Tietosuojakäytäntö

Käyttäjätili: sähköpostiosoite, etu- ja sukunimi, tiivistetty salasana (bcrypt, jota Trasimène ei voi lukea), rekisteröitymispäivä, yksilöllinen tunniste.

Palvelun käyttö: käyttölokit (IP, user-agent, aikaleima, 30 päivää), pseudonymisoidut skannaustapahtumat (pseudonymisoitu laitetunnus, koostetut tulokset), push-ilmoitustunnisteet (Firebase-token, peruutettavissa). Reaaliaikaista suojausta varten palvelimemme tarkistavat myös: ilmoituksissasi ja SMS-viesteissäsi havaittujen linkkien verkkotunnuksen ja lisäksi kunkin valitun ilmoituksen osalta sen lähettäneen sovelluksen, sen ajankohdan ja ne tunnettujen huijausten luettelon sanat, jotka ilmoitus sisältää (ei koskaan viestin tekstiä; tulos säilytetään enintään 30 päivää skannaustulosten kanssa), SIM-korttiesi operaattorikoodin (ei koskaan puhelinnumeroasi) SIM-kortin vaihdon havaitsemiseksi sekä tuntemattomien sovellusten pakettinimen, jota verrataan Play Storen julkiseen sovellussivuun (ilman yhteyttä henkilöllisyyteesi).

Osoiteskanneri (QR-koodi tai kirjoitettu osoite): jokainen tarkistamasi osoite lähetetään palvelimillemme, jotka vertaavat sitä uhkaluetteloonsa ja Google Safe Browsingiin. iPhonessa palvelimemme säilyttävät tarkistuksia ”Turvallinen QR-koodinlukija” ja ”Tunnettuja tuotemerkkejä jäljittelevät sivustot” varten 30 päivän ajan laitteeseesi liitettyinä kunkin osoitetarkistuksen päivämäärän ja tuloksen sekä sivuston nimestä salaisen avaimen avulla lasketun tiivisteen: ilman tätä avainta sivustoa ei voi selvittää tiivisteen perusteella. Kyse on pseudonymisoinnista: tämä avain on Trasimènen hallussa, ja nämä tiivisteet ovat edelleen henkilötietoja. Kun osoite arvioidaan vaaralliseksi, koko osoite säilytetään selväkielisenä saman ajan, jotta se voidaan näyttää sinulle tarkistuksen tuloksessa. Koska osoite voi sisältää henkilökohtaista tietoa (esimerkiksi vastaanotettuun linkkiin sijoitetun tunnisteen), vain vaarallisiksi arvioidut osoitteet säilytetään tällä tavoin. Nämä tiedot poistetaan 30 päivän kuluttua sekä tilisi poistamisen yhteydessä. Oikeusperuste: sopimuksen täytäntöönpano.

Asennetut sovellukset (Android): jotta sovelluksiasi koskevien tarkistusten ratkaisu voidaan antaa, sovellus lähettää palvelimillemme jokaisen skannauksen yhteydessä kustakin kyseisestä sovelluksesta sen pakettinimen ja näyttönimen, sen asentaneen sovelluksen, sen allekirjoitusvarmenteen sormenjäljen ja sen ensimmäisen asennuksen päivämäärän. Versiosta 1.2.1 alkaen se lähettää kustakin kyseisestä sovelluksesta myös: tekniset ominaisuudet (sovelluksen versio, kohde-Android-versio, ilmoitettu luokka, esimerkiksi ”peli”, natiivikoodin koko); tiettyjen arkaluonteisten käyttöoikeuksien tilan eli sen, onko ne todella myönnetty sovellukselle (näyttäminen muiden sovellusten päällä, pääsy kaikkiin tiedostoihin, lukeminen jaetusta tallennustilasta ja kirjoittaminen siihen); sekä, jos olet myöntänyt käyttötietojen käyttöoikeuden, sen käyttöajan viimeisten 24 tunnin ajalta (näyttöaika, näkyvissäoloaika ja taustalla työskentelyyn käytetty aika). Palvelimemme käyttävät näitä tietoja ratkaisun antamiseen ja säilyttävät vain tarkistusten tuloksen, enintään 30 päivää sen jälkeen, kun puhelin on lähettänyt viimeisimmän skannauksensa. Oikeusperuste: sopimuksen täytäntöönpano; käyttöajan osalta suostumuksesi, jonka annat myöntämällä käyttötietojen käyttöoikeuden ja jonka voit peruuttaa milloin tahansa puhelimen asetuksissa, jolloin tarkistus ”Epäilyttävä toiminta taustalla” ei ole aktiivinen.

Tallennustilan tiedostot (Android): vaarallisten tiedostojen havaitsemiseksi sovellus käy läpi sovellusten asennustiedostot, arkistot ja tiedostot, joilla on epäilyttävä tiedostopääte (palvelimiemme ylläpitämän luettelon mukaan) ja jotka ovat Lataukset- ja Dokumentit-kansioissasi, puhelimen tallennustilan juurihakemistossa sekä liitetyllä muistikortilla tai USB-muistitikulla. Kustakin näistä tiedostoista se lähettää palvelimillemme tiedoston nimen, koon, viimeisimmän muokkauspäivämäärän ja kansion, jossa tiedosto on; asennustiedostosta se lähettää lisäksi sen sisältämän sovelluksen nimen ja sen allekirjoitusvarmenteen sormenjäljen. Versiosta 1.2.1 alkaen se lähettää myös kunkin tiedoston sisällöstä puhelimessa lasketun tiivisteen (SHA-256) verratakseen sitä tunnettujen haittaohjelmien tietokantaamme. Tiedostojen sisältöä ja niiden täydellistä sijaintia ei koskaan lähetetä. Tiiviste yksilöi tietyn tiedoston: kaksi henkilöä, joilla on sama tiedosto, saavat saman tiivisteen. Näitä tiivisteitä ei luovuteta kenellekään kolmannelle osapuolelle. Palvelimemme eivät koskaan säilytä vaarattoman tiedoston tiivistettä; vaaralliseksi arvioidun tiedoston tiivisteen ne säilyttävät yhdessä tarkistuksen tuloksen kanssa, jossa tiedosto voidaan mainita nimeltä, jotta hälytys pysyy näkyvissä niin kauan kuin tiedosto on laitteessasi, ja enintään 30 päivää sen jälkeen, kun puhelin on lähettänyt viimeisimmän skannauksensa. Jo tarkastettua tiedostoa ei lähetetä uudelleen niin kauan kuin se ei muutu. Oikeusperuste: sopimuksen täytäntöönpano.

Sijainti (Android): jos sallit sen, sovellus saa käyttöönsä tarkan ja likimääräisen sijainnin kaikissa tuetuissa Android-versioissa, myös silloin, kun sovellus ei ole näkyvissä, valvontapalvelunsa kautta, josta sen pysyvä ilmoitus kertoo. Android sallii matkapuhelinverkon tukiasemien ja Wi-Fi-tukiasemien lukemisen vain tällä käyttöoikeudella, ja tätä lukemista käytetään kahteen tarkistukseen. ”Väärennetty tukiasema havaittu”: jokaisen skannauksen yhteydessä sovellus lähettää palvelimillemme jokaisesta matkapuhelinverkon tukiasemasta, johon puhelin on kytkeytynyt, verkon tyypin, signaalin voimakkuuden ja tukiaseman tunnisteen (LAC/CID, TAC/CI tai NCI). ”Väärennetty Wi-Fi-verkko”: kun useampi Wi-Fi-tukiasema lähettää sen verkon nimeä, johon olet yhdistetty, sovellus lähettää niiden laitteistotunnisteet (BSSID) ja suojaustyypin. Sovellus ei koskaan lue puhelimen leveys- tai pituusastetta, mutta kun näitä tunnisteita verrataan julkisiin matkapuhelinverkon tukiasemien ja Wi-Fi-tukiasemien tietokantoihin, niiden avulla voidaan paikantaa puhelin likimääräisesti, joskus tarkasti: siksi käsittelemme niitä sijaintitietoina, yksinomaan näiden kahden hyökkäyksen havaitsemiseksi. Palvelimemme eivät tallenna niitä; vain tarkistuksen tulos säilytetään, enintään 30 päivää sen jälkeen, kun puhelin on lähettänyt viimeisimmän skannauksensa. Kun poikkeama havaitaan, tulos mainitsee, jotta se voidaan näyttää sinulle, kyseisen matkapuhelinverkon tukiaseman (verkon tyyppi, signaalin voimakkuus ja tarvittaessa tunniste) tai Wi-Fi-verkon nimen ja kyseisten Wi-Fi-tukiasemien BSSID-tunnisteet. Nämä yksityiskohdat poistetaan heti, kun tarkistus ei enää havaitse poikkeamaa. Jos lähetyksen aikana tapahtuu tekninen virhe, nämä tunnisteet voivat sisältyä virheraporttiin, joka välitetään alikäsittelijällemme Sentrylle. Oikeusperuste: suostumuksesi, jonka annat myöntämällä käyttöoikeuden. Voit kieltäytyä siitä tai peruuttaa sen milloin tahansa puhelimen asetuksissa: nämä kaksi tarkistusta eivät tällöin ole aktiivisia, kuten silloin, kun puhelimen sijainti on poistettu käytöstä, eikä tämä vaikuta muihin tarkistuksiin.

Viestisovellusten ilmoitukset (Android): jos annat sovellukselle ilmoitusten käyttöoikeuden, se käy tarkistusta ”Tuntematon laite liitetty tiliin” varten läpi valvottujen viestisovellusten (Signal, WhatsApp ja Telegram, palvelimiemme ylläpitämä luettelo) ilmoitukset havaitakseen hälytyksen, jonka viestisovellus näyttää, kun tiliisi liitetään uusi laite. Kunkin ilmoituksen otsikosta ja tekstistä sovellus säilyttää vain tiivisteitä: jokainen yhdestä neljään sanaa sisältävä sanajono muunnetaan tiivistefunktiolla (katkaistu SHA-256), eikä tekstiä säilytetä eikä lähetetä. Nämä tiivisteet, joita pidetään muistissa näiden viestisovellusten 200 viimeisimmän ilmoituksen osalta, lähetetään palvelimillemme jokaisen skannauksen yhteydessä yhdessä ilmoituksen lähettäneen viestisovelluksen ja kunkin ilmoituksen ajankohdan kanssa. Palvelimemme vertaavat niitä laitteen liittämisestä ilmoittavien lauseiden luettelon tiivisteisiin ja poistavat ne sitten välittömästi kirjaamatta niitä lokiin ja säilyttämättä niitä. Säilytetty tulos (enintään 30 päivää viimeisimmän skannauksen jälkeen) kertoo ainoastaan läpikäytyjen ilmoitusten määrän, tunnistettujen lauseiden määrän sekä, jos käyttötietojen käyttöoikeus on myönnetty, äskettäin käytetyt valvotut viestisovellukset. Tiiviste ei ole salausta: yleisistä sanoista koostuva sanajono voidaan selvittää laskemalla tunnettujen sanojen tiivisteet. Kyse on pseudonymisoinnista, ja nämä tiivisteet ovat edelleen henkilötietoja. Oikeusperuste: suostumuksesi, jonka annat myöntämällä ilmoitusten käyttöoikeuden; voit peruuttaa sen milloin tahansa puhelimen asetuksissa, jolloin tämä tarkistus ei ole aktiivinen. Niiden henkilöiden osalta, joiden viestit näkyvät näissä ilmoituksissa (keskustelukumppanisi), oikeusperuste on oikeutettu etu (GDPR 6.1.f art.): tilisi turvaaminen siltä, että siihen liitetään laite tietämättäsi. Suojatoimet: pseudonymisointi tiivisteiden avulla, tekstiä ei lähetetä, tiivisteet poistetaan heti vertailun jälkeen.

Digitaalinen holvi: tiedostosi, muistiinpanosi ja salasanasi salataan levossa AES-256-GCM-menetelmällä. Salausavain on tilikohtainen ja sitä hallitaan palvelinpuolella Google Secret Managerissa tiukan pääsynvalvonnan alaisena. Emme koskaan myy tai jaa holvisi sisältöä.

Maksut: Trasimène ei tallenna korttitietoja. Kaikki maksutapahtumat hoitaa yksinomaan PCI-DSS-sertifioitu maksupalveluntarjoajamme.

Ei lokitietoja: emme tallenna, tarkastele emmekä säilytä liikenteesi sisältöä. Vain yhteyden tila (yhdistetty/katkaistu) kirjataan palvelun toimintaa varten.

DNS-turvasuodatus: turvaominaisuutena tunnelin sisällä tehdyt DNS-pyynnöt selvitetään omilla palvelimillamme ja tarkistetaan luokiteltua uhkaluetteloa vasten (haittaohjelmat, tietojenkalastelu, command-and-control, seuraimet). Vain silloin, kun verkkotunnus esiintyy tässä luettelossa, tallennamme kyseisen verkkotunnuksen ja sen luokan liitettynä tiliisi 48 tunnin ajaksi, yksinomaan vastaavan tietoturvahälytyksen näyttämiseksi sovelluksessa. Haitattomia verkkotunnuksia ei koskaan tallenneta, eikä selaushistoriaa säilytetä. Ylävirran nimenselvityksestä vastaa Quad9, yksityisyyteen keskittyvä DNS-selvittäjä.

Omat palvelimet: liikenne kulkee vain Trasimènen ylläpitämien palvelimien (WireGuard) kautta, ei koskaan kolmansien osapuolten kautta.

Ei kaupallistamista: emme koskaan myy, jaa emmekä ohjaa liikennettäsi mainontaan tai kaupallisiin tarkoituksiin.

Automaattinen yhteys: tilaajilla VPN:n automaattinen yhteys on oletuksena käytössä. Androidissa VPN, kun se on ensimmäisen kerran sallittu, muodostaa yhteyden uudelleen valvonnan käynnistyessä (esimerkiksi puhelimen käynnistyessä) ja VPN-näkymää avattaessa; iPhonessa järjestelmän ”tarvittaessa”-sääntö palauttaa tunnelin heti, kun verkko on käytettävissä. Voit poistaa automaattisen yhteyden käytöstä milloin tahansa VPN-näkymässä. iPhonessa sovellus poistaa tämän säännön ja VPN-määrityksen puhelimesta, kun tilauksesi päättyminen todetaan.

Pääsy laitteella: suojausta varten sovellus käyttää seuraavia käyttöoikeuksia. Ne käyttöoikeudet, jotka puhelin pyytää sinua sallimaan, voidaan evätä tai peruuttaa milloin tahansa puhelimen asetuksissa; niistä riippuvat tarkistukset eivät tällöin ole aktiivisia. Androidissa: asennettujen sovellusten luettelo ja Wi-Fi-tila (myönnetään asennuksen yhteydessä); ilmoitukset (hälytykset ja pysyvä suojausilmoitus); kamera (vain QR-koodien skanneri); Bluetooth (Bluetoothin tila, yhdistetyt laitteet, lähistön Bluetooth-hyökkäykset); sijainti (matkapuhelinverkon tukiasemat ja Wi-Fi-tukiasemat, katso ”Sijainti” edellä); yhteystiedot ja kalenteri (vain lukumäärän laskeminen joukkopoiston havaitsemiseksi); puhelimen tila (mobiiliverkon tyyppi, SIM-kortin vaihto); käyttötiedot (lähetetyn datan määrä, yhteyksien määrä, kaksoistilisovellukset, kunkin sovelluksen käyttöaika viimeisten 24 tunnin ajalta); ilmoitusten käyttöoikeus (ilmoitusten ja SMS-viestien linkit, viestisovellusten ilmoitusten tiivisteet, katso edellä); pääsy kaikkiin tiedostoihin (tallennustilan asennustiedostot, arkistot ja epäilyttävät tiedostot, katso ”Tallennustilan tiedostot” edellä). iPhonessa: ilmoitukset (hälytykset); kamera (vain QR-koodien skanneri); Bluetooth (lähistön laitteet Bluetooth-hyökkäyksen havaitsemiseksi: kustakin havaitusta laitteesta signaalin voimakkuus ja se, lähettääkö laite nimeä tai palveluita vai ei; laitteen tunnistetta tai nimeä ei lähetetä); sijainti sovelluksen käytön aikana, ainoastaan sen Wi-Fi-verkon, johon olet yhdistetty, nimen ja suojaustyypin lukemiseksi, ja tämä nimi säilytetään tarkistuksen tuloksen kanssa; Face ID (holvin avaaminen, laitteella). Näitä tietoja ei koskaan myydä.

Sopimuksen täytäntöönpano (GDPR 6.1.b art.): käyttäjätilin hallinta, turvapalvelun tarjoaminen, tilausten hallinta.

Suostumus (GDPR 6.1.a art.): uutiskirjeen toimitus, analytiikka- ja markkinointievästeiden tallentaminen, matkapuhelinverkon tukiasemien ja Wi-Fi-tukiasemien lukeminen, jonka sijainnin käyttöoikeus mahdollistaa (Android), viestisovellusten ilmoitusten tiivisteet, jotka ilmoitusten käyttöoikeus mahdollistaa (Android), sovellusten käyttöaika, jonka käyttötietojen käyttöoikeus mahdollistaa (Android). Näiden kolmen käyttöoikeuden osalta suostumus annetaan myöntämällä käyttöoikeus, ja sen voi peruuttaa milloin tahansa peruuttamalla käyttöoikeuden puhelimen asetuksissa.

Oikeutetut edut (GDPR 6.1.f art.): alustan turvallisuus, petosten ehkäisy, tekninen valvonta (Sentry).

Lakisääteinen velvoite (GDPR 6.1.c art.): yhteyslokien säilyttäminen (Ranskan lakisääteinen vaatimus, 1 vuosi).

Google Cloud (Google LLC), tietojen ylläpito, alue europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., tuoteanalytiikka, EU-palvelimet, https://posthog.com/privacy

Sentry (Functional Software Inc.), virheiden valvonta, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): dark webin valvonta-API, henkilötietoja ei välitetä (vain osittainen SHA-1-tiiviste)

RevenueCat Inc., sovelluksen sisäisten tilausten hallinta, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), APK- ja URL-virustorjunta-analyysi, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), haitallisten URL-osoitteiden tarkistus, https://safebrowsing.google.com/

Resend Inc., tapahtumapohjaisten sähköpostien toimitus, https://resend.com/legal/privacy-policy

Välttämättömät evästeet (ei vaadi suostumusta): tunnistautumisistunto (NextAuth.js), kieliasetukset.

Analytiikkaevästeet (vaativat suostumuksen): PostHog, Google Analytics, anonymisoitu yleisömittaus, palvelun parantaminen.

Markkinointievästeet (vaativat suostumuksen): Meta Pixel, TikTok, LinkedIn, X, kohdennettu mainonta ja kampanjoiden mittaus.