سياسة الخصوصية

اسم مستخدم (يمكن أن يكون مُختلَقاً)، وكلمة مرور تختارها أنت، واسم عام ليتعرّف عليك جهات اتصالك (يمكن أن يكون مُختلَقاً أيضاً). لا بريد إلكتروني. لا هاتف. لا بيانات تربطك بشخص حقيقي، إلا إذا دفعت عبر Apple أو Google (نشرح ذلك في «إذا دفعت عبر Apple أو Google»).

تنتقل جميع البيانات تقريباً مباشرةً من جهاز إلى آخر. وعندما يتعذر ذلك (بسبب الشبكة التي تتصل بها مثلاً)، يمر الاتصال عبر خادم الترحيل الخاص بنا، والذي لا يمكنه قراءة أي شيء لأن كل شيء مشفر من طرف إلى طرف. ولحماية هذا الخادم، فإنه يحسب عدد البايتات التي نقلها كل حساب يومياً: وهو مجرد رقم واحد، دون معرفة ما تم إرساله أو مع من، ويتم حذفه بعد 93 يوماً. ونحن نستخدمه فقط لتحديد حجم الخدمة وتوزيع خادم الترحيل بعدالة بين الجميع.

بالإضافة إلى ذلك، يرسل التطبيق إجماليات فنية بشكل مجهول: كم عدد الاتصالات التي كانت مباشرة وكم عدد التي مرت عبر خادم الترحيل، وكم عدد البايتات في كل حالة، وكم استغرقت من الوقت لتأسيسها. وتُجمع في أرقام عامة، دون حساب، ودون عنوان IP، ودون أي صلة بين تقرير وآخر. وهي تفيدنا في معرفة ما إذا كان Solo2 يعمل جيداً ومقدار السعة التي يحتاجها.

للاطلاع على تفصيل شامل لجميع الحقول التي نُخزّنها وكيف نحميها ومدة احتفاظنا بها، راجع بيان الشفافية

يستند معالجة بياناتك إلى الأسس القانونية التالية من اللائحة العامة لحماية البيانات (GDPR)

• تنفيذ العقد ( Art. 6.1.b RGPD ): بيانات حسابك ضرورية لتزويدك بالخدمة.
• المصلحة المشروعة ( Art. 6.1.f RGPD ): قياس مجهول للزيارات إلى صفحة العرض التقديمي (بدون ملفات تعريف الارتباط، ولا IP، ولا تعريف).
• الالتزام القانوني ( Art. 6.1.c RGPD ): الاحتفاظ بسجلات المدفوعات الخاصة بالالتزامات الضريبية.
• المصلحة المشروعة ( Art. 6.1.f RGPD ): احتساب البايتات التي تمر عبر خادم الترحيل (TURN) لكل حساب ويوم. إنه رقم واحد فقط، ويُستخدم لتحديد حجم الخدمة وحماية خادم الترحيل من إساءة الاستخدام بحد استخدام معقول.
• تنفيذ العقد (Art. 6.1.b RGPD) والمصلحة المشروعة (Art. 6.1.f RGPD): مرجع المشتريات التي تمت عبر Apple أو Google، لتطبيق كل دفعة وكل استرداد على رصيدك، والاحتفاظ به لمدة 12 شهراً بعد انتهاء الاشتراك تحسباً لأي استرداد متأخر أو متطلب قانوني.

كل نوع من البيانات له فترة احتفاظ مختلفة، مُفصَّلة في بيان الشفافية

• بيانات الحساب: حتى تحذف حسابك.
• الجلسات: 24 ساعة كحد أقصى.
• إشارات الاتصال: 60 ثانية كحد أقصى، في الذاكرة فقط.
• طلبات الربط: 3 أيام كحد أقصى.
• سجلات المدفوعات على الويب: دائمة (التزام ضريبي). تحتوي على المبلغ، التاريخ والوقت، رقم الطلب والفاتورة ورمز التفويض من البنك؛ إذا طلبت فاتورة كاملة، تحتوي أيضاً على البيانات الضريبية التي تقدمها لنا (الاسم أو الاسم التجاري، الرقم الضريبي والعنوان). بمجرد إضافة الرصيد، لا تحتوي على أي بيانات تربط الدفعة بحسابك في Solo2.
• مراجع المشتريات عبر Apple أو Google: طالما كان الاشتراك نشطاً ولمدة 12 شهراً إضافية؛ بعد ذلك تُحذف تلقائياً.

جميع خوادمنا موجودة في ألمانيا

تتم معالجة المدفوعات عبر بوابات دفع خارجية، تتلقى بيانات الدفع التي تدخلها في صفحتها (عند استخدام البطاقة، رقم البطاقة والتحقق من بنكك) وتعالجها وفقاً لسياسات الخصوصية الخاصة بها. نحن لا نتلقى ولا نحتفظ ببيانات بطاقتك. إذا طلبت فاتورة كاملة، نحتفظ بالبيانات الضريبية التي تقدمها لنا في نظام الفوترة فقط.

إذا دفعت عبر Apple أو Google، فإن خادمنا يستعلم من خوادم المتجر للتحقق من كل عملية شراء. تعالج Apple وGoogle بيانات دفعتك لحسابهما الخاص، وفقاً لسياسات الخصوصية الخاصة بهما، وقد تفعلان ذلك خارج الاتحاد الأوروبي.

لا يوجد أي ربط بين حسابك وهويتك، إلا إذا دفعت عبر Apple أو Google: حينها نحتفظ بمرجع للشراء، وهو ضروري لعمليات استرداد الأموال، وفي أسوأ الحالات، لأي متطلب قانوني.

عندما تشترك من التطبيق، يؤكد المتجر عملية الشراء لنا بمعرفه الخاص. يستخدمه خادمنا في تلك اللحظة للتحقق مع Apple أو Google من أن الدفع حقيقي وأنه يتوافق مع إحدى خطط Solo2، وما يحفظه بعد ذلك هو مجرد مرجع: بصمة لذلك المعرف محسوبة بمفتاح سري نحفظه بمعزل عن قاعدة البيانات. يُستخدم المرجع للتعرف على نفس عملية الشراء عندما يخطرنا المتجر بالتجديد أو الإلغاء أو الاسترداد. أثناء الشراء نستخدم أيضاً رمزاً عشوائياً للاستخدام مرة واحدة يربط الشراء بحسابك؛ ونحذفه عند تأكيده، وفي غضون 24 ساعة كحد أقصى. تحتفظ به Apple مع عملية الشراء، ولكنه رقم عشوائي لا يحتوي على اسم المستخدم الخاص بك أو أي بيانات تخصك.

إلى جانب هذا المرجع نحفظ، مرتبطين بحسابك، الخطة، وحالة الاشتراك، وتواريخه، وما إذا كان يتجدد، وما إذا كان عملية شراء تجريبية من المتجر، وما أضافته كل دفعة إلى رصيدك وما خصمه أي استرداد إن وُجد. نحن لا نحفظ اسمك أو بريدك الإلكتروني أو بطاقتك أو أي بيانات من حسابك في Apple أو Google، ولا نحفظ سعر الشراء أو عملته أو بلده.

نحتفظ بكل هذا طالما كان الاشتراك نشطاً ولمدة 12 شهراً إضافية بعد انتهائه؛ بعد ذلك يُحذف تلقائياً في مهمة يومية. إذا قمت بحذف حسابك قبل ذلك، يتوقف ارتباط المرجع به ويُحذف عند انقضاء نفس تلك المدة، دون أي مبلغ مرتبط: وأي استرداد يصل لاحقاً لا يؤثر بعد ذلك على أي حساب.

إلى Apple وGoogle لا نرسل سوى ما يلزم للتحقق من كل عملية شراء: المعرف الذي أنشأتاه بنفسيهما. إذا طلبت استرداداً، فقد يسألنا المتجر عن مشترياتك. نجيب Google دائماً بأن الخدمة كانت متاحة وأن Solo2 يقدم تجربة مجانية، دون أي بيانات تخصك؛ وإذا منحتنا الإذن، نضيف ما استخدمته من الشهر المدفوع. نجيب Apple فقط إذا منحتنا الإذن، لتأكيد وصول الخدمة إليك وأن Solo2 يقدم تجربة مجانية؛ وتقوم Apple بحساب مدة الاستخدام بمفردها. نحن لا نرسل أبداً اسم المستخدم الخاص بك أو رسائلك أو جهات اتصالك، ولا نسجل أي شيء من هذه الاستفسارات.

على iPhone، قبل أول عملية شراء لك، نسألك مرة واحدة فقط عما إذا كان بإمكاننا الرد على Apple في حالة استرداد الأموال. تستمر عملية الشراء مهما كانت إجابتك. نحفظ إجابتك (نعم أو لا) واليوم الذي قدمتها فيه، ونسخة إلى جانب مرجع كل اشتراك؛ وتُحذف إجابة حسابك عند حذفه.

في صفحة العرض (وليس في التطبيق) نُجري قياساً مجهولاً للزيارات على خوادم خاصة مُستضافة في ألمانيا. بدون ملفات تعريف ارتباط، بدون عنوان IP، بدون تحديد هوية أحد وبدون مشاركة البيانات مع أطراف ثالثة.

الأساس القانوني:

حق الاعتراض:

يمكنك حذف حسابك وجميع بياناتك التقنية المرتبطة بنقرة واحدة. بدون أسئلة.

وفقاً للائحة العامة لحماية البيانات (GDPR) وLOPDGDD، لديك الحق في:

• الوصول إلى : z تعرف على البيانات التي لدينا عنك. كل شيء مفصل في بيان الشفافية؛ لحسابك المحدد، اتصل بنا.
• تصحيح : يمكنك تغيير اسمك العام وكلمة المرور مباشرة من التطبيق.
• حذف : احذف حسابك وجميع البيانات المرتبطة به بنقرة واحدة، من الإعدادات.
• إمكانية النقل : يوفر Solo2 إمكانية تصدير النسخ الاحتياطية المشفرة التي تحتوي على جميع بياناتك المحلية.
• حدود المعالجة: في الممارسة العملية، البيانات التي لدينا عنك ضئيلة للغاية بحيث لا يكاد يوجد أي شيء يمكن تقييده. ولكن إذا طلبت ذلك، فسوف نقوم بتقييد أي معالجة ليست ضرورية تمامًا للحفاظ على الخدمة.
• الاعتراض: يمكنك الاعتراض على العلاج في أي وقت. بالنسبة للتحليلات المجهولة، ما عليك سوى تعطيل JavaScript.

لممارسة أي من هذه الحقوق، راسلنا على hola@solo2.net

إذا اعتبرت أننا لم نلبِّ حقوقك بشكل مناسب، يمكنك تقديم شكوى أمام الوكالة الإسبانية لحماية البيانات (AEPD)

تستخدم Solo2 تشفيرًا مختبرًا من قبل المجتمع الأكاديمي، وليس مخططات خاصة. الأساسيات هي نفسها التي تصادق عليها المنشورات التي راجعها الأقران والتي تم نشرها لسنوات على نطاق عالمي في أنظمة أخرى.

• X3DH (Extended Triple Diffie-Hellman) لإنشاء الجلسة الأولي بين جهتي اتصال: يشتق كلاهما مفتاحًا مشتركًا دون تبادل أي سر مسبقًا.
• Double Ratchet للتشفير المستمر لكل محادثة. يتم تشفير كل رسالة بمفتاح مختلف، يتم اشتقاقه وحذفه فورًا بعد تشفير الرسالة التالية.
• ChaCha20-Poly1305 للتشفير المصادق لكل رسالة فردية داخل Double Ratchet. البيانات الساكنة — بياناتك المحلية والنسخ الاحتياطية — مشفرة باستخدام AES-256-GCM. كلاهما تشفير مصادق (AEAD) منشور ومعتمد على نطاق واسع.
• Argon2id لاشتقاق المفتاح الذي يغلف (يشفر) مفتاحك الرئيسي، بناءً على كلمة مرورك. مقاوم للهجمات باستخدام الأجهزة المتخصصة (GPUs و ASICs).
• Curve25519 و Ed25519 لأزواج مفاتيح التشفير والتوقيع. منحنيات إهليلجية حديثة، بدون «ثوابت سحرية» مشبوهة.

من الخصائص الرئيسية التي توفرها هذه الأساسيات هي forward secrecy: إذا تم اختراق مفتاح جلسة، تظل الرسائل السابقة غير قابلة للقراءة. والخاصية المكملة، post-compromise security: «تعالج» المحادثة نفسها تلقائيًا بمجرد تبادل رسائل جديدة.

لا يوجد مفتاح رئيسي، أو باب خلفي أو آلية استرداد تسمح لنا بقراءة رسائلك. وهذا يشمل حالة صدور أمر قضائي: تقنيًا لا يمكننا فك تشفير ما لا نملكه.

سياسة الخصوصية الجادة ليست مجرد قائمة بما نفعله: إنها أيضًا قائمة واضحة بما لن نفعله أبدًا.

• نحن لا ندرب نماذج الذكاء الاصطناعي برسائلك. ليس وعدًا طوعيًا: إنه نتيجة لكل ما سبق. نحن لا نملكها في أي وقت — البند الذي يبدو مطمئنًا في سياسات أخرى، هنا هو حقيقة متأصلة بحكم البناء.
• نحن لا نبيع الإعلانات. Solo2 هي خدمة مدفوعة، لا يتم تسييلها من خلال الإعلانات. بياناتك ليست نموذج عملنا.
• نحن لا نبني ملفات تعريف للاستخدام، أو السلوك، أو الموقع، أو جهات الاتصال أو الاهتمامات. ليس لدينا أيضًا رسم بياني اجتماعي يربط المستخدمين ببعضهم البعض.
• نحن لا نشارك البيانات مع أطراف ثالثة لأغراض تجارية. هناك ثلاثة استثناءات محددة، وكلها غير تجارية: بوابات الدفع، التي تتلقى المبلغ ورقم الطلب ووصف الشراء، بالإضافة إلى بيانات الدفع التي تدخلها في صفحتها، ولكن لا تتلقى أبداً اسم المستخدم الخاص بك أو أي معرف لحسابك؛ تسليم الإشعارات، الذي يمر بالضرورة عبر خدمة الإشعارات الخاصة بمتصفحك (Google أو Mozilla أو Apple حسب المتصفح). تحتوي الإشعارات العادية فقط على تنبيه عام. يتم تفعيل الرسائل القصيرة التنبيهية افتراضياً ويمكنك إيقاف تشغيلها في أي وقت، لجميع جهات الاتصال الخاصة بك أو لبعضها فقط. عند تفعيلها، وعندما تكون جهة اتصالك غير متصلة، يمكن أن تنتقل رسالة قصيرة مشفرة بين الطرفين داخل الإشعار: يمكن لجهاز جهة اتصالك فقط فتحها. يحتفظ بها خادمنا لبضع ثوانٍ في الذاكرة، وقد تحتفظ خدمة الإشعارات بتلك النسخة المشفرة لمدة تصل إلى 72 ساعة. والثالث هو معاينة الروابط، وهي اختيارية ومعطلة افتراضياً: فقط إذا قمت بتفعيلها، يرى خادمنا الرابط الذي ترسله في اللحظة التي يقرأ فيها الصفحة. وهو لا يحفظه، ولا يسجله في السجلات، ولا يعرف من يستلمه، وذلك الموقع لا يرى سوى عنوان خادمنا، ولا يرى عنوانك أبداً.
• نحن لا نستخدم ملفات تعريف ارتباط للتتبع، ولا بكسلات، ولا بصمة المتصفح، ولا خدمات خارجية مثل Google Analytics أو Facebook Pixel.
• نحن لا نسجل عنوان IP الخاص بك بشكل دائم. يحتاج الاتصال إلى عنوان IP عابر، لكنه لا يحفظ مرتبطًا بحسابك.

تطبيقًا للمادة 28 من GDPR، فإن المعالجين الفرعيين الذين يشاركون حاليًا في تقديم الخدمة هم كما يلي. إذا تم دمج معالج فرعي جديد في أي وقت، فسيتم تحديث هذه القائمة وسنبلغ المستخدمين بالتغيير قبل دخوله حيز التنفيذ.

• Hetzner Online GmbH (ألمانيا) — بنية تحتية للخوادم مع مراكز بيانات في الاتحاد الأوروبي. تمتثل لـ GDPR وشهادات ISO 27001.
• Infomaniak (سويسرا) — البريد الإلكتروني للشركة. البيانات مستضافة في سويسرا، وهي دولة لديها إعلان كفاءة من المفوضية الأوروبية.
• بوابات الدفع — معالجة التحصيلات. تتلقى المبلغ، العملة، رقم الطلب، وصف الشراء، وبيانات الدفع التي تدخلها في صفحتها (مع البطاقة، رقم البطاقة وتأكيد بنكك). لا تتلقى اسم المستخدم الخاص بك أو أي معرّف لحساب Solo2 الخاص بك.

عندما نتلقى أمرًا قضائيًا صالحًا صادرًا عن سلطة إسبانية أو أوروبية مختصة، فإننا نمتثل. السؤال المثير للاهتمام ليس ما إذا كنا سنمتثل، بل ما الذي يمكننا تقديمه فعليًا.

يحد التصميم التقني لـ Solo2 بشكل كبير مما يمكننا تقديمه لطلب ما. ليس لدينا وصول إلى محتوى الرسائل (تشفير طرف إلى طرف)، لا نحفظ بيانات وصفية لمن يتحدث مع من، لا نخزن سجلات الاتصال و لا نحفظ عناوين IP المرتبطة بالحسابات.

ما يمكننا تقديمه، في حال حدث ذلك، هو الحد الأدنى من البيانات المرتبطة بحساب كما هو موضح في بيان الشفافية: اسم المستخدم والاسم العام (كلاهما يمكن أن يكون مُختلَقاً)، وتجزئة كلمة المرور، ومفتاح رئيسي مشفر بكلمة المرور تلك وهو بالنسبة لنا كتلة بيانات غير قابلة للقراءة. وإذا دفعت عبر Apple أو Google، فسنقدم أيضاً مرجع تلك الشراء، والخطة وتواريخها: فباستخدام هذا المرجع وسجلات المتجر، قد تتمكن أي سلطة من التعرف على هوية من دفع.

تنطبق هذه السياسة فقط على السلطات المختصة في إسبانيا والاتحاد الأوروبي. نحن لا نستجيب لطلبات إنفاذ القانون من دول ثالثة دون وجود قناة قانونية أوروبية وسيطة.