Zásady ochrany osobních údajů

Uživatelské jméno (může být vymyšlené), heslo, které si sám zvolíš, a veřejné jméno, aby tě tvé kontakty poznaly (také může být vymyšlené). Žádný e-mail. Žádný telefon. Žádné údaje, které by tě spojovaly se skutečnou osobou, pokud neplatíš přes Apple nebo Google (vysvětlujeme to v části «Pokud platíš přes Apple nebo Google»).

Téměř vše putuje přímo z jednoho zařízení do druhého. Když to není možné (například kvůli síti, ve které se nacházíš), spojení prochází naším přenosovým serverem, který nemůže nic číst, protože vše je šifrováno end-to-end. Abychom se o tento server starali, počítá, kolik bajtů každý účet za den přenesl: jediné číslo, aniž by věděl, co nebo s kým bylo odesláno, které se maže po 93 dnech. Používáme ho pouze k dimenzování služby a k tomu, aby se přenosový server spravedlivě rozdělil mezi všechny.

Aplikace navíc anonymně odesílá technické souhrny: kolik připojení bylo přímých a kolik přes přenosový server, kolik bajtů v každém případě a jak dlouho trvalo jejich navázání. Sčítají se do globálních čísel, bez účtu, bez IP a bez souvislosti mezi jednotlivými hlášeními. Slouží nám k tomu, abychom věděli, zda Solo2 funguje dobře a kolik kapacity potřebuje.

Vyčerpávající přehled všech polí, která ukládáme, způsobu jejich ochrany a doby uchovávání najdeš v našem Manifestu transparentnosti

Zpracování tvých údajů vychází z následujících právních základů stanovených Obecným nařízením o ochraně osobních údajů (GDPR)

• Uzavření smlouvy ( Art. 6.1.b RGPD ): Údaje o tvém účtu jsou nezbytné k tomu, abychom ti mohli poskytovat službu.
• Oprávněný zájem ( Art. 6.1.f RGPD ): Anonymní měření návštěv prezentační stránky (žádné cookies, žádná IP, žádná identifikace).
• Zákonná povinnost ( Art. 6.1.c RGPD ): Uchování evidence plateb za daňové povinnosti.
• Oprávněný zájem ( Art. 6.1.f RGPD ): Počítání bajtů procházejících přes přenosový server (TURN) pro každý účet a den. Je to jediné číslo a slouží k dimenzování služby a ochraně přenosového serveru před zneužitím pomocí limitu přiměřeného využívání.
• Plnění smlouvy ( Art. 6.1.b RGPD ) a Oprávněný zájem ( Art. 6.1.f RGPD ): reference nákupů provedených přes Apple nebo Google za účelem uplatnění každé platby a vrácení peněz na tvůj zůstatek a její uchování po dobu 12 měsíců po skončení předplatného pro případ opožděného vrácení peněz nebo zákonného požadavku.

Každý typ dat má jinou dobu uchovávání, která je podrobně popsána v našem Manifestu transparentnosti

• Údaje o účtu: dokud si účet nesmažeš.
• Relace: maximálně 24 hodin.
• Signály připojení: maximálně 60 sekund, pouze v paměti.
• Žádosti o spárování: maximálně 3 dny.
• Záznamy plateb na webu: trvalé (daňová povinnost). Obsahují částku, datum a čas, číslo objednávky a faktury a autorizační kód banky; pokud požádáš o úplnou fakturu, také daňové údaje, které nám poskytneš (jméno nebo obchodní firmu, DIČ/IČO a adresu). Po připsání zůstatku neobsahují žádné údaje, které by platbu spojovaly s tvým účtem Solo2.
• Reference nákupů přes Apple nebo Google: po dobu, kdy je předplatné aktivní, a dalších 12 měsíců; poté se automaticky smažou.

Všechny naše servery se nacházejí v Německu

Platby jsou zpracovávány prostřednictvím externích platebních bran, které přijímají platební údaje zadané na jejich stránce (při platbě kartou číslo karty a ověření tvé banky) a nakládají s nimi v souladu s vlastními zásadami ochrany soukromí. My údaje tvé karty nepřijímáme ani neukládáme. Pokud požádáš o úplnou fakturu, uložíme poskytnuté daňové údaje výhradně ve fakturačním systému.

Pokud platíš přes Apple nebo Google, náš server se dotazuje serverů obchodu za účelem ověření každého nákupu. Apple a Google zpracovávají tvé platební údaje samostatně podle svých vlastních zásad ochrany osobních údajů a mohou tak činit mimo Evropskou unii.

Žádné spojení mezi tvým účtem a tvou identitou, pokud neplatíš přes Apple nebo Google: v takovém případě ukládáme referenci nákupu, nezbytnou pro vrácení peněz a v nejhorším případě pro zákonný požadavek.

Když si sjednáš předplatné z aplikace, obchod nám potvrdí nákup svým vlastním identifikátorem. Náš server ho v tu chvíli použije k ověření u Apple nebo Google, že platba je pravá a odpovídá plánu Solo2, a to, co si poté uloží, je pouze reference: otisk tohoto identifikátoru vypočítaný pomocí tajného klíče uchovávaného odděleně od databáze. Reference slouží k rozpoznání stejného nákupu, když nám obchod oznámí obnovení, zrušení nebo vrácení peněz. Během nákupu používáme také jednorázový náhodný kód, který nákup spojuje s tvým účtem; smažeme ho po potvrzení, nejpozději do 24 hodin. Apple si ho ponechává u nákupu, ale je to náhodné číslo, které neobsahuje tvé uživatelské jméno ani žádné tvé údaje.

Spolu s touto referencí ukládáme, propojené s tvým účtem: plán, stav předplatného, jeho data, zda se obnovuje, zda jde o zkušební nákup v obchodě, co každá platba přidala k tvému zůstatku a co případné vrácení peněz odečetlo. Neukládáme tvé jméno, e-mail, platební kartu ani žádné údaje tvého účtu Apple nebo Google, ani cenu, měnu nebo zemi nákupu.

To vše uchováváme po dobu, kdy je předplatné aktivní, a dalších 12 měsíců po jeho skončení; poté se to automaticky smaže v rámci denní úlohy. Pokud svůj účet smažeš dříve, reference se od něj odpojí a smaže se po uplynutí stejné lhůty, bez jakékoli přidružené částky: vrácení peněz, které dorazí později, již žádný účet neovlivní.

Společnostem Apple a Google posíláme pouze to, co je nezbytné k ověření každého nákupu: identifikátor, který samy vytvořily. Pokud požádáš o vrácení peněz, obchod se nás může na tvůj nákup zeptat. Google vždy odpovídáme, že služba byla dostupná a že Solo2 nabízí bezplatné zkušební období, bez jakýchkoli tvých údajů; pokud jsi nám dal svolení, doplníme, jakou část zaplaceného měsíce jsi využil. Apple odpovídáme pouze v případě, že jsi nám dal svolení, abychom potvrdili, že služba k tobě dorazila a že Solo2 nabízí bezplatné zkušební období; dobu využití počítá Apple samostatně. Nikdy neposíláme tvé uživatelské jméno, zprávy ani kontakty a o těchto dotazech nic nezaznamenáváme.

Na iPhonu se tě před prvním nákupem jednou zeptáme, zda můžeme odpovědět Apple v případě vrácení peněz. Nákup pokračuje bez ohledu na to, co odpovíš. Uložíme tvou odpověď (ano nebo ne) a den, kdy jsi ji poskytl, a kopii vedle reference každého předplatného; odpověď tvého účtu se smaže při smazání účtu.

Na prezentační stránce (nikoli v aplikaci) provádíme anonymní měření návštěv na vlastních serverech hostovaných v Německu. Bez cookies, bez IP adresy, bez identifikace kohokoliv a bez sdílení dat s třetími stranami.

Právní základ:

Právo vznést námitku:

Svůj účet a všechna přidružená technická data můžeš smazat jediným kliknutím. Bez otázek.

V souladu s GDPR a LOPDGDD máš právo na:

• Přístup: Vědět, jaké údaje o tobě máme. Vše je podrobně popsáno v Manifestu transparentnosti; Pro tvůj konkrétní účet nás kontaktuj.
• Oprava: Přímo z aplikace můžeš změnit své veřejné jméno a heslo.
• Mazání: Smažte svůj účet a všechna související data jedním kliknutím z nastavení.
• Přenositelnost: Solo2 nabízí export šifrovaných záloh obsahujících všechna tvá místní data.
• Omezení zpracování: V praxi jsou údaje, které o tobě máme, tak minimální, že není téměř co omezovat. Ale pokud o to požádáš, omezíme jakékoli zpracování, které není nezbytně nutné pro zachování služby.
• Námitka: Proti zacházení můžeš kdykoli vznést námitku. Pro anonymní analýzu jednoduše vypni JavaScript.

Chceš-li uplatnit kterékoli z těchto práv, napiš nám na hola@solo2.net

Pokud se domníváš, že jsme tvá práva náležitě nerespektovali, můžeš podat stížnost k Úřadu pro ochranu osobních údajů (ÚOOÚ)

Solo2 používá kryptografii prověřenou akademickou obcí, nikoli vlastní schémata. Primitiva jsou stejná, jaká validují recenzované publikace a která jsou již léta nasazena v globálním měřítku v jiných systémech.

• X3DH (Extended Triple Diffie-Hellman) pro počáteční navázání relace mezi dvěma kontakty: oba odvodí sdílený klíč, aniž by si předtím vyměnili jakékoli tajemství.
• Double Ratchet pro průběžné šifrování každé konverzace. Každá zpráva je šifrována jiným klíčem, který je odvozen a smazán ihned po zašifrování další zprávy.
• ChaCha20-Poly1305 pro autentizované šifrování každé jednotlivé zprávy v rámci Double Ratchet. Data v klidu — vaše lokální data a zálohy — jsou šifrována pomocí AES-256-GCM. Obojí jsou široce nasazená a ověřená autentizovaná šifrování (AEAD).
• Argon2id k odvození z tvého hesla klíče, který obaluje (šifruje) tvůj hlavní klíč. Odolný proti útokům pomocí specializovaného hardwaru (GPUs, ASICs).
• Curve25519 a Ed25519 pro páry šifrovacích a podpisových klíčů. Moderní eliptické křivky, bez podezřelých «magických konstant».

Klíčovou vlastností, kterou tato primitiva nabízejí, je forward secrecy: pokud dojde ke kompromitaci klíče relace, předchozí zprávy zůstávají nečitelné. A doplňková vlastnost, post-compromise security: konverzace se «sama vyléčí», jakmile se vymění nové zprávy.

Neexistuje žádný hlavní klíč, zadní vrátka ani mechanismus obnovy, který by nám umožnil číst tvé zprávy. To zahrnuje i případ soudního příkazu: technicky nemůžeme dešifrovat to, co nemáme.

Seriózní zásady ochrany osobních údajů nejsou jen seznamem toho, co děláme: je to také jasný seznam toho, co nikdy neuděláme.

• Netrénujeme modely AI na vašich zprávách. Není to dobrovolný slib: je to důsledek všeho výše uvedeného. V žádném okamžiku je nemáme – doložka, která v jiných zásadách zní uklidňujícím způsobem, je zde ze své podstaty pravdivá díky konstrukci.
• Neprodáváme reklamu. Solo2 je placená služba, nikoli monetizovaná prostřednictvím reklam. Tvá data nejsou naším obchodním modelem.
• Nestavíme profily používání, chování, polohy, kontaktů ani zájmů. Nemáme ani sociální graf, který by propojoval uživatele mezi sebou.
• Nesdílíme data se třetími stranami pro komerční účely. Existují tři úzké výjimky, ani jedna komerční: platební brány, které přijímají částku, číslo objednávky a popis nákupu spolu s platebními údaji zadanými na jejich stránce, ale nikdy tvé uživatelské jméno ani žádný identifikátor tvého účtu; doručování push oznámení, které nezbytně prochází oznamovací službou tvého prohlížeče (Google, Mozilla nebo Apple podle prohlížeče). Běžná oznámení obsahují pouze obecné upozornění. Krátké zprávy prostřednictvím oznámení jsou ve výchozím nastavení povoleny a můžeš je kdykoli zakázat pro všechny kontakty nebo jen pro některé. Když jsou povoleny a kontakt je offline, může krátká zpráva cestovat end-to-end šifrovaná uvnitř oznámení: otevřít ji může pouze zařízení kontaktu. Náš server ji na několik sekund uchová v paměti a oznamovací služba může tuto šifrovanou kopii uchovávat až 72 hodin. Třetí je náhled odkazů, který je volitelný a ve výchozím nastavení vypnutý: pouze pokud jej povolíš, náš server vidí odkaz, který odesíláš, v okamžiku, kdy stránku čte. Neukládá jej, nezaznamenává do protokolů a neví, kdo jej přijímá, a daný web vidí pouze adresu našeho serveru, nikdy tvou.
• Nepoužíváme sledovací cookies, ani pixely, ani fingerprinting prohlížeče, ani externí služby jako Google Analytics nebo Facebook Pixel.
• Neregistrujeme tvou IP adresu trvale. Spojení vyžaduje dočasnou IP adresu, ale ta se neukládá přidružená k tvému účtu.

V souladu s článkem 28 GDPR jsou subdodavateli, kteří se v současné době podílejí na poskytování služby, následující subjekty. Pokud bude v budoucnu zapojen nový subdodavatel, bude tento seznam aktualizován a změnu uživatelům oznámíme dříve, než vstoupí v platnost.

• Hetzner Online GmbH (Německo) — Serverová infrastruktura s datovými centry v Evropské unii. Splňuje GDPR a certifikace ISO 27001.
• Infomaniak (Švýcarsko) — Firemní e-mail. Data hostovaná ve Švýcarsku, zemi s rozhodnutím Evropské komise o odpovídající ochraně.
• Platební brány — Zpracování plateb. Přijímají částku, měnu, číslo objednávky, popis nákupu a platební údaje zadané na jejich stránce (u karty číslo karty a bankovní ověření). Nepřijímají tvé uživatelské jméno ani žádný identifikátor tvého účtu Solo2.

Když obdržíme platný soudní příkaz vydaný příslušným španělským nebo evropským orgánem, vyhovíme mu. Zajímavou otázkou není, zda bychom vyhověli, ale co bychom skutečně mohli předat.

Technický design Solo2 drasticky omezuje to, co bychom mohli poskytnout k soudnímu příkazu. Nemáme přístup k obsahu zpráv (šifrování end-to-end), neukládáme metadata o tom, kdo s kým mluví, neuchováváme historie připojení a neukládáme IP adresy přidružené k účtům.

To, co bychom v případě potřeby mohli předat, jsou minimální údaje spojené s účtem, jak je popsáno v Manifestu transparentnosti: uživatelské jméno a veřejné jméno (obojí může být vymyšlené), hash hesla a hlavní klíč zašifrovaný tímto heslem, který je pro nás neprůhledným blokem dat. Pokud jsi platil přes Apple nebo Google, také referenci tohoto nákupu, plán a jeho data: pomocí ní a záznamů obchodu by úřad mohl případně identifikovat, kdo platil.

Tyto zásady se vztahují pouze na příslušné orgány ve Španělsku a Evropské unii. Nereagujeme na žádosti orgánů činných v trestním řízení ze třetích zemí bez prostřednictví evropského právního kanálu.