Zásady ochrany osobných údajov

Používateľský účet: e-mailová adresa, meno a priezvisko, hashované heslo (bcrypt, nečitateľné pre Trasimène), dátum registrácie, jedinečný identifikátor.

Používanie služby: bezpečnostná história vášho účtu (IP adresa, prehliadač, dátum, pri registrácii a pri každom prihlásení, 7 dní), pseudonymizované udalosti skenovania (pseudonymizovaný identifikátor zariadenia, agregované výsledky), push notifikácie (token Firebase alebo Apple, odvolateľný). Na účely ochrany naše servery overujú aj: úplnú adresu odkazov zachytených vo vašich notifikáciách vrátane notifikácií vašej aplikácie na SMS (Trasimène nečíta samotné vaše SMS správy a o toto povolenie nežiada), pričom najprv posudzujú názov domény a potom úplnú adresu prostredníctvom služby Google Safe Browsing, ak je stránka hostovaná na zdieľanej platforme; pri každej vybranej notifikácii aplikáciu, ktorá ju odoslala, jej čas a slová zo zoznamu známych podvodov, ktoré obsahuje (nikdy nie text správy; výsledok sa uchováva najviac 30 dní spolu s výsledkami skenovania); kód operátora vašich SIM kariet (nikdy nie vaše telefónne číslo) na zistenie výmeny karty; a názov balíka neznámych aplikácií, ktorý sa porovnáva s verejným záznamom v obchode Play Store (bez prepojenia s vašou identitou).

Skener adries (QR kód alebo zadaná adresa): každá adresa, ktorú overíte, sa odosiela na naše servery, ktoré ju porovnajú so svojím zoznamom hrozieb a so službou Google Safe Browsing. V iPhone pre kontroly „Zabezpečený skener QR kódov“ a „Stránky napodobňujúce známe značky“ naše servery uchovávajú počas 30 dní, s väzbou na vaše zariadenie, dátum a výsledok každého overenia spolu s hashom názvu stránky vypočítaným pomocou tajného kľúča: bez tohto kľúča nemožno z hashu stránku zistiť. Ide o pseudonymizáciu: Trasimène je držiteľom tohto kľúča a tieto hashe zostávajú osobnými údajmi. Ak je adresa vyhodnotená ako nebezpečná, úplná adresa sa uchováva v otvorenej podobe počas rovnakej doby, aby vám mohla byť zobrazená vo výsledku kontroly. Keďže adresa môže obsahovať osobnú informáciu (napríklad identifikátor vložený do prijatého odkazu), týmto spôsobom sa uchovávajú iba adresy vyhodnotené ako nebezpečné. Tieto údaje sa vymažú po 30 dňoch a pri vymazaní vášho účtu. Právny základ: plnenie zmluvy.

Nainštalované aplikácie (Android): na vynesenie verdiktu kontrol, ktoré sa týkajú vašich aplikácií, aplikácia pri každom skenovaní odosiela na naše servery pri každej dotknutej aplikácii jej názov balíka a zobrazovaný názov, aplikáciu, ktorá ju nainštalovala, odtlačok jej podpisového certifikátu a dátum jej prvej inštalácie. Od verzie 1.2.1 odosiela pri každej dotknutej aplikácii aj: technické vlastnosti (verzia aplikácie, cieľová verzia Androidu, deklarovaná kategória, napríklad „hra“, veľkosť jej natívneho kódu); stav niektorých citlivých povolení, t. j. či sú jej skutočne udelené (zobrazenie nad inými aplikáciami, prístup ku všetkým súborom, čítanie zo zdieľaného úložiska a zápis do neho); a ak ste udelili prístup k údajom o používaní, čas jej používania za posledných 24 hodín (čas na obrazovke, čas viditeľnosti a čas strávený prácou na pozadí). Naše servery tieto údaje používajú na vynesenie verdiktu. Uchovávajú výsledok kontrol, najviac 30 dní od posledného skenovania odoslaného telefónom, ako aj inventár aplikácií zistených vo vašom zariadení (hash SHA-256 inštalačného súboru, názov balíka, podpisový certifikát, pôvod, dátum), uchovávaný 30 dní od posledného zistenia: umožňuje vyhnúť sa opätovnej analýze známej aplikácie a v porovnaní s inými zariadeniami odhaliť upravenú kópiu známej aplikácie. Hash aplikácie, ktorú naše zoznamy nepoznajú, môže byť v krajnom prípade odoslaný službe VirusTotal: iba hash, nikdy nie súbor. Právny základ: plnenie zmluvy; pri čase používania váš súhlas, udelený povolením prístupu k údajom o používaní a kedykoľvek odvolateľný v nastaveniach telefónu, pričom kontrola „Podozrivá aktivita na pozadí“ potom zostane neaktívna.

Súbory v úložisku (Android): na odhalenie nebezpečných súborov aplikácia skúma inštalačné súbory aplikácií, archívy a súbory s podozrivými príponami (podľa zoznamu spravovaného našimi servermi), ktoré sa nachádzajú vo vašich priečinkoch Stiahnuté súbory a Dokumenty, v koreňovom adresári úložiska telefónu a na pripojenej pamäťovej karte alebo USB kľúči. Pri každom z týchto súborov odosiela na naše servery jeho názov, veľkosť, dátum poslednej zmeny a priečinok, v ktorom sa nachádza; pri inštalačnom súbore odosiela aj názov aplikácie, ktorú obsahuje, a odtlačok jej podpisového certifikátu. Od verzie 1.2.1 odosiela navyše hash (SHA-256) obsahu každého súboru, vypočítaný v telefóne, aby ho porovnala s našou databázou známeho škodlivého softvéru. Nikdy sa neodosiela obsah súborov ani ich úplné umiestnenie. Hash označuje konkrétny súbor: dve osoby, ktoré majú rovnaký súbor, získajú rovnaký hash. Tieto hashe sa neposkytujú žiadnej tretej strane. Hash neškodného súboru naše servery nikdy neuchovávajú; pri súbore vyhodnotenom ako nebezpečný uchovávajú jeho hash spolu s výsledkom kontroly, ktorý môže uvádzať jeho názov, aby upozornenie zostalo zobrazené, kým je súbor vo vašom zariadení, a najviac 30 dní od posledného skenovania odoslaného telefónom. Už preskúmaný súbor sa znova neodosiela, kým sa nezmení. Právny základ: plnenie zmluvy.

Poloha (Android): ak to povolíte, aplikácia pristupuje k presnej aj približnej polohe vo všetkých podporovaných verziách Androidu, a to aj vtedy, keď aplikácia nie je zobrazená na obrazovke, prostredníctvom svojej monitorovacej služby, na ktorú upozorňuje jej trvalá notifikácia. Android podmieňuje čítanie údajov o vysielačoch a prístupových bodoch Wi-Fi práve týmto prístupom; toto čítanie slúži na dve kontroly. „Zistený falošný vysielač“: pri každom skenovaní aplikácia odosiela na naše servery pre každý vysielač, ku ktorému je telefón pripojený, typ siete, silu signálu a identifikátor vysielača (LAC/CID, TAC/CI alebo NCI). „Falošná pirátska sieť Wi-Fi“: keď viacero prístupových bodov vysiela názov siete, ku ktorej ste pripojení, aplikácia odosiela ich hardvérové identifikátory (BSSID) a typ zabezpečenia. Aplikácia nikdy nečíta zemepisnú šírku ani dĺžku telefónu, no tieto identifikátory môžu po porovnaní s verejnými databázami vysielačov a prístupových bodov Wi-Fi umožniť určiť polohu telefónu približne, niekedy aj presne: preto s nimi zaobchádzame ako s údajmi o polohe, a to výhradne na účely odhalenia týchto dvoch útokov. Naše servery ich neukladajú; uchováva sa iba výsledok kontroly, najviac 30 dní od posledného skenovania odoslaného telefónom. Ak sa zistí anomália, tento výsledok, aby vám ju bolo možné zobraziť, uvádza dotknutý vysielač (typ siete, silu signálu a prípadne identifikátor) alebo názov siete Wi-Fi a BSSID dotknutých prístupových bodov. Tento údaj sa vymaže, len čo kontrola prestane anomáliu zisťovať. Ak pri odosielaní dôjde k technickej chybe, tieto identifikátory sa môžu objaviť v chybovom hlásení odovzdávanom nášmu ďalšiemu sprostredkovateľovi Sentry. Právny základ: váš súhlas, udelený povolením prístupu. Môžete ho kedykoľvek odmietnuť alebo odvolať v nastaveniach telefónu: obe kontroly potom zostanú neaktívne, rovnako ako keď je poloha telefónu vypnutá, bez vplyvu na ostatné kontroly.

Notifikácie komunikačných aplikácií (Android): ak aplikácii udelíte prístup k notifikáciám, na účely kontroly „Neznáme zariadenie prepojené s účtom“ skúma notifikácie monitorovaných komunikačných aplikácií (Signal, WhatsApp a Telegram, zoznam spravovaný našimi servermi), aby zachytila upozornenie, ktoré komunikačná aplikácia zobrazí, keď sa s vaším účtom prepojí nové zariadenie. Z nadpisu a textu každej notifikácie si aplikácia ponecháva iba hashe: každá postupnosť jedného až štyroch slov sa prevedie hashovacou funkciou (skrátený SHA-256) a text sa neuchováva ani neodosiela. Tieto hashe, uchovávané v pamäti pre posledných 200 notifikácií z týchto komunikačných aplikácií, sa pri každom skenovaní odosielajú na naše servery spolu s údajom, ktorá komunikačná aplikácia notifikáciu odoslala, a s časom každej notifikácie. Naše servery ich porovnajú s hashmi zo zoznamu fráz oznamujúcich prepojenie zariadenia a potom ich okamžite vymažú bez toho, aby ich zaznamenávali do logov alebo uchovávali. Uchovávaný výsledok (najviac 30 dní od posledného skenovania) uvádza iba počet skúmaných notifikácií, počet rozpoznaných fráz a, ak je udelený prístup k údajom o používaní, monitorované komunikačné aplikácie používané v poslednom čase. Hash nie je šifrovanie: postupnosť bežných slov možno zistiť výpočtom hashov známych slov. Ide o pseudonymizáciu a tieto hashe zostávajú osobnými údajmi. Právny základ: váš súhlas, udelený povolením prístupu k notifikáciám; môžete ho kedykoľvek odvolať v nastaveniach telefónu, pričom táto kontrola potom zostane neaktívna. Pre osoby, ktorých správy sa v týchto notifikáciách zobrazujú (vašich komunikačných partnerov), je právnym základom oprávnený záujem (čl. 6.1.f GDPR): ochrana vášho účtu pred prepojením zariadenia bez vášho vedomia. Záruky: pseudonymizácia pomocou hashov, neodosielanie žiadneho textu, vymazanie hashov ihneď po porovnaní.

Digitálny trezor: vaše heslá a obsah vašich poznámok a súborov sú šifrované na našich serveroch pomocou AES-256-GCM, kľúčom jedinečným pre váš účet, náhodne vygenerovaným a uloženým v Google Secret Manager, ktorý sa nikdy neodosiela do vášho telefónu. Práve toto usporiadanie vám umožňuje otvoriť trezor z každého vášho zariadenia aj na trasimene.com, zdieľať položku cez odkaz a dostať upozornenie, ak sa niektoré z vašich hesiel objaví v úniku údajov (Tessin): naše servery dešifrujú váš trezor v pamäti, len na čas potrebný na to, aby vám ho sprístupnili, a prístup k týmto kľúčom je obmedzený na systémy Trasimène a oprávnené osoby. Na okamžité vyhľadávanie a zobrazenie sa názvy vašich poznámok, označenia, prihlasovacie mená a adresy stránok vašich záznamov, ako aj názvy, typy a veľkosti vašich súborov uchovávajú bez tohto kľúča, chránené rovnako ako všetky naše údaje šifrovaním Google Cloud. Obsah vášho trezora nikdy nepredávame ani nezdieľame.

Platba: Trasimène neuchováva žiadne údaje o kartách. Všetky transakcie spracúva výhradne náš poskytovateľ platieb certifikovaný podľa PCI-DSS.

Meranie našich reklamných kampaní, s vaším súhlasom: keď si vytvoríte účet so svojou e-mailovou adresou v aplikácii pre Android alebo na trasimene.com, nezačiarknuté políčko vám ponúkne, aby ste nám pomohli zistiť, ktoré reklamy prinášajú nových používateľov. Ak ho začiarknete, naše servery oznámia reklamným platformám, ktoré prevádzkujú naše kampane, dve udalosti: vytvorenie vášho účtu a uzavretie predplatného. Bez vášho súhlasu sa neodosiela žiadny signál. Účet vytvorený prihlásením cez Google alebo Apple neodosiela žiadny, pokiaľ meranie neskôr nezapnete v nastaveniach svojho účtu; žiadny signál sa neodosiela pre účet vytvorený v iPhone ani pre predplatné uzavreté v App Store. Signál odchádza z našich serverov, nie z vášho telefónu: aplikácia nezobrazuje reklamu a neobsahuje žiadny nástroj týchto platforiem. Pri registrácii dostanú Meta, TikTok a Snapchat hash (SHA-256) vašej e-mailovej adresy, vašu IP adresu a technický opis vášho prehliadača alebo telefónu (user-agent); LinkedIn dostane hash vašej adresy a, ak existuje, identifikátor kliknutia na jeho reklamu. Pri predplatnom dostanú tieto štyri platformy hash vašej adresy, identifikátor kliknutia, ktoré vás priviedlo, ak existuje, a zaplatenú sumu; žiadnu IP adresu ani user-agent. Google Analytics dostane interný identifikátor vášho účtu, identifikátor kliknutia Google, ak existuje, a pri predplatnom zaplatenú sumu; nikdy nie vašu e-mailovú adresu. Z hashu nie je možné spätne získať adresu; platforma, ktorá túto adresu už pozná, ju môže rozpoznať, a tieto platformy spracúvajú tieto údaje aj na vlastný účet, podľa svojich zásad. Záznam o každom odoslaní (platforma, identifikátory kliknutí, výsledok) uchovávame až do vymazania vášho účtu. Právny základ: váš súhlas (čl. 6.1.a GDPR). Môžete ho kedykoľvek odvolať v nastaveniach svojho účtu („Meranie reklamných kampaní“), v aplikácii pre Android alebo na trasimene.com, alebo napísaním na contact@trasimene.com: pre váš účet sa potom už neodošle žiadny signál.

Zdroj inštalácie: pri prvom spustení aplikácia odošle na naše servery zdroj svojej inštalácie, aby sme vedeli, ktorá kampaň alebo ktorá webová stránka vás priviedla k Trasimène. V iPhone ide o atribučný token poskytnutý spoločnosťou Apple (AdServices): naše servery ho u spoločnosti Apple vymenia za kampaň Apple Search Ads, skupinu reklám, kľúčové slovo a krajinu, ak inštalácia pochádza z jednej z týchto reklám. Táto služba Apple nevyžaduje žiadne povolenie na sledovanie a z iPhonu sa reklamným platformám nič neodosiela. V Androide ide o referenciu inštalácie (install referrer) poskytnutú službou Google Play (zdroj, kampaň a, ak existuje, identifikátor kliknutia). Tento zdroj je prepojený s vaším účtom a vymaže sa spolu s ním. Právny základ: náš oprávnený záujem na meraní účinnosti našich kampaní.

Meranie používania v aplikáciách: aby sme zistili, ktoré obrazovky sa používajú, a mohli aplikáciu zlepšovať, aplikácia odosiela službám Firebase Analytics (Google) a PostHog (servery v Európskej únii) zobrazené obrazovky, kroky používania (registrácia, predplatné, otvorenie trezora), model telefónu a verziu systému; PostHog ich prepája s identifikátorom vášho účtu. Obsah vašich kontrol a vášho trezora k nim nikdy nepatrí. Toto meranie je aktívne od inštalácie; kedykoľvek ho môžete vypnúť v nastaveniach aplikácie, sekcia „Analytika“, prepínač „Analytika používania“. Hlásenia chýb (Sentry a Firebase Crashlytics: záznam o páde, model, verzie, bez vášho mena a e-mailovej adresy) od tohto nastavenia nezávisia, pretože slúžia na opravu porúch. Aplikácia v iPhone nežiada o povolenie na sledovanie a v Androide vypína zhromažďovanie reklamného identifikátora. Právny základ: oprávnený záujem (zlepšovanie služby), s možnosťou odmietnutia v nastaveniach.

Čo uchovávajú naše servery: obsah vašej prevádzky sa nečíta ani neukladá. Naše servery uchovávajú históriu vašich pripojení k VPN (zvolený server, verejný kľúč vášho zariadenia, adresa pridelená v tuneli, čas pripojenia a odpojenia), ktorá sa vymaže 72 hodín po skončení vášho prístupu, a objem údajov prenesených za každý mesiac, ktorý sa uchováva 13 mesiacov na zabezpečenie správneho fungovania služby. Počas 48 hodín uchovávajú aj, prepojené s vaším účtom: stránky z našich zoznamov hrozieb a reklám, ku ktorým ste sa pripojili, spolu s ich počtom; najčastejšie požadované názvy neexistujúcich stránok; a čísla o vašich pripojeniach a požadovaných názvoch (počet, porty, trvanie, dĺžka), bez akejkoľvek adresy či názvu stránky. Vaša verejná IP adresa sa v tejto histórii nezaznamenáva.

Upozorňovanie na nebezpečné stránky: názvy stránok požadované v tuneli prechádzajú cez naše vlastné servery DNS, ktoré si nevedú žiadny záznam požiadaviek a porovnávajú ich s našimi zoznamami (malvér, phishing, riadiace servery, sieť Tor, stránky na zdieľanie textu, reklama a sledovače). Názov, ktorý sa nachádza v týchto zoznamoch, sa zaznamená spolu s jeho kategóriou, prepojený s vaším účtom počas 48 hodín, aby sme vám mohli zobraziť upozornenie v aplikácii; pridávajú sa k nemu najčastejšie opakované neexistujúce názvy opísané vyššie. Bežné stránky, ktoré navštevujete, sa nikdy nezaznamenávajú a neuchováva sa žiadna história prehliadania. Naše servery vás na tieto stránky upozorňujú, samy ich nezastavujú: preklad názvov je zverený službe Quad9, švajčiarskej službe, ktorá na svojej strane vyraďuje škodlivé domény, ktoré pozná. Quad9 vidí požadované názvy z adresy nášho servera, nikdy nie z vašej.

Servery spravované spoločnosťou Trasimène: vaša prevádzka prechádza cez servery WireGuard, ktoré sami inštalujeme a spravujeme, na virtuálnych strojoch prenajatých v Google Cloud v 19 krajinách (zoznam v odseku „Medzinárodné prenosy“). Na preklad sa službe Quad9 odosielajú iba požadované názvy stránok, z adresy nášho servera (pozri „Upozorňovanie na nebezpečné stránky“).

Žiadna monetizácia: vašu prevádzku nikdy nepredávame, nezdieľame ani nepresmerúvame na reklamné či komerčné účely.

Automatické pripojenie: pre predplatiteľov je automatické pripojenie VPN predvolene zapnuté. V Androide sa VPN po prvom povolení znova pripojí pri spustení monitorovania (napríklad pri zapnutí telefónu) a pri otvorení obrazovky VPN; v iPhone systémové pravidlo „na požiadanie“ obnoví tunel, hneď ako je k dispozícii sieť. Môžete ho kedykoľvek vypnúť na obrazovke VPN. V iPhone aplikácia po zistení konca vášho predplatného odstráni toto pravidlo aj konfiguráciu VPN z telefónu.

Prístup v zariadení: na zabezpečenie ochrany aplikácia využíva nasledujúce prístupy. Tie, o ktorých povolenie vás telefón žiada, môžete kedykoľvek odmietnuť alebo odvolať v jeho nastaveniach; kontroly, ktoré od nich závisia, potom zostanú neaktívne. V Androide: zoznam nainštalovaných aplikácií a stav Wi-Fi (udeľujú sa pri inštalácii); notifikácie (upozornenia a trvalá notifikácia ochrany); kamera (iba skener QR kódov); Bluetooth (stav Bluetooth, pripojené zariadenia, útoky cez Bluetooth v okolí); poloha (vysielače a prístupové body Wi-Fi, pozri „Poloha“ vyššie); kontakty a kalendár (iba počty, na zistenie hromadného vymazania); stav telefónu (typ mobilnej siete, výmena SIM karty); údaje o používaní (objem odoslaných dát, počet pripojení, aplikácie na duplikovanie účtov, čas používania každej aplikácie za posledných 24 hodín); prístup k notifikáciám (odkazy z notifikácií a SMS, hashe notifikácií komunikačných aplikácií, pozri vyššie); prístup ku všetkým súborom (inštalačné súbory, archívy a podozrivé súbory v úložisku, pozri „Súbory v úložisku“ vyššie). V iPhone: notifikácie (upozornenia); kamera (iba skener QR kódov); Bluetooth (zariadenia v okolí, na odhalenie útoku cez Bluetooth: pri každom zachytenom zariadení sila signálu a to, či vysiela alebo nevysiela názov alebo služby; neodosiela sa ani jeho identifikátor, ani jeho názov); poloha počas používania aplikácie, výhradne na čítanie názvu a typu zabezpečenia siete Wi-Fi, ku ktorej ste pripojení, pričom tento názov sa uchováva spolu s výsledkom kontroly; Face ID (odomykanie trezora, v zariadení). Tieto údaje sa nikdy ďalej nepredávajú.

Plnenie zmluvy (čl. 6.1.b GDPR): správa používateľského účtu, poskytovanie bezpečnostnej služby, správa predplatného.

Súhlas (čl. 6.1.a GDPR): zasielanie newslettra, ukladanie analytických a marketingových súborov cookie, meranie našich reklamných kampaní (začiarkavacie políčko pri registrácii, v aplikácii pre Android a na trasimene.com, súhlas odvolateľný v nastaveniach účtu), čítanie údajov o vysielačoch a prístupových bodoch Wi-Fi umožnené prístupom k polohe (Android), hashe notifikácií komunikačných aplikácií umožnené prístupom k notifikáciám (Android), čas používania aplikácií umožnený prístupom k údajom o používaní (Android). Pri týchto troch prístupoch sa súhlas udeľuje povolením prístupu a možno ho kedykoľvek odvolať odobratím prístupu v nastaveniach telefónu.

Oprávnené záujmy (čl. 6.1.f GDPR): bezpečnosť platformy, prevencia podvodov, hlásenia chýb (Sentry, Firebase Crashlytics), meranie používania aplikácií (pozri „Meranie používania v aplikáciách“), zdroj inštalácie (pozri „Zdroj inštalácie“).

Zákonná povinnosť (čl. 6.1.c GDPR): uchovávanie histórie vašich platieb (dátum, typ predplatného, cena, použitý obchod), a to aj po vymazaní vášho účtu, počas doby stanovenej francúzskym obchodným a daňovým právom.

Google Cloud (Google LLC): hosting webu, API a údajov (účty, výsledky, šifrovaný trezor) v regióne europe-west1 (Belgicko, EÚ); kľúče trezora a tajomstvá v Secret Manager, šifrované a automaticky replikované spoločnosťou Google, aby zostali dostupné; stroje serverov VPN v 19 krajinách (pozri „Medzinárodné prenosy“). https://cloud.google.com/security/compliance/gdpr

Google LLC: prihlásenie účtom Google, Play Integrity (ktoré našim serverom preukazuje, že zariadenie a aplikácia pre Android sú pravé), referencia inštalácie z Google Play (pozri „Zdroj inštalácie“) a Google Maps pre mapu na obrazovke VPN v Androide, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging pre notifikácie (token zariadenia, nadpis a text odoslaných notifikácií), Analytics na meranie používania a Crashlytics pre hlásenia o pádoch (pozri „Meranie používania v aplikáciách“), https://firebase.google.com/support/privacy

Apple Inc.: notifikácie v iPhone (APNs), prihlásenie účtom Apple, App Attest, ktorý našim serverom preukazuje, že aplikácia je pravá, a atribúcia inštalácií pochádzajúcich z Apple Search Ads (AdServices, pozri „Zdroj inštalácie“), https://www.apple.com/legal/privacy

PostHog Inc.: meranie používania aplikácií; servery v Európskej únii (pozri „Meranie používania v aplikáciách“), https://posthog.com/privacy

Sentry (Functional Software Inc.): hlásenia chýb z aplikácií, webu a API; servery v Európskej únii pre aplikácie a web. Na webe je časť chýb (10 %) doplnená o rekonštrukciu stránky, v ktorej sú texty a obrázky zakryté, aby bolo možné nájsť príčinu poruchy. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Austrália): monitorovanie únikov údajov. Pri každej e-mailovej adrese, ktorú sledujete, odošlú naše servery tejto službe samotnú adresu cez šifrované spojenie, pri pridaní a potom každých 24 hodín, aby zistili, či sa adresa objavuje v známom úniku. Nič iné sa jej neodosiela. Pri heslách v trezore Tessin sa službe Pwned Passwords odosiela iba prvých 5 znakov ich hashu SHA-1: heslo nikdy neopúšťa naše servery. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: správa predplatných uzavretých v App Store, Google Play a na trasimene.com (identifikátor účtu, nákupy, stav predplatného), https://www.revenuecat.com/privacy

Stripe Inc.: platba kartou na trasimene.com prostredníctvom RevenueCat; údaje o karte sa zadávajú u spoločnosti Stripe a nikdy neprechádzajú cez naše servery, https://stripe.com/privacy

VirusTotal (Google LLC): reputácia nainštalovaných aplikácií pre Android (hash SHA-256 inštalačného súboru, v krajnom prípade, nikdy nie súbor), názvov stránok a súboru, ktorý sa rozhodnete overiť v iPhone (iba hash), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): overovanie adries, ktoré skenujete, a odkazov zachytených vo vašich notifikáciách; spravidla názov domény a úplná adresa, ak je stránka hostovaná na zdieľanej platforme alebo ak adresu skenujete sami, https://safebrowsing.google.com/

Resend Inc.: odosielanie našich e-mailov (potvrdenie adresy, upozornenia, newsletter); pri newsletteri je vaša adresa a, ak sa prihlásite na odber zo svojho účtu, aj vaše meno v našom zozname adresátov u služby Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Švajčiarsko): e-mailová schránka contact@trasimene.com, do ktorej prichádzajú vaše správy pre podporu, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Švajčiarsko): preklad názvov stránok požadovaných v tuneli VPN, z adresy servera VPN, nikdy nie z vašej (pozri „VPN“), https://quad9.net/privacy/policy

ip-api.com: približná krajina a mesto zobrazené na obrazovke VPN na základe vašej verejnej IP adresy (alebo adresy servera VPN, ak ste pripojení); nič iné sa neodosiela, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn a Google Analytics: meranie našich kampaní so súhlasom, ktorý ste udelili pri registrácii v aplikácii pre Android alebo na trasimene.com (pozri „Meranie našich reklamných kampaní“)

Nevyhnutné súbory cookie (bez potreby súhlasu): overovacia relácia (NextAuth.js), jazykové preferencie.

Analytické súbory cookie (vyžaduje sa súhlas): Google Analytics a naše vlastné meranie návštevnosti webu na zlepšovanie služby.

Marketingové súbory cookie (vyžadujú súhlas): Meta Pixel, TikTok, LinkedIn, X, cielená reklama a meranie kampaní. Oznámenia, ktoré naše servery posielajú reklamným platformám so súhlasom udeleným pri registrácii, sú opísané v odseku „Meranie našich reklamných kampaní“.