Zásady ochrany osobních údajů

Uživatelský účet: e-mailová adresa, jméno a příjmení, hašované heslo (bcrypt, pro Trasimène nečitelné), datum registrace, jedinečný identifikátor.

Používání služby: přístupové logy (IP, user-agent, časové razítko, 30 dní), pseudonymizované události skenování (pseudonymizované ID zařízení, agregované výsledky), tokeny push oznámení (token Firebase, odvolatelný). Pro ochranu v reálném čase naše servery ověřují také: doménu odkazů zachycených ve vašich oznámeních a SMS zprávách a také u každého vybraného oznámení aplikaci, která ho odeslala, jeho čas a slova ze seznamu známých podvodů, která obsahuje (nikdy ne text zprávy; výsledek se uchovává nejvýše 30 dní spolu s výsledky skenování), kód operátora vašich SIM karet (nikdy ne vaše telefonní číslo) pro zjištění výměny karty a název balíčku neznámých aplikací, který se porovnává s veřejným záznamem v obchodě Play Store (bez vazby na vaši identitu).

Skener adres (QR kód nebo zadaná adresa): každá adresa, kterou ověříte, se odesílá na naše servery, které ji porovnají se svým seznamem hrozeb a se službou Google Safe Browsing. V iPhonu pro kontroly „Zabezpečená čtečka QR kódů“ a „Weby napodobující známé značky“ naše servery uchovávají po dobu 30 dní, ve vazbě na vaše zařízení, datum a výsledek každého ověření spolu s hašem názvu webu vypočteným pomocí tajného klíče: bez tohoto klíče nelze z haše web zjistit. Jde o pseudonymizaci: Trasimène je držitelem tohoto klíče a tyto haše zůstávají osobními údaji. Je-li adresa vyhodnocena jako nebezpečná, uchovává se úplná adresa v otevřené podobě po stejnou dobu, aby vám mohla být zobrazena ve výsledku kontroly. Protože adresa může obsahovat osobní informaci (například identifikátor vložený do přijatého odkazu), uchovávají se tímto způsobem pouze adresy vyhodnocené jako nebezpečné. Tyto údaje se mažou po uplynutí 30 dní a při smazání vašeho účtu. Právní základ: plnění smlouvy.

Nainstalované aplikace (Android): aby bylo možné vynést verdikt kontrol, které se týkají vašich aplikací, aplikace při každém skenování odesílá na naše servery u každé dotčené aplikace její název balíčku a zobrazovaný název, aplikaci, která ji nainstalovala, otisk jejího podpisového certifikátu a datum její první instalace. Od verze 1.2.1 odesílá u každé dotčené aplikace také: technické vlastnosti (verze aplikace, cílová verze Androidu, deklarovaná kategorie, například „hra“, velikost jejího nativního kódu); stav některých citlivých oprávnění, tj. zda jsou jí skutečně udělena (zobrazení přes jiné aplikace, přístup ke všem souborům, čtení ze sdíleného úložiště a zápis do něj); a pokud jste udělili přístup k údajům o využití, dobu jejího používání za posledních 24 hodin (čas na obrazovce, doba viditelnosti a doba strávená prací na pozadí). Naše servery tyto údaje používají k vynesení verdiktu a uchovávají pouze výsledek kontrol, nejdéle 30 dní od posledního skenování odeslaného telefonem. Právní základ: plnění smlouvy; u doby používání váš souhlas, udělený povolením přístupu k údajům o využití a kdykoli odvolatelný v nastavení telefonu, přičemž kontrola „Podezřelá aktivita na pozadí“ pak zůstane neaktivní.

Soubory v úložišti (Android): aby odhalila nebezpečné soubory, aplikace zkoumá instalační soubory aplikací, archivy a soubory s podezřelými příponami (podle seznamu vedeného našimi servery), které se nacházejí ve vašich složkách Stažené soubory a Dokumenty, v kořenovém adresáři úložiště telefonu a na připojené paměťové kartě nebo USB flash disku. U každého z těchto souborů odesílá na naše servery jeho název, velikost, datum poslední změny a složku, ve které se nachází; u instalačního souboru odesílá také název aplikace, kterou obsahuje, a otisk jejího podpisového certifikátu. Od verze 1.2.1 odesílá navíc haš (SHA-256) obsahu každého souboru, vypočítaný v telefonu, aby jej porovnala s naší databází známého škodlivého softwaru. Nikdy se neodesílá obsah souborů ani jejich úplné umístění. Haš označuje konkrétní soubor: dvě osoby, které mají stejný soubor, získají stejný haš. Tyto haše se nepředávají žádné třetí straně. Haš neškodného souboru naše servery nikdy neuchovávají; u souboru vyhodnoceného jako nebezpečný uchovávají jeho haš spolu s výsledkem kontroly, který může uvádět jeho název, aby upozornění zůstalo zobrazené, dokud je soubor ve vašem zařízení, a nejdéle 30 dní od posledního skenování odeslaného telefonem. Již prozkoumaný soubor se znovu neodesílá, dokud se nezmění. Právní základ: plnění smlouvy.

Poloha (Android): pokud to povolíte, aplikace přistupuje k přesné i přibližné poloze ve všech podporovaných verzích Androidu, a to i tehdy, když aplikace není zobrazena na obrazovce, prostřednictvím své monitorovací služby, na kterou upozorňuje její trvalé oznámení. Android podmiňuje čtení údajů o vysílačích a přístupových bodech Wi-Fi právě tímto přístupem; toto čtení slouží ke dvěma kontrolám. „Zjištěn falešný vysílač“: při každém skenování aplikace odesílá na naše servery pro každý vysílač, ke kterému je telefon připojen, typ sítě, sílu signálu a identifikátor vysílače (LAC/CID, TAC/CI nebo NCI). „Falešná pirátská síť Wi-Fi“: když několik přístupových bodů vysílá název sítě, ke které jste připojeni, aplikace odesílá jejich hardwarové identifikátory (BSSID) a typ zabezpečení. Aplikace nikdy nečte zeměpisnou šířku ani délku telefonu, avšak tyto identifikátory mohou po porovnání s veřejnými databázemi vysílačů a přístupových bodů Wi-Fi umožnit určit polohu telefonu přibližně, někdy i přesně: proto s nimi zacházíme jako s údaji o poloze, a to výhradně za účelem odhalení těchto dvou útoků. Naše servery je neukládají; uchovává se pouze výsledek kontroly, nejdéle 30 dní od posledního skenování odeslaného telefonem. Je-li zjištěna anomálie, tento výsledek, aby vám ji bylo možné zobrazit, uvádí dotčený vysílač (typ sítě, sílu signálu a případně identifikátor), nebo název sítě Wi-Fi a BSSID dotčených přístupových bodů. Tento údaj se vymaže, jakmile kontrola přestane anomálii zjišťovat. Dojde-li při odesílání k technické chybě, mohou být tyto identifikátory uvedeny v chybovém hlášení předávaném našemu dílčímu zpracovateli Sentry. Právní základ: váš souhlas, udělený povolením přístupu. Můžete jej kdykoli odmítnout nebo odvolat v nastavení telefonu: obě kontroly pak zůstanou neaktivní, stejně jako když je poloha telefonu vypnutá, aniž by to ovlivnilo ostatní kontroly.

Oznámení komunikačních aplikací (Android): pokud aplikaci udělíte přístup k oznámením, zkoumá pro kontrolu „Neznámé zařízení připojené k účtu“ oznámení sledovaných komunikačních aplikací (Signal, WhatsApp a Telegram, seznam vedený našimi servery), aby zachytila upozornění, které komunikační aplikace zobrazí, když je k vašemu účtu připojeno nové zařízení. Z nadpisu a textu každého oznámení si aplikace ponechává pouze haše: každá posloupnost jednoho až čtyř slov je převedena hašovací funkcí (zkrácený SHA-256) a text se neuchovává ani neodesílá. Tyto haše, uchovávané v paměti pro posledních 200 oznámení z těchto komunikačních aplikací, se při každém skenování odesílají na naše servery spolu s údajem, která komunikační aplikace oznámení odeslala, a s časem každého oznámení. Naše servery je porovnají s haši ze seznamu frází oznamujících připojení zařízení a poté je okamžitě smažou, aniž by je zaznamenávaly do logů nebo uchovávaly. Uchovávaný výsledek (nejdéle 30 dní od posledního skenování) uvádí pouze počet zkoumaných oznámení, počet rozpoznaných frází a, je-li udělen přístup k údajům o využití, sledované komunikační aplikace, které byly nedávno použity. Haš není šifrování: posloupnost běžných slov lze zjistit výpočtem hašů známých slov. Jde o pseudonymizaci a tyto haše zůstávají osobními údaji. Právní základ: váš souhlas, udělený povolením přístupu k oznámením; můžete jej kdykoli odvolat v nastavení telefonu, přičemž tato kontrola pak zůstane neaktivní. U osob, jejichž zprávy se v těchto oznámeních zobrazují (vašich komunikačních partnerů), je právním základem oprávněný zájem (čl. 6.1.f GDPR): ochrana vašeho účtu před připojením zařízení bez vašeho vědomí. Záruky: pseudonymizace pomocí hašů, neodesílání žádného textu, výmaz hašů ihned po porovnání.

Digitální trezor: vaše soubory, poznámky a hesla jsou při uložení šifrovány algoritmem AES-256-GCM. Šifrovací klíč je jedinečný pro každý účet a je spravován na straně serveru ve službě Google Secret Manager pod přísnou kontrolou přístupu. Obsah vašeho trezoru nikdy neprodáváme ani nesdílíme.

Platby: Trasimène neukládá žádné údaje o kartách. Veškeré transakce zpracovává výhradně náš poskytovatel plateb s certifikací PCI-DSS.

Žádné logy: nezaznamenáváme, nekontrolujeme ani neukládáme obsah vašeho provozu. Pro chod služby se zaznamenává pouze stav připojení (připojeno/odpojeno).

Bezpečnostní filtrování DNS: jako bezpečnostní funkce jsou požadavky DNS odesílané uvnitř tunelu překládány našimi vlastními servery a porovnávány s kategorizovaným seznamem hrozeb (malware, phishing, command-and-control, sledovací prvky). Pouze když se doména shoduje s tímto seznamem, zaznamenáme tuto doménu a její kategorii, propojené s vaším účtem po dobu 48 hodin, výhradně za účelem zobrazení odpovídajícího bezpečnostního upozornění v aplikaci. Neškodné domény se nikdy nezaznamenávají a neuchovává se žádná historie prohlížení. Nadřazený překlad (upstream) zajišťuje Quad9, resolver zaměřený na soukromí.

Vlastní servery: provoz prochází pouze přes servery provozované společností Trasimène (WireGuard), nikdy přes třetí strany.

Žádná monetizace: váš provoz nikdy neprodáváme, nesdílíme ani nepřesměrováváme pro reklamní nebo komerční účely.

Automatické připojení: pro předplatitele je automatické připojení VPN ve výchozím nastavení zapnuto. V Androidu se VPN po prvním povolení znovu připojí při spuštění monitorování (například při zapnutí telefonu) a při otevření obrazovky VPN; v iPhonu systémové pravidlo „na vyžádání“ obnoví tunel, jakmile je k dispozici síť. Kdykoli je můžete vypnout na obrazovce VPN. V iPhonu aplikace po zjištění konce vašeho předplatného odstraní toto pravidlo i konfiguraci VPN z telefonu.

Přístup v zařízení: pro zajištění ochrany aplikace využívá následující přístupy. Ty, o jejichž povolení vás telefon žádá, můžete kdykoli odmítnout nebo odvolat v jeho nastavení; kontroly, které na nich závisejí, pak zůstanou neaktivní. V Androidu: seznam nainstalovaných aplikací a stav Wi-Fi (udělují se při instalaci); oznámení (upozornění a trvalé oznámení o ochraně); fotoaparát (pouze skener QR kódů); Bluetooth (stav Bluetooth, připojená zařízení, útoky přes Bluetooth v okolí); poloha (vysílače a přístupové body Wi-Fi, viz „Poloha“ výše); kontakty a kalendář (pouze počty, k odhalení hromadného smazání); stav telefonu (typ mobilní sítě, výměna SIM karty); údaje o využití (objem odeslaných dat, počet připojení, aplikace pro dvojí účet, doba používání každé aplikace za posledních 24 hodin); přístup k oznámením (odkazy z oznámení a SMS, haše oznámení komunikačních aplikací, viz výše); přístup ke všem souborům (instalační soubory, archivy a podezřelé soubory v úložišti, viz „Soubory v úložišti“ výše). V iPhonu: oznámení (upozornění); fotoaparát (pouze skener QR kódů); Bluetooth (zařízení v okolí, k odhalení útoku přes Bluetooth: u každého zachyceného zařízení síla signálu a to, zda vysílá, či nevysílá název nebo služby; neodesílá se ani jeho identifikátor, ani jeho název); poloha při používání aplikace, výhradně ke čtení názvu a typu zabezpečení sítě Wi-Fi, ke které jste připojeni, přičemž tento název se uchovává spolu s výsledkem kontroly; Face ID (odemykání trezoru, v zařízení). Tyto údaje se nikdy dále neprodávají.

Plnění smlouvy (čl. 6.1.b GDPR): správa uživatelského účtu, poskytování bezpečnostní služby, správa předplatného.

Souhlas (čl. 6.1.a GDPR): zasílání newsletteru, ukládání analytických a marketingových cookies, čtení údajů o vysílačích a přístupových bodech Wi-Fi umožněné přístupem k poloze (Android), haše oznámení komunikačních aplikací umožněné přístupem k oznámením (Android), doba používání aplikací umožněná přístupem k údajům o využití (Android). U těchto tří přístupů se souhlas uděluje povolením přístupu a lze jej kdykoli odvolat odebráním přístupu v nastavení telefonu.

Oprávněné zájmy (čl. 6.1.f GDPR): bezpečnost platformy, prevence podvodů, technické monitorování (Sentry).

Zákonná povinnost (čl. 6.1.c GDPR): uchovávání logů připojení (francouzský zákonný požadavek, 1 rok).

Google Cloud (Google LLC), hosting dat, region europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., produktová analytika, servery v EU, https://posthog.com/privacy

Sentry (Functional Software Inc.), monitorování chyb, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API pro monitorování dark webu, nepřenášejí se žádné osobní údaje (pouze částečný haš SHA-1)

RevenueCat Inc., správa předplatného v aplikaci, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), antivirová analýza APK a URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), ověřování škodlivých URL, https://safebrowsing.google.com/

Resend Inc., doručování transakčních e-mailů, https://resend.com/legal/privacy-policy

Nezbytné cookies (nevyžadují souhlas): ověřovací relace (NextAuth.js), jazykové předvolby.

Analytické cookies (vyžadují souhlas): PostHog, Google Analytics, anonymizované měření návštěvnosti, zlepšování služby.

Marketingové cookies (vyžadují souhlas): Meta Pixel, TikTok, LinkedIn, X, cílená reklama a měření kampaní.