证据与透明度

截至 2026 年 10 月，有两件事已由我们以外的机构确认：

• 发布者。 TRASIMENE SAS 已在法国国家企业登记册中登记，SIREN 编号为 103 240 560：这是一家于 2026 年 3 月 30 日成立的简化股份有限公司，总部位于 61 rue de Lyon, 75012 Paris，总裁为 Mohamed Essid。Apple 在 App Store 页面上以 DUNS 编号 286714569 标识同一家公司。查阅登记册：annuaire-entreprises.data.gouv.fr。
• 已发布的应用。 应用的每个版本在 App Store 上线前都会经过 Apple 审核，在 Google Play 上线前都会经过 Google 审核。Android 应用于 2026 年 7 月 9 日发布，iPhone 应用于 2026 年 8 月 4 日发布。

• App Store 页面
• Google Play 页面
• 法国国家企业登记册

独立评估只有在附上评估机构名称、评估日期和完整报告时，才会出现在本页。

使用 Trasimene 无需按任何按钮。你的手机测量它的设置、它的网络，以及在 Android 上的应用；我们的服务器把这些测量结果与规则和每天更新的威胁列表进行比对，然后返回绿色、红色或灰色的结果，并用你的语言加以说明。在 Android 上，默认每 30 分钟进行一次扫描。在 iPhone 上，扫描在 iOS 允许时进行。

截至 2026 年 10 月，应用在 Android 上最多进行 157 项检查，在 iPhone 上进行 48 项检查。我们的检查遵循公开的 MITRE ATT&CK Mobile 框架，该框架描述了针对手机的攻击技术（attack.mitre.org）。每条警报都会说明发现了什么以及该怎么做。

灰色结果表示这项测量没能进行：缺少某项权限、VPN 已关闭，或者系统不允许。灰色绝不会被显示成绿色。

当某条规则出错时，我们会在服务器上修正。修正几分钟内就会生效，你的手机在下一次扫描时就会收到，无需更新应用。

我们的威胁信息来自公开且受认可的来源：URLhaus、ThreatFox、MalwareBazaar 和 Feodo Tracker（abuse.ch）、OpenPhish、Phishing.Database、CERT Polska、Google Safe Browsing，最后才求助于 VirusTotal（它只会收到文件的指纹或网站名称，绝不会收到文件本身），用于检查邮箱地址泄露的 Have I Been Pwned，CISA 发布的已被利用漏洞列表，以及 NVD 数据库。按用途分类的完整列表，请见Trasimene 的工作原理页面。

公认的测试文件

杀毒行业使用无害的测试文件来验证防护是否会作出反应：由同名欧洲机构发布的 EICAR 文件，以及安全厂商和测试实验室协会 AMTSO 的文件，其中包括一款 Android 测试应用。自 2026 年 10 月 22 日起，我们的服务器能识别这些文件所有已发布形式的指纹，并像对待任何已知威胁一样处理它们。下载这些文件：eicar.org 和 amtso.org。

• Trasimene 专注于真正让手机暴露于风险之中的方面：它的设置、它的网络、它的链接，以及在 Android 上的应用。
• 当某个应用有问题时，Trasimene 会告诉你是哪一个、原因是什么，以及如何卸载它。决定权始终在你手中。
• VPN 会提醒你访问过的危险网站，但不会替你切断连接。域名解析交给 Quad9 处理，这家瑞士服务会在它那一端把它已知的恶意域名排除在外。
• 在 iPhone 上，iOS 会把每个应用与其他应用隔离开来：任何应用都看不到其他应用的列表、它们的文件、你的短信或它们的通知。Trasimene 在这一框架内工作，共有 48 项检查：越狱、iOS 版本、描述文件和远程管理、网络和 Wi-Fi、QR 码中的链接、你的邮箱地址泄露。

• VPN。 你的流量内容既不会被读取，也不会被记录。我们的服务器会保存你的 VPN 连接记录（服务器、隧道内分配的地址、连接和断开的时间），在访问结束 72 小时后删除；以及每月交换的数据量，保存 13 个月。在 48 小时内，服务器还会保存你访问过的、列在我们威胁名单和广告名单中的网站及访问次数，被请求最多的不存在的网站名称，以及关于你的连接和所请求名称的数字（数量、端口、时长、长度），其中不含任何地址或网站名称。
• 保险库。 你的密码、笔记和文件在我们的服务器上以 AES-256-GCM 加密，使用你账户专属的密钥；该密钥保存在访问受限的机密管理服务中，每次读取密钥都会被记录。这把密钥并非由你的密码派生：在新手机上登录即可找回你的保险库，无需保管任何恢复短语。我们的服务器会解密内容，以便在应用中向你显示。容量：5 GB，每个文件最大 30 MB，10,000 个密码和 10,000 条笔记。密钥和保险库会在你删除账户 30 天后销毁。
• 检查结果。 每项检查的结果（绿色、红色或灰色，附带说明）保留 30 天，用于显示历史记录和报告。异常详情中可能会提到某个网站或应用；该详情会随异常消失而删除。
• Android 应用。 为了评估你的应用，我们的服务器会为每个应用保留其技术名称、文件指纹、发布者签名和来源，保留至最后一次发现它的扫描后 30 天。应用文件本身绝不会离开你的手机。
• 使用情况衡量。 应用会向 Firebase Analytics 和 PostHog 发送使用情况衡量数据（打开的界面、使用流程中的步骤），用于改进产品。这些衡量默认开启，可在应用设置中通过“使用分析”开关关闭。错误报告会发送给 Sentry 和 Firebase Crashlytics。

你的账户数据（邮箱地址、姓名、偏好设置）在你的账户存在期间一直保留。每项数据的详情、保留期限及其法律依据，请参阅隐私政策。

你的数据不会出售给任何人。应用不显示任何广告，也未嵌入 Meta、TikTok、Snapchat 或 LinkedIn 的任何工具。所有安全功能都免费，没有试用期，也没有时间限制；只有 VPN 需要付费：每月 €3.99 或每年 €39.99。

为了运行这项服务，我们将数据交给服务提供商，每家只负责一项明确的任务：

• 托管： Google Cloud，europe-west1 区域（欧盟），用于 API、网站、数据库和保险库文件；保险库密钥存放在 Google Cloud 的机密管理服务中。VPN 的 19 台服务器是 Google Cloud 的机器，每个国家或地区一台，由 Trasimene 自行搭建和管理。
• 使用情况衡量（可关闭）： Firebase Analytics（Google）和 PostHog（服务器位于欧盟）。
• 错误报告： Sentry（应用和网站的服务器位于欧盟）和 Firebase Crashlytics。
• 支付： iPhone 应用中由 Apple 处理，Android 应用中由 Google 处理；trasimene.com 上由 RevenueCat 和 Stripe 处理。我们既看不到也不保存任何银行卡数据。
• 电子邮件： Resend，用于发送确认、警报和账单邮件，以及在你订阅后发送资讯邮件。
• 数据泄露监控： Have I Been Pwned 会收到你选择监控的每个邮箱地址，并告诉我们它是否出现在已知的数据泄露中；添加时检查一次，之后每 24 小时检查一次。
• 链接和文件信誉： Google Safe Browsing 和 VirusTotal，它们会收到链接的网址或文件的指纹，绝不会收到文件本身。

广告活动效果衡量（须经你同意）：当你在 Android 或 trasimene.com 上使用邮箱地址创建账户时，一个未勾选的复选框会询问你是否愿意帮助我们了解哪些广告活动带来了真实用户。如果你同意，创建账户和订阅会连同你邮箱地址的哈希值一起告知我们的广告平台（Meta、TikTok、Snapchat、LinkedIn）。Meta、TikTok 和 Snapchat 在你注册时还会收到你的 IP 地址以及你浏览器或手机的技术描述（user-agent）。Google Analytics 会收到一个账户标识符，绝不会收到你的邮箱地址。未经你同意，不会发送任何内容，而且 iPhone 上绝不会发出任何内容。你可以随时在账户设置中撤回同意。

我们向应用商店提交的声明。App Store 的隐私标签和 Google Play 的“数据安全”部分，以各商店规定的格式说明应用收集和分享哪些数据。这些声明由我们亲自撰写，并在每次变更时重新审阅，确保与我们的隐私政策和本页内容一致。

每家服务提供商、欧盟境外的数据传输以及你的权利，均在隐私政策中详细说明。

你在应用、网站或 API 中发现了漏洞？请发送邮件至 contact@trasimene.com。我们的 security.txt 文件（位于 /.well-known/security.txt）列出了这一联系方式，并指向本政策。

我们会在 5 个工作日内确认收到，并在 15 个工作日内给出初步评估。我们会优先修复已确认的漏洞，并持续向你通报进展，直至修复补丁发布。

对于本着善意行事的人，我们不会采取任何法律行动，前提是：不读取、不篡改、也不保留其他用户的数据，不干扰服务，并在公开之前给我们留出修复的时间。

致谢

经本人同意，每一位向我们报告已确认漏洞的人都会在此列出姓名，并注明日期。

• Trasimene 的工作原理
• 安全与加密
• 隐私政策
• 公司与媒体
• security.txt 文件