Polityka prywatności

Konto użytkownika: adres e-mail, imię i nazwisko, zahaszowane hasło (bcrypt, nieczytelne dla Trasimène), data rejestracji, unikalny identyfikator.

Korzystanie z usługi: dzienniki dostępu (IP, user-agent, znacznik czasu, 30 dni), pseudonimizowane zdarzenia skanowania (pseudonimizowany identyfikator urządzenia, zagregowane wyniki), tokeny powiadomień push (token Firebase, możliwy do odwołania). W ramach ochrony w czasie rzeczywistym nasze serwery sprawdzają również: domenę linków wykrytych w Twoich powiadomieniach i wiadomościach SMS, a także, dla każdego wybranego powiadomienia, aplikację, która je wysłała, jego godzinę oraz zawarte w nim słowa z listy znanych oszustw (nigdy tekst wiadomości; wynik jest przechowywany maksymalnie przez 30 dni wraz z wynikami skanowania), kod operatora Twoich kart SIM (nigdy Twój numer telefonu), aby wykryć wymianę karty SIM, oraz nazwę pakietu nieznanych aplikacji, porównywaną z publiczną stroną aplikacji w Play Store (bez powiązania z Twoją tożsamością).

Skaner adresów (kod QR lub wpisany adres): każdy sprawdzany przez ciebie adres jest wysyłany do naszych serwerów, które porównują go ze swoją listą zagrożeń oraz z Google Safe Browsing. Na iPhonie, na potrzeby kontroli „Bezpieczny skaner kodów QR” i „Strony podszywające się pod znane marki”, nasze serwery przechowują przez 30 dni, w powiązaniu z twoim urządzeniem, datę i wynik każdego sprawdzenia wraz ze skrótem nazwy strony obliczonym przy użyciu tajnego klucza: bez tego klucza skrót nie pozwala ustalić, o jaką stronę chodzi. Jest to pseudonimizacja: Trasimène dysponuje tym kluczem, a skróty te pozostają danymi osobowymi. Gdy adres zostanie uznany za niebezpieczny, pełny adres jest przechowywany w postaci jawnej przez ten sam okres, aby można go było wyświetlić ci w wyniku kontroli. Ponieważ adres może zawierać informację osobistą (na przykład identyfikator umieszczony w otrzymanym linku), w ten sposób przechowywane są wyłącznie adresy uznane za niebezpieczne. Dane te są usuwane po 30 dniach, a także w chwili usunięcia twojego konta. Podstawa prawna: wykonanie umowy.

Zainstalowane aplikacje (Android): aby wydać werdykt w kontrolach dotyczących twoich aplikacji, aplikacja wysyła do naszych serwerów, przy każdym skanowaniu i dla każdej aplikacji, której to dotyczy, jej nazwę pakietu i wyświetlaną nazwę, aplikację, która ją zainstalowała, odcisk cyfrowy jej certyfikatu podpisującego oraz datę jej pierwszej instalacji. Od wersji 1.2.1 wysyła także, dla każdej aplikacji, której to dotyczy: cechy techniczne (wersja aplikacji, docelowa wersja Androida, zadeklarowana kategoria, na przykład „gra”, rozmiar jej kodu natywnego); stan niektórych wrażliwych uprawnień, czyli to, czy rzeczywiście zostały jej przyznane (wyświetlanie nad innymi aplikacjami, dostęp do wszystkich plików, odczyt z pamięci współdzielonej i zapis w niej); oraz, jeśli przyznałeś dostęp do danych o użyciu, czas korzystania z niej w ciągu ostatnich 24 godzin (czas na ekranie, czas widoczności i czas spędzony na pracy w tle). Nasze serwery wykorzystują te dane do wydania werdyktu i przechowują wyłącznie wynik kontroli, nie dłużej niż 30 dni od ostatniego skanowania przesłanego przez telefon. Podstawa prawna: wykonanie umowy; w przypadku czasu korzystania twoja zgoda, wyrażona przez przyznanie dostępu do danych o użyciu i możliwa do wycofania w dowolnym momencie w ustawieniach telefonu, a kontrola „Podejrzana aktywność w tle” pozostaje wtedy nieaktywna.

Pliki w pamięci urządzenia (Android): aby wykryć niebezpieczne pliki, aplikacja sprawdza pliki instalacyjne aplikacji, archiwa oraz pliki o podejrzanych rozszerzeniach (według listy prowadzonej przez nasze serwery) znajdujące się w twoich folderach Pobrane i Dokumenty, w katalogu głównym pamięci telefonu oraz na podłączonej karcie pamięci lub pamięci USB. Dla każdego z tych plików wysyła do naszych serwerów jego nazwę, rozmiar, datę ostatniej modyfikacji oraz folder, w którym się znajduje; w przypadku pliku instalacyjnego wysyła także nazwę zawartej w nim aplikacji oraz odcisk cyfrowy jej certyfikatu podpisującego. Od wersji 1.2.1 wysyła ponadto skrót (SHA-256) zawartości każdego pliku, obliczony na telefonie, aby porównać go z naszą bazą znanego złośliwego oprogramowania. Ani zawartość plików, ani ich pełna lokalizacja nigdy nie są wysyłane. Skrót wskazuje konkretny plik: dwie osoby, które mają ten sam plik, otrzymują ten sam skrót. Skróty te nie są przekazywane żadnej stronie trzeciej. Nasze serwery nigdy nie przechowują skrótu nieszkodliwego pliku; w przypadku pliku uznanego za niebezpieczny zachowują jego skrót wraz z wynikiem kontroli, który może wskazywać nazwę tego pliku, aby alert pozostawał wyświetlany, dopóki plik znajduje się na twoim urządzeniu, i nie dłużej niż 30 dni od ostatniego skanowania przesłanego przez telefon. Plik już sprawdzony nie jest wysyłany ponownie, dopóki się nie zmieni. Podstawa prawna: wykonanie umowy.

Lokalizacja (Android): jeśli na to zezwolisz, aplikacja uzyskuje dostęp do dokładnej i przybliżonej lokalizacji we wszystkich obsługiwanych wersjach Androida, również wtedy, gdy aplikacja nie jest wyświetlana na ekranie, za pośrednictwem swojej usługi monitorowania, sygnalizowanej jej stałym powiadomieniem. Android udostępnia odczyt informacji o stacjach bazowych i punktach dostępu Wi-Fi wyłącznie w ramach tego dostępu; odczyt ten służy dwóm kontrolom. „Wykryto fałszywą stację bazową”: przy każdym skanowaniu aplikacja wysyła do naszych serwerów, dla każdej stacji bazowej, z którą telefon jest połączony, typ sieci, siłę sygnału i identyfikator stacji (LAC/CID, TAC/CI lub NCI). „Fałszywa piracka sieć Wi-Fi”: gdy kilka punktów dostępu rozgłasza nazwę sieci, z którą jesteś połączony, aplikacja wysyła ich identyfikatory sprzętowe (BSSID) i typ zabezpieczeń. Aplikacja nigdy nie odczytuje szerokości ani długości geograficznej telefonu, ale identyfikatory te, zestawione z publicznymi bazami stacji bazowych i punktów dostępu Wi-Fi, mogą pozwolić na ustalenie położenia telefonu w przybliżeniu, a czasem dokładnie: dlatego traktujemy je jako dane o lokalizacji, wyłącznie w celu wykrywania tych dwóch ataków. Nasze serwery ich nie zapisują; przechowywany jest jedynie wynik kontroli, nie dłużej niż 30 dni od ostatniego skanowania przesłanego przez telefon. Gdy zostanie wykryta nieprawidłowość, wynik ten, aby można było ci ją wyświetlić, wskazuje stację bazową, której ona dotyczy (typ sieci, siłę sygnału oraz, w stosownych przypadkach, identyfikator), albo nazwę sieci Wi-Fi i identyfikatory BSSID punktów dostępu, których dotyczy. Szczegóły te są usuwane, gdy tylko kontrola przestanie wykrywać tę nieprawidłowość. W razie błędu technicznego podczas wysyłania identyfikatory te mogą znaleźć się w raporcie o błędzie przekazywanym naszemu podmiotowi przetwarzającemu Sentry. Podstawa prawna: twoja zgoda, wyrażona przez przyznanie dostępu. Możesz odmówić jej wyrażenia lub wycofać ją w dowolnym momencie w ustawieniach telefonu: obie kontrole pozostają wtedy nieaktywne, tak jak wtedy, gdy lokalizacja telefonu jest wyłączona, bez wpływu na pozostałe kontrole.

Powiadomienia komunikatorów (Android): jeśli przyznasz aplikacji dostęp do powiadomień, na potrzeby kontroli „Nieznane urządzenie połączone z kontem” sprawdza ona powiadomienia monitorowanych komunikatorów (Signal, WhatsApp i Telegram, lista prowadzona przez nasze serwery), aby wychwycić alert, który komunikator wyświetla, gdy z twoim kontem zostanie połączone nowe urządzenie. Z tytułu i treści każdego powiadomienia aplikacja zachowuje wyłącznie skróty: każdy ciąg od jednego do czterech słów jest przekształcany funkcją skrótu (obcięty SHA-256), a tekst nie jest ani przechowywany, ani wysyłany. Skróty te, przechowywane w pamięci dla 200 ostatnich powiadomień z tych komunikatorów, są wysyłane do naszych serwerów przy każdym skanowaniu wraz z informacją, z którego komunikatora pochodzi powiadomienie, oraz godziną każdego powiadomienia. Nasze serwery porównują je ze skrótami z listy fraz informujących o połączeniu urządzenia, a następnie natychmiast je usuwają, bez zapisywania ich w dziennikach i bez przechowywania. Przechowywany wynik (nie dłużej niż 30 dni od ostatniego skanowania) zawiera jedynie liczbę sprawdzonych powiadomień, liczbę rozpoznanych fraz oraz, jeśli przyznano dostęp do danych o użyciu, monitorowane komunikatory używane w ostatnim czasie. Skrót nie jest szyfrowaniem: ciąg popularnych słów można odtworzyć, obliczając skróty znanych słów. Jest to pseudonimizacja, a skróty te pozostają danymi osobowymi. Podstawa prawna: twoja zgoda, wyrażona przez przyznanie dostępu do powiadomień; możesz ją wycofać w dowolnym momencie w ustawieniach telefonu, a kontrola ta pozostaje wtedy nieaktywna. W odniesieniu do osób, których wiadomości pojawiają się w tych powiadomieniach (twoich rozmówców), podstawą prawną jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona twojego konta przed połączeniem z nim urządzenia bez twojej wiedzy. Zabezpieczenia: pseudonimizacja za pomocą skrótów, brak wysyłania jakiegokolwiek tekstu, usunięcie skrótów natychmiast po porównaniu.

Cyfrowy sejf: twoje pliki, notatki i hasła są szyfrowane w spoczynku algorytmem AES-256-GCM. Klucz szyfrujący jest unikalny dla każdego konta i zarządzany po stronie serwera w Google Secret Manager, pod ścisłą kontrolą dostępu. Nigdy nie sprzedajemy ani nie udostępniamy zawartości twojego sejfu.

Płatności: Trasimène nie przechowuje żadnych danych karty. Wszystkie transakcje są obsługiwane wyłącznie przez naszego dostawcę płatności z certyfikatem PCI-DSS.

Brak logów: nie rejestrujemy, nie analizujemy ani nie przechowujemy treści twojego ruchu. W celu obsługi usługi rejestrowany jest wyłącznie status połączenia (połączono/rozłączono).

Zabezpieczające filtrowanie DNS: jako funkcja zabezpieczająca, zapytania DNS wysyłane wewnątrz tunelu są rozwiązywane przez nasze własne serwery i porównywane ze skategoryzowaną listą zagrożeń (malware, phishing, command-and-control, trackery). Wyłącznie gdy domena znajduje się na tej liście, rejestrujemy tę domenę i jej kategorię, powiązane z twoim kontem przez 48 godzin, wyłącznie w celu wyświetlenia odpowiedniego alertu bezpieczeństwa w aplikacji. Nieszkodliwe domeny nigdy nie są rejestrowane, a żadna historia przeglądania nie jest przechowywana. Rozwiązywanie nadrzędne jest obsługiwane przez Quad9, resolver dbający o prywatność.

Własne serwery: ruch przechodzi wyłącznie przez serwery obsługiwane przez Trasimène (WireGuard), nigdy przez osoby trzecie.

Brak monetyzacji: nigdy nie sprzedajemy, nie udostępniamy ani nie przekierowujemy twojego ruchu w celach reklamowych lub komercyjnych.

Automatyczne łączenie: dla subskrybentów automatyczne łączenie VPN jest domyślnie włączone. Na Androidzie, po pierwszym zezwoleniu na VPN, łączy się on ponownie przy uruchomieniu monitorowania (na przykład przy uruchomieniu telefonu) oraz przy otwarciu ekranu VPN; na iPhonie systemowa reguła „na żądanie” przywraca tunel, gdy tylko dostępna jest sieć. Możesz je wyłączyć w dowolnym momencie na ekranie VPN. Na iPhonie, gdy zostanie stwierdzone zakończenie twojej subskrypcji, aplikacja usuwa tę regułę oraz konfigurację VPN z telefonu.

Dostęp na urządzeniu: w celu zapewnienia ochrony aplikacja korzysta z następujących rodzajów dostępu. Te, na które telefon prosi cię o zezwolenie, możesz odrzucić lub wycofać w dowolnym momencie w jego ustawieniach; kontrole, które od nich zależą, pozostają wtedy nieaktywne. Na Androidzie: lista zainstalowanych aplikacji i stan Wi-Fi (przyznawane przy instalacji); powiadomienia (alerty i stałe powiadomienie o ochronie); aparat (wyłącznie skaner kodów QR); Bluetooth (stan Bluetooth, połączone urządzenia, ataki Bluetooth w pobliżu); lokalizacja (stacje bazowe i punkty dostępu Wi-Fi, zob. „Lokalizacja” powyżej); kontakty i kalendarz (wyłącznie liczenie, w celu wykrycia masowego usunięcia); stan telefonu (typ sieci komórkowej, zmiana karty SIM); dane o użyciu (ilość wysłanych danych, liczba połączeń, aplikacje do podwójnych kont, czas korzystania z każdej aplikacji w ciągu ostatnich 24 godzin); dostęp do powiadomień (linki z powiadomień i wiadomości SMS, skróty powiadomień komunikatorów, zob. powyżej); dostęp do wszystkich plików (pliki instalacyjne, archiwa i podejrzane pliki w pamięci urządzenia, zob. „Pliki w pamięci urządzenia” powyżej). Na iPhonie: powiadomienia (alerty); aparat (wyłącznie skaner kodów QR); Bluetooth (urządzenia w pobliżu, w celu wykrycia ataku Bluetooth: dla każdego wykrytego urządzenia siła sygnału oraz to, czy rozgłasza ono nazwę lub usługi; nie są wysyłane ani jego identyfikator, ani jego nazwa); lokalizacja podczas korzystania z aplikacji, wyłącznie w celu odczytania nazwy i typu zabezpieczeń sieci Wi-Fi, z którą jesteś połączony, przy czym nazwa ta jest przechowywana wraz z wynikiem kontroli; Face ID (odblokowywanie sejfu, na urządzeniu). Dane te nigdy nie są odsprzedawane.

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): zarządzanie kontem użytkownika, świadczenie usługi zabezpieczającej, zarządzanie subskrypcją.

Zgoda (art. 6 ust. 1 lit. a RODO): wysyłka newslettera, zapisywanie analitycznych i marketingowych plików cookie, odczyt informacji o stacjach bazowych i punktach dostępu Wi-Fi umożliwiony przez dostęp do lokalizacji (Android), skróty powiadomień komunikatorów umożliwione przez dostęp do powiadomień (Android), czas korzystania z aplikacji umożliwiony przez dostęp do danych o użyciu (Android). W przypadku tych trzech rodzajów dostępu zgodę wyraża się, przyznając dostęp, i można ją wycofać w dowolnym momencie, cofając ten dostęp w ustawieniach telefonu.

Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): bezpieczeństwo platformy, zapobieganie oszustwom, monitorowanie techniczne (Sentry).

Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie dzienników połączeń (wymóg prawa francuskiego, 1 rok).

Google Cloud (Google LLC), hosting danych, region europe-west1 (UE), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., analityka produktowa, serwery w UE, https://posthog.com/privacy

Sentry (Functional Software Inc.), monitorowanie błędów, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API do monitorowania dark webu, nie są przesyłane żadne dane osobowe (wyłącznie częściowy skrót SHA-1)

RevenueCat Inc., zarządzanie subskrypcjami w aplikacji, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), analiza antywirusowa plików APK i adresów URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), weryfikacja złośliwych adresów URL, https://safebrowsing.google.com/

Resend Inc., dostarczanie transakcyjnych wiadomości e-mail, https://resend.com/legal/privacy-policy

Niezbędne pliki cookie (bez wymogu zgody): sesja uwierzytelniania (NextAuth.js), preferencje językowe.

Analityczne pliki cookie (wymagana zgoda): PostHog, Google Analytics, zanonimizowany pomiar odbiorców, ulepszanie usługi.

Marketingowe pliki cookie (wymagana zgoda): Meta Pixel, TikTok, LinkedIn, X, reklama ukierunkowana i pomiar kampanii.