Tietosuojakäytäntö

Käyttäjätunnus (voi olla keksitty), itse valitsemasi salasana ja julkinen nimi, jotta kontaktisi tunnistavat sinut (voi myös olla keksitty). Ei sähköpostiosoitetta. Ei puhelinnumeroa. Ei tietoja, jotka yhdistävät sinut todelliseen henkilöön, ellet maksa Applella tai Googlella (selitämme tämän kohdassa «Jos maksat Applella tai Googlella»).

Melkein kaikki kulkee suoraan laitteesta toiseen. Kun se ei ole mahdollista (esimerkiksi käyttämäsi verkon vuoksi), yhteys kulkee välityspalvelimemme kautta, joka ei voi lukea mitään, koska kaikki on päästä päähän -salattua. Palvelimen suojaamiseksi se laskee, kuinka monta tavua kukin tili on siirtänyt päivässä: yksi ainoa luku, tietämättä mitä tai kenen kanssa lähetettiin, ja se poistetaan 93 päivän kuluttua. Käytämme sitä vain palvelun mitoittamiseen ja jotta välityspalvelin jakautuisi oikeudenmukaisesti kaikkien kesken.

Lisäksi sovellus lähettää anonyymisti teknisiä kokonaismääriä: kuinka moni yhteys oli suora ja kuinka moni kulki välityspalvelimen kautta, kuinka monta tavua kussakin tapauksessa ja kuinka kauan niiden muodostaminen kesti. Ne lasketaan yhteen maailmanlaajuisiksi luvuiksi ilman tiliä, ilman IP-osoitetta ja ilman yhteyttä eri raporttien välillä. Ne auttavat meitä tietämään, toimiiko Solo2 hyvin ja kuinka paljon kapasiteettia se tarvitsee.

Kattava kuvaus kaikista tallentamistamme kentistä, niiden suojaamisesta ja säilytysajoista löytyy Avoimuusmanifestistamme

Tietojesi käsittely perustuu seuraaviin yleisen tietosuoja-asetuksen (GDPR)

• Sopimuksen toteuttaminen ( Art. 6.1.b RGPD ): Tilitietojasi tarvitaan palvelun tarjoamiseen.
• Perusteltu etu ( Art. 6.1.f RGPD ): Anonyymi mittaus esityssivulla käynneistä (ei evästeitä, ei IP-osoitetta, ei tunnistamista).
• Oikeudellinen velvoite ( Art. 6.1.c RGPD ): Verovelvoitteiden maksutietojen säilyttäminen.
• Perusteltu etu ( Art. 6.1.f RGPD ): Kunkin tilin ja päivän osalta välityspalvelimen (TURN) kautta kulkevien tavujen laskeminen. Se on yksi ainoa luku, ja sen tarkoituksena on mitoittaa palvelua sekä suojata välityspalvelinta väärinkäytöltä kohtuullisen käytön rajalla.
• Sopimuksen täytäntöönpano ( Art. 6.1.b RGPD ) ja Perusteltu etu ( Art. 6.1.f RGPD ): Applen tai Googlen kautta tehtyjen ostojen viite kunkin maksun ja palautuksen soveltamiseksi saldoosi sekä sen säilyttäminen 12 kuukautta tilauksen päättymisen jälkeen myöhästyneen palautuksen tai oikeudellisen vaatimuksen varalta.

Jokaisella tietotyypillä on eri säilytysaika, joka on kuvattu Avoimuusmanifestissamme

• Tilitiedot: kunnes poistat tilisi.
• Istunnot: enintään 24 tuntia.
• Yhdistyssignaalit: enintään 60 sekuntia, vain muistissa.
• Linkityspyynnöt: enintään 3 päivää.
• Verkkomaksujen tiedot: pysyvä (verovelvoite). Ne sisältävät summan, päivämäärän ja kellonajan, tilaus- ja laskunumeron sekä pankin valtuutuskoodin; jos pyydät täydellisen laskun, myös meille antamasi verotiedot (nimi tai toiminimi, Y-tunnus/henkilötunnus ja osoite). Kun saldo on hyvitetty, ne eivät sisällä mitään tietoja, jotka yhdistäisivät maksun Solo2-tiliisi.
• Applella tai Googlella tehtyjen ostojen viitteet: niin kauan kuin tilaus on aktiivinen ja vielä 12 kuukautta; sen jälkeen ne poistetaan automaattisesti.

Kaikki palvelimemme sijaitsevat Saksassa

Maksut käsitellään ulkoisten maksupalveluntarjoajien kautta, jotka vastaanottavat heidän sivulleen syöttämäsi maksutiedot (kortilla maksettaessa kortin numeron ja pankkisi vahvistuksen) ja käsittelevät niitä omien tietosuojakäytäntöjensä mukaisesti. Me emme vastaanota tai tallenna korttitietojasi. Jos pyydät täyden laskun, tallennamme antamasi verotiedot ainoastaan laskutusjärjestelmään.

Jos maksat Applella tai Googlella, palvelimemme tekee kyselyn kaupan palvelimille kunkin oston tarkistamiseksi. Apple ja Google käsittelevät maksutietojasi itsenäisesti omien tietosuojakäytäntöjensä mukaisesti ja voivat tehdä niin Euroopan unionin ulkopuolella.

Ei yhteyttä tilisi ja henkilöllisyytesi välillä, ellet maksa Applella tai Googlella: Silloin tallennamme ostoviitteen, joka on välttämätön hyvityksiä ja pahimmassa tapauksessa oikeudellista pyyntöä varten.

Kun tilaat sovelluksesta, kauppa vahvistaa oston meille omalla tunnisteellaan. Palvelimemme käyttää sitä kyseisellä hetkellä tarkistaakseen Applen tai Googlen kanssa, että maksu on aito ja vastaa Solo2-tilausta, ja sen jälkeen tallennettava tieto on vain viite: kyseisen tunnisteen sormenjälki, joka lasketaan tietokannasta erillään säilytettävällä salaisella avaimella. Viitteen avulla sama osto tunnistetaan, kun kauppa ilmoittaa meille uusimisesta, peruutuksesta tai palautuksesta. Oston aikana käytämme lisäksi kertakäyttöistä satunnaiskoodia, joka yhdistää oston tiliisi; poistamme sen vahvistuksen yhteydessä ja viimeistään 24 tunnin kuluessa. Apple säilyttää sen oston yhteydessä, mutta se on satunnaisluku, joka ei sisällä käyttäjätunnustasi eikä mitään tietojasi.

Tämän viitteen ohella tallennamme tiliisi liitettynä: tilauksen, tilauksen tilan, sen päivämäärät, uusiutuuko se, onko kyseessä kaupan testitilaus, mitä kukin maksu lisäsi saldoosi ja mitä mahdollinen palautus vähensi. Emme tallenna nimeäsi, sähköpostiasi, korttiasi tai mitään Apple- tai Google-tilisi tietoja, emmekä myöskään hintaa, valuuttaa tai ostomaata.

Säilytämme kaiken tämän niin kauan kuin tilaus on aktiivinen ja vielä 12 kuukautta sen päättymisestä; sen jälkeen se poistetaan automaattisesti päivittäisessä rutiinitehtävässä. Jos poistat tilisi aiemmin, viitettä ei enää liitetä siihen ja se poistetaan saman määräajan päättyessä ilman mitään siihen liittyvää summaa: myöhemmin saapuva palautus ei enää vaikuta mihinkään tiliin.

Applelle ja Googlelle lähetämme vain sen, mikä on tarpeen kunkin oston tarkistamiseksi: niiden itsensä luoman tunnisteen. Jos pyydät palautusta, kauppa voi kysyä meiltä ostostasi. Googlelle vastaamme aina, että palvelu oli käytettävissä ja että Solo2 tarjoaa ilmaisen kokeilujakson, ilman mitään tietojasi; jos annoit meille luvan, lisäämme, minkä osan maksetusta kuukaudesta olit käyttänyt. Applelle vastaamme vain, jos annoit meille luvan, vahvistaaksemme, että palvelu saavutti sinut ja että Solo2 tarjoaa ilmaisen kokeilujakson; käyttöajan Apple laskee itse. Emme koskaan lähetä käyttäjätunnustasi, viestejäsi tai yhteystietojasi, emmekä kirjaa mitään näistä kyselyistä.

iPhonessa kysymme sinulta kerran ennen ensimmäistä ostoasi, saammeko vastata Applelle palautuksen yhteydessä. Osto etenee riippumatta siitä, mitä vastaat. Tallennamme vastauksesi (kyllä tai ei) ja päivän, jona annoit sen, sekä kopion kunkin tilauksen viitteen rinnalle; tilisi vastaus poistetaan, kun tili poistetaan.

Esittelysivulla (ei sovelluksessa) suoritamme nimetöntä kävijämittausta omilla palvelimillamme Saksassa. Ilman evästeitä, ilman IP-osoitetta, ketään tunnistamatta ja jakamatta tietoja kolmansille osapuolille.

Oikeusperuste:

Vastustamisoikeus:

Voit poistaa tilisi ja kaikki siihen liittyvät tekniset tiedot yhdellä napsautuksella. Ilman kysymyksiä.

GDPR:n ja Espanjan LOPDGDD:n nojalla sinulla on oikeus:

• Pääsy: Tiedä, mitä tietoja meillä on sinusta. Kaikki on kuvattu yksityiskohtaisesti läpinäkyvyys manifestissa; Ota meihin yhteyttä omaa tiliäsi varten.
• Korjaus: Voit vaihtaa julkisen nimesi ja salasanasi suoraan sovelluksesta.
• Poistaminen: Poista tilisi ja kaikki siihen liittyvät tiedot yhdellä napsautuksella asetuksista.
• Siirrettävyys: Solo2 tarjoaa kaikki paikalliset tietosi sisältävien salattujen varmuuskopioiden viennin.
• Käsittelyn rajoitus: Käytännössä tieto, joka meillä on sinusta, on niin vähäistä, että siinä tuskin on mitään rajoitettavaa. Mutta jos pyydät sitä, rajoitamme kaikkea käsittelyä, joka ei ole ehdottoman välttämätöntä palvelun ylläpitämiseksi.
• Vastalause: Voit vastustaa hoitoa milloin tahansa. Jos haluat anonyymiä analytiikkaa, poista JavaScript käytöstä.

Käyttääksesi mitä tahansa näistä oikeuksista, kirjoita meille osoitteeseen hola@solo2.net

Jos katsot, ettemme ole käsitelleet oikeuksiasi asianmukaisesti, voit tehdä valituksen tietosuojavaltuutetun toimistoon

Solo2 käyttää akateemisen yhteisön testaamaa kryptografiaa, ei omia malleja. Primitiivit ovat samoja, jotka on vahvistettu vertaisarvioiduissa julkaisuissa ja jotka ovat olleet käytössä vuosia globaalissa mittakaavassa muissa järjestelmissä.

• X3DH (Extended Triple Diffie-Hellman) istunnon alkuperäiseen muodostamiseen kahden kontaktin välillä: molemmat johtavat jaetun avaimen vaihtamatta koskaan aiemmin mitään salaisuutta.
• Double Ratchet kunkin keskustelun jatkuvaan salaukseen. Jokainen viesti salataan eri avaimella, joka johdetaan ja poistetaan välittömästi seuraavan viestin salaamisen jälkeen.
• ChaCha20-Poly1305 jokaisen yksittäisen viestin todennettuun salaukseen Double Ratchetin sisällä. Levossa oleva data — paikalliset tietosi ja varmuuskopiosi — salataan AES-256-GCM:llä. Molemmat ovat laajasti käytössä olevia ja validoituja todennettuja salauksia (AEAD).
• Argon2id pääavaimesi käärivän (salaavan) avaimen johtamiseksi salasanastasi. Kestää erikoislaitteistoilla (GPUs, ASICs) tehtyjä hyökkäyksiä.
• Curve25519 ja Ed25519 salaus- ja allekirjoitusavainpareille. Nykyaikaiset elliptiset käyrät, ilman epäilyttäviä «maagisia vakioita».

Näiden primitiivien tarjoama avainominaisuus on forward secrecy: jos istuntoavain vaarantuu, aiemmat viestit pysyvät lukukelvottomina. Ja täydentävä ominaisuus, post-compromise security: keskustelu «itseparantuu» heti, kun uusia viestejä vaihdetaan.

Ei ole olemassa mitään pääavainta, takaovea tai palautusmekanismia, jonka avulla voisimme lukea viestejäsi. Tämä koskee myös oikeuden määräyksiä: teknisesti emme voi purkaa salausta sille, mitä meillä ei ole.

Vakavasti otettava tietosuojakäytäntö ei ole vain lista siitä, mitä teemme: se on myös selkeä lista siitä, mitä emme koskaan tee.

• Emme kouluta tekoälymalleja viesteilläsi. Se ei ole vapaaehtoinen lupaus: se on seuraus kaikesta edellä mainitusta. Emme niitä missään vaiheessa omista — lauseke, joka muissa käytännöissä kuulostaa rauhoittavalta, on täällä luonnostaan tosi rakenteen vuoksi.
• Emme myy mainoksia. Solo2 on maksullinen palvelu, jota ei monetisoida mainoksilla. Tietosi eivät ole liiketoimintamallimme.
• Emme rakenna profiileja käytöstä, käyttäytymisestä, sijainnista, kontakteista tai kiinnostuksen kohteista. Meillä ei ole myöskään sosiaalista graafia, joka yhdistäisi käyttäjiä toisiinsa.
• Emme jaa tietoja kolmansille osapuolille kaupallisiin tarkoituksiin. On olemassa kolme rajattua poikkeusta, joista mikään ei ole kaupallinen: maksupalveluntarjoajat, jotka vastaanottavat summan, tilausnumeron ja ostoksen kuvauksen sekä sivullaan syöttämäsi maksutiedot, mutta eivät koskaan käyttäjätunnustasi tai mitään tilisi tunnistetta; push-ilmoitusten toimitus, joka kulkee välttämättä oman selaimesi ilmoituspalvelun kautta (Google, Mozilla tai Apple selaimesta riippuen). Tavalliset ilmoitukset sisältävät vain yleisen ilmoituksen. Lyhytsanomat ilmoituksina ovat oletuksena käytössä ja voit poistaa ne käytöstä milloin tahansa, kaikille kontakteillesi tai vain joillekin. Kun ne ovat käytössä ja kontaktisi on offline-tilassa, lyhyt viesti voi kulkea päästä päähän salattuna ilmoituksen sisällä: vain kontaktisi laite voi avata sen. Palvelimemme säilyttää sitä muutaman sekunnin muistissa ja ilmoituspalvelu voi säilyttää salattua kopiota enintään 72 tuntia. Kolmas on linkkien esikatselu, joka on valinnainen ja oletuksena poissa käytöstä: vain jos otat sen käyttöön, palvelimemme näkee lähettämäsi linkin sillä hetkellä, kun se lukee sivun. Se ei tallenna sitä, ei kirjaa sitä lokeihin eikä tiedä, kuka sen vastaanottaa, ja kyseinen sivusto näkee vain palvelimemme osoitteen, ei koskaan sinun osoitettasi.
• Emme käytä seurantaevästeitä, emme pikseleitä, selain-fingerprintingiä emmekä ulkoisia palveluita, kuten Google Analyticsia tai Facebook Pixeliä.
• Emme rekisteröi IP-osoitettasi pysyvästi. Yhteys vaatii tilapäisen IP-osoitteen, mutta sitä ei tallenneta tiliisi yhdistettynä.

GDPR:n 28 artiklan mukaisesti palvelun tarjoamiseen osallistuvat tällä hetkellä seuraavat alihankkijat. Jos jossain vaiheessa otetaan käyttöön uusi alihankkija, tämä lista päivitetään ja ilmoitamme muutoksesta käyttäjille ennen sen voimaantuloa.

• Hetzner Online GmbH (Saksa) — Palvelininfrastruktuuri datakeskuksilla Euroopan unionissa. Täyttää GDPR:n ja ISO 27001 -sertifioinnit.
• Infomaniak (Sveitsi) — Yrityssähköposti. Tiedot isännöity Sveitsissä, maassa, jolla on Euroopan komission riittävyyspäätös.
• Maksupalveluntarjoajat — Maksujen käsittely. Ne vastaanottavat summan, valuutan, tilausnumeron, ostoksen kuvauksen ja sivullaan syöttämäsi maksutiedot (kortilla kortin numeron ja pankkitunnistautumisen). Ne eivät vastaanota käyttäjätunnustasi tai mitään Solo2-tilisi tunnistetta.

Kun saamme toimivaltaisen espanjalaisen tai eurooppalaisen viranomaisen antaman voimassa olevan oikeuden määräyksen, noudatamme sitä. Mielenkiintoinen kysymys ei ole se, noudattaisimmeko sitä, vaan se, mitä voisimme tosiasiallisesti luovuttaa.

Solo2:n tekninen suunnittelu rajoittaa rajusti sitä, mitä voisimme toimittaa vaatimukseen. Meillä ei ole pääsyä viestien sisältöön (päästä päähän -salaus), emme säilytä metadataa siitä, kuka puhuu kenen kanssa, emme tallenna yhteyshistoriaa emmekä säilytä tileihin yhdistettyjä IP-osoitteita.

Se, mitä voisimme tarvittaessa luovuttaa, ovat tiliin liittyvät vähimmäistiedot siten kuin ne on kuvattu Läpinäkyvyysmanifestissa: käyttäjätunnus ja julkinen nimi (molemmat voivat olla keksittyjä), salasanan tiiviste ja kyseisellä salasanalla salattu pääavain, joka on meille läpinäkymätön möhkäle. Jos maksoit Applella tai Googlella, myös kyseisen oston viite, tilaus ja sen päivämäärät: sen ja kaupan rekisterien avulla viranomainen voisi mahdollisesti tunnistaa maksajan.

Tätä käytäntöä sovelletaan vain toimivaltaisiin viranomaisiin Espanjassa ja Euroopan unionissa. Emme vastaa kolmandien maiden lainvalvontaviranomaisten pyyntöihin ilman eurooppalaista oikeudellista välikättä.