Bukti dan transparansi

Per Oktober 2026, dua hal telah ditetapkan oleh pihak selain kami:

• Penerbit. TRASIMENE SAS terdaftar di daftar perusahaan nasional Prancis dengan nomor SIREN 103 240 560: perseroan saham yang disederhanakan (société par actions simplifiée) yang didirikan pada 30 Maret 2026, berkantor pusat di 61 rue de Lyon, 75012 Paris, dan dipimpin oleh Mohamed Essid. Apple mengidentifikasi perusahaan yang sama dengan nomor DUNS 286714569 di halaman App Store. Lihat daftarnya: annuaire-entreprises.data.gouv.fr.
• Aplikasi yang diterbitkan. Setiap versi aplikasi diperiksa oleh Apple sebelum ditayangkan di App Store, dan oleh Google sebelum ditayangkan di Google Play. Aplikasi Android dirilis pada 9 Juli 2026, aplikasi iPhone pada 4 Agustus 2026.

• Halaman App Store
• Halaman Google Play
• Daftar perusahaan nasional Prancis

Penilaian independen hanya dicantumkan di halaman ini beserta nama lembaganya, tanggalnya, dan laporan lengkapnya.

Trasimène bekerja tanpa tombol yang perlu ditekan. Ponsel Anda mengukur pengaturannya, jaringannya, dan, di Android, aplikasinya; server kami membandingkan hasil pengukuran ini dengan aturan dan dengan daftar ancaman yang diperbarui setiap hari, lalu mengirim kembali hasil hijau, merah, atau abu-abu, yang dijelaskan dalam bahasa Anda. Di Android, pemindaian berjalan setiap 30 menit secara default. Di iPhone, pemindaian berjalan ketika iOS mengizinkannya.

Per Oktober 2026, aplikasi menjalankan hingga 157 pemeriksaan di Android dan 48 di iPhone. Pemeriksaan kami mengikuti kerangka kerja publik MITRE ATT&CK Mobile, yang menjelaskan teknik serangan yang menyasar ponsel (attack.mitre.org). Setiap peringatan menyebutkan apa yang terdeteksi dan apa yang harus dilakukan.

Hasil abu-abu berarti pengukuran tidak dapat dilakukan: ada izin yang belum diberikan, VPN nonaktif, atau sistem tidak mengizinkannya. Hasil abu-abu tidak pernah ditampilkan sebagai hijau.

Jika sebuah aturan keliru, kami memperbaikinya di server. Perbaikan berlaku dalam beberapa menit dan ponsel Anda menerimanya pada pemindaian berikutnya, tanpa pembaruan aplikasi.

Informasi ancaman kami berasal dari sumber publik yang diakui: URLhaus, ThreatFox, MalwareBazaar, dan Feodo Tracker (abuse.ch), OpenPhish, Phishing.Database, CERT Polska, Google Safe Browsing, VirusTotal sebagai upaya terakhir (yang menerima sidik jari berkas atau nama situs, tidak pernah berkasnya), Have I Been Pwned untuk alamat yang bocor, daftar kerentanan yang dieksploitasi dari CISA, dan basis data NVD. Daftar lengkapnya, menurut penggunaan, ada di halaman Cara kerja Trasimène.

Berkas uji yang dikenali

Industri antivirus menggunakan berkas uji yang tidak berbahaya untuk memeriksa apakah suatu perlindungan bereaksi: berkas EICAR, yang diterbitkan oleh lembaga Eropa dengan nama yang sama, dan berkas-berkas AMTSO, asosiasi vendor keamanan dan laboratorium pengujian, termasuk sebuah aplikasi Android uji. Sejak 22 Oktober 2026, server kami mengenali sidik jari berkas-berkas ini, dalam semua bentuk yang diterbitkan, dan memperlakukannya seperti ancaman lain yang sudah dikenal. Unduh berkas-berkas ini: eicar.org dan amtso.org.

• Trasimène berfokus pada hal-hal yang benar-benar membuat ponsel rentan: pengaturannya, jaringannya, tautannya, dan, di Android, aplikasinya.
• Ketika sebuah aplikasi bermasalah, Trasimène memberi tahu Anda aplikasi yang mana, alasannya, dan cara mencopot pemasangannya. Keputusan tetap di tangan Anda.
• VPN memberi tahu Anda tentang situs berbahaya yang Anda hubungi, tanpa memutus koneksi Anda atas nama Anda. Resolusi nama diserahkan kepada Quad9, layanan Swiss yang di pihaknya sendiri menyisihkan domain berbahaya yang dikenalnya.
• Di iPhone, iOS mengisolasi setiap aplikasi dari aplikasi lain: tidak ada aplikasi yang dapat melihat daftar aplikasi lain, berkasnya, SMS Anda, atau notifikasinya. Trasimène bekerja dalam batasan ini, dengan 48 pemeriksaan: jailbreak, versi iOS, profil dan manajemen jarak jauh, jaringan dan Wi-Fi, tautan kode QR, kebocoran alamat email Anda.

• VPN. Isi lalu lintas Anda tidak dibaca dan tidak direkam. Server kami menyimpan riwayat koneksi VPN Anda (server, alamat yang diberikan di dalam terowongan, waktu tersambung dan terputus), yang dihapus 72 jam setelah akses berakhir, serta volume data yang dipertukarkan setiap bulan, yang disimpan selama 13 bulan. Selama 48 jam, server juga menyimpan situs dari daftar ancaman dan iklan kami yang Anda hubungi beserta jumlahnya, nama situs yang tidak ada yang paling sering diminta, serta angka tentang koneksi Anda dan nama yang diminta (jumlah, port, durasi, panjang), tanpa alamat atau nama situs apa pun.
• Brankas. Kata sandi, catatan, dan berkas Anda dienkripsi di server kami dengan AES-256-GCM, menggunakan kunci yang unik untuk akun Anda, yang disimpan di pengelola rahasia dengan akses terbatas, tempat setiap pembacaan kunci dicatat. Kunci ini tidak diturunkan dari kata sandi Anda: Anda mendapatkan kembali brankas Anda dengan masuk di ponsel baru, tanpa frasa pemulihan yang harus disimpan. Server kami mendekripsi isinya untuk menampilkannya kepada Anda di aplikasi. Kapasitas: 5 GB, hingga 30 MB per berkas, 10.000 kata sandi, dan 10.000 catatan. Kunci dan brankas dimusnahkan 30 hari setelah Anda menghapus akun.
• Hasil pemeriksaan. Hasil setiap pemeriksaan (hijau, merah, atau abu-abu, beserta penjelasannya) disimpan selama 30 hari, untuk menampilkan riwayat dan laporan. Rincian suatu anomali dapat menyebutkan nama situs atau aplikasi; rincian itu hilang bersama anomalinya.
• Aplikasi Android. Untuk menilai aplikasi Anda, server kami menyimpan, untuk setiap aplikasi, nama teknisnya, sidik jari berkasnya, tanda tangan penerbitnya, dan asalnya, selama 30 hari setelah pemindaian terakhir yang melihatnya. Berkas aplikasi itu sendiri tidak pernah meninggalkan ponsel Anda.
• Pengukuran penggunaan. Aplikasi mengirimkan pengukuran penggunaan (layar yang dibuka, langkah-langkah alur penggunaan) ke Firebase Analytics dan PostHog, untuk meningkatkan produk. Pengukuran ini aktif sejak awal dan dapat dinonaktifkan di pengaturan aplikasi, dengan sakelar “Analitik penggunaan”. Laporan kesalahan dikirim ke Sentry dan Firebase Crashlytics.

Data akun Anda (alamat email, nama, preferensi) disimpan selama akun Anda ada. Rincian setiap data, masa penyimpanannya, dan dasar hukumnya ada di kebijakan privasi.

Data Anda tidak dijual kepada siapa pun. Aplikasi tidak menampilkan iklan apa pun dan tidak menyertakan alat apa pun dari Meta, TikTok, Snapchat, atau LinkedIn. Semua fitur keamanan gratis, tanpa masa uji coba dan tanpa batas waktu; hanya VPN yang berbayar: €3,99/bulan atau €39,99/tahun.

Untuk menjalankan layanan, kami memercayakan data kepada penyedia layanan, masing-masing untuk satu tugas tertentu:

• Hosting: Google Cloud, region europe-west1 (Uni Eropa), untuk API, situs web, basis data, dan berkas brankas; kunci brankas disimpan di pengelola rahasia Google Cloud. Ke-19 server VPN adalah mesin Google Cloud, satu per negara, yang dipasang dan dikelola oleh Trasimène.
• Pengukuran penggunaan, dapat dinonaktifkan: Firebase Analytics (Google) dan PostHog (server di Uni Eropa).
• Laporan kesalahan: Sentry (server di Uni Eropa untuk aplikasi dan situs web) dan Firebase Crashlytics.
• Pembayaran: Apple di aplikasi iPhone, Google di aplikasi Android; RevenueCat dan Stripe di trasimene.com. Kami tidak melihat maupun menyimpan data kartu bank apa pun.
• Email: Resend, untuk pesan konfirmasi, peringatan, dan penagihan, serta untuk buletin jika Anda berlangganan.
• Pemantauan kebocoran: Have I Been Pwned menerima setiap alamat email yang Anda pilih untuk dipantau dan memberi tahu kami apakah alamat tersebut muncul dalam kebocoran yang diketahui; diperiksa saat ditambahkan, lalu setiap 24 jam.
• Reputasi tautan dan berkas: Google Safe Browsing dan VirusTotal, yang menerima alamat tautan atau sidik jari berkas, tidak pernah berkasnya.

Pengukuran kampanye, dengan persetujuan Anda: saat Anda membuat akun dengan alamat email Anda di Android atau di trasimene.com, sebuah kotak yang tidak dicentang menanyakan apakah Anda bersedia membantu kami mengetahui kampanye mana yang mendatangkan pengguna sungguhan. Jika Anda setuju, pembuatan akun dan langganan dilaporkan ke platform iklan kami (Meta, TikTok, Snapchat, LinkedIn) disertai hash alamat email Anda. Meta, TikTok, dan Snapchat juga menerima, saat pendaftaran, alamat IP Anda dan deskripsi teknis browser atau ponsel Anda (user-agent). Google Analytics menerima pengenal akun, tidak pernah alamat Anda. Tanpa persetujuan Anda, tidak ada yang dikirim, dan tidak ada yang pernah dikirim dari iPhone. Anda dapat menarik persetujuan Anda kapan saja di pengaturan akun Anda.

Pernyataan kami kepada toko aplikasi. Label privasi App Store dan bagian Keamanan data di Google Play menyatakan, dalam format yang diwajibkan oleh masing-masing toko, apa yang dikumpulkan dan dibagikan oleh aplikasi. Kami menulisnya sendiri dan meninjaunya kembali setiap kali ada perubahan, agar sesuai dengan kebijakan privasi kami dan halaman ini.

Setiap penyedia layanan, transfer di luar Uni Eropa, dan hak-hak Anda dirinci dalam kebijakan privasi.

Menemukan kerentanan di aplikasi, situs web, atau API? Tulis ke contact@trasimene.com. Berkas security.txt kami, di alamat /.well-known/security.txt, mencantumkan kontak ini dan merujuk ke kebijakan ini.

Kami mengonfirmasi penerimaan dalam 5 hari kerja dan memberikan penilaian awal dalam 15 hari kerja. Kami memprioritaskan perbaikan kerentanan yang telah dikonfirmasi dan terus memberi Anda kabar hingga perbaikannya dirilis.

Kami tidak mengambil tindakan hukum terhadap siapa pun yang bertindak dengan itikad baik: yang tidak membaca, mengubah, atau menyimpan data pengguna lain, yang tidak mengganggu layanan, dan yang memberi kami waktu untuk memperbaiki sebelum mempublikasikan.

Ucapan terima kasih

Dengan persetujuannya, setiap orang yang telah melaporkan kerentanan yang terkonfirmasi kepada kami disebutkan namanya di sini, beserta tanggalnya.

• Cara kerja Trasimène
• Keamanan dan enkripsi
• Kebijakan Privasi
• Perusahaan dan pers
• Berkas security.txt