Kebijakan Privasi

Akun pengguna: alamat email, nama depan dan belakang, kata sandi yang di-hash (bcrypt, tidak dapat dibaca oleh Trasimène), tanggal pendaftaran, pengenal unik.

Penggunaan layanan: log akses (IP, user-agent, cap waktu — 30 hari), peristiwa pemindaian anonim (ID perangkat yang disamarkan, hasil agregat), token notifikasi push (token Firebase — dapat dicabut).

Brankas digital: berkas, catatan, dan kata sandi Anda dienkripsi saat disimpan dengan AES-256-GCM. Kunci enkripsi bersifat unik untuk setiap akun dan dikelola di sisi server dalam Google Secret Manager dengan kontrol akses ketat. Kami tidak pernah menjual atau membagikan konten brankas Anda.

Pembayaran: tidak ada data kartu yang disimpan oleh Trasimène. Semua transaksi ditangani secara eksklusif oleh penyedia pembayaran kami yang bersertifikat PCI-DSS.

Tanpa log: kami tidak merekam, memeriksa, atau menyimpan konten lalu lintas Anda. Hanya status koneksi (terhubung/terputus) yang dicatat untuk mengoperasikan layanan.

Penyaringan DNS keamanan: sebagai fitur keamanan, permintaan DNS yang dibuat di dalam tunnel diselesaikan oleh server kami sendiri dan dicocokkan dengan daftar ancaman yang dikategorikan (malware, phishing, command-and-control, pelacak). Hanya ketika sebuah domain cocok dengan daftar ini, barulah kami mencatat domain tersebut beserta kategorinya, yang ditautkan ke akun Anda selama 48 jam, semata-mata untuk menampilkan peringatan keamanan yang sesuai di dalam aplikasi. Domain yang tidak berbahaya tidak pernah dicatat dan tidak ada riwayat penjelajahan yang disimpan. Resolusi di sisi hulu ditangani oleh Quad9, sebuah resolver yang mengutamakan privasi.

Server sendiri: lalu lintas hanya melewati server yang dioperasikan oleh Trasimène (WireGuard), tidak pernah melalui pihak ketiga.

Tanpa monetisasi: kami tidak pernah menjual, membagikan, atau mengalihkan lalu lintas Anda untuk tujuan periklanan atau komersial.

Akses di perangkat: untuk memberikan perlindungan antivirus, aplikasi dapat mengakses secara lokal — daftar aplikasi terpasang, notifikasi (anti-phishing), Wi-Fi, status SIM, kontak/kalender (deteksi anomali, hanya jumlah), kamera (pemindaian QR), dan lokasi (Android 12 ke bawah, semata-mata untuk pemindaian Wi-Fi). Data ini diproses di perangkat Anda dan tidak pernah dijual.

Pelaksanaan kontrak (Ps. 6.1.b GDPR): pengelolaan akun pengguna, penyediaan layanan keamanan, pengelolaan langganan.

Persetujuan (Ps. 6.1.a GDPR): pengiriman buletin, cookie analitik dan pemasaran.

Kepentingan sah (Ps. 6.1.f GDPR): keamanan platform, pencegahan penipuan, pemantauan teknis (Sentry).

Kewajiban hukum (Ps. 6.1.c GDPR): penyimpanan log koneksi (persyaratan hukum Prancis — 1 tahun).

Google Cloud (Google LLC) — hosting data, region europe-west1 (UE) — https://cloud.google.com/security/compliance/gdpr

PostHog Inc. — analitik produk, server UE — https://posthog.com/privacy

Sentry (Functional Software Inc.) — pemantauan kesalahan — https://sentry.io/privacy

Have I Been Pwned (Troy Hunt) — API pemantauan dark web — tidak ada data pribadi yang ditransmisikan (hanya hash SHA-1 parsial)

RevenueCat Inc. — pengelolaan langganan dalam aplikasi — https://www.revenuecat.com/privacy

VirusTotal (Google LLC) — analisis antivirus APK dan URL — https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC) — verifikasi URL berbahaya — https://safebrowsing.google.com/

Resend Inc. — pengiriman email transaksional — https://resend.com/legal/privacy-policy

Cookie esensial (tidak memerlukan persetujuan): sesi autentikasi (NextAuth.js), preferensi bahasa.

Cookie analitik (memerlukan persetujuan): PostHog, Google Analytics — pengukuran audiens anonim, peningkatan layanan.

Cookie pemasaran (memerlukan persetujuan): Meta Pixel, TikTok, LinkedIn, X — iklan bertarget dan pengukuran kampanye.