Zásady ochrany osobných údajov

Používateľský účet: e-mailová adresa, meno a priezvisko, hashované heslo (bcrypt, nečitateľné pre Trasimène), dátum registrácie, jedinečný identifikátor.

Používanie služby: prístupové logy (IP, user-agent, časová pečiatka, 30 dní), pseudonymizované udalosti skenovania (pseudonymizované ID zariadenia, agregované výsledky), tokeny push notifikácií (token Firebase, odvolateľný). Na účely ochrany v reálnom čase naše servery overujú aj: doménu odkazov zachytených vo vašich notifikáciách a SMS správach, ako aj pri každej vybranej notifikácii aplikáciu, ktorá ju odoslala, jej čas a slová zo zoznamu známych podvodov, ktoré obsahuje (nikdy nie text správy; výsledok sa uchováva najviac 30 dní spolu s výsledkami skenovania), kód operátora vašich SIM kariet (nikdy nie vaše telefónne číslo) na zistenie výmeny karty a názov balíka neznámych aplikácií, ktorý sa porovnáva s verejným záznamom v obchode Play Store (bez prepojenia s vašou identitou).

Skener adries (QR kód alebo zadaná adresa): každá adresa, ktorú overíte, sa odosiela na naše servery, ktoré ju porovnajú so svojím zoznamom hrozieb a so službou Google Safe Browsing. V iPhone pre kontroly „Zabezpečený skener QR kódov“ a „Stránky napodobňujúce známe značky“ naše servery uchovávajú počas 30 dní, s väzbou na vaše zariadenie, dátum a výsledok každého overenia spolu s hashom názvu stránky vypočítaným pomocou tajného kľúča: bez tohto kľúča nemožno z hashu stránku zistiť. Ide o pseudonymizáciu: Trasimène je držiteľom tohto kľúča a tieto hashe zostávajú osobnými údajmi. Ak je adresa vyhodnotená ako nebezpečná, úplná adresa sa uchováva v otvorenej podobe počas rovnakej doby, aby vám mohla byť zobrazená vo výsledku kontroly. Keďže adresa môže obsahovať osobnú informáciu (napríklad identifikátor vložený do prijatého odkazu), týmto spôsobom sa uchovávajú iba adresy vyhodnotené ako nebezpečné. Tieto údaje sa vymažú po 30 dňoch a pri vymazaní vášho účtu. Právny základ: plnenie zmluvy.

Nainštalované aplikácie (Android): na vynesenie verdiktu kontrol, ktoré sa týkajú vašich aplikácií, aplikácia pri každom skenovaní odosiela na naše servery pri každej dotknutej aplikácii jej názov balíka a zobrazovaný názov, aplikáciu, ktorá ju nainštalovala, odtlačok jej podpisového certifikátu a dátum jej prvej inštalácie. Od verzie 1.2.1 odosiela pri každej dotknutej aplikácii aj: technické vlastnosti (verzia aplikácie, cieľová verzia Androidu, deklarovaná kategória, napríklad „hra“, veľkosť jej natívneho kódu); stav niektorých citlivých povolení, t. j. či sú jej skutočne udelené (zobrazenie nad inými aplikáciami, prístup ku všetkým súborom, čítanie zo zdieľaného úložiska a zápis do neho); a ak ste udelili prístup k údajom o používaní, čas jej používania za posledných 24 hodín (čas na obrazovke, čas viditeľnosti a čas strávený prácou na pozadí). Naše servery tieto údaje používajú na vynesenie verdiktu a uchovávajú iba výsledok kontrol, najviac 30 dní od posledného skenovania odoslaného telefónom. Právny základ: plnenie zmluvy; pri čase používania váš súhlas, udelený povolením prístupu k údajom o používaní a kedykoľvek odvolateľný v nastaveniach telefónu, pričom kontrola „Podozrivá aktivita na pozadí“ potom zostane neaktívna.

Súbory v úložisku (Android): na odhalenie nebezpečných súborov aplikácia skúma inštalačné súbory aplikácií, archívy a súbory s podozrivými príponami (podľa zoznamu spravovaného našimi servermi), ktoré sa nachádzajú vo vašich priečinkoch Stiahnuté súbory a Dokumenty, v koreňovom adresári úložiska telefónu a na pripojenej pamäťovej karte alebo USB kľúči. Pri každom z týchto súborov odosiela na naše servery jeho názov, veľkosť, dátum poslednej zmeny a priečinok, v ktorom sa nachádza; pri inštalačnom súbore odosiela aj názov aplikácie, ktorú obsahuje, a odtlačok jej podpisového certifikátu. Od verzie 1.2.1 odosiela navyše hash (SHA-256) obsahu každého súboru, vypočítaný v telefóne, aby ho porovnala s našou databázou známeho škodlivého softvéru. Nikdy sa neodosiela obsah súborov ani ich úplné umiestnenie. Hash označuje konkrétny súbor: dve osoby, ktoré majú rovnaký súbor, získajú rovnaký hash. Tieto hashe sa neposkytujú žiadnej tretej strane. Hash neškodného súboru naše servery nikdy neuchovávajú; pri súbore vyhodnotenom ako nebezpečný uchovávajú jeho hash spolu s výsledkom kontroly, ktorý môže uvádzať jeho názov, aby upozornenie zostalo zobrazené, kým je súbor vo vašom zariadení, a najviac 30 dní od posledného skenovania odoslaného telefónom. Už preskúmaný súbor sa znova neodosiela, kým sa nezmení. Právny základ: plnenie zmluvy.

Poloha (Android): ak to povolíte, aplikácia pristupuje k presnej aj približnej polohe vo všetkých podporovaných verziách Androidu, a to aj vtedy, keď aplikácia nie je zobrazená na obrazovke, prostredníctvom svojej monitorovacej služby, na ktorú upozorňuje jej trvalá notifikácia. Android podmieňuje čítanie údajov o vysielačoch a prístupových bodoch Wi-Fi práve týmto prístupom; toto čítanie slúži na dve kontroly. „Zistený falošný vysielač“: pri každom skenovaní aplikácia odosiela na naše servery pre každý vysielač, ku ktorému je telefón pripojený, typ siete, silu signálu a identifikátor vysielača (LAC/CID, TAC/CI alebo NCI). „Falošná pirátska sieť Wi-Fi“: keď viacero prístupových bodov vysiela názov siete, ku ktorej ste pripojení, aplikácia odosiela ich hardvérové identifikátory (BSSID) a typ zabezpečenia. Aplikácia nikdy nečíta zemepisnú šírku ani dĺžku telefónu, no tieto identifikátory môžu po porovnaní s verejnými databázami vysielačov a prístupových bodov Wi-Fi umožniť určiť polohu telefónu približne, niekedy aj presne: preto s nimi zaobchádzame ako s údajmi o polohe, a to výhradne na účely odhalenia týchto dvoch útokov. Naše servery ich neukladajú; uchováva sa iba výsledok kontroly, najviac 30 dní od posledného skenovania odoslaného telefónom. Ak sa zistí anomália, tento výsledok, aby vám ju bolo možné zobraziť, uvádza dotknutý vysielač (typ siete, silu signálu a prípadne identifikátor) alebo názov siete Wi-Fi a BSSID dotknutých prístupových bodov. Tento údaj sa vymaže, len čo kontrola prestane anomáliu zisťovať. Ak pri odosielaní dôjde k technickej chybe, tieto identifikátory sa môžu objaviť v chybovom hlásení odovzdávanom nášmu ďalšiemu sprostredkovateľovi Sentry. Právny základ: váš súhlas, udelený povolením prístupu. Môžete ho kedykoľvek odmietnuť alebo odvolať v nastaveniach telefónu: obe kontroly potom zostanú neaktívne, rovnako ako keď je poloha telefónu vypnutá, bez vplyvu na ostatné kontroly.

Notifikácie komunikačných aplikácií (Android): ak aplikácii udelíte prístup k notifikáciám, na účely kontroly „Neznáme zariadenie prepojené s účtom“ skúma notifikácie monitorovaných komunikačných aplikácií (Signal, WhatsApp a Telegram, zoznam spravovaný našimi servermi), aby zachytila upozornenie, ktoré komunikačná aplikácia zobrazí, keď sa s vaším účtom prepojí nové zariadenie. Z nadpisu a textu každej notifikácie si aplikácia ponecháva iba hashe: každá postupnosť jedného až štyroch slov sa prevedie hashovacou funkciou (skrátený SHA-256) a text sa neuchováva ani neodosiela. Tieto hashe, uchovávané v pamäti pre posledných 200 notifikácií z týchto komunikačných aplikácií, sa pri každom skenovaní odosielajú na naše servery spolu s údajom, ktorá komunikačná aplikácia notifikáciu odoslala, a s časom každej notifikácie. Naše servery ich porovnajú s hashmi zo zoznamu fráz oznamujúcich prepojenie zariadenia a potom ich okamžite vymažú bez toho, aby ich zaznamenávali do logov alebo uchovávali. Uchovávaný výsledok (najviac 30 dní od posledného skenovania) uvádza iba počet skúmaných notifikácií, počet rozpoznaných fráz a, ak je udelený prístup k údajom o používaní, monitorované komunikačné aplikácie používané v poslednom čase. Hash nie je šifrovanie: postupnosť bežných slov možno zistiť výpočtom hashov známych slov. Ide o pseudonymizáciu a tieto hashe zostávajú osobnými údajmi. Právny základ: váš súhlas, udelený povolením prístupu k notifikáciám; môžete ho kedykoľvek odvolať v nastaveniach telefónu, pričom táto kontrola potom zostane neaktívna. Pre osoby, ktorých správy sa v týchto notifikáciách zobrazujú (vašich komunikačných partnerov), je právnym základom oprávnený záujem (čl. 6.1.f GDPR): ochrana vášho účtu pred prepojením zariadenia bez vášho vedomia. Záruky: pseudonymizácia pomocou hashov, neodosielanie žiadneho textu, vymazanie hashov ihneď po porovnaní.

Digitálny trezor: vaše súbory, poznámky a heslá sú šifrované v úložisku pomocou AES-256-GCM. Šifrovací kľúč je jedinečný pre každý účet a spravovaný na strane servera v Google Secret Manager pod prísnou kontrolou prístupu. Obsah vášho trezora nikdy nepredávame ani nezdieľame.

Platba: Trasimène neuchováva žiadne údaje o kartách. Všetky transakcie spracúva výhradne náš poskytovateľ platieb certifikovaný podľa PCI-DSS.

Bez logov: nezaznamenávame, nekontrolujeme ani neukladáme obsah vašej prevádzky. Na fungovanie služby sa zaznamenáva iba stav pripojenia (pripojené/odpojené).

Bezpečnostné filtrovanie DNS: ako bezpečnostná funkcia sú DNS požiadavky odosielané v rámci tunela prekladané našimi vlastnými servermi a porovnávané s kategorizovaným zoznamom hrozieb (malvér, phishing, command-and-control, sledovače). Iba vtedy, keď sa doména nachádza v tomto zozname, zaznamenáme túto doménu a jej kategóriu, prepojené s vaším účtom počas 48 hodín, a to výhradne s cieľom zobraziť príslušné bezpečnostné upozornenie v aplikácii. Neškodné domény sa nikdy nezaznamenávajú a neuchováva sa žiadna história prehliadania. Nadväzujúci preklad DNS (upstream) zabezpečuje Quad9, resolver zameraný na ochranu súkromia.

Vlastné servery: prevádzka prechádza iba cez servery prevádzkované spoločnosťou Trasimène (WireGuard), nikdy nie cez tretie strany.

Žiadna monetizácia: vašu prevádzku nikdy nepredávame, nezdieľame ani nepresmerúvame na reklamné či komerčné účely.

Automatické pripojenie: pre predplatiteľov je automatické pripojenie VPN predvolene zapnuté. V Androide sa VPN po prvom povolení znova pripojí pri spustení monitorovania (napríklad pri zapnutí telefónu) a pri otvorení obrazovky VPN; v iPhone systémové pravidlo „na požiadanie“ obnoví tunel, hneď ako je k dispozícii sieť. Môžete ho kedykoľvek vypnúť na obrazovke VPN. V iPhone aplikácia po zistení konca vášho predplatného odstráni toto pravidlo aj konfiguráciu VPN z telefónu.

Prístup v zariadení: na zabezpečenie ochrany aplikácia využíva nasledujúce prístupy. Tie, o ktorých povolenie vás telefón žiada, môžete kedykoľvek odmietnuť alebo odvolať v jeho nastaveniach; kontroly, ktoré od nich závisia, potom zostanú neaktívne. V Androide: zoznam nainštalovaných aplikácií a stav Wi-Fi (udeľujú sa pri inštalácii); notifikácie (upozornenia a trvalá notifikácia ochrany); kamera (iba skener QR kódov); Bluetooth (stav Bluetooth, pripojené zariadenia, útoky cez Bluetooth v okolí); poloha (vysielače a prístupové body Wi-Fi, pozri „Poloha“ vyššie); kontakty a kalendár (iba počty, na zistenie hromadného vymazania); stav telefónu (typ mobilnej siete, výmena SIM karty); údaje o používaní (objem odoslaných dát, počet pripojení, aplikácie na duplikovanie účtov, čas používania každej aplikácie za posledných 24 hodín); prístup k notifikáciám (odkazy z notifikácií a SMS, hashe notifikácií komunikačných aplikácií, pozri vyššie); prístup ku všetkým súborom (inštalačné súbory, archívy a podozrivé súbory v úložisku, pozri „Súbory v úložisku“ vyššie). V iPhone: notifikácie (upozornenia); kamera (iba skener QR kódov); Bluetooth (zariadenia v okolí, na odhalenie útoku cez Bluetooth: pri každom zachytenom zariadení sila signálu a to, či vysiela alebo nevysiela názov alebo služby; neodosiela sa ani jeho identifikátor, ani jeho názov); poloha počas používania aplikácie, výhradne na čítanie názvu a typu zabezpečenia siete Wi-Fi, ku ktorej ste pripojení, pričom tento názov sa uchováva spolu s výsledkom kontroly; Face ID (odomykanie trezora, v zariadení). Tieto údaje sa nikdy ďalej nepredávajú.

Plnenie zmluvy (čl. 6.1.b GDPR): správa používateľského účtu, poskytovanie bezpečnostnej služby, správa predplatného.

Súhlas (čl. 6.1.a GDPR): zasielanie newslettra, ukladanie analytických a marketingových súborov cookie, čítanie údajov o vysielačoch a prístupových bodoch Wi-Fi umožnené prístupom k polohe (Android), hashe notifikácií komunikačných aplikácií umožnené prístupom k notifikáciám (Android), čas používania aplikácií umožnený prístupom k údajom o používaní (Android). Pri týchto troch prístupoch sa súhlas udeľuje povolením prístupu a možno ho kedykoľvek odvolať odobratím prístupu v nastaveniach telefónu.

Oprávnené záujmy (čl. 6.1.f GDPR): bezpečnosť platformy, prevencia podvodov, technický monitoring (Sentry).

Zákonná povinnosť (čl. 6.1.c GDPR): uchovávanie logov o pripojení (francúzska zákonná požiadavka, 1 rok).

Google Cloud (Google LLC), hosting údajov, región europe-west1 (EÚ), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., produktová analytika, servery v EÚ, https://posthog.com/privacy

Sentry (Functional Software Inc.), monitoring chýb, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API na monitorovanie dark webu, neprenášajú sa žiadne osobné údaje (iba čiastočný hash SHA-1)

RevenueCat Inc., správa predplatného v aplikácii, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), antivírusová analýza APK a URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), overovanie škodlivých URL, https://safebrowsing.google.com/

Resend Inc., doručovanie transakčných e-mailov, https://resend.com/legal/privacy-policy

Nevyhnutné súbory cookie (bez potreby súhlasu): overovacia relácia (NextAuth.js), jazykové preferencie.

Analytické súbory cookie (vyžadujú súhlas): PostHog, Google Analytics, anonymizované meranie návštevnosti, zlepšovanie služby.

Marketingové súbory cookie (vyžadujú súhlas): Meta Pixel, TikTok, LinkedIn, X, cielená reklama a meranie kampaní.