Privātuma politika

Lietotāja konts: e-pasta adrese, vārds un uzvārds, jaukta parole (bcrypt, Trasimènei nav nolasāma), reģistrācijas datums, unikāls identifikators.

Pakalpojuma lietošana: piekļuves žurnāli (IP, lietotāja aģents, laika zīmogs — 30 dienas), anonimizēti skenēšanas notikumi (pseidonimizēts ierīces ID, apkopoti rezultāti), push paziņojumu marķieri (Firebase marķieris — atsaucams).

Digitālā glabātuve: jūsu faili, piezīmes un paroles tiek šifrēti glabāšanā ar AES-256-GCM. Šifrēšanas atslēga ir unikāla katram kontam un tiek pārvaldīta servera pusē Google Secret Manager ar stingru piekļuves kontroli. Mēs nekad nepārdodam un nekopīgojam jūsu glabātuves saturu.

Maksājumi: Trasimène neglabā kartes datus. Visus darījumus apstrādā tikai mūsu PCI-DSS sertificētais maksājumu pakalpojumu sniedzējs.

Bez žurnāliem: mēs neierakstām, nepārbaudām un neglabājam jūsu trafika saturu. Pakalpojuma darbībai tiek reģistrēts tikai savienojuma statuss (savienots/atvienots).

Drošības DNS filtrēšana: kā drošības funkcija DNS pieprasījumi, kas tiek veikti tunelī, tiek atrisināti mūsu pašu serveros un salīdzināti ar kategorizētu draudu sarakstu (ļaunprogrammatūra, pikšķerēšana, command-and-control, izsekotāji). Tikai tad, kad domēns atbilst šim sarakstam, mēs ierakstām šo domēnu un tā kategoriju, kas uz 48 stundām tiek piesaistīti jūsu kontam, vienīgi lai lietotnē parādītu attiecīgo drošības brīdinājumu. Labdabīgi domēni nekad netiek ierakstīti, un netiek glabāta nekāda pārlūkošanas vēsture. Augšupējo atrisināšanu veic Quad9 — uz privātumu vērsts atrisinātājs.

Savi serveri: trafiks iet tikai caur Trasimène pārvaldītiem serveriem (WireGuard), nekad caur trešajām pusēm.

Bez monetizācijas: mēs nekad nepārdodam, nekoplietojam un nepārvirzām jūsu trafiku reklāmas vai komerciāliem nolūkiem.

Piekļuve ierīcē: lai nodrošinātu antivīrusa aizsardzību, lietotne var vietēji piekļūt — instalēto lietotņu sarakstam, paziņojumiem (aizsardzība pret pikšķerēšanu), Wi-Fi, SIM statusam, kontaktiem/kalendāram (anomāliju noteikšana, tikai skaits), kamerai (QR skenēšana) un atrašanās vietai (Android 12 un vecākās versijās, tikai Wi-Fi skenēšanai). Šie dati tiek apstrādāti jūsu ierīcē un nekad netiek pārdoti.

Līguma izpilde (GDPR 6.1.b pants): lietotāja konta pārvaldība, drošības pakalpojuma sniegšana, abonēšanas pārvaldība.

Piekrišana (GDPR 6.1.a pants): jaunumu vēstuļu izsūtīšana, analītikas un mārketinga sīkfaili.

Leģitīmas intereses (GDPR 6.1.f pants): platformas drošība, krāpšanas novēršana, tehniskā uzraudzība (Sentry).

Juridisks pienākums (GDPR 6.1.c pants): savienojuma žurnālu glabāšana (Francijas juridiska prasība — 1 gads).

Google Cloud (Google LLC) — datu hostings, reģions europe-west1 (ES) — https://cloud.google.com/security/compliance/gdpr

PostHog Inc. — produkta analītika, ES serveri — https://posthog.com/privacy

Sentry (Functional Software Inc.) — kļūdu uzraudzība — https://sentry.io/privacy

Have I Been Pwned (Troy Hunt) — tumšā tīmekļa uzraudzības API — netiek pārsūtīti personas dati (tikai daļējs SHA-1 jaucējkods)

RevenueCat Inc. — abonēšanas pārvaldība lietotnē — https://www.revenuecat.com/privacy

VirusTotal (Google LLC) — APK un URL antivīrusa analīze — https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC) — ļaunprātīgu URL pārbaude — https://safebrowsing.google.com/

Resend Inc. — transakciju e-pastu piegāde — https://resend.com/legal/privacy-policy

Būtiskie sīkfaili (piekrišana nav nepieciešama): autentifikācijas sesija (NextAuth.js), valodas iestatījumi.

Analītikas sīkfaili (nepieciešama piekrišana): PostHog, Google Analytics — anonimizēta auditorijas mērīšana, pakalpojuma uzlabošana.

Mārketinga sīkfaili (nepieciešama piekrišana): Meta Pixel, TikTok, LinkedIn, X — mērķēta reklāma un kampaņu mērīšana.