安全與加密
我們的安全做法皆有紀錄、可驗證且透明。
MITRE ATT&CK Mobile 涵蓋範圍
我們的功能建立於多項對應 MITRE ATT&CK Mobile 框架的安全檢測。MITRE ATT&CK Mobile 是一個公開的知識庫，描述針對手機的攻擊技術。
威脅模型
Trasimene 專注防範 MITRE ATT&CK Mobile 框架所記載的威脅：釣魚與 QR 釣魚（quishing）、惡意應用程式、網路攔截（MITM）、資料外洩與間諜軟體。實際的偵測範圍取決於各平台（Android、iOS）所提供的能力：我們會清楚說明 App 能夠 以及無法 偵測的項目，絕不承諾 100% 防護。
標準合規
我們的選擇以 OWASP Mobile Top 10、OWASP MASTG、NIST SP 800-63B、GDPR 與 ISO 25010 為依循。伺服器與網站皆有自動化測試涵蓋：截至 2026 年 10 月，網站有超過 1,700 項測試，伺服器有超過 300 個測試檔案。我們的負責任揭露政策公開於 security.txt：每一份通報都會收到確認通知與答覆。經第三方查證的事項，彙整於佐證與透明頁面。
加密
保險庫採用 AES-256-GCM；App、網站與我們伺服器之間的通訊採用 TLS 1.2 與 1.3；VPN 採用 WireGuard。保險庫的加密金鑰儲存於 Google Cloud Secret Manager，每個帳戶一把金鑰。
金鑰與機密管理
保險庫的加密金鑰（每個帳戶一把，隨機產生）與基礎架構的機密資訊儲存於 Google Cloud Secret Manager，由 Google 進行靜態加密，並自動複寫以確保可用性。其存取權透過 Google Cloud 的 IAM 權限，僅限於 Trasimene 的服務及獲授權人員，且每次讀取保險庫金鑰都會留下紀錄；任何金鑰都不會傳送到手機。保險庫內容以 AES-256-GCM 加密；我們不會儲存任何信用卡資料。
資料存放地
網站、API 與資料（帳戶、結果、加密保險庫）託管於 Google Cloud 的 europe-west1 區域（比利時，歐盟）。VPN 伺服器是向 Google Cloud 租用、分布於 19 個國家的機器，其中 5 個國家位於歐盟，由 Trasimene 架設與管理。我們不販售任何資料。服務供應商與歐盟境外的資料傳輸，詳載於我們的隱私權政策中。
隱私權
我們不販售任何資料，App 也不顯示廣告。Trasimene 蒐集服務所需的資料。App 也會將使用情形衡量資料傳送至 Firebase Analytics 與 PostHog（您可在 App 設定中以「使用分析」關閉），並將錯誤報告傳送至 Sentry 與 Firebase Crashlytics。若您在 Android 或 trasimene.com 上建立帳戶時表示同意，帳戶建立與訂閱會通報給 Meta、TikTok、Snapchat、LinkedIn 與 Google Analytics，以衡量我們的廣告活動成效；未經您同意，不會傳送任何資料，且 iPhone 絕不會傳送任何資料。詳細內容及撤回同意的方式，請參閱我們的隱私權政策。
負責任揭露
發現漏洞了嗎？請來信 contact@trasimene.com。我們的回應時限、對善意研究人員的承諾以及致謝名單，皆公布於佐證與透明頁面，我們的 security.txt 檔案（/.well-known/security.txt）也指向該頁面。