מדיניות פרטיות

שם משתמש (יכול להיות בדוי), סיסמה שאתה בוחר, ושם ציבורי כדי שאנשי הקשר שלך יזהו אותך (גם יכול להיות בדוי). ללא אימייל. ללא טלפון. שום נתון שמקשר אותך לאדם אמיתי, אלא אם אתה משלם באמצעות Apple או Google (אנו מסבירים זאת ב«אם אתה משלם באמצעות Apple או Google»).

כמעט הכל עובר ישירות ממכשיר אחד לשני. כאשר הדבר אינו אפשרי (למשל, בגלל הרשת שבה אתה נמצא), החיבור עובר דרך שרת הממסר שלנו, שאינו יכול לקרוא דבר מכיוון שהכל מוצפן מקצה לקצה. כדי לשמור על השרת הזה, הוא סופר כמה בייטים העביר כל חשבון בכל יום: מספר אחד בלבד, מבלי לדעת מה נשלח או עם מי, שנמחק לאחר 93 ימים. אנו משתמשים בו רק כדי לתכנן את היקף השירות וכדי שהממסר יחולק בהגינות בין כולם.

בנוסף, האפליקציה שולחת באופן אנונימי סיכומים טכניים: כמה חיבורים היו ישירים וכמה עברו דרך הממסר, כמה בייטים בכל מקרה וכמה זמן לקח להקים אותם. הם מסוכמים במספרים כוללים, ללא חשבון, ללא IP וללא קשר בין דוחות שונים. הם עוזרים לנו לדעת אם Solo2 פועל כשורה וכמה קיבולת נדרשת לו.

לפירוט מלא של כל השדות שאנו מאחסנים, איך אנו מגנים עליהם וכמה זמן אנו שומרים אותם, עיין במניפסט השקיפות

עיבוד הנתונים שלך מבוסס על הבסיסים המשפטיים הבאים של התקנה הכללית להגנת נתונים (GDPR)

• ביצוע החוזה ( Art. 6.1.b RGPD ): נתוני החשבון שלך נחוצים כדי לספק לך את השירות.
• עניין לגיטימי ( Art. 6.1.f RGPD ): מדידה אנונימית של ביקורים בדף המצגת (ללא עוגיות, ללא IP, ללא זיהוי).
• חובה משפטית ( Art. 6.1.c RGPD ): שמירת רישומי תשלומים בגין חובות מס.
• עניין לגיטימי ( Art. 6.1.f RGPD ): ספירת הבייטים שעוברים דרך שרת הממסר (TURN) עבור כל חשבון ויום. זהו מספר יחיד, והוא משמש לתכנון היקף השירות ולהגנה על שרת הממסר מפני שימוש לרעה באמצעות מגבלת שימוש הוגן.
• ביצוע החוזה (Art. 6.1.b RGPD) ועניין לגיטימי (Art. 6.1.f RGPD): מזהה הרכישות שבוצעו באמצעות Apple או Google, לצורך החלת כל תשלום וכל החזר על יתרתך, ושמירתו למשך 12 חודשים לאחר סיום המנוי למקרה שיגיע החזר מאוחר או דרישה משפטית.

לכל סוג נתון תקופת שמירה שונה, המפורטת במניפסט השקיפות

• נתוני חשבון: עד שתמחק את החשבון שלך.
• הפעלות: מקסימום 24 שעות.
• אותות חיבור: מקסימום 60 שניות, רק בזיכרון.
• בקשות קישור: מקסימום 3 ימים.
• רשומות תשלומים באינטרנט: קבועות (חובה לצורכי מס). כוללות את הסכום, התאריך והשעה, מספרי ההזמנה והחשבונית וקוד האישור מהבנק; אם אתה מבקש חשבונית מלאה, גם את הנתונים לצורכי מס שאתה מספק לנו (שם פרטי או שם החברה, מספר עוסק/ח.פ וכתובת). לאחר זיכוי היתרה, הן אינן כוללות שום נתון המקשר בין התשלום לחשבון Solo2 שלך.
• מזהי רכישות באמצעות Apple או Google: כל עוד המנוי פעיל ובמשך 12 חודשים נוספים; לאחר מכן הם נמחקים אוטומטית.

כל השרתים שלנו ממוקמים בגרמניה

תשלומים מעובדים באמצעות שערי תשלום חיצוניים, המקבלים את נתוני התשלום שאתה מזין בדף שלהם (בכרטיס אשראי, מספר הכרטיס ואימות הבנק שלך) ומטפלים בהם בהתאם למדיניות הפרטיות שלהם. איננו מקבלים או שומרים את פרטי הכרטיס שלך. אם תבקש חשבונית מלאה, אנו שומרים את נתוני המס שתמסור, רק במערכת החיוב.

אם אתה משלם באמצעות Apple או Google, השרת שלנו פונה לשרתי החנות כדי לאמת כל רכישה. Apple ו-Google מעבדות את נתוני התשלום שלך בעצמן, על פי מדיניות הפרטיות שלהן, והן עשויות לעשות זאת מחוץ לאיחוד האירופי.

אין קשר בין החשבון שלך לזהותך, אלא אם אתה משלם באמצעות Apple או Google: במקרה כזה אנו שומרים מזהה רכישה, הנחוץ להחזרים כספיים ובמקרה הגרוע ביותר לדרישה משפטית.

כאשר אתה נרשם כמנוי מתוך האפליקציה, החנות מאשרת לנו את הרכישה באמצעות המזהה שלה. השרת שלנו משתמש בו באותו רגע כדי לוודא מול Apple או Google שהתשלום אמיתי ותואם לתוכנית Solo2, ומה שהוא שומר לאחר מכן הוא רק מזהה ייחוס: טביעת אצבע של אותו מזהה המחושבת באמצעות מפתח סודי שאנו שומרים בנפרד ממסד הנתונים. המזהה משמש לזיהוי אותה רכישה כאשר החנות מודיעה לנו על חידוש, ביטול או החזר כספי. במהלך הרכישה אנו משתמשים בנוסף בקוד אקראי חד-פעמי המקשר את הרכישה לחשבונך; אנו מוחקים אותו עם אישורה ולכל המאוחר תוך 24 שעות. Apple שומרת אותו עם הרכישה, אך מדובר במספר אקראי שאינו מכיל את שם המשתמש שלך או נתון כלשהו שלך.

לצד מזהה זה אנו שומרים, מקושרים לחשבונך, את התוכנית, מצב המנוי, תאריכיו, האם הוא מתחדש, האם מדובר ברכישת ניסיון של החנות, מה שכל תשלום הוסיף ליתרתך ומה שניכה החזר כספי, אם היה כזה. איננו שומרים את שמך, כתובת האימייל שלך, כרטיסך או כל נתון מחשבון Apple או Google שלך, וגם לא את המחיר, המטבע או מדינת הרכישה.

אנו שומרים את כל זה כל עוד המנוי פעיל ובמשך 12 חודשים נוספים לאחר סיומו; לאחר מכן המידע נמחק אוטומטית במשימה יומית. אם תמחק את חשבונך לפני כן, המזהה מפסיק להיות מקושר אליו ונמחק עם תום אותה תקופה, ללא כל סכום משויך: החזר כספי שיגיע מאוחר יותר כבר לא ישפיע על שום חשבון.

ל-Apple ול-Google אנו שולחים רק את מה שנחוץ לאימות כל רכישה: המזהה שהן עצמן יצרו. אם תבקש החזר, החנות עשויה לשאול אותנו על הרכישה שלך. ל-Google אנו עונים תמיד שהשירות היה זמין וש-Solo2 מציעה תקופת ניסיון בחינם, ללא כל נתון שלך; אם נתת לנו רשות, אנו מוסיפים איזה חלק מהחודש ששולם נוצל על ידך. ל-Apple אנו עונים רק אם נתת לנו רשות, כדי לאשר לה שהשירות סופק לך וש-Solo2 מציעה תקופת ניסיון בחינם; את זמן השימוש Apple מחשבת בעצמה. לעולם איננו שולחים את שם המשתמש שלך, את הודעותיך או את אנשי הקשר שלך, ואיננו מתעדים דבר משאילתות אלו.

ב-iPhone, לפני הרכישה הראשונה שלך, אנו שואלים אותך פעם אחת בלבד האם נוכל לענות ל-Apple במקרה של החזר כספי. הרכישה ממשיכה לא משנה מה תאמר. אנו שומרים את תשובתך (כן או לא) ואת היום שבו נתת אותה, ועותק לצד המזהה של כל מנוי; תשובת חשבונך נמחקת בעת מחיקתו.

בדף ההצגה (לא באפליקציה) אנו מבצעים מדידה אנונימית של ביקורים בשרתים שלנו המתארחים בגרמניה. ללא עוגיות, ללא כתובת IP, ללא זיהוי של אף אחד וללא שיתוף נתונים עם צדדים שלישיים.

בסיס משפטי:

זכות התנגדות:

אתה יכול למחוק את החשבון שלך ואת כל הנתונים הטכניים הקשורים בלחיצה אחת. ללא שאלות.

בהתאם ל-GDPR ול-LOPDGDD, יש לך זכות ל:

• גישה: דע אילו נתונים יש לנו עליך. הכל מפורט במניפסט השקיפות; לחשבון הספציפי שלך, צור איתנו קשר.
• תיקון: אתה יכול לשנות את השם והסיסמה הציבוריים שלך ישירות מהאפליקציה.
• מחיקה : מחק את החשבון שלך ואת כל הנתונים הקשורים בלחיצה אחת, מההגדרות.
• ניידות : Solo2 מציעה ייצוא של גיבויים מוצפנים המכילים את כל הנתונים המקומיים שלך.
• הגבלת עיבוד: בפועל, הנתונים שיש לנו עליך הם כל כך מינימליים שאין כמעט מה להגביל. אך אם תבקש זאת, אנו נגביל כל עיבוד שאינו הכרחי לחלוטין כדי לשמור על השירות.
• התנגדות: ניתן להתנגד לטיפול בכל עת. לניתוח אנונימי, פשוט השבת את JavaScript.

למימוש כל אחת מזכויות אלה, כתוב לנו ל-hola@solo2.net

אם אתה מחשיב שלא טיפלנו כראוי בזכויותיך, תוכל להגיש תלונה לסוכנות ההגנה על נתונים הספרדית (AEPD)

Solo2 משתמשת בקריפטוגרפיה שהוכחה על ידי הקהילה האקדמית, לא בסכמות פרטיות. הפרימיטיבים הם אותם פרימיטיבים המאשרים פרסומים שעברו ביקורת עמיתים ואשר פרוסים כבר שנים בקנה מידה עולמי במערכות אחרות.

• X3DH (Extended Triple Diffie-Hellman) לביסוס הראשוני של הסשן בין שני אנשי קשר: שניהם גוזרים מפתח משותף מבלי שהחליפו אי פעם קודם לכן סוד כלשהו.
• Double Ratchet להצפנה שוטפת של כל שיחה. כל הודעה מוצפנת במפתח שונה, שנגזר ונמחק מיד לאחר הצפנת ההודעה הבאה.
• ChaCha20-Poly1305 להצפנה מאומתת של כל הודעה בודדת, בתוך ה-Double Ratchet. נתונים במנוחה — הנתונים המקומיים והגיבויים שלך — מוצפנים באמצעות AES-256-GCM. שניהם הם הצפנות מאומתות (AEAD) פרוסות ומאומתות באופן נרחב.
• Argon2id כדי לגזור, מהסיסמה שלך, את המפתח שעוטף (מצפין) את מפתח המאסטר שלך. עמיד בפני התקפות עם חומרה מתמחה (GPUs, ASICs).
• Curve25519 ו- Ed25519 עבור זוגות מפתחות ההצפנה והחתימה. עקומים אליפטיים מודרניים, ללא «קבועי קסם» חשודים.

תכונה מרכזית שמציעים פרימיטיבים אלה היא forward secrecy: אם מפתח סשן נפגע, ההודעות הקודמות נותרות בלתי קריאות. והתכונה המשלימה, post-compromise security: השיחה «מרפאת את עצמה» ברגע שמוחלפות הודעות חדשות.

לא קיים שום מפתח מאסטר, דלת אחורית או מנגנון שחזור המאפשר לנו לקרוא את ההודעות שלך. זה כולל את המקרה של צו בית משפט: טכנית אנחנו לא יכולים לפענח את מה שאין לנו.

מדיניות פרטיות רצינית היא לא רק רשימה של מה שאנחנו כן עושים: היא גם רשימה ברורה של מה שאף פעם לא נעשה.

• אנחנו לא מאמנים מודלי AI עם ההודעות שלך. זו לא הבטחה וולונטרית: זו תוצאה של כל מה שנאמר לעיל. אין לנו אותן באף רגע — הסעיף שבמדיניות אחרות נשמע מרגיע, פה הוא נכון מעצם הבנייה.
• אנחנו לא מוכרים פרסום. Solo2 הוא שירות בתשלום, שלא מונזל באמצעות פרסומות. הנתונים שלך הם לא המודל העסקי שלנו.
• אנחנו לא בונים פרופילים של שימוש, התנהגות, מיקום, אנשי קשר או תחומי עניין. אין לנו גם גרף חברתי שמקשר בין משתמשים אלה לאחרים.
• איננו משתפים נתונים עם צדדים שלישיים למטרות מסחריות. קיימים שלושה חריגים מוגדרים היטב, שאינם מסחריים: שערי תשלום, המקבלים את הסכום, מספר ההזמנה ותיאור הרכישה, בנוסף לנתוני התשלום שאתה מזין בדף שלהם, אך לעולם לא את שם המשתמש שלך או מזהה חשבון כלשהו; מסירת הודעות דחיפה (Push), העוברת בהכרח דרך שירות ההתראות של הדפדפן שלך (Google, Mozilla או Apple בהתאם לדפדפן). התראות רגילות מכילות רק התראה כללית. תצוגה מקדימה של הודעות קצרות מופעלת כברירת מחדל ותוכל להשבית אותה בכל עת, עבור כל אנשי הקשר שלך או רק עבור חלקם. כשהיא מופעלת, וכאשר איש הקשר שלך אינו מקוון, הודעה קצרה יכולה לעבור מוצפנת מקצה לקצה בתוך ההתראה: רק המכשיר של איש הקשר שלך יכול לפתוח אותה. השרת שלנו שומר אותה בזיכרון למשך מספר שניות ושירות ההתראות עשוי לשמור עותק מוצפן זה עד 72 שעות. השלישי הוא תצוגה מקדימה של קישורים, שהיא אופציונלית ומנוטרלת כברירת מחדל: רק אם תפעיל אותה, השרת שלנו רואה את הקישור שאתה שולח ברגע שהוא קורא את הדף. הוא אינו שומר אותו, אינו רושם אותו ביומן ואינו יודע מי מקבל אותו, ואותו אתר רואה רק את כתובת השרת שלנו, לעולם לא את שלך.
• אנחנו לא משתמשים בקובצי עוגייה (cookies) למעקב, לא בפיקסלים, לא בטביעת אצבע של הדפדפן, ולא בשירותים חיצוניים כמו Google Analytics או Facebook Pixel.
• אנחנו לא רושמים את כתובת ה-IP שלך באופן קבוע. החיבור זקוק לכתובת IP זמנית, אך היא לא נשמרת כשהיא מקושרת לחשבון שלך.

ביישום סעיף 28 ל-GDPR, מעבדי המשנה המעורבים כיום במתן השירות הם הבאים. אם בכל עת יצורף מעבד משנה חדש, רשימה זו תתעדכן ואנו נודיע על השינוי למשתמשים לפני שייכנס לתוקף.

• Hetzner Online GmbH (גרמניה) — תשתית שרתים עם מרכזי נתונים באיחוד האירופי. עומד ב-GDPR ובהסמכות ISO 27001.
• Infomaniak (שוויץ) — דואר אלקטרוני ארגוני. נתונים המאוחסנים בשוויץ, מדינה עם הצהרת הלימות של הנציבות האירופית.
• שערי תשלום — עיבוד חיובים. הם מקבלים את הסכום, המטבע, מספר ההזמנה, תיאור הרכישה ונתוני התשלום שאתה מזין בדף שלהם (בכרטיס אשראי, מספר הכרטיס ואימות הבנק שלך). הם אינם מקבלים את שם המשתמש שלך או מזהה כלשהו של חשבון Solo2 שלך.

כאשר אנו מקבלים צו בית משפט תקף שהוצא על ידי רשות ספרדית או אירופאית מוסמכת, אנו מצייתים. השאלה המעניינת היא לא אם היינו מצייתים, אלא מה היינו יכולים למסור בפועל.

העיצוב הטכני של Solo2 מגביל באופן דרסטי את מה שיכולנו לספק לדרישה. אין לנו גישה לתוכן ההודעות (הצפנה מקצה לקצה), אנחנו לא שומרים מטא-נתונים של מי מדבר עם מי, אנחנו לא מאחסנים היסטוריית חיבורים ו אנחנו לא שומרים כתובות IP המשויכות לחשבונות.

מה שכן יכולנו למסור, במקרה הצורך, הם הנתונים המינימליים הקשורים לחשבון כפי שהם מתוארים במניפסט השקיפות: שם משתמש ושם ציבורי (שניהם יכולים להיות בדויים), גיבוב של הסיסמה ומפתח ראשי המוצפן באותה סיסמה שמבחינתנו הוא גוש מידע אטום. אם שילמת באמצעות Apple או Google, גם את מזהה אותה רכישה, התוכנית ותאריכיה: באמצעותו ובאמצעות רשומות החנות, רשות מוסמכת עשויה להגיע לזיהוי מי ששילם.

מדיניות זו חלה רק על רשויות מוסמכות בספרד ובאיחוד האירופי. איננו עונים לבקשות של כוחות אכיפת חוק ממדינות שלישיות ללא ערוץ משפטי אירופאי מתווך.