Zásady ochrany osobných údajov

Používateľský účet: e-mailová adresa, meno a priezvisko, hashované heslo (bcrypt, nečitateľné pre Trasimène), dátum registrácie, jedinečný identifikátor.

Používanie služby: prístupové logy (IP, user-agent, časová pečiatka — 30 dní), anonymizované udalosti skenovania (pseudonymizované ID zariadenia, agregované výsledky), tokeny push notifikácií (token Firebase — odvolateľný).

Digitálny trezor: vaše súbory, poznámky a heslá sú šifrované v úložisku pomocou AES-256-GCM. Šifrovací kľúč je jedinečný pre každý účet a spravovaný na strane servera v Google Secret Manager pod prísnou kontrolou prístupu. Obsah vášho trezora nikdy nepredávame ani nezdieľame.

Platba: Trasimène neuchováva žiadne údaje o kartách. Všetky transakcie spracúva výhradne náš poskytovateľ platieb certifikovaný podľa PCI-DSS.

Bez logov: nezaznamenávame, nekontrolujeme ani neukladáme obsah vašej prevádzky. Na fungovanie služby sa zaznamenáva iba stav pripojenia (pripojené/odpojené).

Bezpečnostné filtrovanie DNS: ako bezpečnostná funkcia sú DNS požiadavky odosielané v rámci tunela prekladané našimi vlastnými servermi a porovnávané s kategorizovaným zoznamom hrozieb (malvér, phishing, command-and-control, sledovače). Iba vtedy, keď sa doména nachádza v tomto zozname, zaznamenáme túto doménu a jej kategóriu, prepojené s vaším účtom počas 48 hodín, a to výhradne s cieľom zobraziť príslušné bezpečnostné upozornenie v aplikácii. Neškodné domény sa nikdy nezaznamenávajú a neuchováva sa žiadna história prehliadania. Nadväzujúci preklad DNS (upstream) zabezpečuje Quad9, resolver zameraný na ochranu súkromia.

Vlastné servery: prevádzka prechádza iba cez servery prevádzkované spoločnosťou Trasimène (WireGuard), nikdy nie cez tretie strany.

Žiadna monetizácia: vašu prevádzku nikdy nepredávame, nezdieľame ani nepresmerúvame na reklamné či komerčné účely.

Prístup v zariadení: na poskytovanie antivírusovej ochrany môže aplikácia lokálne pristupovať k: zoznamu nainštalovaných aplikácií, upozorneniam (anti-phishing), Wi-Fi, stavu SIM, kontaktom/kalendáru (detekcia anomálií, iba počty), kamere (skenovanie QR) a polohe (Android 12 a nižší, výhradne na skenovanie Wi-Fi). Tieto údaje sa spracúvajú vo vašom zariadení a nikdy sa nepredávajú.

Plnenie zmluvy (čl. 6.1.b GDPR): správa používateľského účtu, poskytovanie bezpečnostnej služby, správa predplatného.

Súhlas (čl. 6.1.a GDPR): zasielanie newslettra, analytické a marketingové súbory cookie.

Oprávnené záujmy (čl. 6.1.f GDPR): bezpečnosť platformy, prevencia podvodov, technický monitoring (Sentry).

Zákonná povinnosť (čl. 6.1.c GDPR): uchovávanie logov o pripojení (francúzska zákonná požiadavka — 1 rok).

Google Cloud (Google LLC) — hosting údajov, región europe-west1 (EÚ) — https://cloud.google.com/security/compliance/gdpr

PostHog Inc. — produktová analytika, servery v EÚ — https://posthog.com/privacy

Sentry (Functional Software Inc.) — monitoring chýb — https://sentry.io/privacy

Have I Been Pwned (Troy Hunt) — API na monitorovanie dark webu — neprenášajú sa žiadne osobné údaje (iba čiastočný hash SHA-1)

RevenueCat Inc. — správa predplatného v aplikácii — https://www.revenuecat.com/privacy

VirusTotal (Google LLC) — antivírusová analýza APK a URL — https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC) — overovanie škodlivých URL — https://safebrowsing.google.com/

Resend Inc. — doručovanie transakčných e-mailov — https://resend.com/legal/privacy-policy

Nevyhnutné súbory cookie (bez potreby súhlasu): overovacia relácia (NextAuth.js), jazykové preferencie.

Analytické súbory cookie (vyžadujú súhlas): PostHog, Google Analytics — anonymizované meranie návštevnosti, zlepšovanie služby.

Marketingové súbory cookie (vyžadujú súhlas): Meta Pixel, TikTok, LinkedIn, X — cielená reklama a meranie kampaní.