Vad VehIQ publicerar och hur du rapporterar ett problem

VehIQ publicerar följande delar av ett fordons post, där VehIQ har uppgifter för dem. En del utan uppgifter för fordonet säger det på sidan och fylls inte i. Det publika API:et levererar samma lista.

Identitet och registrering

• Identitet och grunduppgifter
• Mätarställning
• Specifikationer
• Registreringsstatus
• Registreringshistorik

Registerposter

• Registeruppgifter (Nederländerna)
• Besiktning
• Återkallelser

Observerade uppgifter

• Observerade fordonsuppgifter (Sverige)
• Ägarhistorik (sammanställd)
• Annonser på marknadsplatser kopplade till fordonet

Marknad

• Jämförbara annonser
• Prishistorik
• Aktuellt utropspris
• Läge i det observerade prisspannet
• Hur många liknande fordon

Uppskattningar

• Värdeuppskattning
• Marknadsmodeller för annonspris och tid till avpublicering
• Modelltypiska uppskattningar

Foton och utrustning

• Foton
• Utrustning

Varje fordonssida har en ruta, ”Vad vet VehIQ om det här fordonet?”, som listar de här delarna för just det fordonet med källa och datum för uppgifterna.

De här slagen av information utelämnas på varje fordonssida och i varje API-svar. Det här säger vad som inte visas. Det är inget påstående om vad som lagras.

• Vem som äger fordonet
• Typen av ägare
• Kontaktuppgifter till någon person
• Chassinumret (VIN)
• Finansiella intressen i fordonet
• Vem som säljer fordonet i en annons
• Sparade kopior av andra webbplatsers sidor

Gällande profil är conservative-published-fields. Den är listan i avsnitt 1 och inget mer: de delar som den publika fordonssidan levererar i dag. En del läggs till först genom en granskad ändring av den listan.

Vilka fält som skulle kunna visas för vilken typ av fordonsägare och på vilken marknad är inte beslutat. Tills det är beslutat publiceras inget utöver listan.

Adressen till en fordonssida, och fordons-ID:t i den (det börjar med pv1_), är ingen anonym kod. Det är en reversibel kodning av marknaden och registreringsnumret, och vem som helst kan avkoda den.

De här adresserna finns i de svenska och nederländska webbplatskartorna (sitemap) och förekommer i API-svar: i sökresultat och bland exempelfordonen på märkes- och modellsidor. Ett fordons registreringsnummer kan alltså härledas ur adressen till dess sida.

Att byta till identifierare som inte bär något registreringsnummer är ett beslut som väntar. Inget datum utlovas.

Du kan be om att ett fordons sida tas bort, eller om en rättelse, med rapportformuläret. Kommer du från fordonssidan är formuläret redan ifyllt med det fordonet.

Vad som händer med en begäran

• En person på VehIQ läser begäran och beslutar. Inget är automatiskt.
• Ingen svarstid utlovas, och en begäran leder inte alltid till en ändring.
• VehIQ har ingen ägaridentitet och kan därför inte kontrollera vem som frågar. Beslutet fattas på de uppgifter som finns i begäran.
• Så länge inget beslut är fattat är sidan oförändrad.

Om beslutet är att ta bort sidan

• Fordonssidan svarar ”hittades inte” (HTTP 404) och fordonet tas bort ur sitemap-flödet.
• För ett nederländskt registreringsnummer raderas även de nederländska historiktabeller som är nycklade på det numret.
• Den kopia av registeruppgifterna som VehIQ har, säkerhetskopior och loggar raderas inte.

En begäran om personuppgifter enligt dataskyddslagstiftningen hör hemma hos vår kontakt för integritet: privacy@vehiq.app.

• Datakällor: vilka källor VehIQ bygger på, under vilken licens och när var och en senast uppdaterades.
• Rapportera datafel: berätta för VehIQ att en uppgift är fel, begär en rättelse eller att en sida tas bort.

Hittar du ett säkerhetsproblem, skriv till security@vehiq.app. Adressen publiceras också, maskinläsbar, i security.txt.

Ta gärna med

• vad problemet är och vad det skulle kunna användas till
• stegen för att återskapa det, eller ett proof of concept
• adressen eller ändpunkten där du hittade det
• loggar eller skärmbilder, om du har dem
• om du vill bli omnämnd, och hur

Skicka rapporten med e-post och inte som ett öppet ärende.

Den publika ytan på vehiq.app, api.vehiq.app.

Ingår inte

• tester som syftar till överbelastning
• social manipulation
• uppgifter som tillhör andra kunder eller verkliga personer: ta inte del av dem, och testa bara med dina egna uppgifter

Det finns inget belöningsprogram för sårbarheter.

VehIQ läser och sorterar de rapporter som kommer in.

Om du vill blir du omnämnd när problemet är åtgärdat.

Ingen svarstid utlovas. VehIQ har inte fastställt någon servicenivå för säkerhetsrapporter.