隱私權政策

使用者帳號：電子郵件地址、姓名、經雜湊處理的密碼（bcrypt，Trasimène 無法讀取）、註冊日期、唯一識別碼。

服務使用：存取紀錄（IP、user-agent、時間戳記、30 天）、假名化掃描事件（假名化裝置 ID、彙總結果）、推播通知權杖（Firebase token、可撤銷）。 為提供即時保護，我們的伺服器也會檢查：您的通知與 SMS 中發現的連結網域，以及針對每則被選取的通知，發出該通知的應用程式、其時間與其中包含的已知詐騙清單所列字詞（絕不涉及訊息內文；結果與掃描結果一併最多保留 30 天）；您 SIM 卡的電信業者代碼（絕不涉及您的號碼），以偵測 SIM 卡更換；以及不明應用程式的套件名稱，用於與 Play Store 的公開頁面比對（不與您的身分連結）。

網址掃描器（QR 碼或輸入的網址）：您檢查的每個網址都會傳送至我們的伺服器，由伺服器將其與自身的威脅清單及 Google Safe Browsing 比對。在 iPhone 上，為進行「安全 QR 掃描器」與「仿冒知名品牌的網站」檢測，我們的伺服器會將每次查核的日期與結果與您的裝置連結保存 30 天，並一併保存使用秘密金鑰計算出的網站名稱雜湊值：沒有該金鑰，便無法透過雜湊值找回網站。這屬於假名化處理：Trasimène 持有該金鑰，這些雜湊值仍屬個人資料。當某個網址被判定為危險時，完整網址會以明文形式保存相同期間，以便在檢測結果中向您顯示。由於網址可能包含個人資訊（例如收到的連結中所嵌入的識別碼），只有被判定為危險的網址才會以這種方式保存。這些資料會在 30 天後刪除，刪除您的帳號時亦會刪除。法律依據：履行契約。

已安裝的應用程式（Android）：為了對涉及您應用程式的檢測作出判定，App 會在每次掃描時，針對每個相關應用程式，將其套件名稱與顯示名稱、安裝該應用程式的應用程式、其簽署憑證的指紋以及其首次安裝日期傳送至我們的伺服器。自 1.2.1 版起，App 也會針對每個相關應用程式傳送：技術特性（應用程式版本、目標 Android 版本、宣告的類別（例如「遊戲」）、原生程式碼的大小）；特定敏感權限的狀態，即這些權限是否確實已授予該應用程式（顯示在其他應用程式上層、所有檔案存取權、讀取及寫入共用儲存空間）；以及在您已授予使用情形存取權時，其在過去 24 小時內的使用時間（螢幕使用時間、可見時間，以及在背景執行工作所花費的時間）。我們的伺服器使用這些資料作出判定，且僅保存檢測結果，最長保存至手機最後一次傳送掃描後 30 天。法律依據：履行契約；就使用時間而言，為您透過授予使用情形存取權所給予、並可隨時在手機設定中撤回的同意，屆時「背景中的可疑活動」檢測將維持停用狀態。

儲存空間中的檔案（Android）：為了找出危險檔案，App 會檢查位於您的「下載」與「文件」資料夾、手機儲存空間根目錄，以及已插入的記憶卡或 USB 隨身碟中的應用程式安裝檔、壓縮檔，以及副檔名可疑的檔案（依據由我們的伺服器維護的清單）。對於其中每個檔案，App 會將其檔名、大小、最後修改日期及所在資料夾傳送至我們的伺服器；對於安裝檔，App 也會傳送其所含應用程式的名稱及其簽署憑證的指紋。自 1.2.1 版起，App 另會傳送於手機上計算的每個檔案內容的雜湊值（SHA-256），以便與我們的已知惡意軟體資料庫比對。檔案內容及其完整位置絕不會被傳送。雜湊值對應一個特定檔案：持有同一檔案的兩個人會得到相同的雜湊值。這些雜湊值不會提供給任何第三方。我們的伺服器絕不保存安全檔案的雜湊值；對於被判定為危險的檔案，伺服器會將其雜湊值與檢測結果（該結果可能寫明該檔案的名稱）一併保存，以便在該檔案仍在您的裝置上時持續顯示警示，且最長保存至手機最後一次傳送掃描後 30 天。已檢查過的檔案只要未變更，便不會再次傳送。法律依據：履行契約。

位置資訊（Android）：若您授予許可，App 將在所有支援的 Android 版本上存取精確位置與大略位置，包括在 App 未顯示於畫面上時，透過其以常駐通知標示的監控服務進行存取。Android 僅允許具備此項存取權的 App 讀取基地台與 Wi-Fi 存取點，此項讀取用於兩項檢測。「偵測到偽基地台」：每次掃描時，App 會針對手機所連接的每座基地台，將網路類型、訊號強度與基地台識別碼（LAC/CID、TAC/CI 或 NCI）傳送至我們的伺服器。「假冒的 Wi-Fi 惡意網路」：當多個存取點廣播您所連線網路的名稱時，App 會傳送這些存取點的硬體識別碼（BSSID）及其安全性類型。App 絕不讀取手機的緯度或經度，但將這些識別碼與公開的基地台及 Wi-Fi 存取點資料庫比對後，可能得以推定手機的大略位置，有時甚至是精確位置：因此，我們將其視為位置資料，且唯一目的為偵測上述兩種攻擊。我們的伺服器不會記錄這些識別碼；僅保存檢測結果，最長保存至手機最後一次傳送掃描後 30 天。發現異常時，該結果會載明相關基地台（網路類型、訊號強度，以及在適用情況下的識別碼），或相關 Wi-Fi 網路的名稱與相關存取點的 BSSID，以便向您顯示。該詳細資訊會在檢測不再發現該異常時立即刪除。若在傳送過程中發生技術錯誤，這些識別碼可能出現在傳送給我們的次要處理者 Sentry 的錯誤報告中。法律依據：您透過授予存取權所給予的同意。您可隨時在手機設定中拒絕或撤回此同意：屆時這兩項檢測將維持停用狀態，如同手機定位功能關閉時一樣，且不影響其他檢測。

通訊軟體通知（Android）：若您授予 App 通知存取權，App 會為「帳號連結了不明裝置」檢測，檢視受監控通訊軟體（Signal、WhatsApp 與 Telegram，清單由我們的伺服器維護）的通知，以找出通訊軟體在有新裝置連結至您的帳號時所顯示的警示。對於每則通知的標題與內文，App 僅保留雜湊值：每個由一至四個字詞組成的字詞序列都會經由雜湊函式（截斷的 SHA-256）轉換，內文既不保存也不傳送。這些雜湊值針對這些通訊軟體最近 200 則通知保存在記憶體中，並於每次掃描時，連同發出通知的通訊軟體及每則通知的時間一併傳送至我們的伺服器。我們的伺服器會將其與一份宣告裝置連結之語句清單的雜湊值比對，隨即刪除，既不記錄於日誌，也不保存。保存的結果（最長保存至最後一次掃描後 30 天）僅顯示已檢視的通知數量、已辨識的語句數量，以及在已授予使用情形存取權時，近期使用過的受監控通訊軟體。雜湊並非加密：只要計算已知字詞的雜湊值，就可能還原常見的字詞序列。這屬於假名化處理，這些雜湊值仍屬個人資料。法律依據：您透過授予通知存取權所給予的同意；您可隨時在手機設定中撤回，屆時此項檢測將維持停用狀態。對於其訊息出現在這些通知中的人（您的聊天對象），法律依據為正當利益（GDPR 第 6.1.f 條）：維護您帳號的安全，防止裝置在您不知情的情況下被連結至您的帳號。保障措施：透過雜湊值進行假名化處理、不傳送任何文字、比對後立即刪除雜湊值。

數位保險庫：您的檔案、筆記與密碼於靜態儲存時以 AES-256-GCM 加密。每個帳戶都有專屬的加密金鑰，並於伺服器端在 Google Secret Manager 中管理，受嚴格的存取控制。我們絕不販售或分享您保險庫的內容。

付款：Trasimène 不儲存任何卡片資料。所有交易均完全由我們通過 PCI-DSS 認證的付款服務商處理。

不記錄（No-log）：我們不記錄、不檢視、也不儲存您的流量內容。僅為維持服務運作而記錄連線狀態（已連線／已中斷）。

DNS 安全過濾：作為一項安全功能，於通道（tunnel）內發出的 DNS 請求皆由我們自有的伺服器解析，並比對一份分類的威脅清單（惡意軟體、網路釣魚、命令與控制（C2）、追蹤器）。唯有當某個網域出現在此清單中時，我們才會記錄該網域及其類別，並與您的帳戶關聯保存 48 小時，其唯一目的是在 App 中顯示對應的安全警示。良性網域絕不會被記錄，也不會保留任何瀏覽紀錄。上游解析由注重隱私的解析器 Quad9 負責。

自有伺服器：流量僅通過 Trasimène 自行營運的伺服器（WireGuard），絕不經過第三方。

不牟利：我們絕不為廣告或商業目的販售、分享或轉導您的流量。

自動連線：對訂閱者而言，VPN 自動連線預設為開啟。在 Android 上，首次授權 VPN 後，VPN 會在監控啟動時（例如手機開機時）及開啟 VPN 畫面時重新連線；在 iPhone 上，系統的「隨選」規則會在網路可用時立即重建通道。您可隨時在 VPN 畫面中關閉自動連線。在 iPhone 上，當確認您的訂閱已結束時，App 會從手機移除此規則及 VPN 組態。

裝置端存取：為提供保護，App 使用下列存取權。其中需由手機請求您授權者，可隨時在手機設定中拒絕或撤回；屆時仰賴這些存取權的檢測將維持停用狀態。Android：已安裝應用程式清單與 Wi-Fi 狀態（安裝時授予）；通知（警示及常駐保護通知）；相機（僅限 QR 碼掃描器）；藍牙（藍牙狀態、已連線裝置、附近的藍牙攻擊）；位置資訊（基地台與 Wi-Fi 存取點，請見上方「位置資訊」）；聯絡人與行事曆（僅計數，用於偵測大量刪除）；電話狀態（行動網路類型、SIM 卡更換）；使用情形資料（傳送的資料量、連線次數、雙開應用程式、每個應用程式在過去 24 小時內的使用時間）；通知存取權（通知與 SMS 中的連結、通訊軟體通知的雜湊值，請見上文）；所有檔案存取權（儲存空間中的安裝檔、壓縮檔與可疑檔案，請見上方「儲存空間中的檔案」）。iPhone：通知（警示）；相機（僅限 QR 碼掃描器）；藍牙（附近裝置，用於發現藍牙攻擊：對於偵測到的每台裝置，其訊號強度以及是否廣播名稱或服務；既不傳送其識別碼，也不傳送其名稱）；使用 App 期間的位置資訊，僅用於讀取您所連線 Wi-Fi 網路的名稱與安全性類型，該名稱會與檢測結果一併保存；Face ID（於裝置上解鎖保險庫）。這些資料絕不販售。

履行契約（GDPR 第 6.1.b 條）：使用者帳號管理、提供安全服務、訂閱管理。

同意（GDPR 第 6.1.a 條）：電子報寄送、設置分析與行銷 cookie、藉由位置資訊存取權（Android）讀取基地台與 Wi-Fi 存取點、藉由通知存取權（Android）產生通訊軟體通知的雜湊值、藉由使用情形存取權（Android）取得應用程式的使用時間。就這三項存取權而言，同意係透過授予存取權而給予，並可隨時透過在手機設定中撤銷該存取權予以撤回。

正當利益（GDPR 第 6.1.f 條）：平台安全、防詐、技術監控（Sentry）。

法律義務（GDPR 第 6.1.c 條）：連線紀錄保存（法國法律要求、1 年）。

Google Cloud（Google LLC）、資料主機代管，區域 europe-west1（歐盟）、https://cloud.google.com/security/compliance/gdpr

PostHog Inc.、產品分析，歐盟伺服器、https://posthog.com/privacy

Sentry（Functional Software Inc.）、錯誤監控、https://sentry.io/privacy

Have I Been Pwned（Troy Hunt）：暗網監控 API、不傳送個人資料（僅部分 SHA-1 雜湊值）

RevenueCat Inc.、App 內訂閱管理、https://www.revenuecat.com/privacy

VirusTotal（Google LLC）、APK 與 URL 防毒分析、https://support.virustotal.com/hc/en-us/articles/115002168385-Privacy-Policy

Google Safe Browsing（Google LLC）、惡意 URL 驗證、https://safebrowsing.google.com/

Resend Inc.、交易型電子郵件寄送、https://resend.com/legal/privacy-policy

必要 cookie（無需同意）：驗證工作階段（NextAuth.js）、語言偏好設定。

分析 cookie（需同意）：PostHog、Google Analytics、匿名化受眾衡量、服務改善。

行銷 cookie（需同意）：Meta Pixel、TikTok、LinkedIn、X、精準廣告與活動成效衡量。