Политика конфиденциальности Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. В соответствии с Регламентом (ЕС) 2016/679 (GDPR) и французским Законом о защите данных (loi Informatique et Libertés) вы обладаете правами в отношении своих персональных данных. Связаться с ответственным за защиту данных можно по тому же адресу электронной почты.

Аккаунт пользователя: адрес электронной почты, имя, хешированный пароль (bcrypt, недоступный для чтения TRASIMENE SAS) или, если вы входите через Google или Apple, идентификатор, который этот сервис нам передаёт; дата регистрации, уникальный идентификатор, приложение аккаунта (Tessin), язык, настройка рассылки, фотография профиля, если вы её добавите. При ваших входах и при открытии приложения наши серверы записывают платформу, версию приложения, модель телефона и, на Android, магазин, из которого установлено приложение; они один раз определяют по вашему IP-адресу страну аккаунта с помощью базы геолокации, установленной на наших серверах, не сохраняя адрес. Поскольку аккаунт подключён только на одном устройстве одновременно, наши серверы хранят идентификатор этого устройства: на iPhone это идентификатор, случайно созданный приложением; на Android это отпечаток, вычисленный на основе идентификатора Android и названия приложения, разный для каждого из наших приложений.

Безопасность аккаунта и журналы: наши серверы ведут историю безопасности вашего аккаунта (регистрация, успешные и отклонённые входы, выход, сброс пароля: дата, IP-адрес, браузер или приложение). Как и любой онлайн-сервис, они ведут также технические журналы: для каждого запроса IP-адрес, время, запрошенный адрес и, в журналах платформы Google Cloud, браузер или приложение. На Android при регистрации и входе приложение прикладывает токен Google Play Integrity, проверяемый через Google, который подтверждает подлинность приложения и устройства.

Хранилище: вы сохраняете в своём хранилище пароли (метка, имя пользователя, адрес электронной почты, пароль, соответствующий сайт или приложение, заметки), заметки (название и содержимое), фотографии и документы. Приложение отправляет их на наши серверы по зашифрованному соединению (HTTPS). Ваши пароли, прилагаемые к ним заметки, содержимое ваших заметок и ваши файлы шифруются на наших серверах по алгоритму AES-256-GCM ключом, уникальным для вашего аккаунта, который создаётся случайным образом, хранится в Google Secret Manager и никогда не отправляется на ваш телефон. Это шифрование выполняют наши серверы, у которых есть ключ: именно это позволяет вам открывать хранилище на телефоне и на trasimene.com, делиться элементом по ссылке, экспортировать хранилище и получать предупреждение, если один из ваших паролей появится в утечке. Наши серверы расшифровывают ваши элементы в памяти на то время, которое нужно, чтобы показать их вам, заполнить форму, проверить утечки, открыть ссылку для обмена или подготовить экспорт. Доступ к этим ключам ограничен системами TRASIMENE SAS и уполномоченными лицами, и никакая административная функция не даёт доступа к содержимому вашего хранилища. Для мгновенного поиска и отображения метки, имена пользователей, адреса электронной почты, сайты и приложения ваших записей, названия ваших заметок, имена, типы и размеры ваших файлов, отпечаток (SHA-256) каждого файла, служащий для проверки его целостности, и результат проверки утечек хранятся без этого ключа и защищены, как и все наши данные, шифрованием Google Cloud. Мы никогда не продаём и не передаём содержимое вашего хранилища.

На вашем телефоне содержимое хранилища не сохраняется надолго: оно находится в памяти во время использования и удаляется при блокировке. На iPhone открываемый вами документ временно копируется в защищённый файл, который удаляется при его закрытии. Если вы экспортируете фотографию или документ из приложения, на вашем телефоне сохраняется незашифрованная копия: на iPhone там, где вы выберете; на Android в папке загрузок. Хранилище открывается с помощью биометрии телефона (отпечаток пальца, лицо) или, если её нет, кода блокировки телефона; биометрия проверяется телефоном, и у нас нет к ней доступа. На Android, если на вашем телефоне нет ни биометрии, ни кода блокировки, приложение запрашивает пароль вашего аккаунта Tessin, который проверяют наши серверы; для аккаунта, созданного через Google или Apple, у которого нет пароля, в этом случае требуется настроить блокировку экрана. Хранилище снова блокируется после 5 минут бездействия. На Android с экранов хранилища нельзя ни сделать снимок экрана, ни записать видео.

Экспорт хранилища: в вашем разделе Tessin на trasimene.com вы можете экспортировать всё хранилище: пароли и заметки в файле CSV или JSON, а также фотографии и документы. Перед экспортом сайт просит вас подтвердить личность (пароль вашего аккаунта или, для аккаунта Google или Apple, недавний вход). Экспорт готовят наши серверы, которые расшифровывают ваши элементы в памяти; полученный файл не зашифрован: храните его в надёжном месте. Экспорт остаётся возможным в течение 30 дней после окончания подписки (см. статью 04).

Автозаполнение: если вы включите его в настройках телефона, Tessin предлагает ваши учётные данные в других приложениях и на сайтах и может сохранять те, которые вы там вводите. Оно доступно только подписчикам; в течение 30 дней после окончания подписки оно продолжает заполнять ваши учётные данные, но больше не сохраняет новые.

• Чтобы заполнить форму, Tessin считывает на показанном экране подсказки полей (логин, пароль), название приложения или адрес сайта. После вашей аутентификации (биометрия телефона или, если её нет, пароль вашего аккаунта Tessin, проверяемый нашими серверами) он отправляет на наши серверы имя сайта или идентификатор приложения, чтобы найти соответствующие учётные данные. Запись приложения предлагается только этому же приложению, запись сайта только этому же сайту.
• Чтобы предложить вам логин, система телефона может показать сохранённое имя пользователя до вашей аутентификации; пароль передаётся только после неё.
• Для сохранения, после вашей аутентификации и вашего подтверждения, Tessin отправляет на наши серверы сайт или приложение, введённые имя пользователя и пароль.
• На Android, когда приложение, не являющееся браузером, запрашивает учётные данные сайта, наши серверы проверяют через Google (Digital Asset Links), что этот сайт официально указывает это приложение как своё. Google получает имя сайта, идентификатор приложения и отпечаток его сертификата, без каких-либо данных вашего аккаунта; результат хранится на телефоне 24 часа.
• На Android Tessin также считывает одну из настроек Chrome, чтобы показать вам, активно ли в нём заполнение через Tessin; ничего из этого не отправляется. Он не ведёт журнал ни приложений, ни сайтов на вашем телефоне.
• На iPhone система хранит список сайтов и имён пользователей вашего хранилища, но никогда не пароли, чтобы предлагать их вам над клавиатурой; этот список удаляется при выходе из аккаунта, при удалении аккаунта и по окончании вашего доступа.
• На iPhone расширение Tessin для Safari, если вы его включите, работает на посещаемых вами страницах. Когда вы отправляете форму входа, оно хранит в памяти телефона в течение 5 минут имя пользователя, пароль и соответствующий сайт, чтобы предложить вам их сохранить. Они отправляются на наши серверы, только если вы нажмёте «Сохранить», после Face ID, Touch ID или кода телефона; запись при этом сохраняет только адрес сайта (например, https://exemple.fr), без остальной части адреса страницы. Когда вы открываете расширение, оно после той же проверки отправляет имя сайта открытой вкладки, чтобы предложить вам соответствующие учётные данные.

Обмен по ссылке: вы можете создать ссылку на пароль, заметку или файл из своего хранилища. Любой, у кого есть ссылка, может открыть элемент без аккаунта и без ограничения срока, пока вы не отзовёте ссылку или не удалите элемент: наши серверы при этом расшифровывают его ключом вашего аккаунта, чтобы показать этому человеку. Для пароля ссылка показывает пароль, имя пользователя, сайт и прилагаемые заметки. Ссылка показывается вам только один раз; мы храним только её отпечаток вместе с соответствующим элементом, копией его метки или имени файла, количеством открытий и датой последнего открытия. Отозванная ссылка больше не открывается, но остаётся записанной в этой истории до удаления вашего аккаунта или стирания содержимого вашего хранилища. Когда число открытий ссылки достигает 25, вы получаете предупреждение в приложении и уведомление.

Оповещение об утечке: пока у вас есть подписка, наши серверы каждую неделю, а также при каждом сохранении или изменении пароля проверяют, нет ли ваших паролей в известных утечках данных, с помощью публичного сервиса Pwned Passwords (Have I Been Pwned). Пароль расшифровывается в памяти, наши серверы вычисляют его отпечаток (SHA-1) и отправляют только первые 5 символов этого отпечатка: сервис возвращает список отпечатков, начинающихся с этих символов, дополненный ложными записями, а сравнение выполняется на наших серверах. Ни ваш пароль, ни его полный отпечаток, ни ваш адрес электронной почты сервису не отправляются. Для каждого пароля хранятся только найденное количество появлений и дата проверки. Еженедельная проверка охватывает 200 паролей вашего хранилища, изменённых последними; остальные отмечаются как «не проверенные». Если пароль найден в утечке, вы получаете уведомление и письмо на адрес электронной почты вашего аккаунта, не чаще одного раза в 24 часа.

Генератор паролей: предлагаемые пароли создаются на вашем телефоне; наши серверы предоставляют только правила генератора (длина, типы символов). Пароль, который вы копируете из Tessin, удаляется из буфера обмена через одну минуту.

Уведомления: приложение один раз предлагает вам разрешить уведомления. Наши серверы сохраняют токен уведомлений вашего устройства (Firebase на Android, Apple и Firebase на iPhone) вместе с его идентификатором и используют его, чтобы отправлять вам сообщения Tessin: оповещения об утечках, часто открываемая ссылка для обмена, предстоящее стирание хранилища, подписка, аккаунт и информация о Tessin. Уведомления, которые вы не разрешили, не отображаются; вы можете отключить их в любое время в настройках телефона. Сообщения, показанные в приложении, хранятся 7 дней.

Электронные письма: мы пишем вам от имени Tessin, чтобы подтвердить ваш адрес, сбросить ваш пароль, предупредить вас об утечке, сообщить о предстоящем стирании вашего хранилища, подтвердить подписку, оформленную на trasimene.com, или ваш отказ от договора, подтвердить удаление вашего аккаунта, предупредить вас перед удалением неактивного аккаунта и ежегодно напоминать о продлении вашей подписки. Эти письма отправляет наш поставщик услуг Resend.

Рассылка: существует только одна рассылка, рассылка команды Trasimène (новости и советы), общая для всех наших приложений. При регистрации, как в приложении, так и на trasimene.com, флажок «Рассылка» установлен; вы можете его снять и в любое время отписаться в настройках своего аккаунта (в приложении или на trasimene.com) или по ссылке в каждом выпуске. Ваш адрес и, если вы подписываетесь из своего аккаунта, ваше имя находятся в нашем списке рассылки в Resend.

Измерение использования в приложении: чтобы знать, какие экраны используются, и улучшать приложение, оно отправляет в Firebase Analytics (Google) показанные экраны, этапы пути (регистрация, вход, запросы разрешений, экран подписки, покупка, удаление аккаунта) и этапы использования хранилища (тип сохранённого элемента, сгенерированный пароль и, на Android, заполнение, использованное в приложении или на сайте, без их названия), а также модель телефона и версию системы. Firebase Analytics связывает их с идентификатором вашего аккаунта и, на Android, с идентификатором устройства, описанным выше. На Android туда также сообщается о регистрации, что может использоваться для измерения наших кампаний Google Ads. Содержимое вашего хранилища туда никогда не входит. Это измерение активно с момента установки; вы можете отключить его в любое время в приложении: вкладка «Мой аккаунт», затем ваш профиль, переключатель «Аналитика использования». Приложение не запрашивает разрешение на отслеживание на iPhone и отключает сбор рекламного идентификатора на Android.

Внутреннее измерение: приложение также отправляет напрямую на наши серверы при первом открытии, при открытии (раз в день на Android, при каждом возврате на передний план на iPhone) и при каждом использовании некоторых функций хранилища (открытие, разблокировка, копирование пароля, автозаполнение, генерация пароля) тип события, идентификатор устройства, версию приложения и системы, модель, язык и дату, без какого-либо содержимого хранилища; наши серверы определяют по IP-адресу страну с помощью той же базы геолокации, не сохраняя адрес, и после входа связывают эти события с вашим аккаунтом. Наши серверы также подсчитывают в вашем аккаунте просмотры пароля, заметки или файла (только тип действия). Наконец, они отмечают в вашем аккаунте удаление приложения, когда об этом сообщает служба уведомлений или Firebase. Это внутреннее измерение не зависит от настройки «Аналитика использования».

Отчёты об ошибках: при сбое или ошибке приложение отправляет отчёт в Firebase Crashlytics (Google), в Sentry и, при запуске после сбоя, на наши серверы: трассировку ошибки, показанный экран, модель, версии, идентификатор устройства, без вашего имени и адреса электронной почты. Эти отчёты не зависят ни от какой настройки, поскольку служат для устранения неполадок.

Источник установки: при первом запуске приложение передаёт на наши серверы источник своей установки, чтобы мы знали, какая кампания или какой сайт познакомили вас с Tessin. На iPhone это токен атрибуции, предоставляемый Apple (AdServices): наши серверы обменивают его у Apple на кампанию Apple Search Ads, группу объявлений, ключевое слово и страну, если установка произошла из одного из этих объявлений. Этот сервис Apple не запрашивает никакого разрешения на отслеживание. На Android это реферер установки, предоставляемый Google Play (источник, кампания и, если есть, идентификатор клика), который также отправляется при регистрации. Этот источник записывается вместе с событием первого открытия на устройстве, которое удаляется через 13 месяцев, и копируется в ваш аккаунт, где удаляется вместе с ним.

Опросы при уходе: если вы указываете, почему отменяете подписку или удаляете аккаунт, ваши ответы (выбранные причины, необязательный комментарий, платформа) хранятся вместе с вашим аккаунтом и удаляются вместе с ним.

Поддержка: если вы пишете в поддержку из приложения или из вашего раздела Tessin на trasimene.com, мы получаем ваше имя, адрес электронной почты, тему, ваше сообщение и добавленные вами вложения (не более двух, по 5 МБ каждое), а также техническую информацию (идентификатор устройства, платформа, модель, версия системы, версия приложения, часовой пояс и, на Android, уровень исправлений безопасности). Ваше сообщение приходит нам по электронной почте вместе с карточкой, которую наши серверы составляют на основе вашего аккаунта (подписка, аккаунт, устройство, предыдущие обращения); обращение (имя, адрес электронной почты, тема, сообщение, платформа, версия приложения) хранится для его отслеживания. Если вход в аккаунт не выполнен, вы пишете нам напрямую на contact@trasimene.com.

Оплата: TRASIMENE SAS не хранит никаких данных банковских карт. Подпиской, оформленной в App Store или Google Play, управляет Apple или Google; подпиской, оформленной на trasimene.com, управляет RevenueCat, а оплачивается она картой через Stripe, причём данные вашей карты не проходят через наши серверы. RevenueCat получает идентификатор вашего аккаунта Tessin, чтобы привязать подписку к вашему аккаунту, и передаёт нам события вашей подписки (покупка, продление, отмена, истечение, сумма). История ваших платежей (дата, тариф, цена, использованный магазин) хранится после удаления вашего аккаунта (см. статью 04).

Доступы на устройстве: на Android это Интернет и состояние сети, уведомления, биометрия, покупки в Google Play, служба автозаполнения и Диспетчер учётных данных (которые вы включаете в настройках), а также чтение одной из настроек Chrome. На iPhone это уведомления, Face ID или Touch ID, добавление изображений в ваши фото (для изображений, которые вы экспортируете), расширение автозаполнения и расширение Safari (которые вы включаете в настройках). Фотографии и документы добавляются в хранилище через системное окно выбора, которое даёт доступ только к выбранным вами элементам. Tessin не запрашивает ни геолокацию, ни список ваших приложений, ни доступ к вашим контактам, камере, микрофону или уведомлениям. Эти данные никогда не перепродаются.

Если кто-то отправил вам ссылку на элемент своего хранилища Tessin, страница открывается без аккаунта. Содержимое остаётся скрытым, пока вы не запросите его показ; каждый показ или скачивание увеличивает количество открытий, которое видит человек, создавший ссылку. Как и при любом посещении, ваш IP-адрес и браузер попадают в наши технические журналы на 30 дней. Страница использует файлы cookie, описанные в политике конфиденциальности сайта trasimene.com: аналитические и маркетинговые файлы cookie только с вашего согласия, а код ссылки удаляется из адресов, передаваемых нашим инструментам измерения. Правовое основание: наш законный интерес в обеспечении безопасности сервиса. Вы можете осуществлять свои права, написав на contact@trasimene.com.

• Исполнение договора (ст. 6.1.b GDPR): аккаунт пользователя, хранение и шифрование хранилища, экспорт, автозаполнение, обмен по ссылке, оповещение об утечке, генератор, управление подпиской, доступ к хранилищу для просмотра в течение 30 дней после её окончания и предупреждение перед стиранием, служебные уведомления и письма, поддержка.
• Согласие (ст. 6.1.a GDPR): аналитические и маркетинговые файлы cookie сайта trasimene.com (см. статью 06).
• Законный интерес (ст. 6.1.f GDPR): безопасность платформы и предотвращение мошенничества (история безопасности, технические журналы, Play Integrity, проверка Digital Asset Links, идентификаторы заблокированных аккаунтов), отчёты об ошибках (Firebase Crashlytics, Sentry), измерение использования приложения (от него можно отказаться с помощью переключателя «Аналитика использования»), внутреннее измерение, источник установки, опросы при уходе; для лиц, открывающих ссылку для обмена, безопасность сервиса.
• Предложения нашим клиентам (статья L34-5 Кодекса почтовой связи и электронных коммуникаций Франции; законный интерес, ст. 6.1.f GDPR): отправка рассылки, в которой представлены услуги, аналогичные тем, которыми вы пользуетесь. Вы можете отказаться от неё уже при регистрации, сняв флажок, а затем в любое время по ссылке в каждом выпуске или в настройках вашего аккаунта.
• Юридическая обязанность (ст. 6.1.c GDPR): хранение истории ваших платежей, в том числе после удаления вашего аккаунта, в течение 10 лет, то есть срока хранения бухгалтерских документов (статья L123-22 Коммерческого кодекса Франции).

• Аккаунт: пока вы его не удалите. Аккаунт, в который не входили в течение 3 лет, удаляется; за 30 дней до этого вас предупреждает письмо.
• Хранилище во время подписки: пока действует подписка.
• Хранилище после окончания подписки: в течение 30 дней у вас сохраняется доступ к хранилищу на телефоне и на trasimene.com, чтобы читать и копировать свои элементы, экспортировать хранилище с trasimene.com, скачивать свои фотографии и документы, удалять их и отключать свои ссылки для обмена; в течение этого срока ваши ссылки остаются открытыми для получателей. Не менее чем за 7 дней до стирания мы предупреждаем вас по электронной почте, а также уведомлением. Затем содержимое хранилища (пароли, заметки, фотографии, документы, ссылки для обмена) безвозвратно стирается. Оно никогда не стирается, пока это письмо не отправлено: если письмо отправлено с опозданием, дата стирания переносится на тот же срок. Ваш аккаунт при этом не удаляется; если вы снова оформите подписку до стирания, ничего не будет стёрто.
• Ссылки для обмена: открыты до их отзыва, удаления элемента, удаления аккаунта или стирания хранилища; их история хранится до удаления аккаунта или стирания хранилища.
• Результаты проверки утечек: заменяются при каждой проверке, удаляются, когда пароль меняется или выходит из числа 200 проверяемых, а также вместе с хранилищем.
• История безопасности аккаунта: 7 дней.
• Технические журналы: скользящие 30 дней.
• Внутреннее измерение и отчёты о сбоях, отправленные на наши серверы: не более 13 месяцев, включая события, отправленные до какого-либо входа в аккаунт; счётчики просмотров: 35 дней.
• Сообщения, показанные в приложении: 7 дней.
• Обращения в поддержку: 3 года после последнего обмена сообщениями, в том числе после удаления аккаунта.
• Опросы при уходе и источник установки, скопированный в аккаунт: до окончательного удаления аккаунта.
• История платежей: 10 лет, в том числе после удаления аккаунта.
• Блокировка: в случае блокировки за нарушение условий использования идентификаторы, позволяющие её применить (адрес электронной почты, идентификатор аккаунта, идентификатор Google или Apple, идентификатор устройства), хранятся 5 лет, даже после удаления аккаунта.
• Рассылка: до вашей отписки; затем мы храним отметку об отписке, чтобы больше вам не писать, до удаления вашего аккаунта.
• Удаление аккаунта: см. статью 12.

TRASIMENE SAS привлекает следующих поставщиков услуг, которые обрабатывают данные по её поручению и связаны соглашением об обработке данных, соответствующим GDPR:

• Google Cloud: хостинг API, базы данных и зашифрованных файлов хранилища (Cloud Storage) в регионе europe-west1 (Бельгия, ЕС); ключи хранилища в Secret Manager, которые Google автоматически шифрует и реплицирует, чтобы они оставались доступными; технические журналы (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging для уведомлений (токен устройства, заголовок и текст отправленных уведомлений), Analytics для измерения использования и Crashlytics для отчётов о сбоях, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): отчёты об ошибках приложений, сайта и API; для приложений и сайта серверы в Европейском союзе, https://sentry.io/privacy
• RevenueCat Inc.: управление подписками, оформленными в App Store, Google Play и на trasimene.com (идентификатор аккаунта, покупки, состояние подписки), https://www.revenuecat.com/privacy
• Stripe Inc.: оплата картой на trasimene.com через RevenueCat; данные карты вводятся на стороне Stripe и никогда не проходят через наши серверы, https://stripe.com/privacy
• Resend Inc.: отправка наших писем (подтверждение адреса, оповещения, предупреждение перед стиранием хранилища, подписка, рассылка), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Швейцария): почтовый ящик contact@trasimene.com, куда поступают ваши сообщения в поддержку, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Австралия), сервис Pwned Passwords: получает первые 5 символов отпечатка SHA-1 ваших паролей и ничего больше; пароль никогда не покидает наши серверы, https://haveibeenpwned.com/Privacy

Получатели, которые обрабатывают данные от своего имени в рамках сервиса:

• Apple Inc.: App Store, уведомления на iPhone (APNs), вход через аккаунт Apple и атрибуция установок из Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, вход через аккаунт Google, Play Integrity (подтверждает нашим серверам подлинность устройства и приложения Android), реферер установки Google Play и Digital Asset Links (см. «Автозаполнение»), https://policies.google.com/privacy
• люди, которым вы передаёте ссылку для обмена.

Приложение Tessin не использует файлы cookie. Страницы Tessin на trasimene.com (описание, покупка, раздел Tessin, онлайн-хранилище, страница ссылки для обмена) используют файлы cookie, описанные в политике конфиденциальности сайта trasimene.com: необходимые файлы cookie без согласия, аналитические и маркетинговые файлы cookie с согласия, которыми можно управлять в любое время с помощью кнопки «Управление cookie» внизу страницы.

В соответствии со статьями с 15 по 22 GDPR вы обладаете следующими правами:

Право на доступ (ст. 15) · Право на исправление (ст. 16) · Право на удаление (ст. 17) · Право на переносимость данных (ст. 20) · Право на возражение (ст. 21) · Право на ограничение обработки (ст. 18) · Право в любое время отозвать своё согласие.

Чтобы воспользоваться своими правами: contact@trasimene.com или поддержка в вашем личном разделе после входа (приложение или https://trasimene.com/apps/tessin/support), ответ в течение 30 дней. Может потребоваться документ, удостоверяющий личность. Укажите соответствующее приложение (Tessin) и адрес электронной почты аккаунта: ваши возможные аккаунты в других наших приложениях являются отдельными аккаунтами. Чтобы самостоятельно получить содержимое своего хранилища, воспользуйтесь экспортом в вашем разделе Tessin на trasimene.com (см. «Экспорт хранилища»).

Если вы считаете, что обработка ваших данных не соответствует нормативным требованиям, вы имеете право подать жалобу в Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Данные вашего аккаунта и зашифрованное содержимое вашего хранилища размещаются в Европейском союзе (Google Cloud, Бельгия). Ключи хранилища хранятся в Google Secret Manager, который автоматически шифрует их и реплицирует в несколько регионов Google Cloud, чтобы они оставались доступными, в том числе за пределами Союза. Технические журналы наших серверов хранятся в Google Cloud без обязательств по региону. Некоторые поставщики услуг обрабатывают данные за пределами Союза: Have I Been Pwned в Австралии; Sentry (американская компания, данные приложений и сайта хранятся в Союзе), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, вход через аккаунт Google, Digital Asset Links) и Apple (уведомления, вход через аккаунт Apple, атрибуция Apple Search Ads) в США. Infomaniak обрабатывает данные в Швейцарии, стране, которую Европейская комиссия признаёт обеспечивающей равноценный уровень защиты. Эти передачи регулируются стандартными договорными положениями, утверждёнными Европейской комиссией, Рамочной программой защиты данных ЕС-США, если поставщик сертифицирован по ней, или решением о достаточности защиты.

Доступ к сервису предоставляется только совершеннолетним; несовершеннолетние должны получить явное согласие лица, осуществляющего родительские права (см. Общие условия использования). В соответствии со статьёй 45 французского Закона о защите данных (loi Informatique et Libertés) несовершеннолетний младше 15 лет не может самостоятельно дать согласие на обработку своих персональных данных: требуется совместное согласие несовершеннолетнего и лица, осуществляющего родительские права. Лицо, осуществляющее родительские права, может осуществлять права по GDPR от имени несовершеннолетнего, написав на contact@trasimene.com.

В соответствии со статьёй 85 французского Закона о защите данных (loi Informatique et Libertés) вы можете установить распоряжения относительно хранения, удаления и раскрытия ваших персональных данных после вашей смерти и изменить их в любое время, написав на contact@trasimene.com. При отсутствии таких распоряжений ваши наследники могут осуществлять определённые права на условиях, предусмотренных законом. Содержимое вашего хранилища никому не передаётся без вашего распоряжения; при предъявлении подтверждающих документов ваши наследники могут добиться удаления вашего аккаунта.

Вы можете удалить свой аккаунт Tessin в приложении, в своём профиле или на экране подписки, либо на trasimene.com, в настройках вашего раздела Tessin; порядок действий описан на странице https://trasimene.com/apps/tessin/delete-account. Удаление касается только вашего аккаунта Tessin. Не забудьте экспортировать хранилище перед удалением аккаунта: сразу после подтверждения доступа к нему у вас больше не будет.

Сразу после вашего запроса ваш доступ прекращается: вы выходите из аккаунта на всех своих устройствах, и никто больше не может войти в ваш аккаунт; ваши ссылки для обмена перестают открываться; ваши токены уведомлений удаляются; ваша подписка на рассылку отменяется, если только на неё не подписан другой ваш аккаунт у нас. Мы подтверждаем удаление по электронной почте с указанием даты окончательного стирания данных.

В течение 30 дней больше ничего не удаляется. По истечении этих 30 дней удаляется всё, что относится к вашему аккаунту: содержимое вашего хранилища (пароли, заметки, фотографии, документы) и его ключ шифрования, ваши ссылки для обмена, фотография профиля, история безопасности, настройки, измерение использования и отчёты об ошибках, привязанные к вашему аккаунту, а затем и сама запись аккаунта. Как указано в статье 04, сохраняются: история ваших платежей (10 лет), сообщения, которые вы отправили в поддержку (3 года после последнего обмена сообщениями), и, в случае блокировки, идентификаторы, позволяющие её применить (5 лет). События внутреннего измерения, не привязанные к вашему аккаунту, например первое открытие приложения, удаляются через 13 месяцев.

Удаление аккаунта не останавливает подписку, оформленную в App Store или на trasimene.com: сначала отмените её там, где вы её оформили (см. страницу https://trasimene.com/apps/tessin/delete-account). Для подписки Google Play мы также запрашиваем у Google её отмену при удалении; затем проверьте, что отмена действительно отображается в Google Play.