Kebijakan Privasi

Akun pengguna: alamat email, nama depan dan belakang, kata sandi yang di-hash (bcrypt, tidak dapat dibaca oleh Trasimène), tanggal pendaftaran, pengenal unik.

Penggunaan layanan: riwayat keamanan akun Anda (alamat IP, browser, tanggal, saat pendaftaran dan setiap kali masuk, 7 hari), peristiwa pemindaian yang disamarkan (ID perangkat yang disamarkan, hasil agregat), notifikasi push (token Firebase atau Apple, dapat dicabut). Untuk perlindungan, server kami juga memeriksa: alamat lengkap tautan yang ditemukan di notifikasi Anda, termasuk notifikasi dari aplikasi SMS Anda (Trasimène tidak membaca SMS Anda itu sendiri dan tidak meminta izin tersebut), dengan menilai nama domainnya terlebih dahulu, lalu alamat lengkapnya melalui Google Safe Browsing jika situs tersebut di-hosting di platform bersama; untuk setiap notifikasi yang dipilih, aplikasi yang mengirimkannya, waktunya, dan kata-kata dari daftar penipuan yang dikenal yang terdapat di dalamnya (tidak pernah teks pesannya; hasilnya disimpan paling lama 30 hari bersama hasil pemindaian); kode operator kartu SIM Anda (bukan nomor telepon Anda) untuk mendeteksi pergantian kartu; serta nama paket aplikasi yang tidak dikenal, yang dicocokkan dengan halaman publiknya di Play Store (tanpa dikaitkan dengan identitas Anda).

Pemindai alamat (kode QR atau alamat yang diketik): setiap alamat yang Anda periksa dikirim ke server kami, yang mencocokkannya dengan daftar ancamannya dan dengan Google Safe Browsing. Di iPhone, untuk pemeriksaan “Pemindai QR aman” dan “Situs yang meniru merek terkenal”, server kami menyimpan selama 30 hari, dikaitkan dengan perangkat Anda, tanggal dan hasil setiap verifikasi, beserta hash nama situs yang dihitung menggunakan kunci rahasia: tanpa kunci ini, situs tidak dapat ditemukan kembali dari hash tersebut. Ini merupakan pseudonimisasi: Trasimène memegang kunci ini, dan hash tersebut tetap merupakan data pribadi. Jika suatu alamat dinilai berbahaya, alamat lengkapnya disimpan dalam bentuk teks biasa selama jangka waktu yang sama, agar dapat ditampilkan kepada Anda dalam hasil pemeriksaan. Karena alamat dapat memuat informasi pribadi (misalnya pengenal yang disisipkan dalam tautan yang Anda terima), hanya alamat yang dinilai berbahaya yang disimpan dengan cara ini. Data ini dihapus setelah 30 hari, serta saat akun Anda dihapus. Dasar hukum: pelaksanaan kontrak.

Aplikasi terpasang (Android): untuk memberikan putusan atas pemeriksaan yang berkaitan dengan aplikasi Anda, aplikasi mengirimkan ke server kami, pada setiap pemindaian dan untuk setiap aplikasi yang bersangkutan, nama paket dan nama tampilannya, aplikasi yang memasangnya, sidik jari sertifikat penandatanganannya, dan tanggal pemasangan pertamanya. Mulai versi 1.2.1, aplikasi juga mengirimkan, untuk setiap aplikasi yang bersangkutan: karakteristik teknis (versi aplikasi, versi Android yang ditargetkan, kategori yang dideklarasikan, misalnya “game”, ukuran kode native-nya); status izin sensitif tertentu, yaitu apakah izin tersebut benar-benar diberikan kepadanya (tampil di atas aplikasi lain, akses ke semua berkas, membaca dari dan menulis ke penyimpanan bersama); dan, jika Anda telah memberikan akses ke data penggunaan, waktu penggunaannya selama 24 jam terakhir (waktu di layar, waktu terlihat, dan waktu yang digunakan untuk bekerja di latar belakang). Server kami menggunakan data ini untuk memberikan putusan. Server menyimpan hasil pemeriksaan, paling lama 30 hari setelah pemindaian terakhir yang dikirimkan oleh ponsel, serta inventaris aplikasi yang terlihat di perangkat Anda (hash SHA-256 berkas instalasi, nama paket, sertifikat penandatanganan, asal, tanggal), yang disimpan selama 30 hari setelah pengamatan terakhir: inventaris ini menghindari analisis ulang atas aplikasi yang sudah dikenal dan, bila dibandingkan dengan perangkat lain, memungkinkan kami mengenali salinan yang dimodifikasi dari aplikasi yang dikenal. Hash aplikasi yang tidak dikenal dalam daftar kami dapat dikirimkan, sebagai upaya terakhir, ke VirusTotal: hanya hash-nya, tidak pernah berkasnya. Dasar hukum: pelaksanaan kontrak; untuk waktu penggunaan, persetujuan Anda, yang diberikan dengan memberikan akses ke data penggunaan dan dapat ditarik kapan saja di pengaturan ponsel, dan pemeriksaan “Aktivitas mencurigakan di latar belakang” kemudian tetap tidak aktif.

Berkas di penyimpanan (Android): untuk mengenali berkas berbahaya, aplikasi menelaah berkas instalasi aplikasi, arsip, dan berkas dengan ekstensi mencurigakan (berdasarkan daftar yang dikelola oleh server kami) yang ada di folder Download dan Dokumen Anda, di root penyimpanan ponsel, serta di kartu memori atau flashdisk USB yang terpasang. Untuk setiap berkas tersebut, aplikasi mengirimkan ke server kami nama, ukuran, tanggal perubahan terakhir, dan folder tempat berkas itu berada; untuk berkas instalasi, aplikasi turut mengirimkan nama aplikasi yang dikandungnya dan sidik jari sertifikat penandatanganannya. Mulai versi 1.2.1, aplikasi juga mengirimkan hash (SHA-256) dari isi setiap berkas, yang dihitung di ponsel, untuk dibandingkan dengan basis data kami yang berisi perangkat lunak berbahaya yang telah dikenal. Isi berkas dan lokasi lengkapnya tidak pernah dikirim. Sebuah hash menunjuk satu berkas tertentu: dua orang yang memiliki berkas yang sama akan memperoleh hash yang sama. Hash tersebut tidak diteruskan kepada pihak ketiga mana pun. Server kami tidak pernah menyimpan hash dari berkas yang aman; untuk berkas yang dinilai berbahaya, server kami menyimpan hash-nya bersama hasil pemeriksaan, yang dapat menyebutkan nama berkas tersebut, agar peringatan tetap ditampilkan selama berkas itu ada di perangkat Anda, dan paling lama 30 hari setelah pemindaian terakhir yang dikirimkan oleh ponsel. Berkas yang sudah ditelaah tidak dikirim ulang selama berkas tersebut tidak berubah. Dasar hukum: pelaksanaan kontrak.

Lokasi (Android): jika Anda mengizinkannya, aplikasi mengakses lokasi akurat dan lokasi perkiraan, di semua versi Android yang didukung, termasuk saat aplikasi tidak ditampilkan di layar, melalui layanan pemantauannya yang ditandai dengan notifikasi permanennya. Android hanya mengizinkan pembacaan menara seluler dan titik akses Wi-Fi dengan akses ini, dan pembacaan tersebut digunakan untuk dua pemeriksaan. “Menara seluler palsu terdeteksi”: pada setiap pemindaian, aplikasi mengirimkan ke server kami, untuk setiap menara tempat ponsel terhubung, jenis jaringan, kekuatan sinyal, dan identitas menara (LAC/CID, TAC/CI, atau NCI). “Jaringan Wi-Fi palsu”: ketika beberapa titik akses menyiarkan nama jaringan tempat Anda terhubung, aplikasi mengirimkan pengenal perangkat keras titik akses tersebut (BSSID) dan jenis keamanannya. Aplikasi tidak pernah membaca garis lintang maupun garis bujur ponsel, tetapi pengenal-pengenal ini, jika dicocokkan dengan basis data publik menara seluler dan titik akses Wi-Fi, dapat memungkinkan posisi ponsel ditentukan secara perkiraan, terkadang secara akurat: oleh karena itu kami memperlakukannya sebagai data lokasi, semata-mata untuk mendeteksi kedua serangan tersebut. Server kami tidak menyimpannya; hanya hasil pemeriksaan yang disimpan, paling lama 30 hari setelah pemindaian terakhir yang dikirimkan oleh ponsel. Jika ditemukan anomali, hasil tersebut mencantumkan, agar dapat ditampilkan kepada Anda, menara yang bersangkutan (jenis jaringan, kekuatan sinyal, dan, jika ada, identitasnya), atau nama jaringan Wi-Fi dan BSSID titik akses yang bersangkutan. Rincian ini dihapus segera setelah pemeriksaan tidak lagi menemukan anomali tersebut. Jika terjadi kesalahan teknis selama pengiriman, pengenal-pengenal ini dapat tercantum dalam laporan kesalahan yang dikirimkan ke sub-pemroses kami, Sentry. Dasar hukum: persetujuan Anda, yang diberikan dengan memberikan akses tersebut. Anda dapat menolak atau menariknya kapan saja di pengaturan ponsel: kedua pemeriksaan ini kemudian tetap tidak aktif, sama seperti ketika lokasi ponsel dinonaktifkan, tanpa memengaruhi pemeriksaan lainnya.

Notifikasi aplikasi pesan (Android): jika Anda memberikan akses notifikasi kepada aplikasi, aplikasi menelaah, untuk pemeriksaan “Perangkat tidak dikenal tertaut ke akun”, notifikasi dari aplikasi pesan yang dipantau (Signal, WhatsApp, dan Telegram, daftar yang dikelola oleh server kami), untuk mengenali peringatan yang ditampilkan aplikasi pesan ketika perangkat baru ditautkan ke akun Anda. Dari judul dan teks setiap notifikasi, aplikasi hanya menyimpan hash: setiap rangkaian satu hingga empat kata diubah dengan fungsi hash (SHA-256 terpotong), dan teksnya tidak disimpan maupun dikirim. Hash tersebut, yang disimpan di memori untuk 200 notifikasi terakhir dari aplikasi pesan tersebut, dikirim ke server kami pada setiap pemindaian, bersama aplikasi pesan pengirimnya dan waktu setiap notifikasi. Server kami mencocokkannya dengan hash dari daftar frasa yang mengumumkan penautan perangkat, lalu segera menghapusnya, tanpa mencatatnya dalam log maupun menyimpannya. Hasil yang disimpan (paling lama 30 hari setelah pemindaian terakhir) hanya menunjukkan jumlah notifikasi yang ditelaah, jumlah frasa yang dikenali, dan, jika akses ke data penggunaan diberikan, aplikasi pesan yang dipantau yang baru-baru ini digunakan. Hash bukan enkripsi: rangkaian kata yang umum dapat ditemukan kembali dengan menghitung hash dari kata-kata yang sudah diketahui. Ini merupakan pseudonimisasi, dan hash tersebut tetap merupakan data pribadi. Dasar hukum: persetujuan Anda, yang diberikan dengan memberikan akses notifikasi; Anda dapat menariknya kapan saja di pengaturan ponsel, dan pemeriksaan ini kemudian tetap tidak aktif. Bagi orang-orang yang pesannya muncul dalam notifikasi tersebut (lawan bicara Anda), dasar hukumnya adalah kepentingan sah (Ps. 6.1.f GDPR): keamanan akun Anda terhadap penautan perangkat tanpa sepengetahuan Anda. Jaminan: pseudonimisasi melalui hash, tidak ada teks yang dikirim, penghapusan hash segera setelah pencocokan.

Brankas digital: kata sandi Anda serta isi catatan dan berkas Anda dienkripsi di server kami dengan AES-256-GCM, menggunakan kunci yang unik untuk akun Anda, dibuat secara acak dan disimpan di Google Secret Manager, tidak pernah dikirim ke ponsel Anda. Rancangan inilah yang memungkinkan Anda membuka brankas dari setiap perangkat Anda dan dari trasimene.com, membagikan item melalui tautan, dan diberi peringatan jika salah satu kata sandi Anda muncul dalam kebocoran data (Tessin): server kami mendekripsi brankas Anda di memori, hanya selama diperlukan untuk menyajikannya kepada Anda, dan akses ke kunci-kunci ini dibatasi untuk sistem Trasimène dan staf yang berwenang. Untuk pencarian dan tampilan instan, judul catatan Anda, label, nama pengguna, dan alamat situs dari entri Anda, serta nama, jenis, dan ukuran berkas Anda disimpan tanpa kunci ini, dilindungi seperti semua data kami oleh enkripsi Google Cloud. Kami tidak pernah menjual atau membagikan isi brankas Anda.

Pembayaran: tidak ada data kartu yang disimpan oleh Trasimène. Semua transaksi ditangani secara eksklusif oleh penyedia pembayaran kami yang bersertifikat PCI-DSS.

Pengukuran kampanye iklan kami, dengan persetujuan Anda: saat Anda membuat akun dengan alamat email Anda di aplikasi Android atau di trasimene.com, sebuah kotak yang tidak dicentang menawarkan Anda untuk membantu kami mengetahui iklan mana yang mendatangkan pengguna baru. Jika Anda mencentangnya, server kami melaporkan dua peristiwa kepada platform iklan yang menayangkan kampanye kami: pembuatan akun Anda dan pembelian langganan. Tanpa persetujuan Anda, tidak ada sinyal yang dikirim. Akun yang dibuat dengan masuk melalui Google atau Apple tidak mengirim sinyal apa pun, kecuali jika Anda kemudian mengaktifkan pengukuran di pengaturan akun Anda; tidak ada sinyal yang dikirim untuk akun yang dibuat di iPhone, maupun untuk langganan yang dibeli di App Store. Sinyal dikirim dari server kami, bukan dari ponsel Anda: aplikasi tidak menampilkan iklan dan tidak menyertakan alat apa pun dari platform-platform ini. Saat pendaftaran, Meta, TikTok, dan Snapchat menerima hash (SHA-256) alamat email Anda, alamat IP Anda, dan deskripsi teknis browser atau ponsel Anda (user-agent); LinkedIn menerima hash alamat Anda dan, jika ada, pengenal klik pada iklannya. Saat berlangganan, keempat platform ini menerima hash alamat Anda, pengenal klik yang membawa Anda, jika ada, dan jumlah yang dibayarkan; tanpa alamat IP maupun user-agent. Google Analytics menerima pengenal internal akun Anda, pengenal klik Google jika ada, dan, saat berlangganan, jumlah yang dibayarkan; tidak pernah alamat email Anda. Hash tidak dapat dikembalikan menjadi alamat; platform yang sudah mengetahui alamat ini dapat mengenalinya, dan platform-platform ini juga memproses data ini untuk kepentingan mereka sendiri, sesuai kebijakan mereka. Kami menyimpan catatan setiap pengiriman (platform, pengenal klik, hasil) hingga akun Anda dihapus. Dasar hukum: persetujuan Anda (Ps. 6.1.a GDPR). Anda dapat menariknya kapan saja di pengaturan akun Anda (“Pengukuran kampanye iklan”), di aplikasi Android atau di trasimene.com, atau dengan menulis ke contact@trasimene.com: setelah itu tidak ada lagi sinyal yang dikirim untuk akun Anda.

Asal pemasangan: saat pertama kali dijalankan, aplikasi mengirimkan asal pemasangannya ke server kami, agar kami tahu kampanye atau situs mana yang membuat Anda mengenal Trasimène. Di iPhone, asal ini berupa token atribusi yang disediakan oleh Apple (AdServices): server kami menukarkannya kepada Apple dengan kampanye Apple Search Ads, grup iklan, kata kunci, dan negaranya, jika pemasangan berasal dari salah satu iklan tersebut. Layanan Apple ini tidak meminta izin pelacakan apa pun, dan tidak ada yang dikirim ke platform iklan dari iPhone. Di Android, asal ini berupa perujuk pemasangan (install referrer) yang disediakan oleh Google Play (sumber, kampanye, dan, jika ada, pengenal klik). Asal ini ditautkan ke akun Anda dan dihapus bersamanya. Dasar hukum: kepentingan sah kami untuk mengukur efektivitas kampanye kami.

Pengukuran penggunaan di aplikasi: untuk mengetahui layar mana yang digunakan dan meningkatkan aplikasi, aplikasi mengirimkan ke Firebase Analytics (Google) dan PostHog (server di Uni Eropa) layar yang ditampilkan, langkah-langkah alur penggunaan (pendaftaran, langganan, pembukaan brankas), model ponsel, dan versi sistem; PostHog menautkannya ke pengenal akun Anda. Isi pemeriksaan dan brankas Anda tidak pernah termasuk di dalamnya. Pengukuran ini aktif sejak pemasangan; Anda dapat menonaktifkannya kapan saja di pengaturan aplikasi, bagian “Analitik”, sakelar “Analitik penggunaan”. Laporan kesalahan (Sentry dan Firebase Crashlytics: jejak crash, model, versi, tanpa nama atau alamat email Anda) tidak bergantung pada pengaturan ini, karena digunakan untuk memperbaiki gangguan. Aplikasi tidak meminta izin pelacakan di iPhone dan menonaktifkan pengumpulan pengenal iklan di Android. Dasar hukum: kepentingan sah (peningkatan layanan), dengan kemungkinan menolak di pengaturan.

Yang disimpan server kami: isi lalu lintas Anda tidak dibaca dan tidak direkam. Server kami menyimpan riwayat koneksi VPN Anda (server yang dipilih, kunci publik perangkat Anda, alamat yang diberikan di dalam terowongan, waktu tersambung dan terputus), yang dihapus 72 jam setelah akses Anda berakhir, serta volume data yang dipertukarkan setiap bulan, yang disimpan selama 13 bulan untuk memastikan layanan berjalan dengan baik. Selama 48 jam, server juga menyimpan, dengan tertaut ke akun Anda: situs dari daftar ancaman dan iklan kami yang Anda hubungi, beserta jumlahnya; nama situs yang tidak ada yang paling sering diminta; serta angka tentang koneksi Anda dan nama yang diminta (jumlah, port, durasi, panjang), tanpa alamat atau nama situs apa pun. Alamat IP publik Anda tidak dicatat dalam riwayat ini.

Peringatan situs berbahaya: nama situs yang diminta di dalam terowongan melewati server DNS kami sendiri, yang tidak menyimpan log permintaan apa pun dan mencocokkannya dengan daftar kami (malware, phishing, server pengendali, jaringan Tor, situs berbagi teks, iklan, dan pelacak). Nama yang tercantum dalam daftar ini dicatat, beserta kategorinya, dengan tertaut ke akun Anda selama 48 jam, untuk menampilkan peringatan kepada Anda di aplikasi; ditambah pula nama-nama yang tidak ada yang paling sering berulang, sebagaimana dijelaskan di atas. Situs biasa yang Anda kunjungi tidak pernah dicatat dan tidak ada riwayat penjelajahan yang disimpan. Server kami memberi tahu Anda tentang situs-situs ini, tetapi tidak menghentikannya sendiri: resolusi nama diserahkan kepada Quad9, layanan Swiss yang di pihaknya sendiri menyisihkan domain berbahaya yang dikenalnya. Quad9 melihat nama yang diminta dari alamat server kami, tidak pernah dari alamat Anda.

Server yang dikelola oleh Trasimène: lalu lintas Anda melewati server WireGuard yang kami pasang dan kelola sendiri, di mesin virtual yang disewa dari Google Cloud di 19 negara (daftar di paragraf “Transfer Internasional”). Hanya nama situs yang diminta yang dikirim ke Quad9 untuk resolusi, dari alamat server kami (lihat “Peringatan situs berbahaya”).

Tanpa monetisasi: kami tidak pernah menjual, membagikan, atau mengalihkan lalu lintas Anda untuk tujuan periklanan atau komersial.

Koneksi otomatis: bagi pelanggan, koneksi otomatis VPN diaktifkan secara default. Di Android, setelah VPN diizinkan untuk pertama kalinya, VPN terhubung kembali saat pemantauan dimulai (misalnya saat ponsel dinyalakan) dan saat layar VPN dibuka; di iPhone, aturan “sesuai permintaan” dari sistem memulihkan tunnel segera setelah jaringan tersedia. Anda dapat menonaktifkannya kapan saja di layar VPN. Di iPhone, ketika berakhirnya langganan Anda terdeteksi, aplikasi menghapus aturan ini dan konfigurasi VPN dari ponsel.

Akses di perangkat: untuk perlindungan, aplikasi menggunakan akses berikut. Akses yang izinnya diminta oleh ponsel kepada Anda dapat ditolak atau dicabut kapan saja di pengaturan ponsel; pemeriksaan yang bergantung padanya kemudian tetap tidak aktif. Di Android: daftar aplikasi terpasang dan status Wi-Fi (diberikan saat pemasangan); notifikasi (peringatan dan notifikasi perlindungan permanen); kamera (hanya pemindai kode QR); Bluetooth (status Bluetooth, perangkat yang terhubung, serangan Bluetooth di sekitar); lokasi (menara seluler dan titik akses Wi-Fi, lihat “Lokasi” di atas); kontak dan kalender (hanya penghitungan, untuk mendeteksi penghapusan massal); status telepon (jenis jaringan seluler, pergantian kartu SIM); data penggunaan (volume data yang dikirim, jumlah koneksi, aplikasi akun ganda, waktu penggunaan setiap aplikasi selama 24 jam terakhir); akses notifikasi (tautan dari notifikasi dan SMS, hash notifikasi aplikasi pesan, lihat di atas); akses ke semua berkas (berkas instalasi, arsip, dan berkas mencurigakan di penyimpanan, lihat “Berkas di penyimpanan” di atas). Di iPhone: notifikasi (peringatan); kamera (hanya pemindai kode QR); Bluetooth (perangkat di sekitar, untuk mengenali serangan Bluetooth: untuk setiap perangkat yang terdeteksi, kekuatan sinyal dan apakah perangkat tersebut menyiarkan nama atau layanan atau tidak; baik pengenal maupun namanya tidak dikirim); lokasi saat aplikasi digunakan, semata-mata untuk membaca nama dan jenis keamanan jaringan Wi-Fi tempat Anda terhubung, dan nama ini disimpan bersama hasil pemeriksaan; Face ID (membuka kunci brankas, di perangkat). Data ini tidak pernah dijual.

Pelaksanaan kontrak (Ps. 6.1.b GDPR): pengelolaan akun pengguna, penyediaan layanan keamanan, pengelolaan langganan.

Persetujuan (Ps. 6.1.a GDPR): pengiriman buletin, penempatan cookie analitik dan pemasaran, pengukuran kampanye iklan kami (kotak centang saat pendaftaran, di aplikasi Android dan di trasimene.com, persetujuan dapat ditarik di pengaturan akun), pembacaan menara seluler dan titik akses Wi-Fi yang dimungkinkan oleh akses lokasi (Android), hash notifikasi aplikasi pesan yang dimungkinkan oleh akses notifikasi (Android), waktu penggunaan aplikasi yang dimungkinkan oleh akses ke data penggunaan (Android). Untuk ketiga akses ini, persetujuan diberikan dengan memberikan akses tersebut dan dapat ditarik kapan saja dengan mencabut akses tersebut di pengaturan ponsel.

Kepentingan sah (Ps. 6.1.f GDPR): keamanan platform, pencegahan penipuan, laporan kesalahan (Sentry, Firebase Crashlytics), pengukuran penggunaan aplikasi (lihat “Pengukuran penggunaan di aplikasi”), asal pemasangan (lihat “Asal pemasangan”).

Kewajiban hukum (Ps. 6.1.c GDPR): penyimpanan riwayat pembayaran Anda (tanggal, paket, harga, toko yang digunakan), termasuk setelah akun Anda dihapus, selama jangka waktu yang ditetapkan oleh hukum dagang dan perpajakan Prancis.

Google Cloud (Google LLC): hosting situs web, API, dan data (akun, hasil, brankas terenkripsi) di region europe-west1 (Belgia, UE); kunci brankas dan rahasia di Secret Manager, dienkripsi dan direplikasi secara otomatis oleh Google agar tetap tersedia; mesin server VPN di 19 negara (lihat “Transfer Internasional”). https://cloud.google.com/security/compliance/gdpr

Google LLC: masuk dengan akun Google, Play Integrity (yang membuktikan kepada server kami bahwa perangkat dan aplikasi Android itu asli), perujuk pemasangan Google Play (lihat “Asal pemasangan”), dan Google Maps untuk peta di layar VPN di Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging untuk notifikasi (token perangkat, judul dan teks notifikasi yang dikirim), Analytics untuk pengukuran penggunaan, dan Crashlytics untuk laporan crash (lihat “Pengukuran penggunaan di aplikasi”), https://firebase.google.com/support/privacy

Apple Inc.: notifikasi di iPhone (APNs), masuk dengan akun Apple, App Attest, yang membuktikan kepada server kami bahwa aplikasi itu asli, dan atribusi pemasangan yang berasal dari Apple Search Ads (AdServices, lihat “Asal pemasangan”), https://www.apple.com/legal/privacy

PostHog Inc.: pengukuran penggunaan aplikasi; server di Uni Eropa (lihat “Pengukuran penggunaan di aplikasi”), https://posthog.com/privacy

Sentry (Functional Software Inc.): laporan kesalahan dari aplikasi, situs web, dan API; server di Uni Eropa untuk aplikasi dan situs web. Di situs web, sebagian kesalahan (10%) disertai rekonstruksi halaman, dengan teks dan gambar disamarkan, untuk menemukan penyebab gangguan. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australia): pemantauan kebocoran data. Untuk setiap alamat email yang Anda pantau, server kami mengirimkan alamat itu sendiri kepadanya, melalui koneksi terenkripsi, saat ditambahkan dan kemudian setiap 24 jam, untuk mengetahui apakah alamat tersebut muncul dalam kebocoran yang diketahui. Tidak ada hal lain yang dikirimkan kepadanya. Untuk kata sandi di brankas Tessin, hanya 5 karakter pertama dari hash SHA-1-nya yang dikirim ke layanan Pwned Passwords: kata sandi tidak pernah meninggalkan server kami. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: pengelolaan langganan yang dibeli di App Store, Google Play, dan trasimene.com (pengenal akun, pembelian, status langganan), https://www.revenuecat.com/privacy

Stripe Inc.: pembayaran dengan kartu di trasimene.com, melalui RevenueCat; data kartu dimasukkan di Stripe dan tidak pernah melewati server kami, https://stripe.com/privacy

VirusTotal (Google LLC): reputasi aplikasi Android yang terpasang (hash SHA-256 berkas instalasi, sebagai upaya terakhir, tidak pernah berkasnya), nama situs, dan berkas yang Anda pilih untuk diperiksa di iPhone (hanya hash-nya), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): pemeriksaan alamat yang Anda pindai dan tautan yang ditemukan di notifikasi Anda; umumnya nama domain, dan alamat lengkap jika situs di-hosting di platform bersama atau jika Anda sendiri yang memindai alamat tersebut, https://safebrowsing.google.com/

Resend Inc.: pengiriman email kami (konfirmasi alamat, peringatan, buletin); untuk buletin, alamat Anda dan, jika Anda berlangganan dari akun Anda, nama Anda tercantum dalam daftar pengiriman kami di Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Swiss): kotak surat contact@trasimene.com, tempat pesan Anda kepada tim dukungan diterima, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Swiss): resolusi nama situs yang diminta di dalam terowongan VPN, dari alamat server VPN, tidak pernah dari alamat Anda (lihat “VPN”), https://quad9.net/privacy/policy

ip-api.com: perkiraan negara dan kota yang ditampilkan di layar VPN, berdasarkan alamat IP publik Anda (atau alamat server VPN jika Anda terhubung); tidak ada hal lain yang dikirim, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn, dan Google Analytics: pengukuran kampanye kami, dengan persetujuan Anda yang diberikan saat pendaftaran di aplikasi Android atau di trasimene.com (lihat “Pengukuran kampanye iklan kami”)

Cookie esensial (tidak memerlukan persetujuan): sesi autentikasi (NextAuth.js), preferensi bahasa.

Cookie analitik (memerlukan persetujuan): Google Analytics dan pengukuran audiens situs milik kami sendiri, untuk meningkatkan layanan.

Cookie pemasaran (memerlukan persetujuan): Meta Pixel, TikTok, LinkedIn, X, iklan bertarget dan pengukuran kampanye. Laporan yang dikirim oleh server kami kepada platform iklan, dengan persetujuan yang diberikan saat pendaftaran, dijelaskan dalam paragraf “Pengukuran kampanye iklan kami”.