Politika privatnosti

Korisničko ime (može biti izmišljeno), lozinka koju ti biraš i javno ime kako bi te kontakti prepoznali (također može biti izmišljeno). Bez e-pošte. Bez telefona. Bez podataka koji te vezuju za stvarnu osobu, osim ako plaćaš putem Applea ili Googlea (objašnjavamo to u «Ako plaćaš putem Applea ili Googlea»).

Gotovo sve putuje izravno s jednog uređaja na drugi. Kad to nije moguće (na primjer, zbog mreže na kojoj se nalaziš), veza prolazi kroz naš poslužitelj releja, koji ne može ništa pročitati jer je sve šifrirano s kraja na kraj. Kako bi se čuvao taj poslužitelj, on broji koliko je bajtova svaki račun prenio svakog dana: samo jedan broj, bez znanja o tome što je poslano ili s kim, koji se briše nakon 93 dana. Koristimo ga samo za dimenzioniranje usluge i kako bi se poslužitelj releja pravedno dijelio među svima.

Osim toga, aplikacija anonimno šalje tehničke zbrojeve: koliko je veza bilo izravno, a koliko putem poslužitelja releja, koliko bajtova u svakom slučaju i koliko je vremena trebalo za njihovo uspostavljanje. Oni se zbrajaju u globalne brojke, bez računa, bez IP-a i bez veze između pojedinih izvješća. Služe nam kako bismo znali radi li Solo2 dobro i koliko mu je kapaciteta potrebno.

Za iscrpan pregled svih polja koja pohranjujemo, kako ih štitimo i koliko dugo ih čuvamo, pogledaj naš Manifest transparentnosti

Obrada tvojih podataka temelji se na sljedećim pravnim osnovama Opće uredbe o zaštiti podataka (GDPR)

• Izvršenje ugovora ( Art. 6.1.b RGPD ): Tvoji podaci o računu su potrebni za pružanje usluge.
• Legitimni interes ( Art. 6.1.f RGPD ): Anonimno mjerenje posjeta prezentacijskoj stranici (bez kolačića, bez IP-a, bez identifikacije).
• Zakonska obveza ( Art. 6.1.c RGPD ): Čuvanje evidencije uplata za porezne obveze.
• Legitimni interes ( Art. 6.1.f RGPD ): Brojanje za svaki račun i dan bajtova koji prolaze kroz relejni poslužitelj (TURN). To je jedan jedini broj i služi za dimenzioniranje usluge i zaštitu releja od zloupotrebe uz ograničenje razumne upotrebe.
• Izvršenje ugovora (Art. 6.1.b RGPD) i legitimni interes (Art. 6.1.f RGPD): referenca kupnji izvršenih putem Applea ili Googlea, radi primjene svake uplate i svakog povrata na tvoj saldo, te njezina pohrana 12 mjeseci nakon završetka pretplate u slučaju kasnog povrata ili pravnog zahtjeva.

Svaka vrsta podatka ima drugačiji rok čuvanja, detaljno opisan u našem Manifestu transparentnosti

• Podaci računa: dok ne obrišeš račun.
• Sesije: najviše 24 sata.
• Signali veze: najviše 60 sekundi, samo u memoriji.
• Zahtjevi za povezivanje: najviše 3 dana.
• Zapisi o plaćanjima na webu: trajno (porezna obveza). Sadrže iznos, datum i vrijeme, broj narudžbe i računa te autorizacijski kod banke; ako zatražiš puni račun, također i porezne podatke koje nam daš (ime ili naziv tvrtke, OIB i adresa). Nakon što se saldo odobri, ne sadrže podatke koji povezuju plaćanje s tvojim Solo2 računom.
• Reference kupnji putem Applea ili Googlea: dok je pretplata aktivna i još 12 mjeseci; nakon toga se automatski brišu.

Svi naši serveri nalaze se u Njemačkoj

Plaćanja se obrađuju putem vanjskih pristupnika za plaćanje, koji primaju podatke o plaćanju koje uneseš na njihovoj stranici (kod kartice broj kartice i verifikaciju tvoje banke) i obrađuju ih u skladu sa svojim pravilima o privatnosti. Mi ne primamo niti čuvamo podatke o tvojoj kartici. Ako zatražiš puni račun, podatke koje navedeš čuvamo isključivo u sustavu fakturiranja.

Ako plaćaš putem Applea ili Googlea, naš poslužitelj provjerava poslužitelje trgovine radi provjere svake kupnje. Apple i Google podatke o tvom plaćanju obrađuju samostalno, prema vlastitim pravilima o privatnosti, i to mogu činiti izvan Europske unije.

Nema veze između tvog računa i tvog identiteta, osim ako plaćaš putem Applea ili Googlea: tada spremamo referencu kupnje, potrebnu za povrate i, u najgorem slučaju, za pravni zahtjev.

Kada se pretplatiš iz aplikacije, trgovina nam potvrđuje kupnju vlastitim identifikatorom. Naš poslužitelj ga u tom trenutku koristi kako bi s Appleom ili Googleom provjerio je li uplata stvarna i odgovara li planu Solo2, a ono što nakon toga sprema samo je referenca: otisak tog identifikatora izračunat tajnim ključem koji čuvamo odvojeno od baze podataka. Referenca služi za prepoznavanje iste kupnje kada nas trgovina obavijesti o obnovi, otkazivanju ili povratu novca. Tijekom kupnje koristimo i jednokratni slučajni kôd koji povezuje kupnju s tvojim računom; brišemo ga nakon potvrde, a najkasnije u roku od 24 sata. Apple ga zadržava uz kupnju, ali to je nasumični broj koji ne sadrži tvoje korisničko ime niti tvoje podatke.

Uz tu referencu spremamo, povezano s tvojim računom, plan, status pretplate, njezine datume, obnavlja li se, radi li se o probnoj kupnji u trgovini, što je svako plaćanje dodalo tvom saldu i što je povrat povukao, ako ga je bilo. Ne spremamo tvoje ime, tvoju e-poštu, tvoju karticu niti bilo koje podatke tvog Apple ili Google računa, kao ni cijenu, valutu ili zemlju kupnje.

Sve to čuvamo dok je pretplata aktivna i još 12 mjeseci nakon njezina završetka; nakon toga se automatski briše u dnevnom zadatku. Ako prije toga obrišeš svoj račun, referenca prestaje biti povezana s njim i briše se po isteku istog roka, bez ikakvog povezanog iznosa: povrat koji stigne kasnije više ne utječe ni na jedan račun.

Appleu i Googleu šaljemo samo ono što je nužno za provjeru svake kupnje: identifikator koji su sami stvorili. Ako zatražiš povrat, trgovina nas može pitati o tvojoj kupnji. Googleu uvijek odgovaramo da je usluga bila dostupna i da Solo2 nudi besplatno probno razdoblje, bez tvojih podataka; ako si dao dopuštenje, dodajemo koji si dio plaćenog mjeseca iskoristio. Appleu odgovaramo samo ako si dao dopuštenje, kako bismo potvrdili da ti je usluga isporučena i da Solo2 nudi besplatno probno razdoblje; vrijeme korištenja Apple računa samostalno. Nikada ne šaljemo tvoje korisničko ime, tvoje poruke niti tvoje kontakte i ne bilježimo ništa od ovih upita.

Na iPhoneu te prije prve kupnje samo jednom pitamo možemo li odgovoriti Appleu u slučaju povrata novca. Kupnja se nastavlja bez obzira na tvoj odgovor. Spremamo tvoj odgovor (da ili ne) i dan kada si ga dao, kao i kopiju uz referencu svake pretplate; odgovor tvog računa briše se pri njegovu brisanju.

Na prezentacijskoj stranici (ne u aplikaciji) provodimo anonimno mjerenje posjeta na vlastitim serverima smještenim u Njemačkoj. Bez kolačića, bez IP adrese, bez identifikacije ikoga i bez dijeljenja podataka s trećim stranama.

Pravna osnova:

Pravo na prigovor:

Možeš obrisati račun i sve s njim povezane tehničke podatke jednim klikom. Bez pitanja.

Sukladno GDPR-u i primjenjivim nacionalnim propisima, imaš pravo na:

• Pristup: Saznaj koje podatke imamo o tebi. Sve je detaljno navedeno u Manifestu transparentnosti; za svoj specifični račun, kontaktiraj nas.
• Ispravak: Možeš promijeniti svoje javno ime i lozinku izravno iz aplikacije.
• Brisanje: Izbriši svoj račun i sve povezane podatke jednim klikom, iz postavki.
• prenosivost: Solo2 nudi izvoz šifriranih sigurnosnih kopija koje sadrže sve tvoje lokalne podatke.
• Ograničenje obrade: U praksi, podaci koje imamo o tebi toliko su minimalni da se jedva ima što ograničiti. Ali ako to zatražiš, ograničit ćemo svaku obradu koja nije nužno potrebna za održavanje usluge.
• Prigovor: U bilo kojem trenutku možeš prigovoriti obradi. Za anonimnu analitiku jednostavno onemogući JavaScript.

Za ostvarivanje bilo kojeg od ovih prava, piši nam na hola@solo2.net

Ako smatraš da nismo adekvatno postupili s tvojim pravima, možeš podnijeti pritužbu AZOP-u (Agencija za zaštitu osobnih podataka)

Solo2 koristi kriptografiju provjerenu od strane akademske zajednice, a ne vlastite sheme. Primitivi su isti oni koji potvrđuju recenzirane publikacije i koji se godinama koriste na globalnoj razini u drugim sustavima.

• X3DH (Extended Triple Diffie-Hellman) za početnu uspostavu sesije između dva kontakta: oboje izvode zajednički ključ bez da su ikada prije razmijenili bilo kakvu tajnu.
• Double Ratchet za tekuću enkripciju svakog razgovora. Svaka poruka se šifrira drugim ključem, koji se izvodi i briše odmah nakon šifriranja sljedeće poruke.
• ChaCha20-Poly1305 za autentificiranu enkripciju svake pojedinačne poruke, unutar Double Ratchet. Podaci u mirovanju — tvoji lokalni podaci i sigurnosne kopije — šifrirani su s AES-256-GCM. Oboje su široko rasprostranjeni i potvrđeni autentificirani sustavi šifriranja (AEAD).
• Argon2id za izvođenje, iz tvoje lozinke, ključa koji omata (šifrira) tvoj glavni ključ. Otporan na napade specijaliziranim hardverom (GPUs, ASICs).
• Curve25519 i Ed25519 za parove ključeva za enkripciju i potpisivanje. Moderne eliptičke krivulje, bez sumnjivih «magičnih konstanti».

Ključno svojstvo koje nude ovi primitivi je forward secrecy: ako se ključ sesije kompromitira, prethodne poruke ostaju nečitljive. I komplementarno svojstvo, post-compromise security: razgovor se «samo-liječi» čim se razmijene nove poruke.

Ne postoji nikakav glavni ključ, stražnja vrata niti mehanizam oporavka koji bi nam omogućio čitanje tvojih poruka. To uključuje i slučaj sudskog naloga: tehnički ne možemo dešifrirati ono što nemamo.

Ozbiljna politika privatnosti nije samo popis onoga što radimo: to je također jasan popis onoga što nikada nećemo učiniti.

• Ne treniramo AI modele tvojim porukama. To nije dobrovoljno obećanje: to je posljedica svega gore navedenog. Mi ih nemamo ni u jednom trenutku — klauzula koja u drugim politikama zvuči umirujuće, ovdje je intrinzično točna po samoj konstrukciji.
• Ne prodajemo oglašavanje. Solo2 je plaćena usluga, ne monetizira se putem oglasa. Tvoji podaci nisu naš poslovni model.
• Ne gradimo profile korištenja, ponašanja, lokacije, kontakata niti interesa. Nemamo niti društveni graf koji povezuje jedne korisnike s drugima.
• Ne dijelimo podatke s trećim stranama u komercijalne svrhe. Postoje tri uske iznimke, nijedna komercijalna: pristupnici za plaćanje, koji primaju iznos, broj narudžbe i opis kupnje uz podatke o plaćanju koje uneseš na njihovoj stranici, ali nikada tvoje korisničko ime ili identifikator računa; dostava push obavijesti, koja nužno prolazi kroz uslugu obavijesti tvog preglednika (Google, Mozilla ili Apple, ovisno o pregledniku). Uobičajene obavijesti sadrže samo generičko upozorenje. Kratke poruke putem obavijesti omogućene su prema zadanim postavkama i možeš ih onemogućiti u bilo kojem trenutku za sve ili samo pojedine kontakte. S njima uključenima, kada je tvoj kontakt izvan mreže, kratka poruka može putovati s kraja na kraj šifrirana unutar obavijesti: samo je uređaj tvog kontakta može otvoriti. Naš poslužitelj je čuva nekoliko sekundi u memoriji, a usluga obavijesti može zadržati tu šifriranu kopiju do 72 sata. Treća su pretpregledi poveznica, koji su neobavezni i prema zadanim postavkama isključeni: samo ako ih uključiš, naš poslužitelj vidi poveznicu koju šalješ u trenutku dok čita stranicu. Ne sprema je, ne bilježi u zapisnik i ne zna tko je prima, a to web-mjesto vidi samo adresu našeg poslužitelja, nikada tvoju.
• Ne koristimo kolačiće za praćenje, niti piksele, niti otiske prstiju preglednika, niti vanjske usluge poput Google Analyticsa ili Facebook Pixela.
• Ne bilježimo tvoju IP adresu trajno. Veza treba prolaznu IP adresu, ali se ona ne sprema povezana s tvojim računom.

U primjeni članka 28. GDPR-a, podizvođači koji trenutno sudjeluju u pružanju usluge su sljedeći. Ako se u bilo kojem trenutku uključi novi podizvođač, ovaj popis će se ažurirati i obavijestit ćemo korisnike o promjeni prije nego što stupi na snagu.

• Hetzner Online GmbH (Njemačka) — Infrastruktura poslužitelja s podatkovnim centrima u Europskoj uniji. Zadovoljava GDPR i ISO 27001 certifikate.
• Infomaniak (Švicarska) — Korporativna e-pošta. Podaci hostirani u Švicarskoj, zemlji s odlukom Europske komisije o primjerenosti.
• Pristupnici za plaćanje — Obrada plaćanja. Primaju iznos, valutu, broj narudžbe, opis kupnje i podatke o plaćanju koje uneseš na njihovoj stranici (kod kartice broj kartice i bankovnu verifikaciju). Ne primaju tvoje korisničko ime niti identifikator tvog Solo2 računa.

Kada primimo važeći sudski nalog izdan od strane nadležnog španjolskog ili europskog tijela, postupamo po njemu. Zanimljivo pitanje nije bismo li postupili, već što bismo zapravo mogli isporučiti.

Tehnički dizajn Solo2 drastično ograničava ono što bismo mogli pružiti na zahtjev. Nemamo pristup sadržaju poruka (enkripcija od kraja do kraja), ne čuvamo metapodatke o tome tko s kim razgovara, ne pohranjujemo povijesti povezivanja i ne čuvamo IP adrese povezane s računima.

Ono što bismo mogli predati, ako se ukaže potreba, minimalni su podaci povezani s računom kako je opisano u Manifestu transparentnosti: korisničko ime i javno ime (oboje može biti izmišljeno), hash lozinke i glavni ključ šifriran tom lozinkom, koji je za nas neproziran binarni zapis. Ako si platio putem Applea ili Googlea, također referencu te kupnje, plan i njegove datume: s njom i evidencijama trgovine nadležno tijelo moglo bi identificirati tko je platio.

Ova politika se primjenjuje isključivo na nadležna tijela u Španjolskoj i Europskoj uniji. Ne odgovaramo na zahtjeve snaga reda trećih zemalja bez posrednog europskog pravnog kanala.