Personvernerklæring

Brukerkonto: e-postadresse, for- og etternavn, hashet passord (bcrypt, ikke lesbart for Trasimène), registreringsdato, unik identifikator.

Bruk av tjenesten: tilgangslogger (IP, user-agent, tidsstempel, 30 dager), pseudonymiserte skannehendelser (pseudonymisert enhets-ID, aggregerte resultater), tokens for push-varsler (Firebase-token, kan tilbakekalles). For sanntidsbeskyttelse sjekker serverne våre også: domenet til lenker som oppdages i varslene og SMS-ene dine, samt, for hvert utvalgt varsel, appen som sendte det, tidspunktet for det og ordene fra en liste over kjente svindelforsøk som varselet inneholder (aldri teksten i meldingen; resultatet oppbevares i høyst 30 dager sammen med skanneresultatene), operatørkoden til SIM-kortene dine (aldri telefonnummeret ditt) for å oppdage bytte av SIM-kort, og pakkenavnet til ukjente apper opp mot den offentlige oppføringen i Play Store (uten kobling til identiteten din).

Adresseskanner (QR-kode eller inntastet adresse): hver adresse du sjekker, sendes til serverne våre, som sammenligner den med sin trusselliste og med Google Safe Browsing. På iPhone oppbevarer serverne våre, for kontrollene «Sikker QR-kodeskanner» og «Nettsteder som etterligner kjente merker», i 30 dager, knyttet til enheten din, datoen og resultatet for hver verifisering, sammen med en hashverdi av nettstedets navn som beregnes ved hjelp av en hemmelig nøkkel: uten denne nøkkelen kan nettstedet ikke gjenfinnes ut fra hashverdien. Det dreier seg om pseudonymisering: Trasimène er i besittelse av denne nøkkelen, og disse hashverdiene forblir personopplysninger. Når en adresse vurderes som farlig, oppbevares hele adressen i klartekst i samme periode, slik at den kan vises for deg i resultatet av kontrollen. Siden en adresse kan inneholde personlig informasjon (for eksempel en identifikator i en lenke du har mottatt), oppbevares bare adresser som vurderes som farlige, på denne måten. Disse dataene slettes etter 30 dager, og ved sletting av kontoen din. Rettslig grunnlag: oppfyllelse av avtale.

Installerte apper (Android): for å treffe avgjørelsen i kontrollene som gjelder appene dine, sender appen til serverne våre, ved hver skanning og for hver berørt app, pakkenavnet og visningsnavnet, appen som installerte den, fingeravtrykket til signeringssertifikatet og datoen for første installasjon. Fra og med versjon 1.2.1 sender den også, for hver berørt app: tekniske egenskaper (appversjon, Android-målversjon, oppgitt kategori, for eksempel «spill», størrelsen på den native koden); statusen til visse sensitive tillatelser, det vil si om de faktisk er gitt til den (visning over andre apper, tilgang til alle filer, lesing fra og skriving til delt lagring); og, hvis du har gitt tilgang til bruksdata, brukstiden de siste 24 timene (skjermtid, synlig tid og tid brukt på å arbeide i bakgrunnen). Serverne våre bruker disse dataene til å treffe avgjørelsen og oppbevarer bare resultatet av kontrollene, høyst 30 dager etter den siste skanningen telefonen har sendt. Rettslig grunnlag: oppfyllelse av avtale; for brukstiden ditt samtykke, som du gir ved å innvilge tilgang til bruksdata og når som helst kan trekke tilbake i telefonens innstillinger, og kontrollen «Mistenkelig aktivitet i bakgrunnen» forblir da inaktiv.

Filer i lagringen (Android): for å oppdage farlige filer gjennomgår appen installasjonsfiler for apper, arkiver og filer med mistenkelige filendelser (etter en liste som føres av serverne våre) som ligger i mappene dine Nedlastinger og Dokumenter, i roten av telefonens lagring og på et tilkoblet minnekort eller en tilkoblet USB-minnepinne. For hver av disse filene sender appen til serverne våre filens navn, størrelse, dato for siste endring og mappen den ligger i; for en installasjonsfil sender den også navnet på appen filen inneholder og fingeravtrykket til signeringssertifikatet. Fra og med versjon 1.2.1 sender den i tillegg en hashverdi (SHA-256) av innholdet i hver fil, beregnet på telefonen, for å sammenligne den med databasen vår over kjent skadelig programvare. Innholdet i filene og den fullstendige plasseringen deres sendes aldri. En hashverdi identifiserer en bestemt fil: to personer som har den samme filen, får den samme hashverdien. Disse hashverdiene gis ikke videre til noen tredjepart. Serverne våre oppbevarer aldri hashverdien til en ufarlig fil; for en fil som er vurdert som farlig, oppbevarer de hashverdien sammen med resultatet av kontrollen, som kan navngi filen, slik at advarselen fortsatt vises så lenge filen er på enheten din, og høyst 30 dager etter den siste skanningen telefonen har sendt. En fil som allerede er gjennomgått, sendes ikke på nytt så lenge den ikke endres. Rettslig grunnlag: oppfyllelse av avtale.

Posisjon (Android): hvis du tillater det, får appen tilgang til nøyaktig og omtrentlig posisjon, på alle støttede Android-versjoner, også når appen ikke vises, via overvåkingstjenesten sin, som angis av det permanente varselet. Android tillater lesing av basestasjoner og Wi-Fi-tilgangspunkter bare med denne tilgangen, og denne lesingen brukes til to kontroller. «Falsk basestasjon oppdaget»: ved hver skanning sender appen til serverne våre, for hver basestasjon telefonen er tilknyttet, nettverkstypen, signalstyrken og basestasjonens identitet (LAC/CID, TAC/CI eller NCI). «Falskt Wi-Fi-nettverk»: når flere tilgangspunkter sender ut navnet på nettverket du er koblet til, sender appen maskinvareidentifikatorene deres (BSSID) og sikkerhetstypen deres. Appen leser aldri telefonens breddegrad eller lengdegrad, men disse identifikatorene kan, sammenholdt med offentlige databaser over basestasjoner og Wi-Fi-tilgangspunkter, gjøre det mulig å fastslå telefonens posisjon omtrentlig, noen ganger nøyaktig: vi behandler dem derfor som posisjonsdata, utelukkende for å oppdage disse to angrepene. Serverne våre lagrer dem ikke; bare resultatet av kontrollen oppbevares, høyst 30 dager etter den siste skanningen telefonen har sendt. Når et avvik oppdages, angir dette resultatet, slik at det kan vises for deg, den aktuelle basestasjonen (nettverkstype, signalstyrke og eventuelt identitet), eller navnet på Wi-Fi-nettverket og BSSID-ene til de aktuelle tilgangspunktene. Denne opplysningen slettes så snart kontrollen ikke lenger oppdager avviket. Ved en teknisk feil under en overføring kan disse identifikatorene forekomme i feilrapporten som sendes til vår underleverandør Sentry. Rettslig grunnlag: ditt samtykke, som du gir ved å innvilge tilgangen. Du kan når som helst avslå eller trekke det tilbake i telefonens innstillinger: disse to kontrollene forblir da inaktive, på samme måte som når posisjon er slått av på telefonen, uten at det påvirker de andre kontrollene.

Varsler fra meldingsapper (Android): hvis du gir appen tilgang til varsler, gjennomgår den, for kontrollen «Ukjent enhet knyttet til kontoen», varslene fra de overvåkede meldingsappene (Signal, WhatsApp og Telegram, en liste som føres av serverne våre), for å oppdage advarselen en meldingsapp viser når en ny enhet knyttes til kontoen din. Av tittelen og teksten i hvert varsel beholder appen bare hashverdier: hver sekvens på ett til fire ord omformes med en hashfunksjon (avkortet SHA-256), og teksten verken oppbevares eller sendes. Disse hashverdiene, som holdes i minnet for de 200 siste varslene fra disse meldingsappene, sendes til serverne våre ved hver skanning, sammen med meldingsappen som sendte varselet og tidspunktet for hvert varsel. Serverne våre sammenligner dem med hashverdiene til en liste over setninger som kunngjør at en enhet er blitt tilknyttet, og sletter dem deretter umiddelbart, uten å logge eller oppbevare dem. Det oppbevarte resultatet (høyst 30 dager etter den siste skanningen) angir bare antall gjennomgåtte varsler, antall gjenkjente setninger og, hvis tilgang til bruksdata er gitt, de overvåkede meldingsappene som er brukt nylig. En hashverdi er ikke kryptering: en sekvens av vanlige ord kan gjenfinnes ved å beregne hashverdiene til kjente ord. Det dreier seg om pseudonymisering, og disse hashverdiene forblir personopplysninger. Rettslig grunnlag: ditt samtykke, som du gir ved å innvilge tilgang til varsler; du kan når som helst trekke det tilbake i telefonens innstillinger, og denne kontrollen forblir da inaktiv. For personene hvis meldinger vises i disse varslene (dine samtalepartnere), er det rettslige grunnlaget berettiget interesse (art. 6.1.f GDPR): sikkerheten til kontoen din mot at en enhet knyttes til den uten at du vet om det. Garantier: pseudonymisering ved hjelp av hashverdier, ingen tekst sendes, hashverdiene slettes umiddelbart etter sammenligningen.

Digitalt hvelv: filene, notatene og passordene dine krypteres i ro med AES-256-GCM. Krypteringsnøkkelen er unik per konto og forvaltes på serversiden i Google Secret Manager under streng tilgangskontroll. Vi selger eller deler aldri innholdet i hvelvet ditt.

Betaling: ingen kortdata lagres av Trasimène. Alle transaksjoner håndteres utelukkende av vår PCI-DSS-sertifiserte betalingsleverandør.

Ingen logg: vi verken registrerer, inspiserer eller lagrer innholdet i trafikken din. Bare tilkoblingsstatusen (tilkoblet/frakoblet) logges for å drifte tjenesten.

DNS-sikkerhetsfiltrering: som en sikkerhetsfunksjon løses DNS-forespørsler som sendes inne i tunnelen, opp av våre egne servere og kontrolleres mot en kategorisert trusselliste (skadevare, phishing, kommando-og-kontroll, sporere). Kun når et domene samsvarer med denne listen, registrerer vi dette domenet og kategorien det tilhører, knyttet til kontoen din i 48 timer, utelukkende for å vise det tilhørende sikkerhetsvarselet i appen. Godartede domener registreres aldri, og ingen nettleserhistorikk lagres. Oppslag oppstrøms håndteres av Quad9, en personvernfokusert oppslagstjeneste (resolver).

Egne servere: trafikken går kun gjennom servere driftet av Trasimène (WireGuard), aldri gjennom tredjeparter.

Ingen inntjening: vi selger, deler eller omdirigerer aldri trafikken din for reklame- eller kommersielle formål.

Automatisk tilkobling: for abonnenter er automatisk tilkobling av VPN-en slått på som standard. På Android kobler VPN-en seg, etter at den er godkjent første gang, til igjen når overvåkingen starter (for eksempel ved oppstart av telefonen) og når VPN-skjermen åpnes; på iPhone gjenoppretter en systemregel «ved behov» tunnelen så snart et nettverk er tilgjengelig. Du kan når som helst slå den av på VPN-skjermen. På iPhone fjerner appen, når det fastslås at abonnementet ditt er avsluttet, denne regelen og VPN-konfigurasjonen fra telefonen.

Tilgang på enheten: for beskyttelsen bruker appen følgende tilganger. De tilgangene telefonen ber deg om å tillate, kan når som helst avslås eller trekkes tilbake i telefonens innstillinger; kontrollene som avhenger av dem, forblir da inaktive. På Android: listen over installerte apper og Wi-Fi-status (gitt ved installasjon); varsler (advarsler og permanent beskyttelsesvarsel); kamera (kun QR-kodeskanner); Bluetooth (Bluetooth-status, tilkoblede enheter, Bluetooth-angrep i nærheten); posisjon (basestasjoner og Wi-Fi-tilgangspunkter, se «Posisjon» ovenfor); kontakter og kalender (kun telling, for å oppdage massesletting); telefonstatus (type mobilnett, bytte av SIM-kort); bruksdata (mengde sendte data, antall tilkoblinger, apper for doble kontoer, brukstid for hver app de siste 24 timene); tilgang til varsler (lenker i varsler og SMS-er, hashverdier av varsler fra meldingsapper, se ovenfor); tilgang til alle filer (installasjonsfiler, arkiver og mistenkelige filer i lagringen, se «Filer i lagringen» ovenfor). På iPhone: varsler (advarsler); kamera (kun QR-kodeskanner); Bluetooth (enheter i nærheten, for å oppdage et Bluetooth-angrep: for hver enhet som registreres, signalstyrken og om den sender ut et navn eller tjenester eller ikke; verken identifikatoren eller navnet dens sendes); posisjon mens appen er i bruk, kun for å lese navnet og sikkerhetstypen til Wi-Fi-nettverket du er koblet til, og dette navnet oppbevares sammen med resultatet av kontrollen; Face ID (opplåsing av hvelvet, på enheten). Disse dataene selges aldri.

Oppfyllelse av avtale (art. 6.1.b GDPR): forvaltning av brukerkonto, levering av sikkerhetstjenesten, håndtering av abonnement.

Samtykke (art. 6.1.a GDPR): utsending av nyhetsbrev, plassering av analyse- og markedsføringscookies, lesing av basestasjoner og Wi-Fi-tilgangspunkter som posisjonstilgangen gjør mulig (Android), hashverdier av varsler fra meldingsapper som tilgangen til varsler gjør mulig (Android), appenes brukstid som tilgangen til bruksdata gjør mulig (Android). For disse tre tilgangene gis samtykket ved å innvilge tilgangen, og det kan når som helst trekkes tilbake ved å trekke tilgangen tilbake i telefonens innstillinger.

Berettigede interesser (art. 6.1.f GDPR): plattformsikkerhet, svindelforebygging, teknisk overvåking (Sentry).

Rettslig forpliktelse (art. 6.1.c GDPR): oppbevaring av tilkoblingslogger (fransk lovkrav, 1 år).

Google Cloud (Google LLC), datahosting, region europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., produktanalyse, EU-servere, https://posthog.com/privacy

Sentry (Functional Software Inc.), feilovervåking, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API for overvåking av det mørke nettet, ingen personopplysninger overføres (kun delvis SHA-1-hash)

RevenueCat Inc., håndtering av abonnement i appen, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), antivirusanalyse av APK og URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), verifisering av skadelige URL-er, https://safebrowsing.google.com/

Resend Inc., utsending av transaksjonell e-post, https://resend.com/legal/privacy-policy

Nødvendige informasjonskapsler (krever ikke samtykke): autentiseringsøkt (NextAuth.js), språkinnstillinger.

Analyse-informasjonskapsler (krever samtykke): PostHog, Google Analytics, anonymisert publikumsmåling, forbedring av tjenesten.

Markedsførings-informasjonskapsler (krever samtykke): Meta Pixel, TikTok, LinkedIn, X, målrettet reklame og kampanjemåling.