Trebia、Taje 與 Tessin 服務條款

本服務條款規範對 TRASIMENE SAS（61 rue de Lyon, 75012 Paris）發行的行動應用程式 Trebia、Taje 與 Tessin（以下合稱「本應用程式」）以及其在 trasimene.com 網站上的頁面與帳號專區的存取與使用。Trebia 是一款 VPN，可加密您的連線並隱藏您的 IP 位址；Taje 會在您開啟連結之前檢查連結，並可建立 QR 碼；Tessin 是一個線上保險庫，用於存放您的密碼、筆記、照片與文件。每款本應用程式皆標示「Trebia by Trasimene」、「Taje by Trasimene」或「Tessin by Trasimene」：它們由 TRASIMENE SAS 發行，該公司亦發行 Trasimene 應用程式。每款本應用程式皆有各自的帳號與各自的訂閱。

三款本應用程式的共同條款見第 01 條及第 05 條至第 13 條；各應用程式的專屬條款見第 02 條（Trebia）、第 03 條（Taje）與第 04 條（Tessin）。

權限：部分功能需要手機請求您授權的存取權限（第 02 條至第 04 條）。您可自由拒絕，或隨時在手機設定中撤回：此時依賴該權限的功能將無法使用，但不影響其他功能。權限及所處理資料的詳細內容，請見每款本應用程式的隱私權政策。

Trebia 是一款 VPN：它將您裝置的流量加密（WireGuard® 協定）傳送至您選擇的伺服器，並隱藏您的 IP 位址，您造訪的網站與服務看到的是該伺服器的位址。Trebia 不會封鎖任何網站，也不會對您造訪的網站進行任何篩選。它不分析網站或應用程式的內容，也不偵測任何惡意軟體；在 VPN 伺服器之後，流量會如同未使用 VPN 時一樣在網際網路上傳輸，因此網站本身的加密（HTTPS）仍然必要。

通道外的流量：當通道中斷時（中斷連線、網路中斷、正在重新連線），您的流量將不經過 VPN 傳輸。在 Android 上，Google Play 商店與 Google Play 服務會在通道之外傳輸，以確保 Google Play 的購買與更新正常運作。

權限：首次連線時，手機會請求您允許 Trebia 建立 VPN 連線，否則無法建立通道；應用程式也會提議允許通知，僅提議一次。在 Android 上，只要通道處於啟用狀態，就會有一則常駐通知提示。

自動連線：對訂閱者而言，此功能預設為開啟，可隨時在 VPN 畫面中關閉。在 Android 上，VPN 會在開啟應用程式時連線；它不會隨手機開機啟動。在 iPhone 上，首次連線後，只要有可用網路，系統就會重新建立通道，無須開啟應用程式，重新開機後亦同；若您在應用程式中自行中斷連線，或在應用程式更新之後，這種重新連線會停止，並在您下次連線時恢復。

同一時間僅一個連線：一個帳號只能有一個啟用中的 VPN 連線；新的連線會終止先前的連線。

存取結束：訂閱結束、帳號登出或帳號刪除時，VPN 存取將被切斷；在 iPhone 上，應用程式也會從手機中移除 VPN 設定。

伺服器：可選伺服器清單請見應用程式內；暫時無法連線的伺服器會從清單中移除，直至恢復。Trebia 的可用性取決於國家與應用程式商店。

Trebia 專屬的可接受使用方式：您仍須對 Trebia 所提供連線的使用負責，該連線不得用於任何非法活動，特別是侵害著作權、傳送未經請求的大量訊息或攻擊電腦系統。

Taje 會在您開啟連結之前進行檢查：您用相機掃描 QR 碼或輸入網址，Taje 會告訴您我們的伺服器認為該網址安全或危險。只有網頁連結（以 http 或 https 開頭的網址，或僅有網域名稱、補全為 https:// 的網址）會傳送至我們的伺服器；QR 碼的其他內容（文字、Wi-Fi 網路、聯絡人、電話號碼、電子郵件地址）會顯示在您的手機上，不會被傳送或檢查。

判定結果：判定依據檢查時查詢的我們伺服器所維護的危險網站清單與 Google Safe Browsing 服務，以及對該網址重新導向的分析。這只是參考，而非保證：被判定為安全的網址可能事後證明是危險的，例如網站太新而尚未被收錄，或事後才變得危險；被判定為危險的網址也可能（較少見）是正當的。當網址無法檢查（逾時、檢查服務無法使用、區域網路位址）或其網域名稱不存在時，Taje 會加以提示：未經驗證的網址絕不會顯示為安全。即使連結被判定為危險或未經驗證，Taje 也不會阻止您開啟；它不分析網頁內容，也不檢查您的手機。

免費檢查：在建立帳號之前，您可以在沒有帳號與訂閱的情況下檢查一個連結。為此，應用程式會開啟一個 Taje 專屬的訪客存取，與您的裝置連結；此次檢查不會記入任何記錄。之後的檢查需要 Taje 帳號與訂閱。

記錄：對訂閱者而言，Taje 會將其檢查記錄（網址、判定結果、日期）保存 90 天；您可以隨時在應用程式中或在 trasimene.com 上的 Taje 帳號專區中刪除其中一筆或全部記錄。

產生器：Taje 在您的手機上建立 QR 碼；您輸入的內容不會傳送到任何地方。您仍須對 QR 碼的內容與使用負責；不得用以欺騙他人。

權限：掃描器使用相機，應用程式會在開啟掃描器時請求您授權；沒有相機權限，您仍可輸入網址。應用程式也會提議允許通知，僅提議一次。在 iPhone 上，將建立的 QR 碼儲存到照片需要允許新增圖片至照片；在 Android 上，圖片會儲存在手機的「Pictures/Taje」資料夾中。

Tessin 是一個線上保險庫：您可以在其中儲存密碼、筆記、照片與文件，並在應用程式中、在與您帳號連結的裝置上，以及在 trasimene.com 上的 Tessin 帳號專區中查看。

加密：密碼、筆記內容與檔案在我們的伺服器上以您帳號專屬的金鑰加密（AES-256-GCM），該金鑰保存在 Google Cloud Secret Manager 中。此金鑰由 TRASIMENE SAS 持有：我們的伺服器會解密這些項目，以便向您顯示、用於自動填入、用於外洩檢查、用於提供您的分享連結，以及用於匯出您的保險庫。標籤、使用者名稱、網站位址、筆記標題與檔案名稱在保存時不經過這項額外加密。相對地，忘記並重設帳號密碼不會導致保險庫內容遺失。

存取您的保險庫：任何登入您 Tessin 帳號的人，無論在應用程式中或在 trasimene.com 上，都能存取您的保險庫。請選擇強度高的帳號密碼並妥善保密。在應用程式中，保險庫透過生物辨識（指紋、臉部）或裝置密碼開啟，並在 5 分鐘無操作或在背景執行 5 分鐘後鎖定。在沒有螢幕鎖定也沒有生物辨識的 Android 手機上，應用程式會要求輸入您的 Tessin 帳號密碼，由我們的伺服器驗證；對於使用 Google 或 Apple 建立、沒有密碼的帳號，此時必須設定手機螢幕鎖定。在 iPhone 上，Safari 延伸功能在顯示或儲存密碼之前會要求 Face ID、Touch ID 或 iPhone 密碼；自動填入延伸功能會要求 Face ID 或 Touch ID，若無法使用，則要求您的 Tessin 帳號密碼。

限制：每個檔案最大 30 MB（從 iPhone 新增的照片為 10 MB），每個帳號總計不超過 5 GB；一個保險庫最多包含 10,000 組密碼與 10,000 則筆記。

自動填入：在您於手機設定中（在 iPhone 上，還需在 Safari 中為 Tessin 延伸功能）啟用後，Tessin 會在其他應用程式與網站中建議您的登入資訊。為某個應用程式儲存的登入資訊僅會向該應用程式建議；為某個網站儲存的登入資訊僅會在該網站及其子網域上建議。經您確認後，Tessin 也可以儲存您輸入的登入資訊。自動填入僅限已登入的訂閱者使用；在訂閱結束後的 30 天內，它仍可填入，但不再儲存。

連結分享：訂閱者可以為保險庫中的某個項目建立連結。任何持有此連結的人都可以開啟該項目，無須帳號且沒有時間限制，直到您撤銷該連結。當某個連結的開啟次數達到 25 次時，您會在應用程式中收到提示，若您已允許通知，還會收到通知。您須對所分享的項目以及您將連結傳送給的對象負完全責任。

匯出：在確認身分後，您可以在 trasimene.com 上的 Tessin 帳號專區中匯出整個保險庫（CSV 或 JSON 檔案格式的密碼與筆記、照片與文件），在訂閱結束後的 30 天內亦可匯出。匯出的檔案未加密：您須負責妥善保存。

外洩提醒：Tessin 每週以及每次儲存時，都會檢查您的密碼是否出現在已知的資料外洩事件中，範圍限於最近修改的 200 組密碼。若發現某組密碼，您會收到電子郵件通知，若您已在手機上允許通知，還會收到通知。未收到提醒並不保證密碼未曾外洩。

密碼產生器：產生器建議的密碼是在您的手機上建立。您複製的產生密碼會在一分鐘後從剪貼簿中清除。

權限：通知（提議一次）、自動填入服務（Android）或自動填入延伸功能與 Safari 延伸功能（iPhone）、生物辨識或裝置密碼、用於新增檔案的系統照片與文件選擇器，以及在 iPhone 上從保險庫匯出圖片時新增至您的照片。

年齡：本服務僅限年滿 18 歲者使用。未成年人須經法定代理人明確同意並在其責任範圍內，方可使用本服務。

帳號：每個應用程式一個帳號。您在某款本應用程式中的帳號專屬於該應用程式：同一電子郵件地址可用於在 TRASIMENE SAS 的每款應用程式中建立帳號，這些帳號彼此獨立。每個帳號都有自己的密碼、訂閱與資料；帳號的刪除或停權僅涉及建立該帳號的應用程式。帳號可透過電子郵件地址與密碼建立，或在應用程式提供時透過 Google 或 Apple 帳號建立；訂閱需要已驗證的電子郵件地址。建立帳號即表示您接受本服務條款以及本應用程式的隱私權政策；在應用程式中，註冊按鈕下方以及登入畫面的 Google 與 Apple 按鈕下方，都有一句附有這兩份文件連結的說明，這些按鈕會在帳號尚不存在時建立帳號。

訂閱：使用每款本應用程式都需要該應用程式專屬的付費訂閱，其條件見一般銷售條款。沒有有效訂閱時，本應用程式僅顯示訂閱畫面，但 Taje 的免費檢查（第 03 條）以及訂閱結束後 30 天內查看 Tessin 保險庫（一般銷售條款第 05 條）除外。

同一時間僅一台裝置：一個帳號只能在一台裝置上保持登入本應用程式；在另一台裝置上登入會使先前的裝置登出。您在 trasimene.com 上的帳號專區不受影響。

正確性：使用者承諾於註冊時提供正確資訊，並保持其為最新狀態。

嚴格禁止將本應用程式用於以下目的：

• 在下述負責任揭露框架之外，試圖規避或使本應用程式的安全機制失效；
• 轉售、再授權或將存取權轉讓予第三方；
• 將本應用程式用於非法、詐欺或違反公共秩序的目的；
• 在負責任揭露框架之外，對 TRASIMENE SAS 的 API 或伺服器執行濫用性的自動化操作（大量爬取、模糊測試、大量自動檢查網址）；
• 與他人共用登入憑證。

負責任揭露：在不損害服務或存取他人資料的前提下，善意進行的漏洞研究是被允許的。請將任何發現回報至 contact@trasimene.com（詳見 trasimene.com/.well-known/security.txt）；TRASIMENE SAS 承諾不對在此框架內善意行事的研究人員採取法律行動。法國智慧財產權法典（Code de la propriété intellectuelle）第 L122-6-1 條所承認的權利（特別是為達成互通性目的者）仍予保留。

TRASIMENE SAS 致力於全天候（24/7）維持服務可用。因維護、更新或非其所能控制的事件（不可抗力），偶爾可能發生中斷。一般消費者訂閱不適用任何契約性的 SLA。TRASIMENE SAS 將於合理時間前通知使用者計畫性維護。基於安全考量，可能會要求每款本應用程式達到最低版本：此時應用程式會提示您先從應用程式商店安裝更新，再繼續使用。

手段義務：TRASIMENE SAS 承諾採取一切合理手段，提供第 02 條至第 04 條所述各款本應用程式的服務。技術上不可能達到 100% 的安全。

限制：對於因違反本服務條款使用本應用程式、使用者的過失（例如將其密碼告知第三方）、不可抗力或第三方行為（所造訪的網站、應用程式商店、通訊網路）所造成的損害，TRASIMENE SAS 不負責任。這些限制不適用於因 TRASIMENE SAS 的過失所造成的損害，亦不適用於法律禁止限制其責任的情形。

備份：我們建議您為重要的檔案與資訊保留副本；Tessin 可讓您從 trasimene.com 上的 Tessin 帳號專區匯出整個保險庫（第 04 條）。

第三方：對於透過本應用程式中的連結存取、透過 Trebia 造訪或經 Taje 檢查的第三方網站之內容、產品或服務，以及對使用 Taje 建立的 QR 碼或透過 Tessin 分享之項目的使用，TRASIMENE SAS 不負責任。

由使用者終止：訂閱可隨時在訂閱的管道取消：在 App Store 或 Google Play 的設定中，或者對於在 trasimene.com 上訂閱的情形，在您的本應用程式帳號專區的「設定」欄目中按一下「管理我的訂閱」按鈕，該按鈕會將您帶到辦理取消的付款入口網站。取消於下一個計費日生效；在此之前存取維持不變。撤回與退款的情形，以及各款本應用程式訂閱結束的專屬後果，見一般銷售條款。

刪除帳號：您可以隨時刪除帳號，在應用程式中（個人資料或訂閱畫面）或在 trasimene.com 上（本應用程式帳號專區，「設定」，「刪除我的帳號」）；操作步驟請見 https://trasimene.com/apps/trebia/delete-account、/apps/taje/delete-account 或 /apps/tessin/delete-account 頁面。確認後，您會立即在所有裝置上登出，存取權也會被切斷，包括 Trebia 的 VPN 與 Tessin 的分享連結；您的資料隨後最遲於提出請求後 30 天內清除，並會有一封電子郵件向您確認刪除及清除日期。刪除無法復原；它僅涉及相關本應用程式的帳號，不涉及您在 TRASIMENE SAS 其他應用程式中可能擁有的帳號。

刪除時仍在進行中的訂閱：刪除帳號不會停止在 App Store 或 trasimene.com 上的訂閱；請在刪除帳號之前取消訂閱，方式為在您的 Apple 帳號設定中或在 trasimene.com 上的本應用程式帳號專區中操作。對於在 Google Play 上的訂閱，TRASIMENE SAS 會在刪除時申請取消：訂閱不再續訂，並在已付費期間結束時終止，不予退款；之後請確認 Google Play 中已顯示取消。

由 TRASIMENE SAS 終止：若違反本服務條款，TRASIMENE SAS 得暫停或關閉帳號。除嚴重濫用、詐欺或危及服務或其他使用者安全的情形外，TRASIMENE SAS 會在暫停之前或暫停之時以電子郵件通知使用者。暫停僅適用於作出暫停決定的應用程式。

與本應用程式相關的全部智慧財產權（原始碼、設計、名稱、標誌、演算法、知識庫）均為 TRASIMENE SAS 的專屬財產。訂閱授予使用者個人、非專屬且不可轉讓的使用權。任何其他使用均須事先取得書面授權。您儲存在 Tessin 中的內容以及您用 Taje 建立的 QR 碼仍歸您所有。「WireGuard」是 Jason A. Donenfeld 的註冊商標。

TRASIMENE SAS 可隨時修訂本服務條款。對於重大變更，將於生效至少 15 天前，透過電子郵件或應用程式內通知告知使用者。在此期間之後繼續使用本服務，即構成對新服務條款的接受。

本服務條款受法國法律規範。如發生爭議，雙方承諾尋求友好解決。若無法達成協議，任何爭議應提交巴黎上訴法院管轄範圍內的法院；惟適用於消費者的保護性規定不受影響，消費者得向其居住地法院提起訴訟。

有關本服務條款的任何問題：contact@trasimene.com。客服協助：在應用程式中，「我的帳號」分頁，然後點選「聯絡客服」；在 trasimene.com 上，登入本應用程式的帳號後，前往「客服支援」欄目；或寄送電子郵件至 contact@trasimene.com，並註明應用程式名稱與您帳號的電子郵件地址。常見問題解答請見應用程式的「我的帳號」分頁，以及 https://trasimene.com/apps/trebia/support、/apps/taje/support 或 /apps/tessin/support 頁面。