Pravilnik o zasebnosti

Uporabniški račun: e-poštni naslov, ime in priimek, zgoščeno geslo (bcrypt, ki ga Trasimène ne more prebrati), datum registracije, enolični identifikator.

Uporaba storitve: dnevniki dostopa (IP, user-agent, časovni žig, 30 dni), psevdonimizirani dogodki skeniranja (psevdonimiziran ID naprave, agregirani rezultati), žetoni potisnih obvestil (žeton Firebase, preklicljiv). Za zaščito v realnem času naši strežniki preverjajo tudi: domeno povezav, zaznanih v vaših obvestilih in sporočilih SMS, kot tudi za vsako izbrano obvestilo aplikacijo, ki ga je poslala, njegovo uro in besede s seznama znanih prevar, ki jih vsebuje (nikoli besedila sporočila; rezultat se hrani največ 30 dni skupaj z rezultati skeniranja), kodo operaterja vaših kartic SIM (nikoli vaše telefonske številke), da zaznajo zamenjavo kartice, ter ime paketa neznanih aplikacij glede na javni vnos v trgovini Play Store (brez povezave z vašo identiteto).

Bralnik naslovov (koda QR ali vneseni naslov): vsak naslov, ki ga preverite, se pošlje našim strežnikom, ki ga primerjajo s svojim seznamom groženj in s storitvijo Google Safe Browsing. V napravi iPhone naši strežniki za preverjanji „Varen bralnik kod QR“ in „Spletna mesta, ki posnemajo znane znamke“ 30 dni hranijo, povezana z vašo napravo, datum in rezultat vsake preveritve, skupaj z zgoščeno vrednostjo imena spletnega mesta, izračunano s skrivnim ključem: brez tega ključa iz zgoščene vrednosti ni mogoče ugotoviti spletnega mesta. Gre za psevdonimizacijo: Trasimène razpolaga s tem ključem in te zgoščene vrednosti ostajajo osebni podatki. Kadar je naslov ocenjen kot nevaren, se celoten naslov enako dolgo hrani v nešifrirani obliki, da vam ga lahko prikažemo v rezultatu preverjanja. Ker lahko naslov vsebuje osebno informacijo (na primer identifikator v prejeti povezavi), se na ta način hranijo samo naslovi, ocenjeni kot nevarni. Ti podatki se izbrišejo po 30 dneh in ob izbrisu vašega računa. Pravna podlaga: izvajanje pogodbe.

Nameščene aplikacije (Android): da bi bilo mogoče sprejeti odločitev pri preverjanjih, ki se nanašajo na vaše aplikacije, aplikacija našim strežnikom ob vsakem skeniranju za vsako zadevno aplikacijo pošlje njeno ime paketa in prikazano ime, aplikacijo, ki jo je namestila, prstni odtis njenega podpisnega potrdila in datum njene prve namestitve. Od različice 1.2.1 za vsako zadevno aplikacijo pošilja tudi: tehnične značilnosti (različica aplikacije, ciljna različica Androida, navedena kategorija, na primer „igra“, velikost njene nativne kode); stanje nekaterih občutljivih dovoljenj, torej ali so ji dejansko odobrena (prikaz čez druge aplikacije, dostop do vseh datotek, branje iz skupne shrambe in pisanje vanjo); in, če ste odobrili dostop do podatkov o uporabi, njen čas uporabe v zadnjih 24 urah (čas na zaslonu, čas vidnosti in čas, porabljen za delo v ozadju). Naši strežniki te podatke uporabijo za sprejem odločitve in hranijo le rezultat preverjanj, največ 30 dni po zadnjem skeniranju, ki ga je poslal telefon. Pravna podlaga: izvajanje pogodbe; za čas uporabe vaša privolitev, dana z odobritvijo dostopa do podatkov o uporabi, ki jo lahko kadar koli prekličete v nastavitvah telefona, pri čemer preverjanje „Sumljiva dejavnost v ozadju“ nato ostane neaktivno.

Datoteke v shrambi (Android): za odkrivanje nevarnih datotek aplikacija pregleda namestitvene datoteke aplikacij, arhive in datoteke s sumljivimi končnicami (po seznamu, ki ga vodijo naši strežniki), ki so v vaših mapah Prenosi in Dokumenti, v korenski mapi shrambe telefona ter na priključeni pomnilniški kartici ali ključku USB. Za vsako od teh datotek pošlje našim strežnikom njeno ime, velikost, datum zadnje spremembe in mapo, v kateri je; za namestitveno datoteko pošlje tudi ime aplikacije, ki jo vsebuje, in prstni odtis njenega podpisnega potrdila. Od različice 1.2.1 pošilja še zgoščeno vrednost (SHA-256) vsebine vsake datoteke, izračunano v telefonu, da jo primerja z našo zbirko znane zlonamerne programske opreme. Vsebina datotek in njihova celotna lokacija se nikoli ne pošiljata. Zgoščena vrednost označuje točno določeno datoteko: dve osebi, ki imata isto datoteko, dobita isto zgoščeno vrednost. Te zgoščene vrednosti se ne posredujejo nobeni tretji osebi. Naši strežniki nikoli ne hranijo zgoščene vrednosti neškodljive datoteke; za datoteko, ocenjeno kot nevarno, hranijo njeno zgoščeno vrednost skupaj z rezultatom preverjanja, ki lahko navede njeno ime, da opozorilo ostane prikazano, dokler je datoteka v vaši napravi, in največ 30 dni po zadnjem skeniranju, ki ga je poslal telefon. Že pregledana datoteka se ne pošlje znova, dokler se ne spremeni. Pravna podlaga: izvajanje pogodbe.

Lokacija (Android): če to dovolite, aplikacija dostopa do natančne in približne lokacije v vseh podprtih različicah Androida, tudi kadar aplikacija ni prikazana na zaslonu, prek svoje storitve nadzora, na katero opozarja njeno stalno obvestilo. Android omogoča branje podatkov o baznih postajah in dostopnih točkah Wi-Fi samo s tem dostopom; to branje služi dvema preverjanjema. „Zaznana lažna bazna postaja“: pri vsakem skeniranju aplikacija našim strežnikom za vsako bazno postajo, s katero je telefon povezan, pošlje vrsto omrežja, moč signala in identifikator bazne postaje (LAC/CID, TAC/CI ali NCI). „Lažna piratska dostopna točka Wi-Fi“: kadar več dostopnih točk oddaja ime omrežja, na katero ste povezani, aplikacija pošlje njihove strojne identifikatorje (BSSID) in vrsto zaščite. Aplikacija nikoli ne bere zemljepisne širine in dolžine telefona, vendar lahko ti identifikatorji, primerjani z javnimi zbirkami baznih postaj in dostopnih točk Wi-Fi, omogočijo približno, včasih pa tudi natančno določitev lokacije telefona: zato jih obravnavamo kot podatke o lokaciji, izključno z namenom zaznavanja teh dveh napadov. Naši strežniki jih ne shranjujejo; hrani se le rezultat preverjanja, največ 30 dni po zadnjem skeniranju, ki ga je poslal telefon. Kadar je zaznana nepravilnost, ta rezultat, da vam jo lahko prikažemo, navaja zadevno bazno postajo (vrsto omrežja, moč signala in, kjer je ustrezno, identifikator) ali ime omrežja Wi-Fi in BSSID zadevnih dostopnih točk. Ta podrobnost se izbriše, takoj ko preverjanje nepravilnosti ne zaznava več. Če med pošiljanjem pride do tehnične napake, so lahko ti identifikatorji navedeni v poročilu o napaki, ki se posreduje našemu podobdelovalcu Sentry. Pravna podlaga: vaša privolitev, dana z odobritvijo dostopa. Lahko jo zavrnete ali kadar koli prekličete v nastavitvah telefona: obe preverjanji tedaj ostaneta neaktivni, tako kot kadar je lokacija telefona izklopljena, brez vpliva na druga preverjanja.

Obvestila sporočilnikov (Android): če aplikaciji odobrite dostop do obvestil, za preverjanje „Neznana naprava, povezana z računom“ pregleduje obvestila nadzorovanih sporočilnikov (Signal, WhatsApp in Telegram, seznam, ki ga vodijo naši strežniki), da prepozna opozorilo, ki ga sporočilnik prikaže, ko je z vašim računom povezana nova naprava. Iz naslova in besedila vsakega obvestila aplikacija obdrži le zgoščene vrednosti: vsako zaporedje ene do štirih besed se pretvori z zgoščevalno funkcijo (okrnjen SHA-256), besedilo pa se ne hrani in ne pošilja. Te zgoščene vrednosti, ki se hranijo v pomnilniku za zadnjih 200 obvestil teh sporočilnikov, se ob vsakem skeniranju pošljejo našim strežnikom skupaj s podatkom o sporočilniku, ki je obvestilo poslal, in uro vsakega obvestila. Naši strežniki jih primerjajo z zgoščenimi vrednostmi s seznama stavkov, ki naznanjajo povezavo naprave, nato pa jih takoj izbrišejo, ne da bi jih beležili ali hranili. Shranjeni rezultat (največ 30 dni po zadnjem skeniranju) navaja le število pregledanih obvestil, število prepoznanih stavkov in, če je odobren dostop do podatkov o uporabi, nadzorovane sporočilnike, ki so bili nedavno uporabljeni. Zgoščena vrednost ni šifriranje: zaporedje pogostih besed je mogoče ugotoviti z izračunom zgoščenih vrednosti znanih besed. Gre za psevdonimizacijo in te zgoščene vrednosti ostajajo osebni podatki. Pravna podlaga: vaša privolitev, dana z odobritvijo dostopa do obvestil; kadar koli jo lahko prekličete v nastavitvah telefona, pri čemer to preverjanje nato ostane neaktivno. Za osebe, katerih sporočila se prikazujejo v teh obvestilih (vaše sogovornike), je pravna podlaga zakoniti interes (čl. 6.1.f GDPR): zaščita vašega računa pred povezavo naprave z njim brez vaše vednosti. Zaščitni ukrepi: psevdonimizacija z zgoščenimi vrednostmi, nepošiljanje kakršnega koli besedila, izbris zgoščenih vrednosti takoj po primerjavi.

Digitalni trezor: vaše datoteke, beležke in gesla so šifrirani v mirovanju z AES-256-GCM. Šifrirni ključ je enoličen za vsak račun in se upravlja na strani strežnika v storitvi Google Secret Manager, pod strogim nadzorom dostopa. Vsebine vašega trezorja nikoli ne prodajamo in ne delimo.

Plačilo: Trasimène ne shranjuje nobenih podatkov o kartici. Vse transakcije izvaja izključno naš ponudnik plačil s certifikatom PCI-DSS.

Brez beleženja: ne beležimo, pregledujemo ali shranjujemo vsebine vašega prometa. Za delovanje storitve se beleži le stanje povezave (povezano/nepovezano).

Varnostno filtriranje DNS: kot varnostna funkcija se poizvedbe DNS, izvedene znotraj tunela, razrešijo na naših lastnih strežnikih in preverijo glede na kategoriziran seznam groženj (zlonamerna programska oprema, lažno predstavljanje, command-and-control, sledilniki). Le kadar se domena ujema s tem seznamom, to domeno in njeno kategorijo zabeležimo ter ju za 48 ur povežemo z vašim računom, izključno zato, da v aplikaciji prikažemo ustrezno varnostno opozorilo. Neškodljivih domen nikoli ne beležimo in ne hranimo nobene zgodovine brskanja. Razreševanje višje v verigi (upstream) izvaja Quad9, razreševalnik, osredotočen na zasebnost.

Lastni strežniki: promet poteka le prek strežnikov, ki jih upravlja Trasimène (WireGuard), nikoli prek tretjih oseb.

Brez monetizacije: vašega prometa nikoli ne prodamo, delimo ali preusmerimo v oglaševalske ali komercialne namene.

Samodejno povezovanje: za naročnike je samodejno povezovanje VPN privzeto vklopljeno. V sistemu Android se VPN po prvi odobritvi znova poveže ob zagonu nadzora (na primer ob zagonu telefona) in ob odprtju zaslona VPN; v napravi iPhone sistemsko pravilo „na zahtevo“ znova vzpostavi tunel, takoj ko je na voljo omrežje. Kadar koli ga lahko izklopite na zaslonu VPN. V napravi iPhone aplikacija, ko je ugotovljeno, da se je vaša naročnina končala, odstrani to pravilo in konfiguracijo VPN iz telefona.

Dostop v napravi: za zaščito aplikacija uporablja naslednje dostope. Tiste, za katere vas telefon prosi za dovoljenje, lahko kadar koli zavrnete ali prekličete v njegovih nastavitvah; preverjanja, ki so od njih odvisna, tedaj ostanejo neaktivna. V sistemu Android: seznam nameščenih aplikacij in stanje Wi-Fi (dodeljeno ob namestitvi); obvestila (opozorila in stalno obvestilo o zaščiti); kamera (samo optični bralnik kod QR); Bluetooth (stanje Bluetootha, povezane naprave, napadi prek Bluetootha v bližini); lokacija (bazne postaje in dostopne točke Wi-Fi, glejte „Lokacija“ zgoraj); stiki in koledar (samo štetje, za zaznavanje množičnega brisanja); stanje telefona (vrsta mobilnega omrežja, zamenjava kartice SIM); podatki o uporabi (količina poslanih podatkov, število povezav, aplikacije za dvojni račun, čas uporabe vsake aplikacije v zadnjih 24 urah); dostop do obvestil (povezave iz obvestil in sporočil SMS, zgoščene vrednosti obvestil sporočilnikov, glejte zgoraj); dostop do vseh datotek (namestitvene datoteke, arhivi in sumljive datoteke v shrambi, glejte „Datoteke v shrambi“ zgoraj). V napravi iPhone: obvestila (opozorila); kamera (samo optični bralnik kod QR); Bluetooth (naprave v bližini, za zaznavanje napada prek Bluetootha: za vsako zaznano napravo moč signala in podatek, ali oddaja ime ali storitve ali ne; ne pošiljata se niti njen identifikator niti njeno ime); lokacija med uporabo aplikacije, izključno za branje imena in vrste zaščite omrežja Wi-Fi, na katero ste povezani, pri čemer se to ime hrani skupaj z rezultatom preverjanja; Face ID (odklepanje trezorja, v napravi). Ti podatki se nikoli ne preprodajo.

Izvajanje pogodbe (čl. 6.1.b GDPR): upravljanje uporabniškega računa, zagotavljanje varnostne storitve, upravljanje naročnine.

Privolitev (čl. 6.1.a GDPR): pošiljanje novic, shranjevanje analitičnih in trženjskih piškotkov, branje podatkov o baznih postajah in dostopnih točkah Wi-Fi, ki ga omogoča dostop do lokacije (Android), zgoščene vrednosti obvestil sporočilnikov, ki jih omogoča dostop do obvestil (Android), čas uporabe aplikacij, ki ga omogoča dostop do podatkov o uporabi (Android). Za te tri dostope se privolitev da z odobritvijo dostopa in se kadar koli prekliče s preklicem dostopa v nastavitvah telefona.

Zakoniti interesi (čl. 6.1.f GDPR): varnost platforme, preprečevanje goljufij, tehnično spremljanje (Sentry).

Zakonska obveznost (čl. 6.1.c GDPR): hramba dnevnikov povezav (francoska zakonska zahteva, 1 leto).

Google Cloud (Google LLC), gostovanje podatkov, regija europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., analitika izdelka, strežniki v EU, https://posthog.com/privacy

Sentry (Functional Software Inc.), spremljanje napak, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API za spremljanje temnega spleta, brez prenosa osebnih podatkov (samo delna zgoščena vrednost SHA-1)

RevenueCat Inc., upravljanje naročnin v aplikaciji, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), protivirusna analiza datotek APK in naslovov URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), preverjanje zlonamernih naslovov URL, https://safebrowsing.google.com/

Resend Inc., pošiljanje transakcijske e-pošte, https://resend.com/legal/privacy-policy

Nujni piškotki (brez potrebne privolitve): seja za avtentikacijo (NextAuth.js), jezikovne nastavitve.

Analitični piškotki (potrebna privolitev): PostHog, Google Analytics, anonimizirano merjenje občinstva, izboljšanje storitve.

Trženjski piškotki (potrebna privolitev): Meta Pixel, TikTok, LinkedIn, X, ciljano oglaševanje in merjenje kampanj.