Beartas Príobháideachais

Ainm úsáideora (is féidir é a chumadh), pasfhocal a roghnaíonn tú féin, agus ainm poiblí ionas go n-aithneoidh do theagmhálaithe thú (is féidir é a chumadh freisin). Gan aon ríomhphost. Gan aon fhón. Gan aon sonraí a nascann le duine fíor thú, ach amháin má íocann tú le Apple nó Google (mínímid é in «Má íocann tú le Apple nó Google»).

Taistealaíonn beagnach gach rud go díreach ó ghléas amháin go gléas eile. Nuair nach féidir é sin a dhéanamh (mar shampla, mar gheall ar an líonra ina bhfuil tú), téann an nasc trínár bhfreastalaí athsheachadta, nach féidir leis aon rud a léamh toisc go bhfuil gach rud criptithe ó cheann ceann. Chun aire a thabhairt don fhreastalaí sin, comhairtear cé mhéad beart a d'aistrigh gach cuntas gach lá: uimhir amháin, gan a fhios a bheith aige cad a seoladh ná cé leis, a scriostar tar éis 93 lá. Ní úsáidimid é ach chun méid na seirbhíse a phleanáil agus chun a chinntiú go roinntear an t-athsheoltóir go cóir i measc gach duine.

Ina theannta sin, cuireann an aip iomláin theicniúla ar aghaidh gan ainm: cé mhéad nasc a bhí díreach agus cé mhéad a chuaigh tríd an athsheoltóir, cé mhéad beart i ngach cás, agus cé chomh fada a thóg sé iad a bhunú. Cuirtear le chéile iad i bhfigiúirí domhanda, gan chuntas, gan IP, agus gan aon cheangal idir tuarascálacha. Cuidíonn siad linn a fháil amach an bhfuil Solo2 ag feidhmiú go maith agus an méid toillte a theastaíonn uaidh.

Le haghaidh sonraí cuimsitheacha faoi gach réimse a stóráilimid, conas a chosnaímid iad agus cé chomh fada is a choinníonn muid iad, féach ár Maniféistín Trédhearcachta

Tá próiseáil do shonraí bunaithe ar na bunúis dlíthiúla seo a leanas ón Rialachán Ginearálta um Chosaint Sonraí (GDPR)

• An conradh a chur i gcrích ( Art. 6.1.b RGPD ) : Tá sonraí do chuntais riachtanach chun an tseirbhís a sholáthar duit.
• Leas dlisteanach ( Art. 6.1.f RGPD ) : Tomhas gan ainm ar chuairteanna ar an leathanach cur i láthair (gan fianáin, gan IP, gan aitheantas).
• Oibleagáid dhlíthiúil ( Art. 6.1.c RGPD ) : Taifid ar íocaíochtaí i leith oibleagáidí cánach a chaomhnú.
• Leas dlisteanach ( Art. 6.1.f RGPD ) : Na bearta a théann tríd an bhfreastalaí athsheachadta (TURN) a chomhaireamh do gach cuntas agus gach lá. Uimhir amháin atá ann, agus úsáidtear é chun méid na seirbhíse a phleanáil agus chun an t-athsheachadán a chosaint ar mhí-úsáid le teorainn úsáide cothroime.
• An conradh a chur i gcrích (Art. 6.1.b RGPD) agus leas dlisteanach (Art. 6.1.f RGPD): tagairt na gceannachán a rinneadh le Apple nó Google, chun gach íocaíocht agus gach aisíocaíocht a chur i bhfeidhm ar d'iarmhéid, agus é a choinneáil ar feadh 12 mhí tar éis dheireadh an tsíntiúis ar eagla go dtiocfadh aisíocaíocht dhéanach nó ceanglas dlíthiúil.

Tá tréimhse coinneála dhifriúil ag gach cineál sonraí, atá mionsonraithe inár Maniféistín Trédhearcachta

• Sonraí cuntais: go dtí go scriosann tú do chuntas.
• Seisiúin: uasmhéid 24 uair an chloig.
• Comharthaí nasctha: uasmhéid 60 soicind, i gcuimhne amháin.
• Iarratais nasctha: uasmhéid 3 lá.
• Taifid íocaíochta ar an ngréasán: buan (oibleagáid chánach). Tá an méid, an dáta agus an t-am, uimhir an ordaithe agus an tsonraisc agus cód údaraithe an bhainc iontu; má iarrann tú sonraisc iomlán, na sonraí cánach a thugann tú dúinn freisin (ainm nó ainm cuideachta, aitheantas cánach agus seoladh). Nuair a bheidh an t-iarmhéid creidiúnaithe, ní bheidh aon sonraí iontu a nascann an íocaíocht le do chuntas Solo2.
• Tagairtí do cheannacháin le Apple nó Google: fad a bhíonn an síntiús gníomhach agus ar feadh 12 mhí eile; scriostar go huathoibríoch iad ina dhiaidh sin.

Tá gach ceann dár bhfreastalaithe suite sa Ghearmáin

Déantar íocaíochtaí a phróiseáil trí gheataí íocaíochta seachtracha, a fhaigheann na sonraí íocaíochta a chuireann tú isteach ar a leathanach (le cárta, uimhir an chárta agus fíorú do bhainc) agus a láimhseálann iad de réir a bpolasaithe príobháideachais féin. Ní fhaighimid ná ní stórálaimid sonraí do chárta. Má iarrann tú sonraisc iomlán, stórálaimid na sonraí cánach a thugann tú dúinn, sa chóras billeála amháin.

Má íocann tú le Apple nó Google, téann ár bhfreastalaí i gcomhairle le freastalaithe an tsiopa chun gach ceannachán a fhíorú. Déanann Apple agus Google do shonraí íocaíochta a phróiseáil as a stuaim féin, de réir a bpolasaithe príobháideachais féin, agus féadfaidh siad é sin a dhéanamh lasmuigh den Aontas Eorpach.

Gan aon nasc idir do chuntas agus d'aitheantas, ach amháin má íocann tú le Apple nó Google: ansin stórálaimid tagairt cheannaigh, atá riachtanach le haghaidh aisíocaíochtaí agus riachtanas dlíthiúil.

Nuair a liostálann tú ón aip, deimhníonn an siopa an ceannach dúinn lena aitheantóir féin. Úsáideann ár bhfreastalaí é ag an bpointe sin chun a fhíorú le Apple nó Google go bhfuil an íocaíocht fíor agus go bhfreagraíonn sí do phlean Solo2, agus ní stórálann sé ina dhiaidh sin ach tagairt: lorg den aitheantóir sin arna ríomh le heochair rúnda a choinnímid ar leithligh ón mbunachar sonraí. Úsáidtear an tagairt chun an ceannach céanna a aithint nuair a chuireann an siopa athnuachan, cealú nó aisíocaíocht in iúl dúinn. Le linn an cheannaigh bainimid úsáid freisin as cód randamach aonúsáide a nascann an ceannach le do chuntas; scriosaimid é nuair a dheimhnítear é agus laistigh de 24 uair an chloig ar a mhéad. Coinníonn Apple é leis an gceannach, ach is uimhir randamach é nach bhfuil d'ainm úsáideora ná aon cheann de do shonraí ann.

In éineacht leis an tagairt sin stórálaimid, nasctha le do chuntas, an plean, stádas an tsíntiúis, a dhátaí, an ndéantar é a athnuachan, an ceannach trialach siopa é, an méid a chuir gach íocaíocht le d'iarmhéid agus an méid a bhain aisíocaíocht as, más ann di. Ní stórálaimid d'ainm, do ríomhphost, do chárta ná aon sonraí de do chuntas Apple nó Google, ná praghas, airgeadra nó tír an cheannaigh.

Coinnímid é seo ar fad fad a bhíonn an síntiús gníomhach agus ar feadh 12 mhí eile tar éis dó teacht chun deiridh; ina dhiaidh sin scriostar go huathoibríoch é i dtasc laethúil. Má scriosann tú do chuntas roimhe sin, scoirfidh an tagairt de bheith nasctha leis agus scriostar é nuair a bheidh an tréimhse chéanna sin caite, gan aon mhéid nasctha: ní dhéanann aisíocaíocht a thagann níos déanaí difear d'aon chuntas a thuilleadh.

Ní sheolaimid chuig Apple agus Google ach an méid is gá chun gach ceannachán a fhíorú: an t-aitheantóir a chruthaigh siad féin. Má iarrann tú aisíocaíocht, féadfaidh an siopa ceist a chur orainn faoi do cheannachán. Freagraímid do Google i gcónaí go raibh an tseirbhís ar fáil agus go dtugann Solo2 triail saor in aisce, gan aon sonraí fút; má thug tú cead dúinn, cuirimid leis cén chuid den mhí íoctha a d'úsáid tú. Ní fhreagraímid do Apple ach amháin má thug tú cead dúinn, chun a dhearbhú go bhfuair tú an tseirbhís agus go dtugann Solo2 triail saor in aisce; ríomhann Apple an t-am úsáide as a stuaim féin. Ní sheolaimid d'ainm úsáideora, do theachtaireachtaí ná do theagmhálacha riamh, agus ní chláraímid aon rud faoi na fiosruithe seo.

Ar an iPhone, roimh do chéad cheannachán, ní chuirimid ach ceist amháin ort an féidir linn freagra a thabhairt do Apple i gcás aisíocaíochta. Leanann an ceannach ar aghaidh cibé rud a deir tú. Stórálaimid do fhreagra (tá nó níl) agus an lá a thug tú é, agus cóip in aice le tagairt gach síntiúis; scriostar freagra do chuntais nuair a scriostar an cuntas.

Ar an leathanach cur i láthair (ní san fheidhlín) déanaimid tomhas anaithnid cuairteoirí ar ár bhfreastalaithe féin atá lonnaithe sa Ghearmáin. Gan fianáin, gan seoladh IP, gan aon duine a aithint agus gan sonraí a roinnt le tríú páirtithe.

Bunús dlíthiúil:

Ceart agóide:

Is féidir leat do chuntas agus gach sonra teicniúil gaolmhar a scriosadh le cliceáil amháin. Gan ceisteanna.

De réir an GDPR agus an LOPDGDD, tá cearta agat maidir le:

• Rochtain: Bíodh a fhios agat cad iad na sonraí atá againn fút. Tá gach rud sonraithe sa Manifesto Trédhearcachta; Maidir le do chuntas sonrach, déan teagmháil linn.
• Ceartúchán: Is féidir leat d'ainm poiblí agus do phasfhocal a athrú go díreach ón bhfeidhmchlár.
• Scriosadh: Scrios do chuntas agus na sonraí bainteacha go léir le cliceáil amháin, ó na socruithe.
• Inaistritheacht: tairgeann Solo2 cúltacaí criptithe a onnmhairiú ina bhfuil do shonraí áitiúla go léir.
• Teorainn le próiseáil: Go praiticiúil, tá na sonraí atá againn fút chomh híseal sin gur ar éigean atá aon rud le teorainn. Ach má iarrann tú é, cuirfimid srian ar aon phróiseáil nach bhfuil fíor-riachtanach chun an tseirbhís a chothabháil.
• Agóid: Is féidir leat cur i gcoinne na cóireála am ar bith. Le haghaidh anailíse gan ainm, díchumasaigh JavaScript.

Chun aon cheann de na cearta seo a fheidhmiú, scríobh chugainn ag hola@solo2.net

Má mheasann tú nach bhfuil muid tar éis do chearta a shásamh go cuí, is féidir leat gearán a thaisceadh leis an gCoimisiún um Chosaint Sonraí (An Coimisiún um Chosaint Sonraí)

Úsáideann Solo2 cripteagrafaíocht atá profaithe ag an bpobal acadúil, ní scéimeanna dílseánaigh. Is iad na bunghnéithe na cinn chéanna a bhailíochtaíonn foilseacháin piar-athbhreithnithe agus atá in úsáid le blianta ar scála domhanda i gcórais eile.

• X3DH (Extended Triple Diffie-Hellman) chun an seisiún a bhunú ar dtús idir beirt teagmhálaithe: díorthaíonn an bheirt acu eochair chomhroinnte gan aon rún a mhalartú riamh roimhe sin.
• Double Ratchet don chriptiú leanúnach i ngach comhrá. Criptítear gach teachtaireacht le heochair dhifriúil, a dhíorthaítear agus a scriostar díreach tar éis an chéad cheann eile a chriptiú.
• ChaCha20-Poly1305 do chriptiú fíordheimhnithe gach teachtaireacht aonair, laistigh den Double Ratchet. Tá sonraí ag fos — do chuid sonraí áitiúla agus na cóipeanna cúltaca — criptithe le AES-256-GCM. Is cripteagrafaíocht fhíordheimhnithe (AEAD) iad araon atá imlonnaithe go forleathan agus bailíochtaithe.
• Argon2id chun an eochair a fhilleann (a chriptíonn) do mháistireochair a dhíorthú ó do phasfhocal. Frithsheasmhach in aghaidh ionsaithe le crua-earraí speisialaithe (GPUs, ASICs).
• Curve25519 agus Ed25519 do na péirí eochracha criptithe agus sínithe. Cuair éilipseacha nua-aimseartha, gan aon «tairisigh draíochta» amhrasacha.

Príomh-mhaoin a thairgeann na bunghnéithe seo ná forward secrecy: má chuirtear eochair seisiúin i mbaol, fanann teachtaireachtaí roimhe sin do-léite. Agus an mhaoin chomhlántach, post-compromise security: «leigheasann» an comhrá é féin chomh luath agus a mhalartaítear teachtaireachtaí nua.

Níl aon phríomh-eochair, cúldoras ná meicníocht téarnaimh ann a ligeann dúinn do theachtaireachtaí a léamh. Áirítear leis sin cás ordú cúirte: go teicniúil ní féidir linn an rud nach bhfuil againn a dhícriptiú.

Ní hamháin gur liosta é polasaí príobháideachta tromchúiseach de na rudaí a dhéanaimid: is liosta soiléir é freisin de na rudaí nach ndéanfaimid riamh.

• Ní chuirimid oiliúint ar mhúnlaí AI le do chuid teachtaireachtaí. Ní gealltanas saorálach é: is toradh é ar gach rud thuas. Níl siad againn ag am ar bith — tá an clásal a fuaimeann suaimhneach i bpolasaithe eile, fíor go bunúsach anseo de bharr an tógála.
• Ní dhíolaimid fógraíocht. Is seirbhís íoctha é Solo2, nach ndéantar airgead air trí fhógraí. Ní hé do chuid sonraí ár múnla gnó.
• Ní thógaimid próifílí úsáide, iompair, suímh, teagmhálaithe ná spéiseanna. Níl graf sóisialta againn ach oiread a nascann úsáideoirí le chéile.
• Ní roinnimid sonraí le tríú páirtithe chun críocha tráchtála. Tá trí eisceacht chúng ann, ceann ar bith tráchtála: geataí íocaíochta, a fhaigheann an méid, uimhir an ordaithe agus tuairisc an cheannaigh, chomh maith leis na sonraí íocaíochta a chuireann tú isteach ar a leathanach, ach riamh d'ainm úsáideora nó aon aitheantóir de do chuntas; seachadadh fógraí brú, a théann go riachtanach trí sheirbhís fógraí do bhrabhsálaí féin (Google, Mozilla nó Apple ag brath ar an mbrabhsálaí). Níl ach foláireamh ginearálta i ngnáthfhógraí. Tá réamhamharc ar theachtaireachtaí gearra gníomhachtaithe de réir réamhshocraithe agus is féidir leat iad a dhíchumasú ag am ar bith, do gach teagmháil nó do chuid acu amháin. Agus iad gníomhachtaithe, nuair atá do theagmhálaí as líne, is féidir le teachtaireacht ghearr taisteal criptithe ó cheann ceann laistigh den fhógra: ní féidir ach le gléas do theagmhálaí é a oscailt. Coinníonn ár bhfreastalaí é ar feadh cúpla soicind sa chuimhne agus féadfaidh an tseirbhís fógraí an chóip chriptithe sin a choinneáil ar feadh suas le 72 uair an chloig. Is é an tríú ceann réamhamharc nasc, atá roghnach agus díchumasaithe de réir réamhshocraithe: más rud é amháin go gcumasóidh tú é, feiceann ár bhfreastalaí an nasc a sheolann tú le linn an nóiméid a léann sé an leathanach. Ní shábhálann sé é, ní chláraíonn sé é agus níl a fhios aige cé a fhaigheann é, agus ní fheiceann an suíomh gréasáin sin ach seoladh ár bhfreastalaí, ní fheiceann sé do sheoladh riamh.
• Ní úsáidimid fianáin rianaithe, ná picteilíní, ná méarloirg bhrabhsálaí, ná seirbhísí seachtracha cosúil le Google Analytics nó Facebook Pixel.
• Ní chláraímid do sheoladh IP go buan. Teastaíonn IP sealadach don nasc, ach ní shábháiltear é i gcomhar le do chuntas.

In iarratas ar Airteagal 28 den GDPR, is iad seo a leanas na fo-phróiseálaithe atá rannpháirteach faoi láthair i soláthar na seirbhíse. Má ionchorpraítear fo-phróiseálaí nua ag am ar bith, déanfar an liosta seo a nuashonrú agus cuirfimid an t-athrú in iúl d'úsáideoirí sula dtiocfaidh sé i bhfeidhm.

• Hetzner Online GmbH (An Ghearmáin) — Bonneagar freastalaithe le hionaid sonraí san Aontas Eorpach. Comhlíonann sé GDPR agus deimhnithe ISO 27001.
• Infomaniak (An Eilvéis) — Ríomhphost corparáideach. Sonraí lonnaithe san Eilvéis, tír a bhfuil dearbhú leorgachta aici ón gCoimisiún Eorpach.
• Geataí íocaíochta — Próiseáil muirear. Faigheann siad an méid, an t-airgeadra, uimhir an ordaithe, tuairisc an cheannaigh agus na sonraí íocaíochta a chuireann tú isteach ar a leathanach (le cárta, uimhir an chárta agus fíorú do bhainc). Ní fhaigheann siad d'ainm úsáideora ná aon aitheantóir de do chuntas Solo2.

Nuair a fhaighimid ordú cúirte bailí eisithe ag údarás inniúil Spáinneach nó Eorpach, comhlíonaimid é. Ní hé an cheist spéisiúil an gcomhlíonfaimis, ach cad a d'fhéadfaimis a sheachadadh go héifeachtach.

Cuireann dearadh teicniúil Solo2 teorainn mhór leis an méid a d'fhéadfaimis a sholáthar d'iarratas. Níl rochtain againn ar ábhar na dteachtaireachtaí (criptiú deireadh-go-deireadh), ní choinnímid meiteashonraí faoi cé a labhraíonn le cé, ní stórálaimid stair na nasc agus ní choinnímid seoltaí IP a bhaineann le cuntais.

Is é an rud a d'fhéadfaimis a sheachadadh, dá dtarlódh sé, ná na sonraí íosta a bhaineann le cuntas mar a thuairiscítear sa Fhorógra Trédhearcachta: ainm úsáideora agus ainm poiblí (is féidir an dá cheann a chumadh), hais den phasfhocal, agus máistir-eochair criptithe leis an bpasfhocal sin ar blobh teimhneach dúinne é. Má d'íoc tú le Apple nó Google, tagairt an cheannaigh sin freisin, an plean agus a dhátaí: leis sin agus le taifid an tsiopa, d'fhéadfadh údarás a fháil amach cé a d'íoc.

Ní bhaineann an polasaí seo ach le húdaráis inniúla sa Spáinn agus san Aontas Eorpach. Ní fhreagraímid d'iarratais ó fhórsaí an dlí ó thríú tíortha gan cainéal dlíthiúil Eorpach idirmheánach.