Trebia 隱私權政策

TRASIMENE SAS，61 rue de Lyon, 75012 Paris：contact@trasimene.com。依據（歐盟）2016/679 號規則（GDPR）與法國資料保護法（loi Informatique et Libertés），您對自己的個人資料享有相關權利。資料保護聯絡窗口可透過同一電子郵件地址聯繫。

帳號：電子郵件地址、姓名、經雜湊處理的密碼（bcrypt，TRASIMENE SAS 無法讀取），或者，若您使用 Google 帳號登入，或在 iPhone 與 trasimene.com 上使用 Apple 帳號登入，則為該服務連同您的電子郵件地址與姓名一併傳給我們的識別碼；註冊日期、唯一識別碼、帳號所屬應用程式（Trebia）、語言、偏好設定（通知、電子報、使用分析），以及您新增的個人資料照片（如有）。

在註冊時、每次登入時以及每次工作階段續期時，我們的伺服器也會記錄平台、應用程式版本、裝置型號，以及在 Android 上安裝應用程式的商店。我們的伺服器借助安裝在伺服器上的地理位置資料庫，僅一次性地依您的 IP 位址推斷帳號所在國家，不保存該位址；當連線經過我們的某台 VPN 伺服器時，則從不進行此項推斷（因為此時的位址是伺服器的位址）。

由於一個帳號同一時間只能在一台裝置上登入，我們的伺服器會保存已登入裝置的識別碼：在 Android 上，是依手機的 Android ID 計算出的 Trebia 專屬指紋；在 iPhone 上，是安裝時隨機產生並保存在手機鑰匙圈中的識別碼。

帳號安全與日誌：您帳號的安全紀錄（註冊、登入、登入失敗、變更密碼：日期、IP 位址以及裝置或瀏覽器的技術描述），可在您的個人資料中查看；我們伺服器的技術日誌（IP 位址、裝置或瀏覽器的技術描述、每項請求的日期與位址）。在 Android 上，註冊與登入時，應用程式會附上一個 Google Play Integrity 權杖，該權杖經 Google 驗證，用於證明應用程式與裝置為真實的。

通知：應用程式會在您首次進入應用程式時，僅提議一次允許通知。在您登入期間，我們的伺服器會記錄您裝置的通知權杖（Firebase Cloud Messaging，以及在 iPhone 上的 Apple 通知服務），以便向您傳送 Trebia 的訊息（帳號、訂閱、服務資訊）。這些訊息僅在您允許通知時顯示；您可隨時在手機設定中關閉。

依 IP 位址推斷的大致位置：VPN 畫面會在連線前後顯示地圖以及在網際網路上可見的 IP 位址。為此，應用程式會向我們的伺服器查詢與其聯繫伺服器時所用 IP 位址相對應的位置：即您的公用 IP 位址，或在 VPN 連線後為 VPN 伺服器的 IP 位址。我們的伺服器借助安裝在我們這裡的地理位置資料庫（DB-IP Lite，db-ip.com，採用 CC BY 4.0 授權），推斷出國家、地區、城市、大致座標，以及（若資料庫有紀錄）網際網路服務供應商。為此不會將任何位址傳送至外部服務，我們的伺服器也不保存查詢結果。地圖在 Android 上由 Google Maps 提供，在 iPhone 上由地圖（Apple）提供，它們會收到所顯示區域的底圖請求。最後顯示的 IP 位址、城市與座標會保存在手機上以便即時顯示，並於您登出帳號時清除。應用程式從不請求存取手機的位置資訊。

應用程式內使用情況統計：為了解哪些畫面有用並改善應用程式，應用程式會向 Firebase Analytics（Google）傳送所顯示的畫面與使用流程中的步驟（註冊、登入、訂閱、VPN 的連線與中斷連線以及所選伺服器的國家）、手機型號與系統版本；Firebase Analytics 會將這些資料與您的帳號識別碼連結，在 Android 上還會與上文所述的裝置識別碼連結。在 Android 上，註冊也會以一個事件的形式回報給 Firebase Analytics，Google Ads 可能會用它來衡量我們的廣告活動。您的流量內容絕不包含在內。此項統計自安裝起即啟用；您可隨時在應用程式中關閉：開啟「我的帳號」分頁，進入您的個人資料，關閉「使用分析」開關。此設定不會關閉下文所述的內部統計與錯誤報告。應用程式在 iPhone 上不請求追蹤授權，在 Android 上不使用廣告識別碼。

錯誤報告：發生當機或錯誤時，Sentry 與 Firebase Crashlytics 會收到技術追蹤資訊、裝置型號、系統與應用程式版本以及裝置的技術識別碼，不包含您的姓名或電子郵件地址。錯誤報告用於修復故障，因此不受「使用分析」設定的影響。

內部統計：首次開啟時、每次開啟應用程式時（在 Android 上每天一次，在 iPhone 上每次回到前景時）、每次開啟 VPN 畫面時以及當機之後，應用程式會向我們的伺服器傳送事件類型、平台、裝置識別碼、應用程式與系統版本、裝置型號、語言與日期；若為當機，還包括當時顯示的畫面、錯誤類型以及一則不超過 256 個字元的訊息。我們的伺服器使用同一地理位置資料庫，依 IP 位址推斷國家，不保存該位址，並在您登入時將這些事件與您的帳號連結。

安裝來源：首次啟動時，應用程式會向我們的伺服器傳送其安裝來源，以了解是哪個廣告活動或網站讓您發現了 Trebia。在 iPhone 上，這是 Apple 提供的歸因權杖（AdServices）：當安裝來自 Apple Search Ads 的廣告時，我們的伺服器會向 Apple 以該權杖換取廣告活動、廣告群組、關鍵字與國家；Apple 的這項服務不需要任何追蹤授權。在 Android 上，這是 Google Play 提供的安裝推薦來源（來源、廣告活動，以及點擊識別碼（如有）），在您註冊時也會附上。此來源會與裝置的首次開啟事件一併記錄，13 個月後清除，並複製到您的帳號中，隨帳號一併清除。

客服協助：若您從應用程式或從您在 trasimene.com 上的 Trebia 帳號專區聯絡客服，我們會收到您的姓名、電子郵件地址、主旨、留言以及您新增的附件（最多一份文件與一張圖片），以及技術資訊：裝置識別碼、型號、系統版本、應用程式版本、時區，以及在 Android 上的安全性修補程式等級。為處理您的請求，我們的伺服器會在您的留言中附上您帳號的摘要：方案、狀態、訂閱的價格與商店、訂閱日期與到期日期、註冊日期、登入方式、電子郵件地址是否已驗證、國家、語言、安裝商店以及先前的請求次數。所有內容都會送達我們的信箱 contact@trasimene.com；該請求（姓名、電子郵件地址、主旨、留言、平台、版本）也會被記錄以便後續處理。若您直接以電子郵件聯絡我們，我們會收到您郵件中的內容。

取消訂閱與刪除帳號的原因：若您說明想要取消訂閱的原因（在開啟訂閱管理之前）或刪除帳號的原因，我們會記錄所選的原因與您的意見，並與您的帳號連結，用於改善服務。這些回答為選填。

電子報：只有一份電子報，即 Trasimene 團隊的電子報（最新消息與建議），為我們所有應用程式共用。以電子郵件註冊時，「電子報」核取方塊預設為勾選；您可以取消勾選。若保持勾選，在您的地址確認後，您的電子郵件地址與姓名將加入我們在 Resend 的寄送名單。您可隨時透過每期電子報中的連結，或透過個人資料中的「電子報」開關取消訂閱。

付款：TRASIMENE SAS 不儲存任何銀行卡資料。在 App Store 或 Google Play 上的訂閱由 Apple 或 Google 管理；在 trasimene.com 上的訂閱由 RevenueCat 管理，並透過我們通過 PCI-DSS 認證的付款服務商 Stripe 付款。一開啟應用程式，RevenueCat 就會收到一個匿名識別碼，以便向您顯示方案及其價格；登入後，它會收到您的 Trebia 帳號識別碼，以便將訂閱與您的帳號連結，並向我們傳送您的訂閱事件（購買、續訂、取消、到期、支付價格）。

裝置上的權限：在 Android 上，包括網際網路與網路狀態（安裝時授予）、系統的 VPN 授權、在通道啟用期間以常駐通知提示的前景服務執行，以及通知。在 iPhone 上，包括新增 VPN 設定與通知。Trebia 不請求位置資訊、您的應用程式清單，也不請求存取您的檔案、聯絡人、照片或通知；若您選擇個人資料照片或附件，只會讀取您所選的圖片。這些資料絕不會被轉售。

Trebia 使用 WireGuard® 協定將您裝置的流量加密傳送至您選擇的 VPN 伺服器，並隱藏您的 IP 位址：您造訪的網站與服務看到的是該伺服器的位址。裝置的所有流量都經過通道；在 Android 上，僅 Google Play 與 Google Play 服務被排除在外，以確保購買正常運作。Trebia 不篩選也不封鎖任何網站。當您使用它時：

• 內容與造訪的網站：我們不讀取、不記錄也不保存您的流量內容，以及您造訪的網站清單。
• 您的連線紀錄：對於每次連線，我們的伺服器會記錄所選伺服器、您裝置的 WireGuard 公開金鑰、通道中分配給您裝置的位址、連線時間、應用程式傳送的最後一次在線訊號時間（通道啟用期間大約每 4 至 5 分鐘一次）以及中斷連線時間。這些資訊用於開啟與關閉您對伺服器的存取、在伺服器之間分配負載、在休眠後重新建立通道，以及向您顯示最近一次連線。它們會在您的存取結束 72 小時後自動清除，存取結束即您中斷連線之時，或最遲為連線開啟後 7 天。您的公用 IP 位址不會記錄在此紀錄中。
• 為統計而計數的連線：每次開啟連線也會被記錄，用於我們的使用統計（帳號、應用程式、平台、時間）。此紀錄於 72 小時後清除；之後我們只保留數字，例如每天的 VPN 連線數與使用者數，不含任何帳號識別碼。
• 資料量：訂閱沒有任何資料量限制。我們的伺服器會按月累計記錄每個帳號收發的資料量，用於內部監控服務的負載與成本；此紀錄不會導致對您的訂閱採取任何限制或措施。每個月度累計值保存 13 個月。
• 加密金鑰：WireGuard 金鑰對會在每次連線時於您的裝置上建立。只有公開金鑰會傳送至我們的伺服器；私密金鑰不會離開您的裝置。在 iPhone 上，私密金鑰保存在鑰匙圈中，同時保存的還有通道存取權杖（有效期 7 天），讓 iPhone 無須開啟應用程式即可重新建立連線。
• 您的真實 IP 位址：只要通道處於開啟狀態，VPN 伺服器就會如同所有 WireGuard 伺服器一樣，知道您的裝置用於連線的公用 IP 位址。此位址只保留在伺服器的記憶體中，我們不會記錄。
• 網站名稱解析：在通道中發出的 DNS 請求（將網站名稱轉換為位址）會傳送至 Cloudflare 的公用解析器（1.1.1.1 與 1.0.0.1）。這些請求來自我們 VPN 伺服器的 IP 位址，而非您的位址。我們不接收也不保存這些請求。
• 您在 trasimene.com 上的 Trebia 帳號專區：在 trasimene.com 上登入您的 Trebia 帳號後，您可以看到您的裝置（型號與平台）、最近一次連線 VPN 的日期、通道是否啟用，以及所用伺服器的國家與城市；其中不顯示您的 IP 位址與流量用量。
• 伺服器：流量僅經過由 TRASIMENE SAS 自行安裝與管理的 WireGuard 伺服器，這些伺服器運行於向 Google Cloud 租用的虛擬機器上，位於應用程式中列出的國家（見第 09 條）。當您選擇位於歐盟以外的伺服器時，您的流量會從該國連上網際網路。
• 不作任何商業變現：我們不會為廣告或商業目的出售、分享或轉向您的流量。
• 自動連線：對訂閱者而言，此功能預設為開啟。在 Android 上，VPN 會在開啟應用程式時連線；它不會隨手機開機啟動。在 iPhone 上，系統的「隨選」規則會在網路可用時立即重新建立通道，無須開啟應用程式。您可隨時在 VPN 畫面中關閉此功能。在 iPhone 上，當您登出帳號、刪除帳號，以及確認您的訂閱已結束時，應用程式會從手機中移除此規則與 VPN 設定。

• 履行契約（GDPR 第 6.1.b 條）：使用者帳號、提供 VPN（連線紀錄、金鑰、trasimene.com 上的 Trebia 帳號專區）、在 VPN 畫面中顯示的大致位置、訂閱管理、服務通知與電子郵件、客服協助。
• 同意（GDPR 第 6.1.a 條）：trasimene.com 網站的分析與行銷 Cookie（見第 06 條）。
• 正當利益（GDPR 第 6.1.f 條）：平台安全與防範詐欺（Play Integrity、安全紀錄、技術日誌、已登入裝置、遭停權帳號的識別碼）、錯誤報告（Sentry、Firebase Crashlytics）、應用程式內使用情況統計（可透過「使用分析」開關拒絕）、內部統計、為統計而計數的連線、安裝來源、對收發資料量的監控（服務的負載與成本）、取消訂閱與刪除帳號的原因。
• 對我們的客戶進行行銷（法國郵政與電子通訊法典（Code des postes et des communications électroniques）第 L34-5 條；正當利益，GDPR 第 6.1.f 條）：寄送電子報，介紹與您所使用服務類似的服務。您可在註冊時取消勾選核取方塊予以拒絕，之後也可隨時透過每期郵件中的連結或在您的個人資料中拒絕。
• 法律義務（GDPR 第 6.1.c 條）：保存您的付款紀錄（日期、方案、價格、使用的商店），包括在您的帳號刪除之後，保存 10 年，即會計憑證的保存期間（法國商法典（Code de commerce）第 L123-22 條）。

• 帳號：直到您將其刪除。連續 3 年沒有任何登入的帳號將被刪除；我們會在 30 天前以電子郵件通知您。
• VPN 連線紀錄：於存取結束（中斷連線，或最遲為連線開啟後 7 天）72 小時後清除。
• 為統計而計數的連線：72 小時；之後僅保留不含帳號識別碼的數字。
• 收發資料量：每個月度累計值，13 個月。
• 帳號安全紀錄：7 天。
• 我們伺服器的技術日誌：滾動 30 天。
• 應用程式內顯示的通知：7 天。
• 內部統計與傳送至我們伺服器的當機報告：13 個月，包括在登入任何帳號之前傳送的事件，例如首次開啟。
• 複製到帳號中的安裝來源、取消訂閱與刪除帳號的原因：直到帳號被清除。
• 客服請求：最後一次往來後 3 年，包括在帳號刪除之後。
• 付款紀錄：10 年，包括在帳號刪除之後。
• 停權：若因違反使用條款而遭停權，用於執行停權的識別碼（電子郵件地址、帳號識別碼、Google 或 Apple 識別碼、裝置識別碼）將保存 5 年，即使在帳號刪除之後亦同。
• 電子報：直到取消訂閱；之後您的地址仍會以已取消訂閱的狀態保留紀錄，以確保不再寄送任何內容給您，直到您的帳號被清除。
• 刪除帳號：見第 12 條。

TRASIMENE SAS 使用下列服務供應商，它們代表 TRASIMENE SAS 處理資料，並受符合 GDPR 的資料處理協議約束：

• Google Cloud：在 europe-west1 區域（比利時，歐盟）代管 API 與資料（帳號、VPN 連線紀錄、資料量），技術日誌（Cloud Logging），以及位於 19 個國家的 VPN 伺服器機器（見第 09 條），https://cloud.google.com/security/compliance/gdpr
• Firebase（Google LLC）：用於通知的 Cloud Messaging（裝置權杖、所傳送通知的標題與內文），用於使用情況統計的 Analytics，以及用於當機報告的 Crashlytics，https://firebase.google.com/support/privacy
• Sentry（Functional Software Inc.）：應用程式與 API 的錯誤報告；應用程式相關資料使用位於歐盟的伺服器，https://sentry.io/privacy
• RevenueCat Inc.：管理在 App Store、Google Play 與 trasimene.com 上的訂閱（帳號識別碼、購買、訂閱狀態），https://www.revenuecat.com/privacy
• Stripe Inc.：透過 RevenueCat 在 trasimene.com 上進行信用卡付款；卡片資料在 Stripe 輸入，從不經過我們的伺服器，https://stripe.com/privacy
• Resend Inc.：寄送我們的電子郵件（地址確認、帳號、訂閱、電子報）；對於電子報，您的地址與姓名存在於我們在 Resend 的寄送名單中，https://resend.com/legal/privacy-policy
• Infomaniak Network SA（瑞士）：contact@trasimene.com 信箱服務，您寄給客服的訊息會送達此處，https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

在提供服務的範圍內，為其自身目的處理資料的接收者：

• Apple Inc.：App Store、iPhone 上的通知、使用 Apple 帳號登入、對來自 Apple Search Ads 的安裝進行歸因（AdServices），以及在 iPhone 上為 VPN 畫面提供地圖的地圖 App，https://www.apple.com/legal/privacy
• Google LLC：Google Play、使用 Google 帳號登入、Play Integrity（向我們的伺服器證明裝置與 Android 應用程式為真實的）、Google Play 安裝推薦來源，以及在 Android 上為 VPN 畫面提供地圖的 Google Maps，https://policies.google.com/privacy
• Cloudflare, Inc.：解析在 VPN 通道中請求的網站名稱（公用解析器 1.1.1.1 與 1.0.0.1），這些請求來自我們 VPN 伺服器的位址，絕不來自您的位址，https://developers.cloudflare.com/1.1.1.1/privacy/public-dns-resolver/

Trebia 應用程式不使用 Cookie。trasimene.com 上的 Trebia 頁面（介紹、購買、Trebia 帳號專區）使用 trasimene.com 網站隱私權政策中所述的 Cookie：無須同意的必要 Cookie，以及經同意使用的分析與行銷 Cookie，您可隨時透過頁面底部的「管理 cookie」按鈕進行管理。

依據 GDPR 第 15 條至第 22 條，您享有下列權利：

存取權（第 15 條）· 更正權（第 16 條）· 刪除權（第 17 條）· 資料可攜權（第 20 條）· 反對權（第 21 條）· 限制處理權（第 18 條）· 隨時撤回同意權。

行使您的權利：contact@trasimene.com，或透過您登入後帳號專區中的客服（在應用程式中，或在 trasimene.com 上登入您的 Trebia 帳號後，請見 https://trasimene.com/apps/trebia/support），30 天內回覆。我們可能要求提供身分證明。請註明相關應用程式（Trebia）與帳號的電子郵件地址：您在我們其他應用程式中可能擁有的帳號均為獨立帳號。

若您認為對您資料的處理不符合法規，您有權向 Commission Nationale de l'Informatique et des Libertés（CNIL）提出申訴：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，https://www.cnil.fr

您的帳號資料、VPN 連線紀錄與每月資料量代管於歐盟境內（Google Cloud，比利時）。我們伺服器的技術日誌由 Google Cloud 保存，不承諾所在區域。部分服務供應商在歐盟以外處理資料：Sentry（美國公司，應用程式資料儲存於歐盟境內）、RevenueCat、Stripe、Resend、Google（Firebase、Play Integrity、Maps、使用 Google 帳號登入）與 Apple（通知、使用 Apple 帳號登入、Apple Search Ads 歸因、地圖）在美國處理資料。Infomaniak 在瑞士處理資料，瑞士是經歐盟執委會認定提供同等保護的國家。這些傳輸受到歐盟執委會核准的標準契約條款、歐盟-美國資料隱私框架（若服務供應商已獲該框架認證）或適足性認定的保障。Cloudflare 的 DNS 解析器可能從位於歐盟以外的伺服器回應：它們只接收所請求的網站名稱，且來自我們 VPN 伺服器的位址，不含任何可識別您身分的資訊。

Trebia 讓您在 19 個國家中選擇 VPN 伺服器：歐盟境內為法國、德國、荷蘭、波蘭與芬蘭；歐盟以外為英國、瑞士、美國、加拿大、巴西、南非、卡達、印度、新加坡、印尼、日本、韓國、台灣與澳洲。當您選擇歐盟以外的伺服器時，您的加密流量會經過這台向 Google Cloud 租用、由 TRASIMENE SAS 管理的機器，該機器在連線期間知道您的 IP 位址，隨後流量從該國連上網際網路；而您的連線紀錄仍記錄於歐盟境內。

本服務僅限成年人使用；未成年人須取得親權人的明示同意（詳見服務條款）。依據法國資料保護法第 45 條（article 45 de la loi Informatique et Libertés），未滿 15 歲的未成年人不得單獨同意處理其個人資料：須由未成年人與親權人共同同意。親權人可透過來信 contact@trasimene.com 代未成年人行使 GDPR 權利。

依據法國資料保護法第 85 條（article 85 de la loi Informatique et Libertés），您可就身故後個人資料的保存、刪除與揭露設定指示，並隨時透過來信 contact@trasimene.com 修改。若未設定任何指示，您的繼承人得在法律規定的條件下行使部分權利。

您可以在應用程式中（「我的帳號」分頁，然後進入您的個人資料，點選「刪除我的帳號」；訂閱畫面上也有相同的連結）或在 trasimene.com 上您的 Trebia 帳號專區中（「設定」，然後「刪除我的帳號」）刪除您的 Trebia 帳號。操作步驟請見 https://trasimene.com/apps/trebia/delete-account 頁面。刪除僅涉及您的 Trebia 帳號：使用同一地址在我們其他應用程式中建立的帳號仍維持有效。

確認後，您會立即在所有裝置上登出，存取權也會被切斷，包括您對 VPN 的存取；在 iPhone 上，應用程式會從手機中移除 VPN 設定。您的通知權杖會被清除，若您在我們這裡的其他帳號均未訂閱電子報，您的電子報訂閱也會被撤銷。您的 VPN 連線紀錄會在您的存取被切斷 72 小時後清除。其餘資料（帳號資料、個人資料照片、每月資料量、安全紀錄、與帳號連結的內部統計與當機報告、安裝來源、取消訂閱與刪除帳號的原因）於提出請求 30 天後清除，帳號資料最後清除；在這 30 天內，任何人都無法再登入您的帳號。我們會寄送一封電子郵件確認刪除，並註明最終清除的日期。

我們會保存您的付款紀錄（10 年）、您寄給客服的訊息（最後一次往來後 3 年），以及在停權情況下用於執行停權的識別碼（5 年）。未與您的帳號連結的內部統計事件（例如應用程式的首次開啟）會在 13 個月後清除。

刪除帳號不會停止在 App Store 或 trasimene.com 上的訂閱：請先在您訂閱的管道取消訂閱（請見 https://trasimene.com/apps/trebia/delete-account 頁面）。對於 Google Play 訂閱，我們在刪除時也會請 Google 取消；之後請確認 Google Play 中已顯示取消。