Pravilnik o zasebnosti

Uporabniški račun: e-poštni naslov, ime in priimek, zgoščeno geslo (bcrypt, ki ga Trasimène ne more prebrati), datum registracije, enolični identifikator.

Uporaba storitve: varnostna zgodovina vašega računa (naslov IP, brskalnik, datum, ob registraciji in ob vsaki prijavi, 7 dni), psevdonimizirani dogodki skeniranja (psevdonimiziran identifikator naprave, agregirani rezultati), potisna obvestila (žeton Firebase ali Apple, preklicljiv). Za zaščito naši strežniki preverjajo tudi: celoten naslov povezav, zaznanih v vaših obvestilih, tudi v obvestilih vaše aplikacije za sporočila SMS (Trasimène samih sporočil SMS ne bere in za to ne prosi dovoljenja), pri čemer najprej presodijo ime domene, nato pa celoten naslov preverijo pri storitvi Google Safe Browsing, kadar spletno mesto gostuje na skupni platformi; za vsako izbrano obvestilo aplikacijo, ki ga je poslala, njegovo uro in besede s seznama znanih prevar, ki jih vsebuje (nikoli besedila sporočila; rezultat se hrani največ 30 dni skupaj z rezultati skeniranja); kodo operaterja vaših kartic SIM (nikoli vaše telefonske številke), da zaznajo zamenjavo kartice; ter ime paketa neznanih aplikacij glede na javni vnos v trgovini Play Store (brez povezave z vašo identiteto).

Bralnik naslovov (koda QR ali vneseni naslov): vsak naslov, ki ga preverite, se pošlje našim strežnikom, ki ga primerjajo s svojim seznamom groženj in s storitvijo Google Safe Browsing. V napravi iPhone naši strežniki za preverjanji „Varen bralnik kod QR“ in „Spletna mesta, ki posnemajo znane znamke“ 30 dni hranijo, povezana z vašo napravo, datum in rezultat vsake preveritve, skupaj z zgoščeno vrednostjo imena spletnega mesta, izračunano s skrivnim ključem: brez tega ključa iz zgoščene vrednosti ni mogoče ugotoviti spletnega mesta. Gre za psevdonimizacijo: Trasimène razpolaga s tem ključem in te zgoščene vrednosti ostajajo osebni podatki. Kadar je naslov ocenjen kot nevaren, se celoten naslov enako dolgo hrani v nešifrirani obliki, da vam ga lahko prikažemo v rezultatu preverjanja. Ker lahko naslov vsebuje osebno informacijo (na primer identifikator v prejeti povezavi), se na ta način hranijo samo naslovi, ocenjeni kot nevarni. Ti podatki se izbrišejo po 30 dneh in ob izbrisu vašega računa. Pravna podlaga: izvajanje pogodbe.

Nameščene aplikacije (Android): da bi bilo mogoče sprejeti odločitev pri preverjanjih, ki se nanašajo na vaše aplikacije, aplikacija našim strežnikom ob vsakem skeniranju za vsako zadevno aplikacijo pošlje njeno ime paketa in prikazano ime, aplikacijo, ki jo je namestila, prstni odtis njenega podpisnega potrdila in datum njene prve namestitve. Od različice 1.2.1 za vsako zadevno aplikacijo pošilja tudi: tehnične značilnosti (različica aplikacije, ciljna različica Androida, navedena kategorija, na primer „igra“, velikost njene nativne kode); stanje nekaterih občutljivih dovoljenj, torej ali so ji dejansko odobrena (prikaz čez druge aplikacije, dostop do vseh datotek, branje iz skupne shrambe in pisanje vanjo); in, če ste odobrili dostop do podatkov o uporabi, njen čas uporabe v zadnjih 24 urah (čas na zaslonu, čas vidnosti in čas, porabljen za delo v ozadju). Naši strežniki te podatke uporabijo za sprejem odločitve. Hranijo rezultat preverjanj, največ 30 dni po zadnjem skeniranju, ki ga je poslal telefon, ter popis aplikacij, zaznanih v vaši napravi (zgoščena vrednost SHA-256 namestitvene datoteke, ime paketa, podpisno potrdilo, izvor, datum), ki se hrani 30 dni po zadnjem zaznanju: z njim se izognemo ponovni analizi znane aplikacije, v primerjavi z drugimi napravami pa omogoča odkrivanje spremenjene kopije znane aplikacije. Zgoščena vrednost aplikacije, ki je ni na naših seznamih, se lahko v skrajnem primeru pošlje storitvi VirusTotal: le zgoščena vrednost, nikoli datoteka. Pravna podlaga: izvajanje pogodbe; za čas uporabe vaša privolitev, dana z odobritvijo dostopa do podatkov o uporabi, ki jo lahko kadar koli prekličete v nastavitvah telefona, pri čemer preverjanje „Sumljiva dejavnost v ozadju“ nato ostane neaktivno.

Datoteke v shrambi (Android): za odkrivanje nevarnih datotek aplikacija pregleda namestitvene datoteke aplikacij, arhive in datoteke s sumljivimi končnicami (po seznamu, ki ga vodijo naši strežniki), ki so v vaših mapah Prenosi in Dokumenti, v korenski mapi shrambe telefona ter na priključeni pomnilniški kartici ali ključku USB. Za vsako od teh datotek pošlje našim strežnikom njeno ime, velikost, datum zadnje spremembe in mapo, v kateri je; za namestitveno datoteko pošlje tudi ime aplikacije, ki jo vsebuje, in prstni odtis njenega podpisnega potrdila. Od različice 1.2.1 pošilja še zgoščeno vrednost (SHA-256) vsebine vsake datoteke, izračunano v telefonu, da jo primerja z našo zbirko znane zlonamerne programske opreme. Vsebina datotek in njihova celotna lokacija se nikoli ne pošiljata. Zgoščena vrednost označuje točno določeno datoteko: dve osebi, ki imata isto datoteko, dobita isto zgoščeno vrednost. Te zgoščene vrednosti se ne posredujejo nobeni tretji osebi. Naši strežniki nikoli ne hranijo zgoščene vrednosti neškodljive datoteke; za datoteko, ocenjeno kot nevarno, hranijo njeno zgoščeno vrednost skupaj z rezultatom preverjanja, ki lahko navede njeno ime, da opozorilo ostane prikazano, dokler je datoteka v vaši napravi, in največ 30 dni po zadnjem skeniranju, ki ga je poslal telefon. Že pregledana datoteka se ne pošlje znova, dokler se ne spremeni. Pravna podlaga: izvajanje pogodbe.

Lokacija (Android): če to dovolite, aplikacija dostopa do natančne in približne lokacije v vseh podprtih različicah Androida, tudi kadar aplikacija ni prikazana na zaslonu, prek svoje storitve nadzora, na katero opozarja njeno stalno obvestilo. Android omogoča branje podatkov o baznih postajah in dostopnih točkah Wi-Fi samo s tem dostopom; to branje služi dvema preverjanjema. „Zaznana lažna bazna postaja“: pri vsakem skeniranju aplikacija našim strežnikom za vsako bazno postajo, s katero je telefon povezan, pošlje vrsto omrežja, moč signala in identifikator bazne postaje (LAC/CID, TAC/CI ali NCI). „Lažna piratska dostopna točka Wi-Fi“: kadar več dostopnih točk oddaja ime omrežja, na katero ste povezani, aplikacija pošlje njihove strojne identifikatorje (BSSID) in vrsto zaščite. Aplikacija nikoli ne bere zemljepisne širine in dolžine telefona, vendar lahko ti identifikatorji, primerjani z javnimi zbirkami baznih postaj in dostopnih točk Wi-Fi, omogočijo približno, včasih pa tudi natančno določitev lokacije telefona: zato jih obravnavamo kot podatke o lokaciji, izključno z namenom zaznavanja teh dveh napadov. Naši strežniki jih ne shranjujejo; hrani se le rezultat preverjanja, največ 30 dni po zadnjem skeniranju, ki ga je poslal telefon. Kadar je zaznana nepravilnost, ta rezultat, da vam jo lahko prikažemo, navaja zadevno bazno postajo (vrsto omrežja, moč signala in, kjer je ustrezno, identifikator) ali ime omrežja Wi-Fi in BSSID zadevnih dostopnih točk. Ta podrobnost se izbriše, takoj ko preverjanje nepravilnosti ne zaznava več. Če med pošiljanjem pride do tehnične napake, so lahko ti identifikatorji navedeni v poročilu o napaki, ki se posreduje našemu podobdelovalcu Sentry. Pravna podlaga: vaša privolitev, dana z odobritvijo dostopa. Lahko jo zavrnete ali kadar koli prekličete v nastavitvah telefona: obe preverjanji tedaj ostaneta neaktivni, tako kot kadar je lokacija telefona izklopljena, brez vpliva na druga preverjanja.

Obvestila sporočilnikov (Android): če aplikaciji odobrite dostop do obvestil, za preverjanje „Neznana naprava, povezana z računom“ pregleduje obvestila nadzorovanih sporočilnikov (Signal, WhatsApp in Telegram, seznam, ki ga vodijo naši strežniki), da prepozna opozorilo, ki ga sporočilnik prikaže, ko je z vašim računom povezana nova naprava. Iz naslova in besedila vsakega obvestila aplikacija obdrži le zgoščene vrednosti: vsako zaporedje ene do štirih besed se pretvori z zgoščevalno funkcijo (okrnjen SHA-256), besedilo pa se ne hrani in ne pošilja. Te zgoščene vrednosti, ki se hranijo v pomnilniku za zadnjih 200 obvestil teh sporočilnikov, se ob vsakem skeniranju pošljejo našim strežnikom skupaj s podatkom o sporočilniku, ki je obvestilo poslal, in uro vsakega obvestila. Naši strežniki jih primerjajo z zgoščenimi vrednostmi s seznama stavkov, ki naznanjajo povezavo naprave, nato pa jih takoj izbrišejo, ne da bi jih beležili ali hranili. Shranjeni rezultat (največ 30 dni po zadnjem skeniranju) navaja le število pregledanih obvestil, število prepoznanih stavkov in, če je odobren dostop do podatkov o uporabi, nadzorovane sporočilnike, ki so bili nedavno uporabljeni. Zgoščena vrednost ni šifriranje: zaporedje pogostih besed je mogoče ugotoviti z izračunom zgoščenih vrednosti znanih besed. Gre za psevdonimizacijo in te zgoščene vrednosti ostajajo osebni podatki. Pravna podlaga: vaša privolitev, dana z odobritvijo dostopa do obvestil; kadar koli jo lahko prekličete v nastavitvah telefona, pri čemer to preverjanje nato ostane neaktivno. Za osebe, katerih sporočila se prikazujejo v teh obvestilih (vaše sogovornike), je pravna podlaga zakoniti interes (čl. 6.1.f GDPR): zaščita vašega računa pred povezavo naprave z njim brez vaše vednosti. Zaščitni ukrepi: psevdonimizacija z zgoščenimi vrednostmi, nepošiljanje kakršnega koli besedila, izbris zgoščenih vrednosti takoj po primerjavi.

Digitalni trezor: vaša gesla ter vsebina vaših beležk in datotek so na naših strežnikih šifrirani z AES-256-GCM, s ključem, ki pripada samo vašemu računu, je naključno ustvarjen in shranjen v storitvi Google Secret Manager ter nikoli ni poslan v vaš telefon. Prav ta zasnova vam omogoča, da trezor odprete z vsake svoje naprave in na trasimene.com, da element delite prek povezave in da ste opozorjeni, če se katero od vaših gesel pojavi v uhajanju podatkov (Tessin): naši strežniki vaš trezor dešifrirajo v pomnilniku, le toliko časa, kolikor je potrebno, da vam ga prikažejo, dostop do teh ključev pa je omejen na sisteme Trasimène in pooblaščene osebe. Za takojšnje iskanje in prikaz se naslovi vaših beležk, oznake, uporabniška imena in naslovi spletnih mest v vaših vnosih ter imena, vrste in velikosti vaših datotek hranijo brez tega ključa, zaščiteni kot vsi naši podatki s šifriranjem Google Cloud. Vsebine vašega trezorja nikoli ne prodajamo in ne delimo.

Plačilo: Trasimène ne shranjuje nobenih podatkov o kartici. Vse transakcije izvaja izključno naš ponudnik plačil s certifikatom PCI-DSS.

Merjenje naših oglaševalskih kampanj, z vašo privolitvijo: ko z e-poštnim naslovom ustvarite račun v aplikaciji za Android ali na trasimene.com, vam neoznačeno potrditveno polje ponudi, da nam pomagate ugotoviti, kateri oglasi pripeljejo nove uporabnike. Če ga označite, naši strežniki oglaševalskim platformam, ki izvajajo naše kampanje, sporočijo dva dogodka: ustvarjanje vašega računa in sklenitev naročnine. Brez vaše privolitve se ne pošlje noben signal. Račun, ustvarjen s prijavo prek Googla ali Appla, ne pošlje nobenega, razen če merjenje pozneje vklopite v nastavitvah svojega računa; za račun, ustvarjen v iPhonu, in za naročnino, sklenjeno v App Storu, se ne pošlje noben signal. Signal pošljejo naši strežniki, ne vaš telefon: aplikacija ne prikazuje oglasov in ne vsebuje nobenega orodja teh platform. Ob registraciji Meta, TikTok in Snapchat prejmejo zgoščeno vrednost (SHA-256) vašega e-poštnega naslova, vaš naslov IP in tehnični opis vašega brskalnika ali telefona (user-agent); LinkedIn prejme zgoščeno vrednost vašega naslova in, če obstaja, identifikator klika na njegov oglas. Ob naročnini te štiri platforme prejmejo zgoščeno vrednost vašega naslova, identifikator klika, ki vas je pripeljal, če obstaja, in plačani znesek; niti naslova IP niti podatka user-agent. Google Analytics prejme interni identifikator vašega računa, identifikator klika Google, če obstaja, in ob naročnini plačani znesek; nikoli vašega e-poštnega naslova. Iz zgoščene vrednosti ni mogoče ugotoviti naslova; platforma, ki ta naslov že pozna, ga lahko prepozna, te platforme pa te podatke obdelujejo tudi za svoj račun, v skladu s svojimi pravilniki. Evidenco vsakega pošiljanja (platforma, identifikatorji klikov, rezultat) hranimo do izbrisa vašega računa. Pravna podlaga: vaša privolitev (čl. 6.1.a GDPR). Kadar koli jo lahko prekličete v nastavitvah svojega računa („Merjenje oglaševalskih kampanj“), v aplikaciji za Android ali na trasimene.com, ali s pisanjem na contact@trasimene.com: za vaš račun se nato ne pošlje noben signal več.

Izvor namestitve: ob prvem zagonu aplikacija našim strežnikom pošlje izvor svoje namestitve, da vemo, katera kampanja ali katero spletno mesto vas je pripeljalo do aplikacije Trasimène. V iPhonu je to žeton za pripisovanje, ki ga zagotovi Apple (AdServices): naši strežniki ga pri Applu zamenjajo za kampanjo Apple Search Ads, skupino oglasov, ključno besedo in državo, kadar namestitev izvira iz enega od teh oglasov. Ta Applova storitev ne zahteva nobenega dovoljenja za sledenje, iz iPhona pa se oglaševalskim platformam ne pošlje nič. V Androidu je to napotitelj namestitve, ki ga zagotovi Google Play (vir, kampanja in, če obstaja, identifikator klika). Ta izvor je povezan z vašim računom in se izbriše skupaj z njim. Pravna podlaga: naš zakoniti interes, da merimo učinkovitost svojih kampanj.

Merjenje uporabe v aplikacijah: da bi ugotovili, kateri zasloni se uporabljajo, in izboljšali aplikacijo, ta storitvama Firebase Analytics (Google) in PostHog (strežniki v Evropski uniji) pošilja prikazane zaslone, korake poteka (registracija, naročnina, odpiranje trezorja), model telefona in različico sistema; PostHog jih poveže z identifikatorjem vašega računa. Vsebina vaših preverjanj in vašega trezorja nikoli ni del tega. To merjenje je vklopljeno od namestitve; kadar koli ga lahko izklopite v nastavitvah aplikacije, razdelek „Analitika“, stikalo „Analitika uporabe“. Poročila o napakah (Sentry in Firebase Crashlytics: sled zrušitve, model, različice, brez vašega imena ali e-poštnega naslova) niso odvisna od te nastavitve, ker služijo odpravljanju okvar. Aplikacija v iPhonu ne prosi za dovoljenje za sledenje, v Androidu pa izklopi zbiranje oglaševalskega identifikatorja. Pravna podlaga: zakoniti interes (izboljšanje storitve), z možnostjo zavrnitve v nastavitvah.

Kaj hranijo naši strežniki: vsebine vašega prometa nihče ne bere in ne shranjuje. Naši strežniki hranijo zgodovino vaših povezav z VPN (izbrani strežnik, javni ključ vaše naprave, naslov, dodeljen v tunelu, čas vzpostavitve in prekinitve povezave), ki se izbriše 72 ur po koncu vašega dostopa, ter količino podatkov, izmenjanih v posameznem mesecu, ki se hrani 13 mesecev, da zagotovimo pravilno delovanje storitve. 48 ur hranijo tudi, povezano z vašim računom: strani z naših seznamov groženj in oglasov, s katerimi ste se povezali, skupaj z njihovim številom; najpogosteje zahtevana imena neobstoječih strani; ter številke o vaših povezavah in zahtevanih imenih (število, vrata, trajanje, dolžina), brez kakršnega koli naslova ali imena strani. Vaš javni naslov IP se v tej zgodovini ne beleži.

Opozarjanje na nevarna spletna mesta: imena spletnih mest, zahtevana v tunelu, gredo prek naših lastnih strežnikov DNS, ki ne vodijo nobenega dnevnika poizvedb in jih primerjajo z našimi seznami (zlonamerna programska oprema, lažno predstavljanje, nadzorni strežniki, omrežje Tor, spletna mesta za objavo besedil, oglasi in sledilniki). Ime, ki je na teh seznamih, se zabeleži skupaj s svojo kategorijo in je 48 ur povezano z vašim računom, da vam v aplikaciji prikažemo opozorilo; temu se pridružijo najpogosteje ponovljena neobstoječa imena, opisana zgoraj. Navadnih spletnih mest, ki jih obiskujete, nikoli ne beležimo in ne hranimo nobene zgodovine brskanja. Naši strežniki vas na ta spletna mesta opozorijo, sami pa jih ne ustavijo: razreševanje je zaupano storitvi Quad9, švicarski storitvi, ki s svoje strani izloči zlonamerne domene, ki jih pozna. Quad9 vidi zahtevana imena z naslova našega strežnika, nikoli z vašega.

Strežniki, ki jih upravlja Trasimène: vaš promet poteka prek strežnikov WireGuard, ki jih sami namestimo in upravljamo, na virtualnih strojih, najetih pri Google Cloud v 19 državah (seznam v odstavku „Mednarodni prenosi“). Storitvi Quad9 se za razreševanje pošljejo le zahtevana imena spletnih mest, z naslova našega strežnika (glejte „Opozarjanje na nevarna spletna mesta“).

Brez monetizacije: vašega prometa nikoli ne prodamo, delimo ali preusmerimo v oglaševalske ali komercialne namene.

Samodejno povezovanje: za naročnike je samodejno povezovanje VPN privzeto vklopljeno. V sistemu Android se VPN po prvi odobritvi znova poveže ob zagonu nadzora (na primer ob zagonu telefona) in ob odprtju zaslona VPN; v napravi iPhone sistemsko pravilo „na zahtevo“ znova vzpostavi tunel, takoj ko je na voljo omrežje. Kadar koli ga lahko izklopite na zaslonu VPN. V napravi iPhone aplikacija, ko je ugotovljeno, da se je vaša naročnina končala, odstrani to pravilo in konfiguracijo VPN iz telefona.

Dostop v napravi: za zaščito aplikacija uporablja naslednje dostope. Tiste, za katere vas telefon prosi za dovoljenje, lahko kadar koli zavrnete ali prekličete v njegovih nastavitvah; preverjanja, ki so od njih odvisna, tedaj ostanejo neaktivna. V sistemu Android: seznam nameščenih aplikacij in stanje Wi-Fi (dodeljeno ob namestitvi); obvestila (opozorila in stalno obvestilo o zaščiti); kamera (samo optični bralnik kod QR); Bluetooth (stanje Bluetootha, povezane naprave, napadi prek Bluetootha v bližini); lokacija (bazne postaje in dostopne točke Wi-Fi, glejte „Lokacija“ zgoraj); stiki in koledar (samo štetje, za zaznavanje množičnega brisanja); stanje telefona (vrsta mobilnega omrežja, zamenjava kartice SIM); podatki o uporabi (količina poslanih podatkov, število povezav, aplikacije za dvojni račun, čas uporabe vsake aplikacije v zadnjih 24 urah); dostop do obvestil (povezave iz obvestil in sporočil SMS, zgoščene vrednosti obvestil sporočilnikov, glejte zgoraj); dostop do vseh datotek (namestitvene datoteke, arhivi in sumljive datoteke v shrambi, glejte „Datoteke v shrambi“ zgoraj). V napravi iPhone: obvestila (opozorila); kamera (samo optični bralnik kod QR); Bluetooth (naprave v bližini, za zaznavanje napada prek Bluetootha: za vsako zaznano napravo moč signala in podatek, ali oddaja ime ali storitve ali ne; ne pošiljata se niti njen identifikator niti njeno ime); lokacija med uporabo aplikacije, izključno za branje imena in vrste zaščite omrežja Wi-Fi, na katero ste povezani, pri čemer se to ime hrani skupaj z rezultatom preverjanja; Face ID (odklepanje trezorja, v napravi). Ti podatki se nikoli ne preprodajo.

Izvajanje pogodbe (čl. 6.1.b GDPR): upravljanje uporabniškega računa, zagotavljanje varnostne storitve, upravljanje naročnine.

Privolitev (čl. 6.1.a GDPR): pošiljanje novic, shranjevanje analitičnih in trženjskih piškotkov, merjenje naših oglaševalskih kampanj (potrditveno polje ob registraciji, v aplikaciji za Android in na trasimene.com, privolitev je mogoče preklicati v nastavitvah računa), branje podatkov o baznih postajah in dostopnih točkah Wi-Fi, ki ga omogoča dostop do lokacije (Android), zgoščene vrednosti obvestil sporočilnikov, ki jih omogoča dostop do obvestil (Android), čas uporabe aplikacij, ki ga omogoča dostop do podatkov o uporabi (Android). Za te tri dostope se privolitev da z odobritvijo dostopa in se kadar koli prekliče s preklicem dostopa v nastavitvah telefona.

Zakoniti interesi (čl. 6.1.f GDPR): varnost platforme, preprečevanje goljufij, poročila o napakah (Sentry, Firebase Crashlytics), merjenje uporabe aplikacij (glejte „Merjenje uporabe v aplikacijah“), izvor namestitve (glejte „Izvor namestitve“).

Zakonska obveznost (čl. 6.1.c GDPR): hramba zgodovine vaših plačil (datum, paket, cena, uporabljena trgovina), tudi po izbrisu vašega računa, za obdobje, ki ga določa francosko trgovinsko in davčno pravo.

Google Cloud (Google LLC): gostovanje spletnega mesta, API-ja in podatkov (računi, rezultati, šifriran trezor) v regiji europe-west1 (Belgija, EU); ključi trezorja in skrivnosti v storitvi Secret Manager, ki jih Google šifrira in samodejno podvaja, da ostanejo na voljo; stroji strežnikov VPN v 19 državah (glejte „Mednarodni prenosi“). https://cloud.google.com/security/compliance/gdpr

Google LLC: prijava z računom Google, Play Integrity (ki našim strežnikom dokazuje, da sta naprava in aplikacija za Android pristni), napotitelj namestitve Google Play (glejte „Izvor namestitve“) in Google Maps za zemljevid na zaslonu VPN v Androidu, https://policies.google.com/privacy

Firebase (Google LLC): Cloud Messaging za obvestila (žeton naprave, naslov in besedilo poslanih obvestil), Analytics za merjenje uporabe in Crashlytics za poročila o zrušitvah (glejte „Merjenje uporabe v aplikacijah“), https://firebase.google.com/support/privacy

Apple Inc.: obvestila v iPhonu (APNs), prijava z računom Apple, App Attest, ki našim strežnikom dokazuje, da je aplikacija pristna, in pripisovanje namestitev, ki izvirajo iz oglasov Apple Search Ads (AdServices, glejte „Izvor namestitve“), https://www.apple.com/legal/privacy

PostHog Inc.: merjenje uporabe aplikacij; strežniki v Evropski uniji (glejte „Merjenje uporabe v aplikacijah“), https://posthog.com/privacy

Sentry (Functional Software Inc.): poročila o napakah aplikacij, spletnega mesta in API-ja; strežniki v Evropski uniji za aplikacije in spletno mesto. Na spletnem mestu del napak (10 %) spremlja rekonstrukcija strani, v kateri so besedila in slike zakriti, da najdemo vzrok okvare. https://sentry.io/privacy

Have I Been Pwned (Troy Hunt, Avstralija): spremljanje uhajanja podatkov. Za vsak e-poštni naslov, ki ga spremljate, mu naši strežniki po šifrirani povezavi pošljejo sam naslov, ob dodajanju in nato vsakih 24 ur, da ugotovijo, ali se pojavi v znanem uhajanju podatkov. Nič drugega mu ni poslano. Za gesla v trezorju Tessin se storitvi Pwned Passwords pošlje le prvih 5 znakov njihove zgoščene vrednosti SHA-1: geslo nikoli ne zapusti naših strežnikov. https://haveibeenpwned.com/Privacy

RevenueCat Inc.: upravljanje naročnin, sklenjenih v App Storu, Googlu Play in na trasimene.com (identifikator računa, nakupi, stanje naročnine), https://www.revenuecat.com/privacy

Stripe Inc.: plačilo s kartico na trasimene.com, prek storitve RevenueCat; podatki o kartici se vnesejo pri storitvi Stripe in nikoli ne gredo prek naših strežnikov, https://stripe.com/privacy

VirusTotal (Google LLC): ugled nameščenih aplikacij za Android (zgoščena vrednost SHA-256 namestitvene datoteke, v skrajnem primeru, nikoli datoteka), imen spletnih mest in datoteke, ki jo v iPhonu izberete za preverjanje (samo zgoščena vrednost), https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC): preverjanje naslovov, ki jih skenirate, in povezav, zaznanih v vaših obvestilih; praviloma ime domene, celoten naslov pa, kadar spletno mesto gostuje na skupni platformi ali kadar naslov skenirate sami, https://safebrowsing.google.com/

Resend Inc.: pošiljanje naše e-pošte (potrditev naslova, opozorila, e-novice); za e-novice sta vaš naslov in, če se naročite iz svojega računa, vaše ime na našem seznamu prejemnikov pri storitvi Resend, https://resend.com/legal/privacy-policy

Infomaniak Network SA (Švica): poštni predal contact@trasimene.com, v katerega prispejo vaša sporočila podpori, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Quad9 Foundation (Švica): razreševanje imen spletnih mest, zahtevanih v tunelu VPN, z naslova strežnika VPN, nikoli z vašega (glejte „VPN“), https://quad9.net/privacy/policy

ip-api.com: približna država in mesto, prikazana na zaslonu VPN, na podlagi vašega javnega naslova IP (ali naslova strežnika VPN, če ste povezani); nič drugega se ne pošlje, https://ip-api.com/docs/legal

Meta, TikTok, Snapchat, LinkedIn in Google Analytics: merjenje naših kampanj, z vašo privolitvijo, dano ob registraciji v aplikaciji za Android ali na trasimene.com (glejte „Merjenje naših oglaševalskih kampanj“)

Nujni piškotki (brez potrebne privolitve): seja za avtentikacijo (NextAuth.js), jezikovne nastavitve.

Analitični piškotki (potrebna privolitev): Google Analytics in naše lastno merjenje občinstva spletnega mesta, za izboljšanje storitve.

Trženjski piškotki (potrebna privolitev): Meta Pixel, TikTok, LinkedIn, X, ciljano oglaševanje in merjenje kampanj. Sporočila, ki jih naši strežniki s privolitvijo, dano ob registraciji, pošiljajo oglaševalskim platformam, so opisana v odstavku „Merjenje naših oglaševalskih kampanj“.