Pravila o privatnosti

Korisnički račun: adresa e-pošte, ime i prezime, hashirana lozinka (bcrypt, nečitljiva za Trasimène), datum registracije, jedinstveni identifikator.

Korištenje usluge: sigurnosna povijest vašeg računa (IP adresa, preglednik, datum, pri registraciji i pri svakoj prijavi, 7 dana), pseudonimizirani događaji skeniranja (pseudonimizirani ID uređaja, agregirani rezultati), push obavijesti (Firebase ili Apple token, može se opozvati). Radi zaštite naši poslužitelji provjeravaju i: potpunu adresu poveznica uočenih u vašim obavijestima, uključujući obavijesti vaše aplikacije za SMS poruke (Trasimène ne čita same vaše SMS poruke i ne traži to dopuštenje), pri čemu se najprije procjenjuje naziv domene, a zatim potpuna adresa putem usluge Google Safe Browsing kada je stranica smještena na zajedničkoj platformi; za svaku odabranu obavijest, aplikaciju koja ju je poslala, njezino vrijeme i riječi s popisa poznatih prijevara koje sadrži (nikada tekst poruke; rezultat se čuva najviše 30 dana zajedno s rezultatima skeniranja); kod operatera vaših SIM kartica (nikada vaš telefonski broj) radi otkrivanja zamjene kartice; te naziv paketa nepoznatih aplikacija prema javnom unosu u trgovini Play Store (bez povezivanja s vašim identitetom).

Skener adresa (QR kod ili upisana adresa): svaka adresa koju provjerite šalje se našim poslužiteljima, koji je uspoređuju sa svojim popisom prijetnji i s uslugom Google Safe Browsing. Na iPhoneu, za provjere „Siguran skener QR kodova” i „Stranice koje oponašaju poznate marke”, naši poslužitelji 30 dana čuvaju, povezane s vašim uređajem, datum i rezultat svake provjere adrese, zajedno s hash vrijednošću naziva stranice izračunanom pomoću tajnog ključa: bez tog ključa iz hash vrijednosti nije moguće otkriti stranicu. Riječ je o pseudonimizaciji: Trasimène posjeduje taj ključ, a te hash vrijednosti ostaju osobni podaci. Kada se adresa ocijeni opasnom, cijela se adresa čuva u obliku otvorenog teksta isto toliko dugo, kako bi vam se mogla prikazati u rezultatu provjere. Budući da adresa može sadržavati osobnu informaciju (na primjer identifikator smješten u primljenu poveznicu), na taj se način čuvaju samo adrese ocijenjene opasnima. Ti se podaci brišu nakon 30 dana te pri brisanju vašeg računa. Pravna osnova: izvršenje ugovora.

Instalirane aplikacije (Android): kako bi se mogla donijeti odluka u provjerama koje se odnose na vaše aplikacije, aplikacija pri svakom skeniranju našim poslužiteljima šalje, za svaku aplikaciju o kojoj je riječ, njezin naziv paketa i prikazani naziv, aplikaciju koja ju je instalirala, otisak njezina certifikata za potpisivanje i datum njezine prve instalacije. Od verzije 1.2.1 za svaku aplikaciju o kojoj je riječ šalje i: tehničke značajke (verzija aplikacije, ciljana verzija Androida, prijavljena kategorija, na primjer „igra”, veličina njezina nativnog koda); stanje određenih osjetljivih dopuštenja, odnosno jesu li joj stvarno odobrena (prikaz preko drugih aplikacija, pristup svim datotekama, čitanje iz zajedničke pohrane i pisanje u nju); te, ako ste odobrili pristup podacima o upotrebi, njezino vrijeme korištenja u posljednja 24 sata (vrijeme na zaslonu, vrijeme vidljivosti i vrijeme provedeno u radu u pozadini). Naši poslužitelji te podatke koriste za donošenje odluke. Čuvaju rezultat provjera, najdulje 30 dana nakon posljednjeg skeniranja koje je telefon poslao, kao i popis aplikacija uočenih na vašem uređaju (SHA-256 hash vrijednost instalacijske datoteke, naziv paketa, certifikat za potpisivanje, podrijetlo, datum), koji se čuva 30 dana nakon posljednjeg uočavanja: njime se izbjegava ponovna analiza poznate aplikacije, a usporedbom s drugim uređajima omogućuje se otkrivanje izmijenjene kopije poznate aplikacije. Hash vrijednost aplikacije koja nije na našim popisima može se, kao posljednja mogućnost, poslati usluzi VirusTotal: samo hash vrijednost, nikada datoteka. Pravna osnova: izvršenje ugovora; za vrijeme korištenja vaša privola, dana odobravanjem pristupa podacima o upotrebi, koju možete u bilo kojem trenutku povući u postavkama telefona, pri čemu provjera „Sumnjiva aktivnost u pozadini” tada ostaje neaktivna.

Datoteke u pohrani (Android): kako bi otkrila opasne datoteke, aplikacija pregledava instalacijske datoteke aplikacija, arhive i datoteke sa sumnjivim ekstenzijama (prema popisu koji vode naši poslužitelji) koje se nalaze u vašim mapama Preuzimanja i Dokumenti, u korijenskoj mapi pohrane telefona te na priključenoj memorijskoj kartici ili USB sticku. Za svaku od tih datoteka našim poslužiteljima šalje njezin naziv, veličinu, datum posljednje izmjene i mapu u kojoj se nalazi; za instalacijsku datoteku šalje i naziv aplikacije koju sadrži te otisak njezina certifikata za potpisivanje. Od verzije 1.2.1 dodatno šalje hash vrijednost (SHA-256) sadržaja svake datoteke, izračunanu na telefonu, kako bi je usporedila s našom bazom poznatog zlonamjernog softvera. Sadržaj datoteka i njihova potpuna lokacija nikada se ne šalju. Hash vrijednost označava točno određenu datoteku: dvije osobe koje imaju istu datoteku dobivaju istu hash vrijednost. Te se hash vrijednosti ne prosljeđuju nijednoj trećoj strani. Naši poslužitelji nikada ne čuvaju hash vrijednost bezopasne datoteke; za datoteku ocijenjenu opasnom čuvaju njezinu hash vrijednost zajedno s rezultatom provjere, u kojem se može navesti njezin naziv, kako bi upozorenje ostalo prikazano dok god je datoteka na vašem uređaju, i to najdulje 30 dana nakon posljednjeg skeniranja koje je telefon poslao. Već pregledana datoteka ne šalje se ponovno sve dok se ne promijeni. Pravna osnova: izvršenje ugovora.

Lokacija (Android): ako to dopustite, aplikacija pristupa preciznoj i približnoj lokaciji na svim podržanim verzijama Androida, uključujući i kada aplikacija nije prikazana na zaslonu, putem svoje usluge nadzora na koju upućuje njezina trajna obavijest. Android omogućuje čitanje podataka o baznim odašiljačima i Wi-Fi pristupnim točkama samo uz ovaj pristup; to čitanje služi za dvije provjere. „Otkriven lažni bazni odašiljač”: pri svakom skeniranju aplikacija našim poslužiteljima šalje, za svaki bazni odašiljač s kojim je telefon povezan, vrstu mreže, jačinu signala i identifikator odašiljača (LAC/CID, TAC/CI ili NCI). „Lažna piratska Wi-Fi mreža”: kada više pristupnih točaka emitira naziv mreže na koju ste spojeni, aplikacija šalje njihove hardverske identifikatore (BSSID) i vrstu sigurnosti. Aplikacija nikada ne čita geografsku širinu ni dužinu telefona, ali ti identifikatori, usporede li se s javnim bazama podataka baznih odašiljača i Wi-Fi pristupnih točaka, mogu omogućiti približno, a ponekad i precizno određivanje lokacije telefona: zato ih tretiramo kao podatke o lokaciji, isključivo u svrhu otkrivanja tih dvaju napada. Naši ih poslužitelji ne pohranjuju; čuva se samo rezultat provjere, najdulje 30 dana nakon posljednjeg skeniranja koje je telefon poslao. Kada se uoči anomalija, taj rezultat, kako bi vam se mogla prikazati, navodi odašiljač o kojem je riječ (vrstu mreže, jačinu signala i, ako je primjenjivo, identifikator) ili naziv Wi-Fi mreže i BSSID pristupnih točaka o kojima je riječ. Taj se podatak briše čim provjera više ne uočava anomaliju. U slučaju tehničke pogreške tijekom slanja ti se identifikatori mogu naći u izvješću o pogrešci koje se prosljeđuje našem podizvršitelju obrade Sentry. Pravna osnova: vaša privola, dana odobravanjem pristupa. Možete je odbiti ili u bilo kojem trenutku povući u postavkama telefona: obje provjere tada ostaju neaktivne, kao i kada je lokacija telefona isključena, bez utjecaja na ostale provjere.

Obavijesti aplikacija za poruke (Android): ako aplikaciji odobrite pristup obavijestima, ona za provjeru „Nepoznat uređaj povezan s računom” pregledava obavijesti nadziranih aplikacija za poruke (Signal, WhatsApp i Telegram, popis koji vode naši poslužitelji) kako bi uočila upozorenje koje aplikacija za poruke prikazuje kada se s vašim računom poveže novi uređaj. Iz naslova i teksta svake obavijesti aplikacija zadržava samo hash vrijednosti: svaki niz od jedne do četiri riječi pretvara se hash funkcijom (skraćeni SHA-256), a tekst se niti čuva niti šalje. Te hash vrijednosti, koje se u memoriji čuvaju za posljednjih 200 obavijesti tih aplikacija za poruke, šalju se našim poslužiteljima pri svakom skeniranju, zajedno s podatkom o tome koja je aplikacija za poruke poslala obavijest i s vremenom svake obavijesti. Naši ih poslužitelji uspoređuju s hash vrijednostima s popisa izraza koji najavljuju povezivanje uređaja, a zatim ih odmah brišu, bez bilježenja u zapisnike i bez čuvanja. Sačuvani rezultat (najdulje 30 dana nakon posljednjeg skeniranja) navodi samo broj pregledanih obavijesti, broj prepoznatih izraza i, ako je odobren pristup podacima o upotrebi, nadzirane aplikacije za poruke koje su nedavno korištene. Hash vrijednost nije šifriranje: niz uobičajenih riječi može se otkriti izračunavanjem hash vrijednosti poznatih riječi. Riječ je o pseudonimizaciji, a te hash vrijednosti ostaju osobni podaci. Pravna osnova: vaša privola, dana odobravanjem pristupa obavijestima; možete je u bilo kojem trenutku povući u postavkama telefona, pri čemu ta provjera tada ostaje neaktivna. Za osobe čije se poruke pojavljuju u tim obavijestima (vaše sugovornike), pravna osnova je legitimni interes (čl. 6.1.f GDPR): zaštita vašeg računa od povezivanja uređaja bez vašeg znanja. Zaštitne mjere: pseudonimizacija pomoću hash vrijednosti, bez slanja ikakvog teksta, brisanje hash vrijednosti odmah nakon usporedbe.

Digitalni sef: vaše lozinke te sadržaj vaših bilješki i datoteka šifriraju se na našim poslužiteljima algoritmom AES-256-GCM, ključem jedinstvenim za vaš račun, nasumično izrađenim i pohranjenim u usluzi Google Secret Manager, koji se nikada ne šalje na vaš telefon. Upravo vam takvo ustrojstvo omogućuje da svoj sef otvorite sa svakog od svojih uređaja i na trasimene.com, da stavku podijelite poveznicom i da budete upozoreni ako se neka od vaših lozinki pojavi u curenju podataka (Tessin): naši poslužitelji dešifriraju vaš sef u memoriji, samo onoliko dugo koliko je potrebno da vam ga prikažu, a pristup tim ključevima ograničen je na sustave Trasimènea i ovlaštene osobe. Radi trenutačnog pretraživanja i prikaza, naslovi vaših bilješki, oznake, korisnička imena i adrese web-mjesta vaših unosa te nazivi, vrste i veličine vaših datoteka pohranjuju se bez tog ključa, zaštićeni šifriranjem Google Clouda, kao i svi naši podaci. Nikada ne prodajemo niti dijelimo sadržaj vašeg sefa.

Plaćanje: Trasimène ne pohranjuje nikakve podatke o kartici. Sve transakcije isključivo obrađuje naš pružatelj usluga plaćanja s certifikatom PCI-DSS.

Mjerenje naših oglašivačkih kampanja, uz vašu privolu: kada izradite račun sa svojom adresom e-pošte u aplikaciji za Android ili na trasimene.com, neoznačeni potvrdni okvir nudi vam da nam pomognete saznati koji oglasi dovode nove korisnike. Ako ga označite, naši poslužitelji oglašivačkim platformama koje prikazuju naše kampanje javljaju dva događaja: izradu vašeg računa i sklapanje pretplate. Bez vaše privole ne šalje se nikakav signal. Račun izrađen prijavom putem Googlea ili Applea ne šalje nijedan, osim ako mjerenje naknadno uključite u postavkama svojeg računa; nikakav se signal ne šalje za račun izrađen na iPhoneu ni za pretplatu sklopljenu u App Storeu. Signal odlazi s naših poslužitelja, a ne s vašeg telefona: aplikacija ne prikazuje oglase i ne sadrži nikakav alat tih platformi. Pri registraciji Meta, TikTok i Snapchat primaju sažetak (SHA-256 hash) vaše adrese e-pošte, vašu IP adresu i tehnički opis vašeg preglednika ili telefona (user-agent); LinkedIn prima sažetak vaše adrese i, ako postoji, identifikator klika na svoj oglas. Pri pretplati te četiri platforme primaju sažetak vaše adrese, identifikator klika koji vas je doveo, ako postoji, i plaćeni iznos; ni IP adresu ni user-agent. Google Analytics prima interni identifikator vašeg računa, Googleov identifikator klika ako postoji i, pri pretplati, plaćeni iznos; nikada vašu adresu e-pošte. Iz sažetka nije moguće otkriti adresu; platforma koja tu adresu već poznaje može je prepoznati, a te platforme te podatke obrađuju i za vlastiti račun, prema svojim pravilima. Čuvamo zapis o svakom slanju (platforma, identifikatori klika, rezultat) do brisanja vašeg računa. Pravna osnova: vaša privola (čl. 6.1.a GDPR). Možete je u bilo kojem trenutku povući u postavkama svojeg računa („Mjerenje oglašivačkih kampanja”), u aplikaciji za Android ili na trasimene.com, ili pisanjem na contact@trasimene.com: tada se za vaš račun više ne šalje nikakav signal.

Izvor instalacije: pri prvom pokretanju aplikacija našim poslužiteljima šalje izvor svoje instalacije, kako bismo znali koja vas je kampanja ili koje web-mjesto dovelo do Trasimènea. Na iPhoneu to je token za atribuciju koji pruža Apple (AdServices): naši ga poslužitelji kod Applea razmjenjuju za kampanju Apple Search Ads, grupu oglasa, ključnu riječ i zemlju, kada instalacija potječe od nekog od tih oglasa. Ta Appleova usluga ne traži nikakvo dopuštenje za praćenje, a s iPhonea se oglašivačkim platformama ništa ne šalje. Na Androidu to je Install Referrer koji pruža Google Play (izvor, kampanja i, ako postoji, identifikator klika). Taj se izvor povezuje s vašim računom i briše zajedno s njim. Pravna osnova: naš legitimni interes za mjerenje učinkovitosti naših kampanja.

Mjerenje korištenja u aplikacijama: kako bismo saznali koji se zasloni koriste i poboljšali aplikaciju, ona uslugama Firebase Analytics (Google) i PostHog (poslužitelji u Europskoj uniji) šalje prikazane zaslone, korake korisničkog puta (registracija, pretplata, otvaranje sefa), model telefona i verziju sustava; PostHog ih povezuje s identifikatorom vašeg računa. Sadržaj vaših provjera i vašeg sefa nikada nije dio toga. To je mjerenje uključeno od instalacije; možete ga u bilo kojem trenutku isključiti u postavkama aplikacije, odjeljak „Analitika”, prekidač „Analitika korištenja”. Izvješća o pogreškama (Sentry i Firebase Crashlytics: trag rušenja, model, verzije, bez vašeg imena i adrese e-pošte) ne ovise o toj postavci jer služe za otklanjanje kvarova. Aplikacija na iPhoneu ne traži dopuštenje za praćenje, a na Androidu isključuje prikupljanje oglašivačkog identifikatora. Pravna osnova: legitimni interes (poboljšanje usluge), uz mogućnost odbijanja u postavkama.

Što naši poslužitelji čuvaju: sadržaj vašeg prometa nitko ne čita i ne sprema. Naši poslužitelji čuvaju povijest vaših VPN veza (odabrani poslužitelj, javni ključ vašeg uređaja, adresa dodijeljena u tunelu, vrijeme spajanja i odspajanja), koja se briše 72 sata nakon završetka vašeg pristupa, te količinu podataka razmijenjenih svakog mjeseca, koja se čuva 13 mjeseci radi osiguravanja ispravnog rada usluge. Tijekom 48 sati čuvaju i, povezano s vašim računom: stranice s naših popisa prijetnji i oglasa kojima ste pristupili, zajedno s njihovim brojem; najčešće tražene nazive nepostojećih stranica; te brojke o vašim vezama i traženim nazivima (broj, priključci, trajanje, duljina), bez ikakve adrese ili naziva stranice. Vaša javna IP adresa ne bilježi se u toj povijesti.

Upozoravanje na opasne stranice: nazivi stranica traženi unutar tunela prolaze kroz naše vlastite DNS poslužitelje, koji ne vode nikakav zapisnik zahtjeva i uspoređuju ih s našim popisima (zlonamjerni softver, phishing, poslužitelji za upravljanje, mreža Tor, stranice za dijeljenje teksta, oglasi i pratitelji). Naziv koji se nalazi na tim popisima bilježi se, zajedno sa svojom kategorijom, povezan s vašim računom tijekom 48 sati, kako bi vam se upozorenje prikazalo u aplikaciji; tome se pridodaju najčešće ponavljani nepostojeći nazivi, opisani gore. Obične stranice koje posjećujete nikada se ne bilježe i ne čuva se nikakva povijest pregledavanja. Naši vas poslužitelji upozoravaju na te stranice, ali ih sami ne zaustavljaju: razrješavanje naziva povjereno je usluzi Quad9, švicarskoj usluzi koja sa svoje strane odbacuje zlonamjerne domene koje poznaje. Quad9 vidi tražene nazive s adrese našeg poslužitelja, nikada s vaše.

Poslužitelji kojima upravlja Trasimène: vaš promet prolazi kroz WireGuard poslužitelje koje sami postavljamo i kojima sami upravljamo, na virtualnim strojevima unajmljenima od Google Clouda u 19 zemalja (popis u odlomku „Međunarodni prijenosi”). Usluzi Quad9 radi razrješavanja šalju se samo traženi nazivi stranica, s adrese našeg poslužitelja (vidi „Upozoravanje na opasne stranice”).

Bez monetizacije: nikada ne prodajemo, dijelimo niti preusmjeravamo vaš promet u svrhu oglašavanja ili u komercijalne svrhe.

Automatsko povezivanje: za pretplatnike je automatsko povezivanje VPN-a uključeno prema zadanim postavkama. Na Androidu se VPN, nakon prvog odobrenja, ponovno povezuje pri pokretanju nadzora (primjerice pri pokretanju telefona) i pri otvaranju zaslona VPN; na iPhoneu pravilo sustava „na zahtjev” ponovno uspostavlja tunel čim je mreža dostupna. Možete ga isključiti u bilo kojem trenutku na zaslonu VPN. Na iPhoneu, kada se utvrdi da je vaša pretplata završila, aplikacija uklanja to pravilo i VPN konfiguraciju s telefona.

Pristup na uređaju: radi zaštite aplikacija koristi sljedeće pristupe. One za koje vas telefon traži dopuštenje možete u bilo kojem trenutku odbiti ili povući u njegovim postavkama; provjere koje o njima ovise tada ostaju neaktivne. Na Androidu: popis instaliranih aplikacija i stanje Wi-Fi-ja (odobravaju se pri instalaciji); obavijesti (upozorenja i trajna obavijest o zaštiti); kamera (samo skener QR kodova); Bluetooth (stanje Bluetootha, povezani uređaji, Bluetooth napadi u blizini); lokacija (bazni odašiljači i Wi-Fi pristupne točke, vidi „Lokacija” gore); kontakti i kalendar (samo brojanje, radi otkrivanja masovnog brisanja); stanje telefona (vrsta mobilne mreže, promjena SIM kartice); podaci o upotrebi (količina poslanih podataka, broj veza, aplikacije za dvostruki račun, vrijeme korištenja svake aplikacije u posljednja 24 sata); pristup obavijestima (poveznice iz obavijesti i SMS poruka, hash vrijednosti obavijesti aplikacija za poruke, vidi gore); pristup svim datotekama (instalacijske datoteke, arhive i sumnjive datoteke u pohrani, vidi „Datoteke u pohrani” gore). Na iPhoneu: obavijesti (upozorenja); kamera (samo skener QR kodova); Bluetooth (uređaji u blizini, radi otkrivanja Bluetooth napada: za svaki uočeni uređaj jačina signala i podatak emitira li ili ne naziv ili usluge; ne šalju se ni njegov identifikator ni njegov naziv); lokacija tijekom korištenja aplikacije, isključivo za čitanje naziva i vrste sigurnosti Wi-Fi mreže na koju ste spojeni, pri čemu se taj naziv čuva s rezultatom provjere; Face ID (otključavanje sefa, na uređaju). Ti se podaci nikada ne preprodaju.

Izvršenje ugovora (čl. 6.1.b GDPR): upravljanje korisničkim računom, pružanje sigurnosne usluge, upravljanje pretplatom.

Privola (čl. 6.1.a GDPR): dostava biltena, postavljanje analitičkih i marketinških kolačića, mjerenje naših oglašivačkih kampanja (potvrdni okvir pri registraciji, u aplikaciji za Android i na trasimene.com, privola se može povući u postavkama računa), čitanje podataka o baznim odašiljačima i Wi-Fi pristupnim točkama omogućeno pristupom lokaciji (Android), hash vrijednosti obavijesti aplikacija za poruke omogućene pristupom obavijestima (Android), vrijeme korištenja aplikacija omogućeno pristupom podacima o upotrebi (Android). Za ta tri pristupa privola se daje odobravanjem pristupa i može se u bilo kojem trenutku povući povlačenjem pristupa u postavkama telefona.

Legitimni interesi (čl. 6.1.f GDPR): sigurnost platforme, sprječavanje prijevara, izvješća o pogreškama (Sentry, Firebase Crashlytics), mjerenje korištenja aplikacija (vidi „Mjerenje korištenja u aplikacijama”), izvor instalacije (vidi „Izvor instalacije”).

Zakonska obveza (čl. 6.1.c GDPR): čuvanje povijesti vaših plaćanja (datum, plan, cijena, korištena trgovina), uključujući i nakon brisanja vašeg računa, tijekom razdoblja propisanog francuskim trgovačkim i poreznim pravom.

Google Cloud (Google LLC): smještaj web-mjesta, API-ja i podataka (računi, rezultati, šifrirani sef) u regiji europe-west1 (Belgija, EU); ključevi sefa i tajne u usluzi Secret Manager, a Google ih šifrira i automatski replicira kako bi ostali dostupni; strojevi VPN poslužitelja u 19 zemalja (vidi „Međunarodni prijenosi”). https://cloud.google.com/security/compliance/gdpr

Google LLC: prijava Google računom, Play Integrity (kojim se našim poslužiteljima dokazuje da su uređaj i aplikacija za Android izvorni), Install Referrer usluge Google Play (vidi „Izvor instalacije”) i Google Maps za kartu na zaslonu VPN na Androidu, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging za obavijesti (token uređaja, naslov i tekst poslanih obavijesti), Analytics za mjerenje korištenja i Crashlytics za izvješća o rušenju (vidi „Mjerenje korištenja u aplikacijama”), https://firebase.google.com/support/privacy

Apple Inc.: obavijesti na iPhoneu (APNs), prijava Apple računom, App Attest, kojim se našim poslužiteljima dokazuje da je aplikacija izvorna, te atribucija instalacija koje potječu od oglasa Apple Search Ads (AdServices, vidi „Izvor instalacije”), https://www.apple.com/legal/privacy

PostHog Inc.: mjerenje korištenja aplikacija; poslužitelji u Europskoj uniji (vidi „Mjerenje korištenja u aplikacijama”), https://posthog.com/privacy

Sentry (Functional Software Inc.): izvješća o pogreškama aplikacija, web-mjesta i API-ja; poslužitelji u Europskoj uniji za aplikacije i web-mjesto. Na web-mjestu dio pogrešaka (10 %) prati rekonstrukcija stranice, u kojoj su tekstovi i slike skriveni, kako bi se pronašao uzrok kvara. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australija): nadzor curenja podataka. Za svaku adresu e-pošte koju nadzirete naši poslužitelji toj usluzi šalju samu adresu, šifriranom vezom, pri dodavanju i zatim svaka 24 sata, kako bi saznali pojavljuje li se u nekom poznatom curenju podataka. Ništa drugo se toj usluzi ne šalje. Za lozinke u sefu aplikacije Tessin usluzi Pwned Passwords šalje se samo prvih 5 znakova njihove SHA-1 hash vrijednosti: lozinka nikada ne napušta naše poslužitelje. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: upravljanje pretplatama sklopljenima u App Storeu, na Google Playu i na trasimene.com (identifikator računa, kupnje, stanje pretplate), https://www.revenuecat.com/privacy

Stripe Inc.: plaćanje karticom na trasimene.com, putem usluge RevenueCat; podaci o kartici unose se kod Stripea i nikada ne prolaze kroz naše poslužitelje, https://stripe.com/privacy

VirusTotal (Google LLC): reputacija instaliranih aplikacija za Android (SHA-256 hash vrijednost instalacijske datoteke, kao posljednja mogućnost, nikada datoteka), naziva stranica te datoteke koju odlučite provjeriti na iPhoneu (samo hash vrijednost), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): provjera adresa koje skenirate i poveznica uočenih u vašim obavijestima; u pravilu naziv domene, a potpuna adresa kada je stranica smještena na zajedničkoj platformi ili kada adresu sami skenirate, https://safebrowsing.google.com/

Resend Inc.: slanje naših poruka e-pošte (potvrda adrese, upozorenja, bilten); za bilten se vaša adresa i, ako se pretplatite iz svojeg računa, vaše ime nalaze na našem popisu primatelja kod usluge Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Švicarska): poštanski sandučić adrese contact@trasimene.com, u koji stižu vaše poruke podršci, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Švicarska): razrješavanje naziva stranica traženih u VPN tunelu, s adrese VPN poslužitelja, nikada s vaše (vidi „VPN”), https://quad9.net/privacy/policy

ip-api.com: približna zemlja i grad prikazani na zaslonu VPN, na temelju vaše javne IP adrese (ili adrese VPN poslužitelja ako ste povezani); ništa drugo se ne šalje, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn i Google Analytics: mjerenje naših kampanja, uz vašu privolu danu pri registraciji u aplikaciji za Android ili na trasimene.com (vidi „Mjerenje naših oglašivačkih kampanja”)

Nužni kolačići (nije potrebna privola): sesija autentifikacije (NextAuth.js), postavke jezika.

Analitički kolačići (potrebna privola): Google Analytics i naše vlastito mjerenje publike web-mjesta, radi poboljšanja usluge.

Marketinški kolačići (potrebna privola): Meta Pixel, TikTok, LinkedIn, X, ciljano oglašavanje i mjerenje kampanja. Javljanja koja naši poslužitelji upućuju oglašivačkim platformama, uz privolu danu pri registraciji, opisana su u odlomku „Mjerenje naših oglašivačkih kampanja”.