개인정보 처리방침

사용자 계정: 이메일 주소, 이름 및 성, 해시된 비밀번호(bcrypt, Trasimène이 읽을 수 없음), 가입일, 고유 식별자.

서비스 이용: 귀하 계정의 보안 기록(IP 주소, 브라우저, 날짜, 가입 시 및 로그인할 때마다, 7일), 가명 처리된 스캔 이벤트(가명 처리된 기기 ID, 집계된 결과), 푸시 알림(Firebase 또는 Apple 토큰, 취소 가능). 보호를 위해 당사 서버는 다음 정보도 확인합니다: 알림에서 발견된 링크의 전체 주소(SMS 앱의 알림 포함, Trasimène은 SMS 메시지 자체는 읽지 않으며 해당 권한도 요청하지 않습니다)로, 먼저 도메인 이름을 판단하고, 사이트가 공유 플랫폼에 호스팅된 경우에는 전체 주소를 Google Safe Browsing에 조회합니다; 선별된 각 알림에 대해 해당 알림을 보낸 앱, 그 시각 및 알려진 사기 수법 목록에 있는 단어 중 해당 알림에 포함된 단어(메시지 본문은 절대 확인하지 않으며, 결과는 스캔 결과와 함께 최대 30일간 보관됩니다); SIM 교체를 감지하기 위한 SIM 카드의 통신사 코드(전화번호는 절대 포함되지 않습니다); 그리고 알 수 없는 앱의 패키지 이름(Play Store의 공개 정보와 대조하며, 귀하의 신원과는 연결되지 않습니다).

주소 스캐너(QR 코드 또는 입력한 주소): 귀하가 확인하는 각 주소는 당사 서버로 전송되며, 서버는 이를 자체 위협 목록 및 Google Safe Browsing과 대조합니다. iPhone에서는 ‘안전한 QR 코드 스캐너’ 및 ‘유명 브랜드를 사칭하는 사이트’ 점검을 위해, 당사 서버가 각 확인의 날짜와 결과를 비밀 키로 계산한 사이트 이름의 해시값과 함께 귀하의 기기에 연결하여 30일 동안 보관합니다. 이 키가 없으면 해시값으로 사이트를 알아낼 수 없습니다. 이는 가명 처리에 해당합니다: Trasimène이 이 키를 보유하고 있으며, 이 해시값은 여전히 개인정보입니다. 주소가 위험한 것으로 판단되면, 점검 결과에서 귀하에게 표시하기 위해 전체 주소가 같은 기간 동안 평문으로 보관됩니다. 주소에는 개인적인 정보(예: 받은 링크에 포함된 식별자)가 담길 수 있으므로, 이와 같이 보관되는 주소는 위험한 것으로 판단된 주소뿐입니다. 이 데이터는 30일 후에 삭제되며, 귀하의 계정 삭제 시에도 삭제됩니다. 법적 근거: 계약 이행.

설치된 앱(Android): 귀하의 앱과 관련된 점검의 판정을 내리기 위해, 앱은 스캔할 때마다 해당하는 각 앱에 대해 패키지 이름과 표시 이름, 해당 앱을 설치한 앱, 서명 인증서의 지문, 최초 설치 날짜를 당사 서버로 전송합니다. 버전 1.2.1부터는 해당하는 각 앱에 대해 다음 정보도 전송합니다: 기술적 특성(앱 버전, 대상 Android 버전, 신고된 카테고리(예: ‘게임’), 네이티브 코드 크기); 특정 민감한 권한의 상태, 즉 해당 권한이 실제로 부여되어 있는지 여부(다른 앱 위에 표시, 모든 파일 접근, 공유 저장소 읽기 및 쓰기); 그리고 귀하가 사용 정보 접근 권한을 부여한 경우, 최근 24시간 동안의 사용 시간(화면 사용 시간, 표시 시간, 백그라운드 작업에 사용된 시간). 당사 서버는 이 정보를 판정을 내리는 데 사용합니다. 당사 서버는 점검 결과를 휴대전화가 전송한 마지막 스캔 후 최대 30일 동안 보관하며, 귀하의 기기에서 확인된 앱의 목록(설치 파일의 SHA-256 해시값, 패키지 이름, 서명 인증서, 출처, 날짜)도 마지막으로 확인된 후 30일 동안 보관합니다. 이 목록은 이미 알려진 앱을 다시 분석하지 않도록 해 주며, 다른 기기의 정보와 대조하여 알려진 앱의 변조된 사본을 찾아낼 수 있게 해 줍니다. 당사 목록에 없는 앱의 해시값은 최후의 수단으로 VirusTotal에 제출될 수 있으며, 이때 제출되는 것은 해시값뿐이고 파일은 절대 제출되지 않습니다. 법적 근거: 계약 이행; 사용 시간의 경우, 사용 정보 접근 권한을 부여함으로써 제공되는 귀하의 동의이며, 이 동의는 휴대전화 설정에서 언제든지 철회할 수 있고, 이 경우 ‘의심스러운 백그라운드 활동’ 점검은 비활성 상태로 유지됩니다.

저장소의 파일(Android): 위험한 파일을 찾아내기 위해, 앱은 귀하의 다운로드 및 문서 폴더, 휴대전화 저장소의 루트, 연결된 메모리 카드나 USB 드라이브에 있는 앱 설치 파일, 압축 파일 및 의심스러운 확장자를 가진 파일(당사 서버가 관리하는 목록 기준)을 검사합니다. 이러한 각 파일에 대해 앱은 파일 이름, 크기, 마지막 수정 날짜 및 파일이 있는 폴더를 당사 서버로 전송하며, 설치 파일의 경우 그 안에 포함된 앱의 이름과 해당 서명 인증서의 지문도 전송합니다. 버전 1.2.1부터는 휴대전화에서 계산한 각 파일 내용의 해시값(SHA-256)도 전송하여, 이미 알려진 악성 소프트웨어에 관한 당사 데이터베이스와 대조합니다. 파일의 내용과 전체 위치는 결코 전송되지 않습니다. 해시값은 특정 파일을 가리킵니다. 같은 파일을 가진 두 사람은 같은 해시값을 얻습니다. 이 해시값은 어떠한 제3자에게도 전달되지 않습니다. 당사 서버는 안전한 파일의 해시값을 결코 보관하지 않습니다. 위험한 것으로 판정된 파일의 경우, 해당 파일이 귀하의 기기에 있는 동안 경고가 계속 표시되도록 그 해시값을 점검 결과(이 결과에는 해당 파일의 이름이 표시될 수 있음)와 함께 보관하며, 휴대전화가 전송한 마지막 스캔 후 최대 30일 동안 보관합니다. 이미 검사한 파일은 변경되지 않는 한 다시 전송되지 않습니다. 법적 근거: 계약 이행.

위치(Android): 귀하가 허용하는 경우, 앱은 지원되는 모든 Android 버전에서, 앱이 화면에 표시되지 않을 때를 포함하여, 상시 알림으로 표시되는 모니터링 서비스를 통해 정확한 위치와 대략적인 위치에 접근합니다. Android에서는 기지국과 Wi-Fi 액세스 포인트 정보를 읽으려면 이 권한이 있어야 하며, 이 정보는 두 가지 점검에 사용됩니다. ‘가짜 기지국 감지’: 스캔할 때마다 앱은 휴대전화가 연결된 각 기지국에 대해 네트워크 유형, 신호 세기, 기지국 식별 정보(LAC/CID, TAC/CI 또는 NCI)를 당사 서버로 전송합니다. ‘가짜 Wi-Fi 네트워크’: 귀하가 연결된 네트워크의 이름을 여러 액세스 포인트가 송출하는 경우, 앱은 해당 액세스 포인트의 하드웨어 식별자(BSSID)와 보안 유형을 전송합니다. 앱은 휴대전화의 위도나 경도를 결코 읽지 않지만, 이러한 식별자를 기지국 및 Wi-Fi 액세스 포인트의 공개 데이터베이스와 대조하면 휴대전화의 위치를 대략적으로, 때로는 정확하게 파악할 수 있습니다. 따라서 당사는 이를 위치 정보로 취급하며, 오직 이 두 가지 공격을 탐지하기 위한 목적으로만 처리합니다. 당사 서버는 이를 저장하지 않으며, 점검 결과만 휴대전화가 전송한 마지막 스캔 후 최대 30일 동안 보관됩니다. 이상이 발견된 경우, 해당 결과에는 귀하에게 표시하기 위해 문제가 된 기지국(네트워크 유형, 신호 세기 및 해당하는 경우 식별 정보) 또는 문제가 된 Wi-Fi 네트워크의 이름과 액세스 포인트의 BSSID가 포함됩니다. 이 세부 정보는 점검에서 더 이상 해당 이상이 발견되지 않는 즉시 삭제됩니다. 전송 중 기술적 오류가 발생하는 경우, 이러한 식별자가 당사의 수탁 처리자인 Sentry에 전송되는 오류 보고서에 포함될 수 있습니다. 법적 근거: 접근을 허용함으로써 제공되는 귀하의 동의. 귀하는 휴대전화 설정에서 언제든지 이를 거부하거나 철회할 수 있으며, 이 경우 휴대전화의 위치 기능이 꺼져 있을 때와 마찬가지로 이 두 가지 점검은 비활성 상태로 유지되고, 다른 점검에는 영향을 주지 않습니다.

메신저 알림(Android): 귀하가 앱에 알림 접근 권한을 부여하는 경우, 앱은 ‘계정에 연결된 알 수 없는 기기’ 점검을 위해 모니터링 대상 메신저(Signal, WhatsApp 및 Telegram, 당사 서버가 관리하는 목록)의 알림을 검토하여, 귀하의 계정에 새 기기가 연결될 때 메신저가 표시하는 경고를 찾아냅니다. 각 알림의 제목과 본문에서 앱은 해시값만 보관합니다. 한 단어에서 네 단어로 이루어진 각 단어열은 해시 함수(잘린 SHA-256)로 변환되며, 본문은 보관되지도 전송되지도 않습니다. 이 해시값은 해당 메신저의 최근 알림 200개에 대해 메모리에 보관되며, 스캔할 때마다 발신 메신저 및 각 알림의 시각과 함께 당사 서버로 전송됩니다. 당사 서버는 이를 기기 연결을 알리는 문구 목록의 해시값과 대조한 후, 로그에 기록하거나 보관하지 않고 즉시 삭제합니다. 보관되는 결과(마지막 스캔 후 최대 30일)에는 검토한 알림의 수, 인식된 문구의 수, 그리고 사용 정보 접근 권한이 부여된 경우 최근에 사용된 모니터링 대상 메신저만 표시됩니다. 해시는 암호화가 아닙니다. 흔히 쓰이는 단어열은 알려진 단어의 해시값을 계산하여 알아낼 수 있습니다. 이는 가명 처리에 해당하며, 이 해시값은 여전히 개인정보입니다. 법적 근거: 알림 접근 권한을 부여함으로써 제공되는 귀하의 동의. 귀하는 휴대전화 설정에서 언제든지 이를 철회할 수 있으며, 이 경우 이 점검은 비활성 상태로 유지됩니다. 이러한 알림에 메시지가 표시되는 사람(귀하의 대화 상대)에 대한 법적 근거는 정당한 이익(GDPR 제6조 제1항 f호), 즉 귀하도 모르는 사이에 기기가 연결되는 것으로부터 귀하의 계정을 보호하는 보안입니다. 보호 조치: 해시값을 통한 가명 처리, 텍스트 미전송, 대조 직후 해시값 삭제.

디지털 보관함: 귀하의 비밀번호와 메모 및 파일의 내용은 당사 서버에서 AES-256-GCM으로 암호화됩니다. 이때 사용되는 키는 귀하의 계정 고유의 키로, 무작위로 생성되어 Google Secret Manager에 보관되며 귀하의 휴대전화로는 절대 전송되지 않습니다. 이러한 구조 덕분에 귀하는 각 기기와 trasimene.com에서 보관함을 열 수 있고, 항목을 링크로 공유할 수 있으며, 비밀번호 중 하나가 유출 사고에서 발견되면 알림을 받을 수 있습니다(Tessin). 당사 서버는 보관함을 귀하에게 제공하는 데 필요한 시간 동안만 메모리에서 보관함을 복호화하며, 이 키에 대한 접근은 Trasimène의 시스템과 권한을 부여받은 인원으로 제한됩니다. 즉각적인 검색과 표시를 위해, 메모의 제목, 항목의 라벨, 아이디 및 사이트 주소, 그리고 파일의 이름, 형식 및 크기는 이 키 없이 저장되며, 당사의 모든 데이터와 마찬가지로 Google Cloud의 암호화로 보호됩니다. 당사는 귀하의 보관함 내용을 절대 판매하거나 공유하지 않습니다.

결제: Trasimène은 카드 정보를 저장하지 않습니다. 모든 거래는 PCI-DSS 인증을 받은 결제 대행사가 전적으로 처리합니다.

당사 광고 캠페인 측정(귀하의 동의가 있는 경우): Android 앱 또는 trasimene.com에서 이메일 주소로 계정을 만들 때, 체크되지 않은 상태의 체크박스를 통해 어떤 광고가 신규 사용자를 데려오는지 파악하는 데 도움을 주실지 여쭙니다. 체크하시면 당사 서버는 당사 캠페인을 게재하는 광고 플랫폼에 두 가지 이벤트, 즉 귀하의 계정 생성과 구독 결제를 알립니다. 동의하지 않으시면 어떠한 신호도 전송되지 않습니다. Google 또는 Apple 로그인으로 만든 계정은, 나중에 계정 설정에서 측정을 켜지 않는 한 신호를 전혀 보내지 않습니다. iPhone에서 만든 계정이나 App Store에서 결제한 구독에 대해서는 어떠한 신호도 전송되지 않습니다. 신호는 귀하의 휴대전화가 아니라 당사 서버에서 전송됩니다. 앱은 광고를 표시하지 않으며 이러한 광고 플랫폼의 도구를 일절 포함하지 않습니다. 가입 시 Meta, TikTok 및 Snapchat은 귀하의 이메일 주소의 해시값(SHA-256), IP 주소, 그리고 브라우저 또는 휴대전화의 기술적 정보(user-agent)를 받습니다. LinkedIn은 이메일 주소의 해시값과, 있는 경우 자사 광고 클릭의 식별자를 받습니다. 구독 시 이 네 광고 플랫폼은 이메일 주소의 해시값, 귀하를 유입시킨 클릭의 식별자(있는 경우) 및 결제 금액을 받으며, IP 주소나 user-agent는 받지 않습니다. Google Analytics는 귀하 계정의 내부 식별자, Google 클릭 식별자(있는 경우), 그리고 구독 시 결제 금액을 받으며, 귀하의 이메일 주소는 절대 받지 않습니다. 해시값으로 이메일 주소를 복원할 수는 없지만, 이미 이 주소를 알고 있는 광고 플랫폼은 이를 식별할 수 있으며, 이러한 광고 플랫폼은 자체 정책에 따라 자신의 목적으로도 이 데이터를 처리합니다. 당사는 각 전송 기록(광고 플랫폼, 클릭 식별자, 결과)을 귀하의 계정이 삭제될 때까지 보관합니다. 법적 근거: 귀하의 동의(GDPR 제6조 제1항 a호). 귀하는 Android 앱 또는 trasimene.com의 계정 설정(‘광고 캠페인 측정’)에서, 또는 contact@trasimene.com으로 연락하여 언제든지 동의를 철회할 수 있으며, 그 이후에는 귀하의 계정에 대해 더 이상 어떠한 신호도 전송되지 않습니다.

설치 경로: 앱은 처음 실행될 때 설치 경로를 당사 서버로 전송하여, 어떤 캠페인이나 웹사이트를 통해 귀하가 Trasimène을 알게 되었는지 파악합니다. iPhone에서는 Apple이 제공하는 어트리뷰션 토큰(AdServices)으로, 설치가 Apple Search Ads 광고를 통해 이루어진 경우 당사 서버는 이 토큰을 Apple에 제출하여 해당 Apple Search Ads 캠페인, 광고 그룹, 키워드 및 국가 정보를 받습니다. 이 Apple 서비스는 추적 권한을 요청하지 않으며, iPhone에서는 광고 플랫폼으로 어떠한 정보도 전송되지 않습니다. Android에서는 Google Play가 제공하는 설치 리퍼러(소스, 캠페인 및, 있는 경우 클릭 식별자)입니다. 이 설치 경로는 귀하의 계정에 연결되며 계정과 함께 삭제됩니다. 법적 근거: 캠페인의 효과를 측정하려는 당사의 정당한 이익.

앱 내 사용 측정: 어떤 화면이 사용되는지 파악하고 앱을 개선하기 위해, 앱은 표시된 화면, 이용 단계(가입, 구독, 보관함 열기), 휴대전화 모델 및 시스템 버전을 Firebase Analytics(Google)와 PostHog(유럽연합 내 서버)로 전송합니다. PostHog는 이 정보를 귀하의 계정 식별자에 연결합니다. 점검 내용과 보관함 내용은 절대 여기에 포함되지 않습니다. 이 측정은 설치 시점부터 활성화되어 있으며, 앱 설정의 ‘분석’ 섹션에 있는 ‘사용 분석’ 스위치로 언제든지 끌 수 있습니다. 오류 보고서(Sentry 및 Firebase Crashlytics: 비정상 종료 기록, 모델, 버전, 귀하의 이름이나 이메일 주소는 미포함)는 장애를 해결하는 데 사용되므로 이 설정과 관계없이 전송됩니다. 앱은 iPhone에서 추적 권한을 요청하지 않으며, Android에서는 광고 식별자 수집을 비활성화합니다. 법적 근거: 정당한 이익(서비스 개선), 설정에서 거부 가능.

당사 서버가 보관하는 정보: 귀하의 트래픽 내용은 읽지도, 기록하지도 않습니다. 당사 서버는 VPN 연결 기록(선택한 서버, 기기의 공개 키, 터널에서 할당된 주소, 연결 및 해제 시각)을 보관하며, 이 기록은 귀하의 이용 권한이 종료되고 72시간 후에 삭제됩니다. 또한 서비스가 제대로 운영되도록 매달 주고받은 데이터 양을 13개월 동안 보관합니다. 48시간 동안은 귀하의 계정에 연결된 다음 정보도 보관합니다: 귀하가 접속한 사이트 중 당사의 위협 목록과 광고 목록에 있는 사이트와 그 횟수, 가장 많이 요청된 존재하지 않는 사이트 이름, 그리고 연결과 요청된 이름에 관한 수치(개수, 포트, 지속 시간, 길이)로, 주소나 사이트 이름은 포함되지 않습니다. 귀하의 공인 IP 주소는 이 기록에 저장되지 않습니다.

위험한 사이트 알림: 터널 내에서 요청된 사이트 이름은 당사의 자체 DNS 서버를 거치며, 이 서버는 요청에 대한 어떠한 로그도 남기지 않고 요청된 이름을 당사 목록(악성코드, 피싱, 명령 서버, Tor 네트워크, 텍스트 공유 사이트, 광고 및 트래커)과 대조합니다. 이 목록에 있는 이름은 앱에 알림을 표시하기 위해 그 카테고리와 함께 기록되어 48시간 동안 귀하의 계정에 연결됩니다. 여기에 앞서 설명한, 가장 많이 반복된 존재하지 않는 이름이 추가됩니다. 귀하가 방문하는 일반 사이트는 절대 기록되지 않으며, 어떠한 브라우징 기록도 보관되지 않습니다. 당사 서버는 이러한 사이트를 귀하에게 알려 줄 뿐 직접 막지는 않습니다: 이름 해석은 스위스 서비스인 Quad9가 담당하며, Quad9는 자신이 알고 있는 악성 도메인을 자체적으로 제외합니다. Quad9가 보는 요청된 이름은 귀하의 주소가 아닌 당사 서버의 주소에서 온 것입니다.

Trasimène이 관리하는 서버: 귀하의 트래픽은 당사가 직접 구축하고 관리하는 WireGuard 서버를 거치며, 이 서버는 19개국의 Google Cloud에서 임차한 가상 머신에서 운영됩니다(목록은 ‘국제 이전’ 항목 참조). Quad9에는 이름 해석을 위해 요청된 사이트 이름만 당사 서버의 주소에서 전송됩니다(‘위험한 사이트 알림’ 참조).

수익화 없음: 당사는 광고나 상업적 목적을 위해 사용자의 트래픽을 판매, 공유 또는 우회시키지 않습니다.

자동 연결: 구독자의 경우 VPN 자동 연결이 기본적으로 활성화되어 있습니다. Android에서는 VPN을 처음 한 번 허용한 후에는 모니터링이 시작될 때(예: 휴대전화 부팅 시)와 VPN 화면을 열 때 VPN이 다시 연결됩니다. iPhone에서는 시스템의 ‘온디맨드’ 규칙이 네트워크를 사용할 수 있게 되는 즉시 터널을 복원합니다. 귀하는 VPN 화면에서 언제든지 자동 연결을 비활성화할 수 있습니다. iPhone에서는 구독 종료가 확인되면 앱이 휴대전화에서 이 규칙과 VPN 구성을 삭제합니다.

기기 내 접근: 보호를 위해 앱은 다음 권한을 사용합니다. 휴대전화가 허용을 요청하는 권한은 휴대전화 설정에서 언제든지 거부하거나 철회할 수 있으며, 이 경우 해당 권한에 의존하는 점검은 비활성 상태로 유지됩니다. Android: 설치된 앱 목록 및 Wi-Fi 상태(설치 시 부여); 알림(경고 및 상시 보호 알림); 카메라(QR 코드 스캐너 전용); 블루투스(블루투스 상태, 연결된 기기, 주변의 블루투스 공격); 위치(기지국 및 Wi-Fi 액세스 포인트, 위의 ‘위치’ 참조); 연락처 및 일정(대량 삭제를 탐지하기 위한 개수 확인만); 전화 상태(모바일 네트워크 유형, SIM 카드 변경); 사용 정보(전송된 데이터 양, 연결 수, 듀얼 계정 앱, 최근 24시간 동안 각 앱의 사용 시간); 알림 접근(알림 및 SMS의 링크, 메신저 알림의 해시값, 위 참조); 모든 파일 접근(저장소의 설치 파일, 압축 파일 및 의심스러운 파일, 위의 ‘저장소의 파일’ 참조). iPhone: 알림(경고); 카메라(QR 코드 스캐너 전용); 블루투스(블루투스 공격을 찾아내기 위한 주변 기기: 감지된 각 기기의 신호 세기 및 이름이나 서비스를 송출하는지 여부; 기기의 식별자도 이름도 전송되지 않음); 앱 사용 중 위치(귀하가 연결된 Wi-Fi 네트워크의 이름과 보안 유형을 읽는 용도로만 사용되며, 이 이름은 점검 결과와 함께 보관됨); Face ID(기기에서의 보관함 잠금 해제). 이 데이터는 결코 판매되지 않습니다.

계약 이행(GDPR 제6조 제1항 b호): 사용자 계정 관리, 보안 서비스 제공, 구독 관리.

동의(GDPR 제6조 제1항 a호): 뉴스레터 발송, 분석 및 마케팅 쿠키 설치, 당사 광고 캠페인 측정(가입 시 Android 앱과 trasimene.com에서 선택하는 체크박스, 계정 설정에서 동의 철회 가능), 위치 접근 권한(Android)으로 가능해지는 기지국 및 Wi-Fi 액세스 포인트 정보 읽기, 알림 접근 권한(Android)으로 가능해지는 메신저 알림의 해시값, 사용 정보 접근 권한(Android)으로 가능해지는 앱 사용 시간. 이 세 가지 권한의 경우, 동의는 권한을 허용함으로써 제공되며, 휴대전화 설정에서 권한을 철회함으로써 언제든지 철회됩니다.

정당한 이익(GDPR 제6조 제1항 f호): 플랫폼 보안, 사기 방지, 오류 보고서(Sentry, Firebase Crashlytics), 앱 내 사용 측정(‘앱 내 사용 측정’ 참조), 설치 경로(‘설치 경로’ 참조).

법적 의무(GDPR 제6조 제1항 c호): 결제 내역(날짜, 요금제, 가격, 이용한 스토어)의 보관. 계정 삭제 후에도 프랑스 상법 및 세법이 정한 기간 동안 보관됩니다.

Google Cloud(Google LLC): europe-west1 리전(벨기에, EU)에서 웹사이트, API 및 데이터(계정, 결과, 암호화된 보관함) 호스팅; 보관함 키와 시크릿은 Secret Manager에 보관되며, 가용성 유지를 위해 Google이 암호화하고 자동으로 복제합니다; 19개국의 VPN 서버 머신(‘국제 이전’ 참조). https://cloud.google.com/security/compliance/gdpr

Google LLC: Google 계정 로그인, Play Integrity(Android 기기와 앱이 정품임을 당사 서버에 증명), Google Play 설치 리퍼러(‘설치 경로’ 참조), 그리고 Android의 VPN 화면 지도를 위한 Google Maps, https://policies.google.com/privacy

Firebase(Google LLC): 알림을 위한 Cloud Messaging(기기 토큰, 전송된 알림의 제목과 내용), 사용 측정을 위한 Analytics 및 비정상 종료 보고를 위한 Crashlytics(‘앱 내 사용 측정’ 참조), https://firebase.google.com/support/privacy

Apple Inc.: iPhone 알림(APNs), Apple 계정 로그인, 앱이 정품임을 당사 서버에 증명하는 App Attest, 그리고 Apple Search Ads를 통한 설치의 어트리뷰션(AdServices, ‘설치 경로’ 참조), https://www.apple.com/legal/privacy

PostHog Inc.: 앱의 사용 측정; 유럽연합 내 서버(‘앱 내 사용 측정’ 참조), https://posthog.com/privacy

Sentry(Functional Software Inc.): 앱, 웹사이트 및 API의 오류 보고서; 앱과 웹사이트의 경우 유럽연합 내 서버. 웹사이트에서는 장애 원인을 찾기 위해 일부 오류(10%)에 페이지 재현 기록이 함께 제공되며, 이 기록에서 텍스트와 이미지는 가려집니다. https://sentry.io/privacy

Have I Been Pwned(Troy Hunt, 호주): 데이터 유출 모니터링. 귀하가 모니터링하는 각 이메일 주소에 대해, 당사 서버는 해당 주소가 알려진 유출 사고에 포함되어 있는지 확인하기 위해 추가 시점과 이후 24시간마다 암호화된 연결을 통해 주소 자체를 이 서비스에 전송합니다. 그 밖의 정보는 전송되지 않습니다. Tessin 보관함의 비밀번호의 경우, SHA-1 해시값의 처음 5자만 Pwned Passwords 서비스로 전송되며, 비밀번호는 절대 당사 서버를 벗어나지 않습니다. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: App Store, Google Play 및 trasimene.com에서 이용하는 구독의 관리(계정 식별자, 구매 내역, 구독 상태), https://www.revenuecat.com/privacy

Stripe Inc.: RevenueCat을 통한 trasimene.com에서의 카드 결제; 카드 정보는 Stripe에서 입력되며 절대 당사 서버를 거치지 않습니다, https://stripe.com/privacy

VirusTotal(Google LLC): 설치된 Android 앱(최후의 수단으로 설치 파일의 SHA-256 해시값만 전송하며, 파일은 절대 전송하지 않음), 사이트 이름, 그리고 iPhone에서 귀하가 확인하기로 선택한 파일(해시값만)의 평판 확인, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing(Google LLC): 귀하가 스캔하는 주소와 알림에서 발견된 링크의 확인; 원칙적으로 도메인 이름을 확인하며, 사이트가 공유 플랫폼에 호스팅된 경우 또는 귀하가 직접 주소를 스캔하는 경우에는 전체 주소를 확인합니다, https://safebrowsing.google.com/

Resend Inc.: 당사 이메일 발송(주소 확인, 알림, 뉴스레터); 뉴스레터의 경우 귀하의 주소와, 계정에서 구독하신 경우 귀하의 이름이 Resend에 있는 당사 발송 목록에 포함됩니다, https://resend.com/legal/privacy-policy

Infomaniak Network SA(스위스): 고객 지원에 보내신 메시지가 도착하는 contact@trasimene.com 메일함, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation(스위스): VPN 터널에서 요청된 사이트 이름의 해석, 귀하의 주소가 아닌 VPN 서버의 주소에서 요청(‘VPN’ 참조), https://quad9.net/privacy/policy

ip-api.com: 귀하의 공인 IP 주소(또는 연결된 경우 VPN 서버의 주소)를 바탕으로 VPN 화면에 표시되는 대략적인 국가와 도시; 그 밖의 정보는 전송되지 않습니다, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn 및 Google Analytics: Android 앱 또는 trasimene.com 가입 시 귀하가 제공한 동의에 따른 당사 캠페인 측정(‘당사 광고 캠페인 측정’ 참조)

필수 쿠키(동의 불필요): 인증 세션(NextAuth.js), 언어 설정.

분석 쿠키(동의 필요): Google Analytics 및 자체 사이트 방문자 측정, 서비스 개선 목적.

마케팅 쿠키(동의 필요): Meta Pixel, TikTok, LinkedIn, X, 타겟 광고 및 캠페인 측정. 가입 시 제공된 동의에 따라 당사 서버가 광고 플랫폼에 보내는 신호는 ‘당사 광고 캠페인 측정’ 항목에 설명되어 있습니다.