Πολιτική απορρήτου

Λογαριασμός χρήστη: διεύθυνση email, όνομα και επώνυμο, κατακερματισμένος κωδικός (bcrypt, μη αναγνώσιμος από την Trasimène), ημερομηνία εγγραφής, μοναδικό αναγνωριστικό.

Χρήση της υπηρεσίας: ιστορικό ασφαλείας του λογαριασμού σας (διεύθυνση IP, πρόγραμμα περιήγησης, ημερομηνία, κατά την εγγραφή και σε κάθε σύνδεση, 7 ημέρες), ψευδωνυμοποιημένα συμβάντα σάρωσης (ψευδωνυμοποιημένο αναγνωριστικό συσκευής, συγκεντρωτικά αποτελέσματα), push ειδοποιήσεις (token Firebase ή Apple, ανακλητό). Για την προστασία, οι διακομιστές μας ελέγχουν επίσης: την πλήρη διεύθυνση των συνδέσμων που εντοπίζονται στις ειδοποιήσεις σας, συμπεριλαμβανομένων εκείνων της εφαρμογής SMS σας (το Trasimène δεν διαβάζει τα ίδια τα SMS σας και δεν ζητά αυτή την άδεια), κρίνοντας πρώτα το όνομα τομέα και έπειτα την πλήρη διεύθυνση μέσω του Google Safe Browsing, όταν ο ιστότοπος φιλοξενείται σε κοινόχρηστη πλατφόρμα· για κάθε ειδοποίηση που επιλέγεται, την εφαρμογή που την εξέδωσε, την ώρα της και τις λέξεις από λίστα γνωστών απατών που περιέχει (ποτέ το κείμενο του μηνύματος· το αποτέλεσμα διατηρείται έως 30 ημέρες μαζί με τα αποτελέσματα σάρωσης)· τον κωδικό παρόχου των καρτών SIM σας (ποτέ τον αριθμό τηλεφώνου σας) για να εντοπιστεί τυχόν αλλαγή κάρτας· και το όνομα πακέτου των άγνωστων εφαρμογών σε αντιπαραβολή με τη δημόσια καταχώρισή τους στο Play Store (χωρίς σύνδεση με την ταυτότητά σας).

Σαρωτής διευθύνσεων (κωδικός QR ή διεύθυνση που πληκτρολογείτε): κάθε διεύθυνση που ελέγχετε αποστέλλεται στους διακομιστές μας, οι οποίοι τη συγκρίνουν με τη λίστα απειλών τους και με το Google Safe Browsing. Στο iPhone, για τους ελέγχους «Ασφαλής σαρωτής QR code» και «Ιστότοποι που μιμούνται γνωστές μάρκες», οι διακομιστές μας διατηρούν για 30 ημέρες, συνδεδεμένα με τη συσκευή σας, την ημερομηνία και το αποτέλεσμα κάθε επαλήθευσης, μαζί με ένα αποτύπωμα του ονόματος του ιστότοπου που υπολογίζεται με τη χρήση μυστικού κλειδιού: χωρίς το κλειδί αυτό, το αποτύπωμα δεν επιτρέπει την ανάκτηση του ιστότοπου. Πρόκειται για ψευδωνυμοποίηση: η Trasimène κατέχει το κλειδί αυτό, και τα αποτυπώματα αυτά εξακολουθούν να αποτελούν προσωπικά δεδομένα. Όταν μια διεύθυνση κρίνεται επικίνδυνη, η πλήρης διεύθυνση διατηρείται σε μορφή απλού κειμένου για το ίδιο διάστημα, ώστε να σας εμφανίζεται στο αποτέλεσμα του ελέγχου. Επειδή μια διεύθυνση μπορεί να περιέχει προσωπική πληροφορία (για παράδειγμα, ένα αναγνωριστικό τοποθετημένο σε σύνδεσμο που λάβατε), μόνο οι διευθύνσεις που κρίνονται επικίνδυνες διατηρούνται με αυτόν τον τρόπο. Τα δεδομένα αυτά διαγράφονται μετά από 30 ημέρες, καθώς και κατά τη διαγραφή του λογαριασμού σας. Νομική βάση: εκτέλεση σύμβασης.

Εγκατεστημένες εφαρμογές (Android): για την έκδοση της ετυμηγορίας των ελέγχων που αφορούν τις εφαρμογές σας, η εφαρμογή αποστέλλει στους διακομιστές μας, σε κάθε σάρωση και για κάθε σχετική εφαρμογή, το όνομα πακέτου και το εμφανιζόμενο όνομά της, την εφαρμογή που την εγκατέστησε, το αποτύπωμα του πιστοποιητικού υπογραφής της και την ημερομηνία της πρώτης εγκατάστασής της. Από την έκδοση 1.2.1, αποστέλλει επίσης, για κάθε σχετική εφαρμογή: τεχνικά χαρακτηριστικά (έκδοση της εφαρμογής, στοχευόμενη έκδοση Android, δηλωμένη κατηγορία, για παράδειγμα «παιχνίδι», μέγεθος του εγγενούς κώδικά της)· την κατάσταση ορισμένων ευαίσθητων αδειών, δηλαδή αν της έχουν πράγματι χορηγηθεί (εμφάνιση πάνω από άλλες εφαρμογές, πρόσβαση σε όλα τα αρχεία, ανάγνωση από τον κοινόχρηστο αποθηκευτικό χώρο και εγγραφή σε αυτόν)· και, εφόσον έχετε παραχωρήσει πρόσβαση στα δεδομένα χρήσης, τον χρόνο χρήσης της κατά τις τελευταίες 24 ώρες (χρόνος στην οθόνη, χρόνος ορατότητας και χρόνος εργασίας στο παρασκήνιο). Οι διακομιστές μας τα χρησιμοποιούν για την έκδοση της ετυμηγορίας. Διατηρούν το αποτέλεσμα των ελέγχων, το πολύ για 30 ημέρες μετά την τελευταία σάρωση που διαβίβασε το τηλέφωνο, καθώς και έναν κατάλογο των εφαρμογών που έχουν εντοπιστεί στη συσκευή σας (αποτύπωμα SHA-256 του αρχείου εγκατάστασης, όνομα πακέτου, πιστοποιητικό υπογραφής, προέλευση, ημερομηνία), ο οποίος φυλάσσεται για 30 ημέρες μετά την τελευταία παρατήρηση: αποτρέπει την εκ νέου ανάλυση μιας γνωστής εφαρμογής και, σε σύγκριση με τις άλλες συσκευές, επιτρέπει τον εντοπισμό τροποποιημένου αντιγράφου μιας γνωστής εφαρμογής. Το αποτύπωμα μιας εφαρμογής που δεν περιλαμβάνεται στις λίστες μας μπορεί να υποβληθεί, ως έσχατη λύση, στο VirusTotal: μόνο το αποτύπωμα, ποτέ το αρχείο. Νομική βάση: εκτέλεση σύμβασης· για τον χρόνο χρήσης, η συγκατάθεσή σας, η οποία παρέχεται με τη χορήγηση πρόσβασης στα δεδομένα χρήσης και μπορεί να ανακληθεί ανά πάσα στιγμή στις ρυθμίσεις του τηλεφώνου, οπότε ο έλεγχος «Ύποπτη δραστηριότητα στο παρασκήνιο» παραμένει ανενεργός.

Αρχεία του αποθηκευτικού χώρου (Android): για τον εντοπισμό επικίνδυνων αρχείων, η εφαρμογή εξετάζει τα αρχεία εγκατάστασης εφαρμογών, τα συμπιεσμένα αρχεία και τα αρχεία με ύποπτες επεκτάσεις (σύμφωνα με λίστα που τηρείται από τους διακομιστές μας) που βρίσκονται στους φακέλους σας Λήψεις και Έγγραφα, στον ριζικό φάκελο του αποθηκευτικού χώρου του τηλεφώνου και σε συνδεδεμένη κάρτα μνήμης ή μονάδα USB. Για καθένα από αυτά τα αρχεία, αποστέλλει στους διακομιστές μας το όνομα, το μέγεθος, την ημερομηνία τελευταίας τροποποίησης και τον φάκελο στον οποίο βρίσκεται· για ένα αρχείο εγκατάστασης, αποστέλλει επίσης το όνομα της εφαρμογής που περιέχει και το αποτύπωμα του πιστοποιητικού υπογραφής της. Από την έκδοση 1.2.1, αποστέλλει επιπλέον ένα ψηφιακό αποτύπωμα (SHA-256) του περιεχομένου κάθε αρχείου, το οποίο υπολογίζεται στο τηλέφωνο, για να το συγκρίνει με τη βάση δεδομένων μας με γνωστό κακόβουλο λογισμικό. Το περιεχόμενο των αρχείων και η πλήρης θέση τους δεν αποστέλλονται ποτέ. Ένα αποτύπωμα προσδιορίζει ένα συγκεκριμένο αρχείο: δύο άτομα που έχουν το ίδιο αρχείο λαμβάνουν το ίδιο αποτύπωμα. Τα αποτυπώματα αυτά δεν διαβιβάζονται σε κανέναν τρίτο. Οι διακομιστές μας δεν διατηρούν ποτέ το αποτύπωμα ενός ακίνδυνου αρχείου· για ένα αρχείο που κρίθηκε επικίνδυνο, διατηρούν το αποτύπωμά του μαζί με το αποτέλεσμα του ελέγχου, το οποίο μπορεί να το κατονομάζει, ώστε η προειδοποίηση να παραμένει εμφανής όσο το αρχείο βρίσκεται στη συσκευή σας, και το πολύ για 30 ημέρες μετά την τελευταία σάρωση που διαβίβασε το τηλέφωνο. Ένα αρχείο που έχει ήδη εξεταστεί δεν αποστέλλεται ξανά όσο δεν αλλάζει. Νομική βάση: εκτέλεση σύμβασης.

Τοποθεσία (Android): εφόσον το επιτρέψετε, η εφαρμογή έχει πρόσβαση στην ακριβή και στην κατά προσέγγιση τοποθεσία, σε όλες τις υποστηριζόμενες εκδόσεις Android, ακόμη και όταν η εφαρμογή δεν εμφανίζεται στην οθόνη, μέσω της υπηρεσίας παρακολούθησής της, η λειτουργία της οποίας επισημαίνεται από τη μόνιμη ειδοποίησή της. Το Android επιτρέπει την ανάγνωση των κεραιών κινητής τηλεφωνίας και των σημείων πρόσβασης Wi-Fi μόνο με αυτή την πρόσβαση, και η ανάγνωση αυτή χρησιμεύει σε δύο ελέγχους. «Εντοπίστηκε ψεύτικη κεραία κινητής τηλεφωνίας»: σε κάθε σάρωση, η εφαρμογή αποστέλλει στους διακομιστές μας, για κάθε κεραία στην οποία είναι συνδεδεμένο το τηλέφωνο, τον τύπο δικτύου, την ισχύ του σήματος και την ταυτότητα της κεραίας (LAC/CID, TAC/CI ή NCI). «Ψεύτικο πειρατικό δίκτυο Wi-Fi»: όταν πολλά σημεία πρόσβασης εκπέμπουν το όνομα του δικτύου στο οποίο είστε συνδεδεμένοι, η εφαρμογή αποστέλλει τα αναγνωριστικά υλικού τους (BSSID) και τον τύπο ασφάλειάς τους. Η εφαρμογή δεν διαβάζει ποτέ το γεωγραφικό πλάτος ούτε το γεωγραφικό μήκος του τηλεφώνου, όμως τα αναγνωριστικά αυτά, αν συσχετιστούν με δημόσιες βάσεις δεδομένων κεραιών και σημείων πρόσβασης Wi-Fi, μπορούν να επιτρέψουν τον εντοπισμό του τηλεφώνου κατά προσέγγιση, ενίοτε με ακρίβεια: γι' αυτό τα αντιμετωπίζουμε ως δεδομένα τοποθεσίας και τα επεξεργαζόμαστε με μοναδικό σκοπό τον εντοπισμό αυτών των δύο επιθέσεων. Οι διακομιστές μας δεν τα αποθηκεύουν· διατηρείται μόνο το αποτέλεσμα του ελέγχου, το πολύ για 30 ημέρες μετά την τελευταία σάρωση που διαβίβασε το τηλέφωνο. Όταν διαπιστώνεται ανωμαλία, το αποτέλεσμα αυτό αναφέρει, προκειμένου να σας εμφανιστεί, την εμπλεκόμενη κεραία (τύπος δικτύου, ισχύς σήματος και, κατά περίπτωση, ταυτότητα) ή το όνομα του δικτύου Wi-Fi και τα BSSID των εμπλεκόμενων σημείων πρόσβασης. Οι λεπτομέρειες αυτές διαγράφονται μόλις ο έλεγχος πάψει να διαπιστώνει την ανωμαλία. Σε περίπτωση τεχνικού σφάλματος κατά την αποστολή, τα αναγνωριστικά αυτά ενδέχεται να περιλαμβάνονται στην αναφορά σφάλματος που διαβιβάζεται στον υπεργολάβο επεξεργασίας μας Sentry. Νομική βάση: η συγκατάθεσή σας, η οποία παρέχεται με τη χορήγηση της πρόσβασης. Μπορείτε να την αρνηθείτε ή να την ανακαλέσετε ανά πάσα στιγμή στις ρυθμίσεις του τηλεφώνου: οι δύο αυτοί έλεγχοι παραμένουν τότε ανενεργοί, όπως και όταν η τοποθεσία του τηλεφώνου είναι απενεργοποιημένη, χωρίς επίπτωση στους υπόλοιπους ελέγχους.

Ειδοποιήσεις εφαρμογών ανταλλαγής μηνυμάτων (Android): εφόσον παραχωρήσετε στην εφαρμογή πρόσβαση στις ειδοποιήσεις, αυτή εξετάζει, για τον έλεγχο «Άγνωστη συσκευή συνδεδεμένη στον λογαριασμό», τις ειδοποιήσεις των παρακολουθούμενων εφαρμογών ανταλλαγής μηνυμάτων (Signal, WhatsApp και Telegram, λίστα που τηρείται από τους διακομιστές μας), ώστε να εντοπίζει την προειδοποίηση που εμφανίζει μια εφαρμογή ανταλλαγής μηνυμάτων όταν συνδέεται νέα συσκευή στον λογαριασμό σας. Από τον τίτλο και το κείμενο κάθε ειδοποίησης, η εφαρμογή κρατά μόνο αποτυπώματα: κάθε ακολουθία από μία έως τέσσερις λέξεις μετατρέπεται μέσω συνάρτησης κατακερματισμού (περικομμένο SHA-256), και το κείμενο ούτε διατηρείται ούτε αποστέλλεται. Τα αποτυπώματα αυτά, που διατηρούνται στη μνήμη για τις 200 τελευταίες ειδοποιήσεις αυτών των εφαρμογών ανταλλαγής μηνυμάτων, αποστέλλονται στους διακομιστές μας σε κάθε σάρωση, μαζί με την εφαρμογή ανταλλαγής μηνυμάτων από την οποία προέρχεται και την ώρα κάθε ειδοποίησης. Οι διακομιστές μας τα συγκρίνουν με τα αποτυπώματα μιας λίστας φράσεων που αναγγέλλουν τη σύνδεση συσκευής και στη συνέχεια τα διαγράφουν αμέσως, χωρίς να τα καταγράφουν σε αρχεία καταγραφής ούτε να τα διατηρούν. Το αποτέλεσμα που διατηρείται (το πολύ για 30 ημέρες μετά την τελευταία σάρωση) αναφέρει μόνο τον αριθμό των ειδοποιήσεων που εξετάστηκαν, τον αριθμό των φράσεων που αναγνωρίστηκαν και, εφόσον έχει παραχωρηθεί πρόσβαση στα δεδομένα χρήσης, τις παρακολουθούμενες εφαρμογές ανταλλαγής μηνυμάτων που χρησιμοποιήθηκαν πρόσφατα. Ένα αποτύπωμα δεν είναι κρυπτογράφηση: μια ακολουθία συνηθισμένων λέξεων μπορεί να ανακτηθεί με τον υπολογισμό των αποτυπωμάτων γνωστών λέξεων. Πρόκειται για ψευδωνυμοποίηση, και τα αποτυπώματα αυτά εξακολουθούν να αποτελούν προσωπικά δεδομένα. Νομική βάση: η συγκατάθεσή σας, η οποία παρέχεται με τη χορήγηση πρόσβασης στις ειδοποιήσεις· μπορείτε να την ανακαλέσετε ανά πάσα στιγμή στις ρυθμίσεις του τηλεφώνου, οπότε ο έλεγχος αυτός παραμένει ανενεργός. Για τα πρόσωπα των οποίων τα μηνύματα εμφανίζονται στις ειδοποιήσεις αυτές (οι συνομιλητές σας), η νομική βάση είναι το έννομο συμφέρον (Άρθρο 6.1.στ GDPR): η ασφάλεια του λογαριασμού σας έναντι της σύνδεσης συσκευής εν αγνοία σας. Εγγυήσεις: ψευδωνυμοποίηση μέσω αποτυπωμάτων, καμία αποστολή κειμένου, διαγραφή των αποτυπωμάτων αμέσως μετά τη σύγκριση.

Ψηφιακό θησαυροφυλάκιο: οι κωδικοί πρόσβασής σας και το περιεχόμενο των σημειώσεων και των αρχείων σας κρυπτογραφούνται στους διακομιστές μας με AES-256-GCM, με ένα κλειδί μοναδικό για τον λογαριασμό σας, που δημιουργείται τυχαία και φυλάσσεται στο Google Secret Manager, χωρίς να αποστέλλεται ποτέ στο τηλέφωνό σας. Αυτή η οργάνωση είναι που σας επιτρέπει να ανοίγετε το θησαυροφυλάκιό σας από καθεμία από τις συσκευές σας και από το trasimene.com, να μοιράζεστε ένα στοιχείο μέσω συνδέσμου και να ειδοποιείστε αν κάποιος από τους κωδικούς σας εμφανιστεί σε διαρροή (Tessin): οι διακομιστές μας αποκρυπτογραφούν το θησαυροφυλάκιό σας στη μνήμη, μόνο για όσο χρειάζεται για να σας το παρουσιάσουν, και η πρόσβαση σε αυτά τα κλειδιά περιορίζεται στα συστήματα της Trasimène και σε εξουσιοδοτημένα πρόσωπα. Για άμεση αναζήτηση και εμφάνιση, οι τίτλοι των σημειώσεών σας, οι ετικέτες, τα ονόματα χρήστη και οι διευθύνσεις ιστότοπων των καταχωρίσεών σας, καθώς και τα ονόματα, οι τύποι και τα μεγέθη των αρχείων σας αποθηκεύονται χωρίς αυτό το κλειδί, προστατευμένα, όπως όλα τα δεδομένα μας, από την κρυπτογράφηση του Google Cloud. Δεν πουλάμε ούτε μοιραζόμαστε ποτέ το περιεχόμενο του θησαυροφυλακίου σας.

Πληρωμή: κανένα δεδομένο κάρτας δεν αποθηκεύεται από την Trasimène. Όλες οι συναλλαγές διεκπεραιώνονται αποκλειστικά από τον πιστοποιημένο κατά PCI-DSS πάροχο πληρωμών μας.

Μέτρηση των διαφημιστικών μας καμπανιών, με τη συγκατάθεσή σας: όταν δημιουργείτε λογαριασμό με τη διεύθυνση email σας στην εφαρμογή Android ή στο trasimene.com, ένα μη επιλεγμένο πλαίσιο σάς προτείνει να μας βοηθήσετε να μάθουμε ποιες διαφημίσεις φέρνουν νέους χρήστες. Αν το επιλέξετε, οι διακομιστές μας αναφέρουν δύο συμβάντα στις διαφημιστικές πλατφόρμες που προβάλλουν τις καμπάνιες μας: τη δημιουργία του λογαριασμού σας και την αγορά συνδρομής. Χωρίς τη συγκατάθεσή σας, δεν αποστέλλεται κανένα σήμα. Ένας λογαριασμός που δημιουργήθηκε με σύνδεση μέσω Google ή Apple δεν αποστέλλει κανένα, εκτός αν ενεργοποιήσετε αργότερα τη μέτρηση στις ρυθμίσεις του λογαριασμού σας· δεν αποστέλλεται κανένα σήμα για λογαριασμό που δημιουργήθηκε σε iPhone ούτε για συνδρομή που αγοράστηκε στο App Store. Το σήμα αποστέλλεται από τους διακομιστές μας, όχι από το τηλέφωνό σας: η εφαρμογή δεν εμφανίζει διαφημίσεις και δεν ενσωματώνει κανένα εργαλείο αυτών των πλατφορμών. Κατά την εγγραφή, η Meta, το TikTok και το Snapchat λαμβάνουν ένα αποτύπωμα (SHA-256) της διεύθυνσης email σας, τη διεύθυνση IP σας και την τεχνική περιγραφή του προγράμματος περιήγησης ή του τηλεφώνου σας (user-agent)· η LinkedIn λαμβάνει το αποτύπωμα της διεύθυνσής σας και, εφόσον υπάρχει, το αναγνωριστικό του κλικ στη διαφήμισή της. Κατά τη συνδρομή, αυτές οι τέσσερις πλατφόρμες λαμβάνουν το αποτύπωμα της διεύθυνσής σας, το αναγνωριστικό του κλικ που σας έφερε, εφόσον υπάρχει, και το ποσό που καταβλήθηκε· ούτε διεύθυνση IP ούτε user-agent. Το Google Analytics λαμβάνει ένα εσωτερικό αναγνωριστικό του λογαριασμού σας, το αναγνωριστικό κλικ της Google, εφόσον υπάρχει, και, κατά τη συνδρομή, το ποσό που καταβλήθηκε· ποτέ τη διεύθυνση email σας. Από ένα αποτύπωμα δεν μπορεί να ανακτηθεί η διεύθυνση· μια πλατφόρμα που γνωρίζει ήδη αυτή τη διεύθυνση μπορεί να την αναγνωρίσει, και οι πλατφόρμες αυτές επεξεργάζονται τα δεδομένα αυτά και για δικό τους λογαριασμό, σύμφωνα με τις δικές τους πολιτικές. Τηρούμε αρχείο κάθε αποστολής (πλατφόρμα, αναγνωριστικά κλικ, αποτέλεσμα) έως τη διαγραφή του λογαριασμού σας. Νομική βάση: η συγκατάθεσή σας (Άρθρο 6.1.α GDPR). Μπορείτε να την ανακαλέσετε ανά πάσα στιγμή στις ρυθμίσεις του λογαριασμού σας («Μέτρηση διαφημιστικών καμπανιών»), στην εφαρμογή Android ή στο trasimene.com, ή γράφοντας στο contact@trasimene.com: από εκεί και πέρα δεν αποστέλλεται πλέον κανένα σήμα για τον λογαριασμό σας.

Προέλευση της εγκατάστασης: κατά την πρώτη εκκίνηση, η εφαρμογή διαβιβάζει στους διακομιστές μας την προέλευση της εγκατάστασής της, ώστε να γνωρίζουμε ποια καμπάνια ή ποιος ιστότοπος σάς έκανε να ανακαλύψετε το Trasimène. Στο iPhone, πρόκειται για ένα token απόδοσης που παρέχει η Apple (AdServices): οι διακομιστές μας το ανταλλάσσουν με την Apple έναντι της καμπάνιας Apple Search Ads, της ομάδας διαφημίσεων, της λέξης-κλειδιού και της χώρας, όταν η εγκατάσταση προέρχεται από μία από αυτές τις διαφημίσεις. Αυτή η υπηρεσία της Apple δεν ζητά καμία άδεια παρακολούθησης, και τίποτα δεν διαβιβάζεται στις διαφημιστικές πλατφόρμες από iPhone. Στο Android, πρόκειται για τον παραπέμποντα εγκατάστασης (install referrer) που παρέχει το Google Play (πηγή, καμπάνια και, εφόσον υπάρχει, αναγνωριστικό κλικ). Η προέλευση αυτή συνδέεται με τον λογαριασμό σας και διαγράφεται μαζί του. Νομική βάση: το έννομο συμφέρον μας να μετράμε την αποτελεσματικότητα των καμπανιών μας.

Μέτρηση χρήσης στις εφαρμογές: για να μαθαίνουμε ποιες οθόνες χρησιμοποιούνται και να βελτιώνουμε την εφαρμογή, αυτή αποστέλλει στο Firebase Analytics (Google) και στο PostHog (διακομιστές στην Ευρωπαϊκή Ένωση) τις οθόνες που εμφανίζονται, τα βήματα της διαδρομής (εγγραφή, συνδρομή, άνοιγμα του θησαυροφυλακίου), το μοντέλο του τηλεφώνου και την έκδοση του συστήματος· το PostHog τα συνδέει με το αναγνωριστικό του λογαριασμού σας. Το περιεχόμενο των ελέγχων σας και του θησαυροφυλακίου σας δεν περιλαμβάνεται ποτέ σε αυτά. Η μέτρηση αυτή είναι ενεργή από την εγκατάσταση· μπορείτε να την απενεργοποιήσετε ανά πάσα στιγμή στις ρυθμίσεις της εφαρμογής, ενότητα «Στατιστικά», διακόπτης «Στατιστικά χρήσης». Οι αναφορές σφαλμάτων (Sentry και Firebase Crashlytics: ίχνος της κατάρρευσης, μοντέλο, εκδόσεις, χωρίς το όνομά σας ή τη διεύθυνση email σας) δεν εξαρτώνται από αυτή τη ρύθμιση, επειδή χρησιμεύουν για τη διόρθωση βλαβών. Η εφαρμογή δεν ζητά την άδεια παρακολούθησης στο iPhone και απενεργοποιεί τη συλλογή του διαφημιστικού αναγνωριστικού στο Android. Νομική βάση: έννομο συμφέρον (βελτίωση της υπηρεσίας), με δυνατότητα άρνησης στις ρυθμίσεις.

Τι κρατούν οι διακομιστές μας: το περιεχόμενο της κίνησής σας ούτε διαβάζεται ούτε καταγράφεται. Οι διακομιστές μας κρατούν το ιστορικό των συνδέσεών σας στο VPN (επιλεγμένος διακομιστής, δημόσιο κλειδί της συσκευής σας, διεύθυνση που σας αποδίδεται στο τούνελ, ώρες σύνδεσης και αποσύνδεσης), το οποίο διαγράφεται 72 ώρες μετά τη λήξη της πρόσβασής σας, και τον όγκο δεδομένων που ανταλλάσσεται κάθε μήνα, ο οποίος φυλάσσεται 13 μήνες για τη διασφάλιση της σωστής λειτουργίας της υπηρεσίας. Για 48 ώρες κρατούν επίσης, συνδεδεμένα με τον λογαριασμό σας: τους ιστότοπους από τις λίστες απειλών και διαφημίσεών μας με τους οποίους συνδεθήκατε, μαζί με τον αριθμό τους· τα ονόματα ανύπαρκτων ιστότοπων που ζητήθηκαν πιο συχνά· και αριθμούς για τις συνδέσεις σας και τα ονόματα που ζητήθηκαν (πλήθος, θύρες, διάρκεια, μήκος), χωρίς καμία διεύθυνση ή όνομα ιστότοπου. Η δημόσια διεύθυνση IP σας δεν καταγράφεται σε αυτό το ιστορικό.

Επισήμανση επικίνδυνων ιστότοπων: τα ονόματα ιστότοπων που ζητούνται μέσα στο τούνελ περνούν από τους δικούς μας διακομιστές DNS, οι οποίοι δεν τηρούν κανένα αρχείο καταγραφής των αιτημάτων και τα συγκρίνουν με τις λίστες μας (κακόβουλο λογισμικό, phishing, διακομιστές εντολών, δίκτυο Tor, ιστότοποι δημοσίευσης κειμένου, διαφήμιση και ιχνηλάτες). Ένα όνομα που περιλαμβάνεται σε αυτές τις λίστες καταγράφεται, μαζί με την κατηγορία του, συνδεδεμένο με τον λογαριασμό σας για 48 ώρες, ώστε να σας εμφανίζεται η ειδοποίηση στην εφαρμογή· σε αυτά προστίθενται τα ανύπαρκτα ονόματα που επαναλαμβάνονται συχνότερα, όπως περιγράφεται παραπάνω. Οι συνηθισμένοι ιστότοποι που επισκέπτεστε δεν καταγράφονται ποτέ και δεν διατηρείται κανένα ιστορικό περιήγησης. Οι διακομιστές μας σάς επισημαίνουν αυτούς τους ιστότοπους, δεν τους σταματούν οι ίδιοι: η επίλυση ανατίθεται στο Quad9, μια ελβετική υπηρεσία που απορρίπτει από την πλευρά της τους κακόβουλους τομείς που γνωρίζει. Το Quad9 βλέπει τα ονόματα που ζητούνται από τη διεύθυνση του διακομιστή μας, ποτέ από τη δική σας.

Διακομιστές που διαχειρίζεται η Trasimène: η κίνησή σας διέρχεται από διακομιστές WireGuard που εγκαθιστούμε και διαχειριζόμαστε εμείς οι ίδιοι, σε εικονικές μηχανές που μισθώνουμε από το Google Cloud σε 19 χώρες (κατάλογος στην παράγραφο «Διεθνείς διαβιβάσεις»). Μόνο τα ονόματα ιστότοπων που ζητούνται διαβιβάζονται στο Quad9 για την επίλυση, από τη διεύθυνση του διακομιστή μας (βλ. «Επισήμανση επικίνδυνων ιστότοπων»).

Καμία εμπορική εκμετάλλευση: δεν πουλάμε, δεν μοιραζόμαστε και δεν ανακατευθύνουμε ποτέ την κίνησή σας για διαφημιστικούς ή εμπορικούς σκοπούς.

Αυτόματη σύνδεση: για τους συνδρομητές, η αυτόματη σύνδεση του VPN είναι ενεργοποιημένη από προεπιλογή. Στο Android, αφού επιτραπεί το VPN για πρώτη φορά, επανασυνδέεται κατά την έναρξη της παρακολούθησης (για παράδειγμα κατά την εκκίνηση του τηλεφώνου) και κατά το άνοιγμα της οθόνης VPN· στο iPhone, ένας κανόνας «κατ' απαίτηση» του συστήματος αποκαθιστά το τούνελ μόλις υπάρξει διαθέσιμο δίκτυο. Μπορείτε να απενεργοποιήσετε την αυτόματη σύνδεση ανά πάσα στιγμή από την οθόνη VPN. Στο iPhone, όταν διαπιστωθεί η λήξη της συνδρομής σας, η εφαρμογή αφαιρεί τον κανόνα αυτό και τη διαμόρφωση VPN από το τηλέφωνο.

Πρόσβαση στη συσκευή: για την προστασία, η εφαρμογή χρησιμοποιεί τις ακόλουθες προσβάσεις. Όσες το τηλέφωνο σάς ζητά να εγκρίνετε μπορούν να απορριφθούν ή να ανακληθούν ανά πάσα στιγμή από τις ρυθμίσεις του· οι έλεγχοι που εξαρτώνται από αυτές παραμένουν τότε ανενεργοί. Στο Android: λίστα εγκατεστημένων εφαρμογών και κατάσταση Wi-Fi (παραχωρούνται κατά την εγκατάσταση)· ειδοποιήσεις (προειδοποιήσεις και μόνιμη ειδοποίηση προστασίας)· κάμερα (μόνο για τον σαρωτή κωδικών QR)· Bluetooth (κατάσταση Bluetooth, συνδεδεμένες συσκευές, επιθέσεις Bluetooth σε κοντινή απόσταση)· τοποθεσία (κεραίες κινητής τηλεφωνίας και σημεία πρόσβασης Wi-Fi, βλ. «Τοποθεσία» παραπάνω)· επαφές και ημερολόγιο (μόνο καταμέτρηση, για τον εντοπισμό μαζικής διαγραφής)· κατάσταση τηλεφώνου (τύπος δικτύου κινητής τηλεφωνίας, αλλαγή κάρτας SIM)· δεδομένα χρήσης (όγκος δεδομένων που αποστέλλονται, αριθμός συνδέσεων, εφαρμογές διπλού λογαριασμού, χρόνος χρήσης κάθε εφαρμογής κατά τις τελευταίες 24 ώρες)· πρόσβαση στις ειδοποιήσεις (σύνδεσμοι από ειδοποιήσεις και SMS, αποτυπώματα ειδοποιήσεων εφαρμογών ανταλλαγής μηνυμάτων, βλ. παραπάνω)· πρόσβαση σε όλα τα αρχεία (αρχεία εγκατάστασης, συμπιεσμένα αρχεία και ύποπτα αρχεία του αποθηκευτικού χώρου, βλ. «Αρχεία του αποθηκευτικού χώρου» παραπάνω). Στο iPhone: ειδοποιήσεις (προειδοποιήσεις)· κάμερα (μόνο για τον σαρωτή κωδικών QR)· Bluetooth (κοντινές συσκευές, για τον εντοπισμό επίθεσης Bluetooth: για κάθε συσκευή που εντοπίζεται, η ισχύς του σήματος και το αν εκπέμπει ή όχι όνομα ή υπηρεσίες· δεν αποστέλλεται ούτε το αναγνωριστικό ούτε το όνομά της)· τοποθεσία κατά τη χρήση της εφαρμογής, αποκλειστικά για την ανάγνωση του ονόματος και του τύπου ασφάλειας του δικτύου Wi-Fi στο οποίο είστε συνδεδεμένοι, όνομα που διατηρείται μαζί με το αποτέλεσμα του ελέγχου· Face ID (ξεκλείδωμα του θησαυροφυλακίου, στη συσκευή). Τα δεδομένα αυτά δεν πωλούνται ποτέ.

Εκτέλεση σύμβασης (Άρθρο 6.1.β GDPR): διαχείριση λογαριασμού χρήστη, παροχή υπηρεσίας ασφάλειας, διαχείριση συνδρομών.

Συγκατάθεση (Άρθρο 6.1.α GDPR): αποστολή newsletter, τοποθέτηση cookies analytics και marketing, μέτρηση των διαφημιστικών μας καμπανιών (πλαίσιο επιλογής κατά την εγγραφή, στην εφαρμογή Android και στο trasimene.com, συγκατάθεση που μπορεί να ανακληθεί στις ρυθμίσεις του λογαριασμού), ανάγνωση κεραιών κινητής τηλεφωνίας και σημείων πρόσβασης Wi-Fi που επιτρέπεται από την πρόσβαση στην τοποθεσία (Android), αποτυπώματα ειδοποιήσεων εφαρμογών ανταλλαγής μηνυμάτων που επιτρέπονται από την πρόσβαση στις ειδοποιήσεις (Android), χρόνος χρήσης των εφαρμογών που επιτρέπεται από την πρόσβαση στα δεδομένα χρήσης (Android). Για αυτές τις τρεις προσβάσεις, η συγκατάθεση παρέχεται με τη χορήγηση της πρόσβασης και ανακαλείται ανά πάσα στιγμή με την ανάκληση της πρόσβασης στις ρυθμίσεις του τηλεφώνου.

Έννομα συμφέροντα (Άρθρο 6.1.στ GDPR): ασφάλεια πλατφόρμας, πρόληψη απάτης, αναφορές σφαλμάτων (Sentry, Firebase Crashlytics), μέτρηση χρήσης των εφαρμογών (βλ. «Μέτρηση χρήσης στις εφαρμογές»), προέλευση της εγκατάστασης (βλ. «Προέλευση της εγκατάστασης»).

Νομική υποχρέωση (Άρθρο 6.1.γ GDPR): διατήρηση του ιστορικού των πληρωμών σας (ημερομηνία, πρόγραμμα, τιμή, κατάστημα που χρησιμοποιήθηκε), ακόμη και μετά τη διαγραφή του λογαριασμού σας, για το διάστημα που προβλέπει το γαλλικό εμπορικό και φορολογικό δίκαιο.

Google Cloud (Google LLC): φιλοξενία του ιστότοπου, του API και των δεδομένων (λογαριασμοί, αποτελέσματα, κρυπτογραφημένο θησαυροφυλάκιο) στην περιοχή europe-west1 (Βέλγιο, ΕΕ)· κλειδιά του θησαυροφυλακίου και μυστικά στο Secret Manager, κρυπτογραφημένα και αυτόματα αναπαραγόμενα από την Google ώστε να παραμένουν διαθέσιμα· μηχανές των διακομιστών VPN σε 19 χώρες (βλ. «Διεθνείς διαβιβάσεις»). https://cloud.google.com/security/compliance/gdpr

Google LLC: σύνδεση με λογαριασμό Google, Play Integrity (που αποδεικνύει στους διακομιστές μας ότι η συσκευή και η εφαρμογή Android είναι γνήσιες), παραπέμπων εγκατάστασης του Google Play (βλ. «Προέλευση της εγκατάστασης») και Google Maps για τον χάρτη της οθόνης VPN στο Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging για τις ειδοποιήσεις (token της συσκευής, τίτλος και κείμενο των ειδοποιήσεων που αποστέλλονται), Analytics για τη μέτρηση χρήσης και Crashlytics για τις αναφορές κατάρρευσης (βλ. «Μέτρηση χρήσης στις εφαρμογές»), https://firebase.google.com/support/privacy

Apple Inc.: ειδοποιήσεις στο iPhone (APNs), σύνδεση με λογαριασμό Apple, App Attest, που αποδεικνύει στους διακομιστές μας ότι η εφαρμογή είναι γνήσια, και απόδοση των εγκαταστάσεων που προέρχονται από το Apple Search Ads (AdServices, βλ. «Προέλευση της εγκατάστασης»), https://www.apple.com/legal/privacy

PostHog Inc.: μέτρηση χρήσης των εφαρμογών· διακομιστές στην Ευρωπαϊκή Ένωση (βλ. «Μέτρηση χρήσης στις εφαρμογές»), https://posthog.com/privacy

Sentry (Functional Software Inc.): αναφορές σφαλμάτων των εφαρμογών, του ιστότοπου και του API· διακομιστές στην Ευρωπαϊκή Ένωση για τις εφαρμογές και τον ιστότοπο. Στον ιστότοπο, ένα μέρος των σφαλμάτων (10%) συνοδεύεται από ανασύνθεση της σελίδας, στην οποία τα κείμενα και οι εικόνες αποκρύπτονται, ώστε να εντοπιστεί η αιτία της βλάβης. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Αυστραλία): παρακολούθηση διαρροών δεδομένων. Για κάθε διεύθυνση email που παρακολουθείτε, οι διακομιστές μας διαβιβάζουν στην υπηρεσία την ίδια τη διεύθυνση, μέσω κρυπτογραφημένης σύνδεσης, κατά την προσθήκη και στη συνέχεια κάθε 24 ώρες, ώστε να διαπιστωθεί αν εμφανίζεται σε γνωστή διαρροή. Τίποτα άλλο δεν της διαβιβάζεται. Για τους κωδικούς πρόσβασης του θησαυροφυλακίου του Tessin, μόνο οι 5 πρώτοι χαρακτήρες του αποτυπώματος SHA-1 τους αποστέλλονται στην υπηρεσία Pwned Passwords: ο κωδικός πρόσβασης δεν φεύγει ποτέ από τους διακομιστές μας. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: διαχείριση των συνδρομών που αγοράζονται στο App Store, στο Google Play και στο trasimene.com (αναγνωριστικό λογαριασμού, αγορές, κατάσταση συνδρομής), https://www.revenuecat.com/privacy

Stripe Inc.: πληρωμή με κάρτα στο trasimene.com, μέσω RevenueCat· τα στοιχεία της κάρτας καταχωρίζονται στη Stripe και δεν περνούν ποτέ από τους διακομιστές μας, https://stripe.com/privacy

VirusTotal (Google LLC): φήμη των εγκατεστημένων εφαρμογών Android (αποτύπωμα SHA-256 του αρχείου εγκατάστασης, ως έσχατη λύση, ποτέ το αρχείο), των ονομάτων ιστότοπων και ενός αρχείου που επιλέγετε να ελέγξετε στο iPhone (μόνο το αποτύπωμα), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): έλεγχος των διευθύνσεων που σαρώνετε και των συνδέσμων που εντοπίζονται στις ειδοποιήσεις σας· κατά κανόνα του ονόματος τομέα, και της πλήρους διεύθυνσης όταν ο ιστότοπος φιλοξενείται σε κοινόχρηστη πλατφόρμα ή όταν σαρώνετε εσείς οι ίδιοι τη διεύθυνση, https://safebrowsing.google.com/

Resend Inc.: αποστολή των email μας (επιβεβαίωση διεύθυνσης, ειδοποιήσεις, newsletter)· για το newsletter, η διεύθυνσή σας και, αν εγγραφείτε από τον λογαριασμό σας, το όνομά σας περιλαμβάνονται στη λίστα αποστολής μας στη Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Ελβετία): γραμματοκιβώτιο του contact@trasimene.com, όπου φτάνουν τα μηνύματά σας προς την υποστήριξη, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Ελβετία): επίλυση των ονομάτων ιστότοπων που ζητούνται μέσα στο τούνελ VPN, από τη διεύθυνση του διακομιστή VPN, ποτέ από τη δική σας (βλ. «VPN»), https://quad9.net/privacy/policy

ip-api.com: κατά προσέγγιση χώρα και πόλη που εμφανίζονται στην οθόνη VPN, με βάση τη δημόσια διεύθυνση IP σας (ή εκείνη του διακομιστή VPN αν είστε συνδεδεμένοι)· τίποτα άλλο δεν διαβιβάζεται, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn και Google Analytics: μέτρηση των καμπανιών μας, με τη συγκατάθεσή σας που δίνεται κατά την εγγραφή στην εφαρμογή Android ή στο trasimene.com (βλ. «Μέτρηση των διαφημιστικών μας καμπανιών»)

Απαραίτητα cookies (δεν απαιτείται συγκατάθεση): συνεδρία ταυτοποίησης (NextAuth.js), προτιμήσεις γλώσσας.

Cookies ανάλυσης (απαιτείται συναίνεση): Google Analytics και η δική μας μέτρηση κοινού του ιστότοπου, για τη βελτίωση της υπηρεσίας.

Cookies marketing (απαιτείται συγκατάθεση): Meta Pixel, TikTok, LinkedIn, X, στοχευμένη διαφήμιση και μέτρηση καμπανιών. Οι αναφορές που κάνουν οι διακομιστές μας στις διαφημιστικές πλατφόρμες, με τη συγκατάθεση που δίνεται κατά την εγγραφή, περιγράφονται στην παράγραφο «Μέτρηση των διαφημιστικών μας καμπανιών».