Privatlivspolitik

Et brugernavn (kan være opdigtet), en adgangskode, du vælger, og et offentligt navn, så dine kontakter kan genkende dig (kan også være opdigtet). Ingen e-mail. Intet telefonnummer. Ingen data, der forbinder dig med en rigtig person, medmindre du betaler med Apple eller Google (vi forklarer det i «Hvis du betaler med Apple eller Google»).

Næsten alt rejser direkte fra en enhed til en anden. Når det ikke er muligt (for eksempel på grund af det netværk, du er på), går forbindelsen gennem vores relæserver, som ikke kan læse noget, fordi alt er end-to-end-krypteret. For at passe på denne server tæller den, hvor mange bytes hver konto har overført hver dag: et enkelt tal, uden at vide hvad der blev sendt eller med hvem, som slettes efter 93 dage. Vi bruger det kun til at dimensionere tjenesten og sikre, at relæet deles retfærdigt mellem alle.

Derudover sender appen anonymt tekniske totaler: hvor mange forbindelser der var direkte og hvor mange der gik gennem relæet, hvor mange bytes i hvert tilfælde, og hvor lang tid de tog at etablere. De samles i globale tal, uden konto, uden IP og uden sammenhæng mellem de enkelte rapporter. De hjælper os med at vide, om Solo2 fungerer godt, og hvor meget kapacitet det har brug for.

For en udtømmende oversigt over alle de felter vi gemmer, hvordan vi beskytter dem og hvor længe vi opbevarer dem, se vores Transparensmanifest

Behandlingen af dine data er baseret på følgende retsgrundlag i Databeskyttelsesforordningen (GDPR)

• Udførelse af kontrakten ( Art. 6.1.b RGPD ): Dine kontodata er nødvendige for at give dig tjenesten.
• Legitim interesse ( Art. 6.1.f RGPD ): Anonym måling af besøg på præsentationssiden (ingen cookies, ingen IP, ingen identifikation).
• Juridisk forpligtelse ( Art. 6.1.c RGPD ): Opbevaring af registreringer af betalinger for skatteforpligtelser.
• Legitim interesse ( Art. 6.1.f RGPD ): Tælle for hver konto og dag, hvor mange bytes der passerer gennem relæserveren (TURN). Det er ét enkelt tal, og det tjener til at dimensionere tjenesten og beskytte relæet mod misbrug med en grænse for rimelig brug.
• Kontraktens opfyldelse ( Art. 6.1.b RGPD ) og Legitim interesse ( Art. 6.1.f RGPD ): Referencen for køb foretaget med Apple eller Google til at anvende hver betaling og refusion på din saldo samt opbevare den i 12 måneder efter abonnementets ophør i tilfælde af en forsinket refusion eller et retskrav.

Hver type data har en anden opbevaringsperiode, som er beskrevet i detaljer i vores Transparensmanifest

• Kontodata: indtil du sletter din konto.
• Sessioner: maksimalt 24 timer.
• Forbindelsessignaler: maksimalt 60 sekunder, kun i hukommelsen.
• Tilknytningsanmodninger: maksimalt 3 dage.
• Optegnelser over betalinger på nettet: Permanent (skatteforpligtelse). De indeholder beløb, dato og klokkeslæt, ordre- og fakturanummer samt bankens autorisationskode; hvis du anmoder om en fuld faktura, også de skatteoplysninger, du giver os (navn eller firmanavn, CVR/CPR og adresse). Når saldoen er krediteret, indeholder de ingen data, der forbinder betalingen med din Solo2-konto.
• Købsreferencer ved Apple eller Google: Mens abonnementet er aktivt og i yderligere 12 måneder; derefter slettes de automatisk.

Alle vores servere er placeret i Tyskland

Betalinger behandles via eksterne betalingsgateways, som modtager de betalingsoplysninger, du indtaster på deres side (med kort, kortnummeret og din banks verifikation), og behandler dem i overensstemmelse med deres egne privatlivspolitikker. Vi modtager eller gemmer ikke dine kortoplysninger. Hvis du anmoder om en fuld faktura, gemmer vi de skatteoplysninger, du giver os, udelukkende i faktureringssystemet.

Hvis du betaler med Apple eller Google, forespørger vores server butikkens servere for at bekræfte hvert køb. Apple og Google behandler dine betalingsoplysninger på egen hånd i henhold til deres egne privatlivspolitikker og kan gøre det uden for Den Europæiske Union.

Ingen forbindelse mellem din konto og din identitet, medmindre du betaler med Apple eller Google: Så gemmer vi en købsreference, der er nødvendig for refusioner og i værste fald for et retskrav.

Når du tegner abonnement fra appen, bekræfter butikken købet over for os med sit eget id. Vores server bruger det i det øjeblik til at kontrollere hos Apple eller Google, at betalingen er ægte og svarer til et Solo2-abonnement, og det, der gemmes efterfølgende, er blot en reference: Et fingeraftryk af dette id beregnet med en hemmelig nøgle, der opbevares adskilt fra databasen. Referencen tjener til at genkende det samme køb, når butikken underretter os om en fornyelse, opsigelse eller refusion. Under købet bruger vi desuden en tilfældig engangskode, der forbinder købet med din konto; vi sletter den ved bekræftelse og senest efter 24 timer. Apple bevarer den sammen med købet, men det er et tilfældigt tal, der hverken indeholder dit brugernavn eller oplysninger om dig.

Sammen med denne reference gemmer vi, knyttet til din konto: Abonnementet, abonnementets status, dets datoer, om det fornys, om det er et testkøb fra butikken, hvad hver betaling tilføjede til din saldo, og hvad en eventuel refusion trak fra. Vi gemmer hverken dit navn, din e-mail, dit betalingskort eller oplysninger fra din Apple- eller Google-konto, og heller ikke pris, valuta eller købsland.

Vi gemmer alt dette, så længe abonnementet er aktivt og i yderligere 12 måneder efter ophør; derefter slettes det automatisk i en daglig rutineopgave. Hvis du sletter din konto forinden, ophører referencen med at være knyttet til den og slettes ved udløbet af samme frist uden noget tilknyttet beløb: En refusion, der ankommer senere, påvirker ikke længere nogen konto.

Til Apple og Google sender vi kun det, der er nødvendigt for at bekræfte hvert køb: Det id, de selv har oprettet. Hvis du anmoder om refusion, kan butikken spørge os om dit køb. Til Google svarer vi altid, at tjenesten var tilgængelig, og at Solo2 tilbyder en gratis prøveperiode, uden nogen af dine data; hvis du gav os tilladelse, tilføjer vi, hvilken del af den betalte måned du havde brugt. Til Apple svarer vi kun, hvis du gav os tilladelse, for at bekræfte, at tjenesten nåede frem til dig, og at Solo2 tilbyder en gratis prøveperiode; brugstiden beregner Apple på egen hånd. Vi sender aldrig dit brugernavn, dine beskeder eller dine kontakter, og vi logger intet om disse forespørgsler.

På iPhone spørger vi dig én gang før dit første køb, om vi må svare Apple i tilfælde af refusion. Købet fortsætter uanset dit svar. Vi gemmer dit svar (ja eller nej) og den dag, du afgav det, samt en kopi sammen med referencen for hvert abonnement; svaret for din konto slettes, når kontoen slettes.

På præsentationssiden (ikke i appen) foretager vi en anonym måling af besøg på egne servere hostet i Tyskland. Uden cookies, uden IP-adresse, uden at identificere nogen og uden at dele data med tredjeparter.

Retsgrundlag:

Ret til indsigelse:

Du kan slette din konto og alle dine tilknyttede tekniske data med et enkelt klik. Uden spørgsmål.

I henhold til GDPR og LOPDGDD har du ret til:

• Adgang: Ved hvilke data vi har om dig. Alt er detaljeret i gennemsigtighedsmanifestet; Kontakt os for din specifikke konto.
• Rettelse: Du kan ændre dit offentlige navn og adgangskode direkte fra applikationen.
• Sletning: Slet din konto og alle tilknyttede data med et enkelt klik fra indstillinger.
• Portabilitet: Solo2 tilbyder eksport af krypterede sikkerhedskopier, der indeholder alle dine lokale data.
• Begrænsning af behandling: I praksis er de data, vi har om dig, så minimale, at der næppe er noget at begrænse. Men hvis du anmoder om det, vil vi begrænse enhver behandling, der ikke er strengt nødvendig for at opretholde tjenesten.
• Indsigelse: Du kan til enhver tid gøre indsigelse mod behandlingen. For anonym analyse skal du blot deaktivere JavaScript.

For at udøve en af disse rettigheder, skriv til os på hola@solo2.net

Hvis du mener, at vi ikke har behandlet dine rettigheder tilstrækkeligt, kan du indgive en klage til Datatilsynet

Solo2 bruger kryptering testet af det akademiske samfund, ikke egne ordninger. Primitiverne er de samme, som validerer fagfællebedømte publikationer, og som har været implementeret i årevis på global skala i andre systemer.

• X3DH (Extended Triple Diffie-Hellman) til den indledende sessionsetablering mellem to kontakter: Begge udleder en delt nøgle uden nogensinde at have udvekslet en hemmelighed før.
• Double Ratchet til løbende kryptering af hver samtale. Hver besked krypteres med en forskellig nøgle, som udledes og slettes umiddelbart efter kryptering af den næste.
• ChaCha20-Poly1305 til den godkendte kryptering af hver enkelt besked inden for Double Ratchet. Data i hvile — dine lokale data og sikkerhedskopier — er krypteret med AES-256-GCM. Begge er bredt udbredte og validerede godkendte krypteringer (AEAD).
• Argon2id til at udlede, fra din adgangskode, den nøgle der omslutter (krypterer) din hovednøgle. Modstandsdygtig over for angreb med specialiseret hardware (GPUs, ASICs).
• Curve25519 og Ed25519 til parrene af krypterings- og signaturnøgler. Moderne elliptiske kurver, uden mistænkelige «magiske konstanter».

En nøgleegenskab, som disse primitiver tilbyder, er forward secrecy: Hvis en sessionsnøgle bliver kompromitteret, forbliver tidligere beskeder ulæselige. Og den komplementære egenskab, post-compromise security: Samtalen «selv-heler», så snart nye beskeder udveksles.

Der findes ingen masternøgle, bagdør eller gendannelsesmekanisme, der giver os mulighed for at læse dine beskeder. Det inkluderer tilfældet med en retskendelse: Teknisk set kan vi ikke afkryptere det, vi ikke har.

En seriøs privatlivspolitik er ikke kun en liste over, hvad vi gør: Det er også en klar liste over, hvad vi aldrig vil gøre.

• Vi træner ikke AI-modeller med dine beskeder. Det er ikke et frivilligt løfte: Det er en konsekvens af alt det ovenstående. Vi har dem ikke på noget tidspunkt — klausulen, der i andre politikker lyder betryggende, er her i sig selv sand i kraft af konstruktionen.
• Vi sælger ikke reklamer. Solo2 er en betalt tjeneste, der ikke monetariseres via annoncer. Dine data er ikke vores forretningsmodel.
• Vi opbygger ikke profiler for brug, adfærd, placering, kontakter eller interesser. Vi har heller ikke en social graf, der forbinder nogle brugere med andre.
• Vi deler ikke data med tredjeparter til kommercielle formål. Der findes tre snævre undtagelser, ingen af dem kommercielle: betalingsgateways, som modtager beløbet, ordrenummeret og købsbeskrivelsen samt de betalingsdata, du indtaster på deres side, men aldrig dit brugernavn eller nogen kontoidentifikator; levering af push-meddelelser, som nødvendigvis går gennem din egen browsers meddelelsestjeneste (Google, Mozilla eller Apple afhængigt af browseren). Normale meddelelser indeholder kun en generisk advarsel. Korte beskeder via varsel er aktiveret som standard, og du kan til enhver tid deaktivere dem for alle eller udvalgte kontakter. Når de er aktiveret, og din kontakt er offline, kan en kort besked sendes end-to-end-krypteret i meddelelsen: kun din kontakts enhed kan åbne den. Vores server gemmer den i få sekunder i hukommelsen, og meddelelsestjenesten kan opbevare den krypterede kopi i op til 72 timer. Den tredje er forhåndsvisning af links, som er valgfri og deaktiveret som standard: kun hvis du aktiverer den, ser vores server det link, du sender, i det øjeblik den læser siden. Den gemmer det ikke, logger det ikke og ved ikke, hvem der modtager det, og websitet ser kun vores servers adresse, aldrig din.
• Vi bruger ikke sporing-cookies, eller pixels, eller browser-fingerprinting, eller eksterne tjenester som Google Analytics eller Facebook Pixel.
• Vi registrerer ikke din IP-adresse permanent. Forbindelsen har brug for en midlertidig IP, men den gemmes ikke tilknyttet din konto.

I overensstemmelse med artikel 28 i GDPR er de underdatabehandlere, der i øjeblikket er involveret i leveringen af tjenesten, følgende. Hvis der på noget tidspunkt indarbejdes en ny underdatabehandler, vil denne liste blive opdateret, og vi vil meddele ændringen til brugerne, før den træder i kraft.

• Hetzner Online GmbH (Tyskland) — Serverinfrastruktur med datacentre i Den Europæiske Union. Overholder GDPR og ISO 27001 certificeringer.
• Infomaniak (Schweiz) — Virksomheds-e-mail. Data hostet i Schweiz, et land med en tilstrækkelighedserklæring fra Europa-Kommissionen.
• Betalingsgateways — Behandling af betalinger. De modtager beløb, valuta, ordrenummer, købsbeskrivelse og de betalingsdata, du indtaster på deres side (ved kort: kortnummer og bankverifikation). De modtager ikke dit brugernavn eller nogen identifikator for din Solo2-konto.

Når vi modtager en gyldig retskendelse udstedt af en kompetent spansk eller europæisk myndighed, efterlever vi den. Det interessante spørgsmål er ikke, om vi ville efterleve den, men hvad vi faktisk ville kunne udlevere.

Solo2's tekniske design begrænser drastisk, hvad vi kan bidrage med til en retsanmodning. Vi har ikke adgang til indholdet af beskederne (ende-til-ende kryptering), vi gemmer ikke metadata om, hvem der taler med hvem, vi gemmer ikke forbindelseshistorik og vi gemmer ikke IP-adresser tilknyttet konti.

Hvad vi eventuelt kunne udlevere, er de minimale data, der er knyttet til en konto som beskrevet i Gennemsigtighedsmanifestet: Brugernavn og offentligt navn (begge kan være opdigtede), et hash af adgangskoden og en hovednøgle krypteret med denne adgangskode, som for os er en uigennemsigtig blob. Hvis du betalte med Apple eller Google, også referencen for dette køb, abonnementet og dets datoer: Med denne og butikkens optegnelser ville en myndighed eventuelt kunne identificere betaleren.

Denne politik gælder kun for kompetente myndigheder i Spanien og Den Europæiske Union. Vi reagerer ikke på anmodninger fra retshåndhævende myndigheder i tredjelande uden en mellemliggende europæisk juridisk kanal.