Privātuma politika

Lietotāja konts: e-pasta adrese, vārds un uzvārds, jaukta parole (bcrypt, Trasimènei nav nolasāma), reģistrācijas datums, unikāls identifikators.

Pakalpojuma lietošana: piekļuves žurnāli (IP, lietotāja aģents, laika zīmogs, 30 dienas), pseidonimizēti skenēšanas notikumi (pseidonimizēts ierīces ID, apkopoti rezultāti), push paziņojumu marķieri (Firebase marķieris, atsaucams). Reāllaika aizsardzībai mūsu serveri pārbauda arī: jūsu paziņojumos un SMS īsziņās atrasto saišu domēnu, kā arī par katru atlasīto paziņojumu lietotni, kas to nosūtījusi, tā laiku un tajā ietvertos vārdus no zināmu krāpšanas shēmu saraksta (nekad ziņas tekstu; rezultāts tiek glabāts ne ilgāk kā 30 dienas kopā ar skenēšanas rezultātiem), jūsu SIM karšu operatora kodu (nekad jūsu tālruņa numuru), lai atklātu kartes maiņu, un nezināmu lietotņu pakotnes nosaukumu, ko salīdzina ar publisko Play Store ierakstu (bez saistības ar jūsu identitāti).

Adrešu skeneris (QR kods vai ievadīta adrese): katra adrese, ko pārbaudāt, tiek nosūtīta mūsu serveriem, kas to salīdzina ar savu apdraudējumu sarakstu un ar Google Safe Browsing. iPhone tālrunī pārbaudēm „Drošs QR kodu skeneris“ un „Vietnes, kas atdarina pazīstamus zīmolus“ mūsu serveri 30 dienas glabā, piesaistot jūsu ierīcei, katras adreses pārbaudes datumu un rezultātu kopā ar vietnes nosaukuma jaucējkodu, kas aprēķināts ar slepenu atslēgu: bez šīs atslēgas pēc jaucējkoda vietni nevar noskaidrot. Tā ir pseidonimizācija: šī atslēga ir Trasimène rīcībā, un šie jaucējkodi joprojām ir personas dati. Ja adrese tiek atzīta par bīstamu, pilnā adrese tikpat ilgi tiek glabāta atklātā tekstā, lai to varētu jums parādīt pārbaudes rezultātā. Tā kā adrese var saturēt personisku informāciju (piemēram, saņemtā saitē ievietotu identifikatoru), šādā veidā tiek glabātas tikai par bīstamām atzītas adreses. Šie dati tiek dzēsti pēc 30 dienām, kā arī jūsu konta dzēšanas brīdī. Juridiskais pamats: līguma izpilde.

Instalētās lietotnes (Android): lai pieņemtu lēmumu pārbaudēs, kas attiecas uz jūsu lietotnēm, lietotne katras skenēšanas laikā par katru attiecīgo lietotni nosūta mūsu serveriem tās pakotnes nosaukumu un attēloto nosaukumu, lietotni, kas to instalējusi, tās parakstīšanas sertifikāta nospiedumu un tās pirmās instalēšanas datumu. Sākot ar versiju 1.2.1, tā par katru attiecīgo lietotni nosūta arī: tehniskos raksturlielumus (lietotnes versija, mērķa Android versija, deklarētā kategorija, piemēram, „spēle“, tās natīvā koda lielums); noteiktu sensitīvu atļauju statusu, proti, vai tās tai patiešām ir piešķirtas (rādīšana pāri citām lietotnēm, piekļuve visiem failiem, lasīšana no koplietojamās krātuves un rakstīšana tajā); un, ja esat piešķīris piekļuvi lietojuma datiem, tās lietošanas laiku pēdējo 24 stundu laikā (ekrāna laiks, redzamības laiks un darbam fonā patērētais laiks). Mūsu serveri šos datus izmanto, lai pieņemtu lēmumu, un glabā tikai pārbaužu rezultātu, ne ilgāk kā 30 dienas pēc pēdējās tālruņa nosūtītās skenēšanas. Juridiskais pamats: līguma izpilde; lietošanas laikam jūsu piekrišana, kas sniegta, piešķirot piekļuvi lietojuma datiem, un ko varat jebkurā laikā atsaukt tālruņa iestatījumos, un tad pārbaude „Aizdomīga darbība fonā“ paliek neaktīva.

Krātuves faili (Android): lai atklātu bīstamus failus, lietotne pārbauda lietotņu instalācijas failus, arhīvus un failus ar aizdomīgiem paplašinājumiem (saskaņā ar sarakstu, ko uztur mūsu serveri), kas atrodas jūsu mapēs Lejupielādes un Dokumenti, tālruņa krātuves saknes mapē un pievienotā atmiņas kartē vai USB zibatmiņā. Par katru no šiem failiem tā nosūta mūsu serveriem tā nosaukumu, lielumu, pēdējās izmaiņas datumu un mapi, kurā tas atrodas; par instalācijas failu tā nosūta arī tajā ietvertās lietotnes nosaukumu un tās parakstīšanas sertifikāta nospiedumu. Sākot ar versiju 1.2.1, tā turklāt nosūta katra faila satura jaucējkodu (SHA-256), kas aprēķināts tālrunī, lai to salīdzinātu ar mūsu zināmās ļaunprogrammatūras datubāzi. Failu saturs un to pilna atrašanās vieta nekad netiek nosūtīti. Jaucējkods norāda uz konkrētu failu: divas personas, kurām ir viens un tas pats fails, iegūst vienu un to pašu jaucējkodu. Šie jaucējkodi netiek nodoti nevienai trešajai personai. Nekaitīga faila jaucējkodu mūsu serveri nekad neglabā; par bīstamu atzīta faila jaucējkodu tie glabā kopā ar pārbaudes rezultātu, kurā var būt norādīts tā nosaukums, lai brīdinājums paliktu redzams, kamēr fails atrodas jūsu ierīcē, un ne ilgāk kā 30 dienas pēc pēdējās tālruņa nosūtītās skenēšanas. Jau pārbaudīts fails netiek nosūtīts atkārtoti, kamēr tas nemainās. Juridiskais pamats: līguma izpilde.

Atrašanās vieta (Android): ja to atļaujat, lietotne piekļūst precīzai un aptuvenai atrašanās vietai visās atbalstītajās Android versijās, arī tad, kad lietotne netiek rādīta ekrānā, izmantojot savu uzraudzības pakalpojumu, par kura darbību liecina tās pastāvīgais paziņojums. Android bāzes staciju un Wi-Fi piekļuves punktu nolasīšanu atļauj tikai ar šo piekļuvi, un šī nolasīšana tiek izmantota divām pārbaudēm. „Atklāta viltus bāzes stacija“: katras skenēšanas laikā lietotne par katru bāzes staciju, kurai tālrunis ir pieslēgts, nosūta mūsu serveriem tīkla veidu, signāla stiprumu un bāzes stacijas identifikatoru (LAC/CID, TAC/CI vai NCI). „Viltus pirātisks Wi-Fi tīkls“: ja vairāki piekļuves punkti pārraida tā tīkla nosaukumu, kuram esat pievienojies, lietotne nosūta to aparatūras identifikatorus (BSSID) un drošības veidu. Lietotne nekad nenolasa tālruņa ģeogrāfisko platumu un garumu, taču šie identifikatori, salīdzinot tos ar publiskām bāzes staciju un Wi-Fi piekļuves punktu datubāzēm, var ļaut noteikt tālruņa atrašanās vietu aptuveni, dažkārt precīzi: tāpēc mēs tos uzskatām par atrašanās vietas datiem un apstrādājam vienīgi, lai atklātu šos divus uzbrukumus. Mūsu serveri tos nesaglabā; tiek glabāts tikai pārbaudes rezultāts, ne ilgāk kā 30 dienas pēc pēdējās tālruņa nosūtītās skenēšanas. Ja tiek konstatēta anomālija, šajā rezultātā, lai to jums parādītu, ir norādīta attiecīgā bāzes stacija (tīkla veids, signāla stiprums un, ja piemērojams, identifikators) vai Wi-Fi tīkla nosaukums un attiecīgo piekļuves punktu BSSID. Šī informācija tiek dzēsta, tiklīdz pārbaude vairs nekonstatē šo anomāliju. Ja nosūtīšanas laikā rodas tehniska kļūda, šie identifikatori var būt iekļauti kļūdas ziņojumā, kas tiek nosūtīts mūsu apakšapstrādātājam Sentry. Juridiskais pamats: jūsu piekrišana, kas sniegta, piešķirot piekļuvi. Jūs varat to atteikt vai jebkurā laikā atsaukt tālruņa iestatījumos: tad šīs divas pārbaudes paliek neaktīvas, tāpat kā tad, ja tālruņa atrašanās vieta ir izslēgta, un tas neietekmē pārējās pārbaudes.

Ziņapmaiņas lietotņu paziņojumi (Android): ja piešķirat lietotnei piekļuvi paziņojumiem, tā pārbaudes „Kontam piesaistīta nezināma ierīce“ vajadzībām izskata uzraudzīto ziņapmaiņas lietotņu paziņojumus (Signal, WhatsApp un Telegram; šo sarakstu uztur mūsu serveri), lai pamanītu brīdinājumu, ko ziņapmaiņas lietotne parāda, kad jūsu kontam tiek piesaistīta jauna ierīce. No katra paziņojuma virsraksta un teksta lietotne saglabā tikai jaucējkodus: katra viena līdz četru vārdu virkne tiek pārveidota ar jaucējfunkciju (saīsināts SHA-256), un teksts netiek ne saglabāts, ne nosūtīts. Šie jaucējkodi, kas tiek glabāti atmiņā par pēdējiem 200 šo ziņapmaiņas lietotņu paziņojumiem, katras skenēšanas laikā tiek nosūtīti mūsu serveriem kopā ar norādi, kura ziņapmaiņas lietotne paziņojumu nosūtījusi, un katra paziņojuma laiku. Mūsu serveri tos salīdzina ar jaucējkodiem no saraksta ar frāzēm, kas vēsta par ierīces piesaistīšanu, un pēc tam nekavējoties tos dzēš, tos nereģistrējot žurnālos un neglabājot. Saglabātajā rezultātā (ne ilgāk kā 30 dienas pēc pēdējās skenēšanas) ir norādīts tikai izskatīto paziņojumu skaits, atpazīto frāžu skaits un, ja ir piešķirta piekļuve lietojuma datiem, nesen izmantotās uzraudzītās ziņapmaiņas lietotnes. Jaucējkods nav šifrēšana: bieži lietotu vārdu virkni var atgūt, aprēķinot zināmu vārdu jaucējkodus. Tā ir pseidonimizācija, un šie jaucējkodi joprojām ir personas dati. Juridiskais pamats: jūsu piekrišana, kas sniegta, piešķirot piekļuvi paziņojumiem; jūs varat to jebkurā laikā atsaukt tālruņa iestatījumos, un tad šī pārbaude paliek neaktīva. Attiecībā uz personām, kuru ziņas parādās šajos paziņojumos (jūsu sarakstes partneriem), juridiskais pamats ir leģitīmās intereses (GDPR 6.1.f pants): jūsu konta drošība pret ierīces piesaistīšanu bez jūsu ziņas. Garantijas: pseidonimizācija ar jaucējkodiem, teksts netiek nosūtīts, jaucējkodi tiek dzēsti tūlīt pēc salīdzināšanas.

Digitālā glabātuve: jūsu faili, piezīmes un paroles tiek šifrēti glabāšanā ar AES-256-GCM. Šifrēšanas atslēga ir unikāla katram kontam un tiek pārvaldīta servera pusē Google Secret Manager ar stingru piekļuves kontroli. Mēs nekad nepārdodam un nekopīgojam jūsu glabātuves saturu.

Maksājumi: Trasimène neglabā kartes datus. Visus darījumus apstrādā tikai mūsu PCI-DSS sertificētais maksājumu pakalpojumu sniedzējs.

Bez žurnāliem: mēs neierakstām, nepārbaudām un neglabājam jūsu trafika saturu. Pakalpojuma darbībai tiek reģistrēts tikai savienojuma statuss (savienots/atvienots).

Drošības DNS filtrēšana: kā drošības funkcija DNS pieprasījumi, kas tiek veikti tunelī, tiek atrisināti mūsu pašu serveros un salīdzināti ar kategorizētu draudu sarakstu (ļaunprogrammatūra, pikšķerēšana, command-and-control, izsekotāji). Tikai tad, kad domēns atbilst šim sarakstam, mēs ierakstām šo domēnu un tā kategoriju, kas uz 48 stundām tiek piesaistīti jūsu kontam, vienīgi lai lietotnē parādītu attiecīgo drošības brīdinājumu. Labdabīgi domēni nekad netiek ierakstīti, un netiek glabāta nekāda pārlūkošanas vēsture. Augšupējo atrisināšanu veic Quad9, uz privātumu vērsts atrisinātājs.

Savi serveri: trafiks iet tikai caur Trasimène pārvaldītiem serveriem (WireGuard), nekad caur trešajām pusēm.

Bez monetizācijas: mēs nekad nepārdodam, nekoplietojam un nepārvirzām jūsu trafiku reklāmas vai komerciāliem nolūkiem.

Automātiska savienošana: abonentiem VPN automātiskā savienošana pēc noklusējuma ir ieslēgta. Android ierīcēs pēc tam, kad VPN ir atļauts pirmo reizi, tas atkārtoti izveido savienojumu, kad tiek palaista uzraudzība (piemēram, ieslēdzot tālruni), un atverot VPN ekrānu; iPhone tālrunī sistēmas kārtula „pēc pieprasījuma“ atjauno tuneli, tiklīdz ir pieejams tīkls. Automātisko savienošanu varat jebkurā laikā izslēgt VPN ekrānā. iPhone tālrunī, kad tiek konstatētas jūsu abonementa beigas, lietotne noņem no tālruņa šo kārtulu un VPN konfigurāciju.

Piekļuve ierīcē: aizsardzībai lietotne izmanto turpmāk norādītās piekļuves. Tās, kuras tālrunis lūdz jums atļaut, varat atteikt vai jebkurā laikā atsaukt tālruņa iestatījumos; no tām atkarīgās pārbaudes tad paliek neaktīvas. Android ierīcēs: instalēto lietotņu saraksts un Wi-Fi statuss (piešķirti instalēšanas laikā); paziņojumi (brīdinājumi un pastāvīgais aizsardzības paziņojums); kamera (tikai QR kodu skenerim); Bluetooth (Bluetooth statuss, pievienotās ierīces, Bluetooth uzbrukumi tuvumā); atrašanās vieta (bāzes stacijas un Wi-Fi piekļuves punkti, skatīt „Atrašanās vieta“ iepriekš); kontakti un kalendārs (tikai skaits, lai atklātu masveida dzēšanu); tālruņa statuss (mobilā tīkla veids, SIM kartes maiņa); lietojuma dati (nosūtīto datu apjoms, savienojumu skaits, dubultkontu lietotnes, katras lietotnes lietošanas laiks pēdējo 24 stundu laikā); piekļuve paziņojumiem (saites paziņojumos un SMS īsziņās, ziņapmaiņas lietotņu paziņojumu jaucējkodi, skatīt iepriekš); piekļuve visiem failiem (instalācijas faili, arhīvi un aizdomīgi faili krātuvē, skatīt „Krātuves faili“ iepriekš). iPhone tālrunī: paziņojumi (brīdinājumi); kamera (tikai QR kodu skenerim); Bluetooth (ierīces tuvumā, lai atklātu Bluetooth uzbrukumu: par katru konstatēto ierīci signāla stiprums un tas, vai tā pārraida nosaukumu vai pakalpojumus; netiek nosūtīts ne tās identifikators, ne nosaukums); atrašanās vieta lietotnes lietošanas laikā, tikai lai nolasītu tā Wi-Fi tīkla nosaukumu un drošības veidu, kuram esat pievienojies, un šis nosaukums tiek glabāts kopā ar pārbaudes rezultātu; Face ID (glabātuves atbloķēšana, ierīcē). Šie dati nekad netiek pārdoti.

Līguma izpilde (GDPR 6.1.b pants): lietotāja konta pārvaldība, drošības pakalpojuma sniegšana, abonēšanas pārvaldība.

Piekrišana (GDPR 6.1.a pants): jaunumu vēstuļu izsūtīšana, analītikas un mārketinga sīkfailu izvietošana, bāzes staciju un Wi-Fi piekļuves punktu nolasīšana, ko ļauj piekļuve atrašanās vietai (Android), ziņapmaiņas lietotņu paziņojumu jaucējkodi, ko ļauj piekļuve paziņojumiem (Android), lietotņu lietošanas laiks, ko ļauj piekļuve lietojuma datiem (Android). Šīm trim piekļuvēm piekrišana tiek sniegta, piešķirot piekļuvi, un to var jebkurā laikā atsaukt, atsaucot piekļuvi tālruņa iestatījumos.

Leģitīmas intereses (GDPR 6.1.f pants): platformas drošība, krāpšanas novēršana, tehniskā uzraudzība (Sentry).

Juridisks pienākums (GDPR 6.1.c pants): savienojuma žurnālu glabāšana (Francijas juridiska prasība, 1 gads).

Google Cloud (Google LLC), datu hostings, reģions europe-west1 (ES), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., produkta analītika, ES serveri, https://posthog.com/privacy

Sentry (Functional Software Inc.), kļūdu uzraudzība, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): tumšā tīmekļa uzraudzības API, netiek pārsūtīti personas dati (tikai daļējs SHA-1 jaucējkods)

RevenueCat Inc., abonēšanas pārvaldība lietotnē, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), APK un URL antivīrusa analīze, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), ļaunprātīgu URL pārbaude, https://safebrowsing.google.com/

Resend Inc., transakciju e-pastu piegāde, https://resend.com/legal/privacy-policy

Būtiskie sīkfaili (piekrišana nav nepieciešama): autentifikācijas sesija (NextAuth.js), valodas iestatījumi.

Analītikas sīkfaili (nepieciešama piekrišana): PostHog, Google Analytics, anonimizēta auditorijas mērīšana, pakalpojuma uzlabošana.

Mārketinga sīkfaili (nepieciešama piekrišana): Meta Pixel, TikTok, LinkedIn, X, mērķēta reklāma un kampaņu mērīšana.