गोपनीयता नीति

एक उपयोगकर्ता नाम (जो काल्पनिक हो सकता है), आपकी पसंद का पासवर्ड, और एक सार्वजनिक नाम ताकि आपके संपर्क आपको पहचान सकें (यह भी काल्पनिक हो सकता है)। कोई ईमेल नहीं। कोई फ़ोन नहीं। कोई भी डेटा जो आपको किसी वास्तविक व्यक्ति से जोड़ता हो, सिवाय इसके कि यदि आप Apple या Google से भुगतान करते हैं (हम इसे «यदि आप Apple या Google से भुगतान करते हैं» में समझाते हैं)।

लगभग सब कुछ सीधे एक डिवाइस से दूसरे डिवाइस पर जाता है। जब यह संभव नहीं होता (उदाहरण के लिए, जिस नेटवर्क पर तुम हो उसके कारण), तो कनेक्शन हमारे रिले सर्वर से होकर गुज़रता है, जो कुछ भी नहीं पढ़ सकता क्योंकि सब कुछ एंड-टू-एंड एन्क्रिप्टेड होता है। उस सर्वर की देखरेख के लिए, वह गिनता है कि प्रत्येक खाते ने हर दिन कितने बाइट भेजे हैं: केवल एक संख्या, यह जाने बिना कि क्या भेजा गया था या किसके साथ, जिसे 93 दिनों के बाद हटा दिया जाता है। हम इसका उपयोग केवल सेवा की क्षमता तय करने के लिए करते हैं और इसलिए कि रिले सभी के बीच निष्पक्ष रूप से साझा हो सके।

इसके अलावा, ऐप गुमनाम रूप से तकनीकी कुल आंकड़े भेजता है: कितने कनेक्शन सीधे थे और कितने रिले के माध्यम से, प्रत्येक मामले में कितने बाइट्स थे और उन्हें स्थापित होने में कितना समय लगा। उन्हें वैश्विक आंकड़ों में जोड़ा जाता है, बिना किसी खाते, बिना किसी IP और रिपोर्टों के बीच किसी संबंध के बिना। वे हमें यह जानने में मदद करते हैं कि क्या Solo2 ठीक से काम कर रहा है और इसे कितनी क्षमता की आवश्यकता है।

हम जो सभी फ़ील्ड संग्रहीत करते हैं, उनकी सुरक्षा कैसे करते हैं और कितने समय तक रखते हैं, इसके विस्तृत विवरण के लिए, हमारा पारदर्शिता घोषणापत्र

आपके डेटा का प्रसंस्करण सामान्य डेटा संरक्षण विनियम (GDPR)

• अनुबंध का निष्पादन (Art. 6.1.b RGPD): आपको सेवा प्रदान करने के लिए आपका खाता डेटा आवश्यक है।
• वैध रुचि (Art. 6.1.f RGPD): प्रस्तुति पृष्ठ पर विज़िट का अज्ञात माप (कोई कुकीज़ नहीं, कोई आईपी नहीं, कोई पहचान नहीं)।
• कानूनी दायित्व (Art. 6.1.c RGPD): कर दायित्वों के लिए भुगतान के रिकॉर्ड का संरक्षण।
• वैध रुचि (Art. 6.1.f RGPD): प्रत्येक खाते और दिन के लिए रिले सर्वर (TURN) से गुज़रने वाले बाइट्स की गिनती करना। यह केवल एक संख्या है, और सेवा की क्षमता तय करने तथा उचित उपयोग सीमा के साथ रिले को दुरुपयोग से बचाने के काम आती है।
• अनुबंध का निष्पादन (Art. 6.1.b RGPD) और वैध रुचि (Art. 6.1.f RGPD): प्रत्येक भुगतान और प्रत्येक रिफ़ंड को आपके बैलेंस पर लागू करने के लिए Apple या Google के साथ की गई खरीद का संदर्भ, और देर से रिफ़ंड या कानूनी आवश्यकता की स्थिति में सदस्यता समाप्त होने के 12 महीने बाद तक इसे बनाए रखना।

प्रत्येक प्रकार के डेटा की एक अलग संरक्षण अवधि है, जो हमारे पारदर्शिता घोषणापत्र

• खाता डेटा: जब तक आप अपना खाता न हटाएँ।
• सत्र: अधिकतम 24 घंटे।
• कनेक्शन संकेत: अधिकतम 60 सेकंड, केवल मेमोरी में।
• लिंकिंग अनुरोध: अधिकतम 3 दिन।
• वेब पर भुगतान के रिकॉर्ड: स्थायी (कर दायित्व)। इनमें राशि, दिनांक और समय, ऑर्डर और इनवॉइस नंबर और बैंक का प्राधिकरण कोड शामिल हैं; यदि आप पूर्ण इनवॉइस का अनुरोध करते हैं, तो आपके द्वारा प्रदान किया जाने वाला कर डेटा भी (नाम या कंपनी का नाम, टैक्स आईडी और पता)। एक बार बैलेंस जमा हो जाने के बाद, उनमें ऐसा कोई डेटा नहीं होता है जो भुगतान को आपके Solo2 खाते से जोड़ता हो।
• Apple या Google से खरीद के संदर्भ: जब तक सदस्यता सक्रिय है और 12 महीने और; उसके बाद वे स्वचालित रूप से हटा दिए जाते हैं।

हमारे सभी सर्वर जर्मनी

भुगतान बाहरी पेमेंट गेटवे के माध्यम से प्रोसेस किए जाते हैं, जो उनके पेज पर तुम्हारे द्वारा दर्ज किए गए भुगतान डेटा (कार्ड से भुगतान पर कार्ड नंबर और तुम्हारे बैंक का सत्यापन) प्राप्त करते हैं और अपनी गोपनीयता नीतियों के अनुसार उन्हें संभालते हैं। हम तुम्हारे कार्ड का विवरण प्राप्त या संग्रहीत नहीं करते हैं। यदि तुम पूर्ण इनवॉइस का अनुरोध करते हो, तो हम केवल बिलिंग सिस्टम में तुम्हारे द्वारा प्रदान किए गए टैक्स विवरण संग्रहीत करते हैं।

यदि आप Apple या Google से भुगतान करते हैं, तो हमारा सर्वर प्रत्येक खरीद को सत्यापित करने के लिए स्टोर के सर्वर से परामर्श करता है। Apple और Google अपनी गोपनीयता नीतियों के अनुसार अपने दम पर आपके भुगतान डेटा को संसाधित करते हैं, और वे इसे यूरोपीय संघ के बाहर कर सकते हैं।

आपके खाते और पहचान के बीच कोई संबंध नहीं है, सिवाय इसके कि यदि आप Apple या Google से भुगतान करते हैं: तब हम खरीद का एक संदर्भ रखते हैं, जो रिफ़ंड के लिए और कानूनी आवश्यकता की स्थिति में आवश्यक है।

जब आप ऐप से सदस्यता लेते हैं, तो स्टोर अपने पहचानकर्ता के साथ हमें खरीद की पुष्टि करता है। हमारा सर्वर उस समय Apple या Google के साथ यह सत्यापित करने के लिए इसका उपयोग करता है कि भुगतान वास्तविक है और Solo2 प्लान से मेल खाता है, और इसके बाद वह जो रखता है वह केवल एक संदर्भ है: डेटाबेस से अलग रखी जाने वाली एक गुप्त कुंजी से गणना की गई उस पहचानकर्ता की एक छाप। यह संदर्भ उसी खरीद को पहचानने के लिए कार्य करता है जब स्टोर हमें नवीनीकरण, रद्दीकरण या रिफ़ंड की सूचना देता है। खरीद के दौरान हम एक एकल-उपयोग यादृच्छिक कोड का भी उपयोग करते हैं जो खरीद को आपके खाते से जोड़ता है; हम इसे पुष्टि होने पर और अधिकतम 24 घंटों में हटा देते हैं। Apple इसे खरीद के साथ रखता है, लेकिन यह एक यादृच्छिक संख्या है जिसमें आपका उपयोगकर्ता नाम या आपका कोई डेटा नहीं होता है।

उस संदर्भ के साथ हम आपके खाते से जुड़े प्लान, सदस्यता की स्थिति, उसकी तिथियां, क्या यह नवीनीकृत होती है, क्या यह स्टोर से परीक्षण खरीद है, प्रत्येक भुगतान ने आपके बैलेंस में क्या जोड़ा और रिफ़ंड ने क्या घटाया, यदि कोई हो, संग्रहीत करते हैं। हम आपका नाम, आपका ईमेल, आपका कार्ड या आपके Apple या Google खाते का कोई डेटा, न ही खरीद की कीमत, मुद्रा या देश संग्रहीत करते हैं।

हम यह सब तब तक रखते हैं जब तक सदस्यता सक्रिय है और इसके समाप्त होने के 12 महीने बाद तक; उसके बाद इसे दैनिक कार्य में स्वचालित रूप से हटा दिया जाता है। यदि आप अपना खाता पहले हटाते हैं, तो संदर्भ उससे अलग हो जाता है और उसी अवधि के पूरा होने पर बिना किसी संबद्ध राशि के हटा दिया जाता है: बाद में आने वाला रिफ़ंड किसी भी खाते को प्रभावित नहीं करता है।

Apple और Google को हम केवल वही भेजते हैं जो प्रत्येक खरीद को सत्यापित करने के लिए आवश्यक है: वह पहचानकर्ता जो उन्होंने स्वयं बनाया था। यदि आप रिफ़ंड का अनुरोध करते हैं, तो स्टोर हमसे आपकी खरीद के बारे में पूछ सकता है। Google को हम हमेशा उत्तर देते हैं कि सेवा उपलब्ध थी और Solo2 आपके किसी भी डेटा के बिना निःशुल्क परीक्षण प्रदान करता है; यदि आपने हमें अनुमति दी है, तो हम जोड़ते हैं कि आपने भुगतान किए गए महीने का कितना हिस्सा उपयोग किया था। Apple को हम केवल तभी उत्तर देते हैं जब आपने हमें अनुमति दी हो, यह पुष्टि करने के लिए कि सेवा आप तक पहुँच गई है और Solo2 एक निःशुल्क परीक्षण प्रदान करता है; उपयोग के समय की गणना Apple स्वयं करता है। हम कभी भी आपका उपयोगकर्ता नाम, आपके संदेश या आपके संपर्क नहीं भेजते हैं, और हम इन प्रश्नों का कोई रिकॉर्ड नहीं रखते हैं।

iPhone पर, आपकी पहली खरीद से पहले, हम आपसे केवल एक बार पूछते हैं कि क्या हम रिफ़ंड की स्थिति में Apple को उत्तर दे सकते हैं। आपकी प्रतिक्रिया चाहे जो भी हो, खरीद जारी रहती है। हम आपकी प्रतिक्रिया (हाँ या ना) और जिस दिन आपने इसे दिया था, और प्रत्येक सदस्यता के संदर्भ के साथ एक प्रति संग्रहीत करते हैं; खाता हटाने पर आपके खाते की प्रतिक्रिया हटा दी जाती है।

प्रस्तुति पृष्ठ पर (ऐप में नहीं) हम जर्मनी में होस्ट किए गए अपने सर्वर पर विज़िट की गुमनाम मापन करते हैं। बिना कुकी, बिना IP पता, बिना किसी की पहचान और बिना तीसरे पक्ष के साथ डेटा साझा किए।

कानूनी आधार:

आपत्ति का अधिकार:

आप एक ही क्लिक में अपना खाता और सभी संबद्ध तकनीकी डेटा हटा सकते हैं। बिना किसी प्रश्न के।

GDPR और LOPDGDD के अनुसार, आपके पास निम्नलिखित अधिकार हैं:

• पहुंच: जानें कि हमारे पास आपके बारे में क्या डेटा है। पारदर्शिता घोषणापत्र में सब कुछ विस्तृत है; अपने विशिष्ट खाते के लिए, हमसे संपर्क करें।
• सुधार: आप सीधे एप्लिकेशन से अपना सार्वजनिक नाम और पासवर्ड बदल सकते हैं।
• हटाना: सेटिंग्स से एक क्लिक से अपना खाता और सभी संबद्ध डेटा हटाएं।
• पोर्टेबिलिटी: Solo2 आपके सभी स्थानीय डेटा वाले एन्क्रिप्टेड बैकअप के निर्यात की पेशकश करता है।
• प्रसंस्करण की सीमा: व्यवहार में, हमारे पास आपके बारे में जो डेटा है वह इतना न्यूनतम है कि सीमित करने के लिए शायद ही कुछ है। लेकिन यदि आप इसका अनुरोध करते हैं, तो हम ऐसी किसी भी प्रोसेसिंग को प्रतिबंधित कर देंगे जो सेवा को बनाए रखने के लिए सख्ती से आवश्यक नहीं है।
• आपत्ति: आप किसी भी समय उपचार पर आपत्ति कर सकते हैं। अनाम विश्लेषण के लिए, बस जावास्क्रिप्ट अक्षम करें।

इनमें से किसी भी अधिकार का प्रयोग करने के लिए, हमें hola@solo2.net

यदि आप मानते हैं कि हमने आपके अधिकारों को पर्याप्त रूप से संबोधित नहीं किया है, तो आप स्पेनिश डेटा संरक्षण एजेंसी (AEPD)

Solo2 अकादमिक समुदाय द्वारा परीक्षित क्रिप्टोग्राफी का उपयोग करता है, न कि स्वयं की योजनाओं का। प्रिमिटिव वही हैं जिन्हें सहकर्मी-समीक्षित प्रकाशनों द्वारा मान्य किया गया है और जिन्हें अन्य प्रणालियों में वैश्विक स्तर पर वर्षों से तैनात किया गया है।

• दो संपर्कों के बीच सत्र की प्रारंभिक स्थापना के लिए X3DH (Extended Triple Diffie-Hellman): दोनों पहले कभी कोई रहस्य साझा किए बिना एक साझा कुंजी प्राप्त करते हैं।
• प्रत्येक बातचीत के चल रहे एन्क्रिप्शन के लिए Double Ratchet। प्रत्येक संदेश को एक अलग कुंजी से एन्क्रिप्ट किया जाता है, जिसे अगले संदेश को एन्क्रिप्ट करने के तुरंत बाद व्युत्पन्न और हटा दिया जाता है।
• ChaCha20-Poly1305 प्रत्येक व्यक्तिगत संदेश के प्रमाणित एन्क्रिप्शन के लिए, Double Ratchet के भीतर। आराम के समय डेटा — आपका स्थानीय डेटा और बैकअप प्रतियाँ — AES-256-GCM के साथ एन्क्रिप्ट किया गया है। दोनों व्यापक रूप से तैनात और मान्य प्रमाणित सिफर (AEAD) हैं।
• Argon2id आपके पासवर्ड से, वह कुंजी प्राप्त करने के लिए जो आपकी मास्टर कुंजी को लपेटती (एन्क्रिप्ट करती) है। विशेष हार्डवेयर (GPUs, ASICs) के साथ हमलों के लिए प्रतिरोधी।
• एन्क्रिप्शन और हस्ताक्षर कुंजी युग्मों के लिए Curve25519 और Ed25519। आधुनिक अण्डाकार वक्र (elliptic curves), बिना किसी संदिग्ध «जादुई स्थिरांक» (magic constants) के।

इन प्रिमिटिव्स द्वारा प्रदान की जाने वाली एक प्रमुख विशेषता forward secrecy है: यदि कोई सत्र कुंजी से समझौता हो जाता है, तो पिछले संदेश अपठनीय बने रहते हैं। और पूरक विशेषता, post-compromise security: जैसे ही नए संदेशों का आदान-प्रदान होता है, बातचीत «स्वयं ठीक» हो जाती है।

ऐसी कोई मास्टर कुंजी, बैकडोर या रिकवरी तंत्र नहीं है जो हमें आपके संदेशों को पढ़ने की अनुमति दे। इसमें अदालत के आदेश का मामला भी शामिल है: तकनीकी रूप से हम उसे डिक्रिप्ट नहीं कर सकते जो हमारे पास है ही नहीं।

एक गंभीर गोपनीयता नीति केवल इस बात की सूची नहीं है कि हम क्या करते हैं: यह इस बात की भी स्पष्ट सूची है कि हम कभी क्या नहीं करेंगे।

• हम आपके संदेशों के साथ AI मॉडल को प्रशिक्षित नहीं करते हैं। यह कोई स्वैच्छिक वादा नहीं है: यह उपरोक्त सभी का एक स्वाभाविक परिणाम है। हमारे पास किसी भी समय आपके संदेश नहीं होते हैं — जो खंड अन्य नीतियों में आश्वस्त करने वाला लगता है, यहाँ वह निर्माण द्वारा स्वाभाविक रूप से सच है।
• हम विज्ञापन नहीं बेचते हैं। Solo2 एक सशुल्क सेवा है, जिसे विज्ञापनों द्वारा मुद्रीकृत नहीं किया जाता है। आपका डेटा हमारा व्यवसाय मॉडल नहीं है।
• हम उपयोग, व्यवहार, स्थान, संपर्क या रुचियों की प्रोफ़ाइल नहीं बनाते हैं। हमारे पास कोई सोशल ग्राफ़ भी नहीं है जो उपयोगकर्ताओं को एक-दूसरे से जोड़ता हो।
• हम व्यावसायिक उद्देश्यों के लिए तीसरे पक्षों के साथ डेटा साझा नहीं करते हैं। इसके तीन सीमित गैर-व्यावसायिक अपवाद हैं: पेमेंट गेटवे, जो राशि, ऑर्डर नंबर और खरीद विवरण के साथ-साथ तुम्हारे द्वारा दर्ज किया गया भुगतान डेटा प्राप्त करते हैं, लेकिन तुम्हारा उपयोगकर्ता नाम या कोई खाता पहचानकर्ता कभी प्राप्त नहीं करते; पुश नोटिफिकेशन का वितरण, जो अनिवार्य रूप से तुम्हारे अपने ब्राउज़र की अधिसूचना सेवा (ब्राउज़र के अनुसार Google, Mozilla या Apple) से होकर गुजरता है। सामान्य सूचनाओं में केवल एक सामान्य चेतावनी होती है। संक्षिप्त पूर्वावलोकन संदेश डिफ़ॉल्ट रूप से सक्षम होते हैं और तुम उन्हें किसी भी समय, सभी संपर्कों या केवल कुछ के लिए अक्षम कर सकते हो। सक्षम होने पर, जब तुम्हारा संपर्क ऑफ़लाइन होता है, तो एक छोटा संदेश अधिसूचना के भीतर एंड-टू-एंड एन्क्रिप्टेड यात्रा कर सकता है: केवल तुम्हारे संपर्क का डिवाइस ही इसे खोल सकता है। हमारा सर्वर इसे कुछ सेकंड के लिए मेमोरी में रखता है और अधिसूचना सेवा उस एन्क्रिप्टेड प्रतिलिपि को 72 घंटे तक रख सकती है। तीसरा लिंक पूर्वावलोकन है, जो वैकल्पिक है और डिफ़ॉल्ट रूप से अक्षम रहता है: केवल यदि तुम इसे सक्षम करते हो, तो हमारा सर्वर उस समय तुम्हारे द्वारा भेजे गए लिंक को देखता है जब वह पृष्ठ पढ़ता है। यह इसे सहेजता नहीं है, लॉग नहीं करता है और यह नहीं जानता कि इसे कौन प्राप्त करता है, और वह वेबसाइट केवल हमारे सर्वर का पता देखती है, तुम्हारा कभी नहीं।
• हम ट्रैकिंग कुकीज़ का उपयोग नहीं करते हैं, न ही पिक्सेल, न ही ब्राउज़र फ़िंगरप्रिंटिंग, और न ही Google Analytics या Facebook Pixel जैसी बाहरी सेवाओं का।
• हम आपके आईपी पते को स्थायी रूप से रिकॉर्ड नहीं करते हैं। कनेक्शन के लिए एक अस्थायी आईपी की आवश्यकता होती है, लेकिन इसे आपके खाते से जोड़कर संग्रहीत नहीं किया जाता है।

GDPR के अनुच्छेद 28 के अनुपालन में, सेवा प्रदान करने में वर्तमान में शामिल उप-प्रोसेसर (subprocessors) निम्नलिखित हैं। यदि किसी भी समय कोई नया उप-प्रोसेसर शामिल किया जाता है, तो इस सूची को अपडेट किया जाएगा और इसके प्रभावी होने से पहले हम उपयोगकर्ताओं को इस बदलाव की सूचना देंगे।

• Hetzner Online GmbH (जर्मनी) — यूरोपीय संघ में डेटा केंद्रों के साथ सर्वर बुनियादी ढांचा। GDPR और ISO 27001 प्रमाणपत्रों का अनुपालन करता है।
• Infomaniak (स्विट्ज़रलैंड) — कॉर्पोरेट ईमेल। डेटा स्विट्ज़रलैंड में होस्ट किया गया है, जो यूरोपीय आयोग के पर्याप्तता निर्णय (adequacy decision) वाला देश है।
• पेमेंट गेटवे — भुगतान प्रसंस्करण। वे राशि, मुद्रा, ऑर्डर नंबर, खरीद विवरण और उनके पेज पर तुम्हारे द्वारा दर्ज भुगतान डेटा (कार्ड से भुगतान पर कार्ड नंबर और तुम्हारे बैंक का सत्यापन) प्राप्त करते हैं। वे तुम्हारा उपयोगकर्ता नाम या तुम्हारे Solo2 खाते का कोई पहचानकर्ता प्राप्त नहीं करते हैं।

जब हमें किसी सक्षम स्पैनिश या यूरोपीय प्राधिकरण द्वारा जारी वैध अदालती आदेश प्राप्त होता है, तो हम उसका अनुपालन करते हैं। दिलचस्प सवाल यह नहीं है कि क्या हम अनुपालन करेंगे, बल्कि यह है कि हम वास्तव में क्या सौंप सकते हैं।

Solo2 का तकनीकी डिज़ाइन कानूनी मांग में हमारे द्वारा प्रदान की जा सकने वाली चीज़ों को अत्यधिक सीमित करता है। हमारे पास संदेशों की सामग्री तक कोई पहुंच नहीं है (एंड-टू-एंड एन्क्रिप्शन), हम कौन किससे बात करता है इसका मेटाडेटा नहीं रखते हैं, हम कनेक्शन इतिहास संग्रहीत नहीं करते हैं और हम खातों से जुड़े आईपी पते संग्रहीत नहीं करते हैं।

यदि ऐसा मामला सामने आता है, तो हम केवल एक खाते से जुड़े न्यूनतम डेटा ही सौंप सकते हैं जैसा कि पारदर्शिता घोषणापत्र में वर्णित है: उपयोगकर्ता नाम और सार्वजनिक नाम (दोनों काल्पनिक हो सकते हैं), पासवर्ड का एक हैश, और उस पासवर्ड से एन्क्रिप्ट की गई एक मास्टर कुंजी जो हमारे लिए एक अपारदर्शी ब्लॉक है। यदि आपने Apple या Google से भुगतान किया है, तो उस खरीद का संदर्भ, प्लान और उसकी तिथियां भी: इसके और स्टोर के रिकॉर्ड के साथ, कोई प्राधिकारी भुगतान करने वाले की पहचान कर सकता है।

यह नीति केवल स्पेन और यूरोपीय संघ के सक्षम अधिकारियों पर लागू होती है। हम किसी मध्यवर्ती यूरोपीय कानूनी चैनल के बिना तीसरे देशों के कानून प्रवर्तन से आने वाले अनुरोधों का जवाब नहीं देते हैं।