Политика конфиденциальности

Аккаунт пользователя: адрес электронной почты, имя и фамилия, хешированный пароль (bcrypt, недоступный для чтения Trasimène), дата регистрации, уникальный идентификатор.

Использование сервиса: история безопасности вашего аккаунта (IP-адрес, браузер, дата, при регистрации и при каждом входе, 7 дней), псевдонимизированные события сканирования (псевдонимизированный ID устройства, агрегированные результаты), push-уведомления (токен Firebase или Apple, отзываемый). Для защиты наши серверы также проверяют: полный адрес ссылок, обнаруженных в ваших уведомлениях, в том числе в уведомлениях вашего приложения для SMS (Trasimène не читает сами ваши SMS и не запрашивает такое разрешение), оценивая сначала доменное имя, а затем полный адрес через Google Safe Browsing, если сайт размещён на общей платформе; для каждого отобранного уведомления приложение, которое его отправило, его время и содержащиеся в нём слова из списка известных мошеннических схем (никогда не текст сообщения; результат хранится не более 30 дней вместе с результатами сканирования); код оператора ваших SIM-карт (никогда не ваш номер телефона), чтобы выявить замену карты; а также имя пакета неизвестных приложений по публичной карточке в Play Store (без привязки к вашей личности).

Сканер адресов (QR-код или введённый адрес): каждый проверяемый вами адрес отправляется на наши серверы, которые сравнивают его со своим списком угроз и с Google Safe Browsing. На iPhone для проверок «Безопасный сканер QR-кодов» и «Сайты, подражающие известным брендам» наши серверы хранят в течение 30 дней, с привязкой к вашему устройству, дату и результат каждой проверки адреса вместе с хешем имени сайта, вычисленным с помощью секретного ключа: без этого ключа по хешу невозможно установить сайт. Это псевдонимизация: Trasimène владеет этим ключом, и эти хеши остаются персональными данными. Если адрес признан опасным, полный адрес хранится в открытом виде в течение того же срока, чтобы его можно было показать вам в результате проверки. Поскольку адрес может содержать личную информацию (например, идентификатор, вставленный в полученную ссылку), таким образом хранятся только адреса, признанные опасными. Эти данные удаляются через 30 дней, а также при удалении вашего аккаунта. Правовое основание: исполнение договора.

Установленные приложения (Android): чтобы вынести вердикт по проверкам, касающимся ваших приложений, приложение при каждом сканировании отправляет на наши серверы по каждому соответствующему приложению его имя пакета и отображаемое имя, приложение, которое его установило, отпечаток его сертификата подписи и дату его первой установки. Начиная с версии 1.2.1, оно также отправляет по каждому соответствующему приложению: технические характеристики (версия приложения, целевая версия Android, заявленная категория, например «игра», размер его нативного кода); состояние некоторых чувствительных разрешений, то есть действительно ли они ему предоставлены (показ поверх других приложений, доступ ко всем файлам, чтение из общего хранилища и запись в него); и, если вы предоставили доступ к данным об использовании, время его использования за последние 24 часа (время на экране, время видимости и время, затраченное на работу в фоновом режиме). Наши серверы используют эти данные, чтобы вынести вердикт. Они хранят результат проверок не более 30 дней после последнего сканирования, переданного телефоном, а также перечень приложений, замеченных на вашем устройстве (хеш SHA-256 установочного файла, имя пакета, сертификат подписи, источник, дата), который хранится 30 дней после последнего обнаружения: он позволяет не анализировать повторно уже известное приложение, а при сопоставлении с другими устройствами помогает выявить изменённую копию известного приложения. Хеш приложения, неизвестного нашим спискам, может быть в крайнем случае отправлен в VirusTotal: только хеш, никогда не сам файл. Правовое основание: исполнение договора; в отношении времени использования ваше согласие, выраженное предоставлением доступа к данным об использовании, которое можно в любое время отозвать в настройках телефона, и тогда проверка «Подозрительная активность в фоновом режиме» остаётся неактивной.

Файлы в памяти устройства (Android): чтобы выявлять опасные файлы, приложение проверяет установочные файлы приложений, архивы и файлы с подозрительными расширениями (по списку, который ведётся нашими серверами), находящиеся в ваших папках «Загрузки» и «Документы», в корневой папке памяти телефона, а также на подключённой карте памяти или USB-накопителе. По каждому из этих файлов оно отправляет на наши серверы его имя, размер, дату последнего изменения и папку, в которой он находится; для установочного файла оно также отправляет название содержащегося в нём приложения и отпечаток его сертификата подписи. Начиная с версии 1.2.1, оно дополнительно отправляет хеш (SHA-256) содержимого каждого файла, вычисленный на телефоне, чтобы сравнить его с нашей базой известных вредоносных программ. Содержимое файлов и их полное расположение никогда не отправляются. Хеш указывает на конкретный файл: два человека, у которых есть один и тот же файл, получают один и тот же хеш. Эти хеши не передаются никаким третьим лицам. Хеш безопасного файла наши серверы никогда не хранят; для файла, признанного опасным, они хранят его хеш вместе с результатом проверки, в котором может быть указано имя этого файла, чтобы оповещение оставалось на экране, пока файл находится на вашем устройстве, и не более 30 дней после последнего сканирования, переданного телефоном. Уже проверенный файл не отправляется повторно, пока он не изменится. Правовое основание: исполнение договора.

Геолокация (Android): если вы это разрешите, приложение получает доступ к точному и приблизительному местоположению во всех поддерживаемых версиях Android, в том числе когда приложение не отображается на экране, через свою службу мониторинга, о работе которой сообщает её постоянное уведомление. Android открывает чтение данных вышек сотовой связи и точек доступа Wi-Fi только при наличии этого доступа; это чтение используется для двух проверок. «Обнаружена поддельная вышка сотовой связи»: при каждом сканировании приложение отправляет на наши серверы по каждой вышке, к которой подключён телефон, тип сети, мощность сигнала и идентификатор вышки (LAC/CID, TAC/CI или NCI). «Поддельная сеть Wi-Fi»: если несколько точек доступа транслируют имя сети, к которой вы подключены, приложение отправляет их аппаратные идентификаторы (BSSID) и тип защиты. Приложение никогда не считывает широту и долготу телефона, однако эти идентификаторы при сопоставлении с общедоступными базами вышек и точек доступа Wi-Fi могут позволить определить местоположение телефона приблизительно, а иногда и точно: поэтому мы рассматриваем их как данные о местоположении и обрабатываем исключительно для обнаружения этих двух атак. Наши серверы их не сохраняют; хранится только результат проверки, не более 30 дней после последнего сканирования, переданного телефоном. При выявлении аномалии этот результат, чтобы её можно было вам показать, указывает соответствующую вышку (тип сети, мощность сигнала и, при наличии, идентификатор) либо имя сети Wi-Fi и BSSID соответствующих точек доступа. Эти сведения удаляются, как только проверка перестаёт выявлять аномалию. В случае технической ошибки во время отправки эти идентификаторы могут попасть в отчёт об ошибке, передаваемый нашему субподрядчику по обработке Sentry. Правовое основание: ваше согласие, выраженное предоставлением доступа. Вы можете отказать в нём или в любое время отозвать его в настройках телефона: тогда эти две проверки остаются неактивными, как и при отключённой геолокации телефона, без влияния на остальные проверки.

Уведомления мессенджеров (Android): если вы предоставите приложению доступ к уведомлениям, оно для проверки «Неизвестное устройство привязано к аккаунту» анализирует уведомления отслеживаемых мессенджеров (Signal, WhatsApp и Telegram; список ведётся нашими серверами), чтобы обнаружить оповещение, которое мессенджер показывает при привязке нового устройства к вашему аккаунту. Из заголовка и текста каждого уведомления приложение сохраняет только хеши: каждая последовательность от одного до четырёх слов преобразуется хеш-функцией (усечённый SHA-256), а сам текст не сохраняется и не отправляется. Эти хеши, хранящиеся в памяти для последних 200 уведомлений этих мессенджеров, отправляются на наши серверы при каждом сканировании вместе с указанием мессенджера-отправителя и времени каждого уведомления. Наши серверы сравнивают их с хешами из списка фраз, сообщающих о привязке устройства, после чего сразу удаляют их, не записывая в журналы и не сохраняя. Сохраняемый результат (не более 30 дней после последнего сканирования) содержит только число проанализированных уведомлений, число распознанных фраз и, если предоставлен доступ к данным об использовании, недавно использовавшиеся отслеживаемые мессенджеры. Хеш не является шифрованием: последовательность распространённых слов можно восстановить, вычислив хеши известных слов. Это псевдонимизация, и эти хеши остаются персональными данными. Правовое основание: ваше согласие, выраженное предоставлением доступа к уведомлениям; вы можете в любое время отозвать его в настройках телефона, и тогда эта проверка остаётся неактивной. Для лиц, чьи сообщения появляются в этих уведомлениях (ваших собеседников), правовым основанием являются законные интересы (ст. 6.1.f GDPR): защита вашего аккаунта от привязки к нему устройства без вашего ведома. Гарантии: псевдонимизация посредством хешей, отсутствие отправки текста, удаление хешей сразу после сравнения.

Цифровое хранилище: ваши пароли, содержимое ваших заметок и файлов шифруются на наших серверах по алгоритму AES-256-GCM ключом, уникальным для вашего аккаунта, который создаётся случайным образом, хранится в Google Secret Manager и никогда не отправляется на ваш телефон. Именно такая организация позволяет вам открывать хранилище с каждого из ваших устройств и на trasimene.com, делиться элементом по ссылке и получать предупреждение, если один из ваших паролей появится в утечке (Tessin): наши серверы расшифровывают ваше хранилище в памяти ровно на то время, которое нужно, чтобы предоставить его вам, а доступ к этим ключам ограничен системами Trasimène и уполномоченными сотрудниками. Для мгновенного поиска и отображения названия ваших заметок, метки, логины и адреса сайтов ваших записей, а также имена, типы и размеры ваших файлов хранятся без этого ключа и защищены, как и все наши данные, шифрованием Google Cloud. Мы никогда не продаём и не передаём содержимое вашего хранилища.

Оплата: Trasimène не хранит данные банковских карт. Все транзакции обрабатываются исключительно нашим платёжным провайдером, сертифицированным по стандарту PCI-DSS.

Оценка наших рекламных кампаний, с вашего согласия: когда вы создаёте аккаунт с адресом электронной почты в приложении Android или на trasimene.com, неотмеченный флажок предлагает вам помочь нам узнать, какая реклама приводит новых пользователей. Если вы его отметите, наши серверы сообщают о двух событиях рекламным платформам, которые показывают наши кампании: о создании вашего аккаунта и об оформлении подписки. Без вашего согласия никакой сигнал не отправляется. Для аккаунта, созданного через вход с Google или Apple, сигналы не отправляются, если только вы позже не включите оценку в настройках аккаунта; никакой сигнал не отправляется ни для аккаунта, созданного на iPhone, ни для подписки, оформленной в App Store. Сигнал уходит с наших серверов, а не с вашего телефона: приложение не показывает рекламу и не содержит никаких инструментов этих платформ. При регистрации Meta, TikTok и Snapchat получают хеш (SHA-256) вашего адреса электронной почты, ваш IP-адрес и техническое описание вашего браузера или телефона (user-agent); LinkedIn получает хеш вашего адреса и, если он есть, идентификатор клика по своей рекламе. При оформлении подписки эти четыре платформы получают хеш вашего адреса, идентификатор клика, который привёл вас к нам, если он есть, и уплаченную сумму; ни IP-адреса, ни user-agent. Google Analytics получает внутренний идентификатор вашего аккаунта, идентификатор клика Google, если он есть, и при оформлении подписки уплаченную сумму; никогда не ваш адрес электронной почты. По хешу невозможно восстановить адрес; платформа, которой этот адрес уже известен, может его распознать, и эти платформы обрабатывают эти данные также от своего имени, в соответствии со своими политиками. Мы храним запись о каждой отправке (платформа, идентификаторы клика, результат) до удаления вашего аккаунта. Правовое основание: ваше согласие (ст. 6.1.a GDPR). Вы можете отозвать его в любое время в настройках аккаунта («Оценка рекламных кампаний»), в приложении Android или на trasimene.com, либо написав на contact@trasimene.com: после этого для вашего аккаунта больше не отправляется никаких сигналов.

Источник установки: при первом запуске приложение передаёт на наши серверы источник своей установки, чтобы мы знали, какая кампания или какой сайт познакомили вас с Trasimène. На iPhone это токен атрибуции, предоставляемый Apple (AdServices): наши серверы обменивают его у Apple на сведения о кампании Apple Search Ads, группе объявлений, ключевом слове и стране, если установка произошла из одного из таких объявлений. Этот сервис Apple не запрашивает разрешения на отслеживание, и с iPhone рекламным платформам ничего не передаётся. На Android это реферер установки, предоставляемый Google Play (источник, кампания и, если он есть, идентификатор клика). Этот источник привязывается к вашему аккаунту и удаляется вместе с ним. Правовое основание: наш законный интерес в оценке эффективности наших кампаний.

Измерение использования в приложениях: чтобы узнать, какие экраны используются, и улучшать приложение, оно отправляет в Firebase Analytics (Google) и PostHog (серверы в Европейском союзе) показанные экраны, этапы пути пользователя (регистрация, подписка, открытие хранилища), модель телефона и версию системы; PostHog привязывает их к идентификатору вашего аккаунта. Содержимое ваших проверок и вашего хранилища никогда сюда не входит. Это измерение включено с момента установки; вы можете в любое время отключить его в настройках приложения, раздел «Аналитика», переключатель «Аналитика использования». Отчёты об ошибках (Sentry и Firebase Crashlytics: трассировка сбоя, модель, версии, без вашего имени и адреса электронной почты) не зависят от этой настройки, поскольку они нужны для устранения неполадок. Приложение не запрашивает разрешение на отслеживание на iPhone и отключает сбор рекламного идентификатора на Android. Правовое основание: законный интерес (улучшение сервиса) с возможностью отказа в настройках.

Что хранят наши серверы: содержимое вашего трафика никто не читает и не записывает. Наши серверы хранят историю ваших подключений к VPN (выбранный сервер, открытый ключ вашего устройства, адрес, выданный в туннеле, время подключения и отключения), которая удаляется через 72 часа после окончания вашего доступа, и объём данных, переданных за каждый месяц, который хранится 13 месяцев, чтобы следить за исправной работой сервиса. В течение 48 часов они также хранят, с привязкой к вашему аккаунту: сайты из наших списков угроз и рекламы, к которым вы обращались, с числом обращений; чаще всего запрашиваемые имена несуществующих сайтов; и цифры о ваших подключениях и запрошенных именах (количество, порты, длительность, длина), без каких-либо адресов и имён сайтов. Ваш публичный IP-адрес в этой истории не записывается.

Предупреждение об опасных сайтах: имена сайтов, запрашиваемые в туннеле, проходят через наши собственные DNS-серверы, которые не ведут журнала запросов и сверяют их с нашими списками (вредоносное ПО, фишинг, командные серверы, сеть Tor, сайты для публикации текстов, реклама и трекеры). Имя, которое есть в этих списках, записывается вместе с его категорией и привязывается к вашему аккаунту на 48 часов, чтобы показать вам предупреждение в приложении; к ним добавляются чаще всего повторяющиеся несуществующие имена, описанные выше. Обычные сайты, которые вы посещаете, никогда не записываются, и история посещений не сохраняется. Наши серверы предупреждают вас об этих сайтах, но сами их не останавливают: разрешение имён поручено Quad9, швейцарскому сервису, который со своей стороны отсеивает известные ему вредоносные домены. Quad9 видит запрошенные имена с адреса нашего сервера, никогда с вашего.

Серверы под управлением Trasimène: ваш трафик проходит через серверы WireGuard, которые мы сами устанавливаем и администрируем на виртуальных машинах, арендованных у Google Cloud в 19 странах (список в пункте «Международная передача данных»). В Quad9 для разрешения передаются только запрошенные имена сайтов, с адреса нашего сервера (см. «Предупреждение об опасных сайтах»).

Без монетизации: мы никогда не продаём, не передаём и не перенаправляем ваш трафик в рекламных или коммерческих целях.

Автоматическое подключение: для подписчиков автоматическое подключение VPN включено по умолчанию. На Android после того, как VPN был разрешён в первый раз, он переподключается при запуске мониторинга (например, при включении телефона) и при открытии экрана VPN; на iPhone системное правило «по запросу» восстанавливает туннель, как только становится доступна сеть. Вы можете в любое время отключить автоматическое подключение на экране VPN. На iPhone, когда фиксируется окончание вашей подписки, приложение удаляет это правило и конфигурацию VPN с телефона.

Доступ на устройстве: для защиты приложение использует следующие виды доступа. Те из них, которые телефон просит вас разрешить, можно отклонить или в любое время отозвать в его настройках; зависящие от них проверки тогда остаются неактивными. На Android: список установленных приложений и состояние Wi-Fi (предоставляются при установке); уведомления (оповещения и постоянное уведомление о защите); камера (только сканер QR-кодов); Bluetooth (состояние Bluetooth, подключённые устройства, Bluetooth-атаки поблизости); геолокация (вышки сотовой связи и точки доступа Wi-Fi, см. «Геолокация» выше); контакты и календарь (только подсчёт, для обнаружения массового удаления); состояние телефона (тип мобильной сети, замена SIM-карты); данные об использовании (объём отправленных данных, число подключений, приложения для двойных аккаунтов, время использования каждого приложения за последние 24 часа); доступ к уведомлениям (ссылки из уведомлений и SMS, хеши уведомлений мессенджеров, см. выше); доступ ко всем файлам (установочные файлы, архивы и подозрительные файлы в памяти устройства, см. «Файлы в памяти устройства» выше). На iPhone: уведомления (оповещения); камера (только сканер QR-кодов); Bluetooth (устройства поблизости, для выявления Bluetooth-атаки: для каждого обнаруженного устройства мощность сигнала и то, транслирует ли оно имя или сервисы; ни его идентификатор, ни его имя не отправляются); геолокация во время использования приложения, исключительно для чтения имени и типа защиты сети Wi-Fi, к которой вы подключены, причём это имя сохраняется вместе с результатом проверки; Face ID (разблокировка хранилища, на устройстве). Эти данные никогда не продаются.

Исполнение договора (ст. 6.1.b GDPR): управление аккаунтом пользователя, предоставление сервиса безопасности, управление подпиской.

Согласие (ст. 6.1.a GDPR): рассылка новостей, установка аналитических и маркетинговых файлов cookie, оценка наших рекламных кампаний (флажок при регистрации в приложении Android и на trasimene.com, согласие можно отозвать в настройках аккаунта), чтение данных вышек сотовой связи и точек доступа Wi-Fi, обеспечиваемое доступом к геолокации (Android), хеши уведомлений мессенджеров, обеспечиваемые доступом к уведомлениям (Android), время использования приложений, обеспечиваемое доступом к данным об использовании (Android). Для этих трёх видов доступа согласие выражается предоставлением доступа и может быть отозвано в любое время путём отзыва доступа в настройках телефона.

Законные интересы (ст. 6.1.f GDPR): безопасность платформы, предотвращение мошенничества, отчёты об ошибках (Sentry, Firebase Crashlytics), измерение использования в приложениях (см. «Измерение использования в приложениях»), источник установки (см. «Источник установки»).

Юридическое обязательство (ст. 6.1.c GDPR): хранение истории ваших платежей (дата, тариф, цена, использованный магазин приложений), в том числе после удаления вашего аккаунта, в течение срока, установленного французским коммерческим и налоговым законодательством.

Google Cloud (Google LLC): хостинг сайта, API и данных (аккаунты, результаты, зашифрованное хранилище) в регионе europe-west1 (Бельгия, ЕС); ключи хранилища и секреты в Secret Manager, которые Google шифрует и автоматически реплицирует для обеспечения доступности; машины VPN-серверов в 19 странах (см. «Международная передача данных»). https://cloud.google.com/security/compliance/gdpr

Google LLC: вход с аккаунтом Google, Play Integrity (подтверждает нашим серверам подлинность устройства и приложения Android), реферер установки Google Play (см. «Источник установки») и Google Maps для карты на экране VPN на Android, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging для уведомлений (токен устройства, заголовок и текст отправленных уведомлений), Analytics для измерения использования и Crashlytics для отчётов о сбоях (см. «Измерение использования в приложениях»), https://firebase.google.com/support/privacy

Apple Inc.: уведомления на iPhone (APNs), вход с аккаунтом Apple, App Attest, который подтверждает нашим серверам подлинность приложения, и атрибуция установок из Apple Search Ads (AdServices, см. «Источник установки»), https://www.apple.com/legal/privacy

PostHog Inc.: измерение использования в приложениях; серверы в Европейском союзе (см. «Измерение использования в приложениях»), https://posthog.com/privacy

Sentry (Functional Software Inc.): отчёты об ошибках приложений, сайта и API; серверы в Европейском союзе для приложений и сайта. На сайте часть ошибок (10 %) сопровождается воспроизведением страницы, в котором тексты и изображения скрыты, чтобы найти причину сбоя. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Австралия): мониторинг утечек данных. Для каждого отслеживаемого вами адреса электронной почты наши серверы передают этому сервису сам адрес по зашифрованному соединению при добавлении, а затем каждые 24 часа, чтобы узнать, фигурирует ли он в известной утечке. Больше ему ничего не передаётся. Для паролей хранилища Tessin в сервис Pwned Passwords отправляются только первые 5 символов их хеша SHA-1: пароль никогда не покидает наших серверов. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: управление подписками, оформленными в App Store, Google Play и на trasimene.com (идентификатор аккаунта, покупки, статус подписки), https://www.revenuecat.com/privacy

Stripe Inc.: оплата картой на trasimene.com через RevenueCat; данные карты вводятся в сервисе Stripe и никогда не проходят через наши серверы, https://stripe.com/privacy

VirusTotal (Google LLC): репутация установленных приложений Android (хеш SHA-256 установочного файла, в крайнем случае, никогда не сам файл), имён сайтов и файла, который вы решили проверить на iPhone (только хеш), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): проверка адресов, которые вы сканируете, и ссылок, обнаруженных в ваших уведомлениях; как правило, проверяется доменное имя, а полный адрес, если сайт размещён на общей платформе или если вы сами сканируете адрес, https://safebrowsing.google.com/

Resend Inc.: отправка наших писем (подтверждение адреса, оповещения, рассылка); для рассылки ваш адрес и, если вы подписываетесь из своего аккаунта, ваше имя находятся в нашем списке рассылки у Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Швейцария): почтовый ящик contact@trasimene.com, куда приходят ваши сообщения в службу поддержки, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Швейцария): разрешение имён сайтов, запрашиваемых в туннеле VPN, с адреса VPN-сервера, никогда не с вашего (см. «VPN»), https://quad9.net/privacy/policy

ip-api.com: приблизительные страна и город, показываемые на экране VPN, по вашему публичному IP-адресу (или по адресу VPN-сервера, если вы подключены); больше ничего не передаётся, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn и Google Analytics: оценка наших кампаний с вашего согласия, данного при регистрации в приложении Android или на trasimene.com (см. «Оценка наших рекламных кампаний»)

Обязательные файлы cookie (согласие не требуется): сессия аутентификации (NextAuth.js), языковые настройки.

Аналитические файлы cookie (требуется согласие): Google Analytics и наше собственное измерение аудитории сайта для улучшения сервиса.

Маркетинговые файлы cookie (требуется согласие): Meta Pixel, TikTok, LinkedIn, X, таргетированная реклама и измерение эффективности кампаний. Сообщения, которые наши серверы отправляют рекламным платформам с согласия, данного при регистрации, описаны в пункте «Оценка наших рекламных кампаний».