プライバシーポリシー

ユーザーアカウント：メールアドレス、姓名、ハッシュ化されたパスワード（bcrypt、Trasimèneには判読不可）、登録日、一意の識別子。

サービスの利用：アカウントのセキュリティ履歴（IPアドレス、ブラウザ、日時。登録時とログインのたびに記録され、7日間保存）、仮名化されたスキャンイベント（仮名化された端末ID、集計結果）、プッシュ通知（FirebaseまたはAppleのトークン、取り消し可能）。保護のため、私たちのサーバーは次の情報も確認します：通知の中で見つかったリンクの完全なアドレス（SMSアプリの通知を含みます。TrasimèneはSMSそのものを読むことはなく、そのための権限も求めません）。まずドメイン名で判断し、サイトが共有プラットフォーム上でホストされている場合は、完全なアドレスをGoogle Safe Browsingで照会します。選別された各通知については、その通知を発したアプリ、その時刻、および既知の詐欺のリストにある語のうちその通知に含まれるもの（メッセージの本文は決して確認せず、結果はスキャン結果とともに最長30日間保存されます）。さらに、カードの差し替えを検出するためのSIMカードの通信事業者コード（電話番号は決して含みません）、そして不明なアプリのパッケージ名（Play Storeの公開ページと照合するのみで、あなたの身元とは結びつけられません）。

アドレススキャナー（QRコードまたは入力したアドレス）：あなたが確認する各アドレスは私たちのサーバーに送信され、サーバーはそれを自らの脅威リストおよびGoogle Safe Browsingと照合します。iPhoneでは、「安全な QR コードスキャナー」および「有名ブランドを装うサイト」のチェックのために、私たちのサーバーは、各確認の日付と結果を、秘密鍵を用いて算出したサイト名のハッシュ値とともに、あなたの端末に紐づけて30日間保存します。この鍵がなければ、ハッシュ値からサイトを特定することはできません。これは仮名化です：Trasimèneがこの鍵を保有しており、これらのハッシュ値は引き続き個人データに該当します。アドレスが危険と判定された場合、チェックの結果としてあなたに表示するため、完全なアドレスが同じ期間、平文で保存されます。アドレスには個人的な情報（たとえば、受け取ったリンクに含まれる識別子）が含まれる場合があるため、このように保存されるのは危険と判定されたアドレスのみです。これらのデータは30日後に消去されるほか、アカウントの削除時にも消去されます。法的根拠：契約の履行。

インストール済みアプリ（Android）：あなたのアプリに関するチェックの判定を下すため、アプリはスキャンのたびに、対象となる各アプリについて、そのパッケージ名と表示名、そのアプリをインストールしたアプリ、署名証明書のフィンガープリント、初回インストール日を私たちのサーバーに送信します。バージョン1.2.1からは、対象となる各アプリについて、次の情報も送信します：技術的特性（アプリのバージョン、ターゲットとするAndroidバージョン、申告されたカテゴリ（例：「ゲーム」）、ネイティブコードのサイズ）、特定の機密性の高い権限の状態、すなわちそれらが実際に付与されているかどうか（他のアプリの上に重ねて表示、すべてのファイルへのアクセス、共有ストレージの読み取りと書き込み）、および、あなたが使用状況データへのアクセスを許可している場合は、直近24時間の使用時間（画面での使用時間、表示時間、バックグラウンドでの処理に費やした時間）。私たちのサーバーは、これらを判定を下すために使用します。サーバーが保存するのは、チェックの結果（スマートフォンから送信された最後のスキャンから最長30日間）と、あなたの端末で確認されたアプリの一覧（インストールファイルのSHA-256ハッシュ値、パッケージ名、署名証明書、入手元、日付）で、この一覧は最後に確認されてから30日間保存されます。この一覧により、既知のアプリを再分析せずに済み、また他の端末の情報と照らし合わせることで、既知のアプリの改ざんされたコピーを見つけることができます。私たちのリストにないアプリのハッシュ値は、最終手段としてVirusTotalに照会されることがあります。送られるのはハッシュ値のみで、ファイルそのものは決して送られません。法的根拠：契約の履行。使用時間については、使用状況データへのアクセスを許可することによって与えられるあなたの同意であり、この同意はスマートフォンの設定でいつでも撤回できます。その場合、「バックグラウンドでの不審な動作」チェックは非アクティブのままとなります。

ストレージ内のファイル（Android）：危険なファイルを見つけるため、アプリは、あなたの「ダウンロード」フォルダと「ドキュメント」フォルダ、スマートフォンのストレージのルート、および接続されたメモリーカードやUSBメモリにある、アプリのインストールファイル、アーカイブ、不審な拡張子を持つファイル（私たちのサーバーが管理するリストに基づきます）を調べます。これらの各ファイルについて、アプリはファイル名、サイズ、最終更新日、ファイルがあるフォルダを私たちのサーバーに送信します。インストールファイルについては、そこに含まれるアプリの名前と、その署名証明書のフィンガープリントも送信します。バージョン1.2.1からは、スマートフォン上で計算した各ファイルの内容のハッシュ値（SHA-256）も送信し、既知のマルウェアに関する私たちのデータベースと照合します。ファイルの内容と完全な保存場所が送信されることは決してありません。ハッシュ値は特定のファイルを示します。同じファイルを持つ2人は、同じハッシュ値を得ます。これらのハッシュ値はいかなる第三者にも提供されません。私たちのサーバーが安全なファイルのハッシュ値を保存することは決してありません。危険と判定されたファイルについては、そのファイルがあなたの端末にある間は警告が表示され続けるよう、そのハッシュ値をチェックの結果（この結果にはそのファイルの名前が記載される場合があります）とともに保存します。その保存期間は、スマートフォンから送信された最後のスキャンから最長30日間です。すでに調べたファイルは、変更されない限り再送信されません。法的根拠：契約の履行。

位置情報（Android）：あなたが許可した場合、アプリは、サポート対象のすべてのAndroidバージョンにおいて、アプリが画面に表示されていないときも含め、常駐通知によって示される監視サービスを通じて、正確な位置情報とおおよその位置情報にアクセスします。Androidでは、基地局とWi-Fiアクセスポイントの読み取りはこのアクセス権がある場合にのみ認められており、この読み取りは2つのチェックに使われます。「偽の基地局を検出」：スキャンのたびに、アプリは、スマートフォンが接続している各基地局について、ネットワークの種類、信号強度、基地局の識別情報（LAC/CID、TAC/CIまたはNCI）を私たちのサーバーに送信します。「偽のWi-Fiアクセスポイント」：あなたが接続しているネットワークの名前を複数のアクセスポイントが発信している場合、アプリはそれらのハードウェア識別子（BSSID）とセキュリティの種類を送信します。アプリがスマートフォンの緯度や経度を読み取ることは決してありませんが、これらの識別子を基地局やWi-Fiアクセスポイントの公開データベースと照合すると、スマートフォンの位置をおおよそ、場合によっては正確に特定できることがあります。そのため私たちは、これらを位置情報として取り扱い、この2種類の攻撃を検出する目的にのみ使用します。私たちのサーバーはこれらを記録しません。保存されるのはチェックの結果のみであり、その期間は、スマートフォンから送信された最後のスキャンから最長30日間です。異常が見つかった場合、その結果には、あなたに表示するために、該当する基地局（ネットワークの種類、信号強度、および該当する場合はその識別情報）、または該当するWi-Fiネットワークの名前とアクセスポイントのBSSIDが含まれます。この詳細は、チェックでその異常が見つからなくなった時点で消去されます。送信中に技術的なエラーが発生した場合、これらの識別子が、私たちの再委託先であるSentryに送信されるエラーレポートに含まれることがあります。法的根拠：アクセスを許可することによって与えられるあなたの同意。この同意は、スマートフォンの設定でいつでも拒否または撤回できます。その場合、スマートフォンの位置情報がオフになっているときと同様に、この2つのチェックは非アクティブのままとなり、他のチェックには影響しません。

メッセージアプリの通知（Android）：あなたがアプリに通知へのアクセスを許可した場合、アプリは「アカウントに接続された不明な端末」チェックのために、監視対象のメッセージアプリ（Signal、WhatsApp、Telegram。このリストは私たちのサーバーが管理します）の通知を調べ、あなたのアカウントに新しい端末がリンクされたときにメッセージアプリが表示する警告を見つけます。各通知のタイトルと本文について、アプリはハッシュ値のみを保持します。1語から4語までの各語句の並びがハッシュ関数（切り詰めたSHA-256）によって変換され、本文は保存も送信もされません。これらのハッシュ値は、これらのメッセージアプリの直近200件の通知についてメモリ上に保持され、スキャンのたびに、送信元のメッセージアプリおよび各通知の時刻とともに私たちのサーバーに送信されます。私たちのサーバーは、これらを端末のリンクを知らせるフレーズのリストのハッシュ値と照合し、その後ただちに消去します。ログへの記録や保存は行いません。保存される結果（最後のスキャンから最長30日間）に示されるのは、調べた通知の件数、一致したフレーズの件数、および使用状況データへのアクセスが許可されている場合は最近使用された監視対象のメッセージアプリのみです。ハッシュ値は暗号化ではありません。よく使われる語句の並びは、既知の単語のハッシュ値を計算することで突き止められる場合があります。これは仮名化であり、これらのハッシュ値は引き続き個人データに該当します。法的根拠：通知へのアクセスを許可することによって与えられるあなたの同意。この同意はスマートフォンの設定でいつでも撤回でき、その場合このチェックは非アクティブのままとなります。これらの通知にメッセージが表示される人（あなたのやり取りの相手）に関する法的根拠は、正当な利益（GDPR第6条1項f）、すなわち、あなたの知らないうちに端末がリンクされることに対するあなたのアカウントのセキュリティです。保護措置：ハッシュ値による仮名化、テキストを一切送信しないこと、照合後ただちにハッシュ値を消去すること。

デジタル保管庫：あなたのパスワード、メモとファイルの内容は、私たちのサーバー上でAES-256-GCMにより暗号化されます。暗号鍵はアカウントごとに固有で、ランダムに生成され、Google Secret Managerに保管されており、あなたのスマートフォンに送られることは決してありません。この仕組みによって、あなたはお使いの各端末やtrasimene.comから保管庫を開き、項目をリンクで共有し、パスワードのいずれかが漏洩に含まれた場合に通知を受けること（Tessin）ができます。私たちのサーバーは、保管庫をあなたに表示するのに必要な間だけ、メモリ上で保管庫を復号します。これらの鍵へのアクセスは、Trasimèneのシステムと権限を持つ担当者に限定されています。すぐに検索・表示できるよう、メモのタイトル、登録項目のラベル、ユーザー名、サイトのアドレス、ならびにファイルの名前、種類、サイズは、この鍵を使わずに保存され、私たちのすべてのデータと同様に、Google Cloudの暗号化によって保護されています。私たちが保管庫の内容を販売したり共有したりすることは決してありません。

決済：カード情報はTrasimèneに一切保存されません。すべての取引は、PCI-DSS認証を取得した決済プロバイダーによってのみ処理されます。

当社の広告キャンペーンの効果測定（同意がある場合のみ）：Androidアプリまたはtrasimene.comでメールアドレスによりアカウントを作成する際、チェックの入っていないボックスが表示され、どの広告が新しいユーザーにつながっているかを把握するためのご協力をお願いしています。チェックを入れた場合、私たちのサーバーは、当社のキャンペーンを配信する広告プラットフォームに、アカウントの作成とサブスクリプションの購入という2つのイベントを通知します。同意がなければ、通知は一切送られません。GoogleまたはAppleのサインインで作成したアカウントは、後からアカウント設定で効果測定をオンにしない限り、通知を一切送りません。iPhoneで作成したアカウントや、App Storeで購入したサブスクリプションについては、通知は送られません。通知はあなたのスマートフォンからではなく、私たちのサーバーから送られます。アプリは広告を表示せず、これらの広告プラットフォームのツールを一切組み込んでいません。登録時、Meta、TikTok、Snapchatは、あなたのメールアドレスのハッシュ値（SHA-256）、IPアドレス、ブラウザまたはスマートフォンの技術的な情報（ユーザーエージェント）を受け取ります。LinkedInは、メールアドレスのハッシュ値と、存在する場合はLinkedIn広告のクリックIDを受け取ります。サブスクリプション購入時、これら4つの広告プラットフォームは、メールアドレスのハッシュ値、存在する場合はあなたを呼び込んだクリックのID、支払額を受け取ります。IPアドレスやユーザーエージェントは受け取りません。Google Analyticsは、あなたのアカウントの内部ID、存在する場合はGoogleのクリックID、そしてサブスクリプション購入時には支払額を受け取ります。メールアドレスを受け取ることは決してありません。ハッシュ値から元のメールアドレスを復元することはできませんが、そのアドレスをすでに知っている広告プラットフォームはそれを照合できます。また、これらの広告プラットフォームは、自社のポリシーに従い、自らのためにもこれらのデータを処理します。私たちは、各送信の記録（広告プラットフォーム、クリックID、結果）を、あなたのアカウントが削除されるまで保存します。法的根拠：あなたの同意（GDPR第6条1項a）。同意は、Androidアプリまたはtrasimene.comのアカウント設定（「広告キャンペーンの効果測定」）で、あるいはcontact@trasimene.comへのご連絡により、いつでも撤回できます。撤回後は、あなたのアカウントについて通知が送られることはありません。

インストール経路：初回起動時に、アプリはインストールの経路を私たちのサーバーに送信し、どのキャンペーンやサイトをきっかけにあなたがTrasimèneを知ったのかを把握します。iPhoneでは、Appleが提供するアトリビューショントークン（AdServices）がこれにあたります。インストールがApple Search Adsの広告によるものである場合、私たちのサーバーはこのトークンをAppleに照会し、キャンペーン、広告グループ、キーワード、国の情報を取得します。このAppleのサービスはトラッキングの許可を必要とせず、iPhoneから広告プラットフォームに送られる情報は一切ありません。Androidでは、Google Playが提供するインストールリファラー（ソース、キャンペーン、存在する場合はクリックID）がこれにあたります。この経路情報はあなたのアカウントに紐づけられ、アカウントとともに消去されます。法的根拠：キャンペーンの効果を測定するという私たちの正当な利益。

アプリ内の利用状況の測定：どの画面が使われているかを把握してアプリを改善するため、アプリはFirebase Analytics（Google）とPostHog（EU域内のサーバー）に、表示された画面、利用の流れの各段階（登録、サブスクリプション、保管庫を開く操作）、スマートフォンの機種、OSのバージョンを送信します。PostHogはこれらをあなたのアカウントIDに紐づけます。チェックの内容や保管庫の内容が含まれることは決してありません。この測定はインストール直後から有効で、アプリの設定の「分析」セクションにある「使用状況の分析」スイッチで、いつでもオフにできます。エラーレポート（SentryとFirebase Crashlytics：クラッシュのトレース、機種、バージョン。氏名やメールアドレスは含みません）は不具合の修正に使われるため、この設定の影響を受けません。アプリはiPhoneでトラッキングの許可を求めず、Androidでは広告IDの収集を無効にしています。法的根拠：正当な利益（サービスの改善）。設定で拒否することもできます。

私たちのサーバーが保存するもの：あなたの通信内容を読むことも記録することもありません。私たちのサーバーは、VPN接続の履歴（選択したサーバー、端末の公開鍵、トンネル内で割り当てられたアドレス、接続と切断の時刻）を保存し、アクセス終了から72時間後に消去します。また、サービスが正常に動作していることを確認するため、毎月の通信データ量を13か月間保存します。さらに48時間に限り、あなたのアカウントに紐づけて次の情報も保存します：アクセスしたサイトのうち私たちの脅威リストと広告リストに載っているものとその回数、最も多く要求された存在しないサイト名、接続と要求された名前に関する数値（件数、ポート、時間、長さ。アドレスやサイト名は含みません）。あなたのパブリックIPアドレスがこの履歴に記録されることはありません。

危険なサイトの警告：トンネル内で要求されたサイト名は、私たち自身のDNSサーバーを経由します。このサーバーはリクエストのログを一切残さず、サイト名を私たちのリスト（マルウェア、フィッシング、コマンドサーバー、Torネットワーク、テキスト共有サイト、広告とトラッカー）と照合します。これらのリストに載っている名前は、アプリ内で警告を表示するため、そのカテゴリとともに、あなたのアカウントに紐づけて48時間記録されます。これに、上記の、最も多く繰り返された存在しない名前が加わります。あなたが訪れる通常のサイトが記録されることは決してなく、閲覧履歴も保持されません。私たちのサーバーはこれらのサイトについてあなたに警告しますが、サーバー自身がそれらへの接続を止めることはありません。名前解決はスイスのサービスであるQuad9に任されており、Quad9は自らが把握している悪意のあるドメインを独自に除外します。Quad9から見えるのは、私たちのサーバーのアドレスからの名前の要求であり、あなたのアドレスが見えることは決してありません。

Trasimèneが管理するサーバー：あなたの通信は、私たちが自ら構築・管理するWireGuardサーバーを経由します。これらのサーバーは、19か国でGoogle Cloudから借りている仮想マシン上で稼働しています（一覧は「国際的なデータ移転」の項を参照）。名前解決のためにQuad9に送られるのは、要求されたサイト名のみで、私たちのサーバーのアドレスから送られます（「危険なサイトの警告」を参照）。

収益化なし：広告や商業目的のために、あなたの通信を販売、共有、リダイレクトすることは決してありません。

自動接続：加入者の場合、VPNの自動接続はデフォルトで有効になっています。Androidでは、最初にVPNを一度許可した後は、監視の開始時（たとえばスマートフォンの起動時）とVPN画面を開いたときにVPNが再接続されます。iPhoneでは、システムの「オンデマンド」ルールにより、ネットワークが利用可能になるとすぐにトンネルが再確立されます。自動接続はVPN画面でいつでもオフにできます。iPhoneでは、サブスクリプションの終了が確認されると、アプリはこのルールとVPN構成をスマートフォンから削除します。

端末内へのアクセス：保護のため、アプリは以下のアクセス権を使用します。スマートフォンが許可を求めるアクセス権は、スマートフォンの設定でいつでも拒否または取り消すことができ、その場合、それに依存するチェックは非アクティブのままとなります。Android：インストール済みアプリの一覧とWi-Fiの状態（インストール時に付与）、通知（警告と保護の常駐通知）、カメラ（QRコードスキャナーのみ）、Bluetooth（Bluetoothの状態、接続中の機器、周辺でのBluetooth攻撃）、位置情報（基地局とWi-Fiアクセスポイント。上記「位置情報」を参照）、連絡先とカレンダー（大量削除を検出するための件数のみ）、電話の状態（モバイルネットワークの種類、SIMカードの変更）、使用状況データ（送信データ量、接続数、デュアルアカウントアプリ、直近24時間における各アプリの使用時間）、通知へのアクセス（通知とSMSに含まれるリンク、メッセージアプリの通知のハッシュ値。上記を参照）、すべてのファイルへのアクセス（ストレージ内のインストールファイル、アーカイブ、不審なファイル。上記「ストレージ内のファイル」を参照）。iPhone：通知（警告）、カメラ（QRコードスキャナーのみ）、Bluetooth（Bluetooth攻撃を見つけるための周辺の機器：検出した各機器について、信号強度と、名前またはサービスを発信しているかどうか。機器の識別子も名前も送信されません）、アプリの使用中の位置情報（接続しているWi-Fiネットワークの名前とセキュリティの種類を読み取るためだけに使用し、この名前はチェックの結果とともに保存されます）、Face ID（端末上での保管庫のロック解除）。これらのデータが販売されることは決してありません。

契約の履行（GDPR第6条1項b）：ユーザーアカウントの管理、セキュリティサービスの提供、サブスクリプションの管理。

同意（GDPR第6条1項a）：ニュースレターの配信、分析およびマーケティングのCookieの設置、当社の広告キャンペーンの効果測定（登録時にチェックするボックス。Androidアプリとtrasimene.comで提供され、同意はアカウント設定で撤回できます）、位置情報へのアクセス（Android）によって可能となる基地局とWi-Fiアクセスポイントの読み取り、通知へのアクセス（Android）によって可能となるメッセージアプリの通知のハッシュ値、使用状況データへのアクセス（Android）によって可能となるアプリの使用時間。これら3つのアクセスについては、アクセスを許可することで同意が与えられ、スマートフォンの設定でアクセスを取り消すことにより、いつでも同意を撤回できます。

正当な利益（GDPR第6条1項f）：プラットフォームのセキュリティ、不正行為の防止、エラーレポート（Sentry、Firebase Crashlytics）、アプリの利用状況の測定（「アプリ内の利用状況の測定」を参照）、インストール経路（「インストール経路」を参照）。

法的義務（GDPR第6条1項c）：支払い履歴（日付、プラン、価格、利用したストア）の保存。アカウントの削除後も含め、フランスの商法および税法が定める期間にわたって保存します。

Google Cloud（Google LLC）：ウェブサイト、API、データ（アカウント、結果、暗号化された保管庫）のホスティング、リージョンeurope-west1（ベルギー、EU）。保管庫の鍵とシークレットはSecret Managerに保管され、Googleにより暗号化され、常に利用できるよう自動的に複製されます。VPNサーバーのマシンは19か国にあります（「国際的なデータ移転」を参照）。https://cloud.google.com/security/compliance/gdpr

Google LLC：Googleアカウントでのサインイン、Play Integrity（Androidの端末とアプリが本物であることを私たちのサーバーに証明します）、Google Playのインストールリファラー（「インストール経路」を参照）、AndroidのVPN画面の地図に使うGoogle Maps、https://policies.google.com/privacy

Firebase（Google LLC）：通知のためのCloud Messaging（端末のトークン、送信された通知のタイトルと本文）、利用状況の測定のためのAnalytics、クラッシュレポートのためのCrashlytics（「アプリ内の利用状況の測定」を参照）、https://firebase.google.com/support/privacy

Apple Inc.：iPhoneでの通知（APNs）、Appleアカウントでのサインイン、アプリが本物であることを私たちのサーバーに証明するApp Attest、Apple Search Ads経由のインストールのアトリビューション（AdServices、「インストール経路」を参照）、https://www.apple.com/legal/privacy

PostHog Inc.：アプリの利用状況の測定。EU域内のサーバー（「アプリ内の利用状況の測定」を参照）、https://posthog.com/privacy

Sentry（Functional Software Inc.）：アプリ、ウェブサイト、APIのエラーレポート。アプリとウェブサイトについてはEU域内のサーバー。ウェブサイトでは、一部のエラー（10%）に、不具合の原因を突き止めるためのページの再現が付きます。この再現では、テキストと画像は隠されます。https://sentry.io/privacy

Have I Been Pwned（Troy Hunt、オーストラリア）：データ漏洩の監視。あなたが監視する各メールアドレスについて、私たちのサーバーは、そのアドレスが既知の漏洩に含まれているかを確認するため、追加時とその後24時間ごとに、暗号化された接続でアドレスそのものを送信します。それ以外の情報は送信しません。Tessinの保管庫のパスワードについては、SHA-1ハッシュ値の最初の5文字のみをPwned Passwordsサービスに送信します。パスワードが私たちのサーバーの外に出ることは決してありません。https://haveibeenpwned.com/Privacy

RevenueCat Inc.：App Store、Google Play、trasimene.comで購入されたサブスクリプションの管理（アカウントID、購入、サブスクリプションの状態）、https://www.revenuecat.com/privacy

Stripe Inc.：RevenueCatを通じたtrasimene.comでのカード決済。カード情報はStripe上で入力され、私たちのサーバーを経由することは決してありません。https://stripe.com/privacy

VirusTotal（Google LLC）：インストール済みのAndroidアプリの評価（最終手段としてインストールファイルのSHA-256ハッシュ値を送信し、ファイルそのものは決して送りません）、サイト名の評価、iPhoneであなたが確認を選んだファイルの評価（ハッシュ値のみ）、https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing（Google LLC）：あなたがスキャンしたアドレスと、通知の中で見つかったリンクの確認。通常はドメイン名を、サイトが共有プラットフォーム上でホストされている場合やあなた自身がアドレスをスキャンした場合は完全なアドレスを確認します、https://safebrowsing.google.com/

Resend Inc.：私たちのメールの送信（アドレスの確認、警告、ニュースレター）。ニュースレターについては、あなたのアドレスと、アカウントから登録した場合はお名前が、Resend上の私たちの配信リストに登録されます、https://resend.com/legal/privacy-policy

Infomaniak Network SA（スイス）：サポートへのメッセージが届くcontact@trasimene.comのメールボックス、https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation（スイス）：VPNトンネル内で要求されたサイト名の名前解決。VPNサーバーのアドレスから行われ、あなたのアドレスが使われることは決してありません（「VPN」を参照）、https://quad9.net/privacy/policy

ip-api.com：あなたのパブリックIPアドレス（接続中はVPNサーバーのアドレス）から求めた、VPN画面に表示されるおおよその国と都市。それ以外の情報は送信されません、https://ip-api.com/docs/legal

Meta、TikTok、Snapchat、LinkedIn、Google Analytics：当社のキャンペーンの効果測定。Androidアプリまたはtrasimene.comでの登録時に与えられたあなたの同意に基づきます（「当社の広告キャンペーンの効果測定」を参照）

必須Cookie（同意不要）：認証セッション（NextAuth.js）、言語設定。

分析Cookie（同意が必要）: Google Analytics および当社独自のサイト訪問者測定。サービス改善に使用します。

マーケティングCookie（同意が必要）：Meta Pixel、TikTok、LinkedIn、X、ターゲット広告およびキャンペーン測定。登録時に与えられた同意に基づいて私たちのサーバーが広告プラットフォームに行う通知については、「当社の広告キャンペーンの効果測定」の項で説明しています。