隐私政策

用户账户：邮箱地址、姓名、经哈希处理的密码（bcrypt，Trasimène 无法读取）、注册日期、唯一标识符。

服务使用：访问日志（IP、user-agent、时间戳——保留 30 天）、匿名化的扫描事件（假名化设备 ID、汇总结果）、推送通知令牌（Firebase 令牌——可撤销）。

数字保险库：您的文件、笔记和密码以 AES-256-GCM 进行静态加密。加密密钥对每个账户唯一，由服务器端在 Google Secret Manager 中管理，并实施严格的访问控制。我们绝不出售或分享您保险库中的内容。

支付：Trasimène 不存储任何银行卡数据。所有交易均由我们通过 PCI-DSS 认证的支付服务商独家处理。

无日志：我们不记录、不检查、也不存储您的流量内容。仅记录连接状态（已连接/已断开）以运行该服务。

DNS 安全过滤：作为一项安全功能，隧道内发出的 DNS 请求由我们自有的服务器解析，并与一份分类威胁列表（恶意软件、钓鱼、命令与控制（C2）、追踪器）进行比对。仅当某个域名匹配该列表时，我们才会记录该域名及其类别，并与您的账户关联 48 小时，且仅用于在应用中显示相应的安全警报。良性域名绝不会被记录，也不会保留任何浏览历史。上游解析由注重隐私的解析器 Quad9 负责。

自有服务器：流量仅经由 Trasimène 运营的服务器（WireGuard）传输，绝不经过第三方。

绝不变现：我们绝不为广告或商业目的出售、分享或重定向您的流量。

设备端访问：为提供杀毒保护，应用可能在本地访问——已安装应用列表、通知（反钓鱼）、Wi-Fi、SIM 卡状态、通讯录/日历（异常检测，仅统计数量）、摄像头（QR 码扫描）以及位置信息（Android 12 及以下，仅用于 Wi-Fi 扫描）。这些数据在您的设备上处理，绝不出售。

合同履行（GDPR 第 6.1.b 条）：用户账户管理、安全服务的提供、订阅管理。

同意（GDPR 第 6.1.a 条）：资讯邮件发送、分析和营销 cookie。

正当利益（GDPR 第 6.1.f 条）：平台安全、欺诈防范、技术监控（Sentry）。

法律义务（GDPR 第 6.1.c 条）：连接日志的留存（法国法律要求——1 年）。

Google Cloud（Google LLC）— 数据托管，区域 europe-west1（欧盟）— https://cloud.google.com/security/compliance/gdpr

PostHog Inc. — 产品分析，欧盟服务器 — https://posthog.com/privacy

Sentry（Functional Software Inc.）— 错误监控 — https://sentry.io/privacy

Have I Been Pwned（Troy Hunt）— 暗网监控 API — 不传输任何个人数据（仅传输部分 SHA-1 哈希）

RevenueCat Inc. — 应用内订阅管理 — https://www.revenuecat.com/privacy

VirusTotal（Google LLC）— APK 和 URL 杀毒分析 — https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing（Google LLC）— 恶意 URL 核查 — https://safebrowsing.google.com/

Resend Inc. — 事务性邮件发送 — https://resend.com/legal/privacy-policy

必要 cookie（无需同意）：身份验证会话（NextAuth.js）、语言偏好。

分析 cookie（需同意）：PostHog、Google Analytics — 匿名化受众测量、服务改进。

营销 cookie（需同意）：Meta Pixel、TikTok、LinkedIn、X — 定向广告和活动效果测量。