Adatvédelmi tájékoztató

Egy felhasználónév (lehet kitalált), egy általad választott jelszó és egy nyilvános név, amelyről a kapcsolataid felismernek (szintén lehet kitalált). Nincs e-mail-cím. Nincs telefonszám. Nincs olyan adat, amely valós személyhez kötne, kivéve, ha Apple-lel vagy Google-lal fizetsz (ezt a «Ha Apple-lel vagy Google-lal fizetsz» részben fejtjük ki).

Szinte minden közvetlenül egyik eszközről a másikra jut el. Ha ez nem lehetséges (például a hálózat miatt, amelyen vagy), a kapcsolat a közvetítő szerverünkön halad át, amely semmit sem tud elolvasni, mert minden végpontok közötti titkosítással védett. A szerver védelme érdekében számolja, hogy az egyes fiókok naponta hány bájtot továbbítottak: egyetlen szám, anélkül, hogy tudná, mit vagy kivel küldtek, és amely 93 nap után törlődik. Kizárólag a szolgáltatás méretezésére használjuk, és arra, hogy a közvetítő szerver igazságosan oszoljon meg mindenki között.

Ezenkívül az alkalmazás névtelenül technikai összesítéseket küld: hány kapcsolat volt közvetlen és hány zajlott a közvetítő szerveren keresztül, az egyes esetekben hány bájt, és mennyi ideig tartott a kiépítésük. Ezek globális számadatokká adódnak össze, fiók nélkül, IP nélkül és a jelentések közötti bármiféle kapcsolat nélkül. Segítenek megtudni, hogy a Solo2 jól működik-e, és mekkora kapacitásra van szüksége.

Az összes általunk tárolt mező, a védelmük módja és a megőrzési idő részletes leírásáért tekintsd meg az Átláthatósági nyilatkozatunkat

Az adataid kezelése az Általános Adatvédelmi Rendelet (GDPR)

• A szerződés teljesítése (Art. 6.1.b RGPD): A fiókadatai a szolgáltatás nyújtásához szükségesek.
• Jogos érdeklődés ( Art. 6.1.f RGPD ): A bemutató oldal látogatásainak anonim mérése (nincs cookie, nincs IP, nincs azonosítás).
• Jogi kötelezettség (Art. 6.1.c RGPD): Fizetési nyilvántartások megőrzése adózási kötelezettségek miatt.
• Jogos érdeklődés ( Art. 6.1.f RGPD ): A továbbító szerveren (TURN) fiókonként és naponta áthaladó bájtok számlálása. Ez egyetlen szám, és a szolgáltatás méretezésére, valamint a továbbító szerver visszaélésekkel szembeni védelmére szolgál méltányos használati korláttal.
• Szerződés teljesítése ( Art. 6.1.b RGPD ) és Jogos érdeklődés ( Art. 6.1.f RGPD ): az Apple-lel vagy Google-lal végzett vásárlások hivatkozása, hogy minden fizetést és visszatérítést érvényesítsünk az egyenlegeden, és megőrizzük az előfizetés végét követő 12 hónapig egy késedelmes visszatérítés vagy jogi megkeresés esetére.

Minden adattípusnak más a megőrzési ideje, részletesen leírva az Átláthatósági nyilatkozatban

• Fiókadatok: amíg nem törlöd a fiókodat.
• Munkamenetek: legfeljebb 24 óra.
• Kapcsolódási jelzések: legfeljebb 60 másodperc, csak memóriában.
• Összekapcsolási kérelmek: legfeljebb 3 nap.
• A weben végzett fizetések nyilvántartása: állandó (adózási kötelezettség). Tartalmazzák az összeget, a dátumot és időt, a rendelési és számlaszámot, valamint a banki engedélyezési kódot; ha teljes számlát kérsz, az általad megadott adóadatokat is (név vagy cégnév, adószám és cím). Az egyenleg jóváírása után nem tartalmaznak olyan adatot, amely a fizetést a Solo2-fiókodhoz kötné.
• Apple- vagy Google-vásárlási hivatkozások: amíg az előfizetés aktív, és további 12 hónapig; ezt követően automatikusan törlődnek.

Valamennyi szerverünk Németországban

A fizetések külső fizetési átjárókon keresztül zajlanak, amelyek megkapják az oldalukon megadott fizetési adatokat (kártyás fizetés esetén a kártyaszámot és a banki ellenőrzést), és azokat saját adatvédelmi szabályzatuk szerint kezelik. Mi nem kapjuk meg és nem tároljuk a kártyaadataidat. Ha teljes számlát kérsz, az általad megadott adóadatokat kizárólag a számlázási rendszerben tároljuk.

Ha Apple-lel vagy Google-lal fizetsz, a szerverünk lekérdezi az áruház szervereit minden vásárlás ellenőrzéséhez. Az Apple és a Google a fizetési adataidat önállóan, a saját adatvédelmi irányelveiknek megfelelően kezelik, és ezt az Európai Unión kívül is megtehetik.

Nincs kapcsolat a fiókod és a személyazonosságod között, kivéve, ha Apple-lel vagy Google-lal fizetsz: ekkor elmentünk egy vásárlási hivatkozást, amely a visszatérítésekhez és legrosszabb esetben jogi megkereséshez szükséges.

Amikor az alkalmazásból előfizetsz, az áruház a saját azonosítójával igazolja vissza nekünk a vásárlást. Szerverünk abban a pillanatban arra használja ezt, hogy ellenőrizze az Apple-nél vagy a Google-nál, hogy a fizetés valódi-e és megfelel-e egy Solo2-csomagnak, és amit ezután elment, az csak egy hivatkozás: az adott azonosító ujjlenyomata, amelyet az adatbázistól elkülönítve őrzött titkos kulccsal számítunk ki. A hivatkozás arra szolgál, hogy felismerjük ugyanazt a vásárlást, amikor az áruház megújításról, lemondásról vagy visszatérítésről értesít minket. A vásárlás során egy egyszer használatos véletlen kódot is használunk, amely összeköti a vásárlást a fiókoddal; a megerősítéskor és legkésőbb 24 órán belül töröljük. Az Apple a vásárlásnál megőrzi, de ez egy véletlenszerű szám, amely sem a felhasználónevedet, sem semmilyen adatodat nem tartalmazza.

E hivatkozás mellett a fiókodhoz kapcsolva tároljuk: a csomagot, az előfizetés állapotát, annak dátumait, hogy megújul-e, az áruház próbadíjas vásárlása-e, az egyes fizetések mennyit adtak hozzá az egyenlegedhez, és mit vont le egy esetleges visszatérítés. Nem tároljuk a nevedet, az e-mail-címedet, a kártyádat vagy az Apple- vagy Google-fiókod bármely adatát, sem a vásárlás árát, pénznemét vagy országát.

Mindezt addig tároljuk, amíg az előfizetés aktív, és annak végétől számított további 12 hónapig; ezt követően egy napi feladat keretében automatikusan törlődik. Ha korábban törlöd a fiókodat, a hivatkozás nem kapcsolódik többé hozzá, és ugyanezen határidő lejárta után törlődik, bármilyen hozzárendelt összeg nélkül: a később érkező visszatérítés már egyetlen fiókot sem érint.

Az Apple-nek és a Google-nak csak a vásárlás ellenőrzéséhez szükséges adatokat küldjük el: a saját maguk által létrehozott azonosítót. Ha visszatérítést kérsz, az áruház megkérdezhet minket a vásárlásodról. A Google-nak mindig azt válaszoljuk, hogy a szolgáltatás elérhető volt, és a Solo2 ingyenes próbaidőszakot kínál, anélkül, hogy bármilyen adatodat kiadnánk; ha engedélyt adtál rá, hozzáadjuk, hogy a kifizetett hónap melyik részét vetted igénybe. Az Apple-nek csak akkor válaszolunk, ha engedélyt adtál rá, hogy megerősítsük, a szolgáltatás eljutott hozzád, és a Solo2 ingyenes próbaidőszakot kínál; a használati időt az Apple saját maga számítja ki. Soha nem küldjük el a felhasználónevedet, az üzeneteidet vagy a kapcsolataidat, és semmit nem naplózunk ezekből a megkeresésekből.

iPhone-on az első vásárlásod előtt egyszer megkérdezzük, hogy visszatérítés esetén válaszolhatunk-e az Apple-nek. A vásárlás folytatódik, bármit is válaszolsz. Elmentjük a válaszodat (igen vagy nem) és a megadásának napját, valamint egy másolatot az egyes előfizetések hivatkozása mellett; a fiókod válasza a fiók törlésekor törlődik.

A bemutató oldalon (nem az alkalmazásban) anonim látogatottságmérést végzünk a Németországban elhelyezett saját szervereinken. Süti nélkül, IP-cím nélkül, bárki azonosítása nélkül, és harmadik féllel való adatmegosztás nélkül.

Jogalap:

Tiltakozási jog:

Egy kattintással törölheted a fiókodat és az összes kapcsolódó technikai adatot. Kérdések nélkül.

A GDPR és az alkalmazandó nemzeti jogszabályok alapján jogod van:

• Hozzáférés: Tudd, milyen adatokkal rendelkezünk rólad. Mindent részletez az Átláthatósági Kiáltvány; Konkrét fiókoddal kapcsolatban vedd fel velünk a kapcsolatot.
• Javítás: Nyilvános nevét és jelszavát közvetlenül az alkalmazásból módosíthatja.
• Törlés: Törölje fiókját és az összes kapcsolódó adatot egyetlen kattintással a beállításokból.
• Hordozhatóság: A Solo2 az összes helyi adatot tartalmazó titkosított biztonsági másolatok exportálását kínálja.
• Feldolgozás korlátozása: A gyakorlatban a rólad rendelkezésünkre álló adatok olyan minimálisak, hogy alig van mit korlátozni. De ha kéred, korlátozni fogunk minden olyan feldolgozást, amely nem feltétlenül szükséges a szolgáltatás fenntartásához.
• Kifogás: A kezelést bármikor kifogásolhatja. Anonim elemzéshez egyszerűen tiltsa le a JavaScriptet.

Ezen jogok bármelyikének gyakorlásához írj nekünk a hola@solo2.net

Ha úgy véled, hogy nem megfelelően foglalkoztunk a jogaiddal, panaszt nyújthatsz be a NAIH-hoz (Nemzeti Adatvédelmi és Információszabadság Hatóság)

A Solo2 az akadémiai közösség által tesztelt kriptográfiát használ, nem saját sémákat. A primitívek ugyanazok, amelyeket szakértői véleményezésen átesett publikációk hitelesítenek, és amelyeket évek óta globális szinten alkalmaznak más rendszerekben.

• X3DH (Extended Triple Diffie-Hellman) a két fél közötti munkamenet kezdeti létrehozásához: mindketten levezetnek egy közös kulcsot anélkül, hogy korábban bármilyen titkot cseréltek volna.
• Double Ratchet minden beszélgetés folyamatos titkosításához. Minden üzenet más kulccsal van titkosítva, amelyet a következő üzenet titkosítása után azonnal levezetnek és törölnek.
• A ChaCha20-Poly1305 minden egyes üzenet hitelesített titkosítására szolgál, a Double Ratchet-en belül. A nyugalmi adatok — a helyi adataid és a biztonsági mentések — AES-256-GCM-mel vannak titkosítva. Mindkettő széles körben telepített és hitelesített titkosítás (AEAD).
• Az Argon2id a jelszavadból származtatja a főkulcsodat beburkoló (titkosító) kulcsot. Ellenáll a speciális hardverrel (GPUs, ASICs) végrehajtott támadásoknak.
• Curve25519 és Ed25519 a titkosítási és aláíró kulcspárokhoz. Modern elliptikus görbék, gyanús «mágikus konstansok» nélkül.

Ezeknek a primitíveknek az egyik legfontosabb tulajdonsága a forward secrecy: ha egy munkamenet-kulcs kompromittálódik, a korábbi üzenetek továbbra is olvashatatlanok maradnak. És a kiegészítő tulajdonság, a post-compromise security: a beszélgetés «öngyógyítóvá» válik, amint új üzeneteket váltanak.

Nem létezik olyan mesterkulcs, hátsó ajtó vagy helyreállítási mechanizmus, amely lehetővé tenné számunkra az üzeneteid elolvasását. Ez magában foglalja a bírósági végzés esetét is: technikailag nem tudjuk megfejteni azt, amivel nem rendelkezünk.

Egy komoly adatvédelmi szabályzat nem csak arról szól, mit teszünk: hanem egy egyértelmű lista arról is, mit nem teszünk soha.

• Nem tanítunk AI modelleket az üzeneteiddel. Ez nem egy önkéntes ígéret: ez az összes fentebbi következménye. Egyik pillanatban sem rendelkezünk velük — az a záradék, amely más szabályzatokban megnyugtatóan hangzik, itt a felépítéséből adódóan eleve igaz.
• Nem árulunk hirdetéseket. A Solo2 egy fizetős szolgáltatás, nem hirdetésekből tartjuk fenn magunkat. Az adataid nem a mi üzleti modellünk.
• Nem építünk profilokat a használatról, viselkedésről, tartózkodási helyről, kapcsolatokról vagy érdeklődési körökről. Nincs olyan közösségi gráfunk sem, amely összekötné a felhasználókat egymással.
• Nem osztunk meg adatokat harmadik felekkel kereskedelmi célokra. Három szigorúan korlátozott, nem kereskedelmi kivétel létezik: a fizetési átjárók, amelyek megkapják az összeget, a rendelési számot és a vásárlás leírását az oldalukon megadott fizetési adatok mellett, de soha nem kapják meg a felhasználónevedet vagy a fiókod azonosítóját; a push értesítések kézbesítése, amely szükségképpen a saját böngésződ értesítési szolgáltatásán halad át (a böngészőtől függően Google, Mozilla vagy Apple). A normál értesítések csak általános figyelmeztetést tartalmaznak. Az előnézeti rövid üzenetek alapértelmezés szerint engedélyezve vannak, és bármikor kikapcsolhatod őket az összes partnerre vagy csak néhányra vonatkozóan. Ha engedélyezve van, és a partnered offline állapotban van, a rövid üzenet végpontok között titkosítva utazhat az értesítésben: csak a partnered eszköze tudja megnyitni. Szerverünk néhány másodpercig tárolja a memóriában, az értesítési szolgáltatás pedig legfeljebb 72 órán át őrizheti meg a titkosított másolatot. A harmadik a hivatkozások előnézete, amely opcionális és alapértelmezés szerint ki van kapcsolva: csak akkor látja szerverünk az általad küldött hivatkozást az oldal olvasásának pillanatában, ha bekapcsolod. Nem tárolja, nem naplózza és nem tudja, ki kapja meg, az adott webhely pedig csak a szerverünk címét látja, a tiédet soha.
• Nem használunk követő sütiket, sem pixeleket, sem böngésző ujjlenyomat-vételt (fingerprinting), sem külső szolgáltatásokat, mint a Google Analytics vagy a Facebook Pixel.
• Nem naplózzuk véglegesen az IP-címedet. A kapcsolódáshoz szükség van egy átmeneti IP-címre, de ezt nem mentjük el a fiókodhoz kötve.

A GDPR 28. cikkének alkalmazásában a szolgáltatás nyújtásában jelenleg részt vevő adatfeldolgozók a következők. Ha bármikor új adatfeldolgozót vonunk be, ez a lista frissülni fog, és a változásról a hatályba lépés előtt tájékoztatjuk a felhasználókat.

• Hetzner Online GmbH (Németország) — Szerverinfrastruktúra az Európai Unióban található adatközpontokkal. Megfelel a GDPR-nak és az ISO 27001 tanúsítványoknak.
• Infomaniak (Svájc) — Vállalati e-mail. Az adatok Svájcban vannak tárolva, amely ország az Európai Bizottság megfelelőségi határozatával rendelkezik.
• Fizetési átjárók — Fizetések feldolgozása. Megkapják az összeget, a pénznemet, a rendelési számot, a vásárlás leírását és az oldalukon megadott fizetési adatokat (kártyás fizetésnél a kártyaszámot és a banki hitelesítést). Nem kapják meg a felhasználónevedet vagy a Solo2 fiókod semmilyen azonosítóját.

Amikor illetékes spanyol vagy európai hatóság által kiadott, érvényes bírósági végzést kapunk, eleget teszünk neki. Az érdekes kérdés nem az, hogy eleget tennénk-e, hanem az, hogy ténylegesen mit tudnánk átadni.

A Solo2 technikai kialakítása drasztikusan korlátozza azt, amit egy megkeresés esetén nyújtani tudnánk. Nincs hozzáférésünk az üzenetek tartalmához (végpontok közötti titkosítás), nem őrzünk metaadatokat arról, ki kivel beszél, nem tárolunk kapcsolódási előzményeket és nem őrzünk a fiókokhoz kötött IP-címeket.

Amit adott esetben átadhatnánk, azok a fiókhoz kapcsolódó minimális adatok, amint azt az Átláthatósági Kiáltvány leírja: felhasználónév és nyilvános név (mindkettő lehet kitalált), a jelszó hash-e és az ezzel a jelszóval titkosított mesterkulcs, amely számunkra egy átlátszatlan bináris adat. Ha Apple-lel vagy Google-lal fizettél, a vásárlás hivatkozása, a csomag és annak dátumai is: ezzel és az áruház nyilvántartásaival egy hatóság adott esetben azonosíthatja a fizető személyt.

Ez a szabályzat csak a spanyolországi és az európai uniós illetékes hatóságokra vonatkozik. Harmadik országok bűnüldöző szerveinek megkereséseire nem válaszolunk köztes európai jogi út nélkül.