Zásady ochrany osobních údajů

Uživatelský účet: e-mailová adresa, jméno a příjmení, hašované heslo (bcrypt, pro Trasimène nečitelné), datum registrace, jedinečný identifikátor.

Používání služby: přístupové logy (IP, user-agent, časové razítko — 30 dní), anonymizované události skenování (pseudonymizované ID zařízení, agregované výsledky), tokeny push oznámení (token Firebase — odvolatelný).

Digitální trezor: vaše soubory, poznámky a hesla jsou při uložení šifrovány algoritmem AES-256-GCM. Šifrovací klíč je jedinečný pro každý účet a je spravován na straně serveru ve službě Google Secret Manager pod přísnou kontrolou přístupu. Obsah vašeho trezoru nikdy neprodáváme ani nesdílíme.

Platby: Trasimène neukládá žádné údaje o kartách. Veškeré transakce zpracovává výhradně náš poskytovatel plateb s certifikací PCI-DSS.

Žádné logy: nezaznamenáváme, nekontrolujeme ani neukládáme obsah vašeho provozu. Pro chod služby se zaznamenává pouze stav připojení (připojeno/odpojeno).

Bezpečnostní filtrování DNS: jako bezpečnostní funkce jsou požadavky DNS odesílané uvnitř tunelu překládány našimi vlastními servery a porovnávány s kategorizovaným seznamem hrozeb (malware, phishing, command-and-control, sledovací prvky). Pouze když se doména shoduje s tímto seznamem, zaznamenáme tuto doménu a její kategorii, propojené s vaším účtem po dobu 48 hodin, výhradně za účelem zobrazení odpovídajícího bezpečnostního upozornění v aplikaci. Neškodné domény se nikdy nezaznamenávají a neuchovává se žádná historie prohlížení. Nadřazený překlad (upstream) zajišťuje Quad9, resolver zaměřený na soukromí.

Vlastní servery: provoz prochází pouze přes servery provozované společností Trasimène (WireGuard), nikdy přes třetí strany.

Žádná monetizace: váš provoz nikdy neprodáváme, nesdílíme ani nepřesměrováváme pro reklamní nebo komerční účely.

Přístup v zařízení: aby aplikace poskytovala antivirovou ochranu, může místně přistupovat k — seznamu nainstalovaných aplikací, oznámením (ochrana proti phishingu), Wi-Fi, stavu SIM, kontaktům/kalendáři (detekce anomálií, pouze počty), fotoaparátu (skenování QR) a poloze (Android 12 a starší, výhradně pro skenování Wi-Fi). Tato data se zpracovávají ve vašem zařízení a nikdy se neprodávají.

Plnění smlouvy (čl. 6.1.b GDPR): správa uživatelského účtu, poskytování bezpečnostní služby, správa předplatného.

Souhlas (čl. 6.1.a GDPR): zasílání newsletteru, analytické a marketingové cookies.

Oprávněné zájmy (čl. 6.1.f GDPR): bezpečnost platformy, prevence podvodů, technické monitorování (Sentry).

Zákonná povinnost (čl. 6.1.c GDPR): uchovávání logů připojení (francouzský zákonný požadavek — 1 rok).

Google Cloud (Google LLC) — hosting dat, region europe-west1 (EU) — https://cloud.google.com/security/compliance/gdpr

PostHog Inc. — produktová analytika, servery v EU — https://posthog.com/privacy

Sentry (Functional Software Inc.) — monitorování chyb — https://sentry.io/privacy

Have I Been Pwned (Troy Hunt) — API pro monitorování dark webu — nepřenášejí se žádné osobní údaje (pouze částečný haš SHA-1)

RevenueCat Inc. — správa předplatného v aplikaci — https://www.revenuecat.com/privacy

VirusTotal (Google LLC) — antivirová analýza APK a URL — https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC) — ověřování škodlivých URL — https://safebrowsing.google.com/

Resend Inc. — doručování transakčních e-mailů — https://resend.com/legal/privacy-policy

Nezbytné cookies (nevyžadují souhlas): ověřovací relace (NextAuth.js), jazykové předvolby.

Analytické cookies (vyžadují souhlas): PostHog, Google Analytics — anonymizované měření návštěvnosti, zlepšování služby.

Marketingové cookies (vyžadují souhlas): Meta Pixel, TikTok, LinkedIn, X — cílená reklama a měření kampaní.