Pravila o privatnosti

Korisnički račun: adresa e-pošte, ime i prezime, hashirana lozinka (bcrypt, nečitljiva za Trasimène), datum registracije, jedinstveni identifikator.

Korištenje usluge: zapisnici pristupa (IP, user-agent, vremenska oznaka, 30 dana), pseudonimizirani događaji skeniranja (pseudonimizirani ID uređaja, agregirani rezultati), tokeni push obavijesti (Firebase token, opoziv). Radi zaštite u stvarnom vremenu naši poslužitelji provjeravaju i: domenu poveznica uočenih u vašim obavijestima i SMS porukama, kao i, za svaku odabranu obavijest, aplikaciju koja ju je poslala, njezino vrijeme i riječi s popisa poznatih prijevara koje sadrži (nikada tekst poruke; rezultat se čuva najviše 30 dana zajedno s rezultatima skeniranja), kod operatera vaših SIM kartica (nikada vaš telefonski broj) radi otkrivanja zamjene kartice te naziv paketa nepoznatih aplikacija prema javnom unosu u trgovini Play Store (bez povezivanja s vašim identitetom).

Skener adresa (QR kod ili upisana adresa): svaka adresa koju provjerite šalje se našim poslužiteljima, koji je uspoređuju sa svojim popisom prijetnji i s uslugom Google Safe Browsing. Na iPhoneu, za provjere „Siguran skener QR kodova” i „Stranice koje oponašaju poznate marke”, naši poslužitelji 30 dana čuvaju, povezane s vašim uređajem, datum i rezultat svake provjere adrese, zajedno s hash vrijednošću naziva stranice izračunanom pomoću tajnog ključa: bez tog ključa iz hash vrijednosti nije moguće otkriti stranicu. Riječ je o pseudonimizaciji: Trasimène posjeduje taj ključ, a te hash vrijednosti ostaju osobni podaci. Kada se adresa ocijeni opasnom, cijela se adresa čuva u obliku otvorenog teksta isto toliko dugo, kako bi vam se mogla prikazati u rezultatu provjere. Budući da adresa može sadržavati osobnu informaciju (na primjer identifikator smješten u primljenu poveznicu), na taj se način čuvaju samo adrese ocijenjene opasnima. Ti se podaci brišu nakon 30 dana te pri brisanju vašeg računa. Pravna osnova: izvršenje ugovora.

Instalirane aplikacije (Android): kako bi se mogla donijeti odluka u provjerama koje se odnose na vaše aplikacije, aplikacija pri svakom skeniranju našim poslužiteljima šalje, za svaku aplikaciju o kojoj je riječ, njezin naziv paketa i prikazani naziv, aplikaciju koja ju je instalirala, otisak njezina certifikata za potpisivanje i datum njezine prve instalacije. Od verzije 1.2.1 za svaku aplikaciju o kojoj je riječ šalje i: tehničke značajke (verzija aplikacije, ciljana verzija Androida, prijavljena kategorija, na primjer „igra”, veličina njezina nativnog koda); stanje određenih osjetljivih dopuštenja, odnosno jesu li joj stvarno odobrena (prikaz preko drugih aplikacija, pristup svim datotekama, čitanje iz zajedničke pohrane i pisanje u nju); te, ako ste odobrili pristup podacima o upotrebi, njezino vrijeme korištenja u posljednja 24 sata (vrijeme na zaslonu, vrijeme vidljivosti i vrijeme provedeno u radu u pozadini). Naši poslužitelji te podatke koriste za donošenje odluke i čuvaju samo rezultat provjera, najdulje 30 dana nakon posljednjeg skeniranja koje je telefon poslao. Pravna osnova: izvršenje ugovora; za vrijeme korištenja vaša privola, dana odobravanjem pristupa podacima o upotrebi, koju možete u bilo kojem trenutku povući u postavkama telefona, pri čemu provjera „Sumnjiva aktivnost u pozadini” tada ostaje neaktivna.

Datoteke u pohrani (Android): kako bi otkrila opasne datoteke, aplikacija pregledava instalacijske datoteke aplikacija, arhive i datoteke sa sumnjivim ekstenzijama (prema popisu koji vode naši poslužitelji) koje se nalaze u vašim mapama Preuzimanja i Dokumenti, u korijenskoj mapi pohrane telefona te na priključenoj memorijskoj kartici ili USB sticku. Za svaku od tih datoteka našim poslužiteljima šalje njezin naziv, veličinu, datum posljednje izmjene i mapu u kojoj se nalazi; za instalacijsku datoteku šalje i naziv aplikacije koju sadrži te otisak njezina certifikata za potpisivanje. Od verzije 1.2.1 dodatno šalje hash vrijednost (SHA-256) sadržaja svake datoteke, izračunanu na telefonu, kako bi je usporedila s našom bazom poznatog zlonamjernog softvera. Sadržaj datoteka i njihova potpuna lokacija nikada se ne šalju. Hash vrijednost označava točno određenu datoteku: dvije osobe koje imaju istu datoteku dobivaju istu hash vrijednost. Te se hash vrijednosti ne prosljeđuju nijednoj trećoj strani. Naši poslužitelji nikada ne čuvaju hash vrijednost bezopasne datoteke; za datoteku ocijenjenu opasnom čuvaju njezinu hash vrijednost zajedno s rezultatom provjere, u kojem se može navesti njezin naziv, kako bi upozorenje ostalo prikazano dok god je datoteka na vašem uređaju, i to najdulje 30 dana nakon posljednjeg skeniranja koje je telefon poslao. Već pregledana datoteka ne šalje se ponovno sve dok se ne promijeni. Pravna osnova: izvršenje ugovora.

Lokacija (Android): ako to dopustite, aplikacija pristupa preciznoj i približnoj lokaciji na svim podržanim verzijama Androida, uključujući i kada aplikacija nije prikazana na zaslonu, putem svoje usluge nadzora na koju upućuje njezina trajna obavijest. Android omogućuje čitanje podataka o baznim odašiljačima i Wi-Fi pristupnim točkama samo uz ovaj pristup; to čitanje služi za dvije provjere. „Otkriven lažni bazni odašiljač”: pri svakom skeniranju aplikacija našim poslužiteljima šalje, za svaki bazni odašiljač s kojim je telefon povezan, vrstu mreže, jačinu signala i identifikator odašiljača (LAC/CID, TAC/CI ili NCI). „Lažna piratska Wi-Fi mreža”: kada više pristupnih točaka emitira naziv mreže na koju ste spojeni, aplikacija šalje njihove hardverske identifikatore (BSSID) i vrstu sigurnosti. Aplikacija nikada ne čita geografsku širinu ni dužinu telefona, ali ti identifikatori, usporede li se s javnim bazama podataka baznih odašiljača i Wi-Fi pristupnih točaka, mogu omogućiti približno, a ponekad i precizno određivanje lokacije telefona: zato ih tretiramo kao podatke o lokaciji, isključivo u svrhu otkrivanja tih dvaju napada. Naši ih poslužitelji ne pohranjuju; čuva se samo rezultat provjere, najdulje 30 dana nakon posljednjeg skeniranja koje je telefon poslao. Kada se uoči anomalija, taj rezultat, kako bi vam se mogla prikazati, navodi odašiljač o kojem je riječ (vrstu mreže, jačinu signala i, ako je primjenjivo, identifikator) ili naziv Wi-Fi mreže i BSSID pristupnih točaka o kojima je riječ. Taj se podatak briše čim provjera više ne uočava anomaliju. U slučaju tehničke pogreške tijekom slanja ti se identifikatori mogu naći u izvješću o pogrešci koje se prosljeđuje našem podizvršitelju obrade Sentry. Pravna osnova: vaša privola, dana odobravanjem pristupa. Možete je odbiti ili u bilo kojem trenutku povući u postavkama telefona: obje provjere tada ostaju neaktivne, kao i kada je lokacija telefona isključena, bez utjecaja na ostale provjere.

Obavijesti aplikacija za poruke (Android): ako aplikaciji odobrite pristup obavijestima, ona za provjeru „Nepoznat uređaj povezan s računom” pregledava obavijesti nadziranih aplikacija za poruke (Signal, WhatsApp i Telegram, popis koji vode naši poslužitelji) kako bi uočila upozorenje koje aplikacija za poruke prikazuje kada se s vašim računom poveže novi uređaj. Iz naslova i teksta svake obavijesti aplikacija zadržava samo hash vrijednosti: svaki niz od jedne do četiri riječi pretvara se hash funkcijom (skraćeni SHA-256), a tekst se niti čuva niti šalje. Te hash vrijednosti, koje se u memoriji čuvaju za posljednjih 200 obavijesti tih aplikacija za poruke, šalju se našim poslužiteljima pri svakom skeniranju, zajedno s podatkom o tome koja je aplikacija za poruke poslala obavijest i s vremenom svake obavijesti. Naši ih poslužitelji uspoređuju s hash vrijednostima s popisa izraza koji najavljuju povezivanje uređaja, a zatim ih odmah brišu, bez bilježenja u zapisnike i bez čuvanja. Sačuvani rezultat (najdulje 30 dana nakon posljednjeg skeniranja) navodi samo broj pregledanih obavijesti, broj prepoznatih izraza i, ako je odobren pristup podacima o upotrebi, nadzirane aplikacije za poruke koje su nedavno korištene. Hash vrijednost nije šifriranje: niz uobičajenih riječi može se otkriti izračunavanjem hash vrijednosti poznatih riječi. Riječ je o pseudonimizaciji, a te hash vrijednosti ostaju osobni podaci. Pravna osnova: vaša privola, dana odobravanjem pristupa obavijestima; možete je u bilo kojem trenutku povući u postavkama telefona, pri čemu ta provjera tada ostaje neaktivna. Za osobe čije se poruke pojavljuju u tim obavijestima (vaše sugovornike), pravna osnova je legitimni interes (čl. 6.1.f GDPR): zaštita vašeg računa od povezivanja uređaja bez vašeg znanja. Zaštitne mjere: pseudonimizacija pomoću hash vrijednosti, bez slanja ikakvog teksta, brisanje hash vrijednosti odmah nakon usporedbe.

Digitalni sef: vaše datoteke, bilješke i lozinke šifrirani su u pohrani pomoću AES-256-GCM. Ključ za šifriranje jedinstven je za svaki račun i njime se upravlja na strani poslužitelja u Google Secret Manageru, pod strogom kontrolom pristupa. Nikada ne prodajemo niti dijelimo sadržaj vašeg sefa.

Plaćanje: Trasimène ne pohranjuje nikakve podatke o kartici. Sve transakcije isključivo obrađuje naš pružatelj usluga plaćanja s certifikatom PCI-DSS.

Bez zapisa: ne bilježimo, ne pregledavamo niti pohranjujemo sadržaj vašeg prometa. Samo status veze (povezano/nepovezano) bilježi se radi funkcioniranja usluge.

Sigurnosno DNS filtriranje: kao sigurnosna značajka, DNS zahtjevi upućeni unutar tunela razrješavaju se putem naših vlastitih poslužitelja i uspoređuju s kategoriziranim popisom prijetnji (zlonamjerni softver, phishing, command-and-control, pratitelji). Samo kada se domena podudara s tim popisom, bilježimo tu domenu i njezinu kategoriju, povezane s vašim računom tijekom 48 sati, isključivo radi prikaza odgovarajućeg sigurnosnog upozorenja u aplikaciji. Bezopasne domene nikada se ne bilježe i ne čuva se nikakva povijest pregledavanja. Uzvodno razrješavanje obavlja Quad9, razrješivač usmjeren na privatnost.

Vlastiti poslužitelji: promet prolazi samo kroz poslužitelje kojima upravlja Trasimène (WireGuard), nikada kroz treće strane.

Bez monetizacije: nikada ne prodajemo, dijelimo niti preusmjeravamo vaš promet u svrhu oglašavanja ili u komercijalne svrhe.

Automatsko povezivanje: za pretplatnike je automatsko povezivanje VPN-a uključeno prema zadanim postavkama. Na Androidu se VPN, nakon prvog odobrenja, ponovno povezuje pri pokretanju nadzora (primjerice pri pokretanju telefona) i pri otvaranju zaslona VPN; na iPhoneu pravilo sustava „na zahtjev” ponovno uspostavlja tunel čim je mreža dostupna. Možete ga isključiti u bilo kojem trenutku na zaslonu VPN. Na iPhoneu, kada se utvrdi da je vaša pretplata završila, aplikacija uklanja to pravilo i VPN konfiguraciju s telefona.

Pristup na uređaju: radi zaštite aplikacija koristi sljedeće pristupe. One za koje vas telefon traži dopuštenje možete u bilo kojem trenutku odbiti ili povući u njegovim postavkama; provjere koje o njima ovise tada ostaju neaktivne. Na Androidu: popis instaliranih aplikacija i stanje Wi-Fi-ja (odobravaju se pri instalaciji); obavijesti (upozorenja i trajna obavijest o zaštiti); kamera (samo skener QR kodova); Bluetooth (stanje Bluetootha, povezani uređaji, Bluetooth napadi u blizini); lokacija (bazni odašiljači i Wi-Fi pristupne točke, vidi „Lokacija” gore); kontakti i kalendar (samo brojanje, radi otkrivanja masovnog brisanja); stanje telefona (vrsta mobilne mreže, promjena SIM kartice); podaci o upotrebi (količina poslanih podataka, broj veza, aplikacije za dvostruki račun, vrijeme korištenja svake aplikacije u posljednja 24 sata); pristup obavijestima (poveznice iz obavijesti i SMS poruka, hash vrijednosti obavijesti aplikacija za poruke, vidi gore); pristup svim datotekama (instalacijske datoteke, arhive i sumnjive datoteke u pohrani, vidi „Datoteke u pohrani” gore). Na iPhoneu: obavijesti (upozorenja); kamera (samo skener QR kodova); Bluetooth (uređaji u blizini, radi otkrivanja Bluetooth napada: za svaki uočeni uređaj jačina signala i podatak emitira li ili ne naziv ili usluge; ne šalju se ni njegov identifikator ni njegov naziv); lokacija tijekom korištenja aplikacije, isključivo za čitanje naziva i vrste sigurnosti Wi-Fi mreže na koju ste spojeni, pri čemu se taj naziv čuva s rezultatom provjere; Face ID (otključavanje sefa, na uređaju). Ti se podaci nikada ne preprodaju.

Izvršenje ugovora (čl. 6.1.b GDPR): upravljanje korisničkim računom, pružanje sigurnosne usluge, upravljanje pretplatom.

Privola (čl. 6.1.a GDPR): dostava biltena, postavljanje analitičkih i marketinških kolačića, čitanje podataka o baznim odašiljačima i Wi-Fi pristupnim točkama omogućeno pristupom lokaciji (Android), hash vrijednosti obavijesti aplikacija za poruke omogućene pristupom obavijestima (Android), vrijeme korištenja aplikacija omogućeno pristupom podacima o upotrebi (Android). Za ta tri pristupa privola se daje odobravanjem pristupa i može se u bilo kojem trenutku povući povlačenjem pristupa u postavkama telefona.

Legitimni interesi (čl. 6.1.f GDPR): sigurnost platforme, sprječavanje prijevara, tehnički nadzor (Sentry).

Zakonska obveza (čl. 6.1.c GDPR): čuvanje zapisnika o povezivanju (francuski zakonski zahtjev, 1 godina).

Google Cloud (Google LLC), hosting podataka, regija europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., analitika proizvoda, poslužitelji u EU, https://posthog.com/privacy

Sentry (Functional Software Inc.), nadzor pogrešaka, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API za nadzor dark weba, ne prenose se osobni podaci (samo djelomični SHA-1 hash)

RevenueCat Inc., upravljanje pretplatama unutar aplikacije, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), antivirusna analiza APK-a i URL-ova, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), provjera zlonamjernih URL-ova, https://safebrowsing.google.com/

Resend Inc., dostava transakcijskih e-poruka, https://resend.com/legal/privacy-policy

Nužni kolačići (nije potrebna privola): sesija autentifikacije (NextAuth.js), postavke jezika.

Analitički kolačići (potrebna privola): PostHog, Google Analytics, anonimizirano mjerenje publike, poboljšanje usluge.

Marketinški kolačići (potrebna privola): Meta Pixel, TikTok, LinkedIn, X, ciljano oglašavanje i mjerenje kampanja.