Политика конфиденциальности Trebia

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. В соответствии с Регламентом (ЕС) 2016/679 (GDPR) и французским Законом о защите данных (loi Informatique et Libertés) вы обладаете правами в отношении своих персональных данных. Связаться с ответственным за защиту данных можно по тому же адресу электронной почты.

Аккаунт: адрес электронной почты, имя, хешированный пароль (bcrypt, недоступный для чтения TRASIMENE SAS) или, если вы входите через аккаунт Google либо через аккаунт Apple на iPhone и на trasimene.com, идентификатор, который этот сервис передаёт нам вместе с вашим адресом электронной почты и именем; дата регистрации, уникальный идентификатор, приложение аккаунта (Trebia), язык, настройки (уведомления, рассылка, аналитика использования) и фотография профиля, если вы её добавите.

При регистрации, при каждом входе и при каждом продлении сеанса наши серверы также записывают платформу, версию приложения, модель устройства и, на Android, магазин, из которого было установлено приложение. Они один раз определяют по вашему IP-адресу страну аккаунта с помощью базы геолокации, установленной на наших серверах, не сохраняя адрес, и никогда не делают этого, когда соединение идёт через один из наших VPN-серверов (тогда это был бы адрес сервера).

Поскольку аккаунт может быть подключён только на одном устройстве одновременно, наши серверы хранят идентификатор подключённого устройства: на Android это отпечаток, уникальный для Trebia и вычисленный на основе идентификатора Android телефона; на iPhone это идентификатор, случайно созданный при установке и хранящийся в связке ключей телефона.

Безопасность аккаунта и журналы: история безопасности вашего аккаунта (регистрация, входы, неудачные попытки входа, смена пароля: дата, IP-адрес и техническое описание устройства или браузера), доступная для просмотра в вашем профиле; технические журналы наших серверов (IP-адрес, техническое описание устройства или браузера, дата и адрес каждого запроса). На Android при регистрации и входе приложение прикладывает токен Google Play Integrity, проверяемый через Google, который подтверждает подлинность приложения и устройства.

Уведомления: приложение один раз предлагает вам разрешить уведомления, когда вы впервые входите в приложение. Когда вы вошли в аккаунт, наши серверы сохраняют токен уведомлений вашего устройства (Firebase Cloud Messaging и, на iPhone, служба уведомлений Apple), чтобы отправлять вам сообщения Trebia (аккаунт, подписка, служебная информация). Эти сообщения отображаются, только если вы разрешили уведомления; вы можете отключить их в любое время в настройках телефона.

Приблизительное местоположение, определяемое по IP-адресу: экран VPN показывает карту и IP-адрес, видимый в Интернете, до и после подключения. Для этого приложение запрашивает у наших серверов местоположение, соответствующее IP-адресу, с которого оно к ним обращается: вашему публичному IP-адресу или, после подключения VPN, адресу VPN-сервера. Наши серверы определяют по нему с помощью установленной у нас базы геолокации (DB-IP Lite, db-ip.com, по лицензии CC BY 4.0) страну, регион, город, приблизительные координаты и, если он известен базе, интернет-провайдера. Для этого никакой адрес не отправляется во внешний сервис, и наши серверы не сохраняют ответ. Карту предоставляют Google Maps на Android и Карты (Apple) на iPhone, которые получают запросы подложки карты для отображаемой области. Последний показанный IP-адрес, город и координаты хранятся на телефоне для мгновенного отображения и удаляются при выходе из вашего аккаунта. Приложение никогда не запрашивает доступ к геолокации телефона.

Измерение использования в приложении: чтобы знать, какие экраны используются, и улучшать приложение, оно отправляет в Firebase Analytics (Google) показанные экраны и этапы пути (регистрация, вход, подписка, подключение и отключение VPN со страной выбранного сервера), модель телефона и версию системы; Firebase Analytics связывает их с идентификатором вашего аккаунта и, на Android, с идентификатором устройства, описанным выше. На Android о регистрации также сообщается в Firebase Analytics событием, которое Google Ads может использовать для измерения наших рекламных кампаний. Содержимое вашего трафика туда никогда не входит. Это измерение активно с момента установки; вы можете отключить его в любое время в приложении: вкладка «Мой аккаунт», затем ваш профиль, переключатель «Аналитика использования». Эта настройка не отключает ни внутреннее измерение, ни отчёты об ошибках, описанные ниже. Приложение не запрашивает разрешение на отслеживание на iPhone и не использует рекламный идентификатор на Android.

Отчёты об ошибках: при сбое или ошибке Sentry и Firebase Crashlytics получают техническую трассировку, модель устройства, версии системы и приложения и технический идентификатор устройства, без вашего имени и адреса электронной почты. Они не зависят от настройки «Аналитика использования», поскольку служат для устранения неполадок.

Внутреннее измерение: при первом открытии, при каждом открытии приложения (раз в день на Android, при каждом переходе на передний план на iPhone), при каждом открытии экрана VPN и после сбоя приложение отправляет на наши серверы тип события, платформу, идентификатор устройства, версию приложения и системы, модель устройства, язык и дату; для сбоя: показанный экран, тип ошибки и сообщение длиной не более 256 символов. Наши серверы определяют по IP-адресу страну с помощью той же базы геолокации, не сохраняя адрес, и связывают эти события с вашим аккаунтом, когда вы вошли в него.

Источник установки: при первом запуске приложение передаёт на наши серверы источник своей установки, чтобы мы знали, какая кампания или какой сайт познакомили вас с Trebia. На iPhone это токен атрибуции, предоставляемый Apple (AdServices): наши серверы обменивают его у Apple на кампанию Apple Search Ads, группу объявлений, ключевое слово и страну, если установка произошла из одного из этих объявлений; этот сервис Apple не запрашивает никакого разрешения на отслеживание. На Android это реферер установки, предоставляемый Google Play (источник, кампания и, если есть, идентификатор клика), который также прикладывается к вашей регистрации. Этот источник записывается вместе с событием первого открытия на устройстве, которое удаляется через 13 месяцев, и копируется в ваш аккаунт, где удаляется вместе с ним.

Поддержка: если вы пишете в поддержку из приложения или из вашего раздела Trebia на trasimene.com, мы получаем ваше имя, адрес электронной почты, тему, ваше сообщение и добавленные вами вложения (не более одного документа и одного изображения), а также техническую информацию: идентификатор устройства, модель, версию системы, версию приложения, часовой пояс и, на Android, уровень исправлений безопасности. Чтобы обработать ваш запрос, наши серверы прикладывают к вашему сообщению сводку по вашему аккаунту: тариф, состояние, цену и магазин подписки, даты оформления подписки и окончания периода, дату регистрации, способы входа, подтверждён ли адрес электронной почты, страну, язык, магазин установки и количество предыдущих обращений. Всё это поступает в наш почтовый ящик contact@trasimene.com; обращение (имя, адрес электронной почты, тема, сообщение, платформа, версия) также сохраняется для его отслеживания. Если вы пишете нам напрямую по электронной почте, мы получаем то, что содержит ваше письмо.

Причины отмены и удаления: если вы указываете, почему хотите отменить подписку (перед переходом к управлению подпиской) или почему удаляете аккаунт, мы сохраняем выбранные причины и ваш комментарий, привязанные к вашему аккаунту, чтобы улучшать сервис. Эти ответы необязательны.

Рассылка: существует только одна рассылка, рассылка команды Trasimène (новости и советы), общая для всех наших приложений. При регистрации по электронной почте флажок «Рассылка» установлен по умолчанию; вы можете его снять. Если он остаётся установленным, ваш адрес электронной почты и имя добавляются в наш список рассылки в Resend после подтверждения вашего адреса. Вы можете отписаться в любое время по ссылке в каждом выпуске рассылки или с помощью переключателя «Рассылка» в вашем профиле.

Оплата: TRASIMENE SAS не хранит никаких данных банковских карт. Подписками, оформленными в App Store или Google Play, управляет Apple или Google; подписками, оформленными на trasimene.com, управляет RevenueCat, а оплата проходит через Stripe, нашего платёжного провайдера, сертифицированного по PCI-DSS. С момента открытия приложения RevenueCat получает анонимный идентификатор, чтобы показывать вам предложения и их цены; после входа он получает идентификатор вашего аккаунта Trebia, чтобы привязать подписку к вашему аккаунту, и передаёт нам события вашей подписки (покупка, продление, отмена, истечение, уплаченная цена).

Доступы на устройстве: на Android это Интернет и состояние сети (предоставляются при установке), системное разрешение VPN, работа службы переднего плана, о которой сообщает постоянное уведомление, пока туннель активен, и уведомления. На iPhone это добавление конфигурации VPN и уведомления. Trebia не запрашивает ни геолокацию, ни список ваших приложений, ни доступ к вашим файлам, контактам, фотографиям или уведомлениям; если вы выбираете фотографию профиля или вложение, считывается только выбранное вами изображение. Эти данные никогда не перепродаются.

Trebia шифрует трафик вашего устройства по протоколу WireGuard® до выбранного вами VPN-сервера и скрывает ваш IP-адрес: посещаемые вами сайты и сервисы видят адрес этого сервера. Весь трафик устройства проходит через туннель; на Android из него исключены только Google Play и сервисы Google Play, чтобы работали покупки. Trebia не сортирует и не блокирует никакие сайты. Когда вы им пользуетесь:

• Содержимое и посещаемые сайты: мы не читаем, не записываем и не храним ни содержимое вашего трафика, ни список посещаемых вами сайтов.
• История ваших подключений: для каждого подключения наши серверы записывают выбранный сервер, публичный ключ WireGuard вашего устройства, адрес, выданный вашему устройству в туннеле, время подключения, время последнего сигнала присутствия, отправленного приложением (примерно каждые 4 или 5 минут, пока туннель активен), и время отключения. Эти сведения служат для открытия и закрытия вашего доступа к серверу, распределения нагрузки между серверами, восстановления туннеля после перехода в режим сна и для того, чтобы показывать вам ваше последнее подключение. Они удаляются автоматически через 72 часа после окончания вашего доступа, то есть после вашего отключения или, самое позднее, через 7 дней после открытия подключения. Ваш публичный IP-адрес в этой истории не записывается.
• Подключения, учитываемые в нашей статистике: каждое открытие подключения также записывается для нашей статистики использования (аккаунт, приложение, платформа, время). Эта запись удаляется через 72 часа; после этого мы храним только числа, например количество подключений и пользователей VPN в день, без какого-либо идентификатора аккаунта.
• Объём данных: у подписки нет никаких ограничений по объёму данных. Наши серверы учитывают объём данных, полученных и отправленных каждым аккаунтом, нарастающим итогом за месяц, для внутреннего контроля нагрузки и стоимости сервиса; этот учёт не влечёт никаких ограничений и никаких действий в отношении вашей подписки. Каждый месячный итог хранится 13 месяцев.
• Ключи шифрования: пара ключей WireGuard создаётся на вашем устройстве при каждом подключении. На наши серверы отправляется только публичный ключ; закрытый ключ не покидает ваше устройство. На iPhone он хранится в связке ключей вместе с токеном доступа к туннелю (действует 7 дней), который позволяет iPhone восстанавливать подключение, не открывая приложение.
• Ваш реальный IP-адрес: пока туннель открыт, VPN-сервер, как и любой сервер WireGuard, знает публичный IP-адрес, с которого подключается ваше устройство. Он остаётся в памяти сервера и нами не записывается.
• Разрешение имён сайтов: DNS-запросы (преобразование имён сайтов в адреса), отправляемые в туннеле, направляются на публичные резолверы Cloudflare (1.1.1.1 и 1.0.0.1). Они поступают к ним с IP-адреса нашего VPN-сервера, а не с вашего. Мы не получаем и не храним эти запросы.
• Ваш раздел Trebia на trasimene.com: войдя в свой аккаунт Trebia на trasimene.com, вы видите своё устройство (модель и платформу), дату последнего подключения к VPN, активен ли туннель, а также страну и город используемого сервера; ни ваш IP-адрес, ни ваш расход трафика там не отображаются.
• Серверы: трафик проходит только через серверы WireGuard, которые TRASIMENE SAS сама устанавливает и администрирует на виртуальных машинах, арендованных у Google Cloud, в странах, перечисленных в приложении (см. статью 09). Если вы выбираете сервер, расположенный за пределами Европейского союза, ваш трафик выходит в Интернет из этой страны.
• Никакой монетизации: мы не продаём, не передаём и не перенаправляем ваш трафик в рекламных или коммерческих целях.
• Автоматическое подключение: для подписчиков оно включено по умолчанию. На Android VPN подключается при открытии приложения; он не запускается вместе с телефоном. На iPhone системное правило «по запросу» восстанавливает туннель, как только появляется сеть, без открытия приложения. Вы можете отключить автоматическое подключение в любое время на экране VPN. На iPhone приложение удаляет это правило и конфигурацию VPN с телефона, когда вы выходите из аккаунта, когда вы его удаляете и когда фиксируется окончание вашей подписки.

• Исполнение договора (ст. 6.1.b GDPR): аккаунт пользователя, предоставление VPN (история подключений, ключи, раздел Trebia на trasimene.com), приблизительное местоположение на экране VPN, управление подпиской, служебные уведомления и письма, поддержка.
• Согласие (ст. 6.1.a GDPR): аналитические и маркетинговые файлы cookie сайта trasimene.com (см. статью 06).
• Законный интерес (ст. 6.1.f GDPR): безопасность платформы и предотвращение мошенничества (Play Integrity, история безопасности, технические журналы, подключённое устройство, идентификаторы заблокированных аккаунтов), отчёты об ошибках (Sentry, Firebase Crashlytics), измерение использования в приложении (от него можно отказаться с помощью переключателя «Аналитика использования»), внутреннее измерение, подключения, учитываемые в нашей статистике, источник установки, контроль объёма передаваемых данных (нагрузка и стоимость сервиса), причины отмены и удаления.
• Предложения нашим клиентам (статья L34-5 Кодекса почтовой связи и электронных коммуникаций Франции; законный интерес, ст. 6.1.f GDPR): отправка рассылки, в которой представлены услуги, аналогичные тем, которыми вы пользуетесь. Вы можете отказаться от неё уже при регистрации, сняв флажок, а затем в любое время по ссылке в каждом выпуске или в своём профиле.
• Юридическая обязанность (ст. 6.1.c GDPR): хранение истории ваших платежей (дата, тариф, цена, использованный магазин), в том числе после удаления вашего аккаунта, в течение 10 лет, то есть срока хранения бухгалтерских документов (статья L123-22 Коммерческого кодекса Франции).

• Аккаунт: пока вы его не удалите. Аккаунт, в который не входили в течение 3 лет, удаляется; за 30 дней до этого вас предупреждает письмо.
• История подключений к VPN: удаляется через 72 часа после окончания доступа (отключение или, самое позднее, через 7 дней после открытия подключения).
• Подключения, учитываемые в нашей статистике: 72 часа; затем сохраняются только числа, без идентификатора аккаунта.
• Объём переданных данных: каждый месячный итог, 13 месяцев.
• История безопасности аккаунта: 7 дней.
• Технические журналы наших серверов: скользящие 30 дней.
• Уведомления, показанные в приложении: 7 дней.
• Внутреннее измерение и отчёты о сбоях, отправленные на наши серверы: 13 месяцев, включая события, отправленные до какого-либо входа в аккаунт, например первое открытие.
• Источник установки, скопированный в аккаунт, причины отмены и удаления: до окончательного удаления аккаунта.
• Обращения в поддержку: 3 года после последнего обмена сообщениями, в том числе после удаления аккаунта.
• История платежей: 10 лет, в том числе после удаления аккаунта.
• Блокировка: в случае блокировки за нарушение условий использования идентификаторы, позволяющие её применить (адрес электронной почты, идентификатор аккаунта, идентификатор Google или Apple, идентификатор устройства), хранятся 5 лет, даже после удаления аккаунта.
• Рассылка: до отписки; затем ваш адрес остаётся записанным как отписавшийся, чтобы вам больше ничего не отправлялось, до окончательного удаления вашего аккаунта.
• Удаление аккаунта: см. статью 12.

TRASIMENE SAS привлекает следующих поставщиков услуг, которые обрабатывают данные по её поручению и связаны соглашением об обработке данных, соответствующим GDPR:

• Google Cloud: хостинг API и данных (аккаунты, история подключений к VPN, объёмы) в регионе europe-west1 (Бельгия, ЕС), технические журналы (Cloud Logging) и машины VPN-серверов в 19 странах (см. статью 09), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging для уведомлений (токен устройства, заголовок и текст отправленных уведомлений), Analytics для измерения использования и Crashlytics для отчётов о сбоях, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): отчёты об ошибках приложений и API; для приложений серверы в Европейском союзе, https://sentry.io/privacy
• RevenueCat Inc.: управление подписками, оформленными в App Store, Google Play и на trasimene.com (идентификатор аккаунта, покупки, состояние подписки), https://www.revenuecat.com/privacy
• Stripe Inc.: оплата картой на trasimene.com через RevenueCat; данные карты вводятся на стороне Stripe и никогда не проходят через наши серверы, https://stripe.com/privacy
• Resend Inc.: отправка наших писем (подтверждение адреса, аккаунт, подписка, рассылка); для рассылки ваш адрес и имя находятся в нашем списке рассылки в Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Швейцария): почтовый ящик contact@trasimene.com, куда поступают ваши сообщения в поддержку, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Получатели, которые обрабатывают данные от своего имени в рамках сервиса:

• Apple Inc.: App Store, уведомления на iPhone, вход через аккаунт Apple, атрибуция установок из Apple Search Ads (AdServices) и Карты для карты на экране VPN на iPhone, https://www.apple.com/legal/privacy
• Google LLC: Google Play, вход через аккаунт Google, Play Integrity (подтверждает нашим серверам подлинность устройства и приложения Android), реферер установки Google Play и Google Maps для карты на экране VPN на Android, https://policies.google.com/privacy
• Cloudflare, Inc.: разрешение имён сайтов, запрашиваемых в VPN-туннеле (публичные резолверы 1.1.1.1 и 1.0.0.1); Cloudflare получает эти запросы с адреса нашего VPN-сервера, никогда с вашего, https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/

Приложение Trebia не использует файлы cookie. Страницы Trebia на trasimene.com (описание, покупка, раздел Trebia) используют файлы cookie, описанные в политике конфиденциальности сайта trasimene.com: необходимые файлы cookie без согласия, аналитические и маркетинговые файлы cookie с согласия, которыми можно управлять в любое время с помощью кнопки «Управление cookie» внизу страницы.

В соответствии со статьями с 15 по 22 GDPR вы обладаете следующими правами:

Право на доступ (ст. 15) · Право на исправление (ст. 16) · Право на удаление (ст. 17) · Право на переносимость данных (ст. 20) · Право на возражение (ст. 21) · Право на ограничение обработки (ст. 18) · Право в любое время отозвать своё согласие.

Чтобы воспользоваться своими правами: contact@trasimene.com или поддержка в вашем личном разделе после входа (в приложении или на trasimene.com после входа в аккаунт Trebia, см. https://trasimene.com/apps/trebia/support), ответ в течение 30 дней. Может потребоваться документ, удостоверяющий личность. Укажите соответствующее приложение (Trebia) и адрес электронной почты аккаунта: ваши возможные аккаунты в других наших приложениях являются отдельными аккаунтами.

Если вы считаете, что обработка ваших данных не соответствует нормативным требованиям, вы имеете право подать жалобу в Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Данные вашего аккаунта, история ваших подключений к VPN и ваши месячные объёмы размещаются в Европейском союзе (Google Cloud, Бельгия). Технические журналы наших серверов хранятся в Google Cloud без обязательств по региону. Некоторые поставщики услуг обрабатывают данные за пределами Союза: Sentry (американская компания, данные приложений хранятся в Союзе), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, Maps, вход через аккаунт Google) и Apple (уведомления, вход через аккаунт Apple, атрибуция Apple Search Ads, Карты) в США. Infomaniak обрабатывает данные в Швейцарии, стране, которую Европейская комиссия признаёт обеспечивающей равноценный уровень защиты. Эти передачи регулируются стандартными договорными положениями, утверждёнными Европейской комиссией, Рамочной программой защиты данных ЕС-США, если поставщик сертифицирован по ней, или решением о достаточности защиты. Резолверы DNS Cloudflare могут отвечать с серверов, расположенных за пределами Союза: они получают только запрашиваемые имена сайтов, с адреса нашего VPN-сервера, без чего-либо, что указывало бы на вас.

Trebia позволяет выбрать VPN-сервер в 19 странах: Франция, Германия, Нидерланды, Польша и Финляндия в Союзе; Великобритания, Швейцария, США, Канада, Бразилия, Южная Африка, Катар, Индия, Сингапур, Индонезия, Япония, Южная Корея, Тайвань и Австралия за его пределами. Когда вы выбираете сервер за пределами Союза, ваш зашифрованный трафик проходит через эту машину, арендованную у Google Cloud и администрируемую TRASIMENE SAS, которая знает ваш IP-адрес на время подключения, а затем выходит в Интернет из этой страны; история ваших подключений при этом остаётся записанной в Союзе.

Доступ к сервису предоставляется только совершеннолетним; несовершеннолетние должны получить явное согласие лица, осуществляющего родительские права (см. Общие условия использования). В соответствии со статьёй 45 французского Закона о защите данных (loi Informatique et Libertés) несовершеннолетний младше 15 лет не может самостоятельно дать согласие на обработку своих персональных данных: требуется совместное согласие несовершеннолетнего и лица, осуществляющего родительские права. Лицо, осуществляющее родительские права, может осуществлять права по GDPR от имени несовершеннолетнего, написав на contact@trasimene.com.

В соответствии со статьёй 85 французского Закона о защите данных (loi Informatique et Libertés) вы можете установить распоряжения относительно хранения, удаления и раскрытия ваших персональных данных после вашей смерти и изменить их в любое время, написав на contact@trasimene.com. При отсутствии таких распоряжений ваши наследники могут осуществлять определённые права на условиях, предусмотренных законом.

Вы можете удалить свой аккаунт Trebia в приложении (вкладка «Мой аккаунт», затем ваш профиль, «Удалить мой аккаунт»; та же ссылка есть на экране подписки) или на trasimene.com, в вашем разделе Trebia («Настройки», затем «Удалить мой аккаунт»). Порядок действий описан на странице https://trasimene.com/apps/trebia/delete-account. Удаление касается только вашего аккаунта Trebia: аккаунт, созданный с тем же адресом в другом нашем приложении, остаётся активным.

Сразу после подтверждения вы выходите из аккаунта на всех своих устройствах, а ваш доступ прекращается, в том числе доступ к VPN; на iPhone приложение удаляет конфигурацию VPN с телефона. Ваши токены уведомлений удаляются, а ваша подписка на рассылку отменяется, если ни один другой ваш аккаунт у нас на неё не подписан. История ваших подключений к VPN удаляется через 72 часа после прекращения вашего доступа. Остальное (запись аккаунта, фотография профиля, месячные объёмы, история безопасности, внутреннее измерение и отчёты о сбоях, привязанные к аккаунту, источник установки, причины отмены и удаления) удаляется через 30 дней после запроса, запись аккаунта последней; в течение этих 30 дней никто больше не может войти в ваш аккаунт. Письмо по электронной почте подтверждает удаление и указывает дату окончательного стирания данных.

Мы храним историю ваших платежей (10 лет), сообщения, которые вы отправили в поддержку (3 года после последнего обмена сообщениями), и, в случае блокировки, идентификаторы, позволяющие её применить (5 лет). События внутреннего измерения, не привязанные к вашему аккаунту, например первое открытие приложения, удаляются через 13 месяцев.

Удаление аккаунта не останавливает подписку, оформленную в App Store или на trasimene.com: сначала отмените её там, где вы её оформили (см. страницу https://trasimene.com/apps/trebia/delete-account). Для подписки Google Play мы также запрашиваем у Google её отмену при удалении; затем проверьте, что отмена действительно отображается в Google Play.