Dasar Privasi

Akaun pengguna: alamat e-mel, nama pertama dan nama akhir, kata laluan yang dicincang (bcrypt, tidak boleh dibaca oleh Trasimène), tarikh pendaftaran, pengecam unik.

Penggunaan perkhidmatan: log akses (IP, user-agent, cap masa — 30 hari), peristiwa imbasan tanpa nama (ID peranti nama samaran, hasil teragregat), token pemberitahuan tolak (token Firebase — boleh dibatalkan).

Peti kebal digital: fail, nota dan kata laluan anda disulitkan ketika disimpan dengan AES-256-GCM. Kunci penyulitan adalah unik bagi setiap akaun dan diuruskan di bahagian pelayan dalam Google Secret Manager di bawah kawalan akses yang ketat. Kami tidak pernah menjual atau berkongsi kandungan peti kebal anda.

Pembayaran: tiada data kad disimpan oleh Trasimène. Semua transaksi dikendalikan secara eksklusif oleh penyedia pembayaran kami yang diperakui PCI-DSS.

Tanpa log: kami tidak merekod, memeriksa, atau menyimpan kandungan trafik anda. Hanya status sambungan (bersambung/terputus) direkodkan untuk mengendalikan perkhidmatan.

Penapisan DNS keselamatan: sebagai ciri keselamatan, permintaan DNS yang dibuat di dalam terowong diselesaikan oleh pelayan kami sendiri dan disemak terhadap senarai ancaman berkategori (perisian hasad, pancingan data, command-and-control, penjejak). Hanya apabila sesuatu domain sepadan dengan senarai ini, barulah kami merekodkan domain tersebut dan kategorinya, yang dikaitkan dengan akaun anda selama 48 jam, semata-mata untuk memaparkan amaran keselamatan yang berkaitan dalam aplikasi. Domain yang tidak berbahaya tidak pernah direkodkan dan tiada sejarah pelayaran disimpan. Penyelesaian huluan dikendalikan oleh Quad9, sebuah penyelesai yang mengutamakan privasi.

Pelayan sendiri: trafik hanya melalui pelayan yang dikendalikan oleh Trasimène (WireGuard), tidak pernah melalui pihak ketiga.

Tiada pengewangan: kami tidak pernah menjual, berkongsi, atau mengalihkan trafik anda untuk tujuan pengiklanan atau komersial.

Akses pada peranti: untuk menyediakan perlindungan antivirus, aplikasi mungkin mengakses secara setempat — senarai aplikasi yang dipasang, pemberitahuan (anti-pancingan data), Wi-Fi, status SIM, kenalan/kalendar (pengesanan anomali, kiraan sahaja), kamera (pengimbasan QR), dan lokasi (Android 12 dan ke bawah, semata-mata untuk pengimbasan Wi-Fi). Data ini diproses pada peranti anda dan tidak pernah dijual.

Pelaksanaan kontrak (Perkara 6.1.b GDPR): pengurusan akaun pengguna, penyediaan perkhidmatan keselamatan, pengurusan langganan.

Persetujuan (Perkara 6.1.a GDPR): penghantaran surat berita, kuki analitik dan pemasaran.

Kepentingan sah (Perkara 6.1.f GDPR): keselamatan platform, pencegahan penipuan, pemantauan teknikal (Sentry).

Kewajipan undang-undang (Perkara 6.1.c GDPR): penyimpanan log sambungan (keperluan undang-undang Perancis — 1 tahun).

Google Cloud (Google LLC) — pengehosan data, wilayah europe-west1 (EU) — https://cloud.google.com/security/compliance/gdpr

PostHog Inc. — analitik produk, pelayan EU — https://posthog.com/privacy

Sentry (Functional Software Inc.) — pemantauan ralat — https://sentry.io/privacy

Have I Been Pwned (Troy Hunt) — API pemantauan web gelap — tiada data peribadi dihantar (hanya cincangan SHA-1 separa)

RevenueCat Inc. — pengurusan langganan dalam aplikasi — https://www.revenuecat.com/privacy

VirusTotal (Google LLC) — analisis antivirus APK dan URL — https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC) — pengesahan URL berniat jahat — https://safebrowsing.google.com/

Resend Inc. — penghantaran e-mel transaksi — https://resend.com/legal/privacy-policy

Kuki penting (tidak memerlukan persetujuan): sesi pengesahan (NextAuth.js), keutamaan bahasa.

Kuki analitik (memerlukan persetujuan): PostHog, Google Analytics — pengukuran khalayak tanpa nama, penambahbaikan perkhidmatan.

Kuki pemasaran (memerlukan persetujuan): Meta Pixel, TikTok, LinkedIn, X — pengiklanan bersasar dan pengukuran kempen.