Privatlivspolitik

Brugerkonto: e-mailadresse, for- og efternavn, hashet adgangskode (bcrypt, kan ikke læses af Trasimène), registreringsdato, unik identifikator.

Brug af tjenesten: adgangslogfiler (IP, user-agent, tidsstempel, 30 dage), pseudonymiserede scanningshændelser (pseudonymiseret enheds-ID, aggregerede resultater), push-notifikationstokens (Firebase-token, kan tilbagekaldes). For beskyttelse i realtid tjekker vores servere også: domænet for links, der findes i dine notifikationer og SMS'er, samt, for hver udvalgt notifikation, den app, der har sendt den, dens tidspunkt og de ord fra en liste over kendte svindelnumre, som den indeholder (aldrig beskedens tekst; resultatet opbevares i højst 30 dage sammen med scanningsresultaterne), operatørkoden på dine SIM-kort (aldrig dit telefonnummer) for at opdage et SIM-skift, og pakkenavnet på ukendte apps op imod den offentlige side i Play Store (uden forbindelse til din identitet).

Adressescanner (QR-kode eller indtastet adresse): hver adresse, du tjekker, sendes til vores servere, som sammenligner den med deres liste over trusler og med Google Safe Browsing. På iPhone opbevarer vores servere, for kontrollerne »Sikker QR-scanner« og »Websteder der efterligner kendte mærker«, i 30 dage, knyttet til din enhed, datoen og resultatet af hver verifikation sammen med en hashværdi af webstedets navn, der beregnes ved hjælp af en hemmelig nøgle: uden denne nøgle kan webstedet ikke genfindes ud fra hashværdien. Der er tale om pseudonymisering: Trasimène er i besiddelse af denne nøgle, og disse hashværdier forbliver persondata. Når en adresse vurderes som farlig, opbevares den fulde adresse i klartekst i samme periode, så den kan vises for dig i resultatet af kontrollen. Da en adresse kan indeholde en personlig oplysning (for eksempel en identifikator i et link, du har modtaget), opbevares kun adresser, der vurderes som farlige, på denne måde. Disse data slettes efter 30 dage og ved sletning af din konto. Retsgrundlag: opfyldelse af aftale.

Installerede apps (Android): for at træffe afgørelsen i de kontroller, der vedrører dine apps, sender appen ved hver scanning og for hver berørt app dens pakkenavn og viste navn, den app, der har installeret den, fingeraftrykket af dens signeringscertifikat og datoen for dens første installation til vores servere. Fra og med version 1.2.1 sender den også for hver berørt app: tekniske egenskaber (appversion, Android-målversion, angivet kategori, for eksempel »spil«, størrelsen på dens native kode); status for visse følsomme tilladelser, det vil sige om de faktisk er givet til den (visning oven på andre apps, adgang til alle filer, læsning fra og skrivning til delt lager); og, hvis du har givet adgang til brugsdata, dens brugstid inden for de seneste 24 timer (skærmtid, synlig tid og tid brugt på at arbejde i baggrunden). Vores servere bruger disse data til at træffe afgørelsen og opbevarer kun resultatet af kontrollerne, højst 30 dage efter den seneste scanning, som telefonen har sendt. Retsgrundlag: opfyldelse af aftale; for brugstiden dit samtykke, som du giver ved at tildele adgang til brugsdata, og som du til enhver tid kan trække tilbage i telefonens indstillinger, og kontrollen »Mistænkelig aktivitet i baggrunden« forbliver da inaktiv.

Filer i lageret (Android): for at finde farlige filer gennemgår appen installationsfiler til apps, arkiver og filer med mistænkelige filtypenavne (ifølge en liste, der vedligeholdes af vores servere), som ligger i dine mapper Downloads og Dokumenter, i roden af telefonens lager og på et tilsluttet hukommelseskort eller USB-stik. For hver af disse filer sender appen filens navn, størrelse, dato for seneste ændring og den mappe, den ligger i, til vores servere; for en installationsfil sender den også navnet på den app, filen indeholder, og fingeraftrykket af dens signeringscertifikat. Fra og med version 1.2.1 sender den desuden en hashværdi (SHA-256) af indholdet i hver fil, beregnet på telefonen, for at sammenligne den med vores database over kendt skadelig software. Filernes indhold og deres fulde placering sendes aldrig. En hashværdi identificerer en bestemt fil: to personer, der har den samme fil, får den samme hashværdi. Disse hashværdier videregives ikke til nogen tredjepart. Vores servere opbevarer aldrig hashværdien af en ufarlig fil; for en fil, der er vurderet som farlig, opbevarer de dens hashværdi sammen med resultatet af kontrollen, som kan nævne filen ved navn, så advarslen fortsat vises, så længe filen er på din enhed, og højst 30 dage efter den seneste scanning, som telefonen har sendt. En fil, der allerede er gennemgået, sendes ikke igen, så længe den ikke ændres. Retsgrundlag: opfyldelse af aftale.

Placering (Android): hvis du tillader det, får appen adgang til den præcise og den omtrentlige placering, på alle understøttede Android-versioner, også når appen ikke vises, via sin overvågningstjeneste, som angives af dens permanente notifikation. Android tillader kun aflæsning af mobilmaster og Wi-Fi-adgangspunkter med denne adgang, og denne aflæsning bruges til to kontroller. »Falsk mobilmast fundet«: ved hver scanning sender appen til vores servere, for hver mobilmast telefonen er tilknyttet, netværkstypen, signalstyrken og mobilmastens identitet (LAC/CID, TAC/CI eller NCI). »Falsk Wi-Fi-netværk fra hacker«: når flere adgangspunkter udsender navnet på det netværk, du er forbundet til, sender appen deres hardwareidentifikatorer (BSSID) og deres sikkerhedstype. Appen aflæser aldrig telefonens breddegrad eller længdegrad, men disse identifikatorer kan, sammenholdt med offentlige databaser over mobilmaster og Wi-Fi-adgangspunkter, gøre det muligt at bestemme telefonens placering omtrentligt, nogle gange præcist: vi behandler dem derfor som placeringsdata, udelukkende med det formål at opdage disse to angreb. Vores servere gemmer dem ikke; kun resultatet af kontrollen opbevares, højst 30 dage efter den seneste scanning, som telefonen har sendt. Når der konstateres en uregelmæssighed, angiver dette resultat, så den kan vises for dig, den pågældende mobilmast (netværkstype, signalstyrke og i givet fald identitet) eller navnet på Wi-Fi-netværket og BSSID'erne for de pågældende adgangspunkter. Denne oplysning slettes, så snart kontrollen ikke længere konstaterer uregelmæssigheden. I tilfælde af en teknisk fejl under en overførsel kan disse identifikatorer fremgå af den fejlrapport, der sendes til vores underdatabehandler Sentry. Retsgrundlag: dit samtykke, som du giver ved at tildele adgangen. Du kan til enhver tid afslå eller trække det tilbage i telefonens indstillinger: disse to kontroller forbliver da inaktive, ligesom når telefonens placering er slået fra, uden at det påvirker de andre kontroller.

Notifikationer fra beskedapps (Android): hvis du giver appen notifikationsadgang, gennemgår den, for kontrollen »Ukendt enhed knyttet til kontoen«, notifikationerne fra de overvågede beskedapps (Signal, WhatsApp og Telegram, en liste der vedligeholdes af vores servere) for at finde den advarsel, som en beskedapp viser, når en ny enhed knyttes til din konto. Af hver notifikations titel og tekst beholder appen kun hashværdier: hver sekvens på et til fire ord omdannes med en hashfunktion (afkortet SHA-256), og teksten hverken gemmes eller sendes. Disse hashværdier, som opbevares i hukommelsen for de 200 seneste notifikationer fra disse beskedapps, sendes til vores servere ved hver scanning sammen med den beskedapp, der har sendt notifikationen, og tidspunktet for hver notifikation. Vores servere sammenligner dem med hashværdierne for en liste over sætninger, der melder om tilknytning af en enhed, og sletter dem derefter straks uden at logge eller opbevare dem. Det opbevarede resultat (højst 30 dage efter den seneste scanning) angiver kun antallet af gennemgåede notifikationer, antallet af genkendte sætninger og, hvis der er givet adgang til brugsdata, de overvågede beskedapps, der er brugt for nylig. En hashværdi er ikke kryptering: en sekvens af almindelige ord kan genfindes ved at beregne hashværdierne for kendte ord. Der er tale om pseudonymisering, og disse hashværdier forbliver persondata. Retsgrundlag: dit samtykke, som du giver ved at tildele notifikationsadgang; du kan til enhver tid trække det tilbage i telefonens indstillinger, og denne kontrol forbliver da inaktiv. For de personer, hvis beskeder vises i disse notifikationer (dine samtalepartnere), er retsgrundlaget legitime interesser (art. 6.1.f GDPR): sikkerheden for din konto mod, at en enhed knyttes til den uden din viden. Garantier: pseudonymisering ved hjælp af hashværdier, ingen tekst sendes, hashværdierne slettes straks efter sammenligningen.

Digital boks: dine filer, noter og adgangskoder krypteres ved lagring med AES-256-GCM. Krypteringsnøglen er unik for hver konto og administreres på serversiden i Google Secret Manager under streng adgangskontrol. Vi sælger eller deler aldrig indholdet af din boks.

Betaling: Trasimène gemmer ingen kortdata. Alle transaktioner håndteres udelukkende af vores PCI-DSS-certificerede betalingsudbyder.

Ingen logning: vi hverken registrerer, inspicerer eller gemmer indholdet af din trafik. Kun forbindelsesstatus (tilsluttet/afbrudt) logges for at drive tjenesten.

DNS-sikkerhedsfiltrering: som en sikkerhedsfunktion løses DNS-forespørgsler, der foretages inde i tunnelen, af vores egne servere og kontrolleres mod en kategoriseret trusselsliste (malware, phishing, command-and-control, trackere). Kun når et domæne findes på denne liste, registrerer vi det pågældende domæne og dets kategori, knyttet til din konto i 48 timer, udelukkende for at vise den tilsvarende sikkerhedsadvarsel i appen. Harmløse domæner registreres aldrig, og der gemmes ingen browserhistorik. Det videre opslag håndteres af Quad9, en privatlivsfokuseret resolver.

Egne servere: trafikken går kun gennem servere, der drives af Trasimène (WireGuard), aldrig gennem tredjeparter.

Ingen indtjening: vi sælger, deler eller omdirigerer aldrig din trafik til reklame- eller kommercielle formål.

Automatisk forbindelse: for abonnenter er VPN'ens automatiske forbindelse aktiveret som standard. På Android opretter VPN'en, når den først er godkendt én gang, forbindelse igen, når overvågningen starter (for eksempel når telefonen starter), og når VPN-skærmen åbnes; på iPhone genopretter en systemregel »efter behov« tunnelen, så snart et netværk er tilgængeligt. Du kan til enhver tid deaktivere den på VPN-skærmen. På iPhone fjerner appen, når det konstateres, at dit abonnement er ophørt, denne regel og VPN-konfigurationen fra telefonen.

Adgang på enheden: til beskyttelsen bruger appen følgende adgange. De adgange, som telefonen beder dig om at tillade, kan til enhver tid afslås eller trækkes tilbage i telefonens indstillinger; de kontroller, der afhænger af dem, forbliver da inaktive. På Android: listen over installerede apps og Wi-Fi-status (givet ved installationen); notifikationer (advarsler og permanent beskyttelsesnotifikation); kamera (kun QR-kodescanner); Bluetooth (Bluetooth-status, tilsluttede enheder, Bluetooth-angreb i nærheden); placering (mobilmaster og Wi-Fi-adgangspunkter, se »Placering« ovenfor); kontakter og kalender (kun optælling, for at opdage massesletning); telefonstatus (type mobilnetværk, skift af SIM-kort); brugsdata (mængde sendte data, antal forbindelser, apps til dobbelte konti, brugstid for hver app inden for de seneste 24 timer); notifikationsadgang (links i notifikationer og SMS'er, hashværdier af notifikationer fra beskedapps, se ovenfor); adgang til alle filer (installationsfiler, arkiver og mistænkelige filer i lageret, se »Filer i lageret« ovenfor). På iPhone: notifikationer (advarsler); kamera (kun QR-kodescanner); Bluetooth (enheder i nærheden, for at opdage et Bluetooth-angreb: for hver registreret enhed signalstyrken, og om den udsender et navn eller tjenester eller ej; hverken dens identifikator eller dens navn sendes); placering, mens appen er i brug, udelukkende for at aflæse navnet og sikkerhedstypen på det Wi-Fi-netværk, du er forbundet til, idet navnet opbevares sammen med resultatet af kontrollen; Face ID (oplåsning af boksen, på enheden). Disse data sælges aldrig.

Opfyldelse af aftale (art. 6.1.b GDPR): administration af brugerkonto, levering af sikkerhedstjeneste, abonnementsadministration.

Samtykke (art. 6.1.a GDPR): udsendelse af nyhedsbrev, lagring af analyse- og marketingcookies, aflæsning af mobilmaster og Wi-Fi-adgangspunkter, som adgangen til placering muliggør (Android), hashværdier af notifikationer fra beskedapps, som notifikationsadgangen muliggør (Android), appenes brugstid, som adgangen til brugsdata muliggør (Android). For disse tre adgange gives samtykket ved at tildele adgangen, og det kan til enhver tid trækkes tilbage ved at trække adgangen tilbage i telefonens indstillinger.

Legitime interesser (art. 6.1.f GDPR): platformssikkerhed, svindelforebyggelse, teknisk overvågning (Sentry).

Retlig forpligtelse (art. 6.1.c GDPR): opbevaring af forbindelseslogfiler (fransk lovkrav, 1 år).

Google Cloud (Google LLC), datahosting, region europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., produktanalyse, EU-servere, https://posthog.com/privacy

Sentry (Functional Software Inc.), fejlovervågning, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API til overvågning af dark web, ingen persondata overføres (kun delvis SHA-1-hash)

RevenueCat Inc., administration af abonnementer i appen, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), antivirusanalyse af APK og URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), verifikation af skadelige URL'er, https://safebrowsing.google.com/

Resend Inc., udsendelse af transaktionse-mails, https://resend.com/legal/privacy-policy

Nødvendige cookies (kræver ikke samtykke): godkendelsessession (NextAuth.js), sprogindstillinger.

Analysecookies (kræver samtykke): PostHog, Google Analytics, anonymiseret publikumsmåling, forbedring af tjenesten.

Marketingcookies (kræver samtykke): Meta Pixel, TikTok, LinkedIn, X, målrettet annoncering og kampagnemåling.