プライバシーポリシー

ユーザーアカウント：メールアドレス、姓名、ハッシュ化されたパスワード（bcrypt、Trasimèneには判読不可）、登録日、一意の識別子。

サービスの利用：アクセスログ（IP、ユーザーエージェント、タイムスタンプ、30日間）、仮名化されたスキャンイベント（仮名化された端末ID、集計結果）、プッシュ通知トークン（Firebaseトークン、取り消し可能）。 リアルタイム保護のため、私たちのサーバーは次の情報も確認します：通知やSMSに含まれるリンクのドメイン、ならびに選別された各通知について、その通知を発したアプリ、その時刻、および既知の詐欺のリストにある語のうちその通知に含まれるもの（メッセージの本文は決して確認せず、結果はスキャン結果とともに最長30日間保存されます）、カードの差し替えを検出するためのSIMカードの通信事業者コード（電話番号は決して送信されません）、そして不明なアプリのパッケージ名（Play Storeの公開情報と照合するのみで、あなたの身元とは結びつけられません）。

アドレススキャナー（QRコードまたは入力したアドレス）：あなたが確認する各アドレスは私たちのサーバーに送信され、サーバーはそれを自らの脅威リストおよびGoogle Safe Browsingと照合します。iPhoneでは、「安全な QR コードスキャナー」および「有名ブランドを装うサイト」のチェックのために、私たちのサーバーは、各確認の日付と結果を、秘密鍵を用いて算出したサイト名のハッシュ値とともに、あなたの端末に紐づけて30日間保存します。この鍵がなければ、ハッシュ値からサイトを特定することはできません。これは仮名化です：Trasimèneがこの鍵を保有しており、これらのハッシュ値は引き続き個人データに該当します。アドレスが危険と判定された場合、チェックの結果としてあなたに表示するため、完全なアドレスが同じ期間、平文で保存されます。アドレスには個人的な情報（たとえば、受け取ったリンクに含まれる識別子）が含まれる場合があるため、このように保存されるのは危険と判定されたアドレスのみです。これらのデータは30日後に消去されるほか、アカウントの削除時にも消去されます。法的根拠：契約の履行。

インストール済みアプリ（Android）：あなたのアプリに関するチェックの判定を下すため、アプリはスキャンのたびに、対象となる各アプリについて、そのパッケージ名と表示名、そのアプリをインストールしたアプリ、署名証明書のフィンガープリント、初回インストール日を私たちのサーバーに送信します。バージョン1.2.1からは、対象となる各アプリについて、次の情報も送信します：技術的特性（アプリのバージョン、ターゲットとするAndroidバージョン、申告されたカテゴリ（例：「ゲーム」）、ネイティブコードのサイズ）、特定の機密性の高い権限の状態、すなわちそれらが実際に付与されているかどうか（他のアプリの上に重ねて表示、すべてのファイルへのアクセス、共有ストレージの読み取りと書き込み）、および、あなたが使用状況データへのアクセスを許可している場合は、直近24時間の使用時間（画面での使用時間、表示時間、バックグラウンドでの処理に費やした時間）。私たちのサーバーは、これらを判定を下すために使用し、チェックの結果のみを、スマートフォンから送信された最後のスキャンから最長30日間保存します。法的根拠：契約の履行。使用時間については、使用状況データへのアクセスを許可することによって与えられるあなたの同意であり、この同意はスマートフォンの設定でいつでも撤回できます。その場合、「バックグラウンドでの不審な動作」チェックは非アクティブのままとなります。

ストレージ内のファイル（Android）：危険なファイルを見つけるため、アプリは、あなたの「ダウンロード」フォルダと「ドキュメント」フォルダ、スマートフォンのストレージのルート、および接続されたメモリーカードやUSBメモリにある、アプリのインストールファイル、アーカイブ、不審な拡張子を持つファイル（私たちのサーバーが管理するリストに基づきます）を調べます。これらの各ファイルについて、アプリはファイル名、サイズ、最終更新日、ファイルがあるフォルダを私たちのサーバーに送信します。インストールファイルについては、そこに含まれるアプリの名前と、その署名証明書のフィンガープリントも送信します。バージョン1.2.1からは、スマートフォン上で計算した各ファイルの内容のハッシュ値（SHA-256）も送信し、既知のマルウェアに関する私たちのデータベースと照合します。ファイルの内容と完全な保存場所が送信されることは決してありません。ハッシュ値は特定のファイルを示します。同じファイルを持つ2人は、同じハッシュ値を得ます。これらのハッシュ値はいかなる第三者にも提供されません。私たちのサーバーが安全なファイルのハッシュ値を保存することは決してありません。危険と判定されたファイルについては、そのファイルがあなたの端末にある間は警告が表示され続けるよう、そのハッシュ値をチェックの結果（この結果にはそのファイルの名前が記載される場合があります）とともに保存します。その保存期間は、スマートフォンから送信された最後のスキャンから最長30日間です。すでに調べたファイルは、変更されない限り再送信されません。法的根拠：契約の履行。

位置情報（Android）：あなたが許可した場合、アプリは、サポート対象のすべてのAndroidバージョンにおいて、アプリが画面に表示されていないときも含め、常駐通知によって示される監視サービスを通じて、正確な位置情報とおおよその位置情報にアクセスします。Androidでは、基地局とWi-Fiアクセスポイントの読み取りはこのアクセス権がある場合にのみ認められており、この読み取りは2つのチェックに使われます。「偽の基地局を検出」：スキャンのたびに、アプリは、スマートフォンが接続している各基地局について、ネットワークの種類、信号強度、基地局の識別情報（LAC/CID、TAC/CIまたはNCI）を私たちのサーバーに送信します。「偽のWi-Fiアクセスポイント」：あなたが接続しているネットワークの名前を複数のアクセスポイントが発信している場合、アプリはそれらのハードウェア識別子（BSSID）とセキュリティの種類を送信します。アプリがスマートフォンの緯度や経度を読み取ることは決してありませんが、これらの識別子を基地局やWi-Fiアクセスポイントの公開データベースと照合すると、スマートフォンの位置をおおよそ、場合によっては正確に特定できることがあります。そのため私たちは、これらを位置情報として取り扱い、この2種類の攻撃を検出する目的にのみ使用します。私たちのサーバーはこれらを記録しません。保存されるのはチェックの結果のみであり、その期間は、スマートフォンから送信された最後のスキャンから最長30日間です。異常が見つかった場合、その結果には、あなたに表示するために、該当する基地局（ネットワークの種類、信号強度、および該当する場合はその識別情報）、または該当するWi-Fiネットワークの名前とアクセスポイントのBSSIDが含まれます。この詳細は、チェックでその異常が見つからなくなった時点で消去されます。送信中に技術的なエラーが発生した場合、これらの識別子が、私たちの再委託先であるSentryに送信されるエラーレポートに含まれることがあります。法的根拠：アクセスを許可することによって与えられるあなたの同意。この同意は、スマートフォンの設定でいつでも拒否または撤回できます。その場合、スマートフォンの位置情報がオフになっているときと同様に、この2つのチェックは非アクティブのままとなり、他のチェックには影響しません。

メッセージアプリの通知（Android）：あなたがアプリに通知へのアクセスを許可した場合、アプリは「アカウントに接続された不明な端末」チェックのために、監視対象のメッセージアプリ（Signal、WhatsApp、Telegram。このリストは私たちのサーバーが管理します）の通知を調べ、あなたのアカウントに新しい端末がリンクされたときにメッセージアプリが表示する警告を見つけます。各通知のタイトルと本文について、アプリはハッシュ値のみを保持します。1語から4語までの各語句の並びがハッシュ関数（切り詰めたSHA-256）によって変換され、本文は保存も送信もされません。これらのハッシュ値は、これらのメッセージアプリの直近200件の通知についてメモリ上に保持され、スキャンのたびに、送信元のメッセージアプリおよび各通知の時刻とともに私たちのサーバーに送信されます。私たちのサーバーは、これらを端末のリンクを知らせるフレーズのリストのハッシュ値と照合し、その後ただちに消去します。ログへの記録や保存は行いません。保存される結果（最後のスキャンから最長30日間）に示されるのは、調べた通知の件数、一致したフレーズの件数、および使用状況データへのアクセスが許可されている場合は最近使用された監視対象のメッセージアプリのみです。ハッシュ値は暗号化ではありません。よく使われる語句の並びは、既知の単語のハッシュ値を計算することで突き止められる場合があります。これは仮名化であり、これらのハッシュ値は引き続き個人データに該当します。法的根拠：通知へのアクセスを許可することによって与えられるあなたの同意。この同意はスマートフォンの設定でいつでも撤回でき、その場合このチェックは非アクティブのままとなります。これらの通知にメッセージが表示される人（あなたのやり取りの相手）に関する法的根拠は、正当な利益（GDPR第6条1項f）、すなわち、あなたの知らないうちに端末がリンクされることに対するあなたのアカウントのセキュリティです。保護措置：ハッシュ値による仮名化、テキストを一切送信しないこと、照合後ただちにハッシュ値を消去すること。

デジタル保管庫：あなたのファイル、メモ、パスワードは、保存時にAES-256-GCMで暗号化されます。暗号鍵はアカウントごとに固有で、厳格なアクセス制御のもと、Google Secret Managerでサーバー側で管理されます。私たちが保管庫の内容を販売したり共有したりすることは決してありません。

決済：カード情報はTrasimèneに一切保存されません。すべての取引は、PCI-DSS認証を取得した決済プロバイダーによってのみ処理されます。

ノーログ：私たちはあなたの通信内容を記録、検査、保存しません。サービスを運用するために接続状態（接続中／切断中）のみを記録します。

セキュリティDNSフィルタリング：セキュリティ機能として、トンネル内で発行されるDNSリクエストは私たち自身のサーバーによって解決され、カテゴリ分けされた脅威リスト（マルウェア、フィッシング、コマンド・アンド・コントロール（C2）、トラッカー）と照合されます。ドメインがこのリストに一致した場合に限り、私たちはそのドメインとそのカテゴリを、アプリ内で対応するセキュリティ警告を表示することのみを目的として、あなたのアカウントに紐づけて48時間記録します。無害なドメインが記録されることは決してなく、閲覧履歴が保持されることもありません。上流での名前解決は、プライバシーを重視したリゾルバーであるQuad9が担います。

自社サーバー：通信はTrasimèneが運用するサーバー（WireGuard）のみを経由し、第三者を通ることは決してありません。

収益化なし：広告や商業目的のために、あなたの通信を販売、共有、リダイレクトすることは決してありません。

自動接続：加入者の場合、VPNの自動接続はデフォルトで有効になっています。Androidでは、最初にVPNを一度許可した後は、監視の開始時（たとえばスマートフォンの起動時）とVPN画面を開いたときにVPNが再接続されます。iPhoneでは、システムの「オンデマンド」ルールにより、ネットワークが利用可能になるとすぐにトンネルが再確立されます。自動接続はVPN画面でいつでもオフにできます。iPhoneでは、サブスクリプションの終了が確認されると、アプリはこのルールとVPN構成をスマートフォンから削除します。

端末内へのアクセス：保護のため、アプリは以下のアクセス権を使用します。スマートフォンが許可を求めるアクセス権は、スマートフォンの設定でいつでも拒否または取り消すことができ、その場合、それに依存するチェックは非アクティブのままとなります。Android：インストール済みアプリの一覧とWi-Fiの状態（インストール時に付与）、通知（警告と保護の常駐通知）、カメラ（QRコードスキャナーのみ）、Bluetooth（Bluetoothの状態、接続中の機器、周辺でのBluetooth攻撃）、位置情報（基地局とWi-Fiアクセスポイント。上記「位置情報」を参照）、連絡先とカレンダー（大量削除を検出するための件数のみ）、電話の状態（モバイルネットワークの種類、SIMカードの変更）、使用状況データ（送信データ量、接続数、デュアルアカウントアプリ、直近24時間における各アプリの使用時間）、通知へのアクセス（通知とSMSに含まれるリンク、メッセージアプリの通知のハッシュ値。上記を参照）、すべてのファイルへのアクセス（ストレージ内のインストールファイル、アーカイブ、不審なファイル。上記「ストレージ内のファイル」を参照）。iPhone：通知（警告）、カメラ（QRコードスキャナーのみ）、Bluetooth（Bluetooth攻撃を見つけるための周辺の機器：検出した各機器について、信号強度と、名前またはサービスを発信しているかどうか。機器の識別子も名前も送信されません）、アプリの使用中の位置情報（接続しているWi-Fiネットワークの名前とセキュリティの種類を読み取るためだけに使用し、この名前はチェックの結果とともに保存されます）、Face ID（端末上での保管庫のロック解除）。これらのデータが販売されることは決してありません。

契約の履行（GDPR第6条1項b）：ユーザーアカウントの管理、セキュリティサービスの提供、サブスクリプションの管理。

同意（GDPR第6条1項a）：ニュースレターの配信、分析およびマーケティングのCookieの設置、位置情報へのアクセス（Android）によって可能となる基地局とWi-Fiアクセスポイントの読み取り、通知へのアクセス（Android）によって可能となるメッセージアプリの通知のハッシュ値、使用状況データへのアクセス（Android）によって可能となるアプリの使用時間。これら3つのアクセスについては、アクセスを許可することで同意が与えられ、スマートフォンの設定でアクセスを取り消すことにより、いつでも同意を撤回できます。

正当な利益（GDPR第6条1項f）：プラットフォームのセキュリティ、不正行為の防止、技術的な監視（Sentry）。

法的義務（GDPR第6条1項c）：接続ログの保持（フランスの法的要件、1年間）。

Google Cloud（Google LLC）、データホスティング、リージョンeurope-west1（EU）、https://cloud.google.com/security/compliance/gdpr

PostHog Inc.、プロダクト分析、EUサーバー、https://posthog.com/privacy

Sentry（Functional Software Inc.）、エラー監視、https://sentry.io/privacy

Have I Been Pwned（Troy Hunt）：ダークウェブ監視API、個人データの送信なし（部分的なSHA-1ハッシュのみ）

RevenueCat Inc.、アプリ内サブスクリプション管理、https://www.revenuecat.com/privacy

VirusTotal（Google LLC）、APKおよびURLのアンチウイルス分析、https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing（Google LLC）、悪意のあるURLの検証、https://safebrowsing.google.com/

Resend Inc.、トランザクションメールの配信、https://resend.com/legal/privacy-policy

必須Cookie（同意不要）：認証セッション（NextAuth.js）、言語設定。

分析Cookie（同意が必要）：PostHog、Google Analytics、匿名化されたオーディエンス測定、サービス改善。

マーケティングCookie（同意が必要）：Meta Pixel、TikTok、LinkedIn、X、ターゲット広告およびキャンペーン測定。