Last updated: August 31, 2026
This page mirrors, in plain language, the Data Safety declarations we submit for DriveBox (package com.eltscode.drivebox) in the Google Play Console. The full policy is at /drivebox-privacy.
In one line
DriveBox collects nothing and shares nothing. It has no analytics, no crash reporting, no ads, and no server of ours — the app makes no network call of its own. Your media, dashcam recordings, GPS speed, reminders and Kids Mode settings never leave your device.
| Does the app collect or share any required user data types? | No |
| Is all collected data encrypted in transit? | Not applicable — nothing is transmitted |
| Can users request that their data be deleted? | Not applicable — deletion is entirely on-device |
| Has the app been independently validated against a security standard? | No |
Play treats data as "collected" when it is transmitted off the device. DriveBox transmits nothing, so every data category in the form is declared as not collected and not shared. That includes personal info, location, photos and videos, audio, files, app activity, diagnostics, and device or other IDs.
DriveBox does read sensitive things on the device. None of it is collected, because none of it is transmitted.
| What the app touches | Why | Where it ends up |
|---|---|---|
| Your video and audio files | Play them, copy them, list them | Stay on your USB drive or device storage |
| GPS location | Speedometer, trip data, driving safety lock | Read, shown on screen, discarded — no history |
| Camera and microphone | Live preview and dashcam recording | MP4 files in your own storage |
| Service and tax dates you type | Local reminder notifications | Private app storage |
| Kids Mode PIN, folder allowlist, time limit | Parental restrictions | Private app storage |
| Resume positions and settings | Continue where you stopped | Private app storage |
This is the complete permission list read back out of the merged release manifest — so permissions merged in by Google's own libraries are included — and why none of them is data collection.
| Permission | Who asked for it | Leaves the device? |
|---|---|---|
INTERNET, ACCESS_NETWORK_STATE | Play Core (in-app update) and Play Billing | Google's own SDK traffic only |
com.android.vending.BILLING | Play Billing, merged in by the library | Purchase token, to Google Play |
ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION | GPS speedometer and driving lock | No — read, shown, discarded |
CAMERA, RECORD_AUDIO | USB dashcam preview and recording | No — written to local storage only |
READ_EXTERNAL_STORAGE (API ≤ 32) | File access fallback for older head units | No |
POST_NOTIFICATIONS | Local service and tax reminders | No |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_MEDIA_PLAYBACK | Background music playback | No |
There is no QUERY_ALL_PACKAGES, no MANAGE_EXTERNAL_STORAGE, no analytics SDK, no crash-reporting SDK, and no advertising SDK in the released bundle.
Some Data Safety answers are not mechanical. These are the four where Google's definitions had to be interpreted, and how we read them.
Play defines collection as transmitting data off the device. DriveBox reads your speed and position, draws them on the Car Data screen, and throws them away — nothing is written to a log and nothing is sent. If a reviewer disagrees with that reading, the honest fallback we would submit is: Location → Approximate and Precise → used for App functionality → not shared.
The dashcam writes MP4 files to your own storage, under your control, and uploads nothing. Play's Photos and videos / Audio categories cover recordings that are transmitted; a recording that only ever exists on your device is not collected. The permissions themselves are still fully disclosed in the privacy policy, as Play's User Data policy requires for sensitive permissions.
The one-time purchase runs through Google Play Billing. The token that comes back is issued by Google, is used only to unlock the app on the device, and never reaches a server of ours. Play does not treat its own billing flow as developer data collection.
Two Google libraries need it: in-app updates and billing. DriveBox itself opens no connection, contacts no endpoint, and has no backend. An earlier version (0.9.5) sent an anonymous install heartbeat; that code was deleted in version 1.0.1, and the Data Safety entries it required are being cleared from the form.
Since we hold nothing, there is nothing to request from us. Everything is deleted by you, directly:
Questions about any of this go to eltscode.dev@gmail.com.
Diperbarui: 31 Agustus 2026
Halaman ini menyajikan, dengan bahasa sederhana, jawaban Data Safety yang kami kirim untuk DriveBox (paket com.eltscode.drivebox) di Google Play Console. Kebijakan lengkapnya ada di /drivebox-privacy.
Satu kalimat
DriveBox tidak mengumpulkan apa pun dan tidak membagikan apa pun. Tidak ada analitik, tidak ada laporan crash, tidak ada iklan, dan tidak ada server milik kami — aplikasi tidak melakukan panggilan jaringan sendiri. Media, rekaman dashcam, kecepatan GPS, pengingat, dan setelan Mode Anak tidak pernah keluar dari perangkat Anda.
| Apakah aplikasi mengumpulkan atau membagikan jenis data pengguna? | Tidak |
| Apakah semua data yang dikumpulkan dienkripsi saat transit? | Tidak berlaku — tidak ada yang dikirim |
| Bisakah pengguna meminta datanya dihapus? | Tidak berlaku — penghapusan sepenuhnya di perangkat |
| Apakah aplikasi sudah divalidasi independen terhadap standar keamanan? | Belum |
Play menganggap data "dikumpulkan" bila data itu dikirim keluar dari perangkat. DriveBox tidak mengirim apa pun, sehingga semua kategori data pada formulir dinyatakan tidak dikumpulkan dan tidak dibagikan — termasuk info pribadi, lokasi, foto dan video, audio, file, aktivitas aplikasi, diagnostik, serta ID perangkat.
DriveBox memang membaca hal-hal sensitif di perangkat. Tidak satu pun terhitung dikumpulkan, karena tidak satu pun dikirim keluar.
| Yang disentuh aplikasi | Untuk apa | Berakhir di mana |
|---|---|---|
| File video dan audio Anda | Diputar, disalin, didaftar | Tetap di USB atau penyimpanan perangkat Anda |
| Lokasi GPS | Speedometer, data perjalanan, kunci keselamatan berkendara | Dibaca, ditampilkan, dibuang — tanpa riwayat |
| Kamera dan mikrofon | Pratinjau langsung dan perekaman dashcam | File MP4 di penyimpanan Anda sendiri |
| Tanggal servis dan pajak yang Anda isi | Notifikasi pengingat lokal | Penyimpanan privat aplikasi |
| PIN Mode Anak, daftar folder, batas waktu | Pembatasan oleh orang tua | Penyimpanan privat aplikasi |
| Posisi lanjut tonton dan setelan | Melanjutkan dari tempat Anda berhenti | Penyimpanan privat aplikasi |
Ini daftar izin lengkap yang dibaca ulang dari manifest rilis yang sudah digabung — jadi izin bawaan pustaka Google ikut terhitung — beserta alasan mengapa tidak satu pun merupakan pengumpulan data.
| Izin | Diminta oleh | Keluar dari perangkat? |
|---|---|---|
INTERNET, ACCESS_NETWORK_STATE | Play Core (pembaruan dalam aplikasi) dan Play Billing | Hanya lalu lintas SDK milik Google |
com.android.vending.BILLING | Play Billing, digabung oleh pustakanya | Token pembelian, ke Google Play |
ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION | Speedometer GPS dan kunci berkendara | Tidak — dibaca, ditampilkan, dibuang |
CAMERA, RECORD_AUDIO | Pratinjau dan perekaman dashcam USB | Tidak — hanya ditulis ke penyimpanan lokal |
READ_EXTERNAL_STORAGE (API ≤ 32) | Cadangan akses file untuk head unit lama | Tidak |
POST_NOTIFICATIONS | Pengingat servis dan pajak lokal | Tidak |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_MEDIA_PLAYBACK | Pemutaran musik di latar belakang | Tidak |
Tidak ada QUERY_ALL_PACKAGES, tidak ada MANAGE_EXTERNAL_STORAGE, tidak ada SDK analitik, SDK laporan crash, maupun SDK iklan di bundel yang dirilis.
Sebagian jawaban Data Safety tidak bisa dijawab mekanis. Ini empat titik yang menuntut penafsiran atas definisi Google, dan bagaimana kami membacanya.
Play mendefinisikan pengumpulan sebagai pengiriman data keluar perangkat. DriveBox membaca kecepatan dan posisi Anda, menampilkannya di layar Data Mobil, lalu membuangnya — tidak ada yang ditulis ke log dan tidak ada yang dikirim. Bila peninjau berbeda pendapat, jawaban cadangan yang jujur adalah: Lokasi → Perkiraan dan Presisi → untuk Fungsi aplikasi → tidak dibagikan.
Dashcam menulis file MP4 ke penyimpanan Anda sendiri, dalam kendali Anda, dan tidak mengunggah apa pun. Kategori Foto dan video / Audio di Play mencakup rekaman yang dikirim keluar; rekaman yang hanya ada di perangkat Anda tidak terhitung dikumpulkan. Izinnya sendiri tetap diungkap penuh di kebijakan privasi, sesuai tuntutan kebijakan User Data Play untuk izin sensitif.
Pembelian sekali bayar berjalan lewat Google Play Billing. Token yang kembali diterbitkan oleh Google, dipakai hanya untuk membuka aplikasi di perangkat, dan tidak pernah sampai ke server kami. Play tidak menghitung alur billing miliknya sendiri sebagai pengumpulan data oleh developer.
Dua pustaka Google membutuhkannya: pembaruan dalam aplikasi dan billing. DriveBox sendiri tidak membuka koneksi, tidak menghubungi endpoint mana pun, dan tidak punya backend. Versi lama (0.9.5) sempat mengirim sinyal pemasangan anonim; kodenya dihapus pada versi 1.0.1, dan entri Data Safety yang dulu diperlukan sedang dibersihkan dari formulir.
Karena kami tidak memegang apa pun, tidak ada yang perlu diminta ke kami. Semuanya Anda hapus sendiri, langsung:
Pertanyaan soal ini bisa dikirim ke eltscode.dev@gmail.com.