Zásady ochrany osobních údajů

Uživatelský účet: e-mailová adresa, jméno a příjmení, hašované heslo (bcrypt, pro Trasimène nečitelné), datum registrace, jedinečný identifikátor.

Používání služby: přístupové logy (IP, user-agent, časové razítko, 30 dní), anonymizované události skenování (pseudonymizované ID zařízení, agregované výsledky), tokeny push oznámení (token Firebase, odvolatelný).

Digitální trezor: vaše soubory, poznámky a hesla jsou při uložení šifrovány algoritmem AES-256-GCM. Šifrovací klíč je jedinečný pro každý účet a je spravován na straně serveru ve službě Google Secret Manager pod přísnou kontrolou přístupu. Obsah vašeho trezoru nikdy neprodáváme ani nesdílíme.

Platby: Trasimène neukládá žádné údaje o kartách. Veškeré transakce zpracovává výhradně náš poskytovatel plateb s certifikací PCI-DSS.

Žádné logy: nezaznamenáváme, nekontrolujeme ani neukládáme obsah vašeho provozu. Pro chod služby se zaznamenává pouze stav připojení (připojeno/odpojeno).

Bezpečnostní filtrování DNS: jako bezpečnostní funkce jsou požadavky DNS odesílané uvnitř tunelu překládány našimi vlastními servery a porovnávány s kategorizovaným seznamem hrozeb (malware, phishing, command-and-control, sledovací prvky). Pouze když se doména shoduje s tímto seznamem, zaznamenáme tuto doménu a její kategorii, propojené s vaším účtem po dobu 48 hodin, výhradně za účelem zobrazení odpovídajícího bezpečnostního upozornění v aplikaci. Neškodné domény se nikdy nezaznamenávají a neuchovává se žádná historie prohlížení. Nadřazený překlad (upstream) zajišťuje Quad9, resolver zaměřený na soukromí.

Vlastní servery: provoz prochází pouze přes servery provozované společností Trasimène (WireGuard), nikdy přes třetí strany.

Žádná monetizace: váš provoz nikdy neprodáváme, nesdílíme ani nepřesměrováváme pro reklamní nebo komerční účely.

Přístup v zařízení: aby aplikace poskytovala antivirovou ochranu, může místně přistupovat k, seznamu nainstalovaných aplikací, oznámením (ochrana proti phishingu), Wi-Fi, stavu SIM, kontaktům/kalendáři (detekce anomálií, pouze počty), fotoaparátu (skenování QR) a poloze (Android 12 a starší, výhradně pro skenování Wi-Fi). Tato data se zpracovávají ve vašem zařízení a nikdy se neprodávají.

Plnění smlouvy (čl. 6.1.b GDPR): správa uživatelského účtu, poskytování bezpečnostní služby, správa předplatného.

Souhlas (čl. 6.1.a GDPR): zasílání newsletteru, analytické a marketingové cookies.

Oprávněné zájmy (čl. 6.1.f GDPR): bezpečnost platformy, prevence podvodů, technické monitorování (Sentry).

Zákonná povinnost (čl. 6.1.c GDPR): uchovávání logů připojení (francouzský zákonný požadavek, 1 rok).

Google Cloud (Google LLC), hosting dat, region europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., produktová analytika, servery v EU, https://posthog.com/privacy

Sentry (Functional Software Inc.), monitorování chyb, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API pro monitorování dark webu, nepřenášejí se žádné osobní údaje (pouze částečný haš SHA-1)

RevenueCat Inc., správa předplatného v aplikaci, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), antivirová analýza APK a URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), ověřování škodlivých URL, https://safebrowsing.google.com/

Resend Inc., doručování transakčních e-mailů, https://resend.com/legal/privacy-policy

Nezbytné cookies (nevyžadují souhlas): ověřovací relace (NextAuth.js), jazykové předvolby.

Analytické cookies (vyžadují souhlas): PostHog, Google Analytics, anonymizované měření návštěvnosti, zlepšování služby.

Marketingové cookies (vyžadují souhlas): Meta Pixel, TikTok, LinkedIn, X, cílená reklama a měření kampaní.