Политика конфиденциальности

Аккаунт пользователя: адрес электронной почты, имя и фамилия, хешированный пароль (bcrypt, недоступный для чтения Trasimène), дата регистрации, уникальный идентификатор.

Использование сервиса: журналы доступа (IP, user-agent, метка времени, 30 дней), псевдонимизированные события сканирования (псевдонимизированный ID устройства, агрегированные результаты), токены push-уведомлений (токен Firebase, отзываемый). Для защиты в реальном времени наши серверы также проверяют: домен ссылок, обнаруженных в ваших уведомлениях и SMS, и, кроме того, для каждого отобранного уведомления приложение, которое его отправило, его время и содержащиеся в нём слова из списка известных мошеннических схем (никогда не текст сообщения; результат хранится не более 30 дней вместе с результатами сканирования), код оператора ваших SIM-карт (никогда не ваш номер телефона), чтобы выявить замену карты, а также имя пакета неизвестных приложений по публичной карточке в Play Store (без привязки к вашей личности).

Сканер адресов (QR-код или введённый адрес): каждый проверяемый вами адрес отправляется на наши серверы, которые сравнивают его со своим списком угроз и с Google Safe Browsing. На iPhone для проверок «Безопасный сканер QR-кодов» и «Сайты, подражающие известным брендам» наши серверы хранят в течение 30 дней, с привязкой к вашему устройству, дату и результат каждой проверки адреса вместе с хешем имени сайта, вычисленным с помощью секретного ключа: без этого ключа по хешу невозможно установить сайт. Это псевдонимизация: Trasimène владеет этим ключом, и эти хеши остаются персональными данными. Если адрес признан опасным, полный адрес хранится в открытом виде в течение того же срока, чтобы его можно было показать вам в результате проверки. Поскольку адрес может содержать личную информацию (например, идентификатор, вставленный в полученную ссылку), таким образом хранятся только адреса, признанные опасными. Эти данные удаляются через 30 дней, а также при удалении вашего аккаунта. Правовое основание: исполнение договора.

Установленные приложения (Android): чтобы вынести вердикт по проверкам, касающимся ваших приложений, приложение при каждом сканировании отправляет на наши серверы по каждому соответствующему приложению его имя пакета и отображаемое имя, приложение, которое его установило, отпечаток его сертификата подписи и дату его первой установки. Начиная с версии 1.2.1, оно также отправляет по каждому соответствующему приложению: технические характеристики (версия приложения, целевая версия Android, заявленная категория, например «игра», размер его нативного кода); состояние некоторых чувствительных разрешений, то есть действительно ли они ему предоставлены (показ поверх других приложений, доступ ко всем файлам, чтение из общего хранилища и запись в него); и, если вы предоставили доступ к данным об использовании, время его использования за последние 24 часа (время на экране, время видимости и время, затраченное на работу в фоновом режиме). Наши серверы используют эти данные, чтобы вынести вердикт, и хранят только результат проверок, не более 30 дней после последнего сканирования, переданного телефоном. Правовое основание: исполнение договора; в отношении времени использования ваше согласие, выраженное предоставлением доступа к данным об использовании, которое можно в любое время отозвать в настройках телефона, и тогда проверка «Подозрительная активность в фоновом режиме» остаётся неактивной.

Файлы в памяти устройства (Android): чтобы выявлять опасные файлы, приложение проверяет установочные файлы приложений, архивы и файлы с подозрительными расширениями (по списку, который ведётся нашими серверами), находящиеся в ваших папках «Загрузки» и «Документы», в корневой папке памяти телефона, а также на подключённой карте памяти или USB-накопителе. По каждому из этих файлов оно отправляет на наши серверы его имя, размер, дату последнего изменения и папку, в которой он находится; для установочного файла оно также отправляет название содержащегося в нём приложения и отпечаток его сертификата подписи. Начиная с версии 1.2.1, оно дополнительно отправляет хеш (SHA-256) содержимого каждого файла, вычисленный на телефоне, чтобы сравнить его с нашей базой известных вредоносных программ. Содержимое файлов и их полное расположение никогда не отправляются. Хеш указывает на конкретный файл: два человека, у которых есть один и тот же файл, получают один и тот же хеш. Эти хеши не передаются никаким третьим лицам. Хеш безопасного файла наши серверы никогда не хранят; для файла, признанного опасным, они хранят его хеш вместе с результатом проверки, в котором может быть указано имя этого файла, чтобы оповещение оставалось на экране, пока файл находится на вашем устройстве, и не более 30 дней после последнего сканирования, переданного телефоном. Уже проверенный файл не отправляется повторно, пока он не изменится. Правовое основание: исполнение договора.

Геолокация (Android): если вы это разрешите, приложение получает доступ к точному и приблизительному местоположению во всех поддерживаемых версиях Android, в том числе когда приложение не отображается на экране, через свою службу мониторинга, о работе которой сообщает её постоянное уведомление. Android открывает чтение данных вышек сотовой связи и точек доступа Wi-Fi только при наличии этого доступа; это чтение используется для двух проверок. «Обнаружена поддельная вышка сотовой связи»: при каждом сканировании приложение отправляет на наши серверы по каждой вышке, к которой подключён телефон, тип сети, мощность сигнала и идентификатор вышки (LAC/CID, TAC/CI или NCI). «Поддельная сеть Wi-Fi»: если несколько точек доступа транслируют имя сети, к которой вы подключены, приложение отправляет их аппаратные идентификаторы (BSSID) и тип защиты. Приложение никогда не считывает широту и долготу телефона, однако эти идентификаторы при сопоставлении с общедоступными базами вышек и точек доступа Wi-Fi могут позволить определить местоположение телефона приблизительно, а иногда и точно: поэтому мы рассматриваем их как данные о местоположении и обрабатываем исключительно для обнаружения этих двух атак. Наши серверы их не сохраняют; хранится только результат проверки, не более 30 дней после последнего сканирования, переданного телефоном. При выявлении аномалии этот результат, чтобы её можно было вам показать, указывает соответствующую вышку (тип сети, мощность сигнала и, при наличии, идентификатор) либо имя сети Wi-Fi и BSSID соответствующих точек доступа. Эти сведения удаляются, как только проверка перестаёт выявлять аномалию. В случае технической ошибки во время отправки эти идентификаторы могут попасть в отчёт об ошибке, передаваемый нашему субподрядчику по обработке Sentry. Правовое основание: ваше согласие, выраженное предоставлением доступа. Вы можете отказать в нём или в любое время отозвать его в настройках телефона: тогда эти две проверки остаются неактивными, как и при отключённой геолокации телефона, без влияния на остальные проверки.

Уведомления мессенджеров (Android): если вы предоставите приложению доступ к уведомлениям, оно для проверки «Неизвестное устройство привязано к аккаунту» анализирует уведомления отслеживаемых мессенджеров (Signal, WhatsApp и Telegram; список ведётся нашими серверами), чтобы обнаружить оповещение, которое мессенджер показывает при привязке нового устройства к вашему аккаунту. Из заголовка и текста каждого уведомления приложение сохраняет только хеши: каждая последовательность от одного до четырёх слов преобразуется хеш-функцией (усечённый SHA-256), а сам текст не сохраняется и не отправляется. Эти хеши, хранящиеся в памяти для последних 200 уведомлений этих мессенджеров, отправляются на наши серверы при каждом сканировании вместе с указанием мессенджера-отправителя и времени каждого уведомления. Наши серверы сравнивают их с хешами из списка фраз, сообщающих о привязке устройства, после чего сразу удаляют их, не записывая в журналы и не сохраняя. Сохраняемый результат (не более 30 дней после последнего сканирования) содержит только число проанализированных уведомлений, число распознанных фраз и, если предоставлен доступ к данным об использовании, недавно использовавшиеся отслеживаемые мессенджеры. Хеш не является шифрованием: последовательность распространённых слов можно восстановить, вычислив хеши известных слов. Это псевдонимизация, и эти хеши остаются персональными данными. Правовое основание: ваше согласие, выраженное предоставлением доступа к уведомлениям; вы можете в любое время отозвать его в настройках телефона, и тогда эта проверка остаётся неактивной. Для лиц, чьи сообщения появляются в этих уведомлениях (ваших собеседников), правовым основанием являются законные интересы (ст. 6.1.f GDPR): защита вашего аккаунта от привязки к нему устройства без вашего ведома. Гарантии: псевдонимизация посредством хешей, отсутствие отправки текста, удаление хешей сразу после сравнения.

Цифровое хранилище: ваши файлы, заметки и пароли шифруются при хранении по алгоритму AES-256-GCM. Ключ шифрования уникален для каждого аккаунта и управляется на стороне сервера в Google Secret Manager при строгом контроле доступа. Мы никогда не продаём и не передаём содержимое вашего хранилища.

Оплата: Trasimène не хранит данные банковских карт. Все транзакции обрабатываются исключительно нашим платёжным провайдером, сертифицированным по стандарту PCI-DSS.

Без логов: мы не записываем, не проверяем и не храним содержимое вашего трафика. Для работы сервиса фиксируется только статус подключения (подключено/отключено).

DNS-фильтрация безопасности: в рамках функции безопасности DNS-запросы, отправляемые внутри туннеля, разрешаются нашими собственными серверами и сверяются с категоризированным списком угроз (вредоносное ПО, фишинг, командно-контрольные серверы (C2), трекеры). Только когда домен присутствует в этом списке, мы записываем этот домен и его категорию, привязанные к вашему аккаунту на 48 часов, исключительно для отображения соответствующего предупреждения безопасности в приложении. Безопасные домены никогда не записываются, и история посещений не сохраняется. Разрешение запросов на вышестоящем уровне выполняет Quad9, резолвер, ориентированный на конфиденциальность.

Собственные серверы: трафик проходит только через серверы, управляемые Trasimène (WireGuard), и никогда через третьи стороны.

Без монетизации: мы никогда не продаём, не передаём и не перенаправляем ваш трафик в рекламных или коммерческих целях.

Автоматическое подключение: для подписчиков автоматическое подключение VPN включено по умолчанию. На Android после того, как VPN был разрешён в первый раз, он переподключается при запуске мониторинга (например, при включении телефона) и при открытии экрана VPN; на iPhone системное правило «по запросу» восстанавливает туннель, как только становится доступна сеть. Вы можете в любое время отключить автоматическое подключение на экране VPN. На iPhone, когда фиксируется окончание вашей подписки, приложение удаляет это правило и конфигурацию VPN с телефона.

Доступ на устройстве: для защиты приложение использует следующие виды доступа. Те из них, которые телефон просит вас разрешить, можно отклонить или в любое время отозвать в его настройках; зависящие от них проверки тогда остаются неактивными. На Android: список установленных приложений и состояние Wi-Fi (предоставляются при установке); уведомления (оповещения и постоянное уведомление о защите); камера (только сканер QR-кодов); Bluetooth (состояние Bluetooth, подключённые устройства, Bluetooth-атаки поблизости); геолокация (вышки сотовой связи и точки доступа Wi-Fi, см. «Геолокация» выше); контакты и календарь (только подсчёт, для обнаружения массового удаления); состояние телефона (тип мобильной сети, замена SIM-карты); данные об использовании (объём отправленных данных, число подключений, приложения для двойных аккаунтов, время использования каждого приложения за последние 24 часа); доступ к уведомлениям (ссылки из уведомлений и SMS, хеши уведомлений мессенджеров, см. выше); доступ ко всем файлам (установочные файлы, архивы и подозрительные файлы в памяти устройства, см. «Файлы в памяти устройства» выше). На iPhone: уведомления (оповещения); камера (только сканер QR-кодов); Bluetooth (устройства поблизости, для выявления Bluetooth-атаки: для каждого обнаруженного устройства мощность сигнала и то, транслирует ли оно имя или сервисы; ни его идентификатор, ни его имя не отправляются); геолокация во время использования приложения, исключительно для чтения имени и типа защиты сети Wi-Fi, к которой вы подключены, причём это имя сохраняется вместе с результатом проверки; Face ID (разблокировка хранилища, на устройстве). Эти данные никогда не продаются.

Исполнение договора (ст. 6.1.b GDPR): управление аккаунтом пользователя, предоставление сервиса безопасности, управление подпиской.

Согласие (ст. 6.1.a GDPR): рассылка новостей, установка аналитических и маркетинговых файлов cookie, чтение данных вышек сотовой связи и точек доступа Wi-Fi, обеспечиваемое доступом к геолокации (Android), хеши уведомлений мессенджеров, обеспечиваемые доступом к уведомлениям (Android), время использования приложений, обеспечиваемое доступом к данным об использовании (Android). Для этих трёх видов доступа согласие выражается предоставлением доступа и может быть отозвано в любое время путём отзыва доступа в настройках телефона.

Законные интересы (ст. 6.1.f GDPR): безопасность платформы, предотвращение мошенничества, технический мониторинг (Sentry).

Юридическое обязательство (ст. 6.1.c GDPR): хранение журналов подключений (требование французского законодательства, 1 год).

Google Cloud (Google LLC), хостинг данных, регион europe-west1 (ЕС), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., продуктовая аналитика, серверы в ЕС, https://posthog.com/privacy

Sentry (Functional Software Inc.), мониторинг ошибок, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API мониторинга даркнета, персональные данные не передаются (только частичный хеш SHA-1)

RevenueCat Inc., управление подписками внутри приложения, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), антивирусный анализ APK и URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), проверка вредоносных URL, https://safebrowsing.google.com/

Resend Inc., доставка транзакционных писем, https://resend.com/legal/privacy-policy

Обязательные файлы cookie (согласие не требуется): сессия аутентификации (NextAuth.js), языковые настройки.

Аналитические файлы cookie (требуется согласие): PostHog, Google Analytics, анонимизированное измерение аудитории, улучшение сервиса.

Маркетинговые файлы cookie (требуется согласие): Meta Pixel, TikTok, LinkedIn, X, таргетированная реклама и измерение эффективности кампаний.