Důkazy a transparentnost

V říjnu 2026 jsou dvě věci doloženy jinými subjekty než námi:

• Vydavatel. TRASIMENE SAS je zapsána ve francouzském národním rejstříku podniků pod číslem SIREN 103 240 560: zjednodušená akciová společnost založená 30. března 2026 se sídlem na adrese 61 rue de Lyon, 75012 Paříž, jejímž předsedou je Mohamed Essid. Apple identifikuje tutéž společnost na její stránce v App Storu číslem DUNS 286714569. Nahlédněte do rejstříku: annuaire-entreprises.data.gouv.fr.
• Zveřejněné aplikace. Každou verzi aplikace před zveřejněním v App Storu prověřuje Apple a před zveřejněním na Google Play Google. Aplikace pro Android vyšla 9. července 2026, aplikace pro iPhone 4. srpna 2026.

• Stránka v App Storu
• Stránka na Google Play
• Francouzský národní rejstřík podniků

Nezávislé hodnocení se na této stránce objeví pouze s názvem hodnotícího subjektu, datem a úplnou zprávou.

Trasimène funguje bez tlačítka, které by bylo třeba stisknout. Váš telefon měří své nastavení, svou síť a na Androidu i své aplikace; naše servery porovnávají tato měření s pravidly a se seznamy hrozeb aktualizovanými každý den a potom vrátí zelený, červený nebo šedý výsledek, vysvětlený ve vašem jazyce. Na Androidu probíhá skenování ve výchozím nastavení každých 30 minut. Na iPhonu probíhá, když to iOS dovolí.

V říjnu 2026 provádí aplikace až 157 kontrol na Androidu a 48 na iPhonu. Naše kontroly vycházejí z veřejného rámce MITRE ATT&CK Mobile, který popisuje techniky útoků zaměřených na telefony (attack.mitre.org). Každé upozornění říká, co bylo zjištěno a co je třeba udělat.

Šedý výsledek znamená, že měření nemohlo proběhnout: chybí oprávnění, VPN je vypnutá nebo to systém neumožňuje. Šedý výsledek se nikdy nevydává za zelený.

Když se pravidlo mýlí, opravíme ho na serveru. Oprava začne platit během několika minut a váš telefon ji obdrží při příštím skenování, bez aktualizace aplikace.

Naše informace o hrozbách pocházejí z veřejných a uznávaných zdrojů: URLhaus, ThreatFox, MalwareBazaar a Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal v krajním případě (který dostává otisk souboru nebo název stránky, nikdy soubor), Have I Been Pwned pro uniklé adresy, seznam zneužívaných zranitelností agentury CISA a databáze NVD. Úplný seznam podle účelu najdete na stránce Jak Trasimène funguje.

Uznávané testovací soubory

Antivirový průmysl používá neškodné testovací soubory k ověření, že ochrana reaguje: soubor EICAR, vydaný stejnojmennou evropskou organizací, a soubory AMTSO, sdružení výrobců bezpečnostního softwaru a testovacích laboratoří, mezi nimi i testovací aplikaci pro Android. Od 22. října 2026 naše servery rozpoznávají otisky těchto souborů ve všech jejich zveřejněných podobách a zacházejí s nimi jako s jakoukoli známou hrozbou. Tyto soubory si můžete stáhnout na eicar.org a amtso.org.

• Trasimène se zaměřuje na to, co telefon skutečně ohrožuje: jeho nastavení, jeho síť, jeho odkazy a na Androidu i jeho aplikace.
• Když je s některou aplikací problém, Trasimène vám řekne, se kterou, proč a jak ji odinstalovat. Rozhodnutí zůstává na vás.
• VPN vás upozorní na nebezpečné stránky, ke kterým se připojujete, aniž by za vás přerušila vaše připojení. Překlad názvů zajišťuje Quad9, švýcarská služba, která na své straně vyřazuje škodlivé domény, jež zná.
• Na iPhonu iOS izoluje každou aplikaci od ostatních: žádná aplikace nevidí seznam ostatních aplikací, jejich soubory, vaše SMS ani jejich oznámení. Trasimène pracuje v tomto rámci se 48 kontrolami: jailbreak, verze iOS, profily a vzdálená správa, síť a Wi-Fi, odkazy z QR kódů, úniky vaší e-mailové adresy.

• VPN. Obsah vašeho provozu se nečte ani neukládá. Naše servery uchovávají historii vašich připojení k VPN (server, adresa přidělená v tunelu, čas připojení a odpojení), která se maže 72 hodin po skončení přístupu, a objem dat přenesených za každý měsíc, který se uchovává 13 měsíců. Po dobu 48 hodin uchovávají také stránky z našich seznamů hrozeb a reklam, ke kterým jste se připojili, i s jejich počtem, nejčastěji vyžadované názvy neexistujících stránek a čísla o vašich připojeních a vyžadovaných názvech (počet, porty, doba trvání, délka), bez jakékoli adresy či názvu stránky.
• Trezor. Vaše hesla, poznámky a soubory jsou šifrovány na našich serverech algoritmem AES-256-GCM, klíčem jedinečným pro váš účet, uloženým ve správci tajemství s omezeným přístupem, kde se zaznamenává každé čtení klíče. Tento klíč není odvozen z vašeho hesla: ke svému trezoru se dostanete přihlášením v novém telefonu, aniž byste museli uchovávat frázi pro obnovení. Naše servery obsah dešifrují, aby vám ho zobrazily v aplikaci. Kapacita: 5 GB, až 30 MB na soubor, 10 000 hesel a 10 000 poznámek. Klíč a trezor se zničí 30 dní po smazání vašeho účtu.
• Výsledky kontrol. Výsledek každé kontroly (zelený, červený nebo šedý, s vysvětlením) se uchovává 30 dní, aby bylo možné zobrazit historii a přehledy. Podrobnosti o anomálii mohou uvádět název stránky nebo aplikace; zmizí spolu s anomálií.
• Aplikace pro Android. K posouzení vašich aplikací naše servery uchovávají u každé z nich její technický název, otisk jejího souboru, podpis jejího vydavatele a její původ, a to 30 dní od posledního skenování, které ji zaznamenalo. Samotné soubory aplikací nikdy neopouštějí váš telefon.
• Měření používání. Aplikace odesílá měření používání (otevřené obrazovky, kroky průchodu aplikací) službám Firebase Analytics a PostHog, aby se produkt mohl zlepšovat. Na začátku je měření zapnuté a lze ho vypnout v nastavení aplikace přepínačem „Analytika používání“. Hlášení chyb putují do Sentry a Firebase Crashlytics.

Údaje vašeho účtu (e-mailová adresa, jméno, předvolby) zůstávají uloženy, dokud váš účet existuje. Podrobnosti o každém údaji, době jeho uchovávání a jeho právním základu najdete v zásadách ochrany osobních údajů.

Vaše data se nikomu neprodávají. Aplikace nezobrazuje žádnou reklamu a neobsahuje žádný nástroj společností Meta, TikTok, Snapchat ani LinkedIn. Veškeré zabezpečení je zdarma, bez zkušební doby a bez časového omezení; placená je pouze VPN: 3,99 €/měsíc nebo 39,99 €/rok.

Abychom mohli službu provozovat, svěřujeme data poskytovatelům, každému pro jeden konkrétní úkol:

• Hostování: Google Cloud, region europe-west1 (Evropská unie), pro API, web, databáze a soubory trezoru; klíče trezoru jsou uloženy ve správci tajemství Google Cloud. Všech 19 serverů VPN tvoří stroje Google Cloud, jeden v každé zemi, které instaluje a spravuje Trasimène.
• Měření používání, lze vypnout: Firebase Analytics (Google) a PostHog (servery v Evropské unii).
• Hlášení chyb: Sentry (servery v Evropské unii pro aplikace a web) a Firebase Crashlytics.
• Platby: Apple v aplikaci pro iPhone, Google v aplikaci pro Android; RevenueCat a Stripe na trasimene.com. Žádné údaje o platebních kartách nevidíme ani neuchováváme.
• E-maily: Resend, pro potvrzovací, upozorňovací a fakturační zprávy a pro newsletter, pokud jste se k jeho odběru přihlásili.
• Sledování úniků: Have I Been Pwned dostává každou e-mailovou adresu, kterou se rozhodnete sledovat, a sděluje nám, zda se objevuje ve známém úniku; kontrola probíhá při přidání a poté každých 24 hodin.
• Reputace odkazů a souborů: Google Safe Browsing a VirusTotal, které dostávají adresu odkazu nebo otisk souboru, nikdy soubor.

Měření našich kampaní, s vaším souhlasem: když si vytvoříte účet pomocí své e-mailové adresy v Androidu nebo na trasimene.com, nezaškrtnuté políčko vám nabídne, abyste nám pomohli zjistit, které kampaně přivádějí skutečné uživatele. Pokud souhlasíte, vytvoření účtu a předplatné se hlásí našim reklamním platformám (Meta, TikTok, Snapchat, LinkedIn) spolu s otiskem (hashem) vaší e-mailové adresy. Meta, TikTok a Snapchat dostávají při registraci také vaši IP adresu a technický popis vašeho prohlížeče nebo telefonu (user-agent). Google Analytics dostává identifikátor účtu, nikdy vaši adresu. Bez vašeho souhlasu se nic neodesílá a z iPhonu nikdy nic neodchází. Svůj souhlas můžete kdykoli odvolat v nastavení svého účtu.

Naše prohlášení pro obchody s aplikacemi. Štítek ochrany soukromí v App Storu a sekce Bezpečnost dat na Google Play uvádějí ve formátu, který každý obchod vyžaduje, co aplikace shromažďuje a sdílí. Píšeme je sami a při každé změně je kontrolujeme, aby odpovídaly našim zásadám ochrany osobních údajů a této stránce.

Každý poskytovatel, přenosy mimo Evropskou unii a vaše práva jsou podrobně popsány v zásadách ochrany osobních údajů.

Našli jste zranitelnost v aplikaci, na webu nebo v API? Napište na contact@trasimene.com. Náš soubor security.txt na adrese /.well-known/security.txt uvádí tento kontakt a odkazuje na tyto zásady.

Přijetí potvrdíme do 5 pracovních dnů a první posouzení vám zašleme do 15 pracovních dnů. Potvrzené zranitelnosti opravujeme přednostně a informujeme vás až do vydání opravy.

Nepodnikáme žádné právní kroky proti nikomu, kdo jedná v dobré víře: kdo nečte, nemění ani neuchovává data jiných uživatelů, kdo nenarušuje službu a kdo nám před zveřejněním ponechá čas na opravu.

Poděkování

S jejím souhlasem zde uvádíme jméno každé osoby, která nám nahlásila potvrzenou zranitelnost, spolu s datem.

• Jak Trasimène funguje
• Bezpečnost a šifrování
• Zásady ochrany osobních údajů
• Společnost a tisk
• Soubor security.txt