سیاست حریم خصوصی

یک نام کاربری (می‌تواند ساختگی باشد)، یک رمز عبور که خودت انتخاب می‌کنی، و یک نام عمومی تا مخاطبانت تو را بشناسند (آن هم می‌تواند ساختگی باشد). هیچ ایمیلی نیست. هیچ شماره تلفنی نیست. هیچ داده‌ای که تو را به یک شخص واقعی مرتبط کند وجود ندارد، مگر اینکه با Apple یا Google پرداخت کنی (این موضوع را در بخش «اگر با Apple یا Google پرداخت کنی» توضیح می‌دهیم).

تقریباً همه چیز مستقیماً از یک دستگاه به دستگاه دیگر منتقل می‌شود. وقتی این امر ممکن نیست (مثلاً به دلیل شبکه‌ای که در آن هستی)، اتصال از سرور رلهٔ ما عبور می‌کند که نمی‌تواند چیزی بخواند زیرا همه چیز سرتاسر رمزگذاری شده است. برای مراقبت از این سرور، شمارش می‌کند که هر حساب در هر روز چند بایت انتقال داده است: فقط یک عدد، بدون اینکه بداند چه چیزی یا با چه کسی ارسال شده است، که پس از ۹۳ روز پاک می‌شود. ما از آن فقط برای اندازه‌گیری ظرفیت سرویس و برای تقسیم عادلانهٔ رله بین همه استفاده می‌کنیم.

علاوه بر این، برنامه به‌طور ناشناس آمارهای فنی کلی ارسال می‌کند: چند اتصال مستقیم و چند اتصال از طریق رله بوده است، در هر مورد چند بایت و برقراری آن‌ها چقدر طول کشیده است. این اطلاعات در ارقام کلی، بدون حساب، بدون IP و بدون هیچ ارتباطی بین گزارش‌ها جمع‌آوری می‌شوند. آن‌ها به ما کمک می‌کنند بدانیم آیا Solo2 به خوبی کار می‌کند و به چه مقدار ظرفیت نیاز دارد.

برای جزئیات کامل تمام فیلدهایی که ذخیره می‌کنیم، نحوه محافظت از آن‌ها و مدت زمان نگهداری آن‌ها، به مانیفست شفافیت ما مراجعه کنید.

پردازش داده‌های شما بر اساس مبانی قانونی زیر در مقررات عمومی حفاظت از داده‌ها (RGPD/GDPR) است:

• اجرای قرارداد (ماده 6.1.b RGPD): داده های حساب شما برای ارائه خدمات به شما ضروری است.
• منافع قانونی (ماده 6.1.f RGPD): اندازه گیری ناشناس بازدیدها در صفحه ارائه (بدون کوکی، بدون IP، بدون شناسایی).
• تعهد قانونی (ماده 6.1.c RGPD): حفظ سوابق پرداخت ها برای تعهدات مالیاتی.
• منافع قانونی (ماده 6.1.f RGPD): شمارش بایت‌هایی که برای هر حساب و روز از سرور رله (TURN) عبور می‌کنند. این فقط یک عدد است و برای تعیین ظرفیت سرویس و محافظت از رله در برابر سوءاستفاده با سقف استفادهٔ منصفانه به کار می‌رود.
• اجرای قرارداد (ماده 6.1.b RGPD) و منافع قانونی (ماده 6.1.f RGPD): مرجع خریدهای انجام‌شده با Apple یا Google، برای اعمال هر پرداخت و هر بازپرداخت به موجودی‌ات، و نگهداری آن به مدت ۱۲ ماه پس از پایان اشتراک در صورت رسیدن بازپرداخت دیرهنگام یا الزام قانونی.

هر نوع داده دارای دوره نگهداری متفاوتی است که در مانیفست شفافیت ما شرح داده شده است. به طور خلاصه:

• داده‌های حساب: تا زمانی که حساب خود را حذف کنید.
• نشست‌ها (Sessions): حداکثر ۲۴ ساعت.
• سیگنال‌های اتصال: حداکثر ۶۰ ثانیه، فقط در حافظه RAM.
• درخواست‌های پیوند: حداکثر ۳ روز.
• سوابق پرداخت‌ها در وب: دائمی (تکلیف مالیاتی). شامل مبلغ، تاریخ و زمان، شماره سفارش و فاکتور و کد مجوز بانک؛ در صورت درخواست فاکتور کامل، داده‌های مالیاتی ارائه‌شده (نام یا نام تجاری، شماره اقتصادی و آدرس). پس از اعمال موجودی، هیچ داده‌ای که پرداخت را به حساب Solo2 تو متصل کند در آن‌ها وجود ندارد.
• مراجع خریدهای انجام‌شده با Apple یا Google: تا زمانی که اشتراک فعال است و ۱۲ ماه دیگر؛ پس از آن به طور خودکار حذف می‌شوند.

تمامی سرورهای ما در آلمان مستقر هستند.

پرداخت‌ها از طریق درگاه‌های پرداخت خارجی پردازش می‌شوند که داده‌های پرداخت واردشده در صفحه‌شان (با کارت، شماره کارت و تأیید بانک تو) را دریافت کرده و طبق سیاست‌های حفظ حریم خصوصی خود مدیریت می‌کنند. ما اطلاعات کارت تو را دریافت یا ذخیره نمی‌کنیم. اگر درخواست فاکتور کامل کنی، داده‌های مالیاتی ارائه‌شده را فقط در سیستم صورت‌حساب ذخیره می‌کنیم.

اگر با Apple یا Google پرداخت کنی، سرور ما سرورهای فروشگاه را برای تأیید هر خرید بررسی می‌کند. Apple و Google داده‌های پرداخت تو را به طور مستقل و طبق سیاست‌های حفظ حریم خصوصی خود پردازش می‌کنند و ممکن است این کار را در خارج از اتحادیه اروپا انجام دهند.

هیچ ارتباطی بین حساب و هویتت وجود ندارد، مگر اینکه با Apple یا Google پرداخت کنی: در این صورت یک مرجع خرید ذخیره می‌کنیم که برای بازپرداخت و در بدترین حالت، برای الزامات قانونی ضروری است.

وقتی از برنامه مشترک می‌شوی، فروشگاه خرید را با شناسه خودش به ما تأیید می‌کند. سرور ما در همان لحظه از آن برای بررسی با Apple یا Google استفاده می‌کند تا مطمئن شود پرداخت واقعی است و با یکی از طرح‌های Solo2 مطابقت دارد، و آنچه پس از آن ذخیره می‌کند تنها یک مرجع است: ردپایی از آن شناسه که با یک کلید مخفی محاسبه شده و جدا از پایگاه داده نگهداری می‌شود. این مرجع برای شناسایی همان خرید هنگام اطلاع‌رسانی تمدید، لغو یا بازپرداخت توسط فروشگاه استفاده می‌شود. هنگام خرید، از یک کد تصادفی یک‌بار مصرف نیز استفاده می‌کنیم که خرید را به حساب تو متصل می‌کند؛ ما آن را هنگام تأیید و حداکثر ظرف 24 ساعت پاک می‌کنیم. Apple آن را همراه با خرید نگه می‌دارد، اما این یک عدد تصادفی است که نام کاربری یا هیچ داده‌ای از تو را در بر ندارد.

همراه با این مرجع، موارد متصل به حساب تو را ذخیره می‌کنیم: طرح، وضعیت اشتراک، تاریخ‌های آن، تمدید شدن یا نشدن، اینکه خرید آزمایشی فروشگاه است یا خیر، آنچه هر پرداخت به موجودی‌ات اضافه کرده و آنچه بازپرداخت کسر کرده است، در صورت وجود. ما نام، ایمیل، کارت یا هیچ داده‌ای از حساب Apple یا Google تو، و همچنین قیمت، ارز یا کشور خرید را ذخیره نمی‌کنیم.

ما همه این موارد را تا زمانی که اشتراک فعال است و ۱۲ ماه دیگر پس از پایان آن نگهداری می‌کنیم؛ پس از آن در یک فرآیند روزانه به طور خودکار حذف می‌شود. اگر حسابت را زودتر حذف کنی، مرجع از آن جدا می‌شود و با پایان همان مهلت بدون هیچ مبلغ مرتبطی حذف می‌گردد: بازپرداختی که بعداً برسد دیگر روی هیچ حسابی تأثیر نخواهد گذاشت.

ما به Apple و Google فقط آنچه را که برای تأیید هر خرید لازم است ارسال می‌کنیم: شناسه‌ای که خودشان ایجاد کرده‌اند. اگر درخواست بازپرداخت کنی، فروشگاه ممکن است درباره خریدت از ما سؤال کند. ما به Google همیشه پاسخ می‌دهیم که خدمات در دسترس بوده و Solo2 دوره آزمایشی رایگان ارائه می‌دهد، بدون هیچ داده‌ای از تو؛ اگر اجازه داده باشی، اضافه می‌کنیم چه بخشی از ماه پرداخت‌شده را استفاده کرده بودی. به Apple فقط در صورتی پاسخ می‌دهیم که اجازه داده باشی، تا تأیید کنیم خدمات به تو ارائه شده و Solo2 دوره آزمایشی رایگان ارائه می‌دهد؛ زمان استفاده را خود Apple محاسبه می‌کند. ما هرگز نام کاربری، پیام‌ها یا مخاطبینت را ارسال نمی‌کنیم و هیچ سابقه‌ای از این استعلام‌ها ثبت نمی‌کنیم.

در iPhone، قبل از اولین خریدت، فقط یک بار می‌پرسیم که آیا می‌توانیم در صورت بازپرداخت به Apple پاسخ دهیم یا خیر. خرید بدون توجه به پاسخ تو ادامه می‌یابد. ما پاسخ تو (بله یا خیر) و روزی را که دادی، و یک نسخه در کنار مرجع هر اشتراک ذخیره می‌کنیم؛ پاسخ حسابت با حذف آن پاک می‌شود.

در صفحه معرفی (نه در اپلیکیشن)، ما اندازه‌گیری ناشناس بازدیدها را در سرورهای خودمان مستقر در آلمان انجام می‌دهیم. بدون کوکی، بدون آدرس IP، بدون شناسایی هیچ‌کس و بدون اشتراک‌گذاری داده با اشخاص ثالث.

مبنای قانونی:

حق مخالفت:

شما می‌توانید حساب کاربری خود و تمامی داده‌های فنی مرتبط با آن را تنها با یک کلیک حذف کنید. بدون هیچ سوالی.

مطابق با RGPD و LOPDGDD، شما حق دارید:

• دسترسی: بدانید ما چه اطلاعاتی درباره شما داریم. همه چیز در مانیفست شفافیت به تفصیل آمده است. برای حساب خاص خود، با ما تماس بگیرید.
• تصحیح: شما می توانید نام عمومی و رمز عبور خود را مستقیماً از برنامه تغییر دهید.
• حذف: حساب خود و تمام داده های مرتبط را با یک کلیک از تنظیمات حذف کنید.
• قابلیت حمل: Solo2 صادرات پشتیبان های رمزگذاری شده حاوی تمام داده های محلی شما را ارائه می دهد.
• محدودیت پردازش: در عمل، داده های ما در مورد شما بسیار کم است که به سختی چیزی برای محدود کردن وجود دارد. اما اگر شما آن را درخواست کنید، ما هر گونه پردازشی را که برای حفظ سرویس به شدت ضروری نیست، محدود خواهیم کرد.
• اعتراض: شما می توانید در هر زمان به درمان اعتراض کنید. برای تجزیه و تحلیل ناشناس، به سادگی جاوا اسکریپت را غیرفعال کنید.

برای اعمال هر یک از این حقوق، برای ما به hola@solo2.net بنویسید.

اگر معتقدید که ما به درستی به حقوق شما رسیدگی نکرده‌ایم، می‌توانید شکایتی را به آژانس حفاظت از داده‌های اسپانیا (AEPD) ارائه دهید.

Solo2 از رمزنگاری تایید شده توسط جامعه دانشگاهی استفاده می‌کند، نه طرح‌های اختصاصی. اصول اولیه همان‌هایی هستند که مقالات بازبینی شده توسط همتایان را تایید می‌کنند و سال‌هاست که در مقیاس جهانی در سیستم‌های دیگر پیاده‌سازی شده‌اند.

• X3DH (Extended Triple Diffie-Hellman) برای برقراری اولیه جلسه بین دو مخاطب: هر دو یک کلید مشترک را بدون اینکه قبلاً رازی را رد و بدل کرده باشند، استخراج می‌کنند.
• Double Ratchet برای رمزگذاری در جریان هر مکالمه. هر پیام با یک کلید متفاوت رمزگذاری می‌شود که استخراج شده و بلافاصله پس از رمزگذاری پیام بعدی پاک می‌شود.
• ChaCha20-Poly1305 برای رمزگذاری تأیید شده هر پیام منفرد در داخل Double Ratchet. داده‌های در حال استراحت — داده‌های محلی و نسخه‌های پشتیبان شما — با AES-256-GCM رمزگذاری شده‌اند. هر دو رمزگذاری تأیید شده (AEAD) هستند که به طور گسترده مستقر و معتبر شده‌اند.
• Argon2id برای استخراج کلیدی که کلید اصلی شما را می‌پوشاند (رمزگذاری می‌کند) از روی رمز عبور شما. مقاوم در برابر حملات با سخت‌افزار تخصصی (GPUs، ASICs).
• Curve25519 و Ed25519 برای جفت کلیدهای رمزگذاری و امضا. منحنی‌های بیضوی مدرن، بدون «ثابت‌های جادویی» مشکوک.

یک ویژگی کلیدی که این اصول اولیه ارائه می‌دهند forward secrecy است: اگر یک کلید جلسه به خطر بیفتد، پیام‌های قبلی همچنان غیرقابل خواندن باقی می‌مانند. و ویژگی مکمل، post-compromise security: مکالمه به محض تبادل پیام‌های جدید «خود-درمان» می‌شود.

هیچ کلید اصلی، درب پشتی یا مکانیسم بازیابی وجود ندارد که به ما اجازه دهد پیام‌های شما را بخوانیم. این شامل مورد دستور قضایی نیز می‌شود: از نظر فنی ما نمی‌توانیم چیزی را که نداریم رمزگشایی کنیم.

یک سیاست حفظ حریم خصوصی جدی فقط لیستی از کارهایی که انجام می‌دهیم نیست: بلکه لیستی واضح از کارهایی است که هرگز انجام نخواهیم داد.

• ما مدل‌های هوش مصنوعی را آموزش نمی‌دهیم با پیام‌های شما. این یک قول داوطلبانه نیست: این نتیجه تمام موارد فوق است. ما در هیچ زمانی آن‌ها را نداریم — بندی که در سایر سیاست‌ها اطمینان‌بخش به نظر می‌رسد، در اینجا بر اساس ساختار ذاتاً درست است.
• ما تبلیغات نمی‌فروشیم. Solo2 یک سرویس پولی است، نه سرویسی که از طریق تبلیغات درآمدزایی کند. داده‌های شما مدل کسب‌وکار ما نیستند.
• ما پروفایل نمی‌سازیم از استفاده، رفتار، مکان، مخاطبین یا علایق. ما همچنین گراف اجتماعی نداریم که کاربران را به یکدیگر مرتبط کند.
• ما داده‌ها را با اشخاص ثالث برای اهداف تجاری به اشتراک نمی‌گذاریم. سه استثنای محدود غیرتجاری وجود دارد: درگاه‌های پرداخت، که مبلغ، شماره سفارش و شرح خرید را علاوه بر داده‌های پرداختی که در صفحه آنها وارد می‌کنی دریافت می‌کنند، اما هرگز نام کاربری یا هیچ شناسه‌ای از حساب تو را دریافت نمی‌کنند؛ ارسال اعلان‌های فشاری، که لزوماً از طریق سرویس اعلان مرورگر خودت (بسته به مرورگر Google، Mozilla یا Apple) انجام می‌شود. اعلان‌های معمولی فقط حاوی یک هشدار عمومی هستند. پیش‌نمایش پیام‌های کوتاه به‌طور پیش‌فرض فعال است و می‌توانی آن را در هر زمان برای همه مخاطبان یا فقط برای برخی غیرفعال کنی. با فعال بودن آن، زمانی که مخاطبت آفلاین است، یک پیام کوتاه می‌تواند سرتاسر رمزگذاری‌شده در داخل اعلان ارسال شود: فقط دستگاه مخاطبت می‌تواند آن را باز کند. سرور ما آن را برای چند ثانیه در حافظه نگه می‌دارد و سرویس اعلان ممکن است آن نسخه رمزگذاری‌شده را تا ۷۲ ساعت حفظ کند. مورد سوم پیش‌نمایش پیوندها است که اختیاری بوده و به‌طور پیش‌فرض غیرفعال است: فقط اگر آن را فعال کنی، سرور ما پیوندی را که می‌فرستی در همان لحظه‌ای که صفحه را می‌خواند می‌بیند. آن را ذخیره نمی‌کند، ثبت نمی‌کند و نمی‌داند چه کسی آن را دریافت می‌کند، و آن وب‌سایت فقط نشانی سرور ما را می‌بیند، هرگز نشانی تو را نمی‌بیند.
• ما از کوکی‌های ردیابی استفاده نمی‌کنیم، نه پیکسل‌ها، نه اثر انگشت مرورگر، و نه خدمات خارجی مانند Google Analytics یا Facebook Pixel.
• ما آدرس IP شما را ثبت نمی‌کنیم به صورت دائمی. اتصال به یک IP گذرا نیاز دارد، اما به صورت مرتبط با حساب شما ذخیره نمی‌شود.

در اجرای ماده ۲۸ GDPR، پردازشگرهای فرعی که در حال حاضر در ارائه خدمات دخالت دارند به شرح زیر هستند. اگر در هر زمان پردازشگر فرعی جدیدی اضافه شود، این لیست به‌روزرسانی خواهد شد و ما تغییر را قبل از اجرا به کاربران اطلاع خواهیم داد.

• Hetzner Online GmbH (آلمان) — زیرساخت سرور با مراکز داده در اتحادیه اروپا. مطابق با GDPR و گواهینامه‌های ISO 27001.
• Infomaniak (سوئیس) — ایمیل شرکتی. داده‌های میزبانی شده در سوئیس، کشوری با اعلامیه کفایت از کمیسیون اروپا.
• درگاه‌های پرداخت — پردازش پرداخت‌ها. آن‌ها مبلغ، ارز، شماره سفارش، شرح خرید و داده‌های پرداختی را که در صفحه‌شان وارد می‌کنی (برای کارت، شماره کارت و تأییدیه بانک تو) دریافت می‌کنند. آن‌ها نام کاربری یا شناسه حساب Solo2 تو را دریافت نمی‌کنند.

وقتی دستور قضایی معتبری صادر شده توسط مقام ذی‌صلاح اسپانیایی یا اروپایی دریافت می‌کنیم، عمل می‌کنیم. سوال جالب این نیست که آیا ما عمل می‌کنیم یا خیر، بلکه این است که واقعاً چه چیزی را می‌توانیم تحویل دهیم.

طراحی فنی Solo2 به شدت آنچه را که می‌توانیم برای یک درخواست ارائه دهیم محدود می‌کند. ما به محتوای پیام‌ها دسترسی نداریم (رمزگذاری سرتاسری)، متاداده‌های اینکه چه کسی با چه کسی صحبت می‌کند را نگه نمی‌داریم، تاریخچه‌های اتصال را ذخیره نمی‌کنیم و آدرس‌های IP مرتبط با حساب‌ها را نگه نمی‌داریم.

آنچه در صورت لزوم می‌توانیم تحویل دهیم، حداقل داده‌های مرتبط با یک حساب است همان‌طور که در بیانیه شفافیت شرح داده شده است: نام کاربری و نام عمومی (هر دو می‌توانند ساختگی باشند)، هش رمز عبور، و یک کلید اصلی رمزگذاری‌شده با آن رمز عبور که برای ما یک داده غیرقابل خواندن است. اگر با Apple یا Google پرداخت کرده باشی، مرجع آن خرید، طرح و تاریخ‌های آن را نیز ارائه می‌دهیم: با استفاده از آن و سوابق فروشگاه، یک مرجع قانونی ممکن است بتواند هویت پرداخت‌کننده را شناسایی کند.

این سیاست فقط برای مقامات ذی‌صلاح در اسپانیا و اتحادیه اروپا اعمال می‌شود. ما به درخواست‌های نیروهای انتظامی کشورهای ثالث بدون کانال قانونی اروپایی واسطه پاسخ نمی‌دهیم.