Integritetspolicy

Användarkonto: e-postadress, för- och efternamn, hashat lösenord (bcrypt, inte läsbart för Trasimène), registreringsdatum, unik identifierare.

Användning av tjänsten: åtkomstloggar (IP, user-agent, tidsstämpel, 30 dagar), pseudonymiserade skanningshändelser (pseudonymiserat enhets-ID, aggregerade resultat), tokens för push-aviseringar (Firebase-token, återkallelig). För realtidsskyddet kontrollerar våra servrar även: domänen för länkar som hittas i dina aviseringar och SMS, liksom, för varje utvald avisering, den app som skickade den, dess tidpunkt och de ord från en lista över kända bedrägerier som den innehåller (aldrig meddelandets text; resultatet sparas i högst 30 dagar tillsammans med skanningsresultaten), operatörskoden för dina SIM-kort (aldrig ditt telefonnummer) för att upptäcka ett kortbyte, samt paketnamnet för okända appar mot den offentliga produktsidan på Play Store (utan koppling till din identitet).

Adresskanner (QR-kod eller inskriven adress): varje adress som du kontrollerar skickas till våra servrar, som jämför den med sin lista över hot och med Google Safe Browsing. På iPhone sparar våra servrar, för kontrollerna ”Säker QR-kodläsare” och ”Webbplatser som imiterar kända varumärken”, i 30 dagar, kopplade till din enhet, datum och resultat för varje verifiering, tillsammans med ett hashvärde av webbplatsens namn som beräknas med hjälp av en hemlig nyckel: utan denna nyckel går det inte att få fram webbplatsen ur hashvärdet. Det rör sig om pseudonymisering: Trasimène innehar denna nyckel, och dessa hashvärden förblir personuppgifter. När en adress bedöms som farlig sparas den fullständiga adressen i klartext under samma period, så att den kan visas för dig i kontrollens resultat. Eftersom en adress kan innehålla en personlig uppgift (till exempel en identifierare i en länk som du har tagit emot) sparas endast adresser som bedöms som farliga på detta sätt. Dessa uppgifter raderas efter 30 dagar, samt när ditt konto raderas. Rättslig grund: fullgörande av avtal.

Installerade appar (Android): för att fälla avgörandet i de kontroller som gäller dina appar skickar appen till våra servrar, vid varje skanning och för varje berörd app, dess paketnamn och visningsnamn, den app som installerade den, fingeravtrycket för dess signeringscertifikat och datumet för dess första installation. Från och med version 1.2.1 skickar den även, för varje berörd app: tekniska egenskaper (appversion, Android-målversion, angiven kategori, till exempel ”spel”, storleken på dess native-kod); statusen för vissa känsliga behörigheter, det vill säga om de faktiskt har beviljats den (visning ovanpå andra appar, åtkomst till alla filer, läsning från och skrivning till delad lagring); och, om du har beviljat åtkomst till användningsdata, dess användningstid under de senaste 24 timmarna (skärmtid, synlig tid och tid som ägnats åt arbete i bakgrunden). Våra servrar använder dessa uppgifter för att fälla avgörandet och sparar endast kontrollernas resultat, högst 30 dagar efter den senaste skanning som telefonen har skickat. Rättslig grund: fullgörande av avtal; för användningstiden ditt samtycke, som du ger genom att bevilja åtkomst till användningsdata och som du när som helst kan återkalla i telefonens inställningar, varvid kontrollen ”Misstänkt aktivitet i bakgrunden” förblir inaktiv.

Filer i lagringsutrymmet (Android): för att upptäcka farliga filer granskar appen installationsfiler för appar, arkiv och filer med misstänkta filändelser (enligt en lista som förs av våra servrar) som finns i dina mappar Nedladdningar och Dokument, i roten av telefonens lagringsutrymme och på ett anslutet minneskort eller USB-minne. För var och en av dessa filer skickar appen till våra servrar dess namn, storlek, datum för senaste ändring och den mapp där den finns; för en installationsfil skickar den även namnet på den app som filen innehåller och fingeravtrycket för dess signeringscertifikat. Från och med version 1.2.1 skickar den dessutom ett hashvärde (SHA-256) av innehållet i varje fil, beräknat på telefonen, för att jämföra det med vår databas över känd skadlig programvara. Filernas innehåll och deras fullständiga plats skickas aldrig. Ett hashvärde identifierar en viss fil: två personer som har samma fil får samma hashvärde. Dessa hashvärden lämnas inte ut till någon tredje part. Våra servrar sparar aldrig hashvärdet för en ofarlig fil; för en fil som bedömts som farlig sparar de dess hashvärde tillsammans med kontrollens resultat, som kan namnge filen, så att varningen fortsätter att visas så länge filen finns på din enhet, och högst 30 dagar efter den senaste skanning som telefonen har skickat. En fil som redan har granskats skickas inte igen så länge den inte ändras. Rättslig grund: fullgörande av avtal.

Plats (Android): om du tillåter det har appen åtkomst till exakt och ungefärlig plats, på alla Android-versioner som stöds, även när appen inte visas, via sin övervakningstjänst, som anges av dess permanenta avisering. Android tillåter läsning av basstationer och Wi-Fi-åtkomstpunkter endast med denna åtkomst, och läsningen används för två kontroller. ”Falsk basstation upptäckt”: vid varje skanning skickar appen till våra servrar, för varje basstation som telefonen är ansluten till, nätverkstypen, signalstyrkan och basstationens identitet (LAC/CID, TAC/CI eller NCI). ”Falskt Wi-Fi-nätverk”: när flera åtkomstpunkter sänder ut namnet på det nätverk som du är ansluten till skickar appen deras hårdvaruidentifierare (BSSID) och deras säkerhetstyp. Appen läser aldrig telefonens latitud eller longitud, men dessa identifierare kan, sammanställda med offentliga databaser över basstationer och Wi-Fi-åtkomstpunkter, göra det möjligt att lokalisera telefonen ungefärligt, ibland exakt: vi behandlar dem därför som platsuppgifter, uteslutande i syfte att upptäcka dessa två attacker. Våra servrar lagrar dem inte; endast kontrollens resultat sparas, högst 30 dagar efter den senaste skanning som telefonen har skickat. När en avvikelse upptäcks anger detta resultat, så att den kan visas för dig, den berörda basstationen (nätverkstyp, signalstyrka och i förekommande fall identitet), eller namnet på Wi-Fi-nätverket och BSSID för de berörda åtkomstpunkterna. Denna uppgift raderas så snart kontrollen inte längre upptäcker avvikelsen. Vid ett tekniskt fel under en överföring kan dessa identifierare förekomma i den felrapport som skickas till vårt underbiträde Sentry. Rättslig grund: ditt samtycke, som du ger genom att bevilja åtkomsten. Du kan när som helst neka eller återkalla det i telefonens inställningar: dessa två kontroller förblir då inaktiva, precis som när telefonens platsfunktion är avstängd, utan att det påverkar de andra kontrollerna.

Aviseringar från meddelandeappar (Android): om du ger appen aviseringsåtkomst granskar den, för kontrollen ”Okänd enhet kopplad till kontot”, aviseringarna från de övervakade meddelandeapparna (Signal, WhatsApp och Telegram, en lista som förs av våra servrar), för att upptäcka den varning som en meddelandeapp visar när en ny enhet kopplas till ditt konto. Av varje aviserings rubrik och text behåller appen endast hashvärden: varje följd av ett till fyra ord omvandlas med en hashfunktion (trunkerad SHA-256), och texten varken sparas eller skickas. Dessa hashvärden, som hålls i minnet för de 200 senaste aviseringarna från dessa meddelandeappar, skickas till våra servrar vid varje skanning, tillsammans med den meddelandeapp som skickade aviseringen och tidpunkten för varje avisering. Våra servrar jämför dem med hashvärdena för en lista med fraser som meddelar att en enhet har kopplats, och raderar dem sedan omedelbart, utan att logga eller spara dem. Det sparade resultatet (högst 30 dagar efter den senaste skanningen) anger endast antalet granskade aviseringar, antalet igenkända fraser och, om åtkomst till användningsdata har beviljats, de övervakade meddelandeappar som har använts nyligen. Ett hashvärde är inte kryptering: en följd av vanliga ord kan återskapas genom att man beräknar hashvärdena för kända ord. Det rör sig om pseudonymisering, och dessa hashvärden förblir personuppgifter. Rättslig grund: ditt samtycke, som du ger genom att bevilja aviseringsåtkomst; du kan när som helst återkalla det i telefonens inställningar, varvid denna kontroll förblir inaktiv. För de personer vars meddelanden förekommer i dessa aviseringar (dina kontakter) är den rättsliga grunden berättigat intresse (art. 6.1.f GDPR): säkerheten för ditt konto mot att en enhet kopplas till det utan din vetskap. Skyddsåtgärder: pseudonymisering genom hashvärden, ingen text skickas, hashvärdena raderas omedelbart efter jämförelsen.

Digitalt valv: dina filer, anteckningar och lösenord krypteras vid lagring med AES-256-GCM. Krypteringsnyckeln är unik per konto och hanteras på serversidan i Google Secret Manager under strikt åtkomstkontroll. Vi säljer eller delar aldrig innehållet i ditt valv.

Betalning: inga kortuppgifter lagras av Trasimène. Alla transaktioner hanteras uteslutande av vår PCI-DSS-certifierade betalleverantör.

Ingen loggning: vi registrerar, granskar eller lagrar inte innehållet i din trafik. Endast anslutningsstatusen (ansluten/frånkopplad) loggas för att driva tjänsten.

DNS-säkerhetsfiltrering: som en säkerhetsfunktion besvaras DNS-förfrågningar som görs inne i tunneln av våra egna servrar och kontrolleras mot en kategoriserad hotlista (skadlig kod, nätfiske, command-and-control, spårare). Endast när en domän finns med på den här listan registrerar vi den domänen och dess kategori, kopplade till ditt konto i 48 timmar, uteslutande för att visa motsvarande säkerhetsvarning i appen. Ofarliga domäner registreras aldrig och ingen surfhistorik sparas. Uppslagning uppströms hanteras av Quad9, en integritetsfokuserad resolver.

Egna servrar: trafiken går bara genom servrar som drivs av Trasimène (WireGuard), aldrig genom tredje part.

Ingen monetisering: vi säljer, delar eller omdirigerar aldrig din trafik för reklam eller kommersiella syften.

Automatisk anslutning: för prenumeranter är VPN:ets automatiska anslutning aktiverad som standard. På Android återansluter VPN:et, när det väl har godkänts en första gång, när övervakningen startar (till exempel när telefonen startas) och när VPN-skärmen öppnas; på iPhone återupprättar en systemregel ”på begäran” tunneln så snart ett nätverk är tillgängligt. Du kan när som helst inaktivera den på VPN-skärmen. På iPhone tar appen, när det konstateras att din prenumeration har upphört, bort denna regel och VPN-konfigurationen från telefonen.

Åtkomst på enheten: för skyddet använder appen följande åtkomster. De åtkomster som telefonen ber dig att tillåta kan när som helst nekas eller återkallas i telefonens inställningar; de kontroller som är beroende av dem förblir då inaktiva. På Android: listan över installerade appar och Wi-Fi-status (beviljas vid installationen); aviseringar (varningar och permanent skyddsavisering); kamera (endast QR-kodskanner); Bluetooth (Bluetooth-status, anslutna enheter, Bluetooth-attacker i närheten); plats (basstationer och Wi-Fi-åtkomstpunkter, se ”Plats” ovan); kontakter och kalender (endast räkning, för att upptäcka massradering); telefonstatus (typ av mobilnät, byte av SIM-kort); användningsdata (mängd skickad data, antal anslutningar, appar för dubbla konton, användningstid för varje app under de senaste 24 timmarna); aviseringsåtkomst (länkar i aviseringar och SMS, hashvärden för aviseringar från meddelandeappar, se ovan); åtkomst till alla filer (installationsfiler, arkiv och misstänkta filer i lagringsutrymmet, se ”Filer i lagringsutrymmet” ovan). På iPhone: aviseringar (varningar); kamera (endast QR-kodskanner); Bluetooth (enheter i närheten, för att upptäcka en Bluetooth-attack: för varje enhet som upptäcks, signalstyrkan och huruvida den sänder ut ett namn eller tjänster; varken dess identifierare eller dess namn skickas); plats medan appen används, enbart för att läsa namnet och säkerhetstypen för det Wi-Fi-nätverk som du är ansluten till, varvid namnet sparas tillsammans med kontrollens resultat; Face ID (upplåsning av valvet, på enheten). Dessa uppgifter säljs aldrig.

Fullgörande av avtal (art. 6.1.b GDPR): hantering av användarkonto, tillhandahållande av säkerhetstjänsten, hantering av prenumeration.

Samtycke (art. 6.1.a GDPR): utskick av nyhetsbrev, placering av analys- och marknadsföringscookies, läsning av basstationer och Wi-Fi-åtkomstpunkter som möjliggörs av platsåtkomsten (Android), hashvärden för aviseringar från meddelandeappar som möjliggörs av aviseringsåtkomsten (Android), appars användningstid som möjliggörs av åtkomsten till användningsdata (Android). För dessa tre åtkomster ges samtycket genom att åtkomsten beviljas, och det återkallas när som helst genom att åtkomsten återkallas i telefonens inställningar.

Berättigat intresse (art. 6.1.f GDPR): plattformens säkerhet, bedrägeriförebyggande, teknisk övervakning (Sentry).

Rättslig förpliktelse (art. 6.1.c GDPR): lagring av anslutningsloggar (franskt lagkrav, 1 år).

Google Cloud (Google LLC), datalagring, region europe-west1 (EU), https://cloud.google.com/security/compliance/gdpr

PostHog Inc., produktanalys, EU-servrar, https://posthog.com/privacy

Sentry (Functional Software Inc.), felövervakning, https://sentry.io/privacy

Have I Been Pwned (Troy Hunt): API för övervakning av dark web, inga personuppgifter överförs (endast partiell SHA-1-hash)

RevenueCat Inc., hantering av prenumerationer i appen, https://www.revenuecat.com/privacy

VirusTotal (Google LLC), antivirusanalys av APK och URL, https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC), kontroll av skadliga URL:er, https://safebrowsing.google.com/

Resend Inc., utskick av transaktionsmejl, https://resend.com/legal/privacy-policy

Nödvändiga cookies (kräver inget samtycke): autentiseringssession (NextAuth.js), språkinställningar.

Analyscookies (kräver samtycke): PostHog, Google Analytics, anonymiserad besöksmätning, förbättring av tjänsten.

Marknadsföringscookies (kräver samtycke): Meta Pixel, TikTok, LinkedIn, X, riktad annonsering och kampanjmätning.