Tietosuojakäytäntö

Käyttäjätili: sähköpostiosoite, etu- ja sukunimi, tiivistetty salasana (bcrypt, jota Trasimène ei voi lukea), rekisteröitymispäivä, yksilöllinen tunniste.

Palvelun käyttö: tilisi tietoturvahistoria (IP-osoite, selain, päivämäärä, rekisteröitymisen ja jokaisen kirjautumisen yhteydessä, 7 päivää), pseudonymisoidut skannaustapahtumat (pseudonymisoitu laitetunnus, koostetut tulokset), push-ilmoitukset (Firebase- tai Apple-token, peruutettavissa). Suojausta varten palvelimemme tarkistavat myös: ilmoituksissasi havaittujen linkkien koko osoitteen, myös SMS-sovelluksesi ilmoituksissa (Trasimène ei lue itse SMS-viestejäsi eikä pyydä tätä käyttöoikeutta), arvioiden ensin verkkotunnuksen ja sitten koko osoitteen Google Safe Browsingin avulla, kun sivusto on jaetulla alustalla; kunkin valitun ilmoituksen osalta sen lähettäneen sovelluksen, sen ajankohdan ja ne tunnettujen huijausten luettelon sanat, jotka ilmoitus sisältää (ei koskaan viestin tekstiä; tulos säilytetään enintään 30 päivää skannaustulosten kanssa); SIM-korttiesi operaattorikoodin (ei koskaan puhelinnumeroasi) SIM-kortin vaihdon havaitsemiseksi; sekä tuntemattomien sovellusten pakettinimen, jota verrataan Play Storen julkiseen sovellussivuun (ilman yhteyttä henkilöllisyyteesi).

Osoiteskanneri (QR-koodi tai kirjoitettu osoite): jokainen tarkistamasi osoite lähetetään palvelimillemme, jotka vertaavat sitä uhkaluetteloonsa ja Google Safe Browsingiin. iPhonessa palvelimemme säilyttävät tarkistuksia ”Turvallinen QR-koodinlukija” ja ”Tunnettuja tuotemerkkejä jäljittelevät sivustot” varten 30 päivän ajan laitteeseesi liitettyinä kunkin osoitetarkistuksen päivämäärän ja tuloksen sekä sivuston nimestä salaisen avaimen avulla lasketun tiivisteen: ilman tätä avainta sivustoa ei voi selvittää tiivisteen perusteella. Kyse on pseudonymisoinnista: tämä avain on Trasimènen hallussa, ja nämä tiivisteet ovat edelleen henkilötietoja. Kun osoite arvioidaan vaaralliseksi, koko osoite säilytetään selväkielisenä saman ajan, jotta se voidaan näyttää sinulle tarkistuksen tuloksessa. Koska osoite voi sisältää henkilökohtaista tietoa (esimerkiksi vastaanotettuun linkkiin sijoitetun tunnisteen), vain vaarallisiksi arvioidut osoitteet säilytetään tällä tavoin. Nämä tiedot poistetaan 30 päivän kuluttua sekä tilisi poistamisen yhteydessä. Oikeusperuste: sopimuksen täytäntöönpano.

Asennetut sovellukset (Android): jotta sovelluksiasi koskevien tarkistusten ratkaisu voidaan antaa, sovellus lähettää palvelimillemme jokaisen skannauksen yhteydessä kustakin kyseisestä sovelluksesta sen pakettinimen ja näyttönimen, sen asentaneen sovelluksen, sen allekirjoitusvarmenteen sormenjäljen ja sen ensimmäisen asennuksen päivämäärän. Versiosta 1.2.1 alkaen se lähettää kustakin kyseisestä sovelluksesta myös: tekniset ominaisuudet (sovelluksen versio, kohde-Android-versio, ilmoitettu luokka, esimerkiksi ”peli”, natiivikoodin koko); tiettyjen arkaluonteisten käyttöoikeuksien tilan eli sen, onko ne todella myönnetty sovellukselle (näyttäminen muiden sovellusten päällä, pääsy kaikkiin tiedostoihin, lukeminen jaetusta tallennustilasta ja kirjoittaminen siihen); sekä, jos olet myöntänyt käyttötietojen käyttöoikeuden, sen käyttöajan viimeisten 24 tunnin ajalta (näyttöaika, näkyvissäoloaika ja taustalla työskentelyyn käytetty aika). Palvelimemme käyttävät näitä tietoja ratkaisun antamiseen. Ne säilyttävät tarkistusten tuloksen enintään 30 päivää sen jälkeen, kun puhelin on lähettänyt viimeisimmän skannauksensa, sekä luettelon laitteellasi havaituista sovelluksista (asennustiedoston SHA-256-tiiviste, pakettinimi, allekirjoitusvarmenne, alkuperä, päivämäärä), jota säilytetään 30 päivää viimeisimmän havainnon jälkeen: sen ansiosta tunnettua sovellusta ei tarvitse analysoida uudelleen, ja muiden laitteiden tietoihin verrattuna sen avulla voidaan havaita tunnetun sovelluksen muokattu kopio. Luetteloillemme tuntemattoman sovelluksen tiiviste voidaan viimeisenä keinona lähettää VirusTotaliin: vain tiiviste, ei koskaan tiedostoa. Oikeusperuste: sopimuksen täytäntöönpano; käyttöajan osalta suostumuksesi, jonka annat myöntämällä käyttötietojen käyttöoikeuden ja jonka voit peruuttaa milloin tahansa puhelimen asetuksissa, jolloin tarkistus ”Epäilyttävä toiminta taustalla” ei ole aktiivinen.

Tallennustilan tiedostot (Android): vaarallisten tiedostojen havaitsemiseksi sovellus käy läpi sovellusten asennustiedostot, arkistot ja tiedostot, joilla on epäilyttävä tiedostopääte (palvelimiemme ylläpitämän luettelon mukaan) ja jotka ovat Lataukset- ja Dokumentit-kansioissasi, puhelimen tallennustilan juurihakemistossa sekä liitetyllä muistikortilla tai USB-muistitikulla. Kustakin näistä tiedostoista se lähettää palvelimillemme tiedoston nimen, koon, viimeisimmän muokkauspäivämäärän ja kansion, jossa tiedosto on; asennustiedostosta se lähettää lisäksi sen sisältämän sovelluksen nimen ja sen allekirjoitusvarmenteen sormenjäljen. Versiosta 1.2.1 alkaen se lähettää myös kunkin tiedoston sisällöstä puhelimessa lasketun tiivisteen (SHA-256) verratakseen sitä tunnettujen haittaohjelmien tietokantaamme. Tiedostojen sisältöä ja niiden täydellistä sijaintia ei koskaan lähetetä. Tiiviste yksilöi tietyn tiedoston: kaksi henkilöä, joilla on sama tiedosto, saavat saman tiivisteen. Näitä tiivisteitä ei luovuteta kenellekään kolmannelle osapuolelle. Palvelimemme eivät koskaan säilytä vaarattoman tiedoston tiivistettä; vaaralliseksi arvioidun tiedoston tiivisteen ne säilyttävät yhdessä tarkistuksen tuloksen kanssa, jossa tiedosto voidaan mainita nimeltä, jotta hälytys pysyy näkyvissä niin kauan kuin tiedosto on laitteessasi, ja enintään 30 päivää sen jälkeen, kun puhelin on lähettänyt viimeisimmän skannauksensa. Jo tarkastettua tiedostoa ei lähetetä uudelleen niin kauan kuin se ei muutu. Oikeusperuste: sopimuksen täytäntöönpano.

Sijainti (Android): jos sallit sen, sovellus saa käyttöönsä tarkan ja likimääräisen sijainnin kaikissa tuetuissa Android-versioissa, myös silloin, kun sovellus ei ole näkyvissä, valvontapalvelunsa kautta, josta sen pysyvä ilmoitus kertoo. Android sallii matkapuhelinverkon tukiasemien ja Wi-Fi-tukiasemien lukemisen vain tällä käyttöoikeudella, ja tätä lukemista käytetään kahteen tarkistukseen. ”Väärennetty tukiasema havaittu”: jokaisen skannauksen yhteydessä sovellus lähettää palvelimillemme jokaisesta matkapuhelinverkon tukiasemasta, johon puhelin on kytkeytynyt, verkon tyypin, signaalin voimakkuuden ja tukiaseman tunnisteen (LAC/CID, TAC/CI tai NCI). ”Väärennetty Wi-Fi-verkko”: kun useampi Wi-Fi-tukiasema lähettää sen verkon nimeä, johon olet yhdistetty, sovellus lähettää niiden laitteistotunnisteet (BSSID) ja suojaustyypin. Sovellus ei koskaan lue puhelimen leveys- tai pituusastetta, mutta kun näitä tunnisteita verrataan julkisiin matkapuhelinverkon tukiasemien ja Wi-Fi-tukiasemien tietokantoihin, niiden avulla voidaan paikantaa puhelin likimääräisesti, joskus tarkasti: siksi käsittelemme niitä sijaintitietoina, yksinomaan näiden kahden hyökkäyksen havaitsemiseksi. Palvelimemme eivät tallenna niitä; vain tarkistuksen tulos säilytetään, enintään 30 päivää sen jälkeen, kun puhelin on lähettänyt viimeisimmän skannauksensa. Kun poikkeama havaitaan, tulos mainitsee, jotta se voidaan näyttää sinulle, kyseisen matkapuhelinverkon tukiaseman (verkon tyyppi, signaalin voimakkuus ja tarvittaessa tunniste) tai Wi-Fi-verkon nimen ja kyseisten Wi-Fi-tukiasemien BSSID-tunnisteet. Nämä yksityiskohdat poistetaan heti, kun tarkistus ei enää havaitse poikkeamaa. Jos lähetyksen aikana tapahtuu tekninen virhe, nämä tunnisteet voivat sisältyä virheraporttiin, joka välitetään alikäsittelijällemme Sentrylle. Oikeusperuste: suostumuksesi, jonka annat myöntämällä käyttöoikeuden. Voit kieltäytyä siitä tai peruuttaa sen milloin tahansa puhelimen asetuksissa: nämä kaksi tarkistusta eivät tällöin ole aktiivisia, kuten silloin, kun puhelimen sijainti on poistettu käytöstä, eikä tämä vaikuta muihin tarkistuksiin.

Viestisovellusten ilmoitukset (Android): jos annat sovellukselle ilmoitusten käyttöoikeuden, se käy tarkistusta ”Tuntematon laite liitetty tiliin” varten läpi valvottujen viestisovellusten (Signal, WhatsApp ja Telegram, palvelimiemme ylläpitämä luettelo) ilmoitukset havaitakseen hälytyksen, jonka viestisovellus näyttää, kun tiliisi liitetään uusi laite. Kunkin ilmoituksen otsikosta ja tekstistä sovellus säilyttää vain tiivisteitä: jokainen yhdestä neljään sanaa sisältävä sanajono muunnetaan tiivistefunktiolla (katkaistu SHA-256), eikä tekstiä säilytetä eikä lähetetä. Nämä tiivisteet, joita pidetään muistissa näiden viestisovellusten 200 viimeisimmän ilmoituksen osalta, lähetetään palvelimillemme jokaisen skannauksen yhteydessä yhdessä ilmoituksen lähettäneen viestisovelluksen ja kunkin ilmoituksen ajankohdan kanssa. Palvelimemme vertaavat niitä laitteen liittämisestä ilmoittavien lauseiden luettelon tiivisteisiin ja poistavat ne sitten välittömästi kirjaamatta niitä lokiin ja säilyttämättä niitä. Säilytetty tulos (enintään 30 päivää viimeisimmän skannauksen jälkeen) kertoo ainoastaan läpikäytyjen ilmoitusten määrän, tunnistettujen lauseiden määrän sekä, jos käyttötietojen käyttöoikeus on myönnetty, äskettäin käytetyt valvotut viestisovellukset. Tiiviste ei ole salausta: yleisistä sanoista koostuva sanajono voidaan selvittää laskemalla tunnettujen sanojen tiivisteet. Kyse on pseudonymisoinnista, ja nämä tiivisteet ovat edelleen henkilötietoja. Oikeusperuste: suostumuksesi, jonka annat myöntämällä ilmoitusten käyttöoikeuden; voit peruuttaa sen milloin tahansa puhelimen asetuksissa, jolloin tämä tarkistus ei ole aktiivinen. Niiden henkilöiden osalta, joiden viestit näkyvät näissä ilmoituksissa (keskustelukumppanisi), oikeusperuste on oikeutettu etu (GDPR 6.1.f art.): tilisi turvaaminen siltä, että siihen liitetään laite tietämättäsi. Suojatoimet: pseudonymisointi tiivisteiden avulla, tekstiä ei lähetetä, tiivisteet poistetaan heti vertailun jälkeen.

Digitaalinen holvi: salasanasi sekä muistiinpanojesi ja tiedostojesi sisältö salataan palvelimillamme AES-256-GCM-menetelmällä tilikohtaisella avaimella, joka luodaan satunnaisesti ja jota säilytetään Google Secret Managerissa; sitä ei koskaan lähetetä puhelimeesi. Juuri tämän järjestelyn ansiosta voit avata holvisi jokaiselta laitteeltasi ja sivustolta trasimene.com, jakaa kohteen linkillä ja saada varoituksen, jos jokin salasanoistasi esiintyy tietovuodossa (Tessin): palvelimemme purkavat holvisi salauksen muistissa vain sen ajan, joka tarvitaan sen näyttämiseen sinulle, ja pääsy näihin avaimiin on rajattu Trasimènen järjestelmiin ja valtuutetuille henkilöille. Välitöntä hakua ja näyttämistä varten muistiinpanojesi otsikot, tietueidesi nimikkeet, käyttäjätunnukset ja sivustojen osoitteet sekä tiedostojesi nimet, tyypit ja koot tallennetaan ilman tätä avainta, ja niitä suojaa kaikkien tietojemme tavoin Google Cloudin salaus. Emme koskaan myy tai jaa holvisi sisältöä.

Maksut: Trasimène ei tallenna korttitietoja. Kaikki maksutapahtumat hoitaa yksinomaan PCI-DSS-sertifioitu maksupalveluntarjoajamme.

Mainoskampanjoidemme mittaus suostumuksellasi: kun luot tilin sähköpostiosoitteellasi Android-sovelluksessa tai sivustolla trasimene.com, rastittamaton valintaruutu tarjoaa sinulle mahdollisuuden auttaa meitä selvittämään, mitkä mainokset tuovat uusia käyttäjiä. Jos rastitat sen, palvelimemme ilmoittavat kampanjoitamme esittäville mainosalustoille kaksi tapahtumaa: tilisi luomisen ja tilauksen tekemisen. Ilman suostumustasi mitään signaalia ei lähetetä. Google- tai Apple-kirjautumisella luotu tili ei lähetä yhtään signaalia, ellet myöhemmin ota mittausta käyttöön tilisi asetuksissa; iPhonessa luodusta tilistä tai App Storessa tehdystä tilauksesta ei lähetetä signaalia. Signaali lähtee palvelimiltamme, ei puhelimestasi: sovellus ei näytä mainoksia eikä sisällä näiden mainosalustojen työkaluja. Rekisteröitymisen yhteydessä Meta, TikTok ja Snapchat saavat sähköpostiosoitteestasi lasketun tiivisteen (SHA-256), IP-osoitteesi ja selaimesi tai puhelimesi teknisen kuvauksen (user-agent); LinkedIn saa osoitteesi tiivisteen ja, jos sellainen on, sen mainoksen napsautuksen tunnisteen. Tilauksen yhteydessä nämä neljä mainosalustaa saavat osoitteesi tiivisteen, sinut tuoneen napsautuksen tunnisteen, jos sellainen on, ja maksetun summan; ei IP-osoitetta eikä user-agentia. Google Analytics saa tilisi sisäisen tunnisteen, Googlen napsautustunnisteen, jos sellainen on, ja tilauksen yhteydessä maksetun summan; ei koskaan sähköpostiosoitettasi. Tiivisteestä ei voi palauttaa osoitetta; mainosalusta, joka jo tuntee tämän osoitteen, voi tunnistaa sen, ja nämä mainosalustat käsittelevät näitä tietoja myös omaan lukuunsa omien käytäntöjensä mukaisesti. Säilytämme tiedon jokaisesta lähetyksestä (mainosalusta, napsautustunnisteet, tulos) tilisi poistamiseen asti. Oikeusperuste: suostumuksesi (GDPR 6.1.a art.). Voit peruuttaa sen milloin tahansa tilisi asetuksissa (”Mainoskampanjoiden mittaus”) Android-sovelluksessa tai sivustolla trasimene.com tai kirjoittamalla osoitteeseen contact@trasimene.com: sen jälkeen tililtäsi ei enää lähetetä yhtään signaalia.

Asennuksen alkuperä: ensimmäisellä käynnistyskerralla sovellus lähettää palvelimillemme tiedon asennuksensa alkuperästä, jotta tiedämme, mikä kampanja tai sivusto johdatti sinut Trasimènen pariin. iPhonessa kyse on Applen toimittamasta attribuutiotunnisteesta (AdServices): palvelimemme vaihtavat sen Applen kanssa tietoihin Apple Search Ads -kampanjasta, mainosryhmästä, avainsanasta ja maasta, kun asennus on peräisin jostakin näistä mainoksista. Tämä Applen palvelu ei pyydä seurantalupaa, eikä iPhonesta lähetetä mitään mainosalustoille. Androidissa kyse on Google Playn toimittamasta asennuksen viittaustiedosta (lähde, kampanja ja, jos sellainen on, napsautustunniste). Tämä alkuperä liitetään tiliisi ja poistetaan sen mukana. Oikeusperuste: oikeutettu etumme mitata kampanjoidemme tehokkuutta.

Käytön mittaus sovelluksissa: jotta tiedämme, mitä näkymiä käytetään, ja voimme parantaa sovellusta, se lähettää Firebase Analyticsille (Google) ja PostHogille (palvelimet Euroopan unionissa) näytetyt näkymät, käyttöpolun vaiheet (rekisteröityminen, tilaus, holvin avaaminen), puhelimen mallin ja järjestelmän version; PostHog liittää ne tilisi tunnisteeseen. Tarkistustesi ja holvisi sisältö ei koskaan kuulu niihin. Tämä mittaus on käytössä asennuksesta lähtien; voit poistaa sen käytöstä milloin tahansa sovelluksen asetuksissa, osio ”Analytiikka”, kytkin ”Käyttöanalytiikka”. Virheraportit (Sentry ja Firebase Crashlytics: kaatumisen jäljitys, malli, versiot, ilman nimeäsi tai sähköpostiosoitettasi) eivät riipu tästä asetuksesta, koska niitä käytetään vikojen korjaamiseen. Sovellus ei pyydä seurantalupaa iPhonessa ja poistaa mainostunnisteen keräämisen käytöstä Androidissa. Oikeusperuste: oikeutettu etu (palvelun parantaminen), ja voit kieltäytyä asetuksissa.

Mitä palvelimemme säilyttävät: liikenteesi sisältöä ei lueta eikä tallenneta. Palvelimemme säilyttävät VPN-yhteyksiesi historian (valittu palvelin, laitteesi julkinen avain, tunnelissa annettu osoite, yhdistämisen ja yhteyden katkaisun ajankohdat), joka poistetaan 72 tunnin kuluttua käyttöoikeutesi päättymisestä, sekä kuukausittain siirretyn datan määrän, jota säilytetään 13 kuukautta palvelun moitteettoman toiminnan varmistamiseksi. Lisäksi ne säilyttävät 48 tunnin ajan tiliisi liitettyinä: uhka- ja mainoslistoillamme olevat sivustot, joihin olet ottanut yhteyttä, ja niiden määrän; useimmin pyydetyt olemattomien sivustojen nimet; sekä lukuja yhteyksistäsi ja pyydetyistä nimistä (määrä, portit, kesto, pituus), ilman yhtään osoitetta tai sivuston nimeä. Julkista IP-osoitettasi ei tallenneta tähän historiaan.

Varoitukset vaarallisista sivustoista: tunnelissa pyydetyt sivustojen nimet kulkevat omien DNS-palvelimiemme kautta, jotka eivät pidä pyynnöistä mitään lokia ja vertaavat niitä listoihimme (haittaohjelmat, tietojenkalastelu, komentopalvelimet, Tor-verkko, tekstinjakosivustot, mainonta ja seuraimet). Näillä listoilla oleva nimi tallennetaan luokkansa kanssa tiliisi liitettynä 48 tunnin ajaksi, jotta hälytys voidaan näyttää sinulle sovelluksessa; lisäksi tallennetaan edellä kuvatut useimmin toistuvat olemattomat nimet. Tavallisia sivustoja, joilla käyt, ei koskaan tallenneta, eikä selaushistoriaa säilytetä. Palvelimemme ilmoittavat sinulle näistä sivustoista, mutta eivät itse pysäytä niitä: nimenselvitys on annettu Quad9:lle, sveitsiläiselle palvelulle, joka puolestaan sulkee pois tuntemansa haitalliset verkkotunnukset. Quad9 näkee pyydetyt nimet palvelimemme osoitteesta, ei koskaan sinun osoitteestasi.

Trasimènen ylläpitämät palvelimet: liikenteesi kulkee WireGuard-palvelimien kautta, jotka asennamme ja joita ylläpidämme itse Google Cloudilta vuokratuilla virtuaalikoneilla 19 maassa (luettelo kohdassa ”Kansainväliset siirrot”). Quad9:lle välitetään nimenselvitystä varten vain pyydetyt sivustojen nimet, palvelimemme osoitteesta (katso ”Varoitukset vaarallisista sivustoista”).

Ei kaupallistamista: emme koskaan myy, jaa emmekä ohjaa liikennettäsi mainontaan tai kaupallisiin tarkoituksiin.

Automaattinen yhteys: tilaajilla VPN:n automaattinen yhteys on oletuksena käytössä. Androidissa VPN, kun se on ensimmäisen kerran sallittu, muodostaa yhteyden uudelleen valvonnan käynnistyessä (esimerkiksi puhelimen käynnistyessä) ja VPN-näkymää avattaessa; iPhonessa järjestelmän ”tarvittaessa”-sääntö palauttaa tunnelin heti, kun verkko on käytettävissä. Voit poistaa automaattisen yhteyden käytöstä milloin tahansa VPN-näkymässä. iPhonessa sovellus poistaa tämän säännön ja VPN-määrityksen puhelimesta, kun tilauksesi päättyminen todetaan.

Pääsy laitteella: suojausta varten sovellus käyttää seuraavia käyttöoikeuksia. Ne käyttöoikeudet, jotka puhelin pyytää sinua sallimaan, voidaan evätä tai peruuttaa milloin tahansa puhelimen asetuksissa; niistä riippuvat tarkistukset eivät tällöin ole aktiivisia. Androidissa: asennettujen sovellusten luettelo ja Wi-Fi-tila (myönnetään asennuksen yhteydessä); ilmoitukset (hälytykset ja pysyvä suojausilmoitus); kamera (vain QR-koodien skanneri); Bluetooth (Bluetoothin tila, yhdistetyt laitteet, lähistön Bluetooth-hyökkäykset); sijainti (matkapuhelinverkon tukiasemat ja Wi-Fi-tukiasemat, katso ”Sijainti” edellä); yhteystiedot ja kalenteri (vain lukumäärän laskeminen joukkopoiston havaitsemiseksi); puhelimen tila (mobiiliverkon tyyppi, SIM-kortin vaihto); käyttötiedot (lähetetyn datan määrä, yhteyksien määrä, kaksoistilisovellukset, kunkin sovelluksen käyttöaika viimeisten 24 tunnin ajalta); ilmoitusten käyttöoikeus (ilmoitusten ja SMS-viestien linkit, viestisovellusten ilmoitusten tiivisteet, katso edellä); pääsy kaikkiin tiedostoihin (tallennustilan asennustiedostot, arkistot ja epäilyttävät tiedostot, katso ”Tallennustilan tiedostot” edellä). iPhonessa: ilmoitukset (hälytykset); kamera (vain QR-koodien skanneri); Bluetooth (lähistön laitteet Bluetooth-hyökkäyksen havaitsemiseksi: kustakin havaitusta laitteesta signaalin voimakkuus ja se, lähettääkö laite nimeä tai palveluita vai ei; laitteen tunnistetta tai nimeä ei lähetetä); sijainti sovelluksen käytön aikana, ainoastaan sen Wi-Fi-verkon, johon olet yhdistetty, nimen ja suojaustyypin lukemiseksi, ja tämä nimi säilytetään tarkistuksen tuloksen kanssa; Face ID (holvin avaaminen, laitteella). Näitä tietoja ei koskaan myydä.

Sopimuksen täytäntöönpano (GDPR 6.1.b art.): käyttäjätilin hallinta, turvapalvelun tarjoaminen, tilausten hallinta.

Suostumus (GDPR 6.1.a art.): uutiskirjeen toimitus, analytiikka- ja markkinointievästeiden tallentaminen, mainoskampanjoidemme mittaus (rekisteröitymisen yhteydessä rastitettava valintaruutu Android-sovelluksessa ja sivustolla trasimene.com, suostumuksen voi peruuttaa tilin asetuksissa), matkapuhelinverkon tukiasemien ja Wi-Fi-tukiasemien lukeminen, jonka sijainnin käyttöoikeus mahdollistaa (Android), viestisovellusten ilmoitusten tiivisteet, jotka ilmoitusten käyttöoikeus mahdollistaa (Android), sovellusten käyttöaika, jonka käyttötietojen käyttöoikeus mahdollistaa (Android). Näiden kolmen käyttöoikeuden osalta suostumus annetaan myöntämällä käyttöoikeus, ja sen voi peruuttaa milloin tahansa peruuttamalla käyttöoikeuden puhelimen asetuksissa.

Oikeutetut edut (GDPR 6.1.f art.): alustan turvallisuus, petosten ehkäisy, virheraportit (Sentry, Firebase Crashlytics), käytön mittaus sovelluksissa (katso ”Käytön mittaus sovelluksissa”), asennuksen alkuperä (katso ”Asennuksen alkuperä”).

Lakisääteinen velvoite (GDPR 6.1.c art.): maksuhistoriasi (päivämäärä, paketti, hinta, käytetty sovelluskauppa) säilyttäminen myös tilisi poistamisen jälkeen Ranskan kauppa- ja verolainsäädännön edellyttämän ajan.

Google Cloud (Google LLC): verkkosivuston, API:n ja tietojen (tilit, tulokset, salattu holvi) ylläpito alueella europe-west1 (Belgia, EU); holvin avaimet ja salaisuudet Secret Managerissa, jossa Google salaa ne ja replikoi ne automaattisesti, jotta ne pysyvät saatavilla; VPN-palvelinten koneet 19 maassa (katso ”Kansainväliset siirrot”). https://cloud.google.com/security/compliance/gdpr

Google LLC: kirjautuminen Google-tilillä, Play Integrity (joka todistaa palvelimillemme, että Android-laite ja -sovellus ovat aitoja), Google Playn asennuksen viittaustieto (katso ”Asennuksen alkuperä”) ja Google Maps VPN-näkymän karttaa varten Androidissa, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging ilmoituksia varten (laitteen token, lähetettyjen ilmoitusten otsikko ja teksti), Analytics käytön mittaukseen ja Crashlytics kaatumisraportteihin (katso ”Käytön mittaus sovelluksissa”), https://firebase.google.com/support/privacy

Apple Inc.: ilmoitukset iPhonessa (APNs), kirjautuminen Apple-tilillä, App Attest, joka todistaa palvelimillemme, että sovellus on aito, sekä Apple Search Ads -mainoksista peräisin olevien asennusten attribuutio (AdServices, katso ”Asennuksen alkuperä”), https://www.apple.com/legal/privacy

PostHog Inc.: käytön mittaus sovelluksissa; palvelimet Euroopan unionissa (katso ”Käytön mittaus sovelluksissa”), https://posthog.com/privacy

Sentry (Functional Software Inc.): sovellusten, verkkosivuston ja API:n virheraportit; palvelimet Euroopan unionissa sovellusten ja verkkosivuston osalta. Verkkosivustolla osaan virheistä (10 %) liitetään sivun rekonstruktio, jossa tekstit ja kuvat on peitetty, vian syyn löytämiseksi. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australia): tietovuotojen valvonta. Kunkin valvomasi sähköpostiosoitteen osalta palvelimemme välittävät sille itse osoitteen salatun yhteyden kautta lisäyksen yhteydessä ja sen jälkeen 24 tunnin välein, jotta saadaan selville, esiintyykö osoite tunnetussa tietovuodossa. Mitään muuta sille ei välitetä. Tessinin holvin salasanoista Pwned Passwords -palvelulle lähetetään vain niiden SHA-1-tiivisteen 5 ensimmäistä merkkiä: salasana ei koskaan poistu palvelimiltamme. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: App Storessa, Google Playssa ja sivustolla trasimene.com tehtyjen tilausten hallinta (tilin tunniste, ostot, tilauksen tila), https://www.revenuecat.com/privacy

Stripe Inc.: korttimaksut sivustolla trasimene.com RevenueCatin kautta; korttitiedot syötetään Stripen palvelussa, eivätkä ne koskaan kulje palvelimiemme kautta, https://stripe.com/privacy

VirusTotal (Google LLC): asennettujen Android-sovellusten maine (asennustiedoston SHA-256-tiiviste viimeisenä keinona, ei koskaan tiedostoa), sivustojen nimien maine sekä iPhonessa tarkistettavaksi valitsemasi tiedoston maine (vain tiiviste), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): skannaamiesi osoitteiden ja ilmoituksissasi havaittujen linkkien tarkistus; yleensä verkkotunnus, ja koko osoite, kun sivusto on jaetulla alustalla tai kun skannaat osoitteen itse, https://safebrowsing.google.com/

Resend Inc.: sähköpostiemme lähettäminen (osoitteen vahvistus, hälytykset, uutiskirje); uutiskirjettä varten osoitteesi ja, jos tilaat sen tililtäsi, nimesi ovat postituslistallamme Resendissä, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Sveitsi): osoitteen contact@trasimene.com postilaatikko, johon tukipalvelulle lähettämäsi viestit saapuvat, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Sveitsi): VPN-tunnelissa pyydettyjen sivustojen nimien selvitys VPN-palvelimen osoitteesta, ei koskaan sinun osoitteestasi (katso ”VPN”), https://quad9.net/privacy/policy

ip-api.com: VPN-näkymässä näytettävä likimääräinen maa ja kaupunki julkisen IP-osoitteesi perusteella (tai VPN-palvelimen osoitteen perusteella, jos olet yhdistettynä); mitään muuta ei välitetä, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn ja Google Analytics: kampanjoidemme mittaus suostumuksellasi, jonka annat rekisteröityessäsi Android-sovelluksessa tai sivustolla trasimene.com (katso ”Mainoskampanjoidemme mittaus”)

Välttämättömät evästeet (ei vaadi suostumusta): tunnistautumisistunto (NextAuth.js), kieliasetukset.

Analytiikkaevästeet (edellyttää suostumusta): Google Analytics ja oma sivuston kävijämittauksemme palvelun parantamiseksi.

Markkinointievästeet (vaativat suostumuksen): Meta Pixel, TikTok, LinkedIn, X, kohdennettu mainonta ja kampanjoiden mittaus. Ilmoitukset, joita palvelimemme tekevät mainosalustoille rekisteröitymisen yhteydessä annetun suostumuksen perusteella, kuvataan kohdassa ”Mainoskampanjoidemme mittaus”.