Polityka prywatności

Konto użytkownika: adres e-mail, imię i nazwisko, zahaszowane hasło (bcrypt, nieczytelne dla Trasimène), data rejestracji, unikalny identyfikator.

Korzystanie z usługi: historia bezpieczeństwa Twojego konta (adres IP, przeglądarka, data, przy rejestracji i przy każdym logowaniu, 7 dni), pseudonimizowane zdarzenia skanowania (pseudonimizowany identyfikator urządzenia, zagregowane wyniki), powiadomienia push (token Firebase lub Apple, możliwy do odwołania). W ramach ochrony nasze serwery sprawdzają również: pełny adres linków wykrytych w Twoich powiadomieniach, w tym w powiadomieniach Twojej aplikacji do SMS-ów (Trasimène nie czyta samych Twoich SMS-ów i nie prosi o to uprawnienie), oceniając najpierw nazwę domeny, a następnie pełny adres w Google Safe Browsing, gdy strona jest hostowana na współdzielonej platformie; dla każdego wybranego powiadomienia aplikację, która je wysłała, jego godzinę oraz zawarte w nim słowa z listy znanych oszustw (nigdy tekst wiadomości; wynik jest przechowywany maksymalnie przez 30 dni wraz z wynikami skanowania); kod operatora Twoich kart SIM (nigdy Twój numer telefonu), aby wykryć wymianę karty SIM; oraz nazwę pakietu nieznanych aplikacji, porównywaną z publiczną stroną aplikacji w Play Store (bez powiązania z Twoją tożsamością).

Skaner adresów (kod QR lub wpisany adres): każdy sprawdzany przez ciebie adres jest wysyłany do naszych serwerów, które porównują go ze swoją listą zagrożeń oraz z Google Safe Browsing. Na iPhonie, na potrzeby kontroli „Bezpieczny skaner kodów QR” i „Strony podszywające się pod znane marki”, nasze serwery przechowują przez 30 dni, w powiązaniu z twoim urządzeniem, datę i wynik każdego sprawdzenia wraz ze skrótem nazwy strony obliczonym przy użyciu tajnego klucza: bez tego klucza skrót nie pozwala ustalić, o jaką stronę chodzi. Jest to pseudonimizacja: Trasimène dysponuje tym kluczem, a skróty te pozostają danymi osobowymi. Gdy adres zostanie uznany za niebezpieczny, pełny adres jest przechowywany w postaci jawnej przez ten sam okres, aby można go było wyświetlić ci w wyniku kontroli. Ponieważ adres może zawierać informację osobistą (na przykład identyfikator umieszczony w otrzymanym linku), w ten sposób przechowywane są wyłącznie adresy uznane za niebezpieczne. Dane te są usuwane po 30 dniach, a także w chwili usunięcia twojego konta. Podstawa prawna: wykonanie umowy.

Zainstalowane aplikacje (Android): aby wydać werdykt w kontrolach dotyczących twoich aplikacji, aplikacja wysyła do naszych serwerów, przy każdym skanowaniu i dla każdej aplikacji, której to dotyczy, jej nazwę pakietu i wyświetlaną nazwę, aplikację, która ją zainstalowała, odcisk cyfrowy jej certyfikatu podpisującego oraz datę jej pierwszej instalacji. Od wersji 1.2.1 wysyła także, dla każdej aplikacji, której to dotyczy: cechy techniczne (wersja aplikacji, docelowa wersja Androida, zadeklarowana kategoria, na przykład „gra”, rozmiar jej kodu natywnego); stan niektórych wrażliwych uprawnień, czyli to, czy rzeczywiście zostały jej przyznane (wyświetlanie nad innymi aplikacjami, dostęp do wszystkich plików, odczyt z pamięci współdzielonej i zapis w niej); oraz, jeśli przyznałeś dostęp do danych o użyciu, czas korzystania z niej w ciągu ostatnich 24 godzin (czas na ekranie, czas widoczności i czas spędzony na pracy w tle). Nasze serwery wykorzystują te dane do wydania werdyktu. Przechowują wynik kontroli, nie dłużej niż 30 dni od ostatniego skanowania przesłanego przez telefon, a także spis aplikacji zaobserwowanych na twoim urządzeniu (skrót SHA-256 pliku instalacyjnego, nazwa pakietu, certyfikat podpisujący, pochodzenie, data), przechowywany przez 30 dni od ostatniej obserwacji: pozwala on uniknąć ponownej analizy znanej aplikacji, a w zestawieniu z innymi urządzeniami umożliwia wykrycie zmodyfikowanej kopii znanej aplikacji. Skrót aplikacji nieznanej naszym listom może zostać, w ostateczności, przesłany do VirusTotal: wyłącznie skrót, nigdy plik. Podstawa prawna: wykonanie umowy; w przypadku czasu korzystania twoja zgoda, wyrażona przez przyznanie dostępu do danych o użyciu i możliwa do wycofania w dowolnym momencie w ustawieniach telefonu, a kontrola „Podejrzana aktywność w tle” pozostaje wtedy nieaktywna.

Pliki w pamięci urządzenia (Android): aby wykryć niebezpieczne pliki, aplikacja sprawdza pliki instalacyjne aplikacji, archiwa oraz pliki o podejrzanych rozszerzeniach (według listy prowadzonej przez nasze serwery) znajdujące się w twoich folderach Pobrane i Dokumenty, w katalogu głównym pamięci telefonu oraz na podłączonej karcie pamięci lub pamięci USB. Dla każdego z tych plików wysyła do naszych serwerów jego nazwę, rozmiar, datę ostatniej modyfikacji oraz folder, w którym się znajduje; w przypadku pliku instalacyjnego wysyła także nazwę zawartej w nim aplikacji oraz odcisk cyfrowy jej certyfikatu podpisującego. Od wersji 1.2.1 wysyła ponadto skrót (SHA-256) zawartości każdego pliku, obliczony na telefonie, aby porównać go z naszą bazą znanego złośliwego oprogramowania. Ani zawartość plików, ani ich pełna lokalizacja nigdy nie są wysyłane. Skrót wskazuje konkretny plik: dwie osoby, które mają ten sam plik, otrzymują ten sam skrót. Skróty te nie są przekazywane żadnej stronie trzeciej. Nasze serwery nigdy nie przechowują skrótu nieszkodliwego pliku; w przypadku pliku uznanego za niebezpieczny zachowują jego skrót wraz z wynikiem kontroli, który może wskazywać nazwę tego pliku, aby alert pozostawał wyświetlany, dopóki plik znajduje się na twoim urządzeniu, i nie dłużej niż 30 dni od ostatniego skanowania przesłanego przez telefon. Plik już sprawdzony nie jest wysyłany ponownie, dopóki się nie zmieni. Podstawa prawna: wykonanie umowy.

Lokalizacja (Android): jeśli na to zezwolisz, aplikacja uzyskuje dostęp do dokładnej i przybliżonej lokalizacji we wszystkich obsługiwanych wersjach Androida, również wtedy, gdy aplikacja nie jest wyświetlana na ekranie, za pośrednictwem swojej usługi monitorowania, sygnalizowanej jej stałym powiadomieniem. Android udostępnia odczyt informacji o stacjach bazowych i punktach dostępu Wi-Fi wyłącznie w ramach tego dostępu; odczyt ten służy dwóm kontrolom. „Wykryto fałszywą stację bazową”: przy każdym skanowaniu aplikacja wysyła do naszych serwerów, dla każdej stacji bazowej, z którą telefon jest połączony, typ sieci, siłę sygnału i identyfikator stacji (LAC/CID, TAC/CI lub NCI). „Fałszywa piracka sieć Wi-Fi”: gdy kilka punktów dostępu rozgłasza nazwę sieci, z którą jesteś połączony, aplikacja wysyła ich identyfikatory sprzętowe (BSSID) i typ zabezpieczeń. Aplikacja nigdy nie odczytuje szerokości ani długości geograficznej telefonu, ale identyfikatory te, zestawione z publicznymi bazami stacji bazowych i punktów dostępu Wi-Fi, mogą pozwolić na ustalenie położenia telefonu w przybliżeniu, a czasem dokładnie: dlatego traktujemy je jako dane o lokalizacji, wyłącznie w celu wykrywania tych dwóch ataków. Nasze serwery ich nie zapisują; przechowywany jest jedynie wynik kontroli, nie dłużej niż 30 dni od ostatniego skanowania przesłanego przez telefon. Gdy zostanie wykryta nieprawidłowość, wynik ten, aby można było ci ją wyświetlić, wskazuje stację bazową, której ona dotyczy (typ sieci, siłę sygnału oraz, w stosownych przypadkach, identyfikator), albo nazwę sieci Wi-Fi i identyfikatory BSSID punktów dostępu, których dotyczy. Szczegóły te są usuwane, gdy tylko kontrola przestanie wykrywać tę nieprawidłowość. W razie błędu technicznego podczas wysyłania identyfikatory te mogą znaleźć się w raporcie o błędzie przekazywanym naszemu podmiotowi przetwarzającemu Sentry. Podstawa prawna: twoja zgoda, wyrażona przez przyznanie dostępu. Możesz odmówić jej wyrażenia lub wycofać ją w dowolnym momencie w ustawieniach telefonu: obie kontrole pozostają wtedy nieaktywne, tak jak wtedy, gdy lokalizacja telefonu jest wyłączona, bez wpływu na pozostałe kontrole.

Powiadomienia komunikatorów (Android): jeśli przyznasz aplikacji dostęp do powiadomień, na potrzeby kontroli „Nieznane urządzenie połączone z kontem” sprawdza ona powiadomienia monitorowanych komunikatorów (Signal, WhatsApp i Telegram, lista prowadzona przez nasze serwery), aby wychwycić alert, który komunikator wyświetla, gdy z twoim kontem zostanie połączone nowe urządzenie. Z tytułu i treści każdego powiadomienia aplikacja zachowuje wyłącznie skróty: każdy ciąg od jednego do czterech słów jest przekształcany funkcją skrótu (obcięty SHA-256), a tekst nie jest ani przechowywany, ani wysyłany. Skróty te, przechowywane w pamięci dla 200 ostatnich powiadomień z tych komunikatorów, są wysyłane do naszych serwerów przy każdym skanowaniu wraz z informacją, z którego komunikatora pochodzi powiadomienie, oraz godziną każdego powiadomienia. Nasze serwery porównują je ze skrótami z listy fraz informujących o połączeniu urządzenia, a następnie natychmiast je usuwają, bez zapisywania ich w dziennikach i bez przechowywania. Przechowywany wynik (nie dłużej niż 30 dni od ostatniego skanowania) zawiera jedynie liczbę sprawdzonych powiadomień, liczbę rozpoznanych fraz oraz, jeśli przyznano dostęp do danych o użyciu, monitorowane komunikatory używane w ostatnim czasie. Skrót nie jest szyfrowaniem: ciąg popularnych słów można odtworzyć, obliczając skróty znanych słów. Jest to pseudonimizacja, a skróty te pozostają danymi osobowymi. Podstawa prawna: twoja zgoda, wyrażona przez przyznanie dostępu do powiadomień; możesz ją wycofać w dowolnym momencie w ustawieniach telefonu, a kontrola ta pozostaje wtedy nieaktywna. W odniesieniu do osób, których wiadomości pojawiają się w tych powiadomieniach (twoich rozmówców), podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona twojego konta przed połączeniem z nim urządzenia bez twojej wiedzy. Zabezpieczenia: pseudonimizacja za pomocą skrótów, brak wysyłania jakiegokolwiek tekstu, usunięcie skrótów natychmiast po porównaniu.

Cyfrowy sejf: twoje hasła oraz zawartość twoich notatek i plików są szyfrowane na naszych serwerach algorytmem AES-256-GCM, kluczem unikalnym dla twojego konta, wygenerowanym losowo i przechowywanym w Google Secret Manager, nigdy niewysyłanym na twój telefon. Właśnie dzięki takiej organizacji możesz otworzyć swój sejf z każdego ze swoich urządzeń oraz z trasimene.com, udostępnić element za pomocą linku i otrzymać ostrzeżenie, jeśli któreś z twoich haseł pojawi się w wycieku (Tessin): nasze serwery odszyfrowują twój sejf w pamięci, tylko na czas potrzebny, by ci go przekazać, a dostęp do tych kluczy jest ograniczony do systemów Trasimène i upoważnionych osób. Aby umożliwić natychmiastowe wyszukiwanie i wyświetlanie, tytuły twoich notatek, etykiety, nazwy użytkownika i adresy stron w twoich wpisach, a także nazwy, typy i rozmiary twoich plików są przechowywane bez tego klucza, chronione, jak wszystkie nasze dane, szyfrowaniem Google Cloud. Nigdy nie sprzedajemy ani nie udostępniamy zawartości twojego sejfu.

Płatności: Trasimène nie przechowuje żadnych danych karty. Wszystkie transakcje są obsługiwane wyłącznie przez naszego dostawcę płatności z certyfikatem PCI-DSS.

Pomiar naszych kampanii reklamowych, za twoją zgodą: gdy zakładasz konto przy użyciu adresu e-mail w aplikacji na Androida lub na trasimene.com, niezaznaczone pole proponuje ci pomóc nam ustalić, które reklamy przyciągają nowych użytkowników. Jeśli je zaznaczysz, nasze serwery zgłaszają dwa zdarzenia platformom reklamowym, które prowadzą nasze kampanie: założenie twojego konta i wykupienie subskrypcji. Bez twojej zgody żaden sygnał nie jest wysyłany. Konto założone przez logowanie przez Google lub Apple nie wysyła żadnego sygnału, chyba że później włączysz pomiar w ustawieniach konta; żaden sygnał nie jest wysyłany dla konta założonego na iPhonie ani dla subskrypcji wykupionej w App Store. Sygnał wychodzi z naszych serwerów, a nie z twojego telefonu: aplikacja nie wyświetla reklam i nie zawiera żadnego narzędzia tych platform. Przy rejestracji Meta, TikTok i Snapchat otrzymują skrót (SHA-256) twojego adresu e-mail, twój adres IP oraz techniczny opis twojej przeglądarki lub telefonu (user-agent); LinkedIn otrzymuje skrót twojego adresu oraz, jeśli istnieje, identyfikator kliknięcia w jego reklamę. Przy subskrypcji te cztery platformy otrzymują skrót twojego adresu, identyfikator kliknięcia, które cię do nas sprowadziło, jeśli istnieje, oraz zapłaconą kwotę; bez adresu IP i bez user-agenta. Google Analytics otrzymuje wewnętrzny identyfikator twojego konta, identyfikator kliknięcia Google, jeśli istnieje, oraz, przy subskrypcji, zapłaconą kwotę; nigdy twojego adresu e-mail. Ze skrótu nie da się odtworzyć adresu; platforma, która już zna ten adres, może go rozpoznać, a platformy te przetwarzają te dane również na własny rachunek, zgodnie ze swoimi politykami. Przechowujemy zapis każdego zgłoszenia (platforma, identyfikatory kliknięć, wynik) do czasu usunięcia twojego konta. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w dowolnym momencie w ustawieniach konta („Pomiar kampanii reklamowych”), w aplikacji na Androida lub na trasimene.com, albo pisząc na contact@trasimene.com: od tej chwili dla twojego konta nie jest już wysyłany żaden sygnał.

Źródło instalacji: przy pierwszym uruchomieniu aplikacja przesyła do naszych serwerów źródło swojej instalacji, abyśmy wiedzieli, która kampania lub która strona internetowa pozwoliła ci odkryć Trasimène. Na iPhonie jest to token atrybucji dostarczany przez Apple (AdServices): nasze serwery wymieniają go w Apple na kampanię Apple Search Ads, grupę reklam, słowo kluczowe i kraj, jeśli instalacja pochodzi z jednej z tych reklam. Ta usługa Apple nie wymaga żadnego zezwolenia na śledzenie, a z iPhone'a nic nie jest przesyłane platformom reklamowym. Na Androidzie jest to referrer instalacji dostarczany przez Google Play (źródło, kampania oraz, jeśli istnieje, identyfikator kliknięcia). To źródło jest powiązane z twoim kontem i usuwane wraz z nim. Podstawa prawna: nasz prawnie uzasadniony interes polegający na mierzeniu skuteczności naszych kampanii.

Pomiar korzystania w aplikacjach: aby wiedzieć, które ekrany są używane, i ulepszać aplikację, wysyła ona do Firebase Analytics (Google) i PostHog (serwery w Unii Europejskiej) wyświetlane ekrany, etapy ścieżki (rejestracja, subskrypcja, otwarcie sejfu), model telefonu i wersję systemu; PostHog wiąże je z identyfikatorem twojego konta. Zawartość twoich kontroli i twojego sejfu nigdy nie jest ich częścią. Ten pomiar jest włączony od momentu instalacji; możesz go wyłączyć w dowolnym momencie w ustawieniach aplikacji, sekcja „Analityka”, przełącznik „Analityka użytkowania”. Raporty o błędach (Sentry i Firebase Crashlytics: ślad awarii, model, wersje, bez twojego imienia i nazwiska ani adresu e-mail) nie zależą od tego ustawienia, ponieważ służą do usuwania usterek. Aplikacja nie prosi o zezwolenie na śledzenie na iPhonie i wyłącza zbieranie identyfikatora reklamowego na Androidzie. Podstawa prawna: prawnie uzasadniony interes (ulepszanie usługi), z możliwością sprzeciwu w ustawieniach.

Co przechowują nasze serwery: treść twojego ruchu nie jest ani odczytywana, ani zapisywana. Nasze serwery przechowują historię twoich połączeń z VPN (wybrany serwer, klucz publiczny twojego urządzenia, adres przydzielony w tunelu, godziny połączenia i rozłączenia), usuwaną 72 godziny po zakończeniu twojego dostępu, oraz ilość danych przesłanych w każdym miesiącu, przechowywaną przez 13 miesięcy w celu dbania o prawidłowe działanie usługi. Przez 48 godzin przechowują też, w powiązaniu z twoim kontem: strony z naszych list zagrożeń i reklam, z którymi się łączyłeś, wraz z liczbą połączeń; najczęściej wywoływane nieistniejące nazwy stron; oraz liczby dotyczące twoich połączeń i wywoływanych nazw (liczba, porty, czas trwania, długość), bez żadnego adresu ani nazwy strony. Twój publiczny adres IP nie jest zapisywany w tej historii.

Ostrzeganie o niebezpiecznych stronach: nazwy stron wywoływane w tunelu przechodzą przez nasze własne serwery DNS, które nie prowadzą żadnego dziennika zapytań i porównują je z naszymi listami (złośliwe oprogramowanie, phishing, serwery dowodzenia, sieć Tor, serwisy do publikowania tekstów, reklamy i trackery). Nazwa znajdująca się na tych listach jest zapisywana wraz z jej kategorią, w powiązaniu z twoim kontem przez 48 godzin, aby wyświetlić ci alert w aplikacji; dochodzą do tego najczęściej powtarzane nieistniejące nazwy, opisane powyżej. Zwykłe strony, które odwiedzasz, nigdy nie są zapisywane, a żadna historia przeglądania nie jest przechowywana. Nasze serwery ostrzegają cię o tych stronach, ale same ich nie zatrzymują: rozwiązywanie nazw jest powierzane Quad9, szwajcarskiej usłudze, która po swojej stronie odrzuca znane jej złośliwe domeny. Quad9 widzi wywoływane nazwy jako pochodzące z adresu naszego serwera, nigdy z twojego.

Serwery administrowane przez Trasimène: twój ruch przechodzi przez serwery WireGuard, które sami instalujemy i administrujemy, na maszynach wirtualnych wynajmowanych w Google Cloud w 19 krajach (lista w akapicie „Międzynarodowe przekazywanie danych”). Do Quad9 w celu rozwiązania przesyłane są wyłącznie wywoływane nazwy stron, z adresu naszego serwera (zob. „Ostrzeganie o niebezpiecznych stronach”).

Brak monetyzacji: nigdy nie sprzedajemy, nie udostępniamy ani nie przekierowujemy twojego ruchu w celach reklamowych lub komercyjnych.

Automatyczne łączenie: dla subskrybentów automatyczne łączenie VPN jest domyślnie włączone. Na Androidzie, po pierwszym zezwoleniu na VPN, łączy się on ponownie przy uruchomieniu monitorowania (na przykład przy uruchomieniu telefonu) oraz przy otwarciu ekranu VPN; na iPhonie systemowa reguła „na żądanie” przywraca tunel, gdy tylko dostępna jest sieć. Możesz je wyłączyć w dowolnym momencie na ekranie VPN. Na iPhonie, gdy zostanie stwierdzone zakończenie twojej subskrypcji, aplikacja usuwa tę regułę oraz konfigurację VPN z telefonu.

Dostęp na urządzeniu: w celu zapewnienia ochrony aplikacja korzysta z następujących rodzajów dostępu. Te, na które telefon prosi cię o zezwolenie, możesz odrzucić lub wycofać w dowolnym momencie w jego ustawieniach; kontrole, które od nich zależą, pozostają wtedy nieaktywne. Na Androidzie: lista zainstalowanych aplikacji i stan Wi-Fi (przyznawane przy instalacji); powiadomienia (alerty i stałe powiadomienie o ochronie); aparat (wyłącznie skaner kodów QR); Bluetooth (stan Bluetooth, połączone urządzenia, ataki Bluetooth w pobliżu); lokalizacja (stacje bazowe i punkty dostępu Wi-Fi, zob. „Lokalizacja” powyżej); kontakty i kalendarz (wyłącznie liczenie, w celu wykrycia masowego usunięcia); stan telefonu (typ sieci komórkowej, zmiana karty SIM); dane o użyciu (ilość wysłanych danych, liczba połączeń, aplikacje do podwójnych kont, czas korzystania z każdej aplikacji w ciągu ostatnich 24 godzin); dostęp do powiadomień (linki z powiadomień i wiadomości SMS, skróty powiadomień komunikatorów, zob. powyżej); dostęp do wszystkich plików (pliki instalacyjne, archiwa i podejrzane pliki w pamięci urządzenia, zob. „Pliki w pamięci urządzenia” powyżej). Na iPhonie: powiadomienia (alerty); aparat (wyłącznie skaner kodów QR); Bluetooth (urządzenia w pobliżu, w celu wykrycia ataku Bluetooth: dla każdego wykrytego urządzenia siła sygnału oraz to, czy rozgłasza ono nazwę lub usługi; nie są wysyłane ani jego identyfikator, ani jego nazwa); lokalizacja podczas korzystania z aplikacji, wyłącznie w celu odczytania nazwy i typu zabezpieczeń sieci Wi-Fi, z którą jesteś połączony, przy czym nazwa ta jest przechowywana wraz z wynikiem kontroli; Face ID (odblokowywanie sejfu, na urządzeniu). Dane te nigdy nie są odsprzedawane.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): zarządzanie kontem użytkownika, świadczenie usługi zabezpieczającej, zarządzanie subskrypcją.

Zgoda (art. 6 ust. 1 lit. a RODO): wysyłka newslettera, zapisywanie analitycznych i marketingowych plików cookie, pomiar naszych kampanii reklamowych (pole do zaznaczenia przy rejestracji, w aplikacji na Androida i na trasimene.com, zgoda możliwa do wycofania w ustawieniach konta), odczyt informacji o stacjach bazowych i punktach dostępu Wi-Fi umożliwiony przez dostęp do lokalizacji (Android), skróty powiadomień komunikatorów umożliwione przez dostęp do powiadomień (Android), czas korzystania z aplikacji umożliwiony przez dostęp do danych o użyciu (Android). W przypadku tych trzech rodzajów dostępu zgodę wyraża się, przyznając dostęp, i można ją wycofać w dowolnym momencie, cofając ten dostęp w ustawieniach telefonu.

Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): bezpieczeństwo platformy, zapobieganie oszustwom, raporty o błędach (Sentry, Firebase Crashlytics), pomiar korzystania z aplikacji (zob. „Pomiar korzystania w aplikacjach”), źródło instalacji (zob. „Źródło instalacji”).

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie historii twoich płatności (data, plan, cena, użyty sklep), również po usunięciu twojego konta, przez okres wymagany przez francuskie prawo handlowe i podatkowe.

Google Cloud (Google LLC): hosting strony internetowej, API i danych (konta, wyniki, zaszyfrowany sejf) w regionie europe-west1 (Belgia, UE); klucze sejfu i sekrety w Secret Manager, szyfrowane i automatycznie replikowane przez Google, aby pozostały dostępne; maszyny serwerów VPN w 19 krajach (zob. „Międzynarodowe przekazywanie danych”). https://cloud.google.com/security/compliance/gdpr

Google LLC: logowanie kontem Google, Play Integrity (które potwierdza naszym serwerom, że urządzenie i aplikacja na Androida są autentyczne), referrer instalacji Google Play (zob. „Źródło instalacji”) oraz Google Maps dla mapy na ekranie VPN na Androidzie, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging do powiadomień (token urządzenia, tytuł i treść wysyłanych powiadomień), Analytics do pomiaru korzystania i Crashlytics do raportów o awariach (zob. „Pomiar korzystania w aplikacjach”), https://firebase.google.com/support/privacy

Apple Inc.: powiadomienia na iPhonie (APNs), logowanie kontem Apple, App Attest, które potwierdza naszym serwerom, że aplikacja jest autentyczna, oraz atrybucja instalacji pochodzących z Apple Search Ads (AdServices, zob. „Źródło instalacji”), https://www.apple.com/legal/privacy

PostHog Inc.: pomiar korzystania z aplikacji; serwery w Unii Europejskiej (zob. „Pomiar korzystania w aplikacjach”), https://posthog.com/privacy

Sentry (Functional Software Inc.): raporty o błędach aplikacji, strony internetowej i API; serwery w Unii Europejskiej dla aplikacji i strony internetowej. Na stronie internetowej części błędów (10%) towarzyszy odtworzenie strony, w którym teksty i obrazy są zamaskowane, aby ustalić przyczynę usterki. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Australia): monitorowanie wycieków danych. Dla każdego monitorowanego przez ciebie adresu e-mail nasze serwery przesyłają do tej usługi sam adres, szyfrowanym połączeniem, przy jego dodaniu, a następnie co 24 godziny, aby sprawdzić, czy pojawia się on w znanym wycieku. Nic innego nie jest do niej przesyłane. W przypadku haseł z sejfu Tessin do usługi Pwned Passwords wysyłanych jest wyłącznie pierwszych 5 znaków ich skrótu SHA-1: hasło nigdy nie opuszcza naszych serwerów. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: zarządzanie subskrypcjami wykupionymi w App Store, Google Play i na trasimene.com (identyfikator konta, zakupy, stan subskrypcji), https://www.revenuecat.com/privacy

Stripe Inc.: płatność kartą na trasimene.com, za pośrednictwem RevenueCat; dane karty są wprowadzane w Stripe i nigdy nie przechodzą przez nasze serwery, https://stripe.com/privacy

VirusTotal (Google LLC): reputacja zainstalowanych aplikacji na Androida (skrót SHA-256 pliku instalacyjnego, w ostateczności, nigdy plik), nazw stron oraz pliku, który zdecydujesz się sprawdzić na iPhonie (wyłącznie skrót), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): weryfikacja skanowanych przez ciebie adresów i linków wykrytych w twoich powiadomieniach; z reguły nazwa domeny, a pełny adres, gdy strona jest hostowana na współdzielonej platformie lub gdy sam skanujesz adres, https://safebrowsing.google.com/

Resend Inc.: wysyłka naszych wiadomości e-mail (potwierdzenie adresu, alerty, newsletter); w przypadku newslettera twój adres oraz, jeśli zapiszesz się z poziomu konta, twoje imię i nazwisko znajdują się na naszej liście wysyłkowej w Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Szwajcaria): skrzynka pocztowa contact@trasimene.com, do której trafiają twoje wiadomości do pomocy technicznej, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Szwajcaria): rozwiązywanie nazw stron wywoływanych w tunelu VPN, z adresu serwera VPN, nigdy z twojego (zob. „VPN”), https://quad9.net/privacy/policy

ip-api.com: przybliżony kraj i miasto wyświetlane na ekranie VPN, na podstawie twojego publicznego adresu IP (lub adresu serwera VPN, jeśli jesteś połączony); nic innego nie jest przesyłane, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn i Google Analytics: pomiar naszych kampanii, za twoją zgodą wyrażoną przy rejestracji w aplikacji na Androida lub na trasimene.com (zob. „Pomiar naszych kampanii reklamowych”)

Niezbędne pliki cookie (bez wymogu zgody): sesja uwierzytelniania (NextAuth.js), preferencje językowe.

Pliki cookie analityczne (wymagana zgoda): Google Analytics i nasz własny pomiar odbiorców serwisu, w celu ulepszania usługi.

Marketingowe pliki cookie (wymagana zgoda): Meta Pixel, TikTok, LinkedIn, X, reklama ukierunkowana i pomiar kampanii. Zgłoszenia przekazywane przez nasze serwery platformom reklamowym, za zgodą wyrażoną przy rejestracji, są opisane w akapicie „Pomiar naszych kampanii reklamowych”.