証拠と透明性

2026年10月時点で、当社以外によって次の2点が確認されています：

• 運営元： TRASIMENE SASは、フランスの全国企業登録簿にSIREN 103 240 560として登録されています。2026年3月30日に設立された簡易株式会社（SAS）で、本社は61 rue de Lyon, 75012 Paris、社長はMohamed Essidです。Appleは、App Storeのページで、DUNS番号286714569により同じ会社を識別しています。登録簿の確認先：annuaire-entreprises.data.gouv.fr。
• 公開されているアプリ： アプリの各バージョンは、App Storeでの公開前にはAppleが、Google Playでの公開前にはGoogleが審査しています。Androidアプリは2026年7月9日、iPhoneアプリは2026年8月4日にリリースされました。

• App Storeのページ
• Google Playのページ
• フランス全国企業登録簿

独立した評価は、評価機関の名称、日付、完全な報告書がそろった場合にのみ、このページに掲載します。

Trasimèneは、ボタンを押す必要なく動作します。スマートフォンが自身の設定、ネットワーク、そしてAndroidではアプリを測定し、当社のサーバーがその測定結果を、ルールおよび毎日更新される脅威リストと照らし合わせて、緑、赤、グレーのいずれかの結果を、あなたの言語での説明とともに返します。Androidでは、分析はデフォルトで30分ごとに行われます。iPhoneでは、iOSが許可するときに行われます。

2026年10月時点で、アプリはAndroidで最大157、iPhoneで48のチェックを行います。当社のチェックは、スマートフォンを狙う攻撃手法をまとめた公開のフレームワークであるMITRE ATT&CK Mobile（attack.mitre.org）に沿っています。各警告は、何が検出されたか、そして何をすべきかを伝えます。

グレーの結果は、測定ができなかったことを意味します。権限が足りない、VPNがオフになっている、またはシステムが測定を許可していない場合です。グレーが緑として表示されることは決してありません。

ルールに誤りがあった場合は、サーバー上で修正します。修正は数分で反映され、スマートフォンは次の分析のときにそれを受け取ります。アプリのアップデートは必要ありません。

当社の脅威情報は、公開されている信頼性の高い情報源から得ています：URLhaus、ThreatFox、MalwareBazaar、Feodo Tracker（abuse.ch）、OpenPhish、Phishing.Database、CERT Polska、Google Safe Browsing、最終手段としてのVirusTotal（ファイルのハッシュ値またはサイト名を受け取り、ファイルそのものは決して受け取りません）、アドレスの漏洩についてはHave I Been Pwned、CISAの悪用された脆弱性のリスト、NVDデータベースです。用途別の完全な一覧は、Trasimèneのしくみのページにあります。

業界で認められたテストファイル

アンチウイルス業界では、保護機能が反応するかを確かめるために、無害なテストファイルが使われています。同名の欧州の団体が公開しているEICARファイルと、セキュリティベンダーとテスト機関の団体であるAMTSOのファイル（Android用のテストアプリを含みます）です。2026年10月22日以降、当社のサーバーは、これらのファイルのハッシュ値を公開されているすべての形式で認識し、ほかの既知の脅威と同じように扱います。ファイルのダウンロード先：eicar.org、amtso.org。

• Trasimèneは、スマートフォンを本当に危険にさらすものに集中します：設定、ネットワーク、リンク、そしてAndroidではアプリです。
• 問題のあるアプリがあれば、Trasimèneはそれがどのアプリか、その理由、アンインストールの方法を伝えます。判断するのはあなたです。
• VPNは、あなたがアクセスした危険なサイトを警告しますが、あなたに代わって接続を切ることはありません。名前解決はスイスのサービスであるQuad9に任されており、Quad9は自らが把握している悪意のあるドメインを独自に除外します。
• iPhoneでは、iOSが各アプリをほかのアプリから隔離しています。どのアプリも、ほかのアプリの一覧、そのファイル、あなたのSMS、その通知を見ることはできません。Trasimèneはこの枠組みの中で、48のチェックを行います：脱獄、iOSのバージョン、プロファイルとリモート管理、ネットワークとWi-Fi、QRコードのリンク、メールアドレスの漏洩。

• VPN： 通信の内容を読むことも記録することもありません。当社のサーバーに保存されるのは、VPN接続の履歴（サーバー、トンネル内で割り当てられたアドレス、接続と切断の時刻）で、アクセス終了から72時間後に削除されます。また、毎月の通信データ量を13か月間保存します。さらに48時間に限り、アクセスしたサイトのうち当社の脅威リストと広告リストに載っているものとその回数、最も多く要求された存在しないサイト名、接続と要求された名前に関する数値（件数、ポート、時間、長さ）を保存します。アドレスやサイト名は含みません。
• 保管庫： パスワード、メモ、ファイルは、当社のサーバー上でAES-256-GCMにより暗号化されます。鍵はアカウントごとに固有で、アクセスが制限されたシークレット管理サービスに保管され、鍵の読み取りはすべてログに記録されます。この鍵はあなたのパスワードから生成されるものではありません。そのため、新しいスマートフォンでログインすれば保管庫を取り戻すことができ、リカバリーフレーズを保管しておく必要もありません。当社のサーバーは、アプリであなたに表示するために内容を復号します。容量：5GB、1ファイルあたり最大30MB、パスワード10,000件、メモ10,000件。鍵と保管庫は、アカウントの削除から30日後に破棄されます。
• チェックの結果： 各チェックの結果（緑、赤、グレーとその説明）は、履歴とレポートを表示するために30日間保存されます。異常の詳細には、サイトやアプリの名前が含まれることがありますが、異常が解消されるとともに消去されます。
• Androidアプリ： アプリを評価するため、当社のサーバーは各アプリについて、技術名、ファイルのハッシュ値、開発元の署名、入手元を、そのアプリを確認した最後の分析から30日間保存します。アプリのファイルそのものがスマートフォンの外に出ることは決してありません。
• 利用状況の測定： アプリは、製品の改善のため、利用状況の測定値（開いた画面、利用の流れの各段階）をFirebase AnalyticsとPostHogに送信します。測定は初期状態で有効で、アプリの設定の「使用状況の分析」スイッチでオフにできます。エラーレポートはSentryとFirebase Crashlyticsに送られます。

アカウントのデータ（メールアドレス、名前、設定）は、アカウントが存在する限り保存されます。各データの詳細、保存期間、法的根拠はプライバシーポリシーに記載しています。

あなたのデータが誰かに販売されることはありません。アプリは広告を一切表示せず、Meta、TikTok、Snapchat、LinkedInのツールも一切組み込んでいません。セキュリティ機能はすべて無料で、試用期間も期間の制限もありません。有料なのはVPNのみで、月額3.99ユーロまたは年額39.99ユーロです。

サービスを運営するため、当社はサービス提供事業者にデータを預けています。いずれも特定の作業のためだけです：

• ホスティング： Google Cloud、europe-west1リージョン（欧州連合）。API、ウェブサイト、データベース、保管庫のファイルに使用しています。保管庫の鍵はGoogle Cloudのシークレット管理サービスに保管されています。19台のVPNサーバーは、1か国に1台ずつのGoogle Cloudのマシンで、Trasimèneが構築・管理しています。
• 利用状況の測定（オフにできます）： Firebase Analytics（Google）とPostHog（EU域内のサーバー）。
• エラーレポート： Sentry（アプリとウェブサイトについてはEU域内のサーバー）とFirebase Crashlytics。
• 決済： iPhoneアプリではApple、AndroidアプリではGoogle、trasimene.comではRevenueCatとStripe。当社がカード情報を見ることも保存することも一切ありません。
• メール： Resend。確認、警告、請求のメッセージと、ご登録いただいている場合はニュースレターの配信に使用しています。
• 漏洩の監視： Have I Been Pwnedは、あなたが監視対象に選んだ各メールアドレスを受け取り、それが既知の漏洩に含まれているかを当社に伝えます。確認は追加時に行われ、その後は24時間ごとに行われます。
• リンクとファイルの評価： Google Safe BrowsingとVirusTotal。リンクのアドレスまたはファイルのハッシュ値を受け取り、ファイルそのものは決して受け取りません。

当社のキャンペーンの効果測定（同意がある場合のみ）：Androidまたはtrasimene.comでメールアドレスによりアカウントを作成する際、チェックの入っていないボックスが表示され、どのキャンペーンが実際のユーザーにつながっているかを把握するためのご協力をお願いしています。同意いただいた場合、アカウントの作成とサブスクリプションの登録が、メールアドレスのハッシュ値とともに当社の広告プラットフォーム（Meta、TikTok、Snapchat、LinkedIn）に通知されます。Meta、TikTok、Snapchatは、登録時にIPアドレスと、ブラウザまたはスマートフォンの技術的な情報（ユーザーエージェント）も受け取ります。Google AnalyticsはアカウントIDを受け取り、メールアドレスを受け取ることは決してありません。同意がなければ何も送信されず、iPhoneから送信されることも一切ありません。同意はアカウント設定でいつでも撤回できます。

ストアへの申告。App Storeのプライバシーラベル（「Appのプライバシー」）とGoogle Playの「データ セーフティ」セクションには、各ストアが定める形式で、アプリが収集・共有するデータが記載されています。当社はこれらを自ら作成し、変更のたびに見直して、プライバシーポリシーとこのページの内容に一致させています。

各サービス提供事業者、欧州連合域外への移転、あなたの権利については、プライバシーポリシーに詳しく記載しています。

アプリ、ウェブサイト、APIに脆弱性を見つけましたか？contact@trasimene.com までご連絡ください。/.well-known/security.txt にある当社のsecurity.txtファイルには、この連絡先が記載され、このポリシーへのリンクが示されています。

受領の確認は5営業日以内に、最初の見解は15営業日以内にお伝えします。確認された脆弱性は優先的に修正し、修正版の公開まで状況をお知らせします。

誠実に行動する方に対して、当社が法的措置を取ることはありません。ここでいう誠実な行動とは、ほかのユーザーのデータを読んだり、改変したり、保持したりしないこと、サービスを妨害しないこと、そして公表の前に修正の時間を当社に与えることです。

謝辞

確認された脆弱性を報告してくださった方は、ご本人の同意を得たうえで、日付とともにここにお名前を掲載します。

• Trasimèneのしくみ
• セキュリティと暗号化
• プライバシーポリシー
• 会社情報とプレス
• security.txtファイル