Kebijakan Privasi Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Sesuai dengan Peraturan (UE) 2016/679 (GDPR) dan Undang-Undang Perlindungan Data Prancis (loi Informatique et Libertés), Anda memiliki hak atas data pribadi Anda. Narahubung perlindungan data dapat dihubungi di alamat email yang sama.

Akun pengguna: alamat email, nama, kata sandi yang di-hash (bcrypt, tidak dapat dibaca oleh TRASIMENE SAS) atau, jika Anda masuk dengan Google atau Apple, pengenal yang dikirimkan layanan tersebut kepada kami; tanggal pendaftaran, pengenal unik, aplikasi akun (Tessin), bahasa, preferensi buletin, foto profil jika Anda menambahkannya. Saat Anda masuk dan saat aplikasi dibuka, server kami mencatat platform, versi aplikasi, model ponsel, dan, di Android, toko yang memasang aplikasi; server kami menyimpulkan negara akun dari alamat IP Anda satu kali saja, dengan bantuan basis data geolokasi yang dipasang di server kami, tanpa menyimpan alamat tersebut. Karena sebuah akun hanya tersambung di satu perangkat dalam satu waktu, server kami menyimpan pengenal perangkat tersebut: di iPhone, pengenal yang dibuat secara acak oleh aplikasi; di Android, sidik jari yang dihitung dari ID Android dan nama aplikasi, yang berbeda untuk setiap aplikasi kami.

Keamanan akun dan log: server kami menyimpan riwayat keamanan akun Anda (pendaftaran, login yang berhasil atau ditolak, logout, pengaturan ulang kata sandi: tanggal, alamat IP, browser atau aplikasi). Seperti layanan daring lainnya, server kami juga menyimpan log teknis: untuk setiap permintaan, alamat IP, waktu, alamat yang diminta, dan, dalam log platform Google Cloud, browser atau aplikasi. Di Android, saat pendaftaran dan saat masuk, aplikasi menyertakan token Google Play Integrity, yang diverifikasi melalui Google, yang membuktikan bahwa aplikasi dan perangkat tersebut asli.

Brankas: Anda menyimpan di brankas Anda kata sandi (label, nama pengguna, alamat email, kata sandi, situs atau aplikasi terkait, catatan), catatan (judul dan isi), foto, dan dokumen. Aplikasi mengirimkannya ke server kami melalui koneksi terenkripsi (HTTPS). Kata sandi Anda, catatan yang menyertainya, isi catatan Anda, dan berkas Anda dienkripsi di server kami dengan AES-256-GCM, menggunakan kunci khusus untuk akun Anda, yang dibuat secara acak dan disimpan di Google Secret Manager, dan tidak pernah dikirim ke ponsel Anda. Enkripsi ini dilakukan oleh server kami, yang memegang kuncinya: hal inilah yang memungkinkan Anda membuka brankas di ponsel dan di trasimene.com, membagikan item melalui tautan, mengekspor brankas, dan diberi tahu jika salah satu kata sandi Anda muncul dalam kebocoran. Server kami mendekripsi item Anda di memori, selama waktu yang diperlukan untuk menampilkannya kepada Anda, mengisi formulir, memeriksa kebocoran, melayani tautan berbagi, atau menyiapkan ekspor. Akses ke kunci-kunci ini dibatasi pada sistem TRASIMENE SAS dan orang-orang yang berwenang, dan tidak ada fungsi administrasi yang memberikan akses ke isi brankas Anda. Untuk pencarian dan tampilan seketika, label, nama pengguna, alamat email, situs dan aplikasi pada entri Anda, judul catatan Anda, nama, jenis, dan ukuran berkas Anda, sidik jari (SHA-256) setiap berkas yang digunakan untuk memverifikasi keutuhannya, serta hasil pemeriksaan kebocoran disimpan tanpa kunci ini, dilindungi, seperti semua data kami, oleh enkripsi Google Cloud. Kami tidak pernah menjual maupun membagikan isi brankas Anda.

Di ponsel Anda, isi brankas tidak disimpan secara permanen: isi tersebut disimpan di memori selama digunakan dan dihapus saat brankas dikunci. Di iPhone, dokumen yang Anda buka disalin sementara ke berkas yang dilindungi, yang dihapus saat dokumen ditutup. Jika Anda mengekspor foto atau dokumen dari aplikasi, salinan yang tidak terenkripsi disimpan di ponsel Anda: di iPhone, di tempat yang Anda pilih; di Android, di folder unduhan. Brankas dibuka dengan biometrik ponsel (sidik jari, wajah) atau, jika tidak tersedia, dengan kode kunci ponsel; biometrik diverifikasi oleh ponsel dan kami tidak memiliki akses ke sana. Di Android, jika ponsel Anda tidak memiliki biometrik maupun kode kunci, aplikasi meminta kata sandi akun Tessin Anda, yang diverifikasi oleh server kami; untuk akun yang dibuat dengan Google atau Apple, yang tidak memiliki kata sandi, Anda kemudian diminta mengatur kunci layar. Brankas terkunci kembali setelah 5 menit tidak aktif. Di Android, layar brankas tidak dapat diambil tangkapan layarnya maupun direkam.

Ekspor brankas: dari area Tessin Anda di trasimene.com, Anda dapat mengekspor seluruh brankas Anda: kata sandi dan catatan Anda dalam berkas CSV atau JSON, serta foto dan dokumen Anda. Sebelum ekspor, situs meminta Anda mengonfirmasi identitas Anda (kata sandi akun Anda atau, untuk akun Google atau Apple, login yang baru saja dilakukan). Ekspor disiapkan oleh server kami, yang mendekripsi item Anda di memori; berkas yang dihasilkan tidak dienkripsi: simpanlah di tempat yang aman. Ekspor tetap dapat dilakukan selama 30 hari setelah langganan berakhir (lihat pasal 04).

Isi otomatis: jika Anda mengaktifkannya di pengaturan ponsel, Tessin menawarkan kredensial Anda di aplikasi lain dan di situs, dan dapat menyimpan kredensial yang Anda ketik di sana. Fitur ini hanya untuk pelanggan; selama 30 hari setelah langganan berakhir, fitur ini tetap mengisi kredensial Anda tetapi tidak lagi menyimpan kredensial baru.

• Untuk mengisi formulir, Tessin membaca di layar yang ditampilkan petunjuk kolom (pengenal, kata sandi), nama aplikasi, atau alamat situs. Setelah Anda diautentikasi (biometrik ponsel atau, jika tidak tersedia, kata sandi akun Tessin Anda, yang diverifikasi oleh server kami), Tessin mengirimkan ke server kami nama situs atau pengenal aplikasi, untuk menemukan kredensial yang sesuai. Entri aplikasi hanya ditawarkan kepada aplikasi yang sama, entri situs hanya kepada situs yang sama.
• Untuk menawarkan pengenal kepada Anda, sistem ponsel dapat menampilkan nama pengguna yang tersimpan sebelum Anda diautentikasi; kata sandi hanya diberikan setelahnya.
• Untuk menyimpan, setelah Anda diautentikasi dan mengonfirmasi, Tessin mengirimkan ke server kami situs atau aplikasi, nama pengguna, dan kata sandi yang diketik.
• Di Android, jika aplikasi yang bukan browser meminta kredensial suatu situs, server kami memeriksa melalui Google (Digital Asset Links) bahwa situs tersebut secara resmi menyatakan aplikasi tersebut. Google menerima nama situs, pengenal aplikasi, dan sidik jari sertifikatnya, tanpa data apa pun dari akun Anda; hasilnya disimpan selama 24 jam di ponsel.
• Di Android, Tessin juga membaca salah satu pengaturan Chrome untuk menunjukkan kepada Anda apakah pengisian oleh Tessin aktif di sana; tidak ada yang dikirim dari pengaturan tersebut. Tessin tidak mencatat aplikasi maupun situs di ponsel Anda.
• Di iPhone, sistem menyimpan daftar situs dan nama pengguna dari brankas Anda, tidak pernah kata sandinya, untuk menawarkannya kepada Anda di atas keyboard; daftar ini dihapus saat Anda keluar, saat akun dihapus, dan saat akses Anda berakhir.
• Di iPhone, ekstensi Tessin untuk Safari, jika Anda mengaktifkannya, berjalan di halaman yang Anda kunjungi. Saat Anda mengirim formulir login, ekstensi menyimpan di memori ponsel, selama 5 menit, nama pengguna, kata sandi, dan situs terkait, untuk menawarkan Anda menyimpannya. Data tersebut hanya dikirim ke server kami jika Anda mengetuk “Simpan”, setelah Face ID, Touch ID, atau kode ponsel; entri kemudian hanya menyimpan alamat situs (misalnya https://exemple.fr), tanpa sisa alamat halaman. Saat Anda membuka ekstensi, ekstensi mengirimkan, setelah verifikasi yang sama, nama situs dari tab yang terbuka untuk menawarkan kredensial yang sesuai kepada Anda.

Berbagi melalui tautan: Anda dapat membuat tautan ke kata sandi, catatan, atau berkas di brankas Anda. Siapa pun yang memiliki tautan tersebut dapat membuka item itu, tanpa akun dan tanpa batas waktu, hingga Anda mencabut tautan atau menghapus item tersebut: server kami kemudian mendekripsinya dengan kunci akun Anda untuk menampilkannya kepada orang tersebut. Untuk kata sandi, tautan menampilkan kata sandi, nama pengguna, situs, dan catatan yang menyertainya. Tautan hanya ditampilkan kepada Anda satu kali; kami hanya menyimpan sidik jarinya, bersama item terkait, salinan labelnya atau nama berkasnya, jumlah pembukaan, dan tanggal pembukaan terakhir. Tautan yang dicabut tidak dapat dibuka lagi tetapi tetap tercatat dalam riwayat ini hingga akun Anda dihapus atau isi brankas Anda dihapus. Jika suatu tautan mencapai 25 kali dibuka, Anda diberi tahu di aplikasi dan melalui notifikasi.

Peringatan kebocoran: selama Anda berlangganan, server kami memeriksa setiap minggu, dan setiap kali kata sandi disimpan atau diubah, apakah kata sandi Anda terdapat dalam kebocoran data yang diketahui, melalui layanan publik Pwned Passwords (Have I Been Pwned). Kata sandi didekripsi di memori, server kami menghitung sidik jarinya (SHA-1) dan hanya mengirimkan 5 karakter pertama dari sidik jari tersebut: layanan mengembalikan daftar sidik jari yang diawali karakter-karakter tersebut, dilengkapi dengan entri palsu, dan perbandingannya dilakukan di server kami. Kata sandi Anda, sidik jari lengkapnya, maupun alamat email Anda tidak dikirim ke layanan tersebut. Untuk setiap kata sandi, hanya jumlah kemunculan yang ditemukan dan tanggal pemeriksaan yang disimpan. Pemeriksaan mingguan mencakup 200 kata sandi di brankas Anda yang paling baru diubah; kata sandi lainnya ditandai sebagai “belum diperiksa”. Jika suatu kata sandi ditemukan dalam kebocoran, Anda diberi tahu melalui notifikasi dan email yang dikirim ke alamat akun Anda, paling banyak sekali setiap 24 jam.

Generator kata sandi: kata sandi yang ditawarkan dibuat di ponsel Anda; server kami hanya menyediakan aturan generator (panjang, jenis karakter). Kata sandi yang Anda salin dari Tessin dihapus dari papan klip setelah satu menit.

Notifikasi: aplikasi menawarkan Anda satu kali untuk mengizinkan notifikasi. Server kami menyimpan token notifikasi perangkat Anda (Firebase di Android, Apple dan Firebase di iPhone) beserta pengenalnya, dan menggunakannya untuk mengirimkan pesan Tessin kepada Anda: peringatan kebocoran, tautan berbagi yang sering dibuka, penghapusan brankas yang akan datang, langganan, akun, dan informasi tentang Tessin. Notifikasi yang tidak Anda izinkan tidak ditampilkan; Anda dapat menonaktifkannya kapan saja di pengaturan ponsel. Pesan yang ditampilkan di aplikasi disimpan selama 7 hari.

Email: kami menulis kepada Anda, atas nama Tessin, untuk mengonfirmasi alamat Anda, mengatur ulang kata sandi Anda, memperingatkan Anda tentang kebocoran, memberi tahu Anda tentang penghapusan brankas Anda yang akan datang, mengonfirmasi langganan yang dibeli di trasimene.com atau penarikan diri Anda, mengonfirmasi penghapusan akun Anda, memberi tahu Anda sebelum penghapusan akun yang tidak aktif, dan, setiap tahun, mengingatkan Anda tentang perpanjangan langganan Anda. Email ini dikirim oleh penyedia layanan kami, Resend.

Buletin: hanya ada satu buletin, yaitu buletin tim Trasimène (berita dan tips), yang sama untuk semua aplikasi kami. Saat pendaftaran, baik di aplikasi maupun di trasimene.com, kotak “Buletin” dicentang; Anda dapat menghapus centangnya, dan berhenti berlangganan kapan saja di pengaturan akun Anda (aplikasi atau trasimene.com) atau melalui tautan yang ada di setiap kiriman. Alamat Anda dan, jika Anda berlangganan dari akun Anda, nama Anda tercantum dalam daftar pengiriman kami di Resend.

Pengukuran penggunaan di aplikasi: untuk mengetahui layar mana yang digunakan dan untuk menyempurnakan aplikasi, aplikasi mengirimkan ke Firebase Analytics (Google) layar yang ditampilkan, tahapan alur (pendaftaran, masuk, permintaan izin, layar langganan, pembelian, penghapusan akun), dan tahapan penggunaan brankas (jenis item yang disimpan, kata sandi yang dibuat, dan, di Android, pengisian yang digunakan di aplikasi atau di situs, tanpa namanya), beserta model ponsel dan versi sistem. Firebase Analytics mengaitkannya dengan pengenal akun Anda dan, di Android, dengan pengenal perangkat yang dijelaskan di atas. Di Android, pendaftaran juga dilaporkan ke sana, yang dapat digunakan untuk mengukur kampanye Google Ads kami. Isi brankas Anda tidak pernah termasuk di dalamnya. Pengukuran ini aktif sejak pemasangan; Anda dapat menonaktifkannya kapan saja di aplikasi, tab “Akun Saya”, lalu profil Anda, sakelar “Analitik penggunaan”. Aplikasi tidak meminta izin pelacakan di iPhone dan menonaktifkan pengumpulan ID iklan di Android.

Pengukuran internal: aplikasi juga mengirimkan langsung ke server kami, saat pertama kali dibuka, saat dibuka (sekali sehari di Android, setiap kali kembali ke latar depan di iPhone), dan setiap kali fungsi tertentu brankas digunakan (pembukaan, pembukaan kunci, penyalinan kata sandi, isi otomatis, pembuatan kata sandi), jenis peristiwa, pengenal perangkat, versi aplikasi dan sistem, model, bahasa, dan tanggal, tanpa isi brankas apa pun; server kami menyimpulkan negara dari alamat IP, dengan basis data geolokasi yang sama, tanpa menyimpannya, dan mengaitkan peristiwa-peristiwa ini dengan akun Anda setelah Anda masuk. Server kami juga menghitung, di akun Anda, berapa kali kata sandi, catatan, atau berkas dilihat (hanya jenis tindakannya). Terakhir, server kami mencatat di akun Anda pencopotan pemasangan aplikasi saat layanan notifikasi atau Firebase melaporkannya. Pengukuran internal ini tidak bergantung pada pengaturan “Analitik penggunaan”.

Laporan kesalahan: jika terjadi crash atau kesalahan, aplikasi mengirimkan laporan ke Firebase Crashlytics (Google), ke Sentry, dan, saat aplikasi dijalankan setelah crash, ke server kami: jejak kesalahan, layar yang ditampilkan, model, versi, pengenal perangkat, tanpa nama maupun alamat email Anda. Laporan ini tidak bergantung pada pengaturan apa pun, karena digunakan untuk memperbaiki gangguan.

Asal pemasangan: saat pertama kali dijalankan, aplikasi mengirimkan ke server kami asal pemasangannya, untuk mengetahui kampanye atau situs mana yang membuat Anda menemukan Tessin. Di iPhone, asal ini berupa token atribusi yang disediakan oleh Apple (AdServices): server kami menukarkannya kepada Apple dengan kampanye Apple Search Ads, grup iklan, kata kunci, dan negara, jika pemasangan berasal dari salah satu iklan tersebut. Layanan Apple ini tidak meminta izin pelacakan apa pun. Di Android, asal ini berupa perujuk pemasangan yang disediakan oleh Google Play (sumber, kampanye, dan, jika ada, pengenal klik), yang juga dikirim saat pendaftaran. Asal ini dicatat bersama peristiwa pembukaan pertama perangkat, yang dihapus setelah 13 bulan, dan disalin ke akun Anda, tempat asal tersebut dihapus bersama akun.

Kuesioner saat berhenti: jika Anda menyebutkan alasan Anda membatalkan langganan atau menghapus akun, jawaban Anda (alasan yang dipilih, komentar opsional, platform) disimpan bersama akun Anda dan dihapus bersamanya.

Bantuan: jika Anda menulis kepada tim dukungan dari aplikasi atau dari area Tessin Anda di trasimene.com, kami menerima nama Anda, alamat email Anda, subjek, pesan Anda, dan lampiran yang Anda tambahkan (paling banyak dua, masing-masing 5 MB), serta informasi teknis (pengenal perangkat, platform, model, versi sistem, versi aplikasi, zona waktu, dan, di Android, tingkat patch keamanan). Pesan Anda sampai kepada kami melalui email, disertai ringkasan yang disusun server kami dari akun Anda (langganan, akun, perangkat, permintaan sebelumnya); permintaan tersebut (nama, alamat email, subjek, pesan, platform, versi aplikasi) disimpan untuk tindak lanjutnya. Tanpa akun yang sedang masuk, Anda menulis langsung kepada kami di contact@trasimene.com.

Pembayaran: TRASIMENE SAS tidak menyimpan data kartu bank apa pun. Langganan yang dibeli di App Store atau Google Play dikelola oleh Apple atau Google; langganan yang dibeli di trasimene.com dikelola oleh RevenueCat dan dibayar dengan kartu melalui Stripe, tanpa data kartu Anda melewati server kami. RevenueCat menerima pengenal akun Tessin Anda untuk mengaitkan langganan dengan akun Anda, dan meneruskan kepada kami peristiwa langganan Anda (pembelian, perpanjangan, pembatalan, kedaluwarsa, jumlah). Riwayat pembayaran Anda (tanggal, paket, harga, toko yang digunakan) disimpan setelah akun Anda dihapus (lihat pasal 04).

Akses di perangkat: di Android, Internet dan status jaringan, notifikasi, biometrik, pembelian Google Play, layanan isi otomatis dan Pengelola Kredensial (yang Anda aktifkan di pengaturan), serta pembacaan salah satu pengaturan Chrome. Di iPhone, notifikasi, Face ID atau Touch ID, penambahan gambar ke foto Anda (untuk gambar yang Anda ekspor), ekstensi isi otomatis dan ekstensi Safari (yang Anda aktifkan di pengaturan). Foto dan dokumen ditambahkan ke brankas melalui pemilih sistem, yang hanya memberikan akses ke item yang Anda pilih. Tessin tidak meminta lokasi, daftar aplikasi Anda, maupun akses ke kontak, kamera, mikrofon, atau notifikasi Anda. Data ini tidak pernah dijual kembali.

Jika seseorang mengirimi Anda tautan ke suatu item di brankas Tessin miliknya, halaman tersebut terbuka tanpa akun. Isinya tetap tersembunyi selama Anda tidak meminta untuk menampilkannya; setiap tampilan atau unduhan menambah jumlah pembukaan yang dapat dilihat oleh orang yang membuat tautan. Seperti pada setiap kunjungan, alamat IP dan browser Anda tercatat dalam log teknis kami selama 30 hari. Halaman ini menggunakan cookie yang dijelaskan dalam kebijakan privasi situs trasimene.com: cookie analitik dan pemasaran hanya dengan persetujuan Anda, dan kode tautan dihapus dari alamat yang diteruskan ke alat pengukuran kami. Dasar hukum: kepentingan sah kami untuk menjamin keamanan layanan. Anda dapat menggunakan hak Anda dengan menulis ke contact@trasimene.com.

• Pelaksanaan kontrak (Pasal 6.1.b GDPR): akun pengguna, penyimpanan dan enkripsi brankas, ekspor, isi otomatis, berbagi melalui tautan, peringatan kebocoran, generator, pengelolaan langganan, akses untuk melihat selama 30 hari setelah langganan berakhir dan pemberitahuan sebelum penghapusan, notifikasi dan email layanan, bantuan.
• Persetujuan (Pasal 6.1.a GDPR): cookie analitik dan pemasaran situs trasimene.com (lihat pasal 06).
• Kepentingan sah (Pasal 6.1.f GDPR): keamanan platform dan pencegahan penipuan (riwayat keamanan, log teknis, Play Integrity, verifikasi Digital Asset Links, pengenal akun yang diblokir), laporan kesalahan (Firebase Crashlytics, Sentry), pengukuran penggunaan aplikasi (dapat ditolak melalui sakelar “Analitik penggunaan”), pengukuran internal, asal pemasangan, kuesioner saat berhenti; bagi orang yang membuka tautan berbagi, keamanan layanan.
• Pemasaran kepada pelanggan kami (Pasal L34-5 Kitab Undang-Undang Pos dan Komunikasi Elektronik Prancis; kepentingan sah, Pasal 6.1.f GDPR): pengiriman buletin, yang menampilkan layanan serupa dengan yang Anda gunakan. Anda dapat menolaknya sejak pendaftaran dengan menghapus centang pada kotak, lalu kapan saja melalui tautan di setiap kiriman atau di pengaturan akun Anda.
• Kewajiban hukum (Pasal 6.1.c GDPR): penyimpanan riwayat pembayaran Anda, termasuk setelah akun Anda dihapus, selama 10 tahun, yaitu jangka waktu penyimpanan dokumen akuntansi (Pasal L123-22 Kitab Undang-Undang Hukum Dagang Prancis).

• Akun: selama Anda tidak menghapusnya. Akun yang tidak pernah digunakan untuk masuk selama 3 tahun akan dihapus; sebuah email memberi tahu Anda 30 hari sebelumnya.
• Brankas selama langganan: selama langganan berjalan.
• Brankas setelah langganan berakhir: selama 30 hari, Anda tetap memiliki akses ke brankas Anda, di ponsel dan di trasimene.com, untuk membaca dan menyalin item Anda, mengekspornya dari trasimene.com, mengunduh foto dan dokumen Anda, menghapusnya, dan menonaktifkan tautan berbagi Anda; tautan Anda tetap terbuka bagi penerimanya selama jangka waktu ini. Setidaknya 7 hari sebelum penghapusan, kami memberi tahu Anda melalui email, serta melalui notifikasi. Isi brankas (kata sandi, catatan, foto, dokumen, tautan berbagi) kemudian dihapus secara permanen. Isi tersebut tidak pernah dihapus sebelum email ini dikirim: jika email terlambat dikirim, tanggal penghapusan diundur selama keterlambatan tersebut. Akun Anda sendiri tidak dihapus; jika Anda berlangganan lagi sebelum penghapusan, tidak ada yang dihapus.
• Tautan berbagi: terbuka hingga dicabut, hingga item dihapus, hingga akun dihapus, atau hingga isi brankas dihapus; riwayatnya disimpan hingga akun dihapus atau isi brankas dihapus.
• Hasil pemeriksaan kebocoran: diganti pada setiap pemeriksaan, dihapus saat kata sandi berubah atau keluar dari 200 kata sandi yang diperiksa, dan bersama brankas.
• Riwayat keamanan akun: 7 hari.
• Log teknis: 30 hari bergulir.
• Pengukuran internal dan laporan crash yang dikirim ke server kami: paling lama 13 bulan, termasuk peristiwa yang dikirim sebelum masuk ke akun mana pun; penghitung tampilan: 35 hari.
• Pesan yang ditampilkan di aplikasi: 7 hari.
• Permintaan bantuan: 3 tahun setelah komunikasi terakhir, termasuk setelah akun dihapus.
• Kuesioner saat berhenti dan asal pemasangan yang disalin ke akun: hingga penghapusan permanen akun.
• Riwayat pembayaran: 10 tahun, termasuk setelah akun dihapus.
• Pemblokiran: jika terjadi pemblokiran karena pelanggaran ketentuan penggunaan, pengenal yang memungkinkan pemblokiran tersebut diterapkan (alamat email, pengenal akun, pengenal Google atau Apple, pengenal perangkat) disimpan selama 5 tahun, bahkan setelah akun dihapus.
• Buletin: hingga Anda berhenti berlangganan; setelah itu kami menyimpan catatan penghentian langganan, agar tidak lagi mengirimi Anda, hingga akun Anda dihapus.
• Penghapusan akun: lihat pasal 12.

TRASIMENE SAS menggunakan penyedia layanan berikut, yang memproses data atas nama TRASIMENE SAS dan terikat oleh perjanjian pemrosesan yang sesuai dengan GDPR:

• Google Cloud: hosting API, basis data, dan berkas brankas yang terenkripsi (Cloud Storage) di region europe-west1 (Belgia, UE); kunci brankas di Secret Manager, yang dienkripsi dan direplikasi secara otomatis oleh Google agar tetap tersedia; log teknis (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging untuk notifikasi (token perangkat, judul dan teks notifikasi yang dikirim), Analytics untuk pengukuran penggunaan, dan Crashlytics untuk laporan crash, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): laporan kesalahan aplikasi, situs, dan API; server di Uni Eropa untuk aplikasi dan situs, https://sentry.io/privacy
• RevenueCat Inc.: pengelolaan langganan yang dibeli di App Store, Google Play, dan trasimene.com (pengenal akun, pembelian, status langganan), https://www.revenuecat.com/privacy
• Stripe Inc.: pembayaran dengan kartu di trasimene.com, melalui RevenueCat; data kartu dimasukkan di Stripe dan tidak pernah melewati server kami, https://stripe.com/privacy
• Resend Inc.: pengiriman email kami (konfirmasi alamat, peringatan, pemberitahuan sebelum penghapusan brankas, langganan, buletin), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Swiss): kotak surat contact@trasimene.com, tempat pesan Anda kepada tim dukungan diterima, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australia), layanan Pwned Passwords: menerima 5 karakter pertama sidik jari SHA-1 kata sandi Anda, tidak lebih; kata sandi tidak pernah meninggalkan server kami, https://haveibeenpwned.com/Privacy

Penerima yang memproses data atas nama mereka sendiri, dalam rangka layanan:

• Apple Inc.: App Store, notifikasi di iPhone (APNs), masuk dengan akun Apple, dan atribusi pemasangan yang berasal dari Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, masuk dengan akun Google, Play Integrity (yang membuktikan kepada server kami bahwa perangkat dan aplikasi Android asli), perujuk pemasangan Google Play, dan Digital Asset Links (lihat “Isi otomatis”), https://policies.google.com/privacy
• orang-orang yang Anda kirimi tautan berbagi.

Aplikasi Tessin tidak menggunakan cookie. Halaman Tessin di trasimene.com (presentasi, pembelian, area Tessin, brankas daring, halaman tautan berbagi) menggunakan cookie yang dijelaskan dalam kebijakan privasi situs trasimene.com: cookie esensial tanpa persetujuan, cookie analitik dan pemasaran dengan persetujuan, yang dapat dikelola kapan saja melalui tombol “Kelola cookie” di bagian bawah halaman.

Sesuai dengan Pasal 15 sampai 22 GDPR, Anda memiliki hak-hak berikut:

Hak akses (Pasal 15) · Hak perbaikan (Pasal 16) · Hak penghapusan (Pasal 17) · Hak portabilitas data (Pasal 20) · Hak keberatan (Pasal 21) · Hak pembatasan pemrosesan (Pasal 18) · Hak untuk menarik persetujuan Anda kapan saja.

Untuk menggunakan hak Anda: contact@trasimene.com, atau dukungan di area Anda setelah masuk (aplikasi atau https://trasimene.com/apps/tessin/support), jawaban dalam waktu 30 hari. Kartu identitas dapat diminta. Sebutkan aplikasi yang bersangkutan (Tessin) dan alamat email akun: akun-akun Anda, jika ada, di aplikasi kami lainnya merupakan akun yang terpisah. Untuk mengambil sendiri isi brankas Anda, gunakan fitur ekspor di area Tessin Anda di trasimene.com (lihat “Ekspor brankas”).

Jika Anda menilai bahwa pemrosesan data Anda tidak sesuai dengan peraturan, Anda berhak mengajukan pengaduan ke Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Data akun Anda dan isi brankas Anda yang terenkripsi di-hosting di Uni Eropa (Google Cloud, Belgia). Kunci brankas disimpan di Google Secret Manager, yang mengenkripsi dan mereplikasinya secara otomatis ke beberapa region Google Cloud agar tetap tersedia, termasuk di luar Uni Eropa. Log teknis server kami disimpan oleh Google Cloud tanpa komitmen region. Beberapa penyedia layanan memproses data di luar Uni Eropa: Have I Been Pwned di Australia; Sentry (perusahaan Amerika, data aplikasi dan situs disimpan di Uni Eropa), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, masuk dengan akun Google, Digital Asset Links), dan Apple (notifikasi, masuk dengan akun Apple, atribusi Apple Search Ads) di Amerika Serikat. Infomaniak memproses data di Swiss, negara yang diakui oleh Komisi Eropa memberikan perlindungan yang setara. Transfer ini diatur oleh klausul kontrak standar yang disetujui oleh Komisi Eropa, oleh Kerangka Privasi Data UE-AS jika penyedia tersebut tersertifikasi di dalamnya, atau oleh keputusan kecukupan.

Akses ke layanan hanya diperuntukkan bagi orang dewasa; anak di bawah umur harus memperoleh persetujuan tegas dari pemegang kuasa asuh orang tua (lihat Ketentuan Umum Penggunaan). Sesuai dengan Pasal 45 Undang-Undang Perlindungan Data Prancis (loi Informatique et Libertés), anak di bawah umur yang berusia kurang dari 15 tahun tidak dapat memberikan persetujuan sendiri atas pemrosesan data pribadinya: diperlukan persetujuan bersama dari anak tersebut dan pemegang kuasa asuh orang tua. Pemegang kuasa asuh orang tua dapat menggunakan hak GDPR atas nama anak di bawah umur dengan menulis ke contact@trasimene.com.

Sesuai dengan Pasal 85 Undang-Undang Perlindungan Data Prancis (loi Informatique et Libertés), Anda dapat menetapkan petunjuk mengenai penyimpanan, penghapusan, dan pengungkapan data pribadi Anda setelah kematian Anda, dan mengubahnya kapan saja dengan menulis ke contact@trasimene.com. Tanpa adanya petunjuk, ahli waris Anda dapat menggunakan hak tertentu berdasarkan ketentuan yang ditetapkan oleh hukum. Isi brankas Anda tidak diserahkan kepada siapa pun tanpa petunjuk dari Anda; dengan bukti pendukung, ahli waris Anda dapat meminta penghapusan akun Anda.

Anda dapat menghapus akun Tessin Anda dari profil Anda atau dari layar langganan, di aplikasi, atau di trasimene.com, di pengaturan area Tessin Anda; langkah-langkahnya tercantum di halaman https://trasimene.com/apps/tessin/delete-account. Penghapusan hanya berlaku untuk akun Tessin Anda. Jangan lupa mengekspor brankas Anda sebelum menghapus akun: begitu dikonfirmasi, Anda tidak lagi dapat mengaksesnya.

Begitu Anda mengajukan permintaan, akses Anda diputus: Anda dikeluarkan dari semua perangkat Anda dan tidak ada seorang pun yang dapat lagi masuk ke akun Anda; tautan berbagi Anda tidak dapat dibuka lagi; token notifikasi Anda dihapus; pendaftaran Anda ke buletin dicabut, kecuali jika ada akun Anda yang lain di layanan kami yang berlangganan buletin tersebut. Kami mengonfirmasi penghapusan melalui email, beserta tanggal penghapusan permanen.

Tidak ada hal lain yang dihapus selama 30 hari. Setelah 30 hari tersebut, semua yang termasuk dalam akun Anda dihapus: isi brankas Anda (kata sandi, catatan, foto, dokumen) beserta kunci enkripsinya, tautan berbagi Anda, foto profil Anda, riwayat keamanan Anda, preferensi Anda, pengukuran penggunaan dan laporan kesalahan yang terkait dengan akun Anda, lalu data akun itu sendiri. Yang tetap disimpan, sebagaimana disebutkan dalam pasal 04: riwayat pembayaran Anda (10 tahun), pesan yang Anda kirim ke tim dukungan (3 tahun setelah komunikasi terakhir), dan, jika terjadi pemblokiran, pengenal yang memungkinkan pemblokiran tersebut diterapkan (5 tahun). Peristiwa pengukuran internal yang tidak terkait dengan akun Anda, seperti pembukaan pertama aplikasi, dihapus setelah 13 bulan.

Menghapus akun Anda tidak menghentikan langganan yang dibeli di App Store atau di trasimene.com: batalkan terlebih dahulu di tempat Anda membelinya (lihat halaman https://trasimene.com/apps/tessin/delete-account). Untuk langganan Google Play, kami juga meminta Google membatalkannya saat penghapusan; setelah itu, periksa bahwa pembatalan tersebut benar-benar muncul di Google Play.