Dasar Privasi Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Selaras dengan Peraturan (EU) 2016/679 (GDPR) dan Akta Perlindungan Data Perancis (loi Informatique et Libertés), anda mempunyai hak ke atas data peribadi anda. Pegawai rujukan perlindungan data boleh dihubungi di alamat e-mel yang sama.

Akaun pengguna: alamat e-mel, nama, kata laluan yang dicincang (bcrypt, tidak boleh dibaca oleh TRASIMENE SAS) atau, jika anda log masuk dengan Google atau Apple, pengecam yang dihantar oleh perkhidmatan tersebut kepada kami; tarikh pendaftaran, pengecam unik, aplikasi akaun (Tessin), bahasa, keutamaan surat berita, foto profil jika anda menambahkannya. Semasa anda log masuk dan semasa aplikasi dibuka, pelayan kami mencatat platform, versi aplikasi, model telefon dan, pada Android, gedung yang memasang aplikasi; pelayan kami menentukan negara akaun daripada alamat IP anda sekali sahaja, menggunakan pangkalan data geolokasi yang dipasang pada pelayan kami, tanpa menyimpan alamat tersebut. Oleh sebab sesuatu akaun hanya log masuk pada satu peranti pada satu masa, pelayan kami menyimpan pengecam peranti ini: pada iPhone, pengecam rawak yang dijana oleh aplikasi; pada Android, cap jari yang dikira daripada pengecam Android dan nama aplikasi, yang berbeza bagi setiap aplikasi kami.

Keselamatan akaun dan log: pelayan kami menyimpan sejarah keselamatan akaun anda (pendaftaran, log masuk yang berjaya atau ditolak, log keluar, penetapan semula kata laluan: tarikh, alamat IP, pelayar atau aplikasi). Seperti mana-mana perkhidmatan dalam talian, pelayan kami juga menyimpan log teknikal: bagi setiap permintaan, alamat IP, waktu, alamat yang diminta dan, dalam log platform Google Cloud, pelayar atau aplikasi. Pada Android, semasa pendaftaran dan log masuk, aplikasi menyertakan token Google Play Integrity, yang disahkan dengan Google, yang membuktikan bahawa aplikasi dan peranti adalah tulen.

Peti besi: anda menyimpan dalam peti besi anda kata laluan (label, nama pengguna, alamat e-mel, kata laluan, laman atau aplikasi berkenaan, nota), nota (tajuk dan kandungan), foto dan dokumen. Aplikasi menghantarnya ke pelayan kami melalui sambungan yang disulitkan (HTTPS). Kata laluan anda, nota yang dilampirkan padanya, kandungan nota anda dan fail anda disulitkan pada pelayan kami dalam AES-256-GCM, dengan kunci khusus untuk akaun anda, yang dicipta secara rawak dan disimpan dalam Google Secret Manager, tidak pernah dihantar ke telefon anda. Penyulitan ini dibuat oleh pelayan kami, yang memegang kunci tersebut: inilah yang membolehkan anda membuka peti besi anda pada telefon anda dan di trasimene.com, berkongsi item melalui pautan, mengeksport peti besi anda dan dimaklumkan jika salah satu kata laluan anda muncul dalam kebocoran. Pelayan kami menyahsulit item anda dalam memori, sepanjang masa yang diperlukan untuk memaparkannya kepada anda, mengisi borang, menyemak kebocoran, menyediakan pautan perkongsian atau menyediakan eksport. Akses kepada kunci ini terhad kepada sistem TRASIMENE SAS dan orang yang diberi kuasa, dan tiada fungsi pentadbiran yang memberikan akses kepada kandungan peti besi anda. Untuk carian dan paparan segera, label, nama pengguna, alamat e-mel, laman dan aplikasi rekod anda, tajuk nota anda, nama, jenis dan saiz fail anda, cap jari (SHA-256) setiap fail yang digunakan untuk mengesahkan integritinya dan hasil semakan kebocoran disimpan tanpa kunci ini, dilindungi seperti semua data kami oleh penyulitan Google Cloud. Kami tidak pernah menjual atau berkongsi kandungan peti besi anda.

Pada telefon anda, kandungan peti besi tidak disimpan secara kekal: ia disimpan dalam memori semasa penggunaan dan dikeluarkan apabila dikunci. Pada iPhone, dokumen yang anda buka disalin buat sementara waktu ke dalam fail yang dilindungi, yang dipadam apabila ditutup. Jika anda mengeksport foto atau dokumen daripada aplikasi, salinan yang tidak disulitkan disimpan pada telefon anda: pada iPhone, di tempat yang anda pilih; pada Android, dalam folder Muat Turun. Peti besi dibuka dengan biometrik telefon (cap jari, wajah) atau, jika tiada, dengan kod kunci telefon; biometrik disahkan oleh telefon dan kami tidak mempunyai akses kepadanya. Pada Android, jika telefon anda tidak mempunyai biometrik atau kod kunci, aplikasi meminta kata laluan akaun Tessin anda, yang disahkan oleh pelayan kami; akaun yang dicipta dengan Google atau Apple, yang tidak mempunyai kata laluan, kemudian memerlukan anda menetapkan kunci skrin. Peti besi dikunci semula selepas 5 minit tanpa aktiviti. Pada Android, skrin peti besi tidak boleh ditangkap atau dirakam.

Eksport peti besi: daripada ruang Tessin anda di trasimene.com, anda boleh mengeksport keseluruhan peti besi anda: kata laluan dan nota anda dalam fail CSV atau JSON, serta foto dan dokumen anda. Sebelum eksport, laman web meminta anda mengesahkan identiti anda (kata laluan akaun anda atau, bagi akaun Google atau Apple, log masuk baru-baru ini). Eksport disediakan oleh pelayan kami, yang menyahsulit item anda dalam memori; fail yang diperoleh tidak disulitkan: simpan di tempat yang selamat. Eksport masih boleh dibuat dalam tempoh 30 hari selepas langganan tamat (lihat perkara 04).

Isian automatik: jika anda mengaktifkannya dalam tetapan telefon, Tessin mencadangkan maklumat log masuk anda dalam aplikasi lain dan di laman web, dan boleh menyimpan maklumat log masuk yang anda taip di situ. Ia terhad kepada pelanggan; dalam tempoh 30 hari selepas langganan tamat, ia terus mengisi maklumat log masuk anda tetapi tidak lagi menyimpannya.

• Untuk mengisi borang, Tessin membaca pada skrin yang dipaparkan petunjuk medan (pengecam, kata laluan), nama aplikasi atau alamat laman. Selepas pengesahan anda (biometrik telefon atau, jika tiada, kata laluan akaun Tessin anda, yang disahkan oleh pelayan kami), ia menghantar ke pelayan kami nama laman atau pengecam aplikasi, untuk mencari maklumat log masuk yang sepadan. Rekod aplikasi hanya dicadangkan kepada aplikasi yang sama, rekod laman hanya kepada laman yang sama.
• Untuk mencadangkan maklumat log masuk kepada anda, sistem telefon boleh memaparkan nama pengguna yang disimpan sebelum pengesahan anda; kata laluan hanya diberikan selepas itu.
• Untuk menyimpan, selepas pengesahan dan pengesahan tindakan oleh anda, Tessin menghantar ke pelayan kami laman atau aplikasi, nama pengguna dan kata laluan yang ditaip.
• Pada Android, apabila aplikasi yang bukan pelayar meminta maklumat log masuk sesuatu laman, pelayan kami menyemak dengan Google (Digital Asset Links) bahawa laman tersebut secara rasmi mengisytiharkan aplikasi itu. Google menerima nama laman, pengecam aplikasi dan cap jari sijilnya, tanpa sebarang data akaun anda; hasilnya disimpan selama 24 jam pada telefon.
• Pada Android, Tessin juga membaca tetapan Chrome untuk memberitahu anda sama ada isian oleh Tessin aktif di situ; tiada apa-apa daripadanya dihantar. Ia tidak merekodkan aplikasi mahupun laman pada telefon anda.
• Pada iPhone, sistem menyimpan senarai laman dan nama pengguna dalam peti besi anda, tidak pernah kata laluan, untuk mencadangkannya kepada anda di atas papan kekunci; senarai ini dipadam apabila anda log keluar, apabila akaun dipadam dan apabila akses anda tamat.
• Pada iPhone, sambungan Tessin untuk Safari, jika anda mengaktifkannya, berjalan pada halaman yang anda lawati. Apabila anda menghantar borang log masuk, ia menyimpan dalam memori pada telefon, selama 5 minit, nama pengguna, kata laluan dan laman berkenaan, untuk menawarkan anda menyimpannya. Maklumat ini hanya dihantar ke pelayan kami jika anda mengetik “Simpan”, selepas Face ID, Touch ID atau kod laluan telefon; rekod itu kemudian hanya menyimpan alamat laman (contohnya https://exemple.fr), tanpa bahagian lain alamat halaman. Apabila anda membuka sambungan tersebut, ia menghantar, selepas pengesahan yang sama, nama laman tab yang terbuka untuk mencadangkan maklumat log masuk yang sepadan kepada anda.

Perkongsian melalui pautan: anda boleh mencipta pautan ke kata laluan, nota atau fail dalam peti besi anda. Sesiapa yang memiliki pautan ini boleh membuka item tersebut, tanpa akaun dan tanpa had masa, sehingga anda membatalkan pautan itu atau memadam item tersebut: pelayan kami kemudian menyahsulitnya dengan kunci akaun anda untuk memaparkannya kepada orang itu. Bagi kata laluan, pautan menunjukkan kata laluan, nama pengguna, laman dan nota yang dilampirkan. Pautan hanya ditunjukkan kepada anda sekali; kami hanya menyimpan cap jarinya, bersama item berkenaan, salinan labelnya atau nama fail, bilangan kali dibuka dan tarikh pembukaan terakhir. Pautan yang dibatalkan tidak lagi boleh dibuka tetapi kekal tercatat dalam sejarah ini sehingga akaun anda dipadam atau kandungan peti besi anda dipadam. Apabila sesuatu pautan mencapai 25 kali dibuka, anda dimaklumkan dalam aplikasi dan melalui pemberitahuan.

Amaran kebocoran: selagi anda melanggan, pelayan kami menyemak setiap minggu, dan pada setiap kali kata laluan disimpan atau diubah, sama ada kata laluan anda terdapat dalam kebocoran data yang diketahui, melalui perkhidmatan awam Pwned Passwords (Have I Been Pwned). Kata laluan dinyahsulit dalam memori, pelayan kami mengira cap jarinya (SHA-1) dan hanya menghantar 5 aksara pertama cap jari ini: perkhidmatan tersebut mengembalikan senarai cap jari yang bermula dengan aksara tersebut, ditambah dengan entri palsu, dan perbandingan dibuat pada pelayan kami. Kata laluan anda, cap jarinya yang lengkap mahupun alamat e-mel anda tidak dihantar kepada perkhidmatan tersebut. Hanya bilangan kemunculan yang ditemui dan tarikh semakan disimpan bagi setiap kata laluan. Semakan mingguan meliputi 200 kata laluan dalam peti besi anda yang paling baru diubah; yang lain ditandakan sebagai “belum disemak”. Jika kata laluan ditemui dalam kebocoran, anda dimaklumkan melalui pemberitahuan dan melalui e-mel yang dihantar ke alamat akaun anda, paling banyak sekali setiap 24 jam.

Penjana kata laluan: kata laluan yang dicadangkan dicipta pada telefon anda; pelayan kami hanya menyediakan peraturan penjana (panjang, jenis aksara). Kata laluan yang anda salin daripada Tessin dipadam daripada papan keratan selepas satu minit.

Pemberitahuan: aplikasi menawarkan sekali untuk membenarkan pemberitahuan. Pelayan kami merekodkan token pemberitahuan peranti anda (Firebase pada Android, Apple dan Firebase pada iPhone) bersama pengecamnya, dan menggunakannya untuk menghantar mesej Tessin kepada anda: amaran kebocoran, pautan perkongsian yang kerap dibuka, pemadaman peti besi yang akan berlaku, langganan, akaun, dan maklumat tentang Tessin. Pemberitahuan yang anda tidak benarkan tidak dipaparkan; anda boleh mematikannya pada bila-bila masa dalam tetapan telefon. Mesej yang dipaparkan dalam aplikasi disimpan selama 7 hari.

E-mel: kami menulis kepada anda, atas nama Tessin, untuk mengesahkan alamat anda, menetapkan semula kata laluan anda, memberi amaran tentang kebocoran, memaklumkan pemadaman peti besi anda yang akan berlaku, mengesahkan langganan yang dibuat di trasimene.com atau penarikan diri anda, mengesahkan pemadaman akaun anda, memaklumkan anda sebelum pemadaman akaun yang tidak aktif dan, setiap tahun, mengingatkan anda tentang pembaharuan langganan anda. E-mel ini dihantar oleh penyedia kami Resend.

Surat berita: hanya terdapat satu surat berita, iaitu surat berita pasukan Trasimène (berita dan nasihat), yang sama bagi semua aplikasi kami. Semasa pendaftaran, dalam aplikasi mahupun di trasimene.com, kotak “Surat berita” ditanda; anda boleh menyahtandakannya, dan berhenti melanggan pada bila-bila masa dalam tetapan akaun anda (aplikasi atau trasimene.com) atau melalui pautan dalam setiap penghantaran. Alamat anda dan, jika anda melanggan daripada akaun anda, nama anda terdapat dalam senarai penghantaran kami di Resend.

Pengukuran penggunaan dalam aplikasi: untuk mengetahui skrin mana yang digunakan dan menambah baik aplikasi, aplikasi menghantar kepada Firebase Analytics (Google) skrin yang dipaparkan, langkah-langkah perjalanan pengguna (pendaftaran, log masuk, permintaan kebenaran, skrin langganan, pembelian, pemadaman akaun) dan langkah penggunaan peti besi (jenis item yang disimpan, kata laluan yang dijana dan, pada Android, isian yang digunakan dalam aplikasi atau di laman, tanpa namanya), bersama model telefon dan versi sistem. Firebase Analytics mengaitkannya dengan pengecam akaun anda dan, pada Android, dengan pengecam peranti yang diterangkan di atas. Pada Android, pendaftaran juga dilaporkan di situ, yang boleh digunakan untuk mengukur kempen Google Ads kami. Kandungan peti besi anda tidak pernah termasuk dalam data ini. Pengukuran ini aktif sejak pemasangan; anda boleh mematikannya pada bila-bila masa dalam aplikasi, tab “Akaun Saya”, kemudian profil anda, suis “Analitik penggunaan”. Aplikasi tidak meminta kebenaran penjejakan pada iPhone dan menyahaktifkan pengumpulan pengecam pengiklanan pada Android.

Pengukuran dalaman: aplikasi juga menghantar terus ke pelayan kami, pada pembukaan pertama, semasa dibuka (sekali sehari pada Android, setiap kali kembali ke latar depan pada iPhone) dan pada setiap penggunaan fungsi tertentu peti besi (pembukaan, pembukaan kunci, penyalinan kata laluan, isian automatik, penjanaan kata laluan), jenis acara, pengecam peranti, versi aplikasi dan sistem, model, bahasa dan tarikh, tanpa sebarang kandungan peti besi; pelayan kami menentukan negara daripada alamat IP, dengan pangkalan data geolokasi yang sama, tanpa menyimpannya, dan mengaitkan acara ini dengan akaun anda setelah anda log masuk. Pelayan kami juga mengira, pada akaun anda, paparan kata laluan, nota atau fail (jenis tindakan sahaja). Akhir sekali, pelayan kami mencatat pada akaun anda penyahpasangan aplikasi apabila perkhidmatan pemberitahuan atau Firebase melaporkannya kepada mereka. Pengukuran dalaman ini tidak bergantung pada tetapan “Analitik penggunaan”.

Laporan ralat: sekiranya berlaku ranap atau ralat, aplikasi menghantar laporan kepada Firebase Crashlytics (Google), kepada Sentry dan, pada pelancaran selepas ranap, kepada pelayan kami: surih ralat, skrin yang dipaparkan, model, versi, pengecam peranti, tanpa nama atau alamat e-mel anda. Laporan ini tidak bergantung pada sebarang tetapan, kerana ia digunakan untuk membaiki kerosakan.

Asal pemasangan: pada pelancaran pertama, aplikasi menghantar kepada pelayan kami asal pemasangannya, untuk mengetahui kempen atau laman web mana yang membuatkan anda menemui Tessin. Pada iPhone, ia ialah token atribusi yang disediakan oleh Apple (AdServices): pelayan kami menukarnya dengan Apple untuk mendapatkan kempen Apple Search Ads, kumpulan iklan, kata kunci dan negara, apabila pemasangan berpunca daripada salah satu iklan ini. Perkhidmatan Apple ini tidak memerlukan sebarang kebenaran penjejakan. Pada Android, ia ialah perujuk pemasangan yang disediakan oleh Google Play (sumber, kempen dan, jika ada, pengecam klik), yang juga dihantar semasa pendaftaran. Asal ini direkodkan bersama acara pembukaan pertama peranti, yang dipadam selepas 13 bulan, dan disalin ke akaun anda, di mana ia dipadam bersama akaun tersebut.

Soal selidik pemergian: jika anda menyatakan sebab anda menamatkan langganan atau memadam akaun anda, jawapan anda (sebab yang dipilih, ulasan pilihan, platform) disimpan bersama akaun anda dan dipadam bersamanya.

Bantuan: jika anda menulis kepada pihak sokongan daripada aplikasi atau daripada ruang Tessin anda di trasimene.com, kami menerima nama anda, alamat e-mel anda, subjek, mesej anda dan lampiran yang anda tambah (paling banyak dua, 5 MB setiap satu), serta maklumat teknikal (pengecam peranti, platform, model, versi sistem, versi aplikasi, zon waktu dan, pada Android, tahap tampung keselamatan). Mesej anda sampai kepada kami melalui e-mel, disertai rekod yang disusun oleh pelayan kami berdasarkan akaun anda (langganan, akaun, peranti, permintaan sebelumnya); permintaan tersebut (nama, alamat e-mel, subjek, mesej, platform, versi aplikasi) disimpan untuk tindakan susulan. Tanpa akaun yang log masuk, anda menulis terus kepada kami di contact@trasimene.com.

Pembayaran: tiada data kad bank disimpan oleh TRASIMENE SAS. Langganan yang dibuat di App Store atau di Google Play diuruskan oleh Apple atau Google; langganan yang dibuat di trasimene.com diuruskan oleh RevenueCat dan dibayar dengan kad melalui Stripe, tanpa data kad anda melalui pelayan kami. RevenueCat menerima pengecam akaun Tessin anda untuk mengaitkan langganan dengan akaun anda, dan menghantar kepada kami acara langganan anda (pembelian, pembaharuan, penamatan, tamat tempoh, jumlah). Sejarah pembayaran anda (tarikh, pelan, harga, gedung yang digunakan) disimpan selepas akaun anda dipadam (lihat perkara 04).

Akses pada peranti: pada Android, Internet dan status rangkaian, pemberitahuan, biometrik, pembelian Google Play, perkhidmatan isian automatik dan Pengurus Bukti Kelayakan (yang anda aktifkan dalam tetapan), dan pembacaan tetapan Chrome. Pada iPhone, pemberitahuan, Face ID atau Touch ID, penambahan imej ke foto anda (bagi imej yang anda eksport), sambungan isian dan sambungan Safari (yang anda aktifkan dalam tetapan). Foto dan dokumen ditambah ke peti besi melalui pemilih sistem, yang hanya memberikan akses kepada item yang anda pilih. Tessin tidak meminta lokasi, senarai aplikasi anda, mahupun akses kepada kenalan, kamera, mikrofon atau pemberitahuan anda. Data ini tidak pernah dijual semula.

Jika seseorang telah menghantar kepada anda pautan ke item dalam peti besi Tessin miliknya, halaman tersebut dibuka tanpa akaun. Kandungannya kekal tersembunyi selagi anda tidak meminta untuk memaparkannya; setiap paparan atau muat turun menambah bilangan kali dibuka yang boleh dilihat oleh orang yang mencipta pautan tersebut. Seperti mana-mana lawatan, alamat IP dan pelayar anda terdapat dalam log teknikal kami selama 30 hari. Halaman ini menggunakan kuki yang diterangkan dalam dasar privasi laman web trasimene.com: kuki analitik dan pemasaran hanya dengan persetujuan anda, dan kod pautan dikeluarkan daripada alamat yang dihantar kepada alat pengukuran kami. Asas undang-undang: kepentingan sah kami untuk memastikan keselamatan perkhidmatan. Anda boleh melaksanakan hak anda dengan menulis kepada contact@trasimene.com.

• Pelaksanaan kontrak (Perkara 6.1.b GDPR): akaun pengguna, penyimpanan dan penyulitan peti besi, eksport, isian automatik, perkongsian melalui pautan, amaran kebocoran, penjana, pengurusan langganan, akses lihat selama 30 hari selepas langganan tamat dan makluman sebelum pemadaman, pemberitahuan dan e-mel perkhidmatan, bantuan.
• Persetujuan (Perkara 6.1.a GDPR): kuki analitik dan pemasaran laman web trasimene.com (lihat perkara 06).
• Kepentingan sah (Perkara 6.1.f GDPR): keselamatan platform dan pencegahan penipuan (sejarah keselamatan, log teknikal, Play Integrity, semakan Digital Asset Links, pengecam akaun yang diharamkan), laporan ralat (Firebase Crashlytics, Sentry), pengukuran penggunaan aplikasi (boleh ditolak melalui suis “Analitik penggunaan”), pengukuran dalaman, asal pemasangan, soal selidik pemergian; bagi orang yang membuka pautan perkongsian, keselamatan perkhidmatan.
• Pemasaran kepada pelanggan kami (perkara L34-5 Kod Pos dan Komunikasi Elektronik Perancis, Code des postes et des communications électroniques; kepentingan sah, Perkara 6.1.f GDPR): penghantaran surat berita, yang memperkenalkan perkhidmatan yang serupa dengan perkhidmatan yang anda gunakan. Anda boleh menolaknya sejak pendaftaran dengan menyahtandakan kotak, kemudian pada bila-bila masa melalui pautan dalam setiap penghantaran atau dalam tetapan akaun anda.
• Kewajipan undang-undang (Perkara 6.1.c GDPR): penyimpanan sejarah pembayaran anda, termasuk selepas akaun anda dipadam, selama 10 tahun, iaitu tempoh penyimpanan dokumen perakaunan (perkara L123-22 Kod Perdagangan Perancis, Code de commerce).

• Akaun: selagi anda tidak memadamnya. Akaun yang tidak log masuk langsung selama 3 tahun akan dipadam; e-mel akan memaklumkan anda 30 hari sebelumnya.
• Peti besi semasa langganan: selagi langganan berjalan.
• Peti besi selepas langganan tamat: selama 30 hari, anda masih mempunyai akses kepada peti besi anda, pada telefon anda dan di trasimene.com, untuk membaca dan menyalin item anda, mengeksportnya daripada trasimene.com, memuat turun foto dan dokumen anda, memadamnya dan mematikan pautan perkongsian anda; pautan anda kekal terbuka kepada penerimanya dalam tempoh ini. Sekurang-kurangnya 7 hari sebelum pemadaman, kami memaklumkan anda melalui e-mel, serta melalui pemberitahuan. Kandungan peti besi (kata laluan, nota, foto, dokumen, pautan perkongsian) kemudian dipadam secara kekal. Ia tidak pernah dipadam tanpa e-mel ini dihantar: jika e-mel dihantar lewat, tarikh pemadaman ditangguhkan dengan tempoh yang sama. Akaun anda pula tidak dipadam; jika anda melanggan semula sebelum pemadaman, tiada apa-apa yang dipadam.
• Pautan perkongsian: terbuka sehingga dibatalkan, sehingga item dipadam, sehingga akaun dipadam atau sehingga peti besi dipadam; sejarahnya, sehingga akaun dipadam atau peti besi dipadam.
• Hasil semakan kebocoran: diganti pada setiap semakan, dipadam apabila kata laluan berubah atau terkeluar daripada 200 yang disemak, dan bersama peti besi.
• Sejarah keselamatan akaun: 7 hari.
• Log teknikal: 30 hari bergulir.
• Pengukuran dalaman dan laporan ranap yang dihantar ke pelayan kami: paling lama 13 bulan, termasuk acara yang dihantar sebelum sebarang log masuk ke akaun; pembilang paparan: 35 hari.
• Mesej yang dipaparkan dalam aplikasi: 7 hari.
• Permintaan bantuan: 3 tahun selepas pertukaran terakhir, termasuk selepas akaun dipadam.
• Soal selidik pemergian dan asal pemasangan yang disalin ke akaun: sehingga akaun dipadam.
• Sejarah pembayaran: 10 tahun, termasuk selepas akaun dipadam.
• Pengharaman: sekiranya akaun diharamkan kerana melanggar terma penggunaan, pengecam yang membolehkan pengharaman itu dikuatkuasakan (alamat e-mel, pengecam akaun, pengecam Google atau Apple, pengecam peranti) disimpan selama 5 tahun, walaupun selepas akaun dipadam.
• Surat berita: sehingga anda berhenti melanggan; kami kemudian menyimpan rekod pemberhentian langganan, supaya tidak lagi menulis kepada anda, sehingga akaun anda dipadam.
• Pemadaman akaun: lihat perkara 12.

TRASIMENE SAS menggunakan penyedia berikut, yang memproses data bagi pihaknya dan terikat dengan perjanjian pemprosesan yang mematuhi GDPR:

• Google Cloud: pengehosan API, pangkalan data dan fail peti besi yang disulitkan (Cloud Storage) di rantau europe-west1 (Belgium, EU); kunci peti besi dalam Secret Manager, disulitkan dan direplikasi secara automatik oleh Google supaya kekal tersedia; log teknikal (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging untuk pemberitahuan (token peranti, tajuk dan teks pemberitahuan yang dihantar), Analytics untuk pengukuran penggunaan dan Crashlytics untuk laporan ranap, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): laporan ralat aplikasi, laman web dan API; pelayan di Kesatuan Eropah untuk aplikasi dan laman web, https://sentry.io/privacy
• RevenueCat Inc.: pengurusan langganan yang dibuat di App Store, Google Play dan trasimene.com (pengecam akaun, pembelian, status langganan), https://www.revenuecat.com/privacy
• Stripe Inc.: pembayaran kad di trasimene.com, melalui RevenueCat; data kad dimasukkan di Stripe dan tidak pernah melalui pelayan kami, https://stripe.com/privacy
• Resend Inc.: penghantaran e-mel kami (pengesahan alamat, amaran, makluman sebelum pemadaman peti besi, langganan, surat berita), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Switzerland): peti mel contact@trasimene.com, tempat mesej anda kepada pihak sokongan diterima, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australia), perkhidmatan Pwned Passwords: menerima 5 aksara pertama cap jari SHA-1 kata laluan anda, tiada yang lain; kata laluan tidak pernah meninggalkan pelayan kami, https://haveibeenpwned.com/Privacy

Penerima yang memproses data bagi pihak mereka sendiri, dalam rangka perkhidmatan:

• Apple Inc.: App Store, pemberitahuan pada iPhone (APNs), log masuk dengan akaun Apple dan atribusi pemasangan daripada Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, log masuk dengan akaun Google, Play Integrity (yang membuktikan kepada pelayan kami bahawa peranti dan aplikasi Android adalah tulen), perujuk pemasangan Google Play dan Digital Asset Links (lihat “Isian automatik”), https://policies.google.com/privacy
• orang yang anda hantarkan pautan perkongsian.

Aplikasi Tessin tidak menggunakan kuki. Halaman Tessin di trasimene.com (pembentangan, pembelian, ruang Tessin, peti besi dalam talian, halaman pautan perkongsian) menggunakan kuki yang diterangkan dalam dasar privasi laman web trasimene.com: kuki penting tanpa persetujuan, kuki analitik dan pemasaran dengan persetujuan, yang boleh diurus pada bila-bila masa melalui butang “Urus kuki” di bahagian bawah halaman.

Selaras dengan Perkara 15 hingga 22 GDPR, anda mempunyai hak berikut:

Hak akses (Perkara 15) · Hak pembetulan (Perkara 16) · Hak pemadaman (Perkara 17) · Hak mudah alih data (Perkara 20) · Hak membantah (Perkara 21) · Hak pembatasan pemprosesan (Perkara 18) · Hak menarik balik persetujuan anda pada bila-bila masa.

Untuk melaksanakan hak anda: contact@trasimene.com, atau sokongan dalam ruang log masuk anda (aplikasi atau https://trasimene.com/apps/tessin/support), jawapan dalam tempoh 30 hari. Bukti identiti mungkin diminta. Nyatakan aplikasi berkenaan (Tessin) dan alamat e-mel akaun: akaun anda (jika ada) dalam aplikasi kami yang lain ialah akaun berasingan. Untuk mendapatkan sendiri kandungan peti besi anda, gunakan eksport dalam ruang Tessin anda di trasimene.com (lihat “Eksport peti besi”).

Jika anda berpendapat bahawa pemprosesan data anda tidak mematuhi peraturan, anda berhak membuat aduan kepada Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Data akaun anda dan kandungan peti besi anda yang disulitkan dihoskan di Kesatuan Eropah (Google Cloud, Belgium). Kunci peti besi disimpan dalam Google Secret Manager, yang menyulitkan dan mereplikasinya secara automatik di beberapa rantau Google Cloud supaya kekal tersedia, termasuk di luar Kesatuan. Log teknikal pelayan kami disimpan oleh Google Cloud tanpa komitmen rantau. Sesetengah penyedia memproses data di luar Kesatuan: Have I Been Pwned di Australia; Sentry (syarikat Amerika, data aplikasi dan laman web disimpan di Kesatuan), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, log masuk dengan akaun Google, Digital Asset Links) dan Apple (pemberitahuan, log masuk dengan akaun Apple, atribusi Apple Search Ads) di Amerika Syarikat. Infomaniak memproses data di Switzerland, negara yang diiktiraf oleh Suruhanjaya Eropah sebagai menawarkan perlindungan yang setara. Pemindahan ini dikawal oleh klausa kontrak standard yang diluluskan oleh Suruhanjaya Eropah, oleh Rangka Kerja Privasi Data EU-AS apabila penyedia diperakui di bawahnya, atau oleh keputusan kecukupan.

Akses kepada perkhidmatan terhad kepada orang dewasa; golongan bawah umur mesti mendapat persetujuan nyata daripada pemegang kuasa ibu bapa (lihat Terma Perkhidmatan). Selaras dengan perkara 45 Akta Perlindungan Data Perancis (loi Informatique et Libertés), seorang bawah umur yang berusia kurang daripada 15 tahun tidak boleh bersetuju secara bersendirian dengan pemprosesan data peribadinya: persetujuan bersama antara orang bawah umur tersebut dan pemegang kuasa ibu bapa diperlukan. Pemegang kuasa ibu bapa boleh melaksanakan hak GDPR bagi pihak orang bawah umur dengan menulis kepada contact@trasimene.com.

Selaras dengan perkara 85 Akta Perlindungan Data Perancis (loi Informatique et Libertés), anda boleh menetapkan arahan mengenai penyimpanan, pemadaman dan pendedahan data peribadi anda selepas kematian anda, dan mengubahnya pada bila-bila masa dengan menulis kepada contact@trasimene.com. Sekiranya tiada arahan, waris anda boleh melaksanakan hak tertentu di bawah syarat yang diperuntukkan oleh undang-undang. Kandungan peti besi anda tidak diserahkan kepada sesiapa tanpa arahan daripada anda; dengan bukti sokongan, waris anda boleh mendapatkan pemadaman akaun anda.

Anda boleh memadam akaun Tessin anda daripada profil anda atau daripada skrin langganan, dalam aplikasi, atau di trasimene.com, dalam tetapan ruang Tessin anda; langkah-langkahnya terdapat di halaman https://trasimene.com/apps/tessin/delete-account. Pemadaman hanya melibatkan akaun Tessin anda. Ingat untuk mengeksport peti besi anda sebelum memadam akaun anda: sebaik sahaja disahkan, anda tidak lagi mempunyai akses kepadanya.

Sebaik sahaja anda membuat permintaan, akses anda diputuskan: anda dilog keluar pada semua peranti anda dan tiada sesiapa boleh log masuk lagi ke akaun anda; pautan perkongsian anda tidak lagi boleh dibuka; token pemberitahuan anda dikeluarkan; langganan surat berita anda ditarik balik, kecuali jika akaun anda yang lain dengan kami melanggannya. Kami mengesahkan pemadaman kepada anda melalui e-mel, bersama tarikh pemadaman muktamad.

Tiada perkara lain dipadam selama 30 hari. Selepas 30 hari ini, segala yang dimiliki oleh akaun anda dipadam: kandungan peti besi anda (kata laluan, nota, foto, dokumen) dan kunci penyulitannya, pautan perkongsian anda, foto profil anda, sejarah keselamatan anda, keutamaan anda, pengukuran penggunaan dan laporan ralat yang dikaitkan dengan akaun anda, kemudian rekod akaun itu sendiri. Yang kekal disimpan, seperti yang dinyatakan dalam perkara 04: sejarah pembayaran anda (10 tahun), mesej yang anda hantar kepada pihak sokongan (3 tahun selepas pertukaran terakhir) dan, sekiranya berlaku pengharaman, pengecam yang membolehkan pengharaman itu dikuatkuasakan (5 tahun). Acara pengukuran dalaman yang tidak dikaitkan dengan akaun anda, seperti pembukaan pertama aplikasi, dipadam selepas 13 bulan.

Memadam akaun anda tidak menghentikan langganan yang dibuat di App Store atau di trasimene.com: tamatkan langganan itu terlebih dahulu di tempat anda membuatnya (lihat halaman https://trasimene.com/apps/tessin/delete-account). Bagi langganan Google Play, kami juga meminta Google menamatkannya semasa pemadaman; kemudian semak bahawa penamatan itu dipaparkan dalam Google Play.