Pogoji uporabe aplikacij Trebia, Taje in Tessin

Ti pogoji uporabe (ToS) urejajo dostop do mobilnih aplikacij Trebia, Taje in Tessin (skupaj: „Aplikacije“) ter njihovih strani in prostorov na spletnem mestu trasimene.com, ki jih izdaja družba TRASIMENE SAS (61 rue de Lyon, 75012 Paris), in njihovo uporabo. Trebia je VPN, ki šifrira vašo povezavo in skrije vaš naslov IP; Taje preveri povezave, preden jih odprete, in ustvarja kode QR; Tessin je spletni trezor za vaša gesla, zapiske, fotografije in dokumente. Vsaka Aplikacija nosi oznako „Trebia by Trasimène“, „Taje by Trasimène“ ali „Tessin by Trasimène“: izdaja jih družba TRASIMENE SAS, ki izdaja tudi aplikacijo Trasimène. Vsaka Aplikacija ima svoje račune in svojo naročnino.

Določbe, skupne vsem trem Aplikacijam, so v členih 01 in od 05 do 13; določbe, ki veljajo za posamezno Aplikacijo, so v členih 02 (Trebia), 03 (Taje) in 04 (Tessin).

Dovoljenja: nekatere funkcije zahtevajo dostop, za katerega vas telefon prosi za dovoljenje (členi od 02 do 04). Ta dostop lahko prosto zavrnete ali ga kadar koli prekličete v nastavitvah telefona: funkcije, ki so od njega odvisne, tedaj niso več na voljo, brez vpliva na druge. Podrobnosti o dostopih in obdelanih podatkih so navedene v Pravilniku o zasebnosti posamezne Aplikacije.

Trebia je VPN: šifrira promet vaše naprave (protokol WireGuard®) do strežnika, ki ga izberete, in skrije vaš naslov IP, pri čemer spletna mesta in storitve, ki jih uporabljate, vidijo naslov tega strežnika. Trebia ne blokira nobenega spletnega mesta in ne filtrira spletnih mest, ki jih obiščete. Ne analizira vsebine spletnih mest ali aplikacij in ne zaznava nobene zlonamerne programske opreme; za strežnikom VPN promet po internetu poteka tako kot brez VPN, šifriranje samih spletnih mest (HTTPS) pa ostaja potrebno.

Promet zunaj tunela: kadar je tunel prekinjen (prekinitev povezave, izguba omrežja, ponovno povezovanje v teku), vaš promet poteka brez VPN. V sistemu Android trgovina Google Play Store in storitve Google Play potekajo zunaj tunela, da nakupi in posodobitve prek Google Play delujejo.

Dovoljenja: ob prvi povezavi vas telefon prosi, da aplikaciji Trebia dovolite vzpostavitev povezave VPN, brez katere tunela ni mogoče vzpostaviti; aplikacija vam tudi enkrat samkrat ponudi, da dovolite obvestila. V sistemu Android stalno obvestilo opozarja na tunel, dokler je ta aktiven.

Samodejno povezovanje: za naročnike je privzeto vklopljeno in ga je mogoče kadar koli izklopiti na zaslonu VPN. V sistemu Android se VPN poveže ob odprtju aplikacije; ne zažene se ob zagonu telefona. V napravi iPhone sistem po prvi povezavi znova vzpostavi tunel, takoj ko je na voljo omrežje, ne da bi bilo treba odpreti aplikacijo, tudi po ponovnem zagonu; to ponovno povezovanje se ustavi, če povezavo sami prekinete v aplikaciji ali po posodobitvi aplikacije, in se nadaljuje ob vaši naslednji povezavi.

Ena povezava hkrati: račun ima le eno aktivno povezavo VPN; nova povezava prekine prejšnjo.

Konec dostopa: ob koncu naročnine, ob odjavi iz računa ali ob njegovem izbrisu se dostop do VPN prekine; v napravi iPhone aplikacija iz telefona odstrani tudi konfiguracijo VPN.

Strežniki: seznam ponujenih strežnikov je na voljo v aplikaciji; strežnik, ki začasno ni dosegljiv, se s seznama odstrani, dokler ni znova dosegljiv. Razpoložljivost aplikacije Trebia je odvisna od držav in trgovin z aplikacijami.

Sprejemljiva uporaba aplikacije Trebia: ostajate odgovorni za to, kako uporabljate povezavo, ki jo zagotavlja Trebia, ta pa se ne sme uporabljati za nobeno nezakonito dejavnost, zlasti ne za kršenje avtorskih pravic, pošiljanje množičnih nezaželenih sporočil ali napade na računalniške sisteme.

Taje preveri povezavo, preden jo odprete: s kamero skenirate kodo QR ali vnesete naslov, Taje pa vam pove, ali ga naši strežniki ocenjujejo kot varnega ali nevarnega. Našim strežnikom se pošljejo samo spletne povezave (naslovi, ki se začnejo s http ali https, ali samo ime domene, ki se mu doda https://); druge vsebine kode QR (besedilo, omrežje Wi-Fi, stik, telefonska številka, e-poštni naslov) se prikažejo v vašem telefonu, ne da bi se poslale ali preverile.

Ocena: temelji na seznamih nevarnih spletnih mest, ki jih vodijo naši strežniki, in na storitvi Google Safe Browsing, ki se uporabijo v trenutku preverjanja, ter na analizi preusmeritev naslova. Gre za informacijo, ne za jamstvo: naslov, ocenjen kot varen, se lahko izkaže za nevarnega, na primer spletno mesto, ki je preveč novo, da bi bilo že evidentirano, ali je postalo nevarno pozneje; naslov, ocenjen kot nevaren, je lahko, redkeje, legitimen. Kadar naslova ni mogoče preveriti (potekel časovni rok, storitev preverjanja ni na voljo, naslov v lokalnem omrežju) ali kadar njegovo ime domene ne obstaja, Taje to navede: nepreverjen naslov nikoli ni predstavljen kot varen. Taje vam ne preprečuje, da odprete povezavo, tudi če je ocenjena kot nevarna ali ni preverjena; ne analizira vsebine strani in ne pregleduje vašega telefona.

Brezplačno preverjanje: preden ustvarite račun, lahko povezavo preverite brez računa in brez naročnine. Za to aplikacija odpre gostujoči dostop, ki je lasten aplikaciji Taje in povezan z vašo napravo; to preverjanje se ne vpiše v nobeno zgodovino. Nadaljnja preverjanja zahtevajo račun Taje in naročnino.

Zgodovina: za naročnike Taje 90 dni hrani zgodovino njihovih preverjanj (naslov, ocena, datum); posamezen vnos ali celotno zgodovino lahko kadar koli izbrišete v aplikaciji ali v svojem prostoru Taje na trasimene.com.

Generator: Taje ustvarja kode QR v vašem telefonu; kar pri tem vnesete, se ne pošlje nikamor. Ostajate odgovorni za njihovo vsebino in uporabo; ne smejo se uporabljati za zavajanje ljudi.

Dovoljenja: bralnik uporablja kamero, za katero vas aplikacija prosi za dovoljenje ob odprtju bralnika; brez nje lahko še vedno vnesete naslov. Aplikacija vam tudi enkrat samkrat ponudi, da dovolite obvestila. V napravi iPhone shranjevanje ustvarjene kode QR med vaše fotografije zahteva dovoljenje za dodajanje slik vanje; v sistemu Android se slika shrani v mapo „Pictures/Taje“ v telefonu.

Tessin je spletni trezor: vanj shranjujete gesla, zapiske, fotografije in dokumente, ki jih najdete v aplikaciji, v napravi, povezani z vašim računom, in v svojem prostoru Tessin na trasimene.com.

Šifriranje: gesla, vsebina zapiskov in datoteke so na naših strežnikih šifrirani (AES-256-GCM) s ključem, ki pripada samo vašemu računu in je shranjen v storitvi Google Cloud Secret Manager. S tem ključem razpolaga družba TRASIMENE SAS: naši strežniki te elemente dešifrirajo, da vam jih prikažejo, za samodejno izpolnjevanje, za preverjanje uhajanja podatkov, za delovanje vaših povezav za deljenje in za izvoz vašega trezorja. Oznake, uporabniška imena, naslovi spletnih mest, naslovi zapiskov in imena datotek se hranijo brez tega dodatnega šifriranja. V zameno pozabljeno in ponastavljeno geslo računa ne povzroči izgube vsebine trezorja.

Dostop do vašega trezorja: vsakdo, ki je prijavljen v vaš račun Tessin, v aplikaciji ali na trasimene.com, ima dostop do vašega trezorja. Izberite močno geslo računa in ga hranite v tajnosti. V aplikaciji se trezor odklene z biometrijo (prstni odtis, obraz) ali s kodo naprave in se zaklene po 5 minutah nedejavnosti ali po 5 minutah v ozadju. V telefonu Android brez zaklepanja zaslona in brez biometrije aplikacija zahteva geslo vašega računa Tessin, ki ga preverijo naši strežniki; za račun, ustvarjen z Googlom ali Applom, ki nima gesla, je v tem primeru potrebno zaklepanje zaslona telefona. V napravi iPhone razširitev za Safari zahteva Face ID, Touch ID ali kodo iPhona, preden prikaže ali shrani geslo; razširitev za izpolnjevanje zahteva Face ID ali Touch ID, sicer pa geslo vašega računa Tessin.

Omejitve: posamezna datoteka je lahko velika do 30 MB (10 MB za fotografijo, dodano iz iPhona), do skupno 5 GB na račun; trezor vsebuje največ 10.000 gesel in 10.000 zapiskov.

Samodejno izpolnjevanje: ko ga sami vklopite v nastavitvah telefona (v napravi iPhone pa za razširitev Tessin tudi v Safariju), Tessin ponuja vaše prijavne podatke v drugih aplikacijah in na spletnih mestih. Prijavni podatki, shranjeni za aplikacijo, se ponudijo samo tej aplikaciji; prijavni podatki, shranjeni za spletno mesto, se ponudijo samo na tem spletnem mestu in njegovih poddomenah. Tessin lahko po vaši potrditvi shrani tudi prijavne podatke, ki jih vnesete. Izpolnjevanje je na voljo samo prijavljenim naročnikom; v 30 dneh po koncu naročnine še izpolnjuje, ne shranjuje pa več.

Deljenje prek povezave: naročnik lahko ustvari povezavo do elementa v svojem trezorju. Vsakdo, ki ima to povezavo, lahko element odpre, brez računa in brez časovne omejitve, dokler povezave ne prekličete. Ko povezava doseže 25 odprtij, ste o tem obveščeni v aplikaciji in, če ste dovolili obvestila, z obvestilom. Sami ste odgovorni za elemente, ki jih delite, in za osebe, ki jim posredujete povezavo.

Izvoz: v svojem prostoru Tessin na trasimene.com lahko izvozite celoten trezor (gesla in zapiske v datoteki CSV ali JSON, fotografije in dokumente), potem ko potrdite svojo identiteto, tudi v 30 dneh po koncu naročnine. Izvožena datoteka ni šifrirana: za njeno hrambo ste odgovorni sami.

Opozorilo o uhajanju: Tessin vsak teden in ob vsakem shranjevanju preveri, ali so vaša gesla v znanih uhajanjih podatkov, pri čemer preveri največ 200 nazadnje spremenjenih gesel. Če je geslo najdeno, ste o tem obveščeni po e-pošti in, če ste v telefonu dovolili obvestila, z obvestilom. Odsotnost opozorila ne zagotavlja, da geslo ni ušlo.

Generator: gesla, ki jih predlaga generator, se ustvarijo v vašem telefonu. Ustvarjeno geslo, ki ga kopirate, se iz odložišča izbriše po eni minuti.

Dovoljenja: obvestila (ponujena enkrat), storitev samodejnega izpolnjevanja (Android) ali razširitev za izpolnjevanje in razširitev za Safari (iPhone), biometrija ali koda naprave, sistemski izbirnik fotografij in dokumentov za dodajanje datotek ter, v napravi iPhone, dodajanje med vaše fotografije, ko izvozite sliko iz svojega trezorja.

Starost: dostop do storitve je omejen na osebe, stare 18 let ali več. Mladoletniki lahko storitev uporabljajo le z izrecnim soglasjem in pod odgovornostjo svojega zakonitega zastopnika.

Račun: en račun na aplikacijo. Vaš račun v Aplikaciji pripada samo tej Aplikaciji: isti e-poštni naslov se lahko uporabi za ustvarjanje računa v vsaki od aplikacij družbe TRASIMENE SAS, ti računi pa ostanejo ločeni. Vsak ima svoje geslo, svojo naročnino in svoje podatke; izbris ali začasna onemogočitev računa velja samo za aplikacijo, v kateri je bil ustvarjen. Račun se ustvari z e-poštnim naslovom in geslom ali z računom Google ali Apple, kadar aplikacija to omogoča; za sklenitev naročnine je potreben potrjen e-poštni naslov. Z ustvarjanjem računa sprejmete te pogoje uporabe in Pravilnik o zasebnosti Aplikacije; v aplikaciji je poved s povezavami do teh dveh besedil navedena pod gumbi za registracijo, pa tudi pod gumboma Google in Apple na zaslonu za prijavo, ki ustvarita račun, če ta še ne obstaja.

Naročnina: uporaba vsake Aplikacije zahteva plačljivo naročnino, ki velja samo zanjo in katere pogoji so navedeni v Splošnih prodajnih pogojih. Brez aktivne naročnine Aplikacija prikazuje le zaslon za naročnino, razen za brezplačno preverjanje v aplikaciji Taje (člen 03) in za ogled trezorja Tessin v 30 dneh po koncu naročnine (Splošni prodajni pogoji, člen 05).

Ena naprava hkrati: račun ostane prijavljen v Aplikacijo samo v eni napravi; prijava v drugi napravi odjavi prejšnjo. To ne velja za vaš prostor na trasimene.com.

Točnost: uporabnik se zavezuje, da bo ob registraciji navedel točne podatke in jih redno posodabljal.

Strogo je prepovedana naslednja uporaba Aplikacij:

• poskusi obidenja ali onemogočanja varnostnih mehanizmov Aplikacij zunaj okvira odgovornega razkritja, opisanega v nadaljevanju;
• nadaljnja prodaja, podeljevanje podlicenc ali prenos dostopa tretji osebi;
• uporaba Aplikacije za nezakonite, goljufive ali javnemu redu nasprotne namene;
• izvajanje zlorabnih avtomatiziranih operacij (množično zajemanje podatkov, fuzzing, avtomatizirano preverjanje velikega števila naslovov) proti API-ju ali strežnikom družbe TRASIMENE SAS zunaj okvira odgovornega razkritja;
• deljenje svojih prijavnih podatkov z drugimi osebami.

Odgovorno razkritje: raziskovanje ranljivosti v dobri veri, brez poslabšanja storitve ali dostopa do podatkov drugih oseb, je dovoljeno. O vsaki ugotovitvi poročajte na contact@trasimene.com (glejte trasimene.com/.well-known/security.txt); družba TRASIMENE SAS se zavezuje, da ne bo pravno ukrepala proti raziskovalcem, ki v tem okviru delujejo v dobri veri. Pravice, priznane s členom L122-6-1 francoskega zakonika o intelektualni lastnini (Code de la propriété intellectuelle), zlasti za namene interoperabilnosti, ostajajo pridržane.

Družba TRASIMENE SAS si prizadeva, da je storitev na voljo 24 ur na dan, vse dni v tednu. Občasne prekinitve se lahko pojavijo zaradi vzdrževanja, posodobitev ali dogodkov zunaj njenega nadzora (višja sila). Za potrošniške naročnine ne velja noben pogodbeni SLA. Družba TRASIMENE SAS bo uporabnike o načrtovanem vzdrževanju obvestila v razumnem roku. Iz varnostnih razlogov je lahko zahtevana minimalna različica posamezne Aplikacije: aplikacija vas v tem primeru pozove, da pred nadaljevanjem namestite posodobitev iz trgovine z aplikacijami.

Obveznost prizadevanja: družba TRASIMENE SAS se zavezuje, da bo uporabila vsa razumna sredstva za zagotavljanje storitve posamezne Aplikacije, kot je opisana v členih od 02 do 04. 100-odstotna varnost tehnično ni mogoča.

Omejitve: družba TRASIMENE SAS ne odgovarja za škodo, ki je posledica uporabe Aplikacij v nasprotju s temi pogoji uporabe, krivdnega ravnanja uporabnika (na primer razkritja njegovega gesla tretji osebi), višje sile ali ravnanja tretje osebe (obiskana spletna mesta, trgovine z aplikacijami, komunikacijska omrežja). Te omejitve ne veljajo za škodo, povzročeno s krivdnim ravnanjem družbe TRASIMENE SAS, niti za primere, ko zakon prepoveduje omejitev njene odgovornosti.

Varnostna kopija: svetujemo vam, da hranite kopijo datotek in informacij, ki so vam pomembne; Tessin omogoča izvoz celotnega trezorja iz vašega prostora Tessin na trasimene.com (člen 04).

Tretje osebe: družba TRASIMENE SAS ne odgovarja za vsebino, izdelke ali storitve spletnih mest tretjih oseb, ki so dostopna prek povezav v Aplikacijah, obiskana prek aplikacije Trebia ali preverjena z aplikacijo Taje, niti za uporabo kod QR, ustvarjenih z aplikacijo Taje, ali elementov, deljenih z aplikacijo Tessin.

S strani uporabnika: naročnino je mogoče kadar koli preklicati tam, kjer je bila sklenjena: v nastavitvah App Store ali Google Play ali, za naročnino, sklenjeno na trasimene.com, v vašem prostoru Aplikacije, razdelek „Nastavitve“, gumb „Upravljaj mojo naročnino“, ki vas pripelje na plačilni portal, kjer se izvede preklic. Preklic učinkuje na naslednji datum obračuna; dostop je ohranjen do tega datuma. Primeri odstopa od pogodbe in vračila ter posledice konca naročnine, ki veljajo za posamezno Aplikacijo, so navedeni v Splošnih prodajnih pogojih.

Izbris računa: svoj račun lahko kadar koli izbrišete v aplikaciji (profil ali zaslon za naročnino) ali na trasimene.com (prostor Aplikacije, „Nastavitve“, „Izbriši moj račun“); postopek je opisan na strani https://trasimene.com/apps/trebia/delete-account, /apps/taje/delete-account ali /apps/tessin/delete-account. Takoj po potrditvi ste odjavljeni na vseh svojih napravah, vaši dostopi pa so prekinjeni, vključno z VPN aplikacije Trebia in povezavami za deljenje aplikacije Tessin; vaši podatki se nato izbrišejo najpozneje 30 dni po zahtevi, e-poštno sporočilo pa vam potrdi izbris računa in datum izbrisa podatkov. Izbris je nepreklicen; velja samo za račun zadevne Aplikacije, ne pa za račun, ki ga morda imate v drugi aplikaciji družbe TRASIMENE SAS.

Naročnina, ki teče ob izbrisu: izbris računa ne ustavi naročnine, sklenjene v App Storu ali na trasimene.com; prekličite jo, preden izbrišete račun, v nastavitvah svojega računa Apple ali v svojem prostoru Aplikacije na trasimene.com. Za naročnino, sklenjeno v Google Play, družba TRASIMENE SAS ob izbrisu zahteva njen preklic: ne podaljša se več in se konča ob izteku že plačanega obdobja, brez vračila; nato preverite, ali je preklic viden v Google Play.

S strani družbe TRASIMENE SAS: družba TRASIMENE SAS lahko začasno onemogoči ali zapre račun v primeru kršitve teh pogojev uporabe. Razen v primeru hude zlorabe, goljufije ali tveganja za varnost storitve ali drugih uporabnikov o tem obvesti uporabnika po e-pošti, pred začasno onemogočitvijo ali ob njej. Začasna onemogočitev velja samo za aplikacijo, v kateri je bila izrečena.

Vse pravice intelektualne lastnine v zvezi z Aplikacijami (izvorna koda, oblikovanje, imena, logotipi, algoritmi, baza znanja) so izključna last družbe TRASIMENE SAS. Naročnina uporabniku podeljuje osebno, neizključno in neprenosljivo pravico do uporabe. Vsaka druga uporaba zahteva predhodno pisno dovoljenje. Vsebine, ki jih shranite v aplikacijo Tessin, in kode QR, ki jih ustvarite z aplikacijo Taje, ostanejo vaše. „WireGuard“ je registrirana blagovna znamka, katere imetnik je Jason A. Donenfeld.

Družba TRASIMENE SAS lahko te pogoje uporabe kadar koli spremeni. Uporabniki bodo o bistvenih spremembah obveščeni po e-pošti ali z obvestilom v aplikaciji vsaj 15 dni pred njihovo uveljavitvijo. Nadaljnja uporaba storitve po tem roku pomeni sprejetje novih pogojev uporabe.

Te pogoje uporabe ureja francosko pravo. V primeru spora se stranki zavezujeta, da si bosta prizadevali za sporazumno rešitev. Če dogovor ni dosežen, se vsak spor predloži sodiščem na območju pritožbenega sodišča v Parizu (Cour d'appel de Paris), ob upoštevanju varovalnih določb, ki veljajo za potrošnike, ki lahko zadevo predložijo sodišču v kraju svojega prebivališča.

Za vsa vprašanja glede teh pogojev uporabe: contact@trasimene.com. Pomoč: v aplikaciji zavihek „Moj račun“, nato „Stik s podporo“; na trasimene.com, ko ste prijavljeni v račun Aplikacije, razdelek „Podpora“; ali po e-pošti na contact@trasimene.com, z navedbo imena aplikacije in e-poštnega naslova svojega računa. Odgovori na pogosta vprašanja so na voljo v aplikaciji, zavihek „Moj račun“, in na strani https://trasimene.com/apps/trebia/support, /apps/taje/support ali /apps/tessin/support.