉ khi gara bật lên

Twilio — số điện thoại, tin nhắn và nội dung của nó, như bất kỳ tin nhắn nào cũng cần để tới được nhà mạng. Chỉ khi tính năng nhắn tin hoặc xử lý cuộc gọi được bật cho gara.

Intuit (QuickBooks) — hóa đơn: tên khách hàng, các dòng và tổng tiền, được đẩy sang từng công việc một, bằng tay. Chỉ khi gara kết nối QuickBooks.

CarKnown — hồ sơ vĩnh viễn của xe, được mô tả bên dưới. Không bao giờ có giá, chi phí, nhà cung cấp hay bất cứ thứ gì nhận diện khách hàng. Chỉ khi gara đã được xác minh và đã chấp nhận điều khoản đăng hồ sơ.

OpenTimestamps — một dấu vân tay và không gì khác: không tên, không hồ sơ, không con số. Chỉ khi một gara công bố dấu vân tay của chuỗi hồ sơ.

PartsTech — chỉ khi có người ở gara mở bảng PartsTech và đăng nhập ở đó bằng tài khoản PartsTech của chính gara. Trình duyệt đó làm việc trực tiếp với PartsTech; Scarab OS không gửi gì cho PartsTech.

Anthropic (mô hình Claude) — chỉ cho những gì gara bật, và chỉ những lời cần cho câu trả lời. Với trợ lý điện thoại: những gì người gọi nói trong cuộc gọi và những gì trợ lý đã đáp lại, cùng giờ làm việc, địa chỉ, dịch vụ, giá đã công bố của gara và mức độ bận của gara; khi người gọi đã được cho biết giai đoạn của xe mình, câu đó và các ký tự biển số họ đọc là một phần của cuộc gọi mà trợ lý đọc tiếp theo. Với Scarab Agent (Agent Assist): công việc mà một người hỏi tới (năm, hãng và mẫu xe, vấn đề khách báo, ghi chú của kỹ thuật viên, các dòng công việc, chỉ kèm giá với người được phép xem giá, và giai đoạn) cùng những gì người đó gõ; và với tuần của chủ gara, các số tổng của tuần. Với bản nháp trả lời hỗ trợ: nội dung phiếu hỗ trợ của gara, cùng sổ tay trợ giúp của chúng tôi, để một người ở Scarab sửa trước khi gửi bất cứ gì. Không bao giờ gửi số điện thoại của người gọi, số thẻ hay thông tin ngân hàng. Điều khoản thương mại của Anthropic ghi: "Anthropic may not train models on Customer Content from Services." (Anthropic không được huấn luyện mô hình bằng Nội dung Khách hàng từ Dịch vụ).

Nếu gara bật trợ lý điện thoại, trợ lý có thể cho bạn biết tình trạng xe của chính bạn khi bạn gọi từ số điện thoại có trong hồ sơ và nói bốn ký tự cuối của biển số xe (hoặc của số VIN, nếu gara không có biển số). Trợ lý chỉ nói giai đoạn bằng lời đơn giản: không nói giá và không nói gì về người khác.

Stripe, khi nhận thẻ bằng điện thoại — chỉ khi tiệm nhận thẻ bằng Tap to Pay trong ứng dụng Scarab OS: vị trí của điện thoại vào lúc đó được gửi tới Stripe, vì Stripe cần biết thẻ được nhận ở đâu để chống gian lận. Ứng dụng chỉ hỏi vị trí vào lúc đó, không bao giờ chạy nền, và Scarab OS không lưu vị trí này.

Chúng tôi không bán bất cứ thứ gì, cho bất cứ ai, không bao giờ. Ở đây không có hoạt động quảng cáo và không có bên môi giới dữ liệu nào trong danh sách đó. Chúng tôi sống bằng tiền các gara trả cho phần mềm.

Chúng tôi có đo xem bao nhiêu người ghé các trang công khai, bằng mẫu đường dẫn thay vì địa chỉ thật — chúng tôi thấy được rằng /workorders/[id] đã được mở, chứ không bao giờ thấy đó là công việc nào. Mã gara và mã khách hàng không rời khỏi ứng dụng.

Khi một lần sửa được niêm phong và gara đang công bố, đây đúng là những gì được chuyển sang CarKnown, và nó được một bài kiểm tra tự động canh giữ để không trôi đi:

Những gì được chuyển đi

Số VIN. Công việc đã làm và phụ tùng đã lắp. Ngày. Số đo trên đồng hồ, tính bằng dặm, ki-lô-mét hoặc giờ máy tùy theo cách xe đếm, và đơn vị đã đọc. Tên gara. Một điểm số cho biết lần sửa được ghi chép đầy đủ đến mức nào.

Những gì không bao giờ được chuyển đi

Không một thông tin nào về khách hàng — không tên, không điện thoại, không email, không địa chỉ. Và tuyệt đối không có tiền bạc: không phải số tiền đã tính, không phải giá phụ tùng gara mua, không phải nhà cung cấp nào đã bán.

Khách hàng nào cũng có quyền từ chối. Hãy nói với gara, hoặc dùng đường liên kết tới hồ sơ của chính bạn, và sẽ không có gì thêm về xe của bạn được công bố. Hãy nói trước khi lần sửa đó được công bố thì sẽ không có gì về nó được công bố cả.

Gara chỉ được nhắn tin cho bạn nếu bạn đồng ý. Bạn có thể đồng ý bằng cách đánh dấu ô trên trang đặt lịch của gara, nói đồng ý khi gara hỏi bạn tại quầy hoặc qua điện thoại, hoặc đánh dấu câu về tin nhắn trên báo giá bạn duyệt. Gara ghi lại câu trả lời của bạn cùng ngày, số điện thoại và nội dung bạn được cho biết; địa chỉ internet của thiết bị, khi bạn đồng ý trên một trang web; và, khi có người hỏi bạn, ai đã hỏi, hỏi trực tiếp hay qua điện thoại, và bạn đã nói gì.

Tin nhắn gửi từ chính số của gara và chỉ về lịch hẹn và lần sửa xe của bạn. Phần lớn do một người ở gara viết. Có hai loại do hệ thống gửi nếu gara đã bật: lời nhắc về báo giá bạn chưa trả lời, và thông báo phụ tùng về trễ. Chúng tôi không bao giờ gửi tin quảng cáo.

Bao lâu một lần: tùy lần sửa xe của bạn. Tần suất tin nhắn thay đổi. Có thể phát sinh cước tin nhắn và dữ liệu; đó là khoản nhà mạng di động của bạn tính. Nhắn STOP bất cứ lúc nào thì gara sẽ không nhắn tới số đó qua hệ thống này được nữa cho tới khi bạn nhắn START. Nhắn HELP để được cho biết gara là ai và cách gặp một người thật.

Chúng tôi không chia sẻ, bán hay cho thuê số di động của bạn, hay việc bạn đã đồng ý nhận tin nhắn, cho bất kỳ bên thứ ba hay công ty liên kết nào vì mục đích tiếp thị hoặc quảng cáo. Các công ty bên ngoài duy nhất xử lý một tin nhắn là những công ty cần để gửi nó đi: nhà cung cấp dịch vụ nhắn tin của chúng tôi (Twilio) và các nhà mạng di động.

Hầu hết phần mềm đều hứa xóa bất cứ thứ gì khi được yêu cầu. Chúng tôi không làm được, và nói khác đi thì không trung thực, nên đây là chỗ ranh giới nằm ở đâu và vì sao nó tồn tại.

Không ai có thể thay đổi một lần sửa đã niêm phong mà không để lộ dấu vết

Không phải nhân viên của gara, không phải chủ gara, và cũng không phải chúng tôi. Đó chính là toàn bộ giá trị của hồ sơ: một lịch sử có thể lặng lẽ chỉnh sửa về sau thì chẳng chứng minh được gì với chủ xe tương lai, với một gara khác, hay với tòa án. Một thay đổi đối với hồ sơ đã niêm phong, bằng bất kỳ cách nào, đều lộ ra, vì dấu vân tay và chữ ký của hồ sơ không còn khớp. Nếu có gì sai trong đó, một bản đính chính được niêm phong thành hồ sơ riêng của nó và bản gốc vẫn còn.

Đó là lời hứa về việc sửa đổi, và sự tồn tại của hồ sơ cũng được ấn định cùng với nó. Một gara có thể xóa sạch hồ sơ của chính mình, và hồ sơ sửa chữa đã niêm phong vẫn còn, và vẫn kiểm chứng được. Không gara nào gỡ được một hồ sơ như vậy, và chúng tôi cũng không, trừ khi để đáp ứng một yêu cầu pháp lý. Việc xóa vẫn để lại dòng sổ cái ghi rằng việc đó đã xảy ra, và không thu hồi được bất cứ thứ gì đã công bố vào hồ sơ của một chiếc xe.

Hình chụp trong một lần sửa đã niêm phong thì đi theo nó

Dấu vân tay của chúng bị khóa bên trong hồ sơ đã niêm phong, và đó là thứ chứng minh những tấm hình này đúng là hình chụp lúc đó. Xóa tập tin đi sẽ làm hỏng bằng chứng, nên hình đã niêm phong thì ở lại, trừ khi để đáp ứng một yêu cầu pháp lý. Hình trên một công việc chưa niêm phong thì vẫn gỡ được.

Một dấu thời gian đã công bố thì không rút lại được

Khi một gara đóng dấu thời gian cho hồ sơ của mình, một dấu vân tay được ghi vào một chuỗi khối công khai. Nó chỉ là một mã băm và không có gì khác — không tên, không con số, không gì có thể lần ngược về một con người. Nhưng nó là vĩnh viễn, và cả chúng tôi lẫn gara đều không gỡ ra được.

Mọi thứ còn lại là của gara, sửa được hoặc gỡ được

Một gara có thể sửa hoặc gỡ những gì mình giữ về khách hàng và công việc của mình, cùng với tài khoản của chính gara. Quyền đó là có thật và không có gì ở trên thu hẹp nó.

Những giới hạn ở trên đến từ việc niêm phong: một hồ sơ đã niêm phong và hình của nó chỉ gỡ được để đáp ứng một yêu cầu pháp lý, còn một dấu thời gian đã công bố thì không gỡ được chút nào. Còn hai giới hạn nữa đến từ sổ sách của gara. Một dòng trong sổ cái không thể thay đổi: chúng tôi không xây dựng cách nào để làm việc đó, và chính cơ sở dữ liệu từ chối thay đổi ấy, bất kể ai đang kết nối. Sổ cái chỉ bị gỡ để đáp ứng một yêu cầu pháp lý — đó là thứ giúp kiểm chứng được các con số của chính gara. Một khoản thanh toán đã ghi cũng không bao giờ bị sửa: khi có sai sót thì hủy khoản đó và nhập lại, sổ cái giữ cả hai, và một lần hủy thì không thể hoàn tác. Mọi thứ khác đều gỡ được — có phần gara tự gỡ, và có phần chỉ gỡ được khi bạn yêu cầu chúng tôi, tức là một đề nghị chúng tôi thực hiện chứ không phải một nút bạn bấm. Còn nút nào xóa gì là câu hỏi về sản phẩm chứ không phải về quyền của bạn, nên nó được trả lời ở nơi có thể cập nhật kịp chứ không phải ở đây.

Xem những gì đang được giữ

Một gara có thể đưa cho bất kỳ khách hàng nào một đường liên kết riêng tới hồ sơ của chính họ — xe của họ, công việc đã làm, bảo hành và những gì sắp tới. Không cần mật khẩu và không cần tài khoản.

Sửa lại cho đúng

Từ chính đường liên kết đó, khách hàng có thể sửa tên, điện thoại, email và tùy chọn của mình, và những gì họ nhập chính là những gì quầy của gara nhìn thấy.

Yêu cầu xóa đi

Hãy nói với gara. Mọi thứ trừ những lần sửa đã niêm phong và sổ cái của gara đều có thể gỡ đi, và một gara có thể tự xóa sạch hồ sơ của mình. Ở chỗ nào một lần sửa đã niêm phong hoặc một dòng trong sổ cái buộc phải ở lại, chúng tôi sẽ nói thẳng ra chứ không giả vờ rằng nó đã biến mất.

Ngừng việc công bố

Hãy từ chối ngay tại quầy hoặc từ đường liên kết của chính bạn, và sẽ không có công việc nào sau đó trên xe của bạn đi vào hồ sơ vĩnh viễn.

Tùy nơi bạn sống, bạn còn có thể có quyền lấy một bản sao dữ liệu của mình ở dạng mang đi được, phản đối một số cách xử lý, hoặc khiếu nại lên cơ quan quản lý. Hãy hỏi gara, hoặc viết cho chúng tôi và chúng tôi sẽ giúp gara.

Mã PIN được băm, không bao giờ lưu ở dạng ai đó đọc được. Việc đăng nhập bị giới hạn số lần và một tên sẽ bị khóa sau nhiều lần đoán sai. Dữ liệu của một gara chỉ những người đã đăng nhập vào gara đó mới với tới được, và mỗi vai trò được xem những gì thì do máy chủ áp đặt chứ không phải giấu đi trong giao diện — thợ không bao giờ thấy giá vốn hay lợi nhuận, và khách hàng cũng vậy.

Đường liên kết tới hồ sơ của một khách hàng là riêng tư, thu hồi được, không cho công cụ tìm kiếm lập chỉ mục, và ngừng hoạt động ngay khi gara thu hồi.

Đây là phần mềm cho doanh nghiệp. Nó không hướng tới trẻ em và chúng tôi không cố ý thu thập bất cứ thứ gì từ trẻ em.

Nếu chính sách này thay đổi theo cách ảnh hưởng tới điều gì xảy ra với thông tin của bạn, các gara được báo trước khi nó có hiệu lực chứ không phải sau đó. Ngày ở đầu trang thay đổi khi nội dung thay đổi, chứ không phải khi câu chữ được chỉnh cho gọn.

Scarab OS do BellaMadison Co. LLC vận hành. Thắc mắc về chính sách này, hoặc yêu cầu về thông tin của chính bạn: privacy@scarab-os.tech.