Regulamin aplikacji Trebia, Taje i Tessin

Niniejszy Regulamin reguluje dostęp do aplikacji mobilnych Trebia, Taje i Tessin (łącznie „Aplikacje”) oraz do ich stron i przestrzeni w serwisie trasimene.com, wydawanych przez TRASIMENE SAS (61 rue de Lyon, 75012 Paris), a także korzystanie z nich. Trebia to VPN, który szyfruje twoje połączenie i ukrywa twój adres IP; Taje sprawdza linki, zanim je otworzysz, i tworzy kody QR; Tessin to sejf online na twoje hasła, notatki, zdjęcia i dokumenty. Każda Aplikacja nosi oznaczenie „Trebia by Trasimène”, „Taje by Trasimène” lub „Tessin by Trasimène”: ich wydawcą jest TRASIMENE SAS, która wydaje również aplikację Trasimène. Każda Aplikacja ma własne konta i własną subskrypcję.

Postanowienia wspólne dla trzech Aplikacji zawarte są w artykułach 01 oraz od 05 do 13; postanowienia właściwe dla każdej z nich zawarte są w artykułach 02 (Trebia), 03 (Taje) i 04 (Tessin).

Uprawnienia: niektóre funkcje wymagają dostępu, na który telefon prosi cię o zezwolenie (artykuły od 02 do 04). W każdej chwili możesz swobodnie odmówić tego dostępu lub go wycofać w ustawieniach telefonu: funkcje, które od niego zależą, przestają wtedy być dostępne, bez wpływu na pozostałe. Szczegółowe informacje o rodzajach dostępu i przetwarzanych danych zawiera Polityka prywatności każdej Aplikacji.

Trebia to VPN: szyfruje ruch twojego urządzenia (protokół WireGuard®) aż do wybranego przez ciebie serwera i ukrywa twój adres IP, a odwiedzane strony i usługi widzą adres tego serwera. Trebia nie blokuje żadnej strony i w żaden sposób nie filtruje stron, które odwiedzasz. Nie analizuje zawartości stron ani aplikacji i nie wykrywa żadnego złośliwego oprogramowania; za serwerem VPN ruch przechodzi przez internet tak samo jak bez VPN, a szyfrowanie samych stron (HTTPS) pozostaje konieczne.

Ruch poza tunelem: gdy tunel jest przerwany (rozłączenie, utrata sieci, trwające ponowne łączenie), twój ruch przechodzi bez VPN. Na Androidzie Google Play Store i usługi Google Play działają poza tunelem, aby zakupy i aktualizacje w Google Play działały.

Uprawnienia: przy pierwszym połączeniu telefon prosi cię o zezwolenie aplikacji Trebia na nawiązanie połączenia VPN, bez którego nie można utworzyć tunelu; aplikacja jednorazowo proponuje również zezwolenie na powiadomienia. Na Androidzie stałe powiadomienie sygnalizuje tunel, dopóki jest on aktywny.

Automatyczne łączenie: dla subskrybentów jest ono domyślnie włączone i można je wyłączyć w dowolnym momencie na ekranie VPN. Na Androidzie VPN łączy się przy otwarciu aplikacji; nie uruchamia się wraz z telefonem. Na iPhonie, po pierwszym połączeniu, system przywraca tunel, gdy tylko dostępna jest sieć, bez konieczności otwierania aplikacji, również po ponownym uruchomieniu; to ponowne łączenie zostaje wstrzymane, jeśli sam rozłączysz się w aplikacji lub po aktualizacji aplikacji, i zostaje wznowione przy twoim następnym połączeniu.

Jedno połączenie naraz: konto ma tylko jedno aktywne połączenie VPN; nowe połączenie kończy poprzednie.

Zakończenie dostępu: po zakończeniu subskrypcji, po wylogowaniu z konta lub po jego usunięciu dostęp do VPN zostaje odcięty; na iPhonie aplikacja usuwa również konfigurację VPN z telefonu.

Serwery: lista oferowanych serwerów jest dostępna w aplikacji; serwer chwilowo nieosiągalny zostaje z niej usunięty do czasu, aż znów będzie dostępny. Dostępność aplikacji Trebia zależy od kraju i od sklepu z aplikacjami.

Dopuszczalne korzystanie w aplikacji Trebia: ponosisz odpowiedzialność za sposób, w jaki korzystasz z połączenia zapewnianego przez aplikację Trebia, które nie może służyć żadnej działalności niezgodnej z prawem, w szczególności naruszaniu praw autorskich, masowemu wysyłaniu niezamówionych wiadomości ani atakowaniu systemów informatycznych.

Taje sprawdza link, zanim go otworzysz: skanujesz kod QR aparatem lub wpisujesz adres, a Taje informuje cię, czy nasze serwery uznają go za bezpieczny, czy za niebezpieczny. Do naszych serwerów wysyłane są wyłącznie linki internetowe (adresy zaczynające się od http lub https albo sama nazwa domeny, uzupełniana o https://); pozostała zawartość kodu QR (tekst, sieć Wi-Fi, kontakt, numer telefonu, adres e-mail) wyświetla się na twoim telefonie i nie jest ani wysyłana, ani sprawdzana.

Werdykt: opiera się na listach niebezpiecznych stron prowadzonych przez nasze serwery i na usłudze Google Safe Browsing, sprawdzanych w momencie weryfikacji, a także na analizie przekierowań adresu. Jest to wskazówka, a nie gwarancja: adres uznany za bezpieczny może okazać się niebezpieczny, na przykład gdy strona jest zbyt nowa, by była już skatalogowana, lub stała się niebezpieczna później; adres uznany za niebezpieczny może, rzadziej, okazać się wiarygodny. Gdy adresu nie można sprawdzić (przekroczony czas oczekiwania, niedostępna usługa weryfikacji, adres w sieci lokalnej) lub jego nazwa domeny nie istnieje, Taje to sygnalizuje: niesprawdzony adres nigdy nie jest przedstawiany jako bezpieczny. Taje nie uniemożliwia otwarcia linku, nawet uznanego za niebezpieczny lub niesprawdzonego; nie analizuje zawartości stron i nie sprawdza twojego telefonu.

Bezpłatne sprawdzenie: przed założeniem konta możesz sprawdzić jeden link bez konta i bez subskrypcji. W tym celu aplikacja otwiera dostęp gościa właściwy dla Taje, powiązany z twoim urządzeniem; to sprawdzenie nie trafia do żadnej historii. Kolejne sprawdzenia wymagają konta Taje i subskrypcji.

Historia: w przypadku subskrybentów Taje przechowuje historię ich sprawdzeń (adres, werdykt, data) przez 90 dni; możesz w dowolnym momencie usunąć z niej pojedynczy wpis lub całą historię, w aplikacji lub w swojej strefie Taje na trasimene.com.

Generator: Taje tworzy kody QR na twoim telefonie; to, co wpisujesz w generatorze, nie jest nigdzie wysyłane. Ponosisz odpowiedzialność za ich zawartość i sposób wykorzystania; nie mogą one służyć do wprowadzania ludzi w błąd.

Uprawnienia: skaner korzysta z aparatu, o zezwolenie na który aplikacja prosi przy otwarciu skanera; bez niego nadal możesz wpisać adres. Aplikacja jednorazowo proponuje również zezwolenie na powiadomienia. Na iPhonie zapisanie utworzonego kodu QR w zdjęciach wymaga zezwolenia na dodawanie do nich obrazów; na Androidzie obraz jest zapisywany w folderze „Pictures/Taje” telefonu.

Tessin to sejf online: zapisujesz w nim hasła, notatki, zdjęcia i dokumenty, do których masz dostęp w aplikacji, na urządzeniu połączonym z twoim kontem, oraz w swojej strefie Tessin na trasimene.com.

Szyfrowanie: hasła, zawartość notatek i pliki są szyfrowane na naszych serwerach (AES-256-GCM) kluczem unikalnym dla twojego konta, przechowywanym w Google Cloud Secret Manager. Kluczem tym dysponuje TRASIMENE SAS: nasze serwery odszyfrowują te elementy, aby ci je wyświetlić, na potrzeby autouzupełniania, sprawdzania wycieków, obsługi twoich linków do udostępniania i eksportu twojego sejfu. Etykiety, nazwy użytkownika, adresy stron, tytuły notatek i nazwy plików są przechowywane bez tego dodatkowego szyfrowania. W zamian zapomniane i zresetowane hasło do konta nie powoduje utraty zawartości sejfu.

Dostęp do twojego sejfu: każda osoba zalogowana na twoje konto Tessin, w aplikacji lub na trasimene.com, ma dostęp do twojego sejfu. Wybierz silne hasło do konta i zachowaj je w tajemnicy. W aplikacji sejf otwiera się za pomocą biometrii (odcisk palca, twarz) lub kodu urządzenia i blokuje się po 5 minutach bezczynności lub po 5 minutach działania w tle. Na telefonie z Androidem bez blokady ekranu i bez biometrii aplikacja prosi o hasło do twojego konta Tessin, weryfikowane przez nasze serwery; w przypadku konta założonego za pomocą Google lub Apple, które nie ma hasła, konieczna jest wtedy blokada ekranu telefonu. Na iPhonie rozszerzenie Safari wymaga Face ID, Touch ID lub kodu iPhone'a przed pokazaniem lub zapisaniem hasła; rozszerzenie autouzupełniania wymaga Face ID lub Touch ID, a w razie ich braku hasła do twojego konta Tessin.

Limity: każdy plik może mieć do 30 MB (10 MB w przypadku zdjęcia dodanego z iPhone'a), w ramach limitu 5 GB na konto; sejf może zawierać maksymalnie 10 000 haseł i 10 000 notatek.

Autouzupełnianie: po włączeniu go przez ciebie w ustawieniach telefonu (a na iPhonie także w Safari, w przypadku rozszerzenia Tessin) Tessin proponuje twoje dane logowania w innych aplikacjach i na stronach. Dane logowania zapisane dla aplikacji są proponowane tylko tej aplikacji; dane logowania zapisane dla strony są proponowane tylko na tej stronie i jej subdomenach. Tessin może też zapisywać wpisywane przez ciebie dane logowania, po twoim potwierdzeniu. Autouzupełnianie jest dostępne wyłącznie dla zalogowanych subskrybentów; przez 30 dni po zakończeniu subskrypcji nadal uzupełnia dane, ale już ich nie zapisuje.

Udostępnianie przez link: subskrybent może utworzyć link do elementu swojego sejfu. Każda osoba, która ma ten link, może otworzyć element, bez konta i bez ograniczenia czasowego, dopóki nie unieważnisz linku. Gdy link osiągnie 25 otwarć, zostaniesz o tym poinformowany w aplikacji oraz, jeśli zezwoliłeś na powiadomienia, za pomocą powiadomienia. Ponosisz wyłączną odpowiedzialność za elementy, które udostępniasz, i za osoby, którym przekazujesz link.

Eksport: w swojej strefie Tessin na trasimene.com możesz wyeksportować cały swój sejf (hasła i notatki w pliku CSV lub JSON, zdjęcia i dokumenty) po potwierdzeniu swojej tożsamości, również w ciągu 30 dni po zakończeniu subskrypcji. Wyeksportowany plik nie jest zaszyfrowany: odpowiadasz za jego przechowywanie.

Alert o wycieku: Tessin co tydzień, a także przy każdym zapisie, sprawdza, czy twoje hasła występują w znanych wyciekach danych, w ramach limitu 200 ostatnio zmienionych haseł. Jeśli hasło zostanie znalezione, otrzymasz ostrzeżenie e-mailem oraz, jeśli zezwoliłeś na powiadomienia na swoim telefonie, powiadomieniem. Brak alertu nie gwarantuje, że hasło nie wyciekło.

Generator: hasła proponowane przez generator są tworzone na twoim telefonie. Wygenerowane hasło, które skopiujesz, jest usuwane ze schowka po upływie minuty.

Uprawnienia: powiadomienia (proponowane jednorazowo), usługa autouzupełniania (Android) lub rozszerzenie autouzupełniania i rozszerzenie Safari (iPhone), biometria lub kod urządzenia, systemowy selektor zdjęć i dokumentów do dodawania plików oraz, na iPhonie, dodawanie do twoich zdjęć, gdy eksportujesz obraz ze swojego sejfu.

Wiek: dostęp do usługi jest ograniczony do osób, które ukończyły 18 lat. Osoby niepełnoletnie mogą korzystać z usługi wyłącznie za wyraźną zgodą i na odpowiedzialność swojego przedstawiciela ustawowego.

Konto: jedno konto na aplikację. Twoje konto w Aplikacji jest właściwe tylko dla niej: ten sam adres e-mail może posłużyć do założenia konta w każdej z aplikacji TRASIMENE SAS, a konta te pozostają odrębne. Każde z nich ma własne hasło, własną subskrypcję i własne dane; usunięcie lub zawieszenie konta dotyczy wyłącznie aplikacji, w której zostało ono założone. Konto zakłada się za pomocą adresu e-mail i hasła albo za pomocą konta Google lub Apple, jeśli aplikacja oferuje taką możliwość; do wykupienia subskrypcji wymagany jest potwierdzony adres e-mail. Zakładając konto, akceptujesz niniejszy Regulamin i Politykę prywatności Aplikacji; w aplikacji zdanie z linkami do tych dwóch dokumentów znajduje się pod przyciskami rejestracji, a także pod przyciskami Google i Apple na ekranie logowania, które zakładają konto, jeśli jeszcze ono nie istnieje.

Subskrypcja: korzystanie z każdej Aplikacji wymaga własnej, płatnej subskrypcji, której warunki określają Ogólne warunki sprzedaży. Bez aktywnej subskrypcji Aplikacja wyświetla jedynie ekran subskrypcji, z wyjątkiem bezpłatnego sprawdzenia w Taje (artykuł 03) oraz wglądu w sejf Tessin przez 30 dni po zakończeniu subskrypcji (Ogólne warunki sprzedaży, artykuł 05).

Jedno urządzenie naraz: konto pozostaje zalogowane w Aplikacji tylko na jednym urządzeniu; zalogowanie się na innym urządzeniu wylogowuje poprzednie. Nie dotyczy to twojej strefy na trasimene.com.

Rzetelność: użytkownik zobowiązuje się do podania prawidłowych informacji podczas rejestracji oraz do ich aktualizowania.

Następujące sposoby korzystania z Aplikacji są surowo zabronione:

• próby obejścia lub zneutralizowania mechanizmów bezpieczeństwa Aplikacji, poza opisanymi poniżej ramami odpowiedzialnego ujawniania;
• odsprzedaż, udzielanie sublicencji lub przekazywanie dostępu osobom trzecim;
• wykorzystywanie Aplikacji do celów niezgodnych z prawem, oszukańczych lub naruszających porządek publiczny;
• wykonywanie nadużyciowych operacji zautomatyzowanych (masowy scraping, fuzzing, zautomatyzowane sprawdzanie dużej liczby adresów) wobec API lub serwerów TRASIMENE SAS, poza ramami odpowiedzialnego ujawniania;
• udostępnianie swoich danych logowania innym osobom.

Odpowiedzialne ujawnianie: dozwolone są badania podatności prowadzone w dobrej wierze, bez pogarszania działania usługi i bez dostępu do danych innych osób. Wszelkie ustalenia należy zgłaszać na adres contact@trasimene.com (zob. trasimene.com/.well-known/security.txt); TRASIMENE SAS zobowiązuje się nie podejmować kroków prawnych wobec badaczy działających w dobrej wierze w tych ramach. Prawa uznane w artykule L122-6-1 du Code de la propriété intellectuelle (francuskiego Kodeksu własności intelektualnej), w szczególności w celu zapewnienia interoperacyjności, pozostają zastrzeżone.

TRASIMENE SAS dokłada starań, aby usługa była dostępna całą dobę, przez 7 dni w tygodniu. Sporadyczne przerwy mogą wystąpić w związku z konserwacją, aktualizacjami lub zdarzeniami od niej niezależnymi (siła wyższa). Do subskrypcji konsumenckich nie ma zastosowania żadna umowna gwarancja poziomu usług (SLA). TRASIMENE SAS powiadomi użytkowników o planowanej konserwacji z rozsądnym wyprzedzeniem. Ze względów bezpieczeństwa może być wymagana minimalna wersja każdej Aplikacji: aplikacja poprosi wtedy o zainstalowanie aktualizacji ze sklepu z aplikacjami, zanim będzie można kontynuować.

Zobowiązanie starannego działania: TRASIMENE SAS zobowiązuje się do wdrożenia wszelkich rozsądnych środków w celu świadczenia usługi każdej Aplikacji w sposób opisany w artykułach od 02 do 04. Stuprocentowe bezpieczeństwo nie jest technicznie możliwe.

Ograniczenia: TRASIMENE SAS nie ponosi odpowiedzialności za szkody wynikające z korzystania z Aplikacji w sposób niezgodny z niniejszym Regulaminem, z winy użytkownika (na przykład przekazania hasła osobie trzeciej), z siły wyższej lub z działania osoby trzeciej (odwiedzane strony, sklepy z aplikacjami, sieci łączności). Ograniczenia te nie mają zastosowania do szkód wyrządzonych z winy TRASIMENE SAS ani do przypadków, w których prawo zakazuje ograniczania odpowiedzialności.

Kopia zapasowa: zalecamy przechowywanie kopii plików i informacji, na których ci zależy; Tessin umożliwia wyeksportowanie całego sejfu z twojej strefy Tessin na trasimene.com (artykuł 04).

Osoby trzecie: TRASIMENE SAS nie odpowiada za treści, produkty ani usługi witryn osób trzecich dostępnych za pośrednictwem odnośników w Aplikacjach, odwiedzanych za pośrednictwem aplikacji Trebia lub sprawdzanych w aplikacji Taje, ani za sposób wykorzystania kodów QR utworzonych w aplikacji Taje lub elementów udostępnionych w aplikacji Tessin.

Przez użytkownika: subskrypcję można anulować w dowolnym momencie tam, gdzie została wykupiona: w ustawieniach App Store lub Google Play albo, w przypadku subskrypcji wykupionej na trasimene.com, w twojej strefie Aplikacji, w sekcji „Ustawienia”, za pomocą przycisku „Zarządzaj moją subskrypcją”, który prowadzi do portalu płatności, gdzie dokonuje się anulowania. Anulowanie staje się skuteczne w kolejnym terminie rozliczeniowym; dostęp jest utrzymywany do tego dnia. Przypadki odstąpienia od umowy i zwrotu, a także skutki zakończenia subskrypcji właściwe dla każdej Aplikacji, określają Ogólne warunki sprzedaży.

Usunięcie konta: możesz usunąć swoje konto w dowolnym momencie, w aplikacji (profil lub ekran subskrypcji) albo na trasimene.com (strefa Aplikacji, „Ustawienia”, „Usuń moje konto”); instrukcja znajduje się na stronie https://trasimene.com/apps/trebia/delete-account, /apps/taje/delete-account lub /apps/tessin/delete-account. Zaraz po potwierdzeniu zostajesz wylogowany na wszystkich swoich urządzeniach, a twój dostęp zostaje odcięty, w tym VPN w aplikacji Trebia i linki do udostępniania w aplikacji Tessin; twoje dane są następnie usuwane najpóźniej 30 dni po złożeniu żądania, a wiadomość e-mail potwierdza ci usunięcie i datę skasowania danych. Usunięcie jest nieodwracalne; dotyczy wyłącznie konta w danej Aplikacji, a nie konta, które możesz mieć w innej aplikacji TRASIMENE SAS.

Subskrypcja trwająca w chwili usunięcia: usunięcie konta nie zatrzymuje subskrypcji wykupionej w App Store ani na trasimene.com; anuluj ją przed usunięciem konta, w ustawieniach swojego konta Apple lub w swojej strefie Aplikacji na trasimene.com. W przypadku subskrypcji wykupionej w Google Play TRASIMENE SAS w chwili usunięcia konta zwraca się o jej anulowanie: subskrypcja nie jest już odnawiana i kończy się z upływem już opłaconego okresu, bez zwrotu; sprawdź następnie, czy anulowanie jest widoczne w Google Play.

Przez TRASIMENE SAS: TRASIMENE SAS może zawiesić lub zamknąć konto w przypadku naruszenia niniejszego Regulaminu. Z wyjątkiem poważnego nadużycia, oszustwa lub zagrożenia dla bezpieczeństwa usługi lub innych użytkowników informuje o tym użytkownika e-mailem przed zawieszeniem lub w chwili, gdy ono następuje. Zawieszenie obowiązuje wyłącznie w aplikacji, w której zostało zastosowane.

Wszelkie prawa własności intelektualnej dotyczące Aplikacji (kod źródłowy, projekt graficzny, nazwy, logotypy, algorytmy, baza wiedzy) stanowią wyłączną własność TRASIMENE SAS. Subskrypcja przyznaje użytkownikowi osobiste, niewyłączne i nieprzenoszalne prawo do korzystania. Każde inne wykorzystanie wymaga uprzedniej pisemnej zgody. Treści, które zapisujesz w aplikacji Tessin, i kody QR, które tworzysz w aplikacji Taje, pozostają twoją własnością. „WireGuard” jest zastrzeżonym znakiem towarowym Jasona A. Donenfelda.

TRASIMENE SAS może w dowolnym momencie zmienić niniejszy Regulamin. Użytkownicy zostaną poinformowani o istotnych zmianach za pośrednictwem wiadomości e-mail lub powiadomienia w aplikacji co najmniej 15 dni przed ich wejściem w życie. Dalsze korzystanie z usługi po upływie tego okresu oznacza akceptację nowego Regulaminu.

Niniejszy Regulamin podlega prawu francuskiemu. W przypadku sporu strony zobowiązują się dążyć do polubownego rozwiązania. W razie braku porozumienia wszelkie spory zostaną poddane sądom właściwym dla Sądu Apelacyjnego w Paryżu, z zastrzeżeniem ochronnych przepisów mających zastosowanie do konsumentów, którzy mogą wnieść sprawę do sądów właściwych dla ich miejsca zamieszkania.

W przypadku wszelkich pytań dotyczących niniejszego Regulaminu: contact@trasimene.com. Pomoc techniczna: w aplikacji na karcie „Moje konto”, a następnie „Skontaktuj się z pomocą”; na trasimene.com, po zalogowaniu się na konto Aplikacji, w sekcji „Pomoc”; lub e-mailem na adres contact@trasimene.com, z podaniem nazwy aplikacji i adresu e-mail twojego konta. Odpowiedzi na najczęstsze pytania znajdują się w aplikacji, na karcie „Moje konto”, oraz na stronie https://trasimene.com/apps/trebia/support, /apps/taje/support lub /apps/tessin/support.