Tbox Mobile — Privacy Policy
Last updated: 23 September 2026
Tbox Mobile ("the App") is a professional diagnostics tool for electric vehicles. This policy explains what data the App handles and how.
Data we process
- Access token. The App authenticates you with an access token you enter manually. The token identifies your service subscription. We do not collect your name, email, or phone number in the App.
- Vehicle data. When you connect to a vehicle, the App reads technical data (VIN, diagnostic parameters, fault codes, configuration) and sends the diagnostic procedures you initiate to the vehicle through our secure server
tbox.repair. This data is used solely to perform the diagnostic operations you request.
- Operation history. Records of the commands you run may be stored to show you a history of performed operations.
How data is used
Vehicle and command data is processed only to provide diagnostic functionality. We do not sell your data, do not use it for advertising, and do not share it with third parties for marketing.
Network access
The App connects to the vehicle over your local diagnostic network and to the tbox.repair server over an encrypted connection (HTTPS/WSS) to execute procedures.
Website: cookies and analytics
This section is about the website tbox.repair, not the App.
- Our own analytics. We run it ourselves, on our own server — no third party ever sees this data. It records pages visited, clicks (including their position on the page), scroll depth and time spent. Contents of input fields, such as the email address in the purchase form, are never read.
- Whether you are asked first. Visitors from the EEA, the United Kingdom and Switzerland — and anyone whose country we cannot determine — are asked before anything is collected: the counter is not loaded until you answer. Elsewhere it starts right away, without a banner. Either way you can decline, or change your answer, at any time through the "Cookies" link in the site footer; declining also deletes the visitor identifier, so a later "accept" does not rejoin your earlier history.
- How long the statistics are kept. Raw events are kept for 30 days and visit summaries for 180 days, then deleted. The daily totals built from them — how many visits, page views and clicks a day brought — are not touched by that clean-up and are kept indefinitely: they hold no address, no visitor identifier and no query string. The note of which source a payment came from is kept indefinitely as well; it belongs to the payment itself.
- Stripe — payment. The buy buttons load a Stripe script, which sets its own cookies for fraud prevention. It is loaded only on the page that has those buttons.
- Cloudflare — protection and delivery. Sets technical cookies (for example
__cf_bm) needed to tell visitors from bots. Without them the site cannot be served.
- Your answer about analytics is stored in a cookie in your own browser: the server reads it when your browser reports an event, to confirm you agreed.
- Administrator session. A signed cookie exists only for the site administrator at
/admin.
- Web demo at
/demo/app runs on sample data and keeps its state in your browser only.
Data retention
Vehicle diagnostic data is retained only as long as necessary to provide the service and operation history. You can request deletion of data associated with your access token by contacting support.
Children
The App is a professional tool and is not directed to children.
Contact
Questions about this policy or your data: t.me/tbox_mobile_bot.
Tbox Mobile — Политика конфиденциальности
Обновлено: 23 сентября 2026
Tbox Mobile («Приложение») — профессиональный инструмент диагностики электромобилей. Эта политика описывает, какие данные обрабатывает Приложение и как.
Какие данные обрабатываются
- Токен доступа. Приложение авторизует вас по токену доступа, который вы вводите вручную. Токен идентифицирует вашу сервисную подписку. Приложение не собирает имя, email или телефон.
- Данные автомобиля. При подключении к машине Приложение считывает технические данные (VIN, диагностические параметры, коды ошибок, конфигурацию) и отправляет запускаемые вами диагностические процедуры в автомобиль через защищённый сервер
tbox.repair. Эти данные используются исключительно для выполнения запрошенных вами операций.
- История операций. Записи о выполненных командах могут храниться, чтобы показывать историю операций.
Как используются данные
Данные автомобиля и команд обрабатываются только для предоставления диагностической функциональности. Мы не продаём ваши данные, не используем их для рекламы и не передаём третьим сторонам в маркетинговых целях.
Доступ к сети
Приложение подключается к автомобилю по локальной диагностической сети и к серверу tbox.repair по зашифрованному соединению (HTTPS/WSS) для выполнения процедур.
Сайт: куки и аналитика
Этот раздел — про сайт tbox.repair, а не про Приложение.
- Свой счётчик посещений. Мы считаем сами, на своём сервере — данные никуда третьим лицам не уходят. Счётчик записывает посещённые страницы, клики (включая их положение на странице), глубину прокрутки и время на странице. Содержимое полей ввода, включая почту в форме покупки, не читается вообще.
- Спрашиваем ли мы заранее. Посетителей из ЕЭЗ, Великобритании и Швейцарии — и всех, чью страну определить не удалось, — спрашивают до начала сбора: пока вы не ответили, счётчик не подключается. В остальных странах он включается сразу, без баннера. И в том, и в другом случае отказаться или передумать можно в любой момент по ссылке «Куки» в подвале сайта; при отказе удаляется и сам идентификатор посетителя, так что новое согласие не приклеит вас к прежней истории.
- Сколько хранится статистика. Сырые события хранятся 30 дней, сводки по визитам — 180 дней, затем удаляются. Суточные итоги, посчитанные по ним, — сколько за день было визитов, просмотров, нажатий на странице — чистка не трогает, они хранятся бессрочно: в них нет ни адреса, ни идентификатора посетителя, ни строки запроса. Бессрочно хранится и отметка о том, с какого источника пришла оплата, — она относится к самому платежу.
- Stripe — оплата. Кнопки покупки подключают скрипт Stripe, который ставит свои куки для защиты от мошенничества. Скрипт загружается только на странице с этими кнопками.
- Cloudflare — защита и доставка. Ставит технические куки (например
__cf_bm), по которым отличает посетителя от бота. Без них сайт не работает.
- Ваш ответ про аналитику хранится в куке в вашем браузере: сервер читает её при получении события со страницы, чтобы убедиться, что согласие было.
- Сессия администратора. Подписанная кука существует только для администратора сайта на
/admin.
- Веб-демо на
/demo/app работает на учебных данных и хранит состояние только в вашем браузере.
Хранение данных
Диагностические данные автомобиля хранятся только столько, сколько необходимо для предоставления сервиса и истории операций. Вы можете запросить удаление данных, связанных с вашим токеном доступа, обратившись в поддержку.
Дети
Приложение является профессиональным инструментом и не предназначено для детей.
Контакты
Вопросы по политике или данным: t.me/tbox_mobile_bot.