Integritetspolicy

Användarkonto: e-postadress, för- och efternamn, hashat lösenord (bcrypt, inte läsbart för Trasimène), registreringsdatum, unik identifierare.

Användning av tjänsten: åtkomstloggar (IP, user-agent, tidsstämpel — 30 dagar), anonymiserade skanningshändelser (pseudonymiserat enhets-ID, aggregerade resultat), tokens för push-aviseringar (Firebase-token — återkallelig).

Digitalt valv: dina filer, anteckningar och lösenord krypteras vid lagring med AES-256-GCM. Krypteringsnyckeln är unik per konto och hanteras på serversidan i Google Secret Manager under strikt åtkomstkontroll. Vi säljer eller delar aldrig innehållet i ditt valv.

Betalning: inga kortuppgifter lagras av Trasimène. Alla transaktioner hanteras uteslutande av vår PCI-DSS-certifierade betalleverantör.

Ingen loggning: vi registrerar, granskar eller lagrar inte innehållet i din trafik. Endast anslutningsstatusen (ansluten/frånkopplad) loggas för att driva tjänsten.

DNS-säkerhetsfiltrering: som en säkerhetsfunktion besvaras DNS-förfrågningar som görs inne i tunneln av våra egna servrar och kontrolleras mot en kategoriserad hotlista (skadlig kod, nätfiske, command-and-control, spårare). Endast när en domän finns med på den här listan registrerar vi den domänen och dess kategori, kopplade till ditt konto i 48 timmar, uteslutande för att visa motsvarande säkerhetsvarning i appen. Ofarliga domäner registreras aldrig och ingen surfhistorik sparas. Uppslagning uppströms hanteras av Quad9, en integritetsfokuserad resolver.

Egna servrar: trafiken går bara genom servrar som drivs av Trasimène (WireGuard), aldrig genom tredje part.

Ingen monetisering: vi säljer, delar eller omdirigerar aldrig din trafik för reklam eller kommersiella syften.

Åtkomst på enheten: för att ge antivirusskydd kan appen lokalt komma åt — listan över installerade appar, aviseringar (anti-nätfiske), Wi-Fi, SIM-status, kontakter/kalender (avvikelsedetektering, endast antal), kameran (QR-skanning) och plats (Android 12 och äldre, enbart för Wi-Fi-skanning). Dessa uppgifter behandlas på din enhet och säljs aldrig.

Fullgörande av avtal (art. 6.1.b GDPR): hantering av användarkonto, tillhandahållande av säkerhetstjänsten, hantering av prenumeration.

Samtycke (art. 6.1.a GDPR): utskick av nyhetsbrev, analys- och marknadsföringscookies.

Berättigat intresse (art. 6.1.f GDPR): plattformens säkerhet, bedrägeriförebyggande, teknisk övervakning (Sentry).

Rättslig förpliktelse (art. 6.1.c GDPR): lagring av anslutningsloggar (franskt lagkrav — 1 år).

Google Cloud (Google LLC) — datalagring, region europe-west1 (EU) — https://cloud.google.com/security/compliance/gdpr

PostHog Inc. — produktanalys, EU-servrar — https://posthog.com/privacy

Sentry (Functional Software Inc.) — felövervakning — https://sentry.io/privacy

Have I Been Pwned (Troy Hunt) — API för övervakning av dark web — inga personuppgifter överförs (endast partiell SHA-1-hash)

RevenueCat Inc. — hantering av prenumerationer i appen — https://www.revenuecat.com/privacy

VirusTotal (Google LLC) — antivirusanalys av APK och URL — https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing (Google LLC) — kontroll av skadliga URL:er — https://safebrowsing.google.com/

Resend Inc. — utskick av transaktionsmejl — https://resend.com/legal/privacy-policy

Nödvändiga cookies (kräver inget samtycke): autentiseringssession (NextAuth.js), språkinställningar.

Analyscookies (kräver samtycke): PostHog, Google Analytics — anonymiserad besöksmätning, förbättring av tjänsten.

Marknadsföringscookies (kräver samtycke): Meta Pixel, TikTok, LinkedIn, X — riktad annonsering och kampanjmätning.