Dasar Privasi

Akaun pengguna: alamat e-mel, nama pertama dan nama akhir, kata laluan yang dicincang (bcrypt, tidak boleh dibaca oleh Trasimène), tarikh pendaftaran, pengecam unik.

Penggunaan perkhidmatan: sejarah keselamatan akaun anda (alamat IP, pelayar, tarikh, semasa pendaftaran dan setiap kali log masuk, 7 hari), peristiwa imbasan dengan nama samaran (pengecam peranti dengan nama samaran, hasil teragregat), pemberitahuan tolak (token Firebase atau Apple, boleh dibatalkan). Untuk perlindungan, pelayan kami turut menyemak: alamat penuh pautan yang dikesan dalam pemberitahuan anda, termasuk pemberitahuan daripada aplikasi SMS anda (Trasimène tidak membaca SMS anda itu sendiri dan tidak meminta kebenaran ini), dengan menilai nama domain terlebih dahulu, kemudian alamat penuh melalui Google Safe Browsing apabila laman itu dihoskan pada platform kongsi; bagi setiap pemberitahuan yang dipilih, aplikasi yang mengeluarkannya, masanya dan perkataan daripada senarai penipuan yang diketahui yang terkandung di dalamnya (tidak sekali-kali teks mesej; hasilnya disimpan paling lama 30 hari bersama hasil imbasan); kod operator kad SIM anda (tidak sekali-kali nombor telefon anda) bagi mengesan pertukaran kad SIM; dan nama pakej aplikasi yang tidak dikenali, yang disemak terhadap maklumat awam di Play Store (tanpa kaitan dengan identiti anda).

Pengimbas alamat (kod QR atau alamat yang ditaip): setiap alamat yang anda semak dihantar ke pelayan kami, yang membandingkannya dengan senarai ancaman mereka dan dengan Google Safe Browsing. Pada iPhone, bagi semakan “Pengimbas kod QR selamat” dan “Tapak yang meniru jenama terkenal”, pelayan kami menyimpan selama 30 hari, dikaitkan dengan peranti anda, tarikh dan hasil setiap pengesahan, bersama cincangan nama tapak yang dikira menggunakan kunci rahsia: tanpa kunci ini, tapak tidak dapat dikenal pasti daripada cincangan tersebut. Ini ialah penggunaan nama samaran (pseudonimisasi): Trasimène memegang kunci ini, dan cincangan ini kekal sebagai data peribadi. Apabila sesuatu alamat dinilai berbahaya, alamat penuh disimpan dalam bentuk teks biasa bagi tempoh yang sama, untuk dipaparkan kepada anda dalam hasil semakan. Oleh sebab alamat mungkin mengandungi maklumat peribadi (contohnya pengecam yang diletakkan dalam pautan yang anda terima), hanya alamat yang dinilai berbahaya disimpan dengan cara ini. Data ini dipadamkan selepas 30 hari, dan apabila akaun anda dipadamkan. Asas undang-undang: pelaksanaan kontrak.

Aplikasi yang dipasang (Android): untuk memberikan keputusan bagi semakan yang berkaitan dengan aplikasi anda, aplikasi menghantar ke pelayan kami, pada setiap imbasan dan bagi setiap aplikasi yang berkenaan, nama pakej dan nama paparannya, aplikasi yang memasangnya, cap jari sijil tandatangannya dan tarikh pemasangan pertamanya. Mulai versi 1.2.1, aplikasi juga menghantar, bagi setiap aplikasi yang berkenaan: ciri teknikal (versi aplikasi, versi Android sasaran, kategori yang diisytiharkan, contohnya “permainan”, saiz kod aslinya); status kebenaran sensitif tertentu, iaitu sama ada kebenaran itu benar-benar diberikan kepadanya (paparan di atas aplikasi lain, akses kepada semua fail, pembacaan daripada dan penulisan ke storan kongsi); dan, jika anda telah memberikan akses kepada data penggunaan, masa penggunaannya dalam tempoh 24 jam yang lalu (masa pada skrin, masa kelihatan dan masa yang digunakan untuk bekerja di latar belakang). Pelayan kami menggunakan data ini untuk memberikan keputusan. Pelayan kami menyimpan hasil semakan, paling lama 30 hari selepas imbasan terakhir yang dihantar oleh telefon, serta inventori aplikasi yang dilihat pada peranti anda (cincangan SHA-256 fail pemasangan, nama pakej, sijil tandatangan, sumber, tarikh), yang disimpan selama 30 hari selepas pemerhatian terakhir: inventori ini mengelakkan analisis semula aplikasi yang sudah diketahui dan, apabila dibandingkan dengan peranti lain, membolehkan salinan aplikasi terkenal yang telah diubah suai dikesan. Cincangan aplikasi yang tidak diketahui dalam senarai kami boleh diserahkan, sebagai pilihan terakhir, kepada VirusTotal: cincangan sahaja, tidak sekali-kali fail itu. Asas undang-undang: pelaksanaan kontrak; bagi masa penggunaan, persetujuan anda, yang diberikan dengan memberikan akses kepada data penggunaan dan boleh ditarik balik pada bila-bila masa dalam tetapan telefon, dan semakan “Aktiviti mencurigakan di latar belakang” kemudiannya kekal tidak aktif.

Fail dalam storan (Android): untuk mengenal pasti fail berbahaya, aplikasi meneliti fail pemasangan aplikasi, arkib dan fail dengan sambungan nama fail yang mencurigakan (berdasarkan senarai yang diselenggara oleh pelayan kami) yang terdapat dalam folder Muat Turun dan Dokumen anda, di akar storan telefon dan pada kad memori atau pemacu USB yang disambungkan. Bagi setiap fail ini, aplikasi menghantar ke pelayan kami nama, saiz, tarikh pengubahsuaian terakhir dan folder tempat fail itu berada; bagi fail pemasangan, aplikasi juga menghantar nama aplikasi yang terkandung di dalamnya dan cap jari sijil tandatangannya. Mulai versi 1.2.1, aplikasi turut menghantar cincangan (SHA-256) kandungan setiap fail, yang dikira pada telefon, untuk membandingkannya dengan pangkalan data kami yang mengandungi perisian hasad yang diketahui. Kandungan fail dan lokasi penuhnya tidak pernah dihantar. Cincangan merujuk kepada fail yang tertentu: dua orang yang memiliki fail yang sama memperoleh cincangan yang sama. Cincangan ini tidak dipindahkan kepada mana-mana pihak ketiga. Pelayan kami tidak pernah menyimpan cincangan fail yang selamat; bagi fail yang dianggap berbahaya, pelayan kami menyimpan cincangannya bersama hasil semakan, yang mungkin menamakan fail itu, supaya amaran kekal dipaparkan selagi fail itu berada pada peranti anda, dan paling lama 30 hari selepas imbasan terakhir yang dihantar oleh telefon. Fail yang telah diteliti tidak dihantar semula selagi fail itu tidak berubah. Asas undang-undang: pelaksanaan kontrak.

Lokasi (Android): jika anda membenarkannya, aplikasi mengakses lokasi tepat dan anggaran, pada semua versi Android yang disokong, termasuk ketika aplikasi tidak dipaparkan, melalui perkhidmatan pemantauannya yang ditandakan oleh pemberitahuan kekalnya. Android hanya membenarkan pembacaan menara telefon dan titik akses Wi-Fi melalui akses ini, dan pembacaan tersebut digunakan untuk dua semakan. “Menara telefon palsu dikesan”: pada setiap imbasan, aplikasi menghantar ke pelayan kami, bagi setiap menara yang disambungi telefon, jenis rangkaian, kekuatan isyarat dan identiti menara (LAC/CID, TAC/CI atau NCI). “Rangkaian Wi-Fi palsu”: apabila beberapa titik akses menyiarkan nama rangkaian yang anda sambungi, aplikasi menghantar pengecam perkakasan titik akses tersebut (BSSID) dan jenis keselamatannya. Aplikasi tidak pernah membaca latitud atau longitud telefon, tetapi pengecam ini, apabila dipadankan dengan pangkalan data awam menara dan titik akses Wi-Fi, mungkin membolehkan lokasi telefon ditentukan secara anggaran, kadangkala secara tepat: oleh itu kami menganggapnya sebagai data lokasi dan memprosesnya semata-mata untuk mengesan kedua-dua serangan ini. Pelayan kami tidak merekodkannya; hanya hasil semakan disimpan, paling lama 30 hari selepas imbasan terakhir yang dihantar oleh telefon. Apabila anomali dikesan, hasil ini menyatakan, untuk dipaparkan kepada anda, menara yang terlibat (jenis rangkaian, kekuatan isyarat dan, jika berkenaan, identiti), atau nama rangkaian Wi-Fi dan BSSID titik akses yang terlibat. Butiran ini dipadamkan sebaik sahaja semakan tidak lagi mengesan anomali tersebut. Sekiranya berlaku ralat teknikal semasa penghantaran, pengecam ini mungkin terkandung dalam laporan ralat yang dihantar kepada sub-pemproses kami, Sentry. Asas undang-undang: persetujuan anda, yang diberikan dengan memberikan akses. Anda boleh menolak atau menarik baliknya pada bila-bila masa dalam tetapan telefon: kedua-dua semakan ini kemudiannya kekal tidak aktif, sama seperti apabila lokasi telefon dimatikan, tanpa menjejaskan semakan lain.

Pemberitahuan aplikasi pemesejan (Android): jika anda memberikan aplikasi akses kepada pemberitahuan, aplikasi meneliti, untuk semakan “Peranti tidak dikenali dipaut ke akaun”, pemberitahuan daripada aplikasi pemesejan yang dipantau (Signal, WhatsApp dan Telegram, senarai yang diselenggara oleh pelayan kami), bagi mengenal pasti amaran yang dipaparkan oleh aplikasi pemesejan apabila peranti baharu dipaut ke akaun anda. Daripada tajuk dan teks setiap pemberitahuan, aplikasi hanya menyimpan cincangan: setiap jujukan satu hingga empat perkataan diubah melalui fungsi cincangan (SHA-256 dipendekkan), dan teks tidak disimpan mahupun dihantar. Cincangan ini, yang disimpan dalam memori bagi 200 pemberitahuan terakhir daripada aplikasi pemesejan tersebut, dihantar ke pelayan kami pada setiap imbasan, bersama aplikasi pemesejan yang mengeluarkannya dan masa setiap pemberitahuan. Pelayan kami membandingkannya dengan cincangan daripada senarai frasa yang mengumumkan pemautan peranti, kemudian memadamkannya serta-merta, tanpa merekodkannya dalam log atau menyimpannya. Hasil yang disimpan (paling lama 30 hari selepas imbasan terakhir) hanya menunjukkan bilangan pemberitahuan yang diteliti, bilangan frasa yang dikenal pasti dan, jika akses kepada data penggunaan diberikan, aplikasi pemesejan yang dipantau yang digunakan baru-baru ini. Cincangan bukan penyulitan: jujukan perkataan biasa boleh diperoleh semula dengan mengira cincangan perkataan yang diketahui. Ini ialah penggunaan nama samaran (pseudonimisasi), dan cincangan ini kekal sebagai data peribadi. Asas undang-undang: persetujuan anda, yang diberikan dengan memberikan akses kepada pemberitahuan; anda boleh menarik baliknya pada bila-bila masa dalam tetapan telefon, dan semakan ini kemudiannya kekal tidak aktif. Bagi individu yang mesejnya muncul dalam pemberitahuan ini (pihak yang berutus mesej dengan anda), asas undang-undang ialah kepentingan sah (Perkara 6.1.f GDPR): keselamatan akaun anda terhadap pemautan peranti tanpa pengetahuan anda. Jaminan: pseudonimisasi melalui cincangan, tiada teks dihantar, cincangan dipadamkan serta-merta selepas perbandingan.

Peti besi digital: kata laluan anda serta kandungan nota dan fail anda disulitkan di pelayan kami dengan AES-256-GCM, menggunakan kunci yang unik bagi akaun anda, dijana secara rawak dan disimpan dalam Google Secret Manager, dan tidak pernah dihantar ke telefon anda. Reka bentuk inilah yang membolehkan anda membuka peti besi anda daripada setiap peranti anda dan dari trasimene.com, berkongsi item melalui pautan, dan dimaklumkan jika salah satu kata laluan anda muncul dalam kebocoran data (Tessin): pelayan kami menyahsulit peti besi anda dalam memori, hanya selama yang diperlukan untuk memaparkannya kepada anda, dan akses kepada kunci ini terhad kepada sistem Trasimène dan kakitangan yang diberi kuasa. Untuk carian dan paparan segera, tajuk nota anda, label, nama pengguna dan alamat laman bagi entri anda, serta nama, jenis dan saiz fail anda disimpan tanpa kunci ini, dilindungi seperti semua data kami oleh penyulitan Google Cloud. Kami tidak pernah menjual atau berkongsi kandungan peti besi anda.

Pembayaran: tiada data kad disimpan oleh Trasimène. Semua transaksi dikendalikan secara eksklusif oleh penyedia pembayaran kami yang diperakui PCI-DSS.

Pengukuran kempen pengiklanan kami, dengan persetujuan anda: apabila anda membuat akaun dengan alamat e-mel anda dalam aplikasi Android atau di trasimene.com, satu kotak yang tidak ditanda menawarkan anda untuk membantu kami mengetahui iklan yang membawa pengguna baharu. Jika anda menandanya, pelayan kami melaporkan dua peristiwa kepada platform pengiklanan yang menjalankan kempen kami: penciptaan akaun anda dan pembelian langganan. Tanpa persetujuan anda, tiada isyarat dihantar. Akaun yang dibuat dengan log masuk Google atau Apple tidak menghantar sebarang isyarat, kecuali jika anda kemudiannya menghidupkan pengukuran ini dalam tetapan akaun anda; tiada isyarat dihantar bagi akaun yang dibuat pada iPhone, mahupun bagi langganan yang dibeli di App Store. Isyarat dihantar dari pelayan kami, bukan dari telefon anda: aplikasi tidak memaparkan iklan dan tidak mengandungi sebarang alat daripada platform ini. Semasa pendaftaran, Meta, TikTok dan Snapchat menerima cincangan (SHA-256) alamat e-mel anda, alamat IP anda dan penerangan teknikal pelayar atau telefon anda (user-agent); LinkedIn menerima cincangan alamat anda dan, jika ada, pengecam klik pada iklannya. Semasa langganan, keempat-empat platform ini menerima cincangan alamat anda, pengecam klik yang membawa anda, jika ada, dan jumlah yang dibayar; tanpa alamat IP atau user-agent. Google Analytics menerima pengecam dalaman akaun anda, pengecam klik Google jika ada dan, semasa langganan, jumlah yang dibayar; tidak sekali-kali alamat e-mel anda. Cincangan tidak boleh ditukar semula menjadi alamat; platform yang sudah mengetahui alamat ini boleh mengenalinya, dan platform ini juga memproses data ini bagi pihak mereka sendiri, mengikut dasar mereka sendiri. Kami menyimpan rekod setiap laporan (platform, pengecam klik, hasil) sehingga akaun anda dipadamkan. Asas undang-undang: persetujuan anda (Perkara 6.1.a GDPR). Anda boleh menarik baliknya pada bila-bila masa dalam tetapan akaun anda (“Pengukuran kempen pengiklanan”), dalam aplikasi Android atau di trasimene.com, atau dengan menulis kepada contact@trasimene.com: selepas itu, tiada lagi isyarat dihantar bagi akaun anda.

Sumber pemasangan: pada pelancaran pertama, aplikasi menghantar kepada pelayan kami sumber pemasangannya, supaya kami tahu kempen atau laman web mana yang memperkenalkan Trasimène kepada anda. Pada iPhone, ini ialah token atribusi yang disediakan oleh Apple (AdServices): pelayan kami menukarnya dengan Apple untuk mendapatkan kempen Apple Search Ads, kumpulan iklan, kata kunci dan negara, apabila pemasangan datang daripada salah satu iklan ini. Perkhidmatan Apple ini tidak meminta sebarang kebenaran penjejakan, dan tiada apa-apa dihantar kepada platform pengiklanan dari iPhone. Pada Android, ini ialah perujuk pemasangan yang disediakan oleh Google Play (sumber, kempen dan, jika ada, pengecam klik). Sumber ini dikaitkan dengan akaun anda dan dipadamkan bersamanya. Asas undang-undang: kepentingan sah kami untuk mengukur keberkesanan kempen kami.

Pengukuran penggunaan dalam aplikasi: untuk mengetahui skrin yang digunakan dan menambah baik aplikasi, aplikasi menghantar kepada Firebase Analytics (Google) dan PostHog (pelayan di Kesatuan Eropah) skrin yang dipaparkan, langkah-langkah perjalanan pengguna (pendaftaran, langganan, pembukaan peti besi), model telefon dan versi sistem; PostHog mengaitkannya dengan pengecam akaun anda. Kandungan semakan dan peti besi anda tidak sekali-kali termasuk di dalamnya. Pengukuran ini aktif sejak pemasangan; anda boleh mematikannya pada bila-bila masa dalam tetapan aplikasi, bahagian “Analitik”, suis “Analitik penggunaan”. Laporan ralat (Sentry dan Firebase Crashlytics: jejak ranap, model, versi, tanpa nama atau alamat e-mel anda) tidak bergantung pada tetapan ini, kerana laporan tersebut digunakan untuk membaiki kerosakan. Aplikasi tidak meminta kebenaran penjejakan pada iPhone dan mematikan pengumpulan pengecam pengiklanan pada Android. Asas undang-undang: kepentingan sah (penambahbaikan perkhidmatan), dengan pilihan untuk menolak dalam tetapan.

Apa yang disimpan oleh pelayan kami: kandungan trafik anda tidak dibaca dan tidak direkodkan. Pelayan kami menyimpan sejarah sambungan VPN anda (pelayan yang dipilih, kunci awam peranti anda, alamat yang diberikan dalam terowong, masa sambung dan putus), yang dipadamkan 72 jam selepas akses anda tamat, serta jumlah data yang ditukar setiap bulan, yang disimpan selama 13 bulan untuk memastikan perkhidmatan berjalan dengan baik. Selama 48 jam, pelayan juga menyimpan, dikaitkan dengan akaun anda: laman daripada senarai ancaman dan iklan kami yang telah anda hubungi, berserta bilangannya; nama laman yang tidak wujud yang paling kerap diminta; dan angka tentang sambungan anda dan nama yang diminta (bilangan, port, tempoh, panjang), tanpa sebarang alamat atau nama laman. Alamat IP awam anda tidak direkodkan dalam sejarah ini.

Makluman laman berbahaya: nama laman yang diminta di dalam terowong melalui pelayan DNS kami sendiri, yang tidak menyimpan sebarang log permintaan dan membandingkannya dengan senarai kami (perisian hasad, pancingan data, pelayan arahan, rangkaian Tor, laman perkongsian teks, iklan dan penjejak). Nama yang terdapat dalam senarai ini direkodkan, bersama kategorinya, dan dikaitkan dengan akaun anda selama 48 jam, untuk memaparkan amaran kepada anda dalam aplikasi; ditambah pula nama tidak wujud yang paling kerap berulang, seperti yang diterangkan di atas. Laman biasa yang anda lawati tidak pernah direkodkan dan tiada sejarah pelayaran disimpan. Pelayan kami memaklumkan laman ini kepada anda, tetapi tidak menghentikannya sendiri: penyelesaian nama diserahkan kepada Quad9, perkhidmatan Switzerland yang dari pihaknya mengetepikan domain berniat jahat yang diketahuinya. Quad9 melihat nama yang diminta dari alamat pelayan kami, tidak sekali-kali dari alamat anda.

Pelayan yang dikendalikan oleh Trasimène: trafik anda melalui pelayan WireGuard yang kami pasang dan kendalikan sendiri, pada mesin maya yang disewa daripada Google Cloud di 19 negara (senarai dalam perenggan “Pemindahan Antarabangsa”). Hanya nama laman yang diminta dihantar kepada Quad9 untuk penyelesaian, dari alamat pelayan kami (lihat “Makluman laman berbahaya”).

Tiada pengewangan: kami tidak pernah menjual, berkongsi, atau mengalihkan trafik anda untuk tujuan pengiklanan atau komersial.

Sambungan automatik: bagi pelanggan, sambungan automatik VPN diaktifkan secara lalai. Pada Android, setelah VPN dibenarkan buat kali pertama, VPN bersambung semula apabila pemantauan bermula (contohnya apabila telefon dihidupkan) dan apabila skrin VPN dibuka; pada iPhone, peraturan sistem “atas permintaan” memulihkan terowong sebaik sahaja rangkaian tersedia. Anda boleh menyahaktifkan sambungan automatik pada bila-bila masa dalam skrin VPN. Pada iPhone, apabila langganan anda disahkan telah tamat, aplikasi mengalih keluar peraturan ini dan konfigurasi VPN daripada telefon.

Akses pada peranti: untuk perlindungan, aplikasi menggunakan akses berikut. Akses yang diminta oleh telefon untuk anda benarkan boleh ditolak atau ditarik balik pada bila-bila masa dalam tetapannya; semakan yang bergantung padanya kemudiannya kekal tidak aktif. Pada Android: senarai aplikasi yang dipasang dan status Wi-Fi (diberikan semasa pemasangan); pemberitahuan (amaran dan pemberitahuan perlindungan kekal); kamera (pengimbas kod QR sahaja); Bluetooth (status Bluetooth, peranti yang disambungkan, serangan Bluetooth berdekatan); lokasi (menara telefon dan titik akses Wi-Fi, lihat “Lokasi” di atas); kenalan dan kalendar (kiraan sahaja, untuk mengesan pemadaman besar-besaran); status telefon (jenis rangkaian mudah alih, pertukaran kad SIM); data penggunaan (jumlah data yang dihantar, bilangan sambungan, aplikasi akaun berganda, masa penggunaan setiap aplikasi dalam tempoh 24 jam yang lalu); akses kepada pemberitahuan (pautan daripada pemberitahuan dan SMS, cincangan pemberitahuan aplikasi pemesejan, lihat di atas); akses kepada semua fail (fail pemasangan, arkib dan fail mencurigakan dalam storan, lihat “Fail dalam storan” di atas). Pada iPhone: pemberitahuan (amaran); kamera (pengimbas kod QR sahaja); Bluetooth (peranti berdekatan, untuk mengesan serangan Bluetooth: bagi setiap peranti yang dikesan, kekuatan isyarat dan sama ada peranti itu menyiarkan nama atau perkhidmatan atau tidak; baik pengecamnya mahupun namanya tidak dihantar); lokasi semasa aplikasi digunakan, hanya untuk membaca nama dan jenis keselamatan rangkaian Wi-Fi yang anda sambungi, dengan nama ini disimpan bersama hasil semakan; Face ID (membuka kunci peti besi, pada peranti). Data ini tidak pernah dijual.

Pelaksanaan kontrak (Perkara 6.1.b GDPR): pengurusan akaun pengguna, penyediaan perkhidmatan keselamatan, pengurusan langganan.

Persetujuan (Perkara 6.1.a GDPR): penghantaran surat berita, penempatan kuki analitik dan pemasaran, pengukuran kempen pengiklanan kami (kotak untuk ditanda semasa pendaftaran, dalam aplikasi Android dan di trasimene.com, persetujuan boleh ditarik balik dalam tetapan akaun), pembacaan menara telefon dan titik akses Wi-Fi yang dibenarkan oleh akses lokasi (Android), cincangan pemberitahuan aplikasi pemesejan yang dibenarkan oleh akses kepada pemberitahuan (Android), masa penggunaan aplikasi yang dibenarkan oleh akses kepada data penggunaan (Android). Bagi ketiga-tiga akses ini, persetujuan diberikan dengan memberikan akses dan ditarik balik pada bila-bila masa dengan menarik balik akses tersebut dalam tetapan telefon.

Kepentingan sah (Perkara 6.1.f GDPR): keselamatan platform, pencegahan penipuan, laporan ralat (Sentry, Firebase Crashlytics), pengukuran penggunaan aplikasi (lihat “Pengukuran penggunaan dalam aplikasi”), sumber pemasangan (lihat “Sumber pemasangan”).

Kewajipan undang-undang (Perkara 6.1.c GDPR): penyimpanan sejarah pembayaran anda (tarikh, pelan, harga, kedai aplikasi yang digunakan), termasuk selepas akaun anda dipadamkan, selama tempoh yang ditetapkan oleh undang-undang komersial dan cukai Perancis.

Google Cloud (Google LLC): pengehosan laman web, API dan data (akaun, hasil, peti besi yang disulitkan) di wilayah europe-west1 (Belgium, EU); kunci peti besi dan rahsia dalam Secret Manager, disulitkan dan direplikasi secara automatik oleh Google supaya kekal tersedia; mesin pelayan VPN di 19 negara (lihat “Pemindahan Antarabangsa”). https://cloud.google.com/security/compliance/gdpr

Google LLC: log masuk dengan akaun Google, Play Integrity (yang membuktikan kepada pelayan kami bahawa peranti dan aplikasi Android adalah tulen), perujuk pemasangan Google Play (lihat “Sumber pemasangan”) dan Google Maps untuk peta pada skrin VPN di Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging untuk pemberitahuan (token peranti, tajuk dan teks pemberitahuan yang dihantar), Analytics untuk pengukuran penggunaan dan Crashlytics untuk laporan ranap (lihat “Pengukuran penggunaan dalam aplikasi”), https://firebase.google.com/support/privacy

Apple Inc.: pemberitahuan pada iPhone (APNs), log masuk dengan akaun Apple, App Attest, yang membuktikan kepada pelayan kami bahawa aplikasi adalah tulen, dan atribusi pemasangan yang datang daripada Apple Search Ads (AdServices, lihat “Sumber pemasangan”), https://www.apple.com/legal/privacy

PostHog Inc.: pengukuran penggunaan aplikasi; pelayan di Kesatuan Eropah (lihat “Pengukuran penggunaan dalam aplikasi”), https://posthog.com/privacy

Sentry (Functional Software Inc.): laporan ralat daripada aplikasi, laman web dan API; pelayan di Kesatuan Eropah untuk aplikasi dan laman web. Di laman web, sebahagian ralat (10%) disertakan dengan pembinaan semula halaman, dengan teks dan imej disembunyikan, untuk mencari punca kerosakan. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australia): pemantauan kebocoran data. Bagi setiap alamat e-mel yang anda pantau, pelayan kami menghantar alamat itu sendiri kepadanya, melalui sambungan yang disulitkan, semasa alamat itu ditambah dan kemudian setiap 24 jam, untuk mengetahui sama ada alamat itu muncul dalam kebocoran yang diketahui. Tiada apa-apa lagi yang dihantar kepadanya. Bagi kata laluan dalam peti besi Tessin, hanya 5 aksara pertama cincangan SHA-1 kata laluan itu dihantar kepada perkhidmatan Pwned Passwords: kata laluan tidak pernah meninggalkan pelayan kami. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: pengurusan langganan yang dibeli di App Store, Google Play dan trasimene.com (pengecam akaun, pembelian, status langganan), https://www.revenuecat.com/privacy

Stripe Inc.: pembayaran dengan kad di trasimene.com, melalui RevenueCat; butiran kad dimasukkan di Stripe dan tidak pernah melalui pelayan kami, https://stripe.com/privacy

VirusTotal (Google LLC): reputasi aplikasi Android yang dipasang (cincangan SHA-256 fail pemasangan, sebagai pilihan terakhir, tidak sekali-kali fail itu), nama laman, dan fail yang anda pilih untuk disemak pada iPhone (cincangan sahaja), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): semakan alamat yang anda imbas dan pautan yang dikesan dalam pemberitahuan anda; pada amnya nama domain, dan alamat penuh apabila laman itu dihoskan pada platform kongsi atau apabila anda sendiri mengimbas alamat tersebut, https://safebrowsing.google.com/

Resend Inc.: penghantaran e-mel kami (pengesahan alamat, amaran, surat berita); bagi surat berita, alamat anda dan, jika anda melanggan daripada akaun anda, nama anda tersenarai dalam senarai mel kami di Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Switzerland): peti mel contact@trasimene.com, tempat mesej anda kepada pasukan sokongan diterima, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Switzerland): penyelesaian nama laman yang diminta di dalam terowong VPN, dari alamat pelayan VPN, tidak sekali-kali alamat anda (lihat “VPN”), https://quad9.net/privacy/policy

ip-api.com: negara dan bandar anggaran yang dipaparkan pada skrin VPN, berdasarkan alamat IP awam anda (atau alamat pelayan VPN jika anda bersambung); tiada apa-apa lagi yang dihantar, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn dan Google Analytics: pengukuran kempen kami, dengan persetujuan anda yang diberikan semasa pendaftaran dalam aplikasi Android atau di trasimene.com (lihat “Pengukuran kempen pengiklanan kami”)

Kuki penting (tidak memerlukan persetujuan): sesi pengesahan (NextAuth.js), keutamaan bahasa.

Kuki analitik (persetujuan diperlukan): Google Analytics dan pengukuran khalayak laman kami sendiri, untuk menambah baik perkhidmatan.

Kuki pemasaran (memerlukan persetujuan): Meta Pixel, TikTok, LinkedIn, X, pengiklanan bersasar dan pengukuran kempen. Laporan yang dibuat oleh pelayan kami kepada platform pengiklanan, dengan persetujuan yang diberikan semasa pendaftaran, diterangkan dalam perenggan “Pengukuran kempen pengiklanan kami”.