佐證與透明

截至 2026 年 10 月，有兩件事已由我們以外的單位確認：

• 發行者。 TRASIMENE SAS 已登記於法國全國企業登記簿，SIREN 編號為 103 240 560：一家於 2026 年 3 月 30 日成立的簡化股份有限公司，總部位於 61 rue de Lyon, 75012 Paris，董事長為 Mohamed Essid。Apple 在 App Store 頁面上以 DUNS 編號 286714569 識別同一家公司。查詢登記簿：annuaire-entreprises.data.gouv.fr。
• 已發布的 App。 每個版本的 App 在 App Store 上架前都會經過 Apple 審查，在 Google Play 上架前都會經過 Google 審查。Android App 於 2026 年 7 月 9 日推出，iPhone App 於 2026 年 8 月 4 日推出。

• App Store 頁面
• Google Play 頁面
• 法國全國企業登記簿

獨立評估必須附上評估機構名稱、日期與完整報告，才會列於本頁。

Trasimene 不需要您按任何按鈕即可運作。您的手機會測量其設定、網路，以及在 Android 上的應用程式；我們的伺服器會將這些測量結果與規則及每天更新的威脅清單比對，再回傳綠色、紅色或灰色的結果，並以您的語言說明。在 Android 上，預設每 30 分鐘分析一次。在 iPhone 上，則在 iOS 允許時進行分析。

截至 2026 年 10 月，App 在 Android 上最多執行 157 項檢查，在 iPhone 上執行 48 項。我們的檢查依循公開的 MITRE ATT&CK Mobile 框架，該框架描述針對手機的攻擊技術（attack.mitre.org）。每則警示都會說明發現了什麼，以及該怎麼做。

灰色結果代表無法進行測量：缺少某項權限、VPN 已關閉，或系統不允許。灰色絕不會被當成綠色顯示。

當某條規則出錯時，我們會在伺服器上修正。修正會在幾分鐘內生效，您的手機在下一次分析時就會收到，無需更新 App。

我們的威脅資訊來自公開且受認可的來源：URLhaus、ThreatFox、MalwareBazaar 與 Feodo Tracker（abuse.ch）、OpenPhish、Phishing.Database、CERT Polska、Google Safe Browsing、作為最後手段的 VirusTotal（只會收到檔案的指紋或網站名稱，絕不會收到檔案本身）、用於地址外洩查詢的 Have I Been Pwned、CISA 的已遭利用漏洞清單，以及 NVD 資料庫。依用途分類的完整清單，請見Trasimene 如何運作頁面。

公認的測試檔案

防毒產業使用無害的測試檔案，來確認防護功能是否有反應：由同名歐洲機構發布的 EICAR 檔案，以及資安廠商與測試實驗室協會 AMTSO 提供的檔案，其中包括一個 Android 測試 App。自 2026 年 10 月 22 日起，我們的伺服器能辨識這些檔案所有已發布形式的指紋，並將其視同任何已知威脅處理。下載這些檔案：eicar.org 與 amtso.org。

• Trasimene 專注於真正讓手機暴露於風險的面向：設定、網路、連結，以及在 Android 上的應用程式。
• 當某個應用程式有問題時，Trasimene 會告訴您是哪一個、原因為何，以及如何解除安裝。決定權仍在您手上。
• VPN 會提醒您所連上的危險網站，但不會替您中斷連線。名稱解析交由瑞士服務 Quad9 負責，Quad9 會在它那一端排除它已知的惡意網域。
• 在 iPhone 上，iOS 會將每個應用程式與其他應用程式隔離：任何應用程式都看不到其他應用程式的清單、它們的檔案、您的簡訊或它們的通知。Trasimene 在此框架內運作，執行 48 項檢查：越獄、iOS 版本、描述檔與遠端管理、網路與 Wi-Fi、QR 碼中的連結，以及您電子郵件地址的外洩。

• VPN。 您的流量內容不會被讀取，也不會被記錄。我們的伺服器會保存您的 VPN 連線紀錄（伺服器、通道內分配的位址、連線與中斷的時間），在存取結束 72 小時後刪除；以及每月交換的資料量，保存 13 個月。在 48 小時內，伺服器也會保存您連上過、列在我們威脅清單與廣告清單中的網站及連線次數，被請求最多次的不存在網站名稱，以及關於您的連線與所請求名稱的數字（數量、連接埠、時長、長度），其中不含任何位址或網站名稱。
• 保險庫。 您的密碼、筆記與檔案在我們的伺服器上以 AES-256-GCM 加密，使用您帳戶專屬的金鑰，保存在存取受限的機密管理服務中，每次讀取金鑰都會留下紀錄。這把金鑰並非由您的密碼衍生：您只要在新手機上登入，就能取回保險庫，無需保管任何復原詞組。我們的伺服器會解密內容，以便在 App 中向您顯示。容量：5 GB，每個檔案最大 30 MB，最多 10,000 組密碼與 10,000 則筆記。金鑰與保險庫會在您刪除帳戶 30 天後銷毀。
• 檢查結果。 每項檢查的結果（綠色、紅色或灰色，附帶說明）會保存 30 天，用於顯示歷史紀錄與報告。異常的詳細資訊可能會指出某個網站或應用程式；該資訊會隨異常消失而刪除。
• Android 應用程式。 為了評估您的應用程式，我們的伺服器會為每個應用程式保存其技術名稱、檔案指紋、發行者簽章與來源，保存至最後一次偵測到它的分析後 30 天。應用程式檔案本身絕不會離開您的手機。
• 使用情形衡量。 App 會將使用情形衡量資料（開啟的畫面、使用流程的步驟）傳送至 Firebase Analytics 與 PostHog，以改善產品。這些衡量預設為開啟，可在 App 設定中以「使用分析」開關關閉。錯誤報告會傳送至 Sentry 與 Firebase Crashlytics。

您的帳戶資料（電子郵件地址、姓名、偏好設定）會在您的帳戶存在期間保留。每項資料的詳細內容、保存期限與法律依據，請見隱私權政策。

您的資料不會販售給任何人。App 不顯示任何廣告，也未內嵌 Meta、TikTok、Snapchat 或 LinkedIn 的任何工具。所有安全功能皆免費，沒有試用期，也沒有使用期限；只有 VPN 需要付費：每月 3.99€ 或每年 39.99€。

為了讓服務運作，我們將資料交付給服務供應商，每一家各負責一項明確的工作：

• 主機代管： Google Cloud，europe-west1 區域（歐盟），用於 API、網站、資料庫與保險庫檔案；保險庫金鑰存放於 Google Cloud 的機密管理服務中。VPN 的 19 台伺服器是 Google Cloud 的機器，每個國家一台，由 Trasimene 架設與管理。
• 使用情形衡量（可關閉）： Firebase Analytics（Google）與 PostHog（伺服器位於歐盟）。
• 錯誤報告： Sentry（App 與網站的資料存放於歐盟伺服器）與 Firebase Crashlytics。
• 付款： iPhone App 中由 Apple 處理，Android App 中由 Google 處理；trasimene.com 上由 RevenueCat 與 Stripe 處理。我們不會看到，也不會保存任何信用卡資料。
• 電子郵件： Resend，用於確認、警示與帳單郵件，以及寄送您訂閱的電子報。
• 外洩監控： Have I Been Pwned 會收到您選擇監控的每個電子郵件地址，並告訴我們它是否出現在已知的外洩事件中；在新增時檢查，之後每 24 小時檢查一次。
• 連結與檔案信譽： Google Safe Browsing 與 VirusTotal，它們會收到連結的網址或檔案的指紋，絕不會收到檔案本身。

廣告活動成效衡量（需經您同意）：當您在 Android 或 trasimene.com 上以電子郵件地址建立帳戶時，會有一個未勾選的方塊，邀請您協助我們了解哪些廣告活動帶來真正的使用者。若您同意，帳戶建立與訂閱會連同您電子郵件地址的雜湊值，通報給我們的廣告平台（Meta、TikTok、Snapchat、LinkedIn）。Meta、TikTok 與 Snapchat 也會在註冊時收到您的 IP 位址，以及您瀏覽器或手機的技術描述（user-agent）。Google Analytics 會收到帳戶識別碼，絕不會收到您的電子郵件地址。未經您同意，不會傳送任何資料，且 iPhone 絕不會傳送任何資料。您可隨時在帳戶設定中撤回同意。

我們向商店提供的聲明。App Store 的隱私權標籤與 Google Play 的「資料安全性」專區，會依各商店規定的格式，說明 App 蒐集與分享哪些資料。這些聲明由我們親自撰寫，並在每次變更時重新檢視，確保與我們的隱私權政策及本頁內容一致。

每家服務供應商、歐盟境外的資料傳輸以及您的權利，詳見隱私權政策。

您在 App、網站或 API 中發現了漏洞嗎？請來信 contact@trasimene.com。我們的 security.txt 檔案位於 /.well-known/security.txt，列出此聯絡方式並指向本政策。

我們會在 5 個工作天內確認收到，並在 15 個工作天內提供初步評估。我們會優先修正經確認的漏洞，並持續告知您進度，直到修正程式發布為止。

對於出於善意行事的人，我們不會採取任何法律行動，前提是：不讀取、不修改也不保存其他使用者的資料，不干擾服務運作，並在公開前給予我們修正的時間。

致謝

經當事人同意後，每位向我們通報經確認漏洞的人都會在此列名，並附上日期。

• Trasimene 如何運作
• 安全與加密
• 隱私權政策
• 公司與媒體
• security.txt 檔案