Общие условия использования Trebia, Taje и Tessin

Настоящие Общие условия использования (далее «Условия использования») регулируют доступ к мобильным приложениям Trebia, Taje и Tessin (вместе «Приложения») и к их страницам и разделам на сайте trasimene.com, издаваемым TRASIMENE SAS (61 rue de Lyon, 75012 Paris), а также их использование. Trebia представляет собой VPN, который шифрует ваше соединение и скрывает ваш IP-адрес; Taje проверяет ссылки до того, как вы их откроете, и создаёт QR-коды; Tessin представляет собой онлайн-хранилище для ваших паролей, заметок, фотографий и документов. Каждое Приложение несёт надпись «Trebia by Trasimène», «Taje by Trasimène» или «Tessin by Trasimène»: их издаёт TRASIMENE SAS, которая издаёт также приложение Trasimène. У каждого Приложения свои аккаунты и своя подписка.

Положения, общие для всех трёх Приложений, приведены в статьях 01 и с 05 по 13; положения, относящиеся к каждому из них, приведены в статьях 02 (Trebia), 03 (Taje) и 04 (Tessin).

Разрешения: для некоторых функций нужен доступ, который телефон просит вас разрешить (статьи с 02 по 04). Вы вправе отказать в нём или отозвать его в любое время в настройках телефона: зависящие от него функции тогда становятся недоступны, без влияния на остальные. Подробные сведения о доступах и обрабатываемых данных приведены в Политике конфиденциальности каждого Приложения.

Trebia представляет собой VPN: он шифрует трафик вашего устройства (протокол WireGuard®) до выбранного вами сервера и скрывает ваш IP-адрес, поскольку посещаемые сайты и сервисы видят адрес этого сервера. Trebia не блокирует никакие сайты и никак не сортирует сайты, которые вы посещаете. Он не анализирует содержимое сайтов и приложений и не обнаруживает вредоносное ПО; за пределами VPN-сервера трафик идёт через Интернет так же, как без VPN, и шифрование самих сайтов (HTTPS) по-прежнему необходимо.

Трафик вне туннеля: когда туннель разорван (отключение, потеря сети, идёт повторное подключение), ваш трафик идёт без VPN. На Android Google Play Store и сервисы Google Play работают вне туннеля, чтобы покупки и обновления через Google Play выполнялись.

Разрешения: при первом подключении телефон просит вас разрешить Trebia установить VPN-подключение, без которого туннель невозможно установить; приложение также один раз предлагает разрешить уведомления. На Android, пока туннель активен, о нём сообщает постоянное уведомление.

Автоматическое подключение: для подписчиков оно включено по умолчанию и отключается в любое время на экране VPN. На Android VPN подключается при открытии приложения; он не запускается вместе с телефоном. На iPhone после первого подключения система восстанавливает туннель, как только появляется сеть, без необходимости открывать приложение, в том числе после перезагрузки; это повторное подключение прекращается, если вы сами отключитесь в приложении или после обновления приложения, и возобновляется при вашем следующем подключении.

Одно подключение одновременно: у аккаунта только одно активное VPN-подключение; новое подключение завершает предыдущее.

Прекращение доступа: по окончании подписки, при выходе из аккаунта или его удалении доступ к VPN прекращается; на iPhone приложение также удаляет конфигурацию VPN с телефона.

Серверы: список предлагаемых серверов приведён в приложении; временно недоступный сервер исключается из него до тех пор, пока не станет снова доступен. Доступность Trebia зависит от страны и магазина приложений.

Допустимое использование Trebia: вы несёте ответственность за то, как используете соединение, предоставляемое Trebia, которое не должно использоваться ни для какой незаконной деятельности, в частности для нарушения авторских прав, массовой рассылки нежелательных сообщений или атак на информационные системы.

Taje проверяет ссылку до того, как вы её откроете: вы сканируете QR-код камерой или вводите адрес, и Taje сообщает вам, считают ли его наши серверы безопасным или опасным. На наши серверы отправляются только веб-ссылки (адреса, начинающиеся с http или https, или одно доменное имя, к которому добавляется https://); остальное содержимое QR-кода (текст, сеть Wi-Fi, контакт, номер телефона, адрес электронной почты) отображается на вашем телефоне, не отправляясь и не проверяясь.

Вердикт: он основан на списках опасных сайтов, которые ведут наши серверы, и на сервисе Google Safe Browsing, к которым обращаются в момент проверки, а также на анализе перенаправлений адреса. Это указание, а не гарантия: адрес, признанный безопасным, может оказаться опасным, например сайт, слишком новый, чтобы уже попасть в списки, или ставший опасным позже; адрес, признанный опасным, может, реже, оказаться легитимным. Если адрес не удаётся проверить (превышено время ожидания, сервис проверки недоступен, адрес локальной сети) или его доменное имя не существует, Taje сообщает об этом: непроверенный адрес никогда не представляется как безопасный. Taje не мешает вам открыть ссылку, даже признанную опасной или непроверенную; он не анализирует содержимое страниц и не проверяет ваш телефон.

Бесплатная проверка: до создания аккаунта вы можете проверить ссылку без аккаунта и без подписки. Для этого приложение открывает гостевой доступ, отдельный для Taje и привязанный к вашему устройству; эта проверка не попадает ни в какую историю. Для следующих проверок нужны аккаунт Taje и подписка.

История: для подписчиков Taje хранит историю их проверок (адрес, вердикт, дата) в течение 90 дней; вы можете в любое время удалить одну запись или всю историю в приложении или в вашем разделе Taje на trasimene.com.

Генератор: Taje создаёт QR-коды на вашем телефоне; то, что вы в них вводите, никуда не отправляется. Вы несёте ответственность за их содержимое и использование; они не должны служить для обмана людей.

Разрешения: сканер использует камеру, доступ к которой приложение просит разрешить при открытии сканера; без неё вы всегда можете ввести адрес. Приложение также один раз предлагает разрешить уведомления. На iPhone для сохранения созданного QR-кода в ваши фото нужно разрешение на добавление в них изображений; на Android изображение сохраняется в папке «Pictures/Taje» телефона.

Tessin представляет собой онлайн-хранилище: вы сохраняете в нём пароли, заметки, фотографии и документы, которые доступны вам в приложении, на устройстве, подключённом к вашему аккаунту, и в вашем разделе Tessin на trasimene.com.

Шифрование: пароли, содержимое заметок и файлы шифруются на наших серверах (AES-256-GCM) ключом, уникальным для вашего аккаунта, который хранится в Google Cloud Secret Manager. Этим ключом владеет TRASIMENE SAS: наши серверы расшифровывают эти элементы, чтобы показать их вам, для автозаполнения, для проверки утечек, для работы ваших ссылок для обмена и для экспорта вашего хранилища. Метки, имена пользователей, адреса сайтов, названия заметок и имена файлов хранятся без этого дополнительного шифрования. Взамен забытый и сброшенный пароль аккаунта не приводит к потере содержимого хранилища.

Доступ к вашему хранилищу: любой, кто вошёл в ваш аккаунт Tessin, в приложении или на trasimene.com, имеет доступ к вашему хранилищу. Выберите надёжный пароль аккаунта и храните его в секрете. В приложении хранилище открывается с помощью биометрии (отпечаток пальца, лицо) или кода устройства и блокируется после 5 минут бездействия или 5 минут в фоновом режиме. На телефоне Android без блокировки экрана и без биометрии приложение запрашивает пароль вашего аккаунта Tessin, который проверяют наши серверы; для аккаунта, созданного через Google или Apple, у которого нет пароля, в этом случае необходима блокировка экрана телефона. На iPhone расширение Safari запрашивает Face ID, Touch ID или код iPhone, прежде чем показать или сохранить пароль; расширение автозаполнения запрашивает Face ID или Touch ID, а при их отсутствии пароль вашего аккаунта Tessin.

Ограничения: размер каждого файла может достигать 30 МБ (10 МБ для фотографии, добавленной с iPhone), в пределах 5 ГБ на аккаунт; хранилище содержит не более 10 000 паролей и 10 000 заметок.

Автозаполнение: после того как вы включите его в настройках телефона (а на iPhone также в Safari для расширения Tessin), Tessin предлагает ваши учётные данные в других приложениях и на сайтах. Учётные данные, сохранённые для приложения, предлагаются только этому приложению; учётные данные, сохранённые для сайта, предлагаются только на этом сайте и его поддоменах. Tessin также может сохранять вводимые вами учётные данные после вашего подтверждения. Автозаполнение доступно только подписчикам, вошедшим в аккаунт; в течение 30 дней после окончания подписки оно продолжает заполнять, но больше не сохраняет.

Обмен по ссылке: подписчик может создать ссылку на элемент своего хранилища. Любой, у кого есть эта ссылка, может открыть элемент без аккаунта и без ограничения срока, пока вы не отзовёте ссылку. Когда число открытий ссылки достигает 25, вы получаете об этом сообщение в приложении и, если вы разрешили уведомления, уведомление. Вы несёте единоличную ответственность за элементы, которыми делитесь, и за людей, которым передаёте ссылку.

Экспорт: в вашем разделе Tessin на trasimene.com вы можете экспортировать всё хранилище (пароли и заметки в файле CSV или JSON, фотографии и документы) после подтверждения своей личности, в том числе в течение 30 дней после окончания подписки. Экспортированный файл не зашифрован: вы несёте ответственность за его хранение.

Оповещение об утечке: Tessin каждую неделю, а также при каждом сохранении проверяет, нет ли ваших паролей в известных утечках данных, в пределах 200 паролей, изменённых последними. Если пароль обнаружен, вы получаете предупреждение по электронной почте и, если вы разрешили уведомления на телефоне, уведомление. Отсутствие оповещения не гарантирует, что пароль не утёк.

Генератор: пароли, предлагаемые генератором, создаются на вашем телефоне. Сгенерированный пароль, который вы копируете, удаляется из буфера обмена через одну минуту.

Разрешения: уведомления (предлагаются один раз), служба автозаполнения (Android) или расширение автозаполнения и расширение Safari (iPhone), биометрия или код устройства, системный выбор фотографий и документов для добавления файлов, а на iPhone добавление в ваши фото, когда вы экспортируете изображение из хранилища.

Возраст: доступ к сервису предоставляется только лицам, достигшим 18 лет. Несовершеннолетние могут пользоваться сервисом только с явного согласия и под ответственность своего законного представителя.

Аккаунт: один аккаунт на приложение. Ваш аккаунт в Приложении относится только к нему: один и тот же адрес электронной почты можно использовать для создания аккаунта в каждом из приложений TRASIMENE SAS, и эти аккаунты остаются отдельными. У каждого свой пароль, своя подписка и свои данные; удаление или приостановка аккаунта касается только приложения, в котором он был создан. Аккаунт создаётся с адресом электронной почты и паролем или с аккаунтом Google или Apple, если приложение это предлагает; для оформления подписки нужен подтверждённый адрес электронной почты. Создавая аккаунт, вы принимаете настоящие Условия использования и Политику конфиденциальности Приложения; в приложении фраза со ссылками на эти два текста приведена под кнопками регистрации, а также под кнопками Google и Apple на экране входа, которые создают аккаунт, если его ещё нет.

Подписка: для использования каждого Приложения нужна собственная платная подписка, условия которой изложены в Общих условиях продажи. Без активной подписки Приложение показывает только экран подписки, за исключением бесплатной проверки в Taje (статья 03) и просмотра хранилища Tessin в течение 30 дней после окончания подписки (Общие условия продажи, статья 05).

Одно устройство одновременно: аккаунт остаётся подключённым к Приложению только на одном устройстве; вход на другом устройстве отключает предыдущее. Это не касается вашего раздела на trasimene.com.

Достоверность: пользователь обязуется предоставлять достоверные сведения при регистрации и поддерживать их в актуальном состоянии.

Строго запрещается использовать Приложения для того, чтобы:

• пытаться обойти или вывести из строя механизмы безопасности Приложений вне рамок ответственного раскрытия, описанных ниже;
• перепродавать, сублицензировать или передавать доступ третьим лицам;
• использовать Приложение в незаконных или мошеннических целях либо в целях, противоречащих общественному порядку;
• выполнять злоупотребляющие автоматизированные операции (массовый скрапинг, фаззинг, автоматическая проверка большого количества адресов) в отношении API или серверов TRASIMENE SAS вне рамок ответственного раскрытия;
• передавать свои учётные данные для входа другим лицам.

Ответственное раскрытие: поиск уязвимостей, проводимый добросовестно, без ухудшения работы сервиса и без доступа к чужим данным, разрешён. Сообщайте о любой находке на contact@trasimene.com (см. trasimene.com/.well-known/security.txt); TRASIMENE SAS обязуется не преследовать исследователей, действующих добросовестно в этих рамках. Права, предусмотренные статьёй L122-6-1 Кодекса интеллектуальной собственности Франции (в частности, в целях обеспечения совместимости), сохраняются.

TRASIMENE SAS стремится обеспечивать доступность сервиса 24 часа в сутки, 7 дней в неделю. Возможны кратковременные перерывы в работе в связи с техническим обслуживанием, обновлением или событиями, не зависящими от её воли (форс-мажор). К подпискам для частных лиц не применяется никакое договорное соглашение об уровне обслуживания (SLA). TRASIMENE SAS будет сообщать пользователям о плановом техническом обслуживании в разумный срок. По соображениям безопасности может требоваться минимальная версия каждого Приложения: в этом случае приложение предложит вам установить обновление из магазина приложений, прежде чем продолжить.

Обязательство приложить усилия: TRASIMENE SAS обязуется использовать все разумные средства для предоставления услуги каждого Приложения, как описано в статьях с 02 по 04. Безопасность на 100 % технически недостижима.

Пределы ответственности: TRASIMENE SAS не несёт ответственности за ущерб, возникший в результате использования Приложений в нарушение настоящих Условий использования, вины пользователя (например, передачи своего пароля третьему лицу), обстоятельств непреодолимой силы или действий третьих лиц (посещаемые сайты, магазины приложений, сети связи). Эти ограничения не применяются к ущербу, причинённому по вине TRASIMENE SAS, а также к случаям, когда закон запрещает ограничивать её ответственность.

Резервное копирование: мы советуем вам хранить копию важных для вас файлов и сведений; Tessin позволяет экспортировать всё хранилище из вашего раздела Tessin на trasimene.com (статья 04).

Третьи лица: TRASIMENE SAS не несёт ответственности за содержимое, товары или услуги сторонних сайтов, доступных по ссылкам в Приложениях, посещаемых через Trebia или проверяемых с помощью Taje, а также за использование QR-кодов, созданных с помощью Taje, или элементов, которыми поделились через Tessin.

Со стороны пользователя: подписку можно отменить в любое время там, где она была оформлена: в настройках App Store или Google Play либо, для подписки, оформленной на trasimene.com, в вашем разделе Приложения, пункт «Настройки», кнопка «Управление подпиской», которая ведёт на платёжный портал, где выполняется отмена. Отмена вступает в силу в дату следующего списания; доступ сохраняется до этой даты. Случаи отказа от договора и возврата средств, а также последствия окончания подписки для каждого Приложения изложены в Общих условиях продажи.

Удаление аккаунта: вы можете удалить свой аккаунт в любое время в приложении (профиль или экран подписки) или на trasimene.com (раздел Приложения, «Настройки», «Удалить мой аккаунт»); порядок действий описан на странице https://trasimene.com/apps/trebia/delete-account, /apps/taje/delete-account или /apps/tessin/delete-account. Сразу после подтверждения вы выходите из аккаунта на всех своих устройствах, а ваш доступ прекращается, включая VPN Trebia и ссылки для обмена Tessin; затем ваши данные удаляются не позднее чем через 30 дней после запроса, и письмо по электронной почте подтверждает вам удаление и дату стирания данных. Удаление необратимо; оно касается только аккаунта соответствующего Приложения, а не аккаунта, который может быть у вас в другом приложении TRASIMENE SAS.

Действующая подписка при удалении: удаление аккаунта не останавливает подписку, оформленную в App Store или на trasimene.com; отмените её перед удалением аккаунта в настройках вашей учётной записи Apple или в вашем разделе Приложения на trasimene.com. Для подписки, оформленной в Google Play, TRASIMENE SAS запрашивает её отмену в момент удаления: она больше не продлевается и заканчивается в конце уже оплаченного периода, без возврата средств; затем проверьте, что отмена отображается в Google Play.

Со стороны TRASIMENE SAS: TRASIMENE SAS может приостановить или закрыть аккаунт в случае нарушения настоящих Условий использования. За исключением случаев серьёзного злоупотребления, мошенничества или угрозы безопасности сервиса или других пользователей, она сообщает об этом пользователю по электронной почте до приостановки или в момент её применения. Приостановка действует только в отношении приложения, в котором она применена.

Все права интеллектуальной собственности на Приложения (исходный код, дизайн, названия, логотипы, алгоритмы, база знаний) являются исключительной собственностью TRASIMENE SAS. Подписка предоставляет пользователю личное, неисключительное и непередаваемое право использования. Любое иное использование требует предварительного письменного разрешения. Содержимое, которое вы сохраняете в Tessin, и QR-коды, которые вы создаёте с помощью Taje, остаются вашими. «WireGuard» является зарегистрированным товарным знаком Jason A. Donenfeld.

TRASIMENE SAS может изменять настоящие Условия использования в любое время. Пользователи будут уведомлены о существенных изменениях по электронной почте или уведомлением в приложении не менее чем за 15 дней до их вступления в силу. Продолжение использования сервиса по истечении этого срока означает принятие новых Условий использования.

Настоящие Условия использования регулируются правом Франции. В случае спора стороны обязуются искать мирное решение. При недостижении согласия любой спор будет передан на рассмотрение в суды, относящиеся к юрисдикции Апелляционного суда Парижа, с учётом защитных положений, применимых к потребителям, которые вправе обращаться в суд по месту своего жительства.

По любым вопросам, касающимся настоящих Условий использования: contact@trasimene.com. Поддержка: в приложении, вкладка «Мой аккаунт», затем «Связаться с поддержкой»; на trasimene.com, после входа в аккаунт Приложения, раздел «Поддержка»; или по электронной почте contact@trasimene.com с указанием названия приложения и адреса электронной почты вашего аккаунта. Ответы на частые вопросы приведены в приложении, во вкладке «Мой аккаунт», и на странице https://trasimene.com/apps/trebia/support, /apps/taje/support или /apps/tessin/support.