Dasar Privasi

Akaun pengguna: alamat e-mel, nama pertama dan nama akhir, kata laluan yang dicincang (bcrypt, tidak boleh dibaca oleh Trasimène), tarikh pendaftaran, pengecam unik.

Penggunaan perkhidmatan: log akses (IP, user-agent, cap masa, 30 hari), peristiwa imbasan dengan nama samaran (ID peranti nama samaran, hasil teragregat), token pemberitahuan tolak (token Firebase, boleh dibatalkan). Untuk perlindungan masa nyata, pelayan kami turut menyemak: domain pautan yang dikesan dalam pemberitahuan dan SMS anda, berserta, bagi setiap pemberitahuan yang dipilih, aplikasi yang mengeluarkannya, masanya dan perkataan daripada senarai penipuan yang diketahui yang terkandung di dalamnya (teks mesej tidak sekali-kali disemak; hasilnya disimpan paling lama 30 hari bersama hasil imbasan), kod operator kad SIM anda (bukan nombor telefon anda) bagi mengesan pertukaran kad, serta nama pakej aplikasi yang tidak dikenali, yang disemak terhadap maklumat awam di Play Store (tanpa kaitan dengan identiti anda).

Pengimbas alamat (kod QR atau alamat yang ditaip): setiap alamat yang anda semak dihantar ke pelayan kami, yang membandingkannya dengan senarai ancaman mereka dan dengan Google Safe Browsing. Pada iPhone, bagi semakan “Pengimbas kod QR selamat” dan “Tapak yang meniru jenama terkenal”, pelayan kami menyimpan selama 30 hari, dikaitkan dengan peranti anda, tarikh dan hasil setiap pengesahan, bersama cincangan nama tapak yang dikira menggunakan kunci rahsia: tanpa kunci ini, tapak tidak dapat dikenal pasti daripada cincangan tersebut. Ini ialah penggunaan nama samaran (pseudonimisasi): Trasimène memegang kunci ini, dan cincangan ini kekal sebagai data peribadi. Apabila sesuatu alamat dinilai berbahaya, alamat penuh disimpan dalam bentuk teks biasa bagi tempoh yang sama, untuk dipaparkan kepada anda dalam hasil semakan. Oleh sebab alamat mungkin mengandungi maklumat peribadi (contohnya pengecam yang diletakkan dalam pautan yang anda terima), hanya alamat yang dinilai berbahaya disimpan dengan cara ini. Data ini dipadamkan selepas 30 hari, dan apabila akaun anda dipadamkan. Asas undang-undang: pelaksanaan kontrak.

Aplikasi yang dipasang (Android): untuk memberikan keputusan bagi semakan yang berkaitan dengan aplikasi anda, aplikasi menghantar ke pelayan kami, pada setiap imbasan dan bagi setiap aplikasi yang berkenaan, nama pakej dan nama paparannya, aplikasi yang memasangnya, cap jari sijil tandatangannya dan tarikh pemasangan pertamanya. Mulai versi 1.2.1, aplikasi juga menghantar, bagi setiap aplikasi yang berkenaan: ciri teknikal (versi aplikasi, versi Android sasaran, kategori yang diisytiharkan, contohnya “permainan”, saiz kod aslinya); status kebenaran sensitif tertentu, iaitu sama ada kebenaran itu benar-benar diberikan kepadanya (paparan di atas aplikasi lain, akses kepada semua fail, pembacaan daripada dan penulisan ke storan kongsi); dan, jika anda telah memberikan akses kepada data penggunaan, masa penggunaannya dalam tempoh 24 jam yang lalu (masa pada skrin, masa kelihatan dan masa yang digunakan untuk bekerja di latar belakang). Pelayan kami menggunakan data ini untuk memberikan keputusan dan hanya menyimpan hasil semakan, paling lama 30 hari selepas imbasan terakhir yang dihantar oleh telefon. Asas undang-undang: pelaksanaan kontrak; bagi masa penggunaan, persetujuan anda, yang diberikan dengan memberikan akses kepada data penggunaan dan boleh ditarik balik pada bila-bila masa dalam tetapan telefon, dan semakan “Aktiviti mencurigakan di latar belakang” kemudiannya kekal tidak aktif.

Fail dalam storan (Android): untuk mengenal pasti fail berbahaya, aplikasi meneliti fail pemasangan aplikasi, arkib dan fail dengan sambungan nama fail yang mencurigakan (berdasarkan senarai yang diselenggara oleh pelayan kami) yang terdapat dalam folder Muat Turun dan Dokumen anda, di akar storan telefon dan pada kad memori atau pemacu USB yang disambungkan. Bagi setiap fail ini, aplikasi menghantar ke pelayan kami nama, saiz, tarikh pengubahsuaian terakhir dan folder tempat fail itu berada; bagi fail pemasangan, aplikasi juga menghantar nama aplikasi yang terkandung di dalamnya dan cap jari sijil tandatangannya. Mulai versi 1.2.1, aplikasi turut menghantar cincangan (SHA-256) kandungan setiap fail, yang dikira pada telefon, untuk membandingkannya dengan pangkalan data kami yang mengandungi perisian hasad yang diketahui. Kandungan fail dan lokasi penuhnya tidak pernah dihantar. Cincangan merujuk kepada fail yang tertentu: dua orang yang memiliki fail yang sama memperoleh cincangan yang sama. Cincangan ini tidak dipindahkan kepada mana-mana pihak ketiga. Pelayan kami tidak pernah menyimpan cincangan fail yang selamat; bagi fail yang dianggap berbahaya, pelayan kami menyimpan cincangannya bersama hasil semakan, yang mungkin menamakan fail itu, supaya amaran kekal dipaparkan selagi fail itu berada pada peranti anda, dan paling lama 30 hari selepas imbasan terakhir yang dihantar oleh telefon. Fail yang telah diteliti tidak dihantar semula selagi fail itu tidak berubah. Asas undang-undang: pelaksanaan kontrak.

Lokasi (Android): jika anda membenarkannya, aplikasi mengakses lokasi tepat dan anggaran, pada semua versi Android yang disokong, termasuk ketika aplikasi tidak dipaparkan, melalui perkhidmatan pemantauannya yang ditandakan oleh pemberitahuan kekalnya. Android hanya membenarkan pembacaan menara telefon dan titik akses Wi-Fi melalui akses ini, dan pembacaan tersebut digunakan untuk dua semakan. “Menara telefon palsu dikesan”: pada setiap imbasan, aplikasi menghantar ke pelayan kami, bagi setiap menara yang disambungi telefon, jenis rangkaian, kekuatan isyarat dan identiti menara (LAC/CID, TAC/CI atau NCI). “Rangkaian Wi-Fi palsu”: apabila beberapa titik akses menyiarkan nama rangkaian yang anda sambungi, aplikasi menghantar pengecam perkakasan titik akses tersebut (BSSID) dan jenis keselamatannya. Aplikasi tidak pernah membaca latitud atau longitud telefon, tetapi pengecam ini, apabila dipadankan dengan pangkalan data awam menara dan titik akses Wi-Fi, mungkin membolehkan lokasi telefon ditentukan secara anggaran, kadangkala secara tepat: oleh itu kami menganggapnya sebagai data lokasi dan memprosesnya semata-mata untuk mengesan kedua-dua serangan ini. Pelayan kami tidak merekodkannya; hanya hasil semakan disimpan, paling lama 30 hari selepas imbasan terakhir yang dihantar oleh telefon. Apabila anomali dikesan, hasil ini menyatakan, untuk dipaparkan kepada anda, menara yang terlibat (jenis rangkaian, kekuatan isyarat dan, jika berkenaan, identiti), atau nama rangkaian Wi-Fi dan BSSID titik akses yang terlibat. Butiran ini dipadamkan sebaik sahaja semakan tidak lagi mengesan anomali tersebut. Sekiranya berlaku ralat teknikal semasa penghantaran, pengecam ini mungkin terkandung dalam laporan ralat yang dihantar kepada sub-pemproses kami, Sentry. Asas undang-undang: persetujuan anda, yang diberikan dengan memberikan akses. Anda boleh menolak atau menarik baliknya pada bila-bila masa dalam tetapan telefon: kedua-dua semakan ini kemudiannya kekal tidak aktif, sama seperti apabila lokasi telefon dimatikan, tanpa menjejaskan semakan lain.

Pemberitahuan aplikasi pemesejan (Android): jika anda memberikan aplikasi akses kepada pemberitahuan, aplikasi meneliti, untuk semakan “Peranti tidak dikenali dipaut ke akaun”, pemberitahuan daripada aplikasi pemesejan yang dipantau (Signal, WhatsApp dan Telegram, senarai yang diselenggara oleh pelayan kami), bagi mengenal pasti amaran yang dipaparkan oleh aplikasi pemesejan apabila peranti baharu dipaut ke akaun anda. Daripada tajuk dan teks setiap pemberitahuan, aplikasi hanya menyimpan cincangan: setiap jujukan satu hingga empat perkataan diubah melalui fungsi cincangan (SHA-256 dipendekkan), dan teks tidak disimpan mahupun dihantar. Cincangan ini, yang disimpan dalam memori bagi 200 pemberitahuan terakhir daripada aplikasi pemesejan tersebut, dihantar ke pelayan kami pada setiap imbasan, bersama aplikasi pemesejan yang mengeluarkannya dan masa setiap pemberitahuan. Pelayan kami membandingkannya dengan cincangan daripada senarai frasa yang mengumumkan pemautan peranti, kemudian memadamkannya serta-merta, tanpa merekodkannya dalam log atau menyimpannya. Hasil yang disimpan (paling lama 30 hari selepas imbasan terakhir) hanya menunjukkan bilangan pemberitahuan yang diteliti, bilangan frasa yang dikenal pasti dan, jika akses kepada data penggunaan diberikan, aplikasi pemesejan yang dipantau yang digunakan baru-baru ini. Cincangan bukan penyulitan: jujukan perkataan biasa boleh diperoleh semula dengan mengira cincangan perkataan yang diketahui. Ini ialah penggunaan nama samaran (pseudonimisasi), dan cincangan ini kekal sebagai data peribadi. Asas undang-undang: persetujuan anda, yang diberikan dengan memberikan akses kepada pemberitahuan; anda boleh menarik baliknya pada bila-bila masa dalam tetapan telefon, dan semakan ini kemudiannya kekal tidak aktif. Bagi individu yang mesejnya muncul dalam pemberitahuan ini (pihak yang berutus mesej dengan anda), asas undang-undang ialah kepentingan sah (Perkara 6.1.f GDPR): keselamatan akaun anda terhadap pemautan peranti tanpa pengetahuan anda. Jaminan: pseudonimisasi melalui cincangan, tiada teks dihantar, cincangan dipadamkan serta-merta selepas perbandingan.

Peti kebal digital: fail, nota dan kata laluan anda disulitkan ketika disimpan dengan AES-256-GCM. Kunci penyulitan adalah unik bagi setiap akaun dan diuruskan di bahagian pelayan dalam Google Secret Manager di bawah kawalan akses yang ketat. Kami tidak pernah menjual atau berkongsi kandungan peti kebal anda.

Pembayaran: tiada data kad disimpan oleh Trasimène. Semua transaksi dikendalikan secara eksklusif oleh penyedia pembayaran kami yang diperakui PCI-DSS.

Tanpa log: kami tidak merekod, memeriksa, atau menyimpan kandungan trafik anda. Hanya status sambungan (bersambung/terputus) direkodkan untuk mengendalikan perkhidmatan.

Penapisan DNS keselamatan: sebagai ciri keselamatan, permintaan DNS yang dibuat di dalam terowong diselesaikan oleh pelayan kami sendiri dan disemak terhadap senarai ancaman berkategori (perisian hasad, pancingan data, command-and-control, penjejak). Hanya apabila sesuatu domain sepadan dengan senarai ini, barulah kami merekodkan domain tersebut dan kategorinya, yang dikaitkan dengan akaun anda selama 48 jam, semata-mata untuk memaparkan amaran keselamatan yang berkaitan dalam aplikasi. Domain yang tidak berbahaya tidak pernah direkodkan dan tiada sejarah pelayaran disimpan. Penyelesaian huluan dikendalikan oleh Quad9, sebuah penyelesai yang mengutamakan privasi.

Pelayan sendiri: trafik hanya melalui pelayan yang dikendalikan oleh Trasimène (WireGuard), tidak pernah melalui pihak ketiga.

Tiada pengewangan: kami tidak pernah menjual, berkongsi, atau mengalihkan trafik anda untuk tujuan pengiklanan atau komersial.

Sambungan automatik: bagi pelanggan, sambungan automatik VPN diaktifkan secara lalai. Pada Android, setelah VPN dibenarkan buat kali pertama, VPN bersambung semula apabila pemantauan bermula (contohnya apabila telefon dihidupkan) dan apabila skrin VPN dibuka; pada iPhone, peraturan sistem “atas permintaan” memulihkan terowong sebaik sahaja rangkaian tersedia. Anda boleh menyahaktifkan sambungan automatik pada bila-bila masa dalam skrin VPN. Pada iPhone, apabila langganan anda disahkan telah tamat, aplikasi mengalih keluar peraturan ini dan konfigurasi VPN daripada telefon.

Akses pada peranti: untuk perlindungan, aplikasi menggunakan akses berikut. Akses yang diminta oleh telefon untuk anda benarkan boleh ditolak atau ditarik balik pada bila-bila masa dalam tetapannya; semakan yang bergantung padanya kemudiannya kekal tidak aktif. Pada Android: senarai aplikasi yang dipasang dan status Wi-Fi (diberikan semasa pemasangan); pemberitahuan (amaran dan pemberitahuan perlindungan kekal); kamera (pengimbas kod QR sahaja); Bluetooth (status Bluetooth, peranti yang disambungkan, serangan Bluetooth berdekatan); lokasi (menara telefon dan titik akses Wi-Fi, lihat “Lokasi” di atas); kenalan dan kalendar (kiraan sahaja, untuk mengesan pemadaman besar-besaran); status telefon (jenis rangkaian mudah alih, pertukaran kad SIM); data penggunaan (jumlah data yang dihantar, bilangan sambungan, aplikasi akaun berganda, masa penggunaan setiap aplikasi dalam tempoh 24 jam yang lalu); akses kepada pemberitahuan (pautan daripada pemberitahuan dan SMS, cincangan pemberitahuan aplikasi pemesejan, lihat di atas); akses kepada semua fail (fail pemasangan, arkib dan fail mencurigakan dalam storan, lihat “Fail dalam storan” di atas). Pada iPhone: pemberitahuan (amaran); kamera (pengimbas kod QR sahaja); Bluetooth (peranti berdekatan, untuk mengesan serangan Bluetooth: bagi setiap peranti yang dikesan, kekuatan isyarat dan sama ada peranti itu menyiarkan nama atau perkhidmatan atau tidak; baik pengecamnya mahupun namanya tidak dihantar); lokasi semasa aplikasi digunakan, hanya untuk membaca nama dan jenis keselamatan rangkaian Wi-Fi yang anda sambungi, dengan nama ini disimpan bersama hasil semakan; Face ID (membuka kunci peti kebal, pada peranti). Data ini tidak pernah dijual.

Pelaksanaan kontrak (Perkara 6.1.b GDPR): pengurusan akaun pengguna, penyediaan perkhidmatan keselamatan, pengurusan langganan.

Persetujuan (Perkara 6.1.a GDPR): penghantaran surat berita, penempatan kuki analitik dan pemasaran, pembacaan menara telefon dan titik akses Wi-Fi yang dibenarkan oleh akses lokasi (Android), cincangan pemberitahuan aplikasi pemesejan yang dibenarkan oleh akses kepada pemberitahuan (Android), masa penggunaan aplikasi yang dibenarkan oleh akses kepada data penggunaan (Android). Bagi ketiga-tiga akses ini, persetujuan diberikan dengan memberikan akses dan ditarik balik pada bila-bila masa dengan menarik balik akses tersebut dalam tetapan telefon.

Kepentingan sah (Perkara 6.1.f GDPR): keselamatan platform, pencegahan penipuan, pemantauan teknikal (Sentry).

Kewajipan undang-undang (Perkara 6.1.c GDPR): penyimpanan log sambungan (keperluan undang-undang Perancis, 1 tahun).

Google Cloud (Google LLC), pengehosan data, wilayah europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., analitik produk, pelayan EU, https://posthog.com/privacy

Sentry (Functional Software Inc.), pemantauan ralat, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API pemantauan web gelap, tiada data peribadi dihantar (hanya cincangan SHA-1 separa)

RevenueCat Inc., pengurusan langganan dalam aplikasi, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), analisis antivirus APK dan URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), pengesahan URL berniat jahat, https://safebrowsing.google.com/

Resend Inc., penghantaran e-mel transaksi, https://resend.com/legal/privacy-policy

Kuki penting (tidak memerlukan persetujuan): sesi pengesahan (NextAuth.js), keutamaan bahasa.

Kuki analitik (memerlukan persetujuan): PostHog, Google Analytics, pengukuran khalayak tanpa nama, penambahbaikan perkhidmatan.

Kuki pemasaran (memerlukan persetujuan): Meta Pixel, TikTok, LinkedIn, X, pengiklanan bersasar dan pengukuran kempen.