Trebia、Taje 和 Tessin 服务条款

本服务条款适用于对 TRASIMENE SAS（61 rue de Lyon, 75012 Paris）出版的移动应用 Trebia、Taje 和 Tessin（以下合称“本应用”）以及它们在 trasimene.com 网站上的页面和账户空间的访问与使用。Trebia 是一款 VPN，可加密您的连接并隐藏您的 IP 地址；Taje 会在您打开链接之前检查链接，并可创建二维码；Tessin 是一个在线保险库，用于存放您的密码、笔记、照片和文档。每款本应用都带有“Trebia by Trasimene”“Taje by Trasimene”或“Tessin by Trasimene”字样：它们由 TRASIMENE SAS 出版，该公司也出版 Trasimene 应用。每款本应用都有各自的账户和各自的订阅。

三款本应用的共同条款见第 01 条以及第 05 条至第 13 条；各应用的专属条款见第 02 条（Trebia）、第 03 条（Taje）和第 04 条（Tessin）。

权限：某些功能需要手机请求您授权的访问权限（第 02 条至第 04 条）。您可以自由拒绝，或随时在手机设置中撤回：此时依赖该权限的功能将无法使用，但不影响其他功能。权限及所处理数据的详情见每款本应用的隐私政策。

Trebia 是一款 VPN：它将您设备的流量加密（WireGuard® 协议）传输至您选择的服务器，并隐藏您的 IP 地址，您访问的网站和服务看到的是该服务器的地址。Trebia 不会屏蔽任何网站，也不会对您访问的网站进行任何筛选。它不分析网站或应用的内容，也不检测任何恶意软件；在 VPN 服务器之后，流量会像未使用 VPN 时一样在互联网上传输，因此网站自身的加密（HTTPS）仍然必要。

隧道外的流量：当隧道中断时（断开连接、网络丢失、正在重新连接），您的流量将不经过 VPN 传输。在 Android 上，Google Play 商店和 Google Play 服务在隧道之外传输，以确保 Google Play 的购买和更新正常进行。

权限：首次连接时，手机会请求您允许 Trebia 建立 VPN 连接，否则无法建立隧道；应用还会提议允许通知，仅提议一次。在 Android 上，只要隧道处于活动状态，就会有一条常驻通知提示。

自动连接：对于订阅用户，该功能默认开启，可随时在 VPN 界面中关闭。在 Android 上，VPN 会在打开应用时连接；它不会随手机启动。在 iPhone 上，首次连接后，只要有可用网络，系统就会重新建立隧道，无需打开应用，重启后也是如此；如果您在应用中自行断开连接，或在应用更新之后，这种重新连接会停止，并在您下次连接时恢复。

同一时间仅一个连接：一个账户只能有一个活动的 VPN 连接；新的连接会终止之前的连接。

访问结束：订阅结束、账户退出登录或账户删除时，VPN 访问将被切断；在 iPhone 上，应用还会从手机中移除 VPN 配置。

服务器：可选服务器列表见应用内；暂时无法连接的服务器会从列表中移除，直至恢复。Trebia 的可用性取决于国家和应用商店。

Trebia 专属的可接受使用：您仍须对 Trebia 所提供连接的使用负责，该连接不得用于任何非法活动，特别是侵犯版权、发送未经请求的大量信息或攻击计算机系统。

Taje 在您打开链接之前对其进行检查：您用相机扫描二维码或输入地址，Taje 会告诉您我们的服务器认为该地址安全还是危险。只有网页链接（以 http 或 https 开头的地址，或仅有域名、补全为 https:// 的地址）会发送到我们的服务器；二维码的其他内容（文本、Wi-Fi 网络、联系人、电话号码、电子邮件地址）会显示在您的手机上，不会被发送或检查。

判定结果：判定基于检查时查询的我们服务器维护的危险网站列表和 Google Safe Browsing 服务，以及对该地址重定向的分析。这只是参考，而非保证：被判定为安全的地址可能被证明是危险的，例如网站太新尚未被收录，或事后变得危险；被判定为危险的地址也可能（较少见）是正当的。当地址无法检查（超时、检查服务不可用、本地网络地址）或其域名不存在时，Taje 会予以提示：未经验证的地址绝不会显示为安全。即使链接被判定为危险或未经验证，Taje 也不会阻止您打开；它不分析网页内容，也不检查您的手机。

免费检查：在创建账户之前，您可以在没有账户和订阅的情况下检查一个链接。为此，应用会开启一个 Taje 专属的访客访问，关联到您的设备；此次检查不会记入任何历史记录。之后的检查需要 Taje 账户和订阅。

历史记录：对于订阅用户，Taje 会将其检查历史（地址、判定结果、日期）保存 90 天；您可以随时在应用中或在 trasimene.com 上的 Taje 账户空间中删除其中一条或全部记录。

生成器：Taje 在您的手机上创建二维码；您输入的内容不会发送到任何地方。您仍须对二维码的内容和使用负责；不得用其欺骗他人。

权限：扫描器使用相机，应用会在打开扫描器时请求您授权；没有相机权限，您仍可输入地址。应用还会提议允许通知，仅提议一次。在 iPhone 上，将创建的二维码保存到照片需要允许向照片添加图片；在 Android 上，图片保存在手机的“Pictures/Taje”文件夹中。

Tessin 是一个在线保险库：您可以在其中保存密码、笔记、照片和文档，并在应用中、在与您账户连接的设备上，以及在 trasimene.com 上的 Tessin 账户空间中查看。

加密：密码、笔记内容和文件在我们的服务器上以您账户专属的密钥加密（AES-256-GCM），该密钥保存在 Google Cloud Secret Manager 中。此密钥由 TRASIMENE SAS 持有：我们的服务器会解密这些项目，以便向您显示、用于自动填充、用于泄露检查、用于提供您的分享链接以及用于导出您的保险库。标签、用户名、网站地址、笔记标题和文件名在保存时不经过这一额外加密。相应地，忘记并重置账户密码不会导致保险库内容丢失。

访问您的保险库：任何登录您 Tessin 账户的人，无论在应用中还是在 trasimene.com 上，都可以访问您的保险库。请选择一个强账户密码并妥善保密。在应用中，保险库通过生物识别（指纹、面容）或设备密码打开，并在 5 分钟无操作或在后台 5 分钟后锁定。在没有屏幕锁定也没有生物识别的 Android 手机上，应用会要求输入您的 Tessin 账户密码，由我们的服务器验证；对于使用 Google 或 Apple 创建、没有密码的账户，此时需要设置手机屏幕锁定。在 iPhone 上，Safari 扩展在显示或保存密码之前会要求 Face ID、Touch ID 或 iPhone 密码；自动填充扩展会要求 Face ID 或 Touch ID，如无法使用，则要求您的 Tessin 账户密码。

限制：每个文件最大 30 MB（从 iPhone 添加的照片为 10 MB），每个账户总计不超过 5 GB；一个保险库最多包含 10,000 个密码和 10,000 条笔记。

自动填充：在您于手机设置中（在 iPhone 上，还需在 Safari 中为 Tessin 扩展）启用后，Tessin 会在其他应用和网站中建议您的登录信息。为某个应用保存的登录信息仅会向该应用建议；为某个网站保存的登录信息仅会在该网站及其子域上建议。经您确认后，Tessin 也可以保存您输入的登录信息。自动填充仅限已登录的订阅用户使用；在订阅结束后的 30 天内，它仍可填充，但不再保存。

链接分享：订阅用户可以为保险库中的某个项目创建链接。任何持有该链接的人都可以打开该项目，无需账户且没有时间限制，直到您撤销该链接。当某个链接的打开次数达到 25 次时，您会在应用中收到提示，如果您已允许通知，还会收到通知。您对所分享的项目以及您将链接发送给的人员承担全部责任。

导出：在确认身份后，您可以在 trasimene.com 上的 Tessin 账户空间中导出整个保险库（CSV 或 JSON 文件格式的密码和笔记、照片和文档），在订阅结束后的 30 天内也可以导出。导出的文件未加密：您须负责其保管。

泄露提醒：Tessin 每周以及每次保存时都会检查您的密码是否出现在已知的数据泄露中，范围限于最近修改的 200 个密码。如果发现某个密码，您会收到电子邮件通知，如果您已在手机上允许通知，还会收到通知。未收到提醒并不保证密码未曾泄露。

密码生成器：生成器建议的密码在您的手机上创建。您复制的生成密码会在一分钟后从剪贴板中清除。

权限：通知（提议一次）、自动填充服务（Android）或自动填充扩展和 Safari 扩展（iPhone）、生物识别或设备密码、用于添加文件的系统照片和文档选择器，以及在 iPhone 上从保险库导出图片时添加到您的照片。

年龄：本服务仅限年满 18 周岁的人士使用。未成年人须在其法定代表人明确同意并承担责任的前提下方可使用本服务。

账户：每个应用一个账户。您在某款本应用中的账户专属于该应用：同一电子邮件地址可用于在 TRASIMENE SAS 的每款应用中创建账户，这些账户彼此独立。每个账户都有自己的密码、订阅和数据；账户的删除或暂停仅涉及创建该账户的应用。账户可通过电子邮件地址和密码创建，或在应用提供时通过 Google 或 Apple 账户创建；订阅需要已验证的电子邮件地址。创建账户即表示您接受本服务条款以及本应用的隐私政策；在应用中，注册按钮下方以及登录界面的 Google 和 Apple 按钮下方都有一句附有这两份文本链接的说明，这些按钮在账户尚不存在时会创建账户。

订阅：使用每款本应用都需要该应用专属的付费订阅，其条件见通用销售条款。没有有效订阅时，本应用仅显示订阅界面，但 Taje 的免费检查（第 03 条）以及订阅结束后 30 天内查看 Tessin 保险库（通用销售条款第 05 条）除外。

同一时间仅一台设备：一个账户只能在一台设备上保持登录本应用；在另一台设备上登录会使之前的设备退出登录。您在 trasimene.com 上的账户空间不受影响。

准确性：用户承诺在注册时提供准确信息，并保持信息及时更新。

严禁将本应用用于以下目的：

• 在下文所述负责任披露框架之外，试图规避或使本应用的安全机制失效；
• 将访问权限转售、再许可或转让给第三方；
• 将本应用用于非法、欺诈或违反公共秩序的目的；
• 在负责任披露框架之外，对 TRASIMENE SAS 的 API 或服务器实施滥用性自动化操作（大规模抓取、模糊测试、大量自动检查地址）；
• 与他人共享登录凭据。

负责任披露：在不损害服务、不访问他人数据的前提下，基于善意进行的漏洞研究是被允许的。请将任何发现报告至 contact@trasimene.com（参见 trasimene.com/.well-known/security.txt）；TRASIMENE SAS 承诺不对在此框架内善意行事的研究人员采取法律行动。法国知识产权法典（Code de la propriété intellectuelle）第 L122-6-1 条所承认的权利（尤其是出于互操作性目的的权利）仍予保留。

TRASIMENE SAS 力求全天候（24/7）保持服务可用。因维护、更新或其无法控制的事件（不可抗力）可能出现偶发中断。面向个人消费者的订阅不适用任何合同性 SLA。TRASIMENE SAS 将在合理期限内通知用户计划内维护。出于安全原因，可能会要求每款本应用达到最低版本：此时应用会提示您先从应用商店安装更新，再继续使用。

手段义务：TRASIMENE SAS 承诺采取一切合理手段，提供第 02 条至第 04 条所述的每款本应用的服务。技术上不可能实现 100% 的安全。

限制：对于因违反本服务条款使用本应用、用户的过错（例如将其密码告知第三方）、不可抗力或第三方行为（所访问的网站、应用商店、通信网络）所造成的损害，TRASIMENE SAS 不承担责任。这些限制不适用于因 TRASIMENE SAS 的过错造成的损害，也不适用于法律禁止限制其责任的情形。

备份：我们建议您为重要的文件和信息保留副本；Tessin 允许您在 trasimene.com 上的 Tessin 账户空间中导出整个保险库（第 04 条）。

第三方：对于通过本应用中的链接访问、通过 Trebia 浏览或经 Taje 检查的第三方网站的内容、产品或服务，以及对使用 Taje 创建的二维码或通过 Tessin 分享的项目的使用，TRASIMENE SAS 不承担责任。

由用户终止：订阅可随时在订阅的渠道取消：在 App Store 或 Google Play 的设置中，或者对于在 trasimene.com 上订阅的情形，在您的本应用账户空间的“设置”栏目中点击“管理我的订阅”按钮，该按钮会将您带到办理取消的支付门户。取消在下一个计费日生效；在此之前访问保持不变。撤销和退款的情形，以及各款本应用订阅结束的专属后果，见通用销售条款。

删除账户：您可以随时删除账户，在应用中（个人资料或订阅界面）或在 trasimene.com 上（本应用账户空间，“设置”，“删除我的账户”）；操作步骤见 https://trasimene.com/apps/trebia/delete-account、/apps/taje/delete-account 或 /apps/tessin/delete-account 页面。确认后，您会立即在所有设备上退出登录，访问权限也会被切断，包括 Trebia 的 VPN 和 Tessin 的分享链接；您的数据随后最迟在提出请求后 30 天内被清除，并会有一封电子邮件向您确认删除及清除日期。删除不可撤销；它仅涉及相关本应用的账户，不涉及您在 TRASIMENE SAS 其他应用中可能拥有的账户。

删除时仍在进行的订阅：删除账户不会停止在 App Store 或 trasimene.com 上订阅的服务；请在删除账户之前取消订阅，方式为在您的 Apple 账户设置中或在 trasimene.com 上的本应用账户空间中操作。对于在 Google Play 上订阅的服务，TRASIMENE SAS 会在删除时请求取消：订阅不再续订，并在已付费期限结束时终止，不予退款；之后请确认 Google Play 中已显示取消。

由 TRASIMENE SAS 终止：如违反本服务条款，TRASIMENE SAS 可暂停或关闭账户。除严重滥用、欺诈或危及服务或其他用户安全的情形外，TRASIMENE SAS 会在暂停之前或暂停之时通过电子邮件通知用户。暂停仅适用于作出暂停决定的应用。

与本应用相关的全部知识产权（源代码、设计、名称、标识、算法、知识库）均为 TRASIMENE SAS 的专有财产。订阅授予用户个人的、非独占的、不可转让的使用权。任何其他使用均须事先获得书面授权。您保存在 Tessin 中的内容以及您用 Taje 创建的二维码仍归您所有。“WireGuard”是 Jason A. Donenfeld 的注册商标。

TRASIMENE SAS 可随时修订本服务条款。对于重大变更，将在其生效前至少 15 天通过电子邮件或应用内通知告知用户。在此期限后继续使用本服务，即视为接受新的服务条款。

本服务条款受法国法律管辖。发生争议时，双方承诺寻求友好解决。协商不成的，任何争议应提交至巴黎上诉法院辖区内的法院处理；但适用于消费者的保护性规定除外，消费者可向其住所地法院提起诉讼。

有关本服务条款的任何问题：contact@trasimene.com。支持服务：在应用中，打开“我的账户”标签页，然后点按“联系客服”；在 trasimene.com 上，登录本应用的账户后，进入“支持”栏目；或发送电子邮件至 contact@trasimene.com，并注明应用名称和您账户的电子邮件地址。常见问题解答见应用的“我的账户”标签页以及 https://trasimene.com/apps/trebia/support、/apps/taje/support 或 /apps/tessin/support 页面。