Uvjeti pružanja usluge aplikacija Trebia, Taje i Tessin

Ovi Uvjeti pružanja usluge (UPU) uređuju pristup i korištenje mobilnih aplikacija Trebia, Taje i Tessin (zajedno: „Aplikacije”) te njihovih stranica i prostora na web-mjestu trasimene.com, koje objavljuje TRASIMENE SAS (61 rue de Lyon, 75012 Paris). Trebia je VPN koji šifrira vašu vezu i skriva vašu IP adresu; Taje provjerava poveznice prije nego što ih otvorite i izrađuje QR kodove; Tessin je mrežni trezor za vaše lozinke, bilješke, fotografije i dokumente. Svaka Aplikacija nosi oznaku „Trebia by Trasimène”, „Taje by Trasimène” ili „Tessin by Trasimène”: objavljuje ih TRASIMENE SAS, koji objavljuje i aplikaciju Trasimène. Svaka Aplikacija ima vlastite račune i vlastitu pretplatu.

Odredbe zajedničke svim trima Aplikacijama nalaze se u člancima 01 i 05 do 13; odredbe koje se odnose na pojedinu Aplikaciju nalaze se u člancima 02 (Trebia), 03 (Taje) i 04 (Tessin).

Dopuštenja: neke funkcije zahtijevaju pristup za koji vas telefon traži dopuštenje (članci 02 do 04). Slobodno ga možete odbiti ili u bilo kojem trenutku povući u postavkama telefona: funkcije koje o njemu ovise tada više nisu dostupne, bez utjecaja na ostale. Pojedinosti o pristupima i obrađenim podacima navedene su u Pravilima o privatnosti svake Aplikacije.

Trebia je VPN: šifrira promet vašeg uređaja (protokol WireGuard®) do poslužitelja koji odaberete i skriva vašu IP adresu, tako da web-mjesta i usluge kojima pristupate vide adresu tog poslužitelja. Trebia ne blokira nijedno web-mjesto i ne razvrstava web-mjesta koja posjećujete. Ne analizira sadržaj web-mjesta ni aplikacija i ne otkriva zlonamjerni softver; nakon VPN poslužitelja promet putuje internetom kao i bez VPN-a, a šifriranje samih web-mjesta (HTTPS) i dalje je potrebno.

Promet izvan tunela: kada je tunel prekinut (odspajanje, gubitak mreže, ponovno povezivanje u tijeku), vaš promet putuje bez VPN-a. Na Androidu Google Play Store i usluge Google Play prolaze izvan tunela kako bi kupnje i ažuriranja putem Google Playa funkcionirali.

Dopuštenja: pri prvom povezivanju telefon od vas traži da aplikaciji Trebia dopustite uspostavu VPN veze, bez koje se tunel ne može uspostaviti; aplikacija vam također samo jednom nudi da dopustite obavijesti. Na Androidu trajna obavijest upozorava na tunel dok je aktivan.

Automatsko povezivanje: za pretplatnike je uključeno prema zadanim postavkama i može se isključiti u bilo kojem trenutku na zaslonu VPN. Na Androidu se VPN povezuje pri otvaranju aplikacije; ne pokreće se s telefonom. Na iPhoneu, nakon prvog povezivanja, sustav ponovno uspostavlja tunel čim je mreža dostupna, bez potrebe za otvaranjem aplikacije, uključujući i nakon ponovnog pokretanja; to ponovno povezivanje prestaje ako se sami odspojite u aplikaciji ili nakon ažuriranja aplikacije, a nastavlja se pri vašem sljedećem povezivanju.

Jedna veza u jednom trenutku: račun ima samo jednu aktivnu VPN vezu; nova veza prekida prethodnu.

Završetak pristupa: po završetku pretplate, pri odjavi s računa ili njegovu brisanju pristup VPN-u se onemogućuje; na iPhoneu aplikacija također uklanja VPN konfiguraciju s telefona.

Poslužitelji: popis ponuđenih poslužitelja nalazi se u aplikaciji; poslužitelj koji je privremeno nedostupan uklanja se s popisa dok ponovno ne postane dostupan. Dostupnost aplikacije Trebia ovisi o zemljama i trgovinama aplikacija.

Prihvatljivo korištenje svojstveno aplikaciji Trebia: i dalje ste odgovorni za način na koji koristite vezu koju pruža Trebia, a ona ne smije služiti ni za kakvu nezakonitu aktivnost, osobito za povredu autorskih prava, masovno slanje neželjenih poruka ili napade na informacijske sustave.

Taje provjerava poveznicu prije nego što je otvorite: skenirate QR kod kamerom ili upišete adresu, a Taje vam pokazuje smatraju li je naši poslužitelji sigurnom ili opasnom. Našim poslužiteljima šalju se samo web-poveznice (adrese koje počinju s http ili https, ili sam naziv domene, dopunjen s https://); ostali sadržaji QR koda (tekst, Wi-Fi mreža, kontakt, telefonski broj, adresa e-pošte) prikazuju se na vašem telefonu bez slanja i bez provjere.

Ocjena: temelji se na popisima opasnih web-mjesta koje vode naši poslužitelji i na usluzi Google Safe Browsing, koji se pregledavaju u trenutku provjere, kao i na analizi preusmjeravanja adrese. To je naznaka, a ne jamstvo: adresa ocijenjena sigurnom može se pokazati opasnom, na primjer web-mjesto koje je prenovo da bi već bilo zabilježeno ili koje je naknadno postalo opasno; adresa ocijenjena opasnom može, rjeđe, biti legitimna. Kada se adresa ne može provjeriti (prekoračeno vrijeme čekanja, nedostupna usluga provjere, adresa lokalne mreže) ili njezin naziv domene ne postoji, Taje to navodi: neprovjerena adresa nikada se ne prikazuje kao sigurna. Taje vas ne sprječava da otvorite poveznicu, čak ni ako je ocijenjena opasnom ili nije provjerena; ne analizira sadržaj stranica i ne pregledava vaš telefon.

Besplatna provjera: prije izrade računa možete provjeriti poveznicu bez računa i bez pretplate. U tu svrhu aplikacija otvara pristup za gosta svojstven aplikaciji Taje, povezan s vašim uređajem; ta se provjera ne upisuje ni u kakvu povijest. Za sljedeće provjere potrebni su račun Taje i pretplata.

Povijest: za pretplatnike Taje čuva povijest njihovih provjera (adresa, ocjena, datum) tijekom 90 dana; u bilo kojem trenutku možete izbrisati pojedini unos ili cijelu povijest, u aplikaciji ili u svojem prostoru Taje na trasimene.com.

Generator: Taje izrađuje QR kodove na vašem telefonu; ono što u njih upišete nikamo se ne šalje. Odgovorni ste za njihov sadržaj i način korištenja; ne smiju služiti za obmanjivanje ljudi.

Dopuštenja: skener koristi kameru, za koju vas aplikacija traži dopuštenje pri otvaranju skenera; bez nje i dalje možete upisati adresu. Aplikacija vam također samo jednom nudi da dopustite obavijesti. Na iPhoneu spremanje izrađenog QR koda u vaše fotografije zahtijeva dopuštenje za dodavanje slika; na Androidu se slika sprema u mapu „Pictures/Taje” na telefonu.

Tessin je mrežni trezor: u njega spremate lozinke, bilješke, fotografije i dokumente, koje zatim pronalazite u aplikaciji, na uređaju prijavljenom na vaš račun i u svojem prostoru Tessin na trasimene.com.

Šifriranje: lozinke, sadržaj bilješki i datoteke šifriraju se na našim poslužiteljima (AES-256-GCM) ključem jedinstvenim za vaš račun, pohranjenim u usluzi Google Cloud Secret Manager. Taj ključ posjeduje TRASIMENE SAS: naši poslužitelji dešifriraju te stavke kako bi vam ih prikazali, za automatsko popunjavanje, za provjeru curenja, za posluživanje vaših poveznica za dijeljenje i za izvoz vašeg trezora. Oznake, korisnička imena, adrese web-mjesta, naslovi bilješki i nazivi datoteka pohranjuju se bez tog dodatnog šifriranja. Zauzvrat, zaboravljena i ponovno postavljena lozinka računa ne dovodi do gubitka sadržaja trezora.

Pristup vašem trezoru: svaka osoba prijavljena na vaš račun Tessin, u aplikaciji ili na trasimene.com, ima pristup vašem trezoru. Odaberite snažnu lozinku računa i čuvajte je u tajnosti. U aplikaciji se trezor otvara biometrijom (otisak prsta, lice) ili kodom uređaja i zaključava se nakon 5 minuta neaktivnosti ili 5 minuta u pozadini. Na Android telefonu bez zaključavanja zaslona i bez biometrije aplikacija traži lozinku vašeg računa Tessin, koju provjeravaju naši poslužitelji; za račun izrađen putem Googlea ili Applea, koji nema lozinku, tada je potrebno zaključavanje zaslona telefona. Na iPhoneu proširenje za Safari traži Face ID, Touch ID ili kod iPhonea prije prikazivanja ili spremanja lozinke; proširenje za popunjavanje traži Face ID ili Touch ID, a ako to nije moguće, lozinku vašeg računa Tessin.

Ograničenja: svaka datoteka može biti velika do 30 MB (10 MB za fotografiju dodanu s iPhonea), uz ograničenje od 5 GB po računu; trezor sadrži najviše 10 000 lozinki i 10 000 bilješki.

Automatsko popunjavanje: nakon što ga uključite u postavkama telefona (a na iPhoneu i u Safariju za proširenje Tessin), Tessin vam nudi vaše podatke za prijavu u drugim aplikacijama i na web-mjestima. Podaci za prijavu spremljeni za aplikaciju nude se samo toj aplikaciji; podaci za prijavu spremljeni za web-mjesto nude se samo na tom web-mjestu i njegovim poddomenama. Tessin može spremiti i podatke za prijavu koje upišete, nakon vaše potvrde. Popunjavanje je dostupno samo prijavljenim pretplatnicima; tijekom 30 dana nakon završetka pretplate i dalje popunjava, ali više ne sprema.

Dijeljenje poveznicom: pretplatnik može izraditi poveznicu na stavku iz svojeg trezora. Svaka osoba koja ima tu poveznicu može otvoriti stavku, bez računa i bez vremenskog ograničenja, sve dok ne opozovete poveznicu. Kada poveznica dosegne 25 otvaranja, o tome ste obaviješteni u aplikaciji i, ako ste dopustili obavijesti, putem obavijesti. Isključivo ste vi odgovorni za stavke koje dijelite i za osobe kojima prosljeđujete poveznicu.

Izvoz: iz svojeg prostora Tessin na trasimene.com možete izvesti cijeli trezor (lozinke i bilješke u datoteku CSV ili JSON, fotografije i dokumente), nakon potvrde svojeg identiteta, uključujući i tijekom 30 dana nakon završetka pretplate. Izvezena datoteka nije šifrirana: odgovorni ste za njezino čuvanje.

Upozorenje o curenju: Tessin svaki tjedan, kao i pri svakom spremanju, provjerava nalaze li se vaše lozinke u poznatim curenjima podataka, u granicama od 200 najnedavnije izmijenjenih lozinki. Ako se lozinka pronađe, upozoreni ste porukom e-pošte i, ako ste na telefonu dopustili obavijesti, obaviješću. Izostanak upozorenja ne jamči da lozinka nije procurila.

Generator: lozinke koje predlaže generator izrađuju se na vašem telefonu. Generirana lozinka koju kopirate briše se iz međuspremnika nakon jedne minute.

Dopuštenja: obavijesti (nude se jednom), usluga automatskog popunjavanja (Android) ili proširenje za popunjavanje i proširenje za Safari (iPhone), biometrija ili kod uređaja, birač fotografija i dokumenata sustava za dodavanje datoteka i, na iPhoneu, dodavanje u vaše fotografije kada izvezete sliku iz svojeg trezora.

Dob: pristup usluzi ograničen je na osobe od 18 godina ili starije. Maloljetnici mogu koristiti uslugu samo uz izričitu suglasnost i pod odgovornošću svog zakonskog skrbnika.

Račun: jedan račun po aplikaciji. Vaš račun u jednoj Aplikaciji vrijedi samo za nju: ista adresa e-pošte može se koristiti za izradu računa u svakoj od aplikacija tvrtke TRASIMENE SAS, a ti računi ostaju zasebni. Svaki ima svoju lozinku, svoju pretplatu i svoje podatke; brisanje ili suspenzija računa odnosi se samo na aplikaciju u kojoj je izrađen. Račun se izrađuje s adresom e-pošte i lozinkom ili s Google ili Apple računom kada aplikacija to nudi; za pretplatu je potrebna potvrđena adresa e-pošte. Izradom računa prihvaćate ove UPU i Pravila o privatnosti Aplikacije; u aplikaciji se rečenica s poveznicama na ta dva teksta nalazi ispod gumba za registraciju, kao i ispod gumba Google i Apple na zaslonu za prijavu, koji izrađuju račun ako on još ne postoji.

Pretplata: za korištenje svake Aplikacije potrebna je zasebna plaćena pretplata, čiji su uvjeti navedeni u Općim uvjetima prodaje. Bez aktivne pretplate Aplikacija prikazuje samo zaslon pretplate, osim za besplatnu provjeru u aplikaciji Taje (članak 03) i za pregled trezora aplikacije Tessin tijekom 30 dana nakon završetka pretplate (Opći uvjeti prodaje, članak 05).

Jedan uređaj u jednom trenutku: račun ostaje prijavljen u Aplikaciju samo na jednom uređaju; prijava na drugom uređaju odjavljuje prethodni. To se ne odnosi na vaš prostor na trasimene.com.

Točnost: korisnik se obvezuje pružiti točne podatke prilikom registracije i redovito ih ažurirati.

Sljedeći načini korištenja Aplikacija strogo su zabranjeni:

• pokušaj zaobilaženja ili onemogućavanja sigurnosnih mehanizama Aplikacija, izvan okvira odgovornog otkrivanja opisanog u nastavku;
• preprodaja, podlicenciranje ili prijenos pristupa trećoj strani;
• korištenje Aplikacije u nezakonite, prijevarne svrhe ili svrhe koje narušavaju javni red;
• provođenje automatiziranih operacija koje predstavljaju zlouporabu (masovno prikupljanje podataka, fuzzing, automatizirana provjera velikog broja adresa) protiv API-ja ili poslužitelja tvrtke TRASIMENE SAS, izvan okvira odgovornog otkrivanja;
• dijeljenje podataka za prijavu s drugim osobama.

Odgovorno otkrivanje: dopušteno je istraživanje ranjivosti provedeno u dobroj vjeri, bez narušavanja usluge ili pristupa podacima drugih osoba. Prijavite sve nalaze na contact@trasimene.com (vidi trasimene.com/.well-known/security.txt); TRASIMENE SAS obvezuje se da neće poduzimati pravne radnje protiv istraživača koji unutar ovog okvira djeluju u dobroj vjeri. Prava priznata člankom L122-6-1 francuskog Zakona o intelektualnom vlasništvu (Code de la propriété intellectuelle), osobito u svrhe interoperabilnosti, ostaju pridržana.

TRASIMENE SAS nastoji održati uslugu dostupnom 24 sata dnevno, 7 dana u tjednu. Povremeni prekidi mogu se dogoditi zbog održavanja, ažuriranja ili događaja izvan njegove kontrole (viša sila). Za potrošačke pretplate ne primjenjuje se ugovorni SLA. TRASIMENE SAS obavijestit će korisnike o planiranom održavanju uz razumnu prethodnu najavu. Iz sigurnosnih razloga može se zahtijevati minimalna verzija svake Aplikacije: aplikacija će vas tada pozvati da instalirate ažuriranje iz trgovine aplikacija prije nastavka.

Obveza ulaganja najboljih napora: TRASIMENE SAS obvezuje se primijeniti sva razumna sredstva za pružanje usluge svake Aplikacije kako je opisana u člancima 02 do 04. Sigurnost od 100 % tehnički nije moguća.

Ograničenja: TRASIMENE SAS nije odgovoran za štetu koja proizlazi iz korištenja Aplikacija protivno ovim UPU-ima, iz krivnje korisnika (na primjer otkrivanja njegove lozinke trećoj osobi), iz više sile ili iz radnje treće strane (posjećena web-mjesta, trgovine aplikacija, komunikacijske mreže). Ta se ograničenja ne primjenjuju na štetu prouzročenu krivnjom tvrtke TRASIMENE SAS ni na slučajeve u kojima zakon zabranjuje ograničavanje odgovornosti.

Sigurnosna kopija: savjetujemo vam da čuvate kopiju datoteka i informacija do kojih vam je stalo; Tessin omogućuje izvoz cijelog vašeg trezora iz vašeg prostora Tessin na trasimene.com (članak 04).

Treće strane: TRASIMENE SAS nije odgovoran za sadržaj, proizvode ili usluge web-mjesta trećih strana dostupnih putem poveznica u Aplikacijama, posjećenih putem aplikacije Trebia ili provjerenih aplikacijom Taje, ni za način korištenja QR kodova izrađenih aplikacijom Taje ili stavki podijeljenih putem aplikacije Tessin.

Od strane korisnika: pretplata se može otkazati u bilo kojem trenutku ondje gdje je sklopljena: u postavkama App Storea ili Google Playa ili, za pretplatu sklopljenu na trasimene.com, u vašem prostoru Aplikacije, odjeljak „Postavke”, gumb „Upravljaj mojom pretplatom”, koji vas vodi na portal za plaćanje na kojem se obavlja otkazivanje. Otkazivanje stupa na snagu na sljedeći datum naplate; pristup se zadržava do tog datuma. Slučajevi odustajanja od ugovora i povrata sredstava, kao i posljedice završetka pretplate svojstvene svakoj Aplikaciji, navedeni su u Općim uvjetima prodaje.

Brisanje računa: svoj račun možete izbrisati u bilo kojem trenutku, u aplikaciji (profil ili zaslon pretplate) ili na trasimene.com (prostor Aplikacije, „Postavke”, „Izbriši moj račun”); postupak je opisan na stranici https://trasimene.com/apps/trebia/delete-account, /apps/taje/delete-account ili /apps/tessin/delete-account. Čim potvrdite, odjavljeni ste na svim svojim uređajima, a vaši se pristupi onemogućuju, uključujući VPN aplikacije Trebia i poveznice za dijeljenje aplikacije Tessin; vaši se podaci zatim brišu najkasnije 30 dana nakon zahtjeva, a poruka e-pošte potvrđuje vam brisanje i datum brisanja. Brisanje je nepovratno; odnosi se samo na račun dotične Aplikacije, a ne na račun koji biste imali u nekoj drugoj aplikaciji tvrtke TRASIMENE SAS.

Aktivna pretplata pri brisanju: brisanje računa ne zaustavlja pretplatu sklopljenu u App Storeu ili na trasimene.com; otkažite je prije brisanja računa, u postavkama svojeg Apple računa ili u svojem prostoru Aplikacije na trasimene.com. Za pretplatu sklopljenu na Google Playu TRASIMENE SAS traži njezino otkazivanje u trenutku brisanja: ona se više ne obnavlja i završava na kraju već plaćenog razdoblja, bez povrata sredstava; zatim provjerite je li otkazivanje vidljivo na Google Playu.

Od strane tvrtke TRASIMENE SAS: TRASIMENE SAS može suspendirati ili zatvoriti račun u slučaju kršenja ovih UPU-a. Osim u slučaju teške zlouporabe, prijevare ili rizika za sigurnost usluge ili drugih korisnika, o tome obavještava korisnika e-poštom, prije suspenzije ili u trenutku kada ona nastupi. Suspenzija vrijedi samo za aplikaciju u kojoj je izrečena.

Sva prava intelektualnog vlasništva koja se odnose na Aplikacije (izvorni kôd, dizajn, nazivi, logotipi, algoritmi, baza znanja) isključivo su vlasništvo tvrtke TRASIMENE SAS. Pretplata korisniku daje osobno, neisključivo i neprenosivo pravo korištenja. Svako drugo korištenje zahtijeva prethodno pisano odobrenje. Sadržaji koje spremite u aplikaciju Tessin i QR kodovi koje izradite aplikacijom Taje ostaju vaši. „WireGuard” je registrirani žig Jasona A. Donenfelda.

TRASIMENE SAS može u bilo kojem trenutku izmijeniti ove UPU. Korisnici će o bitnim izmjenama biti obaviješteni e-poštom ili obaviješću u aplikaciji najmanje 15 dana prije njihova stupanja na snagu. Nastavak korištenja usluge nakon tog razdoblja predstavlja prihvaćanje novih UPU-a.

Ovi UPU podliježu francuskom pravu. U slučaju spora, strane se obvezuju potražiti sporazumno rješenje. U nedostatku dogovora, svaki spor podnosi se sudovima u nadležnosti Žalbenog suda u Parizu, podložno zaštitnim odredbama koje se primjenjuju na potrošače, koji mogu pokrenuti postupak pred sudovima svog mjesta prebivališta.

Za sva pitanja u vezi s ovim UPU-ima: contact@trasimene.com. Korisnička podrška: u aplikaciji, kartica „Moj račun”, zatim „Kontaktiraj podršku”; na trasimene.com, nakon prijave na račun Aplikacije, odjeljak „Podrška”; ili e-poštom na contact@trasimene.com, uz navođenje naziva aplikacije i adrese e-pošte vašeg računa. Odgovori na česta pitanja nalaze se u aplikaciji, kartica „Moj račun”, i na stranici https://trasimene.com/apps/trebia/support, /apps/taje/support ili /apps/tessin/support.