سياسة الخصوصية

حساب المستخدم: عنوان البريد الإلكتروني، الاسم الأول والأخير، كلمة المرور المشفرة (bcrypt، غير قابلة للقراءة من Trasimene)، تاريخ التسجيل، معرف فريد.

استخدام الخدمة: السجل الأمني لحسابك (عنوان IP، والمتصفح، والتاريخ، عند التسجيل وعند كل تسجيل دخول، 7 أيام)، وأحداث الفحص المستعارة (معرّف جهاز مستعار، ونتائج مجمّعة)، والإشعارات الفورية (رمز Firebase أو Apple، قابل للإلغاء). ولأغراض الحماية، تتحقق خوادمنا أيضًا من: العنوان الكامل للروابط المرصودة في إشعاراتك، بما فيها إشعارات تطبيق الرسائل النصية SMS لديك (لا يقرأ Trasimène رسائلك النصية نفسها ولا يطلب هذا الإذن)، إذ تحكم أولًا على اسم النطاق، ثم على العنوان الكامل لدى Google Safe Browsing عندما يكون الموقع مستضافًا على منصة مشتركة؛ ولكل إشعار يتم انتقاؤه، التطبيق الذي أصدره ووقته والكلمات التي يتضمنها من قائمة عمليات احتيال معروفة (وليس نص الرسالة أبدًا؛ ويُحتفظ بالنتيجة 30 يومًا كحد أقصى مع نتائج الفحص)؛ ورمز المشغّل الخاص بشرائح SIM لديك (وليس رقم هاتفك أبدًا) لكشف تغيير الشريحة؛ واسم حزمة التطبيقات غير المعروفة بمقارنته مع صفحتها العامة على Play Store (دون أي ارتباط بهويتك).

ماسح العناوين (رمز QR أو عنوان مُدخَل يدويًا): يُرسَل كل عنوان تتحقق منه إلى خوادمنا، التي تقارنه بقائمة التهديدات لديها وبخدمة Google Safe Browsing. على iPhone، ولأغراض فحصَي «ماسح رموز QR آمن» و«مواقع تقلّد علامات معروفة»، تحتفظ خوادمنا لمدة 30 يومًا، مرتبطةً بجهازك، بتاريخ كل عملية تحقق ونتيجتها، مع بصمة لاسم الموقع محسوبة باستخدام مفتاح سري: ومن دون هذا المفتاح، لا تتيح البصمة معرفة الموقع. ويتعلق الأمر باستخدام أسماء مستعارة (pseudonymization): إذ تحتفظ Trasimène بهذا المفتاح، وتظل هذه البصمات بيانات شخصية. وعندما يُعَدّ عنوان ما خطيرًا، يُحتفَظ بالعنوان الكامل في صورة نص صريح للمدة نفسها، لعرضه عليك في نتيجة الفحص. ونظرًا إلى أن العنوان قد يتضمن معلومة شخصية (مثل معرّف موضوع في رابط تلقيته)، فلا يُحتفَظ بهذه الطريقة إلا بالعناوين التي تُعَدّ خطيرة. وتُحذف هذه البيانات بعد 30 يومًا، وعند حذف حسابك. الأساس القانوني: تنفيذ العقد.

التطبيقات المثبّتة (Android): لإصدار الحكم في الفحوصات المتعلقة بتطبيقاتك، يرسل التطبيق إلى خوادمنا، في كل دورة فحص ولكل تطبيق معنيّ، اسم حزمته واسمه المعروض، والتطبيق الذي ثبّته، وبصمة شهادة التوقيع الخاصة به، وتاريخ تثبيته لأول مرة. واعتبارًا من الإصدار 1.2.1، يرسل أيضًا، لكل تطبيق معنيّ: خصائص تقنية (إصدار التطبيق، وإصدار Android المستهدف، والفئة المُعلنة، مثل «لعبة»، وحجم شيفرته الأصلية (native))؛ وحالة بعض الأذونات الحساسة، أي ما إذا كانت ممنوحة له فعلًا (العرض فوق التطبيقات الأخرى، والوصول إلى جميع الملفات، والقراءة من وحدة التخزين المشتركة والكتابة فيها)؛ وكذلك، إذا منحتَ إذن الوصول إلى بيانات الاستخدام، مدة استخدامه خلال آخر 24 ساعة (الوقت على الشاشة، ووقت الظهور، والوقت المستغرق في العمل في الخلفية). وتستخدم خوادمنا هذه البيانات لإصدار الحكم. وتحتفظ بنتيجة الفحوصات، لمدة أقصاها 30 يومًا بعد آخر دورة فحص أرسلها الهاتف، وكذلك بقائمة جرد للتطبيقات التي رُصدت على جهازك (بصمة SHA-256 لملف التثبيت، واسم الحزمة، وشهادة التوقيع، والمصدر، والتاريخ)، يُحتفظ بها 30 يومًا بعد آخر رصد: فهي تُغني عن إعادة تحليل تطبيق معروف، وتتيح، بمقارنتها مع الأجهزة الأخرى، كشف النسخة المعدّلة من تطبيق معروف. ويمكن، كملاذ أخير، إرسال بصمة تطبيق غير معروف في قوائمنا إلى VirusTotal: البصمة وحدها، وليس الملف أبدًا. الأساس القانوني: تنفيذ العقد؛ وبالنسبة لمدة الاستخدام، موافقتك، التي تمنحها بمنح إذن الوصول إلى بيانات الاستخدام ويمكنك سحبها في أي وقت من إعدادات الهاتف، ويظل فحص «نشاط مشبوه في الخلفية» عندئذ غير نشط.

ملفات وحدة التخزين (Android): لرصد الملفات الخطرة، يفحص التطبيق ملفات تثبيت التطبيقات والملفات المضغوطة والملفات ذات الامتدادات المشبوهة (وفق قائمة تديرها خوادمنا) الموجودة في مجلدي التنزيلات والمستندات لديك، وفي المجلد الجذر لوحدة تخزين الهاتف، وعلى بطاقة ذاكرة أو ذاكرة USB موصولة. ولكل ملف من هذه الملفات، يرسل إلى خوادمنا اسمه وحجمه وتاريخ آخر تعديل له والمجلد الذي يوجد فيه؛ وبالنسبة لملف التثبيت، يرسل أيضًا اسم التطبيق الذي يحتويه وبصمة شهادة التوقيع الخاصة به. واعتبارًا من الإصدار 1.2.1، يرسل كذلك بصمة رقمية (SHA-256) لمحتوى كل ملف، تُحسب على الهاتف، لمقارنتها بقاعدة بياناتنا للبرمجيات الخبيثة المعروفة. ولا يُرسَل محتوى الملفات ولا موقعها الكامل أبدًا. وتدل البصمة على ملف بعينه: فأي شخصين يملكان الملف نفسه يحصلان على البصمة نفسها. ولا تُنقل هذه البصمات إلى أي طرف ثالث. ولا تحتفظ خوادمنا أبدًا ببصمة ملف سليم؛ أما الملف الذي اعتُبر خطرًا، فتحتفظ ببصمته مع نتيجة الفحص، التي قد تذكر اسمه، كي يظل التنبيه معروضًا ما دام الملف موجودًا على جهازك، ولمدة أقصاها 30 يومًا بعد آخر دورة فحص أرسلها الهاتف. ولا يُعاد إرسال ملف سبق فحصه ما دام لم يتغير. الأساس القانوني: تنفيذ العقد.

الموقع (Android): إذا سمحتَ بذلك، يصل التطبيق إلى الموقع الدقيق والتقريبي، على جميع إصدارات Android المدعومة، بما في ذلك عندما لا يكون التطبيق معروضًا على الشاشة، عبر خدمة المراقبة الخاصة به التي يدلّ عليها إشعاره الدائم. ولا يتيح Android قراءة أبراج الاتصالات ونقاط وصول Wi-Fi إلا عبر إذن الوصول هذا، وتُستخدم هذه القراءة في فحصين. «اكتشاف برج اتصالات مزيف»: في كل دورة فحص، يرسل التطبيق إلى خوادمنا، لكل برج يرتبط به الهاتف، نوعَ الشبكة وقوةَ الإشارة ومعرّفَ البرج (LAC/CID أو TAC/CI أو NCI). «شبكة Wi-Fi مزيفة للقرصنة»: عندما تبثّ عدة نقاط وصول اسمَ الشبكة التي أنت متصل بها، يرسل التطبيق معرّفاتها المادية (BSSID) ونوع الأمان الخاص بها. لا يقرأ التطبيق أبدًا خط العرض ولا خط الطول للهاتف، لكن هذه المعرّفات، عند مقارنتها بقواعد بيانات عامة للأبراج ولنقاط وصول Wi-Fi، قد تتيح تحديد موقع الهاتف تقريبيًا، وأحيانًا بدقة: لذلك نعاملها كبيانات موقع، ولا نعالجها إلا لغرض وحيد هو كشف هذين الهجومين. لا تسجّلها خوادمنا؛ ولا يُحتفَظ إلا بنتيجة الفحص، لمدة أقصاها 30 يومًا بعد آخر دورة فحص أرسلها الهاتف. وعند رصد حالة شاذة، تذكر هذه النتيجة، لعرضها عليك، البرجَ المعنيّ (نوع الشبكة، وقوة الإشارة، والمعرّف عند الاقتضاء)، أو اسمَ شبكة Wi-Fi ومعرّفات BSSID لنقاط الوصول المعنية. وتُحذف هذه التفاصيل بمجرد أن يكفّ الفحص عن رصد الحالة الشاذة. وفي حال حدوث خطأ تقني أثناء الإرسال، قد تَرِد هذه المعرّفات في تقرير الخطأ المُرسَل إلى معالجنا الفرعي Sentry. الأساس القانوني: موافقتك، التي تمنحها بمنح إذن الوصول. يمكنك رفضها أو سحبها في أي وقت من إعدادات الهاتف: ويظل هذان الفحصان عندئذ غير نشطين، كما هو الحال عند إيقاف الموقع في الهاتف، دون أي تأثير على الفحوصات الأخرى.

إشعارات تطبيقات المراسلة (Android): إذا منحتَ التطبيق إذن الوصول إلى الإشعارات، فإنه يطّلع، لأغراض فحص «جهاز غير معروف مرتبط بالحساب»، على إشعارات تطبيقات المراسلة الخاضعة للمراقبة (Signal وWhatsApp وTelegram، وهي قائمة تديرها خوادمنا)، بهدف رصد التنبيه الذي يعرضه تطبيق المراسلة عند ربط جهاز جديد بحسابك. ومن عنوان كل إشعار ونصّه، لا يحتفظ التطبيق إلا ببصمات: إذ تُحوَّل كل سلسلة من كلمة واحدة إلى أربع كلمات بواسطة دالة تجزئة (SHA-256 مقتطَع)، ولا يُحتفَظ بالنص ولا يُرسَل. وتُرسَل هذه البصمات، المحفوظة في الذاكرة لآخر 200 إشعار من تطبيقات المراسلة هذه، إلى خوادمنا في كل دورة فحص، مع تطبيق المراسلة المُصدِر ووقت كل إشعار. وتقارنها خوادمنا ببصمات قائمة من العبارات التي تُعلن عن ربط جهاز، ثم تحذفها فورًا، دون تسجيلها في السجلات ولا الاحتفاظ بها. ولا تتضمن النتيجة المحفوظة (لمدة أقصاها 30 يومًا بعد آخر دورة فحص) سوى عدد الإشعارات التي جرى الاطلاع عليها، وعدد العبارات التي تم التعرّف عليها، وكذلك، إذا مُنح إذن الوصول إلى بيانات الاستخدام، تطبيقات المراسلة الخاضعة للمراقبة التي استُخدمت مؤخرًا. البصمة ليست تشفيرًا: إذ يمكن استرجاع سلسلة من الكلمات الشائعة بحساب بصمات كلمات معروفة. ويتعلق الأمر باستخدام أسماء مستعارة (pseudonymization)، وتظل هذه البصمات بيانات شخصية. الأساس القانوني: موافقتك، التي تمنحها بمنح إذن الوصول إلى الإشعارات؛ ويمكنك سحبها في أي وقت من إعدادات الهاتف، ويظل هذا الفحص عندئذ غير نشط. وبالنسبة للأشخاص الذين تظهر رسائلهم في هذه الإشعارات (مراسِلوك)، يتمثل الأساس القانوني في المصالح المشروعة (المادة 6.1.f GDPR): أمن حسابك في مواجهة ربط جهاز به دون علمك. الضمانات: استخدام أسماء مستعارة عبر البصمات، وعدم إرسال أي نص، وحذف البصمات فور انتهاء المقارنة.

الخزنة الرقمية: تُشفَّر كلمات مرورك ومحتوى ملاحظاتك وملفاتك على خوادمنا بمعيار AES-256-GCM، بمفتاح خاص بحسابك، يُنشأ عشوائيًا ويُحفظ في Google Secret Manager، ولا يُرسَل أبدًا إلى هاتفك. وهذا التنظيم هو ما يتيح لك فتح خزنتك من كل جهاز من أجهزتك ومن trasimene.com، ومشاركة عنصر عبر رابط، وتلقّي تنبيه إذا ظهرت إحدى كلمات مرورك في تسرّب بيانات (Tessin): إذ تفكّ خوادمنا تشفير خزنتك في الذاكرة، طوال المدة اللازمة لعرضها عليك فقط، ويقتصر الوصول إلى هذه المفاتيح على أنظمة Trasimène والأشخاص المخوَّلين. ولإتاحة البحث والعرض الفوريين، تُحفظ عناوين ملاحظاتك، والتسميات وأسماء المستخدمين وعناوين المواقع في بطاقاتك، وكذلك أسماء ملفاتك وأنواعها وأحجامها، دون هذا المفتاح، وهي محمية مثل جميع بياناتنا بتشفير Google Cloud. ولا نبيع محتوى خزنتك ولا نشاركه أبدًا.

الدفع: لا يتم تخزين أي بيانات بطاقة من قبل Trasimene. جميع المعاملات تتم حصرياً عبر مزود الدفع المعتمد PCI-DSS.

قياس حملاتنا الإعلانية، بموافقتك: عندما تنشئ حسابًا بعنوان بريدك الإلكتروني في تطبيق Android أو على trasimene.com، تعرض عليك خانة غير مؤشَّر عليها أن تساعدنا في معرفة الإعلانات التي تجلب مستخدمين جددًا. وإذا أشّرت عليها، تُبلغ خوادمنا المنصات الإعلانية التي تبثّ حملاتنا بحدثين: إنشاء حسابك والاشتراك. ودون موافقتك، لا تُرسَل أي إشارة. ولا يرسل الحساب المُنشأ عبر تسجيل الدخول بحساب Google أو Apple أي إشارة، إلا إذا فعّلت القياس لاحقًا في إعدادات حسابك؛ ولا تُرسَل أي إشارة لحساب أُنشئ على iPhone، ولا لاشتراك تم عبر App Store. تنطلق الإشارة من خوادمنا، لا من هاتفك: فالتطبيق لا يعرض إعلانات ولا يتضمن أي أداة من أدوات هذه المنصات. عند التسجيل، تتلقى Meta وTikTok وSnapchat بصمة (SHA-256) لعنوان بريدك الإلكتروني، وعنوان IP الخاص بك، والوصف التقني لمتصفحك أو هاتفك (user-agent)؛ وتتلقى LinkedIn بصمة عنوانك، ومعرّف النقر على إعلانها إن وُجد. وعند الاشتراك، تتلقى هذه المنصات الأربع بصمة عنوانك، ومعرّف النقر الذي جاء بك إن وُجد، والمبلغ المدفوع؛ دون عنوان IP ولا user-agent. ويتلقى Google Analytics معرّفًا داخليًا لحسابك، ومعرّف نقر Google إن وُجد، وعند الاشتراك، المبلغ المدفوع؛ ولا يتلقى عنوان بريدك الإلكتروني أبدًا. ولا تتيح البصمة استرجاع العنوان؛ لكن المنصة التي تعرف هذا العنوان مسبقًا يمكنها التعرّف عليه، وتعالج هذه المنصات هذه البيانات أيضًا لحسابها الخاص، وفق سياساتها. ونحتفظ بسجل لكل إرسال (المنصة، ومعرّفات النقر، والنتيجة) حتى حذف حسابك. الأساس القانوني: موافقتك (المادة 6.1.a GDPR). ويمكنك سحبها في أي وقت من إعدادات حسابك («قياس الحملات الإعلانية»)، في تطبيق Android أو على trasimene.com، أو بالكتابة إلى contact@trasimene.com: وعندئذ لا تُرسَل أي إشارة أخرى بخصوص حسابك.

مصدر التثبيت: عند التشغيل الأول، يرسل التطبيق إلى خوادمنا مصدر تثبيته، لمعرفة الحملة أو الموقع الذي عرّفك على Trasimène. على iPhone، هو رمز إسناد تقدّمه Apple (AdServices): تستبدله خوادمنا لدى Apple ببيانات حملة Apple Search Ads، ومجموعة الإعلانات، والكلمة المفتاحية، والبلد، عندما يأتي التثبيت من أحد هذه الإعلانات. ولا تطلب خدمة Apple هذه أي إذن تتبّع، ولا يُرسَل أي شيء إلى المنصات الإعلانية من iPhone. وعلى Android، هو مُحيل التثبيت (install referrer) الذي يقدّمه Google Play (المصدر، والحملة، ومعرّف النقر إن وُجد). ويُربط هذا المصدر بحسابك ويُمحى معه. الأساس القانوني: مصلحتنا المشروعة في قياس فعالية حملاتنا.

قياس الاستخدام داخل التطبيقات: لمعرفة الشاشات المستخدمة وتحسين التطبيق، يرسل التطبيق إلى Firebase Analytics (Google) الشاشات المعروضة، ومراحل المسار (التسجيل، والاشتراك، وفتح الخزنة)، وطراز الهاتف، وإصدار النظام؛ ويربطها Firebase Analytics بمعرّف حسابك. ولا يدخل فيها أبدًا محتوى فحوصاتك ولا محتوى خزنتك. ويكون هذا القياس مفعّلًا منذ التثبيت؛ ويمكنك إيقافه في أي وقت من إعدادات التطبيق، قسم «إحصائيات»، مفتاح «إحصائيات الاستخدام». ولا تخضع تقارير الأخطاء (Sentry وFirebase Crashlytics: أثر التعطّل، والطراز، والإصدارات، دون اسمك ولا عنوان بريدك الإلكتروني) لهذا الإعداد، لأنها تُستخدم لإصلاح الأعطال. ولا يطلب التطبيق إذن التتبّع على iPhone، ويعطّل جمع المعرّف الإعلاني على Android. الأساس القانوني: المصلحة المشروعة (تحسين الخدمة)، مع إمكانية الرفض من الإعدادات.

ما تحتفظ به خوادمنا: لا يُقرأ محتوى حركة مرورك ولا يُسجَّل. تحتفظ خوادمنا بسجلّ اتصالاتك بشبكة VPN (الخادم المختار، والمفتاح العام لجهازك، والعنوان المخصّص لك داخل النفق، وأوقات الاتصال وقطعه)، ويُمحى بعد 72 ساعة من انتهاء وصولك، وبحجم البيانات المتبادلة كل شهر، ويُحتفظ به 13 شهرًا للتأكد من حسن سير الخدمة. ولمدة 48 ساعة، تحتفظ أيضًا، مرتبطةً بحسابك، بما يلي: المواقع الواردة في قوائمنا للتهديدات والإعلانات التي اتصلت بها، مع عدد مرات الاتصال؛ وأسماء المواقع غير الموجودة الأكثر طلبًا؛ وأرقام عن اتصالاتك والأسماء المطلوبة (العدد، والمنافذ، والمدة، والطول)، دون أي عنوان أو اسم موقع. ولا يُسجَّل عنوان IP العام الخاص بك في هذا السجل.

الإبلاغ عن المواقع الخطرة: تمرّ أسماء المواقع المطلوبة داخل النفق عبر خوادم DNS الخاصة بنا، التي لا تحتفظ بأي سجل للطلبات وتقارنها بقوائمنا (برمجيات خبيثة، وتصيّد احتيالي، وخوادم قيادة، وشبكة Tor، ومواقع مشاركة النصوص، وإعلانات وأدوات تتبّع). ويُسجَّل الاسم الوارد في هذه القوائم، مع فئته، مرتبطًا بحسابك لمدة 48 ساعة، لعرض التنبيه عليك في التطبيق؛ وتُضاف إليه أسماء المواقع غير الموجودة الأكثر تكرارًا، الموصوفة أعلاه. ولا تُسجَّل أبدًا المواقع العادية التي تزورها، ولا يُحتفَظ بأي سجل تصفّح. تنبّهك خوادمنا إلى هذه المواقع، لكنها لا توقفها بنفسها: إذ تُسند عملية تحليل الأسماء إلى Quad9، وهي خدمة سويسرية تستبعد من جهتها النطاقات الضارة التي تعرفها. ويرى Quad9 الأسماء المطلوبة صادرةً من عنوان خادمنا، لا من عنوانك أبدًا.

خوادم تديرها Trasimène: تمرّ حركة مرورك عبر خوادم WireGuard نثبّتها وندير تشغيلها بأنفسنا، على أجهزة افتراضية مستأجرة لدى Google Cloud في 19 بلدًا (القائمة في فقرة «النقل الدولي»). ولا يُرسَل إلى Quad9 لتحليل الأسماء سوى أسماء المواقع المطلوبة، من عنوان خادمنا (انظر «الإبلاغ عن المواقع الخطرة»).

بدون تحقيق أرباح: لا نبيع أو نشارك أو نعيد توجيه حركة مرورك لأغراض إعلانية أو تجارية.

الاتصال التلقائي: بالنسبة للمشتركين، يكون الاتصال التلقائي بالـ VPN مفعّلًا افتراضيًا. على Android، بعد السماح بالـ VPN لأول مرة، يُعيد الـ VPN الاتصال عند بدء المراقبة (على سبيل المثال عند تشغيل الهاتف) وعند فتح شاشة VPN؛ وعلى iPhone، تُعيد قاعدة «عند الطلب» الخاصة بالنظام إنشاء النفق فور توفّر شبكة. يمكنك إيقاف الاتصال التلقائي في أي وقت من شاشة VPN. وعلى iPhone، عند ثبوت انتهاء اشتراكك، يزيل التطبيق هذه القاعدة وتكوين VPN من الهاتف.

الوصول على الجهاز: لأغراض الحماية، يستخدم التطبيق أذونات الوصول التالية. ويمكن رفض الأذونات التي يطلب منك الهاتف السماح بها أو سحبها في أي وقت من إعداداته؛ وتظل الفحوصات التي تعتمد عليها عندئذ غير نشطة. على Android: قائمة التطبيقات المثبّتة وحالة Wi-Fi (تُمنح عند التثبيت)؛ الإشعارات (التنبيهات وإشعار الحماية الدائم)؛ الكاميرا (ماسح رموز QR فقط)؛ Bluetooth (حالة Bluetooth، والأجهزة المتصلة، وهجمات Bluetooth القريبة)؛ الموقع (أبراج الاتصالات ونقاط وصول Wi-Fi، انظر «الموقع» أعلاه)؛ جهات الاتصال والتقويم (العدّ فقط، لكشف الحذف الجماعي)؛ حالة الهاتف (نوع شبكة الهاتف المحمول، تغيير شريحة SIM)؛ بيانات الاستخدام (حجم البيانات المُرسَلة، عدد الاتصالات، تطبيقات الحساب المزدوج، مدة استخدام كل تطبيق خلال آخر 24 ساعة)؛ الوصول إلى الإشعارات (الروابط الواردة في الإشعارات ورسائل SMS، بصمات إشعارات تطبيقات المراسلة، انظر أعلاه)؛ الوصول إلى جميع الملفات (ملفات التثبيت والملفات المضغوطة والملفات المشبوهة في وحدة التخزين، انظر «ملفات وحدة التخزين» أعلاه). على iPhone: الإشعارات (التنبيهات)؛ الكاميرا (ماسح رموز QR فقط)؛ Bluetooth (الأجهزة القريبة، لرصد هجوم Bluetooth: لكل جهاز يُرصد، قوة الإشارة وما إذا كان يبثّ اسمًا أو خدمات أم لا؛ ولا يُرسَل معرّفه ولا اسمه)؛ الموقع أثناء استخدام التطبيق، فقط لقراءة اسم شبكة Wi-Fi التي أنت متصل بها ونوع أمانها، ويُحتفَظ بهذا الاسم مع نتيجة الفحص؛ Face ID (فتح قفل الخزنة، على الجهاز). لا تُباع هذه البيانات أبدًا.

تنفيذ العقد (المادة 6.1.b GDPR): إدارة حساب المستخدم، تقديم خدمة الأمان، إدارة الاشتراكات.

الموافقة (المادة 6.1.a GDPR): إرسال النشرة الإخبارية، وضع ملفات تعريف الارتباط التحليلية والتسويقية، قياس حملاتنا الإعلانية (خانة يُؤشَّر عليها عند التسجيل، في تطبيق Android وعلى trasimene.com، ويمكن سحب الموافقة من إعدادات الحساب)، قراءة أبراج الاتصالات ونقاط وصول Wi-Fi التي يتيحها إذن الوصول إلى الموقع (Android)، بصمات إشعارات تطبيقات المراسلة التي يتيحها إذن الوصول إلى الإشعارات (Android)، مدة استخدام التطبيقات التي يتيحها إذن الوصول إلى بيانات الاستخدام (Android). وبالنسبة لهذه الأذونات الثلاثة، تُمنح الموافقة بمنح الإذن، وتُسحب في أي وقت بسحب الإذن من إعدادات الهاتف.

المصالح المشروعة (المادة 6.1.f GDPR): أمن المنصة، منع الاحتيال، تقارير الأخطاء (Sentry، Firebase Crashlytics)، قياس الاستخدام داخل التطبيقات (انظر «قياس الاستخدام داخل التطبيقات»)، مصدر التثبيت (انظر «مصدر التثبيت»).

الالتزام القانوني (المادة 6.1.c GDPR): الاحتفاظ بسجل مدفوعاتك (التاريخ، الخطة، السعر، المتجر المستخدم)، بما في ذلك بعد حذف حسابك، طوال المدة التي ينص عليها القانون التجاري والضريبي الفرنسي.

Google Cloud (Google LLC): استضافة الموقع وواجهة API والبيانات (الحسابات، والنتائج، والخزنة المشفّرة) في منطقة europe-west1 (بلجيكا، الاتحاد الأوروبي)؛ ومفاتيح الخزنة والأسرار في Secret Manager، مشفّرة ومنسوخة تلقائيًا من قِبل Google لتبقى متاحة؛ وأجهزة خوادم VPN في 19 بلدًا (انظر «النقل الدولي»). https://cloud.google.com/security/compliance/gdpr

Google LLC: تسجيل الدخول بحساب Google، وPlay Integrity (الذي يُثبت لخوادمنا أن جهاز Android وتطبيقه أصليان)، ومُحيل التثبيت من Google Play (انظر «مصدر التثبيت»)، وGoogle Maps لخريطة شاشة VPN على Android، https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging للإشعارات (رمز الجهاز، وعنوان الإشعارات المرسلة ونصها)، وAnalytics لقياس الاستخدام، وCrashlytics لتقارير التعطّل (انظر «قياس الاستخدام داخل التطبيقات»)، https://firebase.google.com/support/privacy

Apple Inc.: الإشعارات على iPhone (APNs)، وتسجيل الدخول بحساب Apple، وApp Attest، الذي يُثبت لخوادمنا أن التطبيق أصلي، وإسناد عمليات التثبيت القادمة من Apple Search Ads (AdServices، انظر «مصدر التثبيت»)، https://www.apple.com/legal/privacy

Sentry (Functional Software Inc.): تقارير أخطاء التطبيقات والموقع وواجهة API؛ خوادم في الاتحاد الأوروبي للتطبيقات والموقع. وعلى الموقع، يرافق جزءًا من الأخطاء (10%) إعادةُ بناء للصفحة، تُخفى فيها النصوص والصور، للوصول إلى سبب العطل. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt، أستراليا): مراقبة تسرّبات البيانات. لكل عنوان بريد إلكتروني تراقبه، ترسل إليه خوادمنا العنوان نفسه، عبر اتصال مشفّر، عند إضافته ثم كل 24 ساعة، لمعرفة ما إذا كان يظهر في تسرّب معروف. ولا يُرسَل إليه أي شيء آخر. وبالنسبة لكلمات المرور في خزنة Tessin، لا تُرسَل إلى خدمة Pwned Passwords سوى أول 5 أحرف من بصمة SHA-1 الخاصة بها: ولا تغادر كلمة المرور خوادمنا أبدًا. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: إدارة الاشتراكات المبرمة عبر App Store وGoogle Play وtrasimene.com (معرّف الحساب، والمشتريات، وحالة الاشتراك)، https://www.revenuecat.com/privacy

Stripe Inc.: الدفع بالبطاقة على trasimene.com، عبر RevenueCat؛ تُدخَل بيانات البطاقة لدى Stripe ولا تمرّ أبدًا عبر خوادمنا، https://stripe.com/privacy

VirusTotal (Google LLC): سمعة تطبيقات Android المثبّتة (بصمة SHA-256 لملف التثبيت، كملاذ أخير، وليس الملف أبدًا)، وأسماء المواقع، وملف تختار التحقق منه على iPhone (البصمة فقط)، https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): التحقق من العناوين التي تفحصها ومن الروابط المرصودة في إشعاراتك؛ اسم النطاق كقاعدة عامة، والعنوان الكامل عندما يكون الموقع مستضافًا على منصة مشتركة أو عندما تفحص العنوان بنفسك، https://safebrowsing.google.com/

Resend Inc.: إرسال رسائل البريد الإلكتروني الخاصة بنا (تأكيد العنوان، والتنبيهات، والنشرة الإخبارية)؛ وبالنسبة للنشرة الإخبارية، يرد عنوانك، وكذلك اسمك إذا اشتركت من حسابك، في قائمة الإرسال الخاصة بنا لدى Resend، https://resend.com/legal/privacy-policy

Infomaniak Network SA (سويسرا): صندوق بريد contact@trasimene.com، الذي تصل إليه رسائلك إلى الدعم، https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (سويسرا): تحليل أسماء المواقع المطلوبة داخل نفق VPN، من عنوان خادم VPN، لا من عنوانك أبدًا (انظر «VPN»)، https://quad9.net/privacy/policy

DB-IP Lite، قاعدة بيانات لتحديد الموقع الجغرافي مثبّتة على خوادمنا (بموجب ترخيص CC BY 4.0): البلد والمدينة التقريبيان المعروضان في شاشة VPN، انطلاقًا من عنوان IP العام الخاص بك (أو عنوان خادم VPN إذا كنت متصلًا)؛ ولا يُرسَل أي عنوان إلى طرف ثالث لهذا الغرض، https://db-ip.com

Meta وTikTok وSnapchat وLinkedIn وGoogle Analytics: قياس حملاتنا، بموافقتك الممنوحة عند التسجيل في تطبيق Android أو على trasimene.com (انظر «قياس حملاتنا الإعلانية»)

ملفات تعريف الارتباط الأساسية (لا تتطلب موافقة): جلسة المصادقة (NextAuth.js)، تفضيلات اللغة.

ملفات تعريف الارتباط التحليلية (تتطلب موافقة): Google Analytics وقياسنا الخاص لجمهور الموقع، لتحسين الخدمة.

ملفات تعريف الارتباط التسويقية (تتطلب موافقة): Meta Pixel، TikTok، LinkedIn، X، الإعلان المستهدف وقياس الحملات. أما الإبلاغات التي ترسلها خوادمنا إلى المنصات الإعلانية، بالموافقة الممنوحة عند التسجيل، فهي موصوفة في فقرة «قياس حملاتنا الإعلانية».