Разговор в гараже. Часть вторая. Теперь — про приложение.

Сначала — небольшое уточнение

В прошлой статье я хвалил Dongfeng за то, что у нас нет онлайн-фишек. Мол, нет сервера — нет кнопки «выключить». И это хорошо.

Хочу уточнить одну вещь, которую я тогда сформулировал неточно.

Я говорил «завод решил». На самом деле завод, скорее всего, вообще ничего не решал. Это договорённость между заводом и дистрибьютором для каждой конкретной страны. Завод даёт платформу. Дистрибьютор решает, что из этой платформы включать, что выключать, что адаптировать под местный рынок, а что — не тащить вообще.

Так что прошлая статья — это не про завод. Это про дистрибьютора. Который решил: онлайн-фишек не будет. И, как я говорил, это решение имеет смысл.

Но теперь у нас появилась другая история.

Дилерский холдинг АПС — через свои юрлица ООО «Автопромсервис» и ООО «Лозанж» — выпустил приложение «Мой Dongfeng». С пользовательским соглашением. С подпиской. С админ-панелью. Со сбором телеметрии.

И вот тут начинается самое интересное.

Что это за приложение и откуда оно взялось

«Мой Dongfeng» — это программное обеспечение, которое устанавливается на автомобильное устройство (читай — на магнитолу). Даёт доступ к информационно-развлекательным сервисам, мультимедиа и «функционалу региональных настроек».

Звучит безобидно. Пока не начинаешь разбираться, что там внутри и как оно вообще появилось.

Приложение изначально ставилось только на Dongfeng Box. И не бесплатно — за 130 белорусских рублей. Это не «подарок от дилера», это платная услуга.

Суть установки была в следующем: изначально внутри оболочки «Мой Dongfeng» предполагалось всего пять приложений:

1. YouTube через веб-браузер

2. Яндекс.Музыка

3. Яндекс.Навигатор

4. Два приложения для прослушивания онлайн-радиостанций

Сейчас, по слухам, список разросся — добавился Кинопоиск и что-то ещё. Но суть не в количестве. Суть в концепции.

Внутри оболочки был доступ к настройкам Wi-Fi — чтобы пользователь мог подключить свой собственный интернет и пользоваться онлайн-сервисами. Это единственная «свобода», которую давало приложение.

А чего не было?

Не было файлового менеджера. Не было возможности самостоятельно установить любое приложение, какое ты захочешь.

И это — специально. Чтобы пользователь никаким образом не мог без дилера поставить что-то сам. Как в обычном Android-планшете. Как в нормальной машине.

Только через дилера. Только то, что дилер разрешил. Только в той оболочке, которую дилер собрал.

Но вот в чём загвоздка

Мы — владельцы этих автомобилей — давным-давно всё это делаем самостоятельно. И без дилера. И без каких-либо проблем.

У Dongfeng Box доступ к установке открытый. Самый важный шаг — просто поставить. Подключиться через Wi-Fi Direct, включить отладку по ADB (она актива по-умолчанию) и поставить что угодно . Люди ставят Яндекс.Навигатор, Яндекс.Музыку, эквалайзеры, файловые менеджеры, сторонние лаунчеры. Всё работает .

То есть «Мой Dongfeng» — это не «единственный способ получить онлайн-сервисы в машине». Это платный способ получить ограниченный набор сервисов, которые мы и так можем поставить бесплатно и без ограничений.

130 рублей за то, что мы делаем сами. И за то, что ограничивает нас больше, чем открытая система.

Про тех, у кого нет интернета

Отдельно стоит сказать вот о чём.

У некоторых владельцев Dongfeng в машине вообще нет интернета. Магнитола не подключена к сети. Wi-Fi не настроен. SIM-карты нет.

Для них установка онлайн-сервисов бессмысленна. Они не будут ставить «Мой Dongfeng». Не будут платить 130 рублей за оболочку, которая не может подключиться к сети. Не будут настраивать Wi-Fi ради YouTube, который всё равно не загрузится.

Это не «отсталые пользователи». Это люди, которые трезво оценивают свои потребности. Им не нужен онлайн в машине. Им нужна машина, которая едет.

И для них «Мой Dongfeng» — это просто ещё одно приложение, которое они не станут ставить.

Соглашение. Построчный разбор

Теперь — к самому интересному. К тому, что мы подписываем, не читая.

Я не буду цитировать все 40 страниц. Возьму только то, что реально касается каждого, кто это поставил.

Пункт 4.1.4

«С момента акцепта Пользователь не вправе препятствовать установке обновлений ПО и (или) различными программно- и аппаратно-техническими способами блокировать их установку, обновление и (или) работу.»

Перевод на человеческий: поставил — выключить не сможешь.

Не «не рекомендуется». Не «нежелательно». Не вправе. Юридическая формулировка. Если попробуешь заблокировать — нарушишь соглашение.

Пункт 4.2.4

«Компания вправе отключать устаревший функционал ПО либо устранить версию ПО после предварительного уведомления Пользователя через интерфейс или иные каналы не менее чем за 30 (тридцать) календарных дней.»

Перевод: то, за что вы заплатили, могут отключить. В одностороннем порядке. За 30 дней предупредив.

Причём «устаревший функционал» — это как решат. Сегодня он актуальный, завтра — устаревший. Критериев в соглашении нет.

Пункт 4.2.3

«Компания гарантирует техническую и (или) поддержку, работоспособность и предоставление обновлений ПО в течение 1 (одного) года с момента приобретения (активации) ПО Пользователем.»

Перевод: год. Дальше — как повезёт.

Что будет через год — в соглашении не сказано. Сказано только, что через год гарантия заканчивается. А пункт 4.2.4 говорит, что компания «вправе отключать». Сложите два пункта. Получите картину.

Пункт 4.2.5

«Компания не несёт ответственности за работоспособность, корректность, совместимость и контент сторонних приложений, которые Пользователь может самостоятельно устанавливать и использовать через ПО, а также за последующие корректность и работоспособность автомобильного устройства в целом.»

Перевод: сломалось после установки — сам виноват.

Причём обратите внимание на формулировку: «за последующие корректность и работоспособность автомобильного устройства в целом». То есть если после установки приложения что-то пойдёт не так с машиной — не их проблема. Совсем.

Общее наблюдение по соглашению

Пройдитесь по тексту взглядом. Везде — «Компания вправе». Нигде — «Компания обязуется».

Это не случайность. Это определяет характер отношений: вы — лицензиат. Они — лицензиар. С кнопкой.

И ещё один момент. Пункт 2.6:

«Лицензиар предоставляет Лицензиату простую неисключительную лицензию на использование ПО... на территории Республики Беларусь, которая действует в течение срока действия настоящего Соглашения и не подлежит передаче третьим лицам.»

Перевод: продал машину — лицензия не перешла. Новый владелец должен получать всё заново. Или не получать вообще.

Знакомо? Это тот самый «поводок», о котором я писал в прошлой статье. Только теперь его держит не завод. А дилерский холдинг.

Что внутри APK

Теперь — техническая часть. Тут я не буду ничего выдумывать. Всё, что ниже — из скриншотов и обсуждений в нашем чате.

Как попасть в админ-панель

10 быстрых тапов по вкладке «Apps». Счётчик доходит до 10 — и появляется диалог «Админ-панель» → «Введите пароль».

Введённый пароль прогоняется через MD5-хеш. Хеш отправляется POST-запросом на сервер:

POST /api/KeyValue/login-admin?dto={MD5-хеш}

Сервер отвечает строкой "true" — и открывается AdminFragment.

Что даёт доступ

• Полный список всех установленных приложений

• Фильтр по системным приложениям

• Кнопки «открыть» / «удалить» любое приложение

• Системный бейдж на вкладке навигации

• Таймаут на ввод пароля — 504 секунды

Сервер

Адрес: cars-admin.aps.by. Домен .by — Беларусь.

Это не китайское облако. Это локальный сервер. Что, с одной стороны, хорошо (данные не уезжают в Китай). С другой стороны — он принадлежит тому самому холдингу АПС, о котором мы говорили выше.

Ещё детали

• Поддержка 5 моделей: Box, Shine, Mage, Huge, Vigo

• У Mage и Vigo — скрытые WiFi/SIM/WebApp (тихая установка)

• YouTube через WebView + JS injection + MediaSession

• 3 плавающих кнопки с авто-скрытием через 5 секунд

• Самообновление APK

Последний пункт — особенно интересный. Приложение умеет само себя обновлять. То есть даже если вы поставили версию, которую проверили — оно может обновиться до версии, которую вы не проверяли. И по пункту 4.1.4 вы не вправе этому препятствовать.

Юридический аспект: где лежат ваши данные

Это стоит развернуть отдельно. Потому что тут — самое интересное с точки зрения практики.

Сервер — в Беларуси. Но чей?

Адрес cars-admin.aps.by — это домен .by. Значит, сервер физически находится в Беларуси. И принадлежит он, судя по всему, ООО «Автопромсервис» — одному из юрлиц холдинга АПС .

Что это значит с точки зрения закона?

Хорошая новость: данные не уезжают в Китай. Они остаются в юрисдикции Республики Беларусь. Это соответствует требованиям законодательства о персональных данных.

Плохая новость: данные остаются в руках дилерского холдинга. Не у вас. Не в открытом доступе. У компании, которая решает, что с ними делать.

Кто такой «Партнёр»?

В соглашении есть пункт 1.2:

«Партнер – общество с ограниченной ответственностью «Лозанж» (УНП: 192381382, юридический адрес: Республика Беларусь, 220075, г. Минск, пр-т Партизанский, 162).»

ООО «Лозанж» — это второе юрлицо холдинга АПС . Зарегистрировано в 2014 году. Основной вид деятельности — розничная торговля автомобилями . Также включено в реестр страховых агентов Министерства финансов Республики Беларусь .

Страховой агент.

Сложите два факта: приложение собирает телеметрию, а партнёр — страховой агент. И подумайте, куда могут уйти данные о вашей манере вождения. Это не обвинение. Это вопрос.

Что это значит на практике

Если вы установили «Мой Dongfeng» и подписали соглашение — вы добровольно передалисвои данные ООО «Автопромсервис» и ООО «Лозанж».

По закону Республики Беларусь они обязаны обрабатывать эти данные в соответствии с законодательством. В соглашении есть пункт 2.5:

«В отношении персональных данных и иной информации Пользователя Компания и ее партнеры принимает правовые, организационные и технические меры по их защите в соответствии с законодательством Республики Беларусь.»

То есть формально всё чисто. Данные защищены. Закон соблюдён.

Но фактически — вы отдали данные компании, которая:

• занимается продажей автомобилей

• является страховым агентом

• имеет свой сервер для сбора телеметрии

И теперь вопрос: кто решает, что делать с этими данными? Кто решает, кому их передавать? Кто решает, как долго их хранить?

В соглашении этого нет. Там только «принимает меры по защите».

А что происходит с данными после того, как вы продали машину? Лицензия не передаётся [пункт 2.6]. А данные? Данные остаются у них. Навсегда.

Ловушка «добровольности»

А теперь — самое важное. И самое неприятное.

Скажешь: «Я это не ставил».

Верно. Но кто-то поставил. И этот кто-то — сам. Добровольно. Нажал «установить». Нажал «согласен». Подписал акцепт.

Причём подписал не глядя. Потому что 40 страниц юридического текста — это не то, что читают в салоне, пока менеджер оформляет документы.

Но ещё интереснее другое.

Это приложение приходит с «обновлением системы».

Приезжаешь на ТО. Говоришь: «Обновите, пожалуйста, систему». Менеджер кивает, уводит машину, возвращает через час. Система обновлена. Приложение — установлено. Соглашение — акцептовано. Тобой. Потому что ты дал согласие, когда отдал ключи.

Или другой вариант. Тебе говорят: «У нас новое приложение, очень удобное, вот QR-код, поставьте». Ты ставишь. Ты подписываешь. Ты не читаешь.

А потом выясняется, что приложение видит все установленные приложения, включая те, которые ты поставил сам. Видит список системных приложений. Может удалить любое из них.

И видит телеметрию. Пробег. Манеру вождения. Открывания бампера (да, в чате это обсуждали — и это не шутка).

И вот вопрос.

Если в следующий раз КАСКО подорожает — ты сможешь доказать, что это не связано?

Про «наш человек в чате»

В нашем чате это обсудили ещё в августе. Задолго до того, как появилась официальная страница на сайте дилера.

Цитирую соклубника:

«Статистика вся собирается в авто изначально, давно уже это выявлено. Но поскольку сеть блокирована, передачи данных нет. А включив интернет и подключив дополнительное приложение — естественно, все логи можно легко сливать на сервер».

И ещё:

«Дилеру при проведении ТО также ничего не мешает сливать все ваши данные. Но это сильно долго. А по сети — вариант через программу актуальней».

И самое главное:

«Тут важен сам факт — сам поставил. Тебя удалённо диагностируют и говорят, какой же ты нехороший человек, что по кочкам гоняешь и бампера открываешь».

Вот это — ключевое.

Сам поставил. Это не «дилер украл данные». Это «я отдал данные добровольно». Юридически чисто. Фактически — поводок.

Про превью, которое попало в поиск

Отдельная деталь, которую нельзя не заметить.

Страница на сайте дилера, где всё это описано, была найдена в поиске в виде превью для редактора:

https://dongfeng.by/digital-services/?elementor-preview=103976&ver=1790249205

Это не публичная страница. Это черновик. Редакторская версия. Она не должна была попасть в индекс.

Но попала.

Дилер ответил: «Обычный запрос My Dongfeng в Яндекс».

Возможно. А возможно — это тест покупательского спроса. Посмотрели, сколько людей ищут приложение, и решили: «О, спрос есть. Выпускаем».

Я не знаю. Но деталь любопытная. И оставляю её здесь без комментариев — пусть каждый решит сам.

копию страниц прикладываю (для истории)

Скачать файл: Цифровые сервисы для авто - DONGFENG - официальный дистрибьютор в Беларуси.pdf [531.82 Kb] (cкачиваний: 5)
Посмотреть онлайн файл: Цифровые сервисы для авто - DONGFENG - официальный дистрибьютор в Беларуси.pdf

Что делать

Теперь — практическая часть. Без паники. Но с головой.

Если приложение уже установлено

1. Проверьте, есть ли оно в списке приложений магнитолы.

2. Если есть — решите, готовы ли вы жить с тем, что описано выше. Если нет — удалите. Если не удаляется (а оно может быть системным) — отключите ему сетевой доступ.

3. На следующем ТО — письменно откажитесь от «обновления системы». Письменно. Не на словах. Чтобы потом было чем доказать.

Если ещё не установлено

1. На ТО — говорите прямо: «Никаких обновлений ПО не нужно».

2. Если предлагают установить — попросите показать соглашение. Не «вот тут галочка», а полный текст. Если не дают — это ответ.

3. Если подписали — сохраните копию. Скриншот. Фото. Что угодно.

Если любопытно посмотреть

APK-файл ходит по чатам. Его можно изучить в изолированной среде — на запасном телефоне, в виртуалке. Не на боевой машине.

Посмотреть, куда он стучится. Что запрашивает. Какие разрешения просит.

Это не призыв к взлому. Это призыв к осознанности.

Если у вас нет интернета в машине

Вам это приложение не нужно. Совсем. Оно не заработает. Оно не даст вам ничего. Оно будет просто висеть в списке приложений и собирать данные, которые всё равно никуда не уйдут (потому что сети нет).

Не ставьте. Не платите 130 рублей. Не подписывайте соглашение.

Связка с прошлой статьёй

Помните, я писал: «Машина, которую нельзя выключить с чужого сервера — это ваша машина»?

Это остаётся правдой.

Но теперь у нас есть приложение, которое возвращает кнопку.

Разница в том, что раньше кнопки не было вообще. А теперь она есть — но её держит не завод Dongfeng. Её держит дилерский холдинг АПС. Через свои юрлица. На своём сервере cars-admin.aps.by. По своему соглашению.

И вы эту кнопку вручили сами.

За 130 рублей. Добровольно.

Вывод

«Мой Dongfeng» — не яд. Кому-то оно, может, и полезно. Кому-то нравится голосовое управление, YouTube в машине, «региональные настройки».

Но вопрос не в том, «можно ли этим пользоваться».

Вопрос в том, знаешь ли ты, что подписал.

Потому что соглашение — честное. Там всё написано. И про «не вправе препятствовать». И про «вправе отключать». И про «не несёт ответственности». И про «не подлежит передаче третьим лицам».

Просто мы это не читаем.

В прошлой статье я сказал: Dongfeng свободен, потому что нет сервера.

Теперь это приложение принесло сервер в твою машину.

За 130 рублей.

Решай сам, пускать ли его.

P.S. В чате лежит APK. Кто хочет — посмотрит. Только не на боевой машине.

P.P.S. Если у вас уже стоит — проверьте, какие приложения оно видит. Результат может удивить.

P.P.P.S. У кого нет интернета в машине — вам это не нужно. Вообще. Не тратьте 130 рублей.

P.P.P.P.S. Дилер — не враг. Дилер — бизнес. Бизнес хочет данных. Данные — это деньги. Всё честно. Просто знайте, за что платите. Даже если платите не деньгами.