Политика за поверителност

Потребителско име (може да бъде измислено), парола по твой избор и публично име, за да те разпознаят контактите ти (също може да бъде измислено). Без имейл. Без телефон. Без данни, свързващи те с реална личност, освен ако не платиш с Apple или Google (обясняваме го в «Ако плащаш с Apple или Google»).

Почти всичко пътува директно от едно устройство до друго. Когато това не е възможно (например поради мрежата, в която се намираш), връзката минава през нашия сървър-ретранслатор, който не може да прочете нищо, тъй като всичко е криптирано от край до край. За да поддържаме този сървър, той отчита колко байта е пренесъл всеки акаунт за всеки ден: едно-единствено число, без да знае какво е изпратено или с кого, което се изтрива след 93 дни. Използваме го само за оразмеряване на услугата и за да може ретранслаторът да се разпределя справедливо между всички.

Освен това приложението изпраща анонимно технически обобщения: колко връзки са били директни и колко през ретранслатора, колко байта във всеки случай и колко време е отнело установяването им. Те се събират в глобални данни, без акаунт, без IP и без връзка между отделните отчети. Служат ни, за да знаем дали Solo2 работи добре и от какъв капацитет се нуждае.

За изчерпателен преглед на всички полета, които съхраняваме, как ги защитаваме и колко дълго ги пазим, виж нашия Манифест за прозрачност

Обработката на твоите данни се основава на следните правни основания на Общия регламент относно защитата на данните (ОРЗД)

• Изпълнение на договора ( Art. 6.1.b RGPD ): Данните на твоя акаунт са необходими, за да ти предоставим услугата.
• Легитимен интерес ( Art. 6.1.f RGPD ): Анонимно измерване на посещенията на страницата за представяне (без бисквитки, без IP, без идентификация).
• Правно задължение ( Art. 6.1.c RGPD ): Съхраняване на записи на плащания за данъчни задължения.
• Легитимен интерес ( Art. 6.1.f RGPD ): Отчитане за всеки акаунт и ден на байтовете, преминаващи през сървъра-ретранслатор (TURN). Това е едно-единствено число и служи за оразмеряване на услугата и защита на ретранслатора от злоупотреба с лимит за разумно използване.
• Изпълнение на договора (Art. 6.1.b RGPD) и легитимен интерес (Art. 6.1.f RGPD): референцията на покупките, направени с Apple или Google, за отразяване във твоя баланс на всяко плащане и всяко възстановяване на средства, и запазването ѝ 12 месеца след прекратяване на абонамента в случай на късно възстановяване или правно изискване.

Всеки вид данни има различен период на съхранение, подробно описан в нашия Манифест за прозрачност

• Данни на акаунта: до изтриването на акаунта.
• Сесии: максимум 24 часа.
• Сигнали за връзка: максимум 60 секунди, само в паметта.
• Заявки за свързване: максимум 3 дни.
• Записи за плащанията в уеб: постоянни (данъчно задължение). Съдържат сумата, датата и часа, номера на поръчката и фактурата и кода за оторизация от банката; ако поискаш пълна фактура, също и данъчните данни, които ни предоставиш (име или фирма, ДДС номер и адрес). След начисляване на баланса те не съдържат никакви данни, свързващи плащането с твоя акаунт в Solo2.
• Референции за покупки с Apple или Google: докато абонаментът е активен и още 12 месеца; след това се изтриват автоматично.

Всички наши сървъри се намират в Германия

Плащанията се обработват чрез външни платежни портали, които получават данните за плащане, въведени на тяхната страница (при карта — номера на картата и банковата проверка), и ги третират съгласно собствените си политики за поверителност. Ние не получаваме и не съхраняваме данните на твоята карта. Ако поискаш пълна фактура, запазваме данъчните данни единствено в системата за фактуриране.

Ако плащаш с Apple или Google, нашият сървър проверява сървърите на магазина, за да валидира всяка покупка. Apple и Google обработват данните за твоето плащане самостоятелно според собствените си политики за поверителност и могат да правят това извън Европейския съюз.

Няма връзка между твоя акаунт и твоята самоличност, освен ако не платиш с Apple или Google: тогава запазваме референция за покупката, необходима за възстановяване на средства и в най-лошия случай за правно изискване.

Когато се абонираш от приложението, магазинът потвърждава покупката пред нас със свой собствен идентификатор. Нашият сървър го използва в този момент, за да провери пред Apple или Google, че плащането е реално и съответства на план на Solo2, и това, което запазва след това, е само референция: отпечатък на този идентификатор, изчислен с таен ключ, който пазим отделно от базата данни. Референцията служи за разпознаване на същата покупка, когато магазинът ни уведоми за подновяване, анулиране или възстановяване на сума. По време на покупката използваме и еднократен случаен код, който свързва покупката с твоя акаунт; изтриваме го при потвърждението ѝ и най-късно до 24 часа. Apple го запазва с покупката, но това е произволно число, което не съдържа твоето потребителско име или каквито и да било твои данни.

Заедно с тази референция запазваме, свързани с твоя акаунт, плана, състоянието на абонамента, неговите дати, дали се подновява, дали е пробна покупка от магазина, какво е добавило всяко плащане към твоя баланс и какво е отнело възстановяване на сума, ако е имало такова. Не запазваме твоето име, имейл, карта или каквито и да било данни от акаунта ти в Apple или Google, нито цената, валутата или държавата на покупката.

Запазваме всичко това, докато абонаментът е активен и още 12 месеца след неговото прекратяване; след това се изтрива автоматично при ежедневна задача. Ако изтриеш акаунта си преди това, референцията престава да бъде свързана с него и се изтрива при изтичането на същия срок, без никаква свързана сума: възстановяване, пристигнало по-късно, вече не засяга нито един акаунт.

Към Apple и Google изпращаме само необходимото за проверка на всяка покупка: идентификатора, който те самите са създали. Ако поискаш възстановяване на сума, магазинът може да ни попита за твоята покупка. На Google винаги отговаряме, че услугата е била налична и че Solo2 предлага безплатен пробен период, без никакви твои данни; ако си дал разрешение, добавяме коя част от платения месец си използвал. На Apple отговаряме само ако си дал разрешение, за да потвърдим, че услугата е достигнала до теб и че Solo2 предлага безплатен пробен период; времето за използване се изчислява от Apple самостоятелно. Никога не изпращаме твоето потребителско име, съобщения или контакти и не записваме нищо от тези запитвания.

В iPhone преди първата ти покупка те питаме само веднъж дали можем да отговаряме на Apple в случай на възстановяване на сума. Покупката продължава каквото и да отговориш. Запазваме твоя отговор (да или не) и деня, в който си го дал, както и копие до референцията на всеки абонамент; отговорът за твоя акаунт се изтрива при изтриването му.

На представителната страница (не в приложе��ието) извършваме анонимно измерване на посещенията на собствени сървъри, хоствани в Германия. Без бисквитки, без IP адрес, без идентифициране на никого и без споделяне на данни с трети страни.

Правно основание:

Право на възражение:

Можеш да изтриеш акаунта си и всички свързани технически данни с един клик. Без въпроси.

Съгласно ОРЗД и приложимото национално законодателство имаш право на:

• Достъп: Знай какви данни имаме за теб. Всичко е описано подробно в Манифеста за прозрачност; за твоя конкретен акаунт, свържи се с нас.
• Корекция: Можеш да промениш публичното си име и парола директно от приложението.
• Изтриване: Изтрий акаунта си и всички свързани данни с едно щракване от настройките.
• Преносимост: Solo2 предлага експорт на криптирани резервни копия, съдържащи всички твои локални данни.
• Ограничение на обработката: На практика данните, които имаме за теб, са толкова минимални, че едва ли има какво да ограничаваме. Но ако го поискаш, ние ще ограничим всяко обработване, което не е строго необходимо за поддържане на услугата.
• Възражение: Можеш да възразиш срещу обработването по всяко време. За анонимен анализ просто деактивирай JavaScript.

За упражняване на всяко от тези права ни пиши на hola@solo2.net

Ако смяташ, че не сме разгледали надлежно твоите права, можеш да подадеш жалба до КЗЛД (Комисия за защита на личните данни)

Solo2 използва криптография, тествана от академичната общност, а не собствени схеми. Примитивите са същите, които валидират публикации, прегледани от колеги, и които се използват от години в глобален мащаб в други системи.

• X3DH (Extended Triple Diffie-Hellman) за първоначално установяване на сесията между два контакта: и двамата извличат споделен ключ, без никога преди това да са разменяли тайна.
• Double Ratchet за текущо криптиране на всеки разговор. Всяко съобщение се криптира с различен ключ, който се извлича и изтрива веднага след криптиране на следващото.
• ChaCha20-Poly1305 за удостоверено криптиране на всяко отделно съобщение в Double Ratchet. Данните в покой — твоите локални данни и архивите — са криптирани с AES-256-GCM. И двете са широко разпространени и валидирани удостоверени криптирания (AEAD).
• Argon2id за извеждане от твоята парола на ключа, който обгръща (криптира) твоя главен ключ. Устойчив на атаки със специализиран хардуер (GPUs, ASICs).
• Curve25519 и Ed25519 за двойки ключове за криптиране и подписване. Модерни елиптични криви, без подозрителни «магически константи».

Ключово свойство, предлагано от тези примитиви, е forward secrecy: ако ключ за сесия бъде компрометиран, предишните съобщения остават нечетливи. И допълнителното свойство, post-compromise security: разговорът се «самолекува» веднага щом се разменят нови съобщения.

Не съществува главен ключ, задна врата или механизъм за възстановяване, който да ни позволи да четем твоите съобщения. Това включва случая на съдебна заповед: технически не можем да дешифрираме това, което нямаме.

Сериозната политика за поверителност не е само списък на това, което правим: тя е и ясен списък на това, което никога няма да направим.

• Ние не обучаваме AI модели с твоите съобщения. Това не е доброволно обещание: това е следствие от всичко гореспоменато. Ние ги нямаме в нито един момент — клаузата, която в други политики звучи успокояващо, тук е присъщо вярна по конструкция.
• Ние не продаваме реклама. Solo2 е платена услуга, която не се монетизира чрез реклами. Твоите данни не са нашият бизнес модел.
• Ние не изграждаме профили за употреба, поведение, местоположение, контакти или интереси. Нямаме и социален граф, който да свързва едни потребители с други.
• Не споделяме данни с трети страни за търговски цели. Съществуват три ограничени изключения, нито едно от които не е търговско: платежните портали, които получават сумата, номера на поръчката и описанието на покупката, в допълнение към данните за плащане, въведени на тяхната страница, но никога потребителското ти име или идентификатор на акаунта; доставката на push известия, която задължително минава през услугата за известия на твоя браузър (Google, Mozilla или Apple според браузъра). Обикновените известия съдържат само общо предупреждение. Кратките съобщения чрез известие са активирани по подразбиране и можеш да ги изключиш по всяко време за всички или за избрани контакти. При включени съобщения, ако контактът ти е офлайн, кратко съобщение може да пътува криптирано от край до край вътре в известието: само устройството на контакта може да го отвори. Сървърът ни го запазва за няколко секунди в паметта, а услугата за известия може да пази това криптирано копие до 72 часа. Третото е предварителният преглед на връзки, който е незадължителен и по подразбиране е изключен: само ако го активираш, нашият сървър вижда връзката, която изпращаш, в момента, в който чете страницата. Той не я запазва, не я записва в журнал и не знае кой я получава, а този уебсайт вижда само адреса на нашия сървър, никога твоя.
• Ние не използваме бисквитки за проследяване, нито пиксели, нито пръстови отпечатъци на браузъра, нито външни услуги като Google Analytics или Facebook Pixel.
• Ние не регистрираме твоя IP адрес постоянно. Връзката се нуждае от преходен IP, но той не се съхранява свързан с твоя акаунт.

В приложение на член 28 от GDPR, подизпълнителите, които в момента участват в предоставянето на услугата, са следните. Ако в някакъв момент се включи нов подизпълнител, този списък ще бъде актуализиран и ние ще съобщим промяната на потребителите, преди тя да влезе в сила.

• Hetzner Online GmbH (Германия) — Сървърна инфраструктура с центрове за данни в Европейския съюз. Отговаря на GDPR и сертификати ISO 27001.
• Infomaniak (Швейцария) — Корпоративна електронна поща. Данни, хоствани в Швейцария, страна с декларация за адекватност от Европейската комисия.
• Платежни портали — Обработка на плащания. Получават сумата, валутата, номера на поръчката, описанието на покупката и данните за плащане, въведени на тяхната страница (при карта: номер на карта и банкова проверка). Те не получават потребителското ти име или какъвто и да е идентификатор на твоя Solo2 акаунт.

Когато получим валидна съдебна заповед, издадена от компетентен испански или европейски орган, ние се съобразяваме. Интересният въпрос не е дали ще се съобразим, а какво действително бихме могли да предоставим.

Техническият дизайн на Solo2 драстично ограничава това, което бихме могли да предоставим при искане. Ние нямаме достъп до съдържанието на съобщенията (криптиране от край до край), не пазим метаданни за това кой с кого говори, не съхраняваме истории на връзките и не пазим IP адреси, свързани с акаунти.

Това, което бихме могли да предоставим, ако се наложи, са минималните данни, свързани с даден акаунт, както са описани в Манифеста за прозрачност: потребителско име и публично име (и двете могат да бъдат измислени), хеш на паролата и главен ключ, шифрован с тази парола, който за нас е непроницаем блоб. Ако си платил с Apple или Google, също и референцията за тази покупка, плана и неговите дати: с нея и със записите на магазина даден орган би могъл да стигне до идентифициране на лицето, което е платило.

Тази политика се прилага само за компетентните органи в Испания и Европейския съюз. Ние не отговаряме на искания от правоприлагащите органи на трети страни без междинен европейски правен канал.