Version 1.0 · Effective 12 September 2026
Privacy Policy
This policy explains what data we process when you use the TST Flasher mobile app, the TST dealer portal at portal.tst-tune.com, the service at api.tst-tune.com, and the website tst-tune.com (together, the “Service”).
1. Who is responsible
The Service is operated by an individual developer (a private person, not a company) under the name TST. For anything related to your personal data, contact us at privacy@tst-tune.com. We reply within 30 days.
2. What we collect and why
2.1 If you use the TST Flasher app with an account created in the app
| Data | Why |
|---|
| E-mail address and password (the password is stored only as a salted hash, never in clear text) | To create and secure your account and to sign you in. |
| Vehicle data: VIN, control-unit part numbers, software and hardware versions, flash type | To issue firmware that is cryptographically bound to your vehicle, and to fulfil your requests. |
| Comments you add to a request | To process the request. |
| Firmware issuance record: time, product, VIN and the IP address of the request | Security, fraud prevention and dispute resolution (for example, if a file is misused). |
| Session token and your e-mail address, kept in the app’s secure storage on your phone | To keep you signed in. |
2.2 If you are a dealer (partner) using the portal or the app’s dealer mode
We keep your account details (name, e-mail, language, time zone, optional Telegram link, time of last activity), your orders and their files, your balance and transaction history, and a log of sign-ins and file downloads (IP address, browser or device name). This is needed to perform the dealer agreement, keep accounts and protect files from misuse. Orders, including the vehicle and end-customer details in them, are visible to every user of your dealer organization.
When you enter your end customer’s details (name, phone, car, VIN, plate) or upload control-unit files that contain a VIN, you are responsible for having the right to share that information with us. We process it only to fulfil your order and do not use it for anything else.
2.3 If you visit tst-tune.com or the portal
The main page of tst-tune.com loads fonts from Google Fonts, so Google receives your IP address as part of that request (see Google’s privacy policy). The portal sets two cookies: lv_session (strictly necessary, keeps you signed in) and lv_locale (remembers your language for one year). tst-tune.com pages remember your language choice in your browser’s local storage. The portal’s dongle-flasher page loads a script from the unpkg.com content-delivery network, which receives your IP address when the page opens. There are no analytics, advertising or tracking tools on any of our pages.
What we do not collect: your location, contacts, photos, advertising identifiers, usage analytics or crash reports. On Android 11 and older the system requires the location permission to scan for Bluetooth devices; the app never reads or transmits your location. On Android 12 and newer no location permission is requested at all.
3. Bluetooth and files on your phone
The app uses Bluetooth to talk to the TST bridge connected to your vehicle. Data read from control units, flash reports, diagnostic logs and live-data settings are stored only on your phone, in the app’s private folder. They are not uploaded to us. If you choose “Share”, your phone’s share sheet sends them to the app or person you pick. Firmware files you select with the file picker are read on the device and are not sent to us by the app. Depending on your phone’s settings, the app’s folder may be included in your phone’s own backup (iCloud or Google).
4. Legal basis
- Performing our agreement with you — account, firmware issuance, orders, dealer agreement.
- Our legitimate interests — security, preventing fraud and misuse of firmware, resolving disputes.
- Your consent — optional features such as linking Telegram for notifications. You can withdraw it at any time.
5. Who else receives data
We do not sell personal data and do not share it with advertisers. We use a small number of providers who process data on our behalf:
- Hosting provider — runs the servers that store the data described above.
- Backblaze, Inc. (USA) — off-site storage of our database and file backups, uploaded over an encrypted connection.
- Telegram — operator notifications (new orders, new sign-ups, attached files, the comment of an app request, short excerpts of dealer order comments and messages) and, if you link it, dealer notifications. A notification may contain an order number, a dealer name, a VIN or an e-mail address.
- Google Fonts and unpkg.com — static resources on the pages named in section 2.3.
We require these providers to protect your data at least as strictly as described in this policy and to use it only for the purpose we engage them for. Some providers are located outside your country of residence (for example, Backblaze in the United States). We may also disclose data when the law requires it.
6. How long we keep data
| Data | Retention |
|---|
| App account (e-mail, password hash, licenses) | Until you delete the account. |
| Firmware issuance record (VIN, product, time, IP) | 3 years, then deleted. After account deletion the IP address and device fields are cleared and the record is no longer linked to a person. |
| Dealer account, orders, order files, transactions, sign-in and download logs | For the duration of the dealer agreement and up to 3 years after the last order, for accounting and disputes. |
| Backups | Kept only to restore the Service after a failure. A backup made before you deleted data may still contain it until that backup is replaced. |
7. Security
All traffic uses HTTPS (TLS). Passwords are stored as Argon2id hashes. Firmware is delivered in signed, encrypted containers bound to your VIN. Access to servers and data is limited to the operator and the staff who process your order. No system is perfectly secure; if a breach affecting your data occurs, we will inform you.
8. Your rights
Depending on where you live you may have the right to access, correct, export or delete your data, to object to or restrict processing, and to complain to your local data-protection authority. To exercise a right, write to privacy@tst-tune.com from the e-mail address registered with us.
Deleting your account. In the app: Profile →
Delete account (password confirmation). Or by e-mail — see
tst-tune.com/delete-account. Deletion removes your e-mail and password, revokes your licenses and anonymises your records. Dealer accounts are closed through the operator after settlement.
9. Children
The Service is intended for adults. We do not knowingly collect data from anyone under 18.
10. Changes
We may update this policy. The version and effective date are shown at the top; material changes are announced in the app or on this page.
TST · privacy@tst-tune.com · tst-tune.com
Версия 1.0 · Действует с 12 сентября 2026
Политика конфиденциальности
Здесь описано, какие данные мы обрабатываем, когда вы пользуетесь мобильным приложением TST Flasher, дилерским порталом portal.tst-tune.com, сервисом api.tst-tune.com и сайтом tst-tune.com (вместе — «Сервис»).
1. Кто отвечает за данные
Сервис ведёт частное лицо — разработчик (не юридическое лицо), выступающий под названием TST. По любым вопросам о персональных данных пишите на privacy@tst-tune.com. Отвечаем в течение 30 дней.
2. Что мы собираем и зачем
2.1 Если вы пользуетесь TST Flasher с учётной записью, созданной в приложении
| Данные | Зачем |
|---|
| Адрес e-mail и пароль (пароль хранится только в виде хеша с солью, никогда в открытом виде) | Создать и защитить учётную запись, выполнять вход. |
| Данные автомобиля: VIN, номера блоков управления, версии ПО и железа, тип прошивки | Выпустить прошивку, криптографически привязанную к вашему автомобилю, и выполнить ваши заявки. |
| Комментарии к заявке | Обработать заявку. |
| Запись о выдаче прошивки: время, продукт, VIN и IP-адрес запроса | Безопасность, защита от мошенничества и разбор споров (например, при нецелевом использовании файла). |
| Токен сессии и ваш e-mail — в защищённом хранилище приложения на телефоне | Чтобы не вводить пароль каждый раз. |
2.2 Если вы дилер (партнёр) и пользуетесь порталом или дилерским режимом приложения
Мы храним данные вашей учётной записи (имя, e-mail, язык, часовой пояс, при желании — привязку Telegram, время последней активности), заказы и их файлы, баланс и историю операций, журнал входов и скачиваний файлов (IP-адрес, браузер или название устройства). Это нужно для исполнения дилерского соглашения, учёта и защиты файлов от нецелевого использования. Заказы, включая данные автомобиля и конечного клиента в них, видны всем пользователям вашей дилерской организации.
Когда вы вносите данные вашего конечного клиента (имя, телефон, автомобиль, VIN, госномер) или загружаете файлы блоков управления, содержащие VIN, вы отвечаете за то, что вправе передать нам эти сведения. Мы обрабатываем их только для выполнения вашего заказа и ни для чего другого.
2.3 Если вы заходите на tst-tune.com или портал
Главная страница tst-tune.com подгружает шрифты из Google Fonts, поэтому Google получает ваш IP-адрес в рамках этого запроса (см. политику конфиденциальности Google). Портал устанавливает два cookie: lv_session (строго необходимый, держит вас в системе) и lv_locale (запоминает язык на год). Страницы tst-tune.com запоминают выбранный язык в локальном хранилище браузера. Страница прошивки донгла на портале подгружает скрипт из сети доставки контента unpkg.com, которая получает ваш IP-адрес при открытии страницы. Аналитики, рекламы и трекеров на наших страницах нет.
Чего мы не собираем: геопозицию, контакты, фотографии, рекламные идентификаторы, аналитику использования и отчёты о сбоях. На Android 11 и более ранних версиях система требует разрешение на геопозицию для поиска Bluetooth-устройств; приложение никогда не читает и не передаёт вашу геопозицию. На Android 12 и новее разрешение на геопозицию не запрашивается вовсе.
3. Bluetooth и файлы на телефоне
Приложение использует Bluetooth для связи с мостом TST, подключённым к автомобилю. Данные, считанные из блоков управления, отчёты о прошивке, диагностические логи и настройки live-данных хранятся только на вашем телефоне, в закрытой папке приложения. Нам они не выгружаются. Если вы нажмёте «Поделиться», системное меню отправит их выбранному вами приложению или адресату. Файлы прошивок, выбранные через проводник, читаются на устройстве и приложением нам не отправляются. В зависимости от настроек телефона папка приложения может попадать в его собственную резервную копию (iCloud или Google).
4. Правовые основания
- Исполнение соглашения с вами — учётная запись, выдача прошивок, заказы, дилерское соглашение.
- Наши законные интересы — безопасность, предотвращение мошенничества и нецелевого использования прошивок, разбор споров.
- Ваше согласие — необязательные функции, например привязка Telegram для уведомлений. Его можно отозвать в любой момент.
5. Кому ещё передаются данные
Мы не продаём персональные данные и не передаём их рекламодателям. Мы пользуемся небольшим числом поставщиков, которые обрабатывают данные по нашему поручению:
- Хостинг-провайдер — серверы, на которых хранятся описанные выше данные.
- Backblaze, Inc. (США) — удалённое хранение резервных копий наших баз данных и файлов; передаются по защищённому соединению.
- Telegram — уведомления оператору (новые заказы, регистрации, прикреплённые файлы, комментарий к заявке из приложения, короткие выдержки из дилерских комментариев и сообщений) и, если вы её подключили, уведомления дилеру. В уведомлении могут быть номер заказа, имя дилера, VIN или адрес e-mail.
- Google Fonts и unpkg.com — статические ресурсы на страницах, названных в разделе 2.3.
Мы требуем от этих поставщиков защищать ваши данные не менее строго, чем описано в этой политике, и использовать их только для той цели, для которой мы их привлекаем. Часть поставщиков находится за пределами страны вашего проживания (например, Backblaze — в США). Мы также можем раскрыть данные, если этого требует закон.
6. Сколько мы храним данные
| Данные | Срок |
|---|
| Учётная запись в приложении (e-mail, хеш пароля, лицензии) | Пока вы не удалите учётную запись. |
| Запись о выдаче прошивки (VIN, продукт, время, IP) | 3 года, затем удаляется. После удаления учётной записи IP-адрес и данные устройства стираются, запись больше не связана с человеком. |
| Учётная запись дилера, заказы, файлы заказов, операции, журнал входов и скачиваний | На время дилерского соглашения и до 3 лет после последнего заказа — для учёта и разбора споров. |
| Резервные копии | Нужны только для восстановления Сервиса после сбоя. Копия, сделанная до удаления ваших данных, может содержать их, пока не будет заменена. |
7. Безопасность
Весь трафик идёт по HTTPS (TLS). Пароли хранятся в виде хешей Argon2id. Прошивки передаются в подписанных зашифрованных контейнерах, привязанных к VIN. Доступ к серверам и данным есть только у оператора и сотрудников, которые выполняют ваш заказ. Абсолютно защищённых систем не бывает: если произойдёт утечка, затрагивающая ваши данные, мы вас уведомим.
8. Ваши права
В зависимости от страны проживания вы вправе получить доступ к своим данным, исправить, выгрузить или удалить их, возразить против обработки или ограничить её, а также подать жалобу в орган по защите данных вашей страны. Чтобы воспользоваться правом, напишите на privacy@tst-tune.com с адреса, на который зарегистрирована учётная запись.
Удаление учётной записи. В приложении: Профиль →
Удалить аккаунт (с подтверждением паролем). Или по e-mail — см.
tst-tune.com/delete-account. При удалении стираются e-mail и пароль, отзываются лицензии, записи обезличиваются. Дилерские учётные записи закрываются через оператора после взаиморасчётов.
9. Дети
Сервис предназначен для совершеннолетних. Мы сознательно не собираем данные лиц младше 18 лет.
10. Изменения
Мы можем обновлять эту политику. Версия и дата вступления в силу указаны вверху; о существенных изменениях мы сообщаем в приложении или на этой странице.
TST · privacy@tst-tune.com · tst-tune.com