Privaatsuspoliitika

Kasutajanimi (võib olla väljamõeldud), sinu valitud parool ja avalik nimi, et kontaktid sind ära tunneksid (võib samuti olla väljamõeldud). E-posti aadressi pole. Telefoninumbrit pole. Andmeid, mis seoksid sind tegeliku isikuga, ei ole, välja arvatud juhul, kui maksad Apple'i või Google'i kaudu (selgitame seda jaotises «Kui maksad Apple'i või Google'i kaudu»).

Peaaegu kõik liigub otse ühest seadmest teise. Kui see pole võimalik (näiteks võrgu tõttu, kus sa viibid), läbib ühendus meie vahendusserverit, mis ei saa midagi lugeda, sest kõik on otsast lõpuni krüpteeritud. Selle serveri hoidmiseks loendab see, mitu baiti iga konto on iga päev edastanud: üksainus arv, teadmata, mida või kellega saadeti, mis kustutatakse 93 päeva pärast. Kasutame seda ainult teenuse dimensioneerimiseks ja selleks, et vahendusserver jaguneks kõigi vahel õiglaselt.

Lisaks saadab rakendus anonüümselt tehnilisi koondnäitajaid: kui paljud ühendused olid otsesed ja kui paljud läbisid vahendusserverit, mitu baiti igal juhul ning kui kaua aega võttis nende loomine. Need liidetakse globaalseteks näitajateks ilma konto, IP ja seoseta eri aruannete vahel. Need aitavad meil teada, kas Solo2 töötab hästi ja kui palju mahtu see vajab.

Kõikide meiepoolselt salvestatavate väljade, nende kaitse ja säilitamisaegade üksikasjaliku ülevaate leiad meie Läbipaistvuse manifestist

Sinu andmete töötlemine põhineb järgmistel isikuandmete kaitse üldmääruse (GDPR)

• Lepingu täitmine ( Art. 6.1.b RGPD ): Sinu konto andmed on vajalikud sulle teenuse osutamiseks.
• Õigustatud huvi ( Art. 6.1.f RGPD ): esitluslehe külastuste anonüümne mõõtmine (ei küpsiseid, IP-d, tuvastamist).
• Juriidiline kohustus ( Art. 6.1.c RGPD ): Maksukohustuste tasumise arvestuse säilitamine.
• Õigustatud huvi ( Art. 6.1.f RGPD ): Iga konto ja päeva kohta vahendusserverit (TURN) läbivate baitide loendamine. See on üksainus arv ning selle eesmärk on kavandada teenuse mahtu ja kaitsta vahendusserverit väärkasutuse eest mõistliku kasutuse piiranguga.
• Lepingu täitmine ( Art. 6.1.b RGPD ) ja Õigustatud huvi ( Art. 6.1.f RGPD ): Apple'i või Google'i kaudu tehtud ostude viide iga makse ja tagasimakse rakendamiseks sinu saldole ning selle säilitamine 12 kuud pärast tellimuse lõppemist hilinenud tagasimakse või seadusjärgse nõude puhuks.

Igal andmetüübil on erinev säilitamisperiood, mis on üksikasjalikult kirjeldatud meie Läbipaistvuse manifestis

• Kontoandmed: kuni konto kustutamiseni.
• Seansid: maksimaalselt 24 tundi.
• Ühendussignaalid: maksimaalselt 60 sekundit, ainult mälus.
• Sidumispäringud: maksimaalselt 3 päeva.
• Veebimaksete kirjed: alaline (maksuõiguslik kohustus). Need sisaldavad summat, kuupäeva ja kellaaega, tellimuse ja arve numbrit ning panga autoriseerimiskoodi; täieliku arve taotlemisel ka meile esitatavaid maksuandmeid (nimi või ärinimi, registri-/isikukood ja aadress). Pärast saldo laekumist ei sisalda need mingeid andmeid, mis seoksid makse sinu Solo2 kontoga.
• Apple'i või Google'i ostuviited: seni, kuni tellimus on aktiivne, ja veel 12 kuud; seejärel kustutatakse need automaatselt.

Kõik meie serverid asuvad Saksamaal

Makseid töödeldakse väliste makseväravate kaudu, mis saavad nende lehel sisestatud makseandmed (kaardiga makstes kaardi number ja panga kinnitus) ning töötlevad neid vastavalt oma privaatsustingimustele. Meie su kaardiandmeid ei saa ega salvesta. Kui taotled täielikku arvet, säilitame esitatud maksuandmed üksnes arveldussüsteemis.

Kui maksad Apple'i või Google'i kaudu, teeb meie server iga ostu kontrollimiseks päringu poe serveritele. Apple ja Google töötlevad sinu makseandmeid iseseisvalt vastavalt oma privaatsuspoliitikale ja võivad seda teha väljaspool Euroopa Liitu.

Sinu konto ja isiku vahel puudub seos, välja arvatud juhul, kui maksad Apple'i või Google'iga: sel juhul salvestame ostuviite, mis on vajalik tagasimakseteks ja äärmisel juhul seadusjärgse nõude täitmiseks.

Kui tellid rakenduse kaudu, kinnitab pood meile ostu oma identifikaatoriga. Meie server kasutab seda sel hetkel, et kontrollida Apple'i või Google'i juures, kas makse on ehtne ja vastab Solo2 paketile, ning see, mida server pärast salvestab, on vaid viide: selle identifikaatori sõrmejälg, mis on arvutatud andmebaasist eraldi hoitava salajase võtmega. Viide võimaldab sama ostu ära tunda, kui pood teavitab meid uuendamisest, tühistamisest või tagasimaksest. Ostu ajal kasutame lisaks ühekordset juhukoodi, mis seob ostu sinu kontoga; kustutame selle kinnitamisel ja hiljemalt 24 tunni pärast. Apple säilitab seda koos ostuga, kuid see on juhuslik number, mis ei sisalda sinu kasutajanime ega mingeid sinu andmeid.

Koos selle viitega salvestame sinu kontoga seotult: paketi, tellimuse oleku, selle kuupäevad, kas see uueneb, kas see on poe testost, mida iga makse sinu saldole lisas ja mida tagasimakse vajadusel maha arvas. Me ei salvesta sinu nime, e-posti aadressi, kaardiandmeid ega mingeid andmeid sinu Apple'i või Google'i kontolt, samuti mitte ostu hinda, valuutat ega riiki.

Säilitame seda kõike seni, kuni tellimus on aktiivne, ja veel 12 kuud pärast selle lõppemist; seejärel kustutatakse see automaatselt igapäevase toimingu käigus. Kui kustutad oma konto varem, vabastatakse viide seosest sellega ja kustutatakse sama tähtaja möödumisel ilma ühegi seotud summata: hiljem saabuv tagasimakse ei mõjuta enam ühtegi kontot.

Apple'ile ja Google'ile saadame ainult selle, mis on vajalik iga ostu kontrollimiseks: nende endi loodud identifikaatori. Kui taotled tagasimakset, võib pood meilt sinu ostu kohta küsida. Google'ile vastame alati, et teenus oli kättesaadav ja et Solo2 pakub tasuta prooviperioodi, ilma sinu andmeteta; kui andsid meile loa, lisame, millise osa makstud kuust olid ära kasutanud. Apple'ile vastame ainult siis, kui andsid meile loa, kinnitamaks, et teenus jõudis sinuni ja et Solo2 pakub tasuta prooviperioodi; kasutusaja arvutab Apple iseseisvalt. Me ei edasta kunagi sinu kasutajanime, sõnumeid ega kontakte ega logi nende päringute kohta midagi.

iPhone'is küsime sinult enne esimest ostu ühe korra, kas tohime tagasimakse korral Apple'ile vastata. Ost läheb edasi, mida iganes sa ka ei vastaks. Salvestame sinu vastuse (jah või ei) ja päeva, mil selle andsid, ning koopia iga tellimuse viite kõrval; sinu konto vastus kustutatakse konto kustutamisel.

Esitlehel (mitte rakenduses) teeme anonüümset külastajate mõõtmist Saksamaal asuvatel oma serveritel. Ilma küpsiste, IP-aadresside, kellegi tuvastamise ja kolmandate osapooltega jagamiseta.

Õiguslik alus:

Vastuväite õigus:

Saad kustutada oma konto ja kõik sellega seotud tehnilised andmed ühe klõpsuga. Ilma küsimusteta.

Vastavalt GDPR-ile ja LOPDGDD-le on sul õigus:

• Juurdepääs: Tea, millised andmed meil sinu kohta on. Läbipaistvusmanifestis on kõik üksikasjalikult kirjeldatud; Oma konkreetse konto jaoks võta meiega ühendust.
• Parandus: Saad muuta oma avalikku nime ja parooli otse rakendusest.
• Kustutamine: Kustuta oma konto ja kõik seotud andmed ühe klõpsuga seadetest.
• Kaasaskantavus: Solo2 pakub kõiki sinu kohalikke andmeid sisaldavate krüptitud varukoopiate eksporti.
• Töötlemise piirangud: Praktikas on meie andmed sinu kohta nii minimaalsed, et piirata pole peaaegu midagi. Kuid kui sa seda taotled, piirame töötlemist, mis ei ole teenuse säilitamiseks hädavajalik.
• Vastuväide: Saad töötlemisele igal ajal vastuväiteid esitada. Anonüümse analüüsi jaoks keela JavaScript lihtsalt.

Nende õiguste kasutamiseks kirjuta meile aadressil hola@solo2.net

Kui leiad, et me pole sinu õigusi nõuetekohaselt täitnud, saad esitada kaebuse Andmekaitse Inspektsioonile

Solo2 kasutab akadeemilise ringkonna poolt testitud krüptograafiat, mitte oma skeeme. Primitiivid on samad, mis kinnitavad retsenseeritud väljaandeid ja mida on aastaid globaalselt teistes süsteemides kasutatud.

• X3DH (Extended Triple Diffie-Hellman) sessiooni esmaseks loomiseks kahe kontakti vahel: mõlemad tuletavad jagatud võtme, ilma et oleksid kunagi varem mingit saladust vahetanud.
• Double Ratchet iga vestluse jooksvaks krüpteerimiseks. Iga sõnum krüpteeritakse erineva võtmega, mis tuletatakse ja kustutatakse kohe pärast järgmise krüpteerimist.
• ChaCha20-Poly1305 iga üksiku sõnumi autenditud krüptimiseks Double Ratchet'is. Puhkeolekus olevad andmed — sinu kohalikud andmed ja varukoopiad — on krüptitud AES-256-GCM abil. Mõlemad on laialdaselt kasutatavad ja valideeritud autenditud krüptimised (AEAD).
• Argon2id sinu paroolist võtme tuletamiseks, mis mähib (krüptib) sinu peavõtme. Vastupidav rünnakutele spetsialiseeritud riistvaraga (GPUs, ASICs).
• Curve25519 ja Ed25519 krüpteerimis- ja allkirjavõtmete paaride jaoks. Kaasaegsed elliptilised kõverad, ilma kahtlaste «maagiliste konstantideta».

Nende primitiivide pakutav peamine omadus on forward secrecy: kui sessioonivõti kompromiteeritakse, jäävad eelmised sõnumid loetamatuks. Ja täiendav omadus, post-compromise security: vestlus «terveneb iseenesest» niipea, kui uusi sõnumeid vahetatakse.

Puudub peavõti, tagauks või taastemehhanism, mis võimaldaks meil sinu sõnumeid lugeda. See hõlmab ka kohtumääruse juhtumit: tehniliselt ei saa me dešifreerida seda, mida meil pole.

Tõsine privaatsuspoliitika ei ole ainult nimekiri sellest, mida me teeme: see on ka selge nimekiri sellest, mida me kunagi ei tee.

• Me ei treeni tehisintellekti mudeleid sinu sõnumitega. See pole vabatahtlik lubadus: see on kõige eelneva tagajärg. Meil pole neid ühelgi hetkel – klausel, mis teistes poliitikates kõlab rahustavalt, on siin konstruktsioonist tulenevalt olemuslikult tõene.
• Me ei müü reklaami. Solo2 on tasuline teenus, mitte reklaamide kaudu monetiseeritud. Sinu andmed pole meie ärimudel.
• Me ei koosta profiile kasutuse, käitumise, asukoha, kontaktide ega huvide kohta. Meil pole ka sotsiaalset graafikut, mis ühendaks kasutajaid omavahel.
• Me ei jaga andmeid kolmandate osapooltega ärilistel eesmärkidel. On kolm piiratud erandit, millest ükski pole äriline: makseväravad, mis saavad summa, tellimuse numbri ja ostu kirjelduse ning nende lehel sisestatud makseandmed, kuid mitte kunagi su kasutajanime ega kontotunnust; tõuketeadete kohaletoimetamine, mis läbib tingimata su enda brauseri teavitusteenust (Google, Mozilla või Apple olenevalt brauserist). Tavalised teated sisaldavad vaid üldist hoiatust. Lühisõnumid teavituse kaudu on vaikimisi sisse lülitatud ja saad need igal ajal välja lülitada kõigi või valitud kontaktide jaoks. Kui need on sisse lülitatud ja kontakt on võrguühenduseta, saab lühisõnum liikuda otsast lõpuni krüpteeritult teavituse sees: ainult kontakti seade saab seda avada. Meie server hoiab seda mõne sekundi mälus ja teavitusteenus võib seda krüpteeritud koopiat säilitada kuni 72 tundi. Kolmas on linkide eelvaade, mis on valikuline ja vaikimisi välja lülitatud: ainult siis, kui selle sisse lülitad, näeb meie server sinu saadetud linki lehe lugemise hetkel. See ei salvesta seda, ei logi seda ega tea, kes selle vastu võtab, ja see veebisait näeb ainult meie serveri aadressi, mitte kunagi sinu oma.
• Me ei kasuta jälgimisküpsiseid, piksleid, brauseri sõrmejälgi ega väliseid teenuseid nagu Google Analytics või Facebook Pixel.
• Me ei registreeri sinu IP-aadressi püsivalt. Ühendus vajab ajutist IP-d, kuid seda ei salvestata sinu kontoga seotuna.

Vastavalt GDPR-i artiklile 28 on praegu teenuse osutamises osalevad alatöötlejad järgmised. Kui mingil hetkel lisandub uus alatöötleja, siis seda nimekirja uuendatakse ja me teavitame muudatusest kasutajaid enne selle jõustumist.

• Hetzner Online GmbH (Saksamaa) — Serveri infrastruktuur andmekeskustega Euroopa Liidus. Vastab GDPR-ile ja ISO 27001 sertifikaatidele.
• Infomaniak (Šveits) — Ettevõtte e-post. Andmed asuvad Šveitsis, riigis, millel on Euroopa Komisjoni kaitse piisavuse otsus.
• Makseväravad — Maksete töötlemine. Nad saavad summa, valuuta, tellimuse numbri, ostu kirjelduse ja nende lehel sisestatud makseandmed (kaardiga kaardi numbri ja pangakinnituse). Nad ei saa su kasutajanime ega ühtegi su Solo2 konto tunnust.

Kui saame pädevalt Hispaania või Euroopa asutuselt kehtiva kohtumääruse, täidame seda. Huvitav küsimus pole mitte see, kas me seda täidaksime, vaid see, mida me saaksime tegelikult üle anda.

Solo2 tehniline disain piirab drastiliselt seda, mida me saaksime päringule pakkuda. Meil puudub juurdepääs sõnumite sisule (otsast lõpuni krüpteerimine), me ei hoia metaandmeid selle kohta, kes kellega räägib, me ei salvesta ühenduse ajalugu ega me ei hoia kontodega seotud IP-aadressid.

Mida me vajaduse korral saaksime üle anda, on kontoga seotud miinimumandmed, nagu on kirjeldatud Läbipaistvuse manifestis: kasutajanimi ja avalik nimi (mõlemad võivad olla väljamõeldud), parooli räsi ja selle parooliga krüpteeritud peavõti, mis on meie jaoks läbipaistmatu plokk. Kui maksid Apple'i või Google'i kaudu, siis ka selle ostu viide, pakett ja selle kuupäevad: selle ja poe kirjete abil võiks ametiasutusel olla võimalik tuvastada, kes maksis.

See poliitika kehtib ainult Hispaania ja Euroopa Liidu pädevatele asutustele. Me ei vasta kolmandate riikide õiguskaitseorganite päringutele ilma vahepealse Euroopa õiguskanalita.