Πολιτική Απορρήτου

Ένα όνομα χρήστη (μπορεί να είναι φανταστικό), έναν κωδικό πρόσβασης που επιλέγεις εσύ, και ένα δημόσιο όνομα ώστε οι επαφές σου να σε αναγνωρίζουν (επίσης μπορεί να είναι φανταστικό). Κανένα email. Κανένα τηλέφωνο. Κανένα δεδομένο που να σε συνδέει με ένα πραγματικό πρόσωπο, εκτός αν πληρώσεις με Apple ή Google (στο εξηγούμε στο «Αν πληρώσεις με Apple ή Google»).

Σχεδόν τα πάντα ταξιδεύουν απευθείας από τη μία συσκευή στην άλλη. Όταν αυτό δεν είναι εφικτό (για παράδειγμα, λόγω του δικτύου στο οποίο βρίσκεσαι), η σύνδεση περνά από τον διακομιστή αναμετάδοσής μας, ο οποίος δεν μπορεί να διαβάσει τίποτα επειδή όλα είναι κρυπτογραφημένα από άκρο σε άκρο. Για τη φροντίδα αυτού του διακομιστή, καταμετρά πόσα byte έχει μεταφέρει κάθε λογαριασμός κάθε μέρα: ένας μόνο αριθμός, χωρίς να γνωρίζει τι εστάλη ή με ποιον, ο οποίος διαγράφεται μετά από 93 ημέρες. Τον χρησιμοποιούμε μόνο για τη διαστασιολόγηση της υπηρεσίας και για να κατανέμεται δίκαια ο αναμεταδότης μεταξύ όλων.

Επιπλέον, η εφαρμογή αποστέλλει ανώνυμα ορισμένα τεχνικά συγκεντρωτικά στοιχεία: πόσες συνδέσεις ήταν άμεσες και πόσες μέσω του αναμεταδότη, πόσα byte σε κάθε περίπτωση και πόσο χρόνο χρειάστηκαν για να δημιουργηθούν. Συγκεντρώνονται σε συνολικά στοιχεία, χωρίς λογαριασμό, χωρίς IP και χωρίς συσχέτιση μεταξύ διαφορετικών αναφορών. Μας χρησιμεύουν για να γνωρίζουμε αν το Solo2 λειτουργεί καλά και πόση χωρητικότητα χρειάζεται.

Για μια εξαντλητική λεπτομέρεια όλων των πεδίων που αποθηκεύουμε, πώς τα προστατεύουμε και για πόσο καιρό τα διατηρούμε, συμβουλέψου το Μανιφέστο Διαφάνειας μας

Η επεξεργασία των δεδομένων σου βασίζεται στις ακόλουθες νομικές βάσεις του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR)

• Εκτέλεση της σύμβασης (Άρθ. 6.1.b RGPD): Τα δεδομένα του λογαριασμού σου είναι απαραίτητα για την παροχή της υπηρεσίας.
• Έννομο συμφέρον (Άρθ. 6.1.f RGPD): Ανώνυμη μέτρηση επισκέψεων στη σελίδα παρουσίασης (χωρίς cookies, χωρίς IP, χωρίς ταυτοποίηση).
• Νομική υποχρέωση (Άρθ. 6.1.c RGPD): Διατήρηση αρχείων πληρωμών για φορολογικές υποχρεώσεις.
• Έννομο συμφέρον (Άρθ. 6.1.f RGPD): Καταμέτρηση, για κάθε λογαριασμό και ημέρα, των byte που περνούν από τον διακομιστή αναμετάδοσης (TURN). Είναι ένας μόνο αριθμός και χρησιμεύει στη διαστασιολόγηση της υπηρεσίας και στην προστασία του διακομιστή αναμετάδοσης από καταχρήσεις με ένα όριο εύλογης χρήσης.
• Εκτέλεση της σύμβασης (Άρθ. 6.1.b RGPD) και έννομο συμφέρον (Άρθ. 6.1.f RGPD): η αναφορά των αγορών που πραγματοποιήθηκαν με την Apple ή την Google, για να εφαρμοστεί στο υπόλοιπό σου κάθε πληρωμή και κάθε επιστροφή χρημάτων, και η διατήρησή της για 12 μήνες μετά τη λήξη της συνδρομής σε περίπτωση καθυστερημένης επιστροφής χρημάτων ή νομικού αιτήματος.

Κάθε τύπος δεδομένου έχει διαφορετική περίοδο διατήρησης, η οποία περιγράφεται λεπτομερώς στο Μανιφέστο Διαφάνειας μας. Συνοπτικά:

• Δεδομένα λογαριασμού: μέχρι να διαγράψεις τον λογαριασμό σου.
• Συνεδρίες: μέγιστο 24 ώρες.
• Σήματα σύνδεσης: μέγιστο 60 δευτερόλεπτα, μόνο στη μνήμη.
• Αιτήματα σύνδεσης: μέγιστο 3 ημέρες.
• Αρχεία πληρωμών στον ιστότοπο: μόνιμα (φορολογική υποχρέωση). Περιλαμβάνουν το ποσό, την ημερομηνία και ώρα, τον αριθμό παραγγελίας και τιμολογίου και τον κωδικό εξουσιοδότησης της τράπεζας· εάν ζητήσεις πλήρες τιμολόγιο, επίσης τα φορολογικά στοιχεία που μας παρέχεις (όνομα ή εταιρική επωνυμία, ΑΦΜ και διεύθυνση). Μόλις πιστωθεί το υπόλοιπο, δεν περιέχουν δεδομένα που να συνδέουν την πληρωμή με τον λογαριασμό σου στο Solo2.
• Αναφορές αγορών με την Apple ή την Google: όσο η συνδρομή είναι ενεργή και για 12 επιπλέον μήνες· μετά διαγράφονται αυτόματα.

Όλοι οι διακομιστές μας βρίσκονται στη Γερμανία

Οι πληρωμές διεκπεραιώνονται μέσω εξωτερικών πυλών πληρωμών, οι οποίες λαμβάνουν τα δεδομένα πληρωμής που εισάγεις στη σελίδα τους (με κάρτα, τον αριθμό της κάρτας και την επαλήθευση της τράπεζάς σου) και τα επεξεργάζονται σύμφωνα με τις δικές τους πολιτικές απορρήτου. Εμείς δεν λαμβάνουμε ούτε αποθηκεύουμε τα στοιχεία της κάρτας σου. Αν ζητήσεις πλήρες τιμολόγιο, διατηρούμε τα φορολογικά στοιχεία που μας παρέχεις μόνο στο σύστημα τιμολόγησης.

Εάν πληρώσεις με Apple ή Google, ο διακομιστής μας συμβουλεύεται τους διακομιστές του καταστήματος για να επαληθεύσει κάθε αγορά. Η Apple και η Google επεξεργάζονται τα δεδομένα της πληρωμής σου μόνες τους, σύμφωνα με τις δικές τους πολιτικές απορρήτου, και μπορούν να το πράξουν εκτός της Ευρωπαϊκής Ένωσης.

Χωρίς σύνδεση μεταξύ του λογαριασμού σου και της ταυτότητάς σου, εκτός αν πληρώσεις με Apple ή Google: τότε διατηρούμε μια αναφορά αγοράς, απαραίτητη για επιστροφές χρημάτων και, στη χειρότερη περίπτωση, για νομικό αίτημα.

Όταν εγγράφεσαι από την εφαρμογή, το κατάστημα επιβεβαιώνει την αγορά σε εμάς με το δικό του αναγνωριστικό. Ο διακομιστής μας το χρησιμοποιεί εκείνη τη στιγμή για να ελέγξει με την Apple ή την Google ότι η πληρωμή είναι πραγματική και αντιστοιχεί σε ένα πρόγραμμα του Solo2, και αυτό που αποθηκεύει στη συνέχεια είναι μόνο μια αναφορά: ένα αποτύπωμα αυτού του αναγνωριστικού υπολογισμένο με ένα μυστικό κλειδί που τηρούμε χωριστά από τη βάση δεδομένων. Η αναφορά χρησιμεύει για την αναγνώριση της ίδιας αγοράς όταν το κατάστημα μας ειδοποιεί για ανανέωση, ακύρωση ή επιστροφή χρημάτων. Κατά τη διάρκεια της αγοράς χρησιμοποιούμε επιπλέον έναν τυχαίο κωδικό μίας χρήσης που συνδέει την αγορά με τον λογαριασμό σου· τον διαγράφουμε κατά την επιβεβαίωσή της και το αργότερο εντός 24 ωρών. Η Apple τον διατηρεί με την αγορά, αλλά είναι ένας τυχαίος αριθμός που δεν περιέχει το όνομα χρήστη σου ούτε κανένα δικό σου δεδομένο.

Μαζί με αυτήν την αναφορά αποθηκεύουμε, συνδεδεμένα με τον λογαριασμό σου, το πρόγραμμα, την κατάσταση της συνδρομής, τις ημερομηνίες της, εάν ανανεώνεται, εάν πρόκειται για δοκιμαστική αγορά του καταστήματος, τι πρόσθεσε κάθε πληρωμή στο υπόλοιπό σου και τι αφαίρεσε μια επιστροφή χρημάτων, αν υπήρξε. Δεν αποθηκεύουμε το όνομά σου, το email σου, την κάρτα σου ούτε κανένα στοιχείο του λογαριασμού σου στην Apple ή στην Google, ούτε την τιμή, το νόμισμα ή τη χώρα της αγοράς.

Διατηρούμε όλα αυτά όσο η συνδρομή είναι ενεργή και για 12 ακόμη μήνες μετά τη λήξη της· μετά διαγράφονται αυτόματα, σε μια καθημερινή εργασία. Εάν διαγράψεις τον λογαριασμό σου νωρίτερα, η αναφορά παύει να συνδέεται με αυτόν και διαγράφεται κατά την εκπνοή της ίδιας προθεσμίας, χωρίς κανένα συσχετισμένο ποσό: μια επιστροφή χρημάτων που φτάνει αργότερα δεν επηρεάζει πλέον κανέναν λογαριασμό.

Στην Apple και στην Google στέλνουμε μόνο ό,τι είναι απαραίτητο για τον έλεγχο κάθε αγοράς: το αναγνωριστικό που δημιούργησαν οι ίδιες. Εάν ζητήσεις επιστροφή χρημάτων, το κατάστημα μπορεί να μας ρωτήσει για την αγορά σου. Στην Google απαντάμε πάντα ότι η υπηρεσία ήταν διαθέσιμη και ότι το Solo2 προσφέρει δωρεάν δοκιμή, χωρίς κανένα δικό σου δεδομένο· αν μας έδωσες άδεια, προσθέτουμε ποιο μέρος του πληρωμένου μήνα είχες χρησιμοποιήσει. Στην Apple απαντάμε μόνο αν μας έδωσες άδεια, για να επιβεβαιώσουμε ότι η υπηρεσία σου παραδόθηκε και ότι το Solo2 προσφέρει δωρεάν δοκιμή· τον χρόνο χρήσης τον υπολογίζει η Apple μόνη της. Ποτέ δεν στέλνουμε το όνομα χρήστη σου, τα μηνύματά σου ή τις επαφές σου, και δεν καταγράφουμε τίποτα από αυτά τα ερωτήματα.

Στο iPhone, πριν από την πρώτη σου αγορά, σε ρωτάμε μόνο μία φορά εάν μπορούμε να απαντήσουμε στην Apple σε περίπτωση επιστροφής χρημάτων. Η αγορά προχωρά ό,τι κι αν πεις. Αποθηκεύουμε την απάντησή σου (ναι ή όχι) και την ημέρα που την έδωσες, καθώς και ένα αντίγραφο δίπλα στην αναφορά κάθε συνδρομής· η απάντηση του λογαριασμού σου διαγράφεται όταν διαγραφεί ο λογαριασμός.

Στη σελίδα παρουσίασης (όχι στην εφαρμογή) πραγματοποιούμε μια ανώνυμη μέτρηση επισκέψεων σε δικούς μας διακομιστές που φιλοξενούνται στη Γερμανία. Χωρίς cookies, χωρίς διεύθυνση IP, χωρίς να ταυτοποιούμε κανέναν και χωρίς να μοιραζόμαστε δεδομένα με τρίτους.

Νομική βάση:

Δικαίωμα εναντίωσης:

Μπορείς να διαγράψεις τον λογαριασμό σου και όλα τα σχετικά τεχνικά δεδομένα σου με ένα μόνο κλικ. Χωρίς ερωτήσεις.

Σύμφωνα με τον GDPR και την LOPDGDD, έχεις το δικαίωμα για:

• Πρόσβαση: Μάθε ποια δεδομένα έχουμε για εσένα. Όλα αναφέρονται αναλυτικά στο Μανιφέστο Διαφάνειας. Για τον συγκεκριμένο λογαριασμό σου, επικοινώνησε μαζί μας.
• Διόρθωση: Μπορείς να αλλάξεις το δημόσιο όνομα και τον κωδικό πρόσβασής σου απευθείας από την εφαρμογή.
• Διαγραφή: Διάγραψε τον λογαριασμό σου και όλα τα σχετικά δεδομένα με ένα κλικ, από τις ρυθμίσεις.
• Φορητότητα: Το Solo2 προσφέρει εξαγωγή κρυπτογραφημένων αντιγράφων ασφαλείας που περιέχουν όλα τα τοπικά σου δεδομένα.
• Περιορισμός επεξεργασίας: Στην πράξη, τα δεδομένα που έχουμε για εσένα είναι τόσο ελάχιστα που δεν υπάρχει τίποτα να περιοριστεί. Αλλά εάν το ζητήσεις, θα περιορίσουμε οποιαδήποτε επεξεργασία που δεν είναι απολύτως απαραίτητη για τη διατήρηση της υπηρεσίας.
• Ένσταση: Μπορείς να αντιταχθείς στη θεραπεία ανά πάσα στιγμή. Για ανώνυμα αναλυτικά στοιχεία, απλώς απενεργοποίησε το JavaScript.

Για να ασκήσεις οποιοδήποτε από αυτά τα δικαιώματα, γράψε μας στο hola@solo2.net

Εάν θεωρείς ότι δεν έχουμε ανταποκριθεί επαρκώς στα δικαιώματά σου, μπορείς να υποβάλεις καταγγελία στην Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD)

Το Solo2 χρησιμοποιεί κρυπτογραφία δοκιμασμένη από την ακαδημαϊκή κοινότητα, όχι δικά του σχήματα. Τα βασικά στοιχεία είναι τα ίδια που επικυρώνουν δημοσιεύσεις που έχουν αξιολογηθεί από ομότιμους και που έχουν αναπτυχθεί εδώ και χρόνια σε παγκόσμια κλίμακα σε άλλα συστήματα.

• X3DH (Extended Triple Diffie-Hellman) για την αρχική εγκατάσταση της συνεδρίας μεταξύ δύο επαφών: και οι δύο εξάγουν ένα κοινό κλειδί χωρίς να έχουν ανταλλάξει ποτέ πριν κανένα μυστικό.
• Double Ratchet για τη συνεχή κρυπτογράφηση κάθε συνομιλίας. Κάθε μήνυμα κρυπτογραφείται με διαφορετικό κλειδί, το οποίο εξάγεται και διαγράφεται αμέσως μετά την κρυπτογράφηση του επόμενου.
• ChaCha20-Poly1305 για την πιστοποιημένη κρυπτογράφηση κάθε μεμονωμένου μηνύματος, εντός του Double Ratchet. Τα δεδομένα σε ηρεμία — τα τοπικά σου δεδομένα και τα αντίγραφα ασφαλείας — κρυπτογραφούνται με AES-256-GCM. Και τα δύο είναι ευρέως αναπτυγμένες και επικυρωμένες πιστοποιημένες κρυπτογραφήσεις (AEAD).
• Argon2id για την παραγωγή, από τον κωδικό πρόσβασής σου, του κλειδιού που περιβάλλει (κρυπτογραφεί) το κύριο κλειδί σου. Ανθεκτικό σε επιθέσεις με εξειδικευμένο υλικό (GPUs, ASICs).
• Curve25519 και Ed25519 για τα ζεύγη κλειδιών κρυπτογράφησης και υπογραφής. Μοντέρνες ελλειπτικές καμπύλες, χωρίς ύποπτες «μαγικές σταθερές».

Μια βασική ιδιότητα που προσφέρουν αυτά τα στοιχεία είναι το forward secrecy: εάν ένα κλειδί συνεδρίας παραβιαστεί, τα προηγούμενα μηνύματα παραμένουν μη αναγνώσιμα. Και η συμπληρωματική ιδιότητα, post-compromise security: η συνομιλία «αυτοθεραπεύεται» μόλις ανταλλάσσονται νέα μηνύματα.

Δεν υπάρχει κανένα κύριο κλειδί, πίσω πόρτα ή μηχανισμός ανάκτησης που να μας επιτρέπει να διαβάζουμε τα μηνύματά σου. Αυτό περιλαμβάνει την περίπτωση δικαστικής εντολής: τεχνικά δεν μπορούμε να αποκρυπτογραφήσουμε αυτό που δεν έχουμε.

Μια σοβαρή πολιτική απορρήτου δεν είναι μόνο μια λίστα με το τι κάνουμε: είναι επίσης μια σαφής λίστα με το τι δεν θα κάνουμε ποτέ.

• Δεν εκπαιδεύουμε μοντέλα Τεχνητής Νοημοσύνης (AI) με τα μηνύματά σου. Δεν είναι μια εθελοντική υπόσχεση: είναι συνέπεια όλων των παραπάνω. Δεν τα έχουμε σε καμία στιγμή — η ρήτρα που σε άλλες πολιτικές ακούγεται καθησυχαστική, εδώ είναι εγγενώς αληθής από κατασκευής.
• Δεν πουλάμε διαφημίσεις. Το Solo2 είναι μια συνδρομητική υπηρεσία, που δεν αποφέρει έσοδα μέσω διαφημίσεων. Τα δεδομένα σου δεν είναι το επιχειρηματικό μας μοντέλο.
• Δεν δημιουργούμε προφίλ χρήσης, συμπεριφοράς, τοποθεσίας, επαφών ή ενδιαφερόντων. Δεν έχουμε επίσης κοινωνικό γράφημα που να συνδέει ορισμένους χρήστες με άλλους.
• Δεν κοινοποιούμε δεδομένα σε τρίτους για εμπορικούς σκοπούς. Υπάρχουν τρεις αυστηρά καθορισμένες εξαιρέσεις, καμία εμπορική: οι πύλες πληρωμών, οι οποίες λαμβάνουν το ποσό, τον αριθμό παραγγελίας και την περιγραφή της αγοράς εκτός από τα στοιχεία πληρωμής που εισάγεις στη σελίδα τους, αλλά ποτέ το όνομα χρήστη σου ή οποιοδήποτε αναγνωριστικό του λογαριασμού σου· η παράδοση ειδοποιήσεων push, η οποία αναγκαστικά περνά από την υπηρεσία ειδοποιήσεων του δικού σου προγράμματος περιήγησης (Google, Mozilla ή Apple, ανάλογα με το πρόγραμμα περιήγησης). Οι συνήθεις ειδοποιήσεις περιέχουν μόνο μια γενική ειδοποίηση. Τα σύντομα μηνύματα μέσω ειδοποίησης είναι ενεργοποιημένα από προεπιλογή και μπορείς να τα απενεργοποιήσεις ανά πάσα στιγμή, για όλες τις επαφές σου ή μόνο για ορισμένες. Όταν είναι ενεργοποιημένα και η επαφή σου είναι εκτός σύνδεσης, ένα σύντομο μήνυμα μπορεί να ταξιδέψει κρυπτογραφημένο από άκρο σε άκρο μέσα στην ειδοποίηση: μόνο η συσκευή της επαφής σου μπορεί να το ανοίξει. Ο διακομιστής μας το κρατά για λίγα δευτερόλεπτα στη μνήμη και η υπηρεσία ειδοποιήσεων μπορεί να διατηρήσει αυτό το κρυπτογραφημένο αντίγραφο έως και 72 ώρες. Η τρίτη είναι η προεπισκόπηση συνδέσμων, η οποία είναι προαιρετική και απενεργοποιημένη από προεπιλογή: μόνο αν την ενεργοποιήσεις, ο διακομιστής μας βλέπει τον σύνδεσμο που στέλνεις κατά τη στιγμή που διαβάζει τη σελίδα. Δεν τον αποθηκεύει, δεν τον καταγράφει και δεν γνωρίζει ποιος τον λαμβάνει, και ο συγκεκριμένος ιστότοπος βλέπει μόνο τη διεύθυνση του διακομιστή μας, ποτέ τη δική σου.
• Δεν χρησιμοποιούμε cookies παρακολούθησης, ούτε pixels, ούτε αποτυπώματα προγράμματος περιήγησης (fingerprinting), ούτε εξωτερικές υπηρεσίες όπως το Google Analytics ή το Facebook Pixel.
• Δεν καταγράφουμε τη διεύθυνση IP σου μόνιμα. Η σύνδεση χρειάζεται μια προσωρινή IP, αλλά δεν αποθηκεύεται συνδεδεμένη με τον λογαριασμό σου.

Σε εφαρμογή του άρθρου 28 του GDPR, οι υπο-εκτελούντες την επεξεργασία που συμμετέχουν επί του παρόντος στην παροχή της υπηρεσίας είναι οι ακόλουθοι. Εάν κάποια στιγμή προστεθεί ένας νέος υπο-εκτελών, αυτή η λίστα θα ενημερωθεί και θα κοινοποιήσουμε την αλλαγή στους χρήστες πριν τεθεί σε ισχύ.

• Hetzner Online GmbH (Γερμανία) — Υποδομή διακομιστών με κέντρα δεδομένων στην Ευρωπαϊκή Ένωση. Συμμορφώνεται με τον GDPR και τις πιστοποιήσεις ISO 27001.
• Infomaniak (Ελβετία) — Εταιρικό ηλεκτρονικό ταχυδρομείο. Δεδομένα που φιλοξενούνται στην Ελβετία, χώρα με απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής.
• Πύλες πληρωμών — Επεξεργασία πληρωμών. Λαμβάνουν το ποσό, το νόμισμα, τον αριθμό παραγγελίας, την περιγραφή της αγοράς και τα δεδομένα πληρωμής που εισάγεις στη σελίδα τους (με κάρτα, τον αριθμό κάρτας και την τραπεζική επαλήθευση). Δεν λαμβάνουν το όνομα χρήστη σου ούτε οποιοδήποτε αναγνωριστικό του Solo2 λογαριασμού σου.

Όταν λαμβάνουμε μια έγκυρη δικαστική εντολή που εκδίδεται από αρμόδια ισπανική ή ευρωπαϊκή αρχή, συμμορφωνόμαστε. Το ενδιαφέρον ερώτημα δεν είναι αν θα συμμορφωνόμασταν, αλλά τι θα μπορούσαμε πράγματι να παραδώσουμε.

Ο τεχνικός σχεδιασμός του Solo2 περιορίζει δραστικά το τι θα μπορούσαμε να προσφέρουμε σε ένα αίτημα. Δεν έχουμε πρόσβαση στο περιεχόμενο των μηνυμάτων (κρυπτογράφηση από άκρο σε άκρο), δεν κρατάμε μεταδεδομένα για το ποιος μιλάει με ποιον, δεν αποθηκεύουμε ιστορικά σύνδεσης και δεν κρατάμε διευθύνσεις IP που συνδέονται με λογαριασμούς.

Αυτό που θα μπορούσαμε να παραδώσουμε, εάν χρειαζόταν, είναι τα ελάχιστα δεδομένα που σχετίζονται με έναν λογαριασμό, όπως περιγράφονται στο Μανιφέστο Διαφάνειας: όνομα χρήστη και δημόσιο όνομα (και τα δύο μπορούν να είναι φανταστικά), έναν κατακερματισμό του κωδικού πρόσβασης και ένα κύριο κλειδί κρυπτογραφημένο με αυτόν τον κωδικό πρόσβασης, το οποίο για εμάς είναι ένα αδιαφανές blob. Εάν πλήρωσες με Apple ή Google, επίσης την αναφορά εκείνης της αγοράς, το πρόγραμμα και τις ημερομηνίες του: με αυτήν και με τα αρχεία του καταστήματος, μια αρχή θα μπορούσε να φτάσει στην ταυτοποίηση εκείνου που πλήρωσε.

Αυτή η πολιτική ισχύει μόνο για τις αρμόδιες αρχές στην Ισπανία και την Ευρωπαϊκή Ένωση. Δεν απαντάμε σε αιτήματα από αρχές επιβολής του νόμου τρίτων χωρών χωρίς ένα ενδιάμεσο ευρωπαϊκό νομικό κανάλι.