Kebijakan Privasi

Akun pengguna: alamat email, nama depan dan belakang, kata sandi yang di-hash (bcrypt, tidak dapat dibaca oleh Trasimène), tanggal pendaftaran, pengenal unik.

Penggunaan layanan: log akses (IP, user-agent, cap waktu, 30 hari), peristiwa pemindaian yang disamarkan (ID perangkat yang disamarkan, hasil agregat), token notifikasi push (token Firebase, dapat dicabut). Untuk perlindungan real-time, server kami juga memeriksa: domain tautan yang ditemukan di notifikasi dan SMS Anda, beserta, untuk setiap notifikasi yang dipilih, aplikasi yang mengirimkannya, waktunya, dan kata-kata dari daftar penipuan yang dikenal yang terdapat di dalamnya (teks pesan tidak pernah diperiksa; hasilnya disimpan paling lama 30 hari bersama hasil pemindaian), kode operator kartu SIM Anda (bukan nomor telepon Anda) untuk mendeteksi pergantian kartu, serta nama paket aplikasi yang tidak dikenal, yang dicocokkan dengan informasi publik di Play Store (tanpa dikaitkan dengan identitas Anda).

Pemindai alamat (kode QR atau alamat yang diketik): setiap alamat yang Anda periksa dikirim ke server kami, yang mencocokkannya dengan daftar ancamannya dan dengan Google Safe Browsing. Di iPhone, untuk pemeriksaan “Pemindai QR aman” dan “Situs yang meniru merek terkenal”, server kami menyimpan selama 30 hari, dikaitkan dengan perangkat Anda, tanggal dan hasil setiap verifikasi, beserta hash nama situs yang dihitung menggunakan kunci rahasia: tanpa kunci ini, situs tidak dapat ditemukan kembali dari hash tersebut. Ini merupakan pseudonimisasi: Trasimène memegang kunci ini, dan hash tersebut tetap merupakan data pribadi. Jika suatu alamat dinilai berbahaya, alamat lengkapnya disimpan dalam bentuk teks biasa selama jangka waktu yang sama, agar dapat ditampilkan kepada Anda dalam hasil pemeriksaan. Karena alamat dapat memuat informasi pribadi (misalnya pengenal yang disisipkan dalam tautan yang Anda terima), hanya alamat yang dinilai berbahaya yang disimpan dengan cara ini. Data ini dihapus setelah 30 hari, serta saat akun Anda dihapus. Dasar hukum: pelaksanaan kontrak.

Aplikasi terpasang (Android): untuk memberikan putusan atas pemeriksaan yang berkaitan dengan aplikasi Anda, aplikasi mengirimkan ke server kami, pada setiap pemindaian dan untuk setiap aplikasi yang bersangkutan, nama paket dan nama tampilannya, aplikasi yang memasangnya, sidik jari sertifikat penandatanganannya, dan tanggal pemasangan pertamanya. Mulai versi 1.2.1, aplikasi juga mengirimkan, untuk setiap aplikasi yang bersangkutan: karakteristik teknis (versi aplikasi, versi Android yang ditargetkan, kategori yang dideklarasikan, misalnya “game”, ukuran kode native-nya); status izin sensitif tertentu, yaitu apakah izin tersebut benar-benar diberikan kepadanya (tampil di atas aplikasi lain, akses ke semua berkas, membaca dari dan menulis ke penyimpanan bersama); dan, jika Anda telah memberikan akses ke data penggunaan, waktu penggunaannya selama 24 jam terakhir (waktu di layar, waktu terlihat, dan waktu yang digunakan untuk bekerja di latar belakang). Server kami menggunakan data ini untuk memberikan putusan dan hanya menyimpan hasil pemeriksaan, paling lama 30 hari setelah pemindaian terakhir yang dikirimkan oleh ponsel. Dasar hukum: pelaksanaan kontrak; untuk waktu penggunaan, persetujuan Anda, yang diberikan dengan memberikan akses ke data penggunaan dan dapat ditarik kapan saja di pengaturan ponsel, dan pemeriksaan “Aktivitas mencurigakan di latar belakang” kemudian tetap tidak aktif.

Berkas di penyimpanan (Android): untuk mengenali berkas berbahaya, aplikasi menelaah berkas instalasi aplikasi, arsip, dan berkas dengan ekstensi mencurigakan (berdasarkan daftar yang dikelola oleh server kami) yang ada di folder Download dan Dokumen Anda, di root penyimpanan ponsel, serta di kartu memori atau flashdisk USB yang terpasang. Untuk setiap berkas tersebut, aplikasi mengirimkan ke server kami nama, ukuran, tanggal perubahan terakhir, dan folder tempat berkas itu berada; untuk berkas instalasi, aplikasi turut mengirimkan nama aplikasi yang dikandungnya dan sidik jari sertifikat penandatanganannya. Mulai versi 1.2.1, aplikasi juga mengirimkan hash (SHA-256) dari isi setiap berkas, yang dihitung di ponsel, untuk dibandingkan dengan basis data kami yang berisi perangkat lunak berbahaya yang telah dikenal. Isi berkas dan lokasi lengkapnya tidak pernah dikirim. Sebuah hash menunjuk satu berkas tertentu: dua orang yang memiliki berkas yang sama akan memperoleh hash yang sama. Hash tersebut tidak diteruskan kepada pihak ketiga mana pun. Server kami tidak pernah menyimpan hash dari berkas yang aman; untuk berkas yang dinilai berbahaya, server kami menyimpan hash-nya bersama hasil pemeriksaan, yang dapat menyebutkan nama berkas tersebut, agar peringatan tetap ditampilkan selama berkas itu ada di perangkat Anda, dan paling lama 30 hari setelah pemindaian terakhir yang dikirimkan oleh ponsel. Berkas yang sudah ditelaah tidak dikirim ulang selama berkas tersebut tidak berubah. Dasar hukum: pelaksanaan kontrak.

Lokasi (Android): jika Anda mengizinkannya, aplikasi mengakses lokasi akurat dan lokasi perkiraan, di semua versi Android yang didukung, termasuk saat aplikasi tidak ditampilkan di layar, melalui layanan pemantauannya yang ditandai dengan notifikasi permanennya. Android hanya mengizinkan pembacaan menara seluler dan titik akses Wi-Fi dengan akses ini, dan pembacaan tersebut digunakan untuk dua pemeriksaan. “Menara seluler palsu terdeteksi”: pada setiap pemindaian, aplikasi mengirimkan ke server kami, untuk setiap menara tempat ponsel terhubung, jenis jaringan, kekuatan sinyal, dan identitas menara (LAC/CID, TAC/CI, atau NCI). “Jaringan Wi-Fi palsu”: ketika beberapa titik akses menyiarkan nama jaringan tempat Anda terhubung, aplikasi mengirimkan pengenal perangkat keras titik akses tersebut (BSSID) dan jenis keamanannya. Aplikasi tidak pernah membaca garis lintang maupun garis bujur ponsel, tetapi pengenal-pengenal ini, jika dicocokkan dengan basis data publik menara seluler dan titik akses Wi-Fi, dapat memungkinkan posisi ponsel ditentukan secara perkiraan, terkadang secara akurat: oleh karena itu kami memperlakukannya sebagai data lokasi, semata-mata untuk mendeteksi kedua serangan tersebut. Server kami tidak menyimpannya; hanya hasil pemeriksaan yang disimpan, paling lama 30 hari setelah pemindaian terakhir yang dikirimkan oleh ponsel. Jika ditemukan anomali, hasil tersebut mencantumkan, agar dapat ditampilkan kepada Anda, menara yang bersangkutan (jenis jaringan, kekuatan sinyal, dan, jika ada, identitasnya), atau nama jaringan Wi-Fi dan BSSID titik akses yang bersangkutan. Rincian ini dihapus segera setelah pemeriksaan tidak lagi menemukan anomali tersebut. Jika terjadi kesalahan teknis selama pengiriman, pengenal-pengenal ini dapat tercantum dalam laporan kesalahan yang dikirimkan ke sub-pemroses kami, Sentry. Dasar hukum: persetujuan Anda, yang diberikan dengan memberikan akses tersebut. Anda dapat menolak atau menariknya kapan saja di pengaturan ponsel: kedua pemeriksaan ini kemudian tetap tidak aktif, sama seperti ketika lokasi ponsel dinonaktifkan, tanpa memengaruhi pemeriksaan lainnya.

Notifikasi aplikasi pesan (Android): jika Anda memberikan akses notifikasi kepada aplikasi, aplikasi menelaah, untuk pemeriksaan “Perangkat tidak dikenal tertaut ke akun”, notifikasi dari aplikasi pesan yang dipantau (Signal, WhatsApp, dan Telegram, daftar yang dikelola oleh server kami), untuk mengenali peringatan yang ditampilkan aplikasi pesan ketika perangkat baru ditautkan ke akun Anda. Dari judul dan teks setiap notifikasi, aplikasi hanya menyimpan hash: setiap rangkaian satu hingga empat kata diubah dengan fungsi hash (SHA-256 terpotong), dan teksnya tidak disimpan maupun dikirim. Hash tersebut, yang disimpan di memori untuk 200 notifikasi terakhir dari aplikasi pesan tersebut, dikirim ke server kami pada setiap pemindaian, bersama aplikasi pesan pengirimnya dan waktu setiap notifikasi. Server kami mencocokkannya dengan hash dari daftar frasa yang mengumumkan penautan perangkat, lalu segera menghapusnya, tanpa mencatatnya dalam log maupun menyimpannya. Hasil yang disimpan (paling lama 30 hari setelah pemindaian terakhir) hanya menunjukkan jumlah notifikasi yang ditelaah, jumlah frasa yang dikenali, dan, jika akses ke data penggunaan diberikan, aplikasi pesan yang dipantau yang baru-baru ini digunakan. Hash bukan enkripsi: rangkaian kata yang umum dapat ditemukan kembali dengan menghitung hash dari kata-kata yang sudah diketahui. Ini merupakan pseudonimisasi, dan hash tersebut tetap merupakan data pribadi. Dasar hukum: persetujuan Anda, yang diberikan dengan memberikan akses notifikasi; Anda dapat menariknya kapan saja di pengaturan ponsel, dan pemeriksaan ini kemudian tetap tidak aktif. Bagi orang-orang yang pesannya muncul dalam notifikasi tersebut (lawan bicara Anda), dasar hukumnya adalah kepentingan sah (Ps. 6.1.f GDPR): keamanan akun Anda terhadap penautan perangkat tanpa sepengetahuan Anda. Jaminan: pseudonimisasi melalui hash, tidak ada teks yang dikirim, penghapusan hash segera setelah pencocokan.

Brankas digital: berkas, catatan, dan kata sandi Anda dienkripsi saat disimpan dengan AES-256-GCM. Kunci enkripsi bersifat unik untuk setiap akun dan dikelola di sisi server dalam Google Secret Manager dengan kontrol akses ketat. Kami tidak pernah menjual atau membagikan konten brankas Anda.

Pembayaran: tidak ada data kartu yang disimpan oleh Trasimène. Semua transaksi ditangani secara eksklusif oleh penyedia pembayaran kami yang bersertifikat PCI-DSS.

Tanpa log: kami tidak merekam, memeriksa, atau menyimpan konten lalu lintas Anda. Hanya status koneksi (terhubung/terputus) yang dicatat untuk mengoperasikan layanan.

Penyaringan DNS keamanan: sebagai fitur keamanan, permintaan DNS yang dibuat di dalam tunnel diselesaikan oleh server kami sendiri dan dicocokkan dengan daftar ancaman yang dikategorikan (malware, phishing, command-and-control, pelacak). Hanya ketika sebuah domain cocok dengan daftar ini, barulah kami mencatat domain tersebut beserta kategorinya, yang ditautkan ke akun Anda selama 48 jam, semata-mata untuk menampilkan peringatan keamanan yang sesuai di dalam aplikasi. Domain yang tidak berbahaya tidak pernah dicatat dan tidak ada riwayat penjelajahan yang disimpan. Resolusi di sisi hulu ditangani oleh Quad9, sebuah resolver yang mengutamakan privasi.

Server sendiri: lalu lintas hanya melewati server yang dioperasikan oleh Trasimène (WireGuard), tidak pernah melalui pihak ketiga.

Tanpa monetisasi: kami tidak pernah menjual, membagikan, atau mengalihkan lalu lintas Anda untuk tujuan periklanan atau komersial.

Koneksi otomatis: bagi pelanggan, koneksi otomatis VPN diaktifkan secara default. Di Android, setelah VPN diizinkan untuk pertama kalinya, VPN terhubung kembali saat pemantauan dimulai (misalnya saat ponsel dinyalakan) dan saat layar VPN dibuka; di iPhone, aturan “sesuai permintaan” dari sistem memulihkan tunnel segera setelah jaringan tersedia. Anda dapat menonaktifkannya kapan saja di layar VPN. Di iPhone, ketika berakhirnya langganan Anda terdeteksi, aplikasi menghapus aturan ini dan konfigurasi VPN dari ponsel.

Akses di perangkat: untuk perlindungan, aplikasi menggunakan akses berikut. Akses yang izinnya diminta oleh ponsel kepada Anda dapat ditolak atau dicabut kapan saja di pengaturan ponsel; pemeriksaan yang bergantung padanya kemudian tetap tidak aktif. Di Android: daftar aplikasi terpasang dan status Wi-Fi (diberikan saat pemasangan); notifikasi (peringatan dan notifikasi perlindungan permanen); kamera (hanya pemindai kode QR); Bluetooth (status Bluetooth, perangkat yang terhubung, serangan Bluetooth di sekitar); lokasi (menara seluler dan titik akses Wi-Fi, lihat “Lokasi” di atas); kontak dan kalender (hanya penghitungan, untuk mendeteksi penghapusan massal); status telepon (jenis jaringan seluler, pergantian kartu SIM); data penggunaan (volume data yang dikirim, jumlah koneksi, aplikasi akun ganda, waktu penggunaan setiap aplikasi selama 24 jam terakhir); akses notifikasi (tautan dari notifikasi dan SMS, hash notifikasi aplikasi pesan, lihat di atas); akses ke semua berkas (berkas instalasi, arsip, dan berkas mencurigakan di penyimpanan, lihat “Berkas di penyimpanan” di atas). Di iPhone: notifikasi (peringatan); kamera (hanya pemindai kode QR); Bluetooth (perangkat di sekitar, untuk mengenali serangan Bluetooth: untuk setiap perangkat yang terdeteksi, kekuatan sinyal dan apakah perangkat tersebut menyiarkan nama atau layanan atau tidak; baik pengenal maupun namanya tidak dikirim); lokasi saat aplikasi digunakan, semata-mata untuk membaca nama dan jenis keamanan jaringan Wi-Fi tempat Anda terhubung, dan nama ini disimpan bersama hasil pemeriksaan; Face ID (membuka kunci brankas, di perangkat). Data ini tidak pernah dijual.

Pelaksanaan kontrak (Ps. 6.1.b GDPR): pengelolaan akun pengguna, penyediaan layanan keamanan, pengelolaan langganan.

Persetujuan (Ps. 6.1.a GDPR): pengiriman buletin, penempatan cookie analitik dan pemasaran, pembacaan menara seluler dan titik akses Wi-Fi yang dimungkinkan oleh akses lokasi (Android), hash notifikasi aplikasi pesan yang dimungkinkan oleh akses notifikasi (Android), waktu penggunaan aplikasi yang dimungkinkan oleh akses ke data penggunaan (Android). Untuk ketiga akses ini, persetujuan diberikan dengan memberikan akses tersebut dan dapat ditarik kapan saja dengan mencabut akses tersebut di pengaturan ponsel.

Kepentingan sah (Ps. 6.1.f GDPR): keamanan platform, pencegahan penipuan, pemantauan teknis (Sentry).

Kewajiban hukum (Ps. 6.1.c GDPR): penyimpanan log koneksi (persyaratan hukum Prancis, 1 tahun).

Google Cloud (Google LLC), hosting data, region europe-west1 (UE), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., analitik produk, server UE, https://posthog.com/privacy

Sentry (Functional Software Inc.), pemantauan kesalahan, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API pemantauan dark web, tidak ada data pribadi yang ditransmisikan (hanya hash SHA-1 parsial)

RevenueCat Inc., pengelolaan langganan dalam aplikasi, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), analisis antivirus APK dan URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), verifikasi URL berbahaya, https://safebrowsing.google.com/

Resend Inc., pengiriman email transaksional, https://resend.com/legal/privacy-policy

Cookie esensial (tidak memerlukan persetujuan): sesi autentikasi (NextAuth.js), preferensi bahasa.

Cookie analitik (memerlukan persetujuan): PostHog, Google Analytics, pengukuran audiens anonim, peningkatan layanan.

Cookie pemasaran (memerlukan persetujuan): Meta Pixel, TikTok, LinkedIn, X, iklan bertarget dan pengukuran kampanye.