Privātuma politika

Lietotāja konts: e-pasta adrese, vārds un uzvārds, jaukta parole (bcrypt, Trasimènei nav nolasāma), reģistrācijas datums, unikāls identifikators.

Pakalpojuma lietošana: jūsu konta drošības vēsture (IP adrese, pārlūks, datums, reģistrējoties un katrā pieteikšanās reizē, 7 dienas), pseidonimizēti skenēšanas notikumi (pseidonimizēts ierīces identifikators, apkopoti rezultāti), push paziņojumi (Firebase vai Apple marķieris, atsaucams). Aizsardzībai mūsu serveri pārbauda arī: jūsu paziņojumos, tostarp jūsu SMS lietotnes paziņojumos, atrasto saišu pilno adresi (Trasimène nelasa pašas jūsu SMS īsziņas un šādu atļauju nepieprasa), vispirms vērtējot domēna nosaukumu, pēc tam pilno adresi, izmantojot Google Safe Browsing, ja vietne tiek mitināta koplietojamā platformā; par katru atlasīto paziņojumu lietotni, kas to nosūtījusi, tā laiku un tajā ietvertos vārdus no zināmu krāpšanas shēmu saraksta (nekad ziņas tekstu; rezultāts tiek glabāts ne ilgāk kā 30 dienas kopā ar skenēšanas rezultātiem); jūsu SIM karšu operatora kodu (nekad jūsu tālruņa numuru), lai atklātu SIM kartes maiņu; un nezināmu lietotņu pakotnes nosaukumu, ko salīdzina ar publisko Play Store ierakstu (bez saistības ar jūsu identitāti).

Adrešu skeneris (QR kods vai ievadīta adrese): katra adrese, ko pārbaudāt, tiek nosūtīta mūsu serveriem, kas to salīdzina ar savu apdraudējumu sarakstu un ar Google Safe Browsing. iPhone tālrunī pārbaudēm „Drošs QR kodu skeneris“ un „Vietnes, kas atdarina pazīstamus zīmolus“ mūsu serveri 30 dienas glabā, piesaistot jūsu ierīcei, katras adreses pārbaudes datumu un rezultātu kopā ar vietnes nosaukuma jaucējkodu, kas aprēķināts ar slepenu atslēgu: bez šīs atslēgas pēc jaucējkoda vietni nevar noskaidrot. Tā ir pseidonimizācija: šī atslēga ir Trasimène rīcībā, un šie jaucējkodi joprojām ir personas dati. Ja adrese tiek atzīta par bīstamu, pilnā adrese tikpat ilgi tiek glabāta atklātā tekstā, lai to varētu jums parādīt pārbaudes rezultātā. Tā kā adrese var saturēt personisku informāciju (piemēram, saņemtā saitē ievietotu identifikatoru), šādā veidā tiek glabātas tikai par bīstamām atzītas adreses. Šie dati tiek dzēsti pēc 30 dienām, kā arī jūsu konta dzēšanas brīdī. Juridiskais pamats: līguma izpilde.

Instalētās lietotnes (Android): lai pieņemtu lēmumu pārbaudēs, kas attiecas uz jūsu lietotnēm, lietotne katras skenēšanas laikā par katru attiecīgo lietotni nosūta mūsu serveriem tās pakotnes nosaukumu un attēloto nosaukumu, lietotni, kas to instalējusi, tās parakstīšanas sertifikāta nospiedumu un tās pirmās instalēšanas datumu. Sākot ar versiju 1.2.1, tā par katru attiecīgo lietotni nosūta arī: tehniskos raksturlielumus (lietotnes versija, mērķa Android versija, deklarētā kategorija, piemēram, „spēle“, tās natīvā koda lielums); noteiktu sensitīvu atļauju statusu, proti, vai tās tai patiešām ir piešķirtas (rādīšana pāri citām lietotnēm, piekļuve visiem failiem, lasīšana no koplietojamās krātuves un rakstīšana tajā); un, ja esat piešķīris piekļuvi lietojuma datiem, tās lietošanas laiku pēdējo 24 stundu laikā (ekrāna laiks, redzamības laiks un darbam fonā patērētais laiks). Mūsu serveri šos datus izmanto, lai pieņemtu lēmumu. Tie glabā pārbaužu rezultātu ne ilgāk kā 30 dienas pēc pēdējās tālruņa nosūtītās skenēšanas, kā arī jūsu ierīcē redzēto lietotņu inventāru (instalācijas faila SHA-256 jaucējkods, pakotnes nosaukums, parakstīšanas sertifikāts, izcelsme, datums), ko glabā 30 dienas pēc pēdējās novērošanas reizes: tas ļauj atkārtoti neanalizēt jau zināmu lietotni un, salīdzinot ar citām ierīcēm, ļauj pamanīt zināmas lietotnes modificētu kopiju. Tādas lietotnes jaucējkodu, kas nav zināma mūsu sarakstiem, kā pēdējo līdzekli var iesniegt VirusTotal: tikai jaucējkodu, nekad pašu failu. Juridiskais pamats: līguma izpilde; lietošanas laikam jūsu piekrišana, kas sniegta, piešķirot piekļuvi lietojuma datiem, un ko varat jebkurā laikā atsaukt tālruņa iestatījumos, un tad pārbaude „Aizdomīga darbība fonā“ paliek neaktīva.

Krātuves faili (Android): lai atklātu bīstamus failus, lietotne pārbauda lietotņu instalācijas failus, arhīvus un failus ar aizdomīgiem paplašinājumiem (saskaņā ar sarakstu, ko uztur mūsu serveri), kas atrodas jūsu mapēs Lejupielādes un Dokumenti, tālruņa krātuves saknes mapē un pievienotā atmiņas kartē vai USB zibatmiņā. Par katru no šiem failiem tā nosūta mūsu serveriem tā nosaukumu, lielumu, pēdējās izmaiņas datumu un mapi, kurā tas atrodas; par instalācijas failu tā nosūta arī tajā ietvertās lietotnes nosaukumu un tās parakstīšanas sertifikāta nospiedumu. Sākot ar versiju 1.2.1, tā turklāt nosūta katra faila satura jaucējkodu (SHA-256), kas aprēķināts tālrunī, lai to salīdzinātu ar mūsu zināmās ļaunprogrammatūras datubāzi. Failu saturs un to pilna atrašanās vieta nekad netiek nosūtīti. Jaucējkods norāda uz konkrētu failu: divas personas, kurām ir viens un tas pats fails, iegūst vienu un to pašu jaucējkodu. Šie jaucējkodi netiek nodoti nevienai trešajai personai. Nekaitīga faila jaucējkodu mūsu serveri nekad neglabā; par bīstamu atzīta faila jaucējkodu tie glabā kopā ar pārbaudes rezultātu, kurā var būt norādīts tā nosaukums, lai brīdinājums paliktu redzams, kamēr fails atrodas jūsu ierīcē, un ne ilgāk kā 30 dienas pēc pēdējās tālruņa nosūtītās skenēšanas. Jau pārbaudīts fails netiek nosūtīts atkārtoti, kamēr tas nemainās. Juridiskais pamats: līguma izpilde.

Atrašanās vieta (Android): ja to atļaujat, lietotne piekļūst precīzai un aptuvenai atrašanās vietai visās atbalstītajās Android versijās, arī tad, kad lietotne netiek rādīta ekrānā, izmantojot savu uzraudzības pakalpojumu, par kura darbību liecina tās pastāvīgais paziņojums. Android bāzes staciju un Wi-Fi piekļuves punktu nolasīšanu atļauj tikai ar šo piekļuvi, un šī nolasīšana tiek izmantota divām pārbaudēm. „Atklāta viltus bāzes stacija“: katras skenēšanas laikā lietotne par katru bāzes staciju, kurai tālrunis ir pieslēgts, nosūta mūsu serveriem tīkla veidu, signāla stiprumu un bāzes stacijas identifikatoru (LAC/CID, TAC/CI vai NCI). „Viltus pirātisks Wi-Fi tīkls“: ja vairāki piekļuves punkti pārraida tā tīkla nosaukumu, kuram esat pievienojies, lietotne nosūta to aparatūras identifikatorus (BSSID) un drošības veidu. Lietotne nekad nenolasa tālruņa ģeogrāfisko platumu un garumu, taču šie identifikatori, salīdzinot tos ar publiskām bāzes staciju un Wi-Fi piekļuves punktu datubāzēm, var ļaut noteikt tālruņa atrašanās vietu aptuveni, dažkārt precīzi: tāpēc mēs tos uzskatām par atrašanās vietas datiem un apstrādājam vienīgi, lai atklātu šos divus uzbrukumus. Mūsu serveri tos nesaglabā; tiek glabāts tikai pārbaudes rezultāts, ne ilgāk kā 30 dienas pēc pēdējās tālruņa nosūtītās skenēšanas. Ja tiek konstatēta anomālija, šajā rezultātā, lai to jums parādītu, ir norādīta attiecīgā bāzes stacija (tīkla veids, signāla stiprums un, ja piemērojams, identifikators) vai Wi-Fi tīkla nosaukums un attiecīgo piekļuves punktu BSSID. Šī informācija tiek dzēsta, tiklīdz pārbaude vairs nekonstatē šo anomāliju. Ja nosūtīšanas laikā rodas tehniska kļūda, šie identifikatori var būt iekļauti kļūdas ziņojumā, kas tiek nosūtīts mūsu apakšapstrādātājam Sentry. Juridiskais pamats: jūsu piekrišana, kas sniegta, piešķirot piekļuvi. Jūs varat to atteikt vai jebkurā laikā atsaukt tālruņa iestatījumos: tad šīs divas pārbaudes paliek neaktīvas, tāpat kā tad, ja tālruņa atrašanās vieta ir izslēgta, un tas neietekmē pārējās pārbaudes.

Ziņapmaiņas lietotņu paziņojumi (Android): ja piešķirat lietotnei piekļuvi paziņojumiem, tā pārbaudes „Kontam piesaistīta nezināma ierīce“ vajadzībām izskata uzraudzīto ziņapmaiņas lietotņu paziņojumus (Signal, WhatsApp un Telegram; šo sarakstu uztur mūsu serveri), lai pamanītu brīdinājumu, ko ziņapmaiņas lietotne parāda, kad jūsu kontam tiek piesaistīta jauna ierīce. No katra paziņojuma virsraksta un teksta lietotne saglabā tikai jaucējkodus: katra viena līdz četru vārdu virkne tiek pārveidota ar jaucējfunkciju (saīsināts SHA-256), un teksts netiek ne saglabāts, ne nosūtīts. Šie jaucējkodi, kas tiek glabāti atmiņā par pēdējiem 200 šo ziņapmaiņas lietotņu paziņojumiem, katras skenēšanas laikā tiek nosūtīti mūsu serveriem kopā ar norādi, kura ziņapmaiņas lietotne paziņojumu nosūtījusi, un katra paziņojuma laiku. Mūsu serveri tos salīdzina ar jaucējkodiem no saraksta ar frāzēm, kas vēsta par ierīces piesaistīšanu, un pēc tam nekavējoties tos dzēš, tos nereģistrējot žurnālos un neglabājot. Saglabātajā rezultātā (ne ilgāk kā 30 dienas pēc pēdējās skenēšanas) ir norādīts tikai izskatīto paziņojumu skaits, atpazīto frāžu skaits un, ja ir piešķirta piekļuve lietojuma datiem, nesen izmantotās uzraudzītās ziņapmaiņas lietotnes. Jaucējkods nav šifrēšana: bieži lietotu vārdu virkni var atgūt, aprēķinot zināmu vārdu jaucējkodus. Tā ir pseidonimizācija, un šie jaucējkodi joprojām ir personas dati. Juridiskais pamats: jūsu piekrišana, kas sniegta, piešķirot piekļuvi paziņojumiem; jūs varat to jebkurā laikā atsaukt tālruņa iestatījumos, un tad šī pārbaude paliek neaktīva. Attiecībā uz personām, kuru ziņas parādās šajos paziņojumos (jūsu sarakstes partneriem), juridiskais pamats ir leģitīmās intereses (GDPR 6.1.f pants): jūsu konta drošība pret ierīces piesaistīšanu bez jūsu ziņas. Garantijas: pseidonimizācija ar jaucējkodiem, teksts netiek nosūtīts, jaucējkodi tiek dzēsti tūlīt pēc salīdzināšanas.

Digitālā glabātava: jūsu paroles, kā arī jūsu piezīmju un failu saturs tiek šifrēti mūsu serveros ar AES-256-GCM, izmantojot jūsu kontam unikālu, nejauši ģenerētu atslēgu, kas tiek glabāta Google Secret Manager un nekad netiek nosūtīta uz jūsu tālruni. Tieši šāda uzbūve ļauj jums atvērt glabātavu no katras savas ierīces un vietnē trasimene.com, kopīgot vienumu ar saiti un saņemt brīdinājumu, ja kāda no jūsu parolēm parādās datu noplūdē (Tessin): mūsu serveri atšifrē jūsu glabātavu atmiņā tikai uz laiku, kas nepieciešams, lai to jums parādītu, un piekļuve šīm atslēgām ir ierobežota līdz Trasimène sistēmām un pilnvarotām personām. Tūlītējai meklēšanai un attēlošanai jūsu piezīmju virsraksti, jūsu ierakstu nosaukumi, lietotājvārdi un vietņu adreses, kā arī jūsu failu nosaukumi, veidi un lielumi tiek glabāti bez šīs atslēgas, un tos, tāpat kā visus mūsu datus, aizsargā Google Cloud šifrēšana. Mēs nekad nepārdodam un nekopīgojam jūsu glabātavas saturu.

Maksājumi: Trasimène neglabā kartes datus. Visus darījumus apstrādā tikai mūsu PCI-DSS sertificētais maksājumu pakalpojumu sniedzējs.

Mūsu reklāmas kampaņu novērtēšana, ar jūsu piekrišanu: kad izveidojat kontu ar savu e-pasta adresi Android lietotnē vai vietnē trasimene.com, neatzīmēta izvēles rūtiņa piedāvā palīdzēt mums uzzināt, kuras reklāmas piesaista jaunus lietotājus. Ja to atzīmējat, mūsu serveri ziņo reklāmas platformām, kas izvieto mūsu kampaņas, par diviem notikumiem: jūsu konta izveidi un abonementa iegādi. Bez jūsu piekrišanas netiek nosūtīts neviens signāls. Konts, kas izveidots, piesakoties ar Google vai Apple, nesūta nevienu signālu, ja vien jūs vēlāk neieslēdzat novērtēšanu sava konta iestatījumos; netiek nosūtīts neviens signāls par kontu, kas izveidots iPhone tālrunī, ne arī par abonementu, kas iegādāts App Store. Signāls tiek nosūtīts no mūsu serveriem, nevis no jūsu tālruņa: lietotne nerāda reklāmas un neietver nevienu šo platformu rīku. Reģistrācijas brīdī Meta, TikTok un Snapchat saņem jūsu e-pasta adreses jaucējkodu (SHA-256), jūsu IP adresi un jūsu pārlūka vai tālruņa tehnisko aprakstu (user-agent); LinkedIn saņem jūsu adreses jaucējkodu un, ja tāds ir, klikšķa uz tā reklāmas identifikatoru. Abonēšanas brīdī šīs četras platformas saņem jūsu adreses jaucējkodu, tā klikšķa identifikatoru, kas jūs atveda, ja tāds ir, un samaksāto summu; ne IP adresi, ne user-agent. Google Analytics saņem jūsu konta iekšējo identifikatoru, Google klikšķa identifikatoru, ja tāds ir, un abonēšanas brīdī samaksāto summu; nekad jūsu e-pasta adresi. No jaucējkoda nevar atjaunot adresi; platforma, kurai šī adrese jau ir zināma, to var atpazīt, un šīs platformas šos datus apstrādā arī savā vārdā, saskaņā ar savām politikām. Mēs saglabājam ierakstu par katru nosūtīšanu (platforma, klikšķu identifikatori, rezultāts) līdz jūsu konta dzēšanai. Juridiskais pamats: jūsu piekrišana (GDPR 6.1.a pants). Jūs to varat jebkurā laikā atsaukt sava konta iestatījumos („Reklāmas kampaņu novērtēšana“), Android lietotnē vai vietnē trasimene.com, vai rakstot uz contact@trasimene.com: tad par jūsu kontu vairs netiek nosūtīts neviens signāls.

Instalēšanas izcelsme: pirmajā palaišanas reizē lietotne nosūta mūsu serveriem savas instalēšanas izcelsmi, lai mēs uzzinātu, kura kampaņa vai vietne jūs iepazīstināja ar Trasimène. iPhone tālrunī tas ir Apple nodrošināts attiecinājuma marķieris (AdServices): mūsu serveri to apmaina Apple pret Apple Search Ads kampaņu, reklāmu grupu, atslēgvārdu un valsti, ja instalēšana notikusi no kādas no šīm reklāmām. Šis Apple pakalpojums neprasa nekādu izsekošanas atļauju, un no iPhone tālruņa reklāmas platformām netiek nosūtīts nekas. Android ierīcēs tas ir Google Play nodrošinātais instalēšanas novirzītājs (avots, kampaņa un, ja tāds ir, klikšķa identifikators). Šī izcelsme tiek piesaistīta jūsu kontam un dzēsta kopā ar to. Juridiskais pamats: mūsu leģitīmās intereses novērtēt mūsu kampaņu efektivitāti.

Lietošanas mērīšana lietotnēs: lai uzzinātu, kuri ekrāni tiek izmantoti, un uzlabotu lietotni, tā nosūta Firebase Analytics (Google) un PostHog (serveri Eiropas Savienībā) parādītos ekrānus, lietošanas gaitas soļus (reģistrācija, abonēšana, glabātavas atvēršana), tālruņa modeli un sistēmas versiju; PostHog tos piesaista jūsu konta identifikatoram. Jūsu pārbaužu un glabātavas saturs tajos nekad neietilpst. Šī mērīšana ir ieslēgta jau no instalēšanas brīža; jūs to varat jebkurā laikā izslēgt lietotnes iestatījumos, sadaļā „Analītika“, ar slēdzi „Lietošanas analītika“. Kļūdu pārskati (Sentry un Firebase Crashlytics: avārijas izsekojums, modelis, versijas, bez jūsu vārda vai e-pasta adreses) nav atkarīgi no šī iestatījuma, jo tie tiek izmantoti darbības traucējumu novēršanai. Lietotne iPhone tālrunī neprasa izsekošanas atļauju un Android ierīcēs izslēdz reklāmas identifikatora vākšanu. Juridiskais pamats: leģitīmās intereses (pakalpojuma uzlabošana), ar iespēju atteikties iestatījumos.

Ko glabā mūsu serveri: jūsu datplūsmas saturs netiek ne lasīts, ne saglabāts. Mūsu serveri glabā jūsu VPN savienojumu vēsturi (izvēlētais serveris, jūsu ierīces publiskā atslēga, tunelī piešķirtā adrese, pieslēgšanās un atslēgšanās laiks), kas tiek dzēsta 72 stundas pēc jūsu piekļuves beigām, un katru mēnesi apmainīto datu apjomu, ko glabā 13 mēnešus, lai uzraudzītu pakalpojuma pareizu darbību. 48 stundas tie, piesaistot jūsu kontam, glabā arī: vietnes no mūsu draudu un reklāmu sarakstiem, ar kurām sazinājāties, kopā ar to skaitu; visbiežāk pieprasītos neeksistējošo vietņu nosaukumus; un skaitļus par jūsu savienojumiem un pieprasītajiem nosaukumiem (skaits, porti, ilgums, garums), bez jebkādas adreses vai vietnes nosaukuma. Jūsu publiskā IP adrese šajā vēsturē netiek reģistrēta.

Brīdināšana par bīstamām vietnēm: tunelī pieprasītie vietņu nosaukumi iet caur mūsu pašu DNS serveriem, kas neved pieprasījumu žurnālu un salīdzina tos ar mūsu sarakstiem (ļaunprogrammatūra, pikšķerēšana, vadības serveri, Tor tīkls, teksta kopīgošanas vietnes, reklāmas un izsekotāji). Nosaukums, kas ir šajos sarakstos, tiek ierakstīts kopā ar tā kategoriju un uz 48 stundām piesaistīts jūsu kontam, lai lietotnē jums parādītu brīdinājumu; tam pievienojas visbiežāk atkārtotie neeksistējošie nosaukumi, kas aprakstīti iepriekš. Parastās vietnes, kuras apmeklējat, nekad netiek ierakstītas, un netiek glabāta nekāda pārlūkošanas vēsture. Mūsu serveri jūs brīdina par šīm vietnēm, bet paši tās neaptur: nosaukumu atrisināšana ir uzticēta Quad9, Šveices pakalpojumam, kas savukārt pats atsijā tam zināmos ļaunprātīgos domēnus. Quad9 redz pieprasītos nosaukumus no mūsu servera adreses, nekad no jūsu adreses.

Trasimène pārvaldīti serveri: jūsu datplūsma iet caur WireGuard serveriem, kurus mēs paši uzstādām un pārvaldām virtuālajās mašīnās, kas nomātas Google Cloud 19 valstīs (saraksts rindkopā „Starptautiska datu nodošana“). Quad9 atrisināšanai tiek nosūtīti tikai pieprasītie vietņu nosaukumi, no mūsu servera adreses (skatīt „Brīdināšana par bīstamām vietnēm“).

Bez monetizācijas: mēs nekad nepārdodam, nekoplietojam un nepārvirzām jūsu trafiku reklāmas vai komerciāliem nolūkiem.

Automātiska savienošana: abonentiem VPN automātiskā savienošana pēc noklusējuma ir ieslēgta. Android ierīcēs pēc tam, kad VPN ir atļauts pirmo reizi, tas atkārtoti izveido savienojumu, kad tiek palaista uzraudzība (piemēram, ieslēdzot tālruni), un atverot VPN ekrānu; iPhone tālrunī sistēmas kārtula „pēc pieprasījuma“ atjauno tuneli, tiklīdz ir pieejams tīkls. Automātisko savienošanu varat jebkurā laikā izslēgt VPN ekrānā. iPhone tālrunī, kad tiek konstatētas jūsu abonementa beigas, lietotne noņem no tālruņa šo kārtulu un VPN konfigurāciju.

Piekļuve ierīcē: aizsardzībai lietotne izmanto turpmāk norādītās piekļuves. Tās, kuras tālrunis lūdz jums atļaut, varat atteikt vai jebkurā laikā atsaukt tālruņa iestatījumos; no tām atkarīgās pārbaudes tad paliek neaktīvas. Android ierīcēs: instalēto lietotņu saraksts un Wi-Fi statuss (piešķirti instalēšanas laikā); paziņojumi (brīdinājumi un pastāvīgais aizsardzības paziņojums); kamera (tikai QR kodu skenerim); Bluetooth (Bluetooth statuss, pievienotās ierīces, Bluetooth uzbrukumi tuvumā); atrašanās vieta (bāzes stacijas un Wi-Fi piekļuves punkti, skatīt „Atrašanās vieta“ iepriekš); kontakti un kalendārs (tikai skaits, lai atklātu masveida dzēšanu); tālruņa statuss (mobilā tīkla veids, SIM kartes maiņa); lietojuma dati (nosūtīto datu apjoms, savienojumu skaits, dubultkontu lietotnes, katras lietotnes lietošanas laiks pēdējo 24 stundu laikā); piekļuve paziņojumiem (saites paziņojumos un SMS īsziņās, ziņapmaiņas lietotņu paziņojumu jaucējkodi, skatīt iepriekš); piekļuve visiem failiem (instalācijas faili, arhīvi un aizdomīgi faili krātuvē, skatīt „Krātuves faili“ iepriekš). iPhone tālrunī: paziņojumi (brīdinājumi); kamera (tikai QR kodu skenerim); Bluetooth (ierīces tuvumā, lai atklātu Bluetooth uzbrukumu: par katru konstatēto ierīci signāla stiprums un tas, vai tā pārraida nosaukumu vai pakalpojumus; netiek nosūtīts ne tās identifikators, ne nosaukums); atrašanās vieta lietotnes lietošanas laikā, tikai lai nolasītu tā Wi-Fi tīkla nosaukumu un drošības veidu, kuram esat pievienojies, un šis nosaukums tiek glabāts kopā ar pārbaudes rezultātu; Face ID (glabātavas atbloķēšana, ierīcē). Šie dati nekad netiek pārdoti.

Līguma izpilde (GDPR 6.1.b pants): lietotāja konta pārvaldība, drošības pakalpojuma sniegšana, abonēšanas pārvaldība.

Piekrišana (GDPR 6.1.a pants): jaunumu vēstuļu izsūtīšana, analītikas un mārketinga sīkfailu izvietošana, mūsu reklāmas kampaņu novērtēšana (izvēles rūtiņa reģistrācijas laikā, Android lietotnē un vietnē trasimene.com, piekrišanu var atsaukt konta iestatījumos), bāzes staciju un Wi-Fi piekļuves punktu nolasīšana, ko ļauj piekļuve atrašanās vietai (Android), ziņapmaiņas lietotņu paziņojumu jaucējkodi, ko ļauj piekļuve paziņojumiem (Android), lietotņu lietošanas laiks, ko ļauj piekļuve lietojuma datiem (Android). Šīm trim piekļuvēm piekrišana tiek sniegta, piešķirot piekļuvi, un to var jebkurā laikā atsaukt, atsaucot piekļuvi tālruņa iestatījumos.

Leģitīmas intereses (GDPR 6.1.f pants): platformas drošība, krāpšanas novēršana, kļūdu pārskati (Sentry, Firebase Crashlytics), lietošanas mērīšana lietotnēs (skatīt „Lietošanas mērīšana lietotnēs“), instalēšanas izcelsme (skatīt „Instalēšanas izcelsme“).

Juridisks pienākums (GDPR 6.1.c pants): jūsu maksājumu vēstures (datums, plāns, cena, izmantotais veikals) glabāšana, arī pēc jūsu konta dzēšanas, Francijas komerctiesībās un nodokļu tiesībās noteiktajā laikposmā.

Google Cloud (Google LLC): vietnes, API un datu (konti, rezultāti, šifrētā glabātava) mitināšana reģionā europe-west1 (Beļģija, ES); glabātavas atslēgas un noslēpumi Secret Manager, ko Google šifrē un automātiski replicē, lai tie paliktu pieejami; VPN serveru mašīnas 19 valstīs (skatīt „Starptautiska datu nodošana“). https://cloud.google.com/security/compliance/gdpr

Google LLC: pieteikšanās ar Google kontu, Play Integrity (kas mūsu serveriem pierāda, ka Android ierīce un lietotne ir īstas), Google Play instalēšanas novirzītājs (skatīt „Instalēšanas izcelsme“) un Google Maps kartei VPN ekrānā Android ierīcēs, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging paziņojumiem (ierīces marķieris, nosūtīto paziņojumu virsraksts un teksts), Analytics lietošanas mērīšanai un Crashlytics avāriju pārskatiem (skatīt „Lietošanas mērīšana lietotnēs“), https://firebase.google.com/support/privacy

Apple Inc.: paziņojumi iPhone tālrunī (APNs), pieteikšanās ar Apple kontu, App Attest, kas mūsu serveriem pierāda, ka lietotne ir īsta, un no Apple Search Ads nākušo instalēšanu attiecināšana (AdServices, skatīt „Instalēšanas izcelsme“), https://www.apple.com/legal/privacy

PostHog Inc.: lietošanas mērīšana lietotnēs; serveri Eiropas Savienībā (skatīt „Lietošanas mērīšana lietotnēs“), https://posthog.com/privacy

Sentry (Functional Software Inc.): lietotņu, vietnes un API kļūdu pārskati; serveri Eiropas Savienībā lietotnēm un vietnei. Vietnē daļai kļūdu (10 %) tiek pievienota lapas rekonstrukcija, kurā teksti un attēli ir maskēti, lai atrastu darbības traucējuma cēloni. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Austrālija): datu noplūžu uzraudzība. Par katru e-pasta adresi, ko uzraugāt, mūsu serveri pa šifrētu savienojumu nosūta šim pakalpojumam pašu adresi, to pievienojot un pēc tam ik pēc 24 stundām, lai noskaidrotu, vai tā parādās kādā zināmā noplūdē. Nekas cits tam netiek nosūtīts. Tessin glabātavas parolēm Pwned Passwords pakalpojumam tiek nosūtītas tikai to SHA-1 jaucējkoda pirmās 5 rakstzīmes: parole nekad neatstāj mūsu serverus. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: App Store, Google Play un vietnē trasimene.com iegādāto abonementu pārvaldība (konta identifikators, pirkumi, abonementa statuss), https://www.revenuecat.com/privacy

Stripe Inc.: maksājumi ar karti vietnē trasimene.com, izmantojot RevenueCat; kartes dati tiek ievadīti Stripe sistēmā un nekad neiet caur mūsu serveriem, https://stripe.com/privacy

VirusTotal (Google LLC): instalēto Android lietotņu reputācija (instalācijas faila SHA-256 jaucējkods, kā pēdējais līdzeklis, nekad pats fails), vietņu nosaukumu reputācija un tāda faila reputācija, kuru izvēlaties pārbaudīt iPhone tālrunī (tikai jaucējkods), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): jūsu skenēto adrešu un jūsu paziņojumos atrasto saišu pārbaude; parasti domēna nosaukums, bet pilnā adrese, ja vietne tiek mitināta koplietojamā platformā vai ja adresi skenējat pats, https://safebrowsing.google.com/

Resend Inc.: mūsu e-pasta vēstuļu sūtīšana (adreses apstiprinājums, brīdinājumi, jaunumu vēstule); jaunumu vēstulei jūsu adrese un, ja abonējat no sava konta, jūsu vārds ir iekļauti mūsu adresātu sarakstā Resend sistēmā, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Šveice): adreses contact@trasimene.com pastkaste, kurā nonāk jūsu ziņojumi atbalsta dienestam, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Šveice): VPN tunelī pieprasīto vietņu nosaukumu atrisināšana no VPN servera adreses, nekad no jūsu adreses (skatīt „VPN“), https://quad9.net/privacy/policy

ip-api.com: aptuvenā valsts un pilsēta, kas parādīta VPN ekrānā, nosakot pēc jūsu publiskās IP adreses (vai VPN servera adreses, ja esat pieslēdzies); nekas cits netiek nosūtīts, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn un Google Analytics: mūsu kampaņu novērtēšana ar jūsu piekrišanu, kas sniegta, reģistrējoties Android lietotnē vai vietnē trasimene.com (skatīt „Mūsu reklāmas kampaņu novērtēšana“)

Būtiskie sīkfaili (piekrišana nav nepieciešama): autentifikācijas sesija (NextAuth.js), valodas iestatījumi.

Analītikas sīkfaili (nepieciešama piekrišana): Google Analytics un mūsu pašu vietnes auditorijas mērīšana, lai uzlabotu pakalpojumu.

Mārketinga sīkfaili (nepieciešama piekrišana): Meta Pixel, TikTok, LinkedIn, X, mērķēta reklāma un kampaņu mērīšana. Ziņojumi, ko mūsu serveri sūta reklāmas platformām ar reģistrācijas laikā sniegto piekrišanu, ir aprakstīti rindkopā „Mūsu reklāmas kampaņu novērtēšana“.