Kebijakan Privasi

Sebuah nama pengguna (bisa samaran), sebuah kata sandi yang kamu pilih, dan sebuah nama publik agar kontakmu mengenalimu (bisa juga samaran). Tidak ada email. Tidak ada telepon. Tidak ada data yang menautkanmu ke orang sungguhan, kecuali jika kamu membayar dengan Apple atau Google (kami menjelaskannya di «Jika kamu membayar dengan Apple atau Google»).

Hampir semuanya berpindah langsung dari satu perangkat ke perangkat lainnya. Jika tidak memungkinkan (misalnya karena jaringan tempat kamu berada), koneksi akan melewati server relay kami, yang tidak dapat membaca apa pun karena semuanya dienkripsi dari ujung ke ujung. Untuk menjaga server tersebut, server menghitung berapa byte yang dibawa setiap akun setiap hari: satu angka saja, tanpa mengetahui apa yang dikirim atau dengan siapa, yang dihapus setelah 93 hari. Kami menggunakannya hanya untuk mengukur kapasitas layanan dan agar server relay dibagi secara adil di antara semua orang.

Selain itu, aplikasi mengirimkan total teknis secara anonim: berapa banyak koneksi yang langsung dan berapa banyak yang melalui server relay, berapa byte dalam setiap kasus, dan berapa lama waktu yang dibutuhkan untuk membangunnya. Angka-angka tersebut dijumlahkan ke dalam angka global, tanpa akun, tanpa IP, dan tanpa hubungan antara satu laporan dengan laporan lainnya. Data ini berguna bagi kami untuk mengetahui apakah Solo2 bekerja dengan baik dan berapa kapasitas yang dibutuhkannya.

Untuk rincian lengkap dari semua kolom yang kami simpan, bagaimana kami melindunginya, dan berapa lama kami menyimpannya, lihat Manifes Transparansi kami

Pemrosesan datamu didasarkan pada dasar hukum berikut dari Peraturan Perlindungan Data Umum (GDPR)

• Eksekusi kontrak ( Art. 6.1.b RGPD ): Data akunmu diperlukan untuk menyediakan layanan kepadamu.
• Minat yang sah ( Art. 6.1.f RGPD ): Pengukuran kunjungan ke halaman presentasi secara anonim (tanpa cookie, tanpa IP, tanpa identifikasi).
• Kewajiban hukum ( Art. 6.1.c RGPD ): Penyimpanan catatan pembayaran kewajiban pajak.
• Minat yang sah ( Art. 6.1.f RGPD ): Menghitung, untuk setiap akun dan hari, byte yang melewati server relai (TURN). Ini hanya satu angka, dan berfungsi untuk menentukan kapasitas layanan serta melindungi relai dari penyalahgunaan dengan batas penggunaan wajar.
• Eksekusi kontrak (Art. 6.1.b RGPD) dan minat yang sah (Art. 6.1.f RGPD): referensi pembelian yang dilakukan dengan Apple atau Google, untuk menerapkan setiap pembayaran dan setiap pengembalian dana ke saldomu, dan menyimpannya selama 12 bulan setelah langganan berakhir jika terjadi pengembalian dana yang terlambat atau persyaratan hukum.

Setiap jenis data memiliki periode penyimpanan yang berbeda, dirinci dalam Manifes Transparansi kami. Ringkasnya:

• Data akun: sampai kamu menghapus akunmu.
• Sesi: maksimal 24 jam.
• Sinyal koneksi: maksimal 60 detik, hanya di memori.
• Permintaan penautan: maksimal 3 hari.
• Catatan pembayaran di web: permanen (kewajiban pajak). Berisi jumlah, tanggal dan waktu, nomor pesanan dan faktur, serta kode otorisasi bank; jika kamu meminta faktur lengkap, juga data pajak yang kamu berikan kepada kami (nama atau nama perusahaan, NPWP, dan alamat). Setelah saldo dikreditkan, catatan tersebut tidak berisi data apa pun yang menautkan pembayaran dengan akun Solo2 milikmu.
• Referensi pembelian dengan Apple atau Google: selama langganan aktif dan 12 bulan lagi; setelah itu dihapus secara otomatis.

Semua server kami berlokasi di Jerman

Pembayaran diproses melalui gateway pembayaran eksternal, yang menerima data pembayaran yang kamu masukkan di halaman mereka (untuk kartu, nomor kartu dan verifikasi bankmu) dan memprosesnya sesuai kebijakan privasi mereka sendiri. Kami tidak menerima atau menyimpan detail kartumu. Jika kamu meminta faktur lengkap, kami menyimpan data pajak yang kamu berikan, hanya di sistem penagihan.

Jika kamu membayar dengan Apple atau Google, server kami berkonsultasi dengan server toko untuk memverifikasi setiap pembelian. Apple dan Google memproses data pembayaranmu sendiri, sesuai dengan kebijakan privasi mereka sendiri, dan mereka dapat melakukannya di luar Uni Eropa.

Tidak ada tautan antara akun dan identitasmu, kecuali jika kamu membayar dengan Apple atau Google: maka kami menyimpan referensi pembelian, yang diperlukan untuk pengembalian dana atau persyaratan hukum.

Ketika kamu berlangganan dari aplikasi, toko mengonfirmasi pembelian kepada kami dengan pengidentifikasinya sendiri. Server kami menggunakannya pada saat itu untuk memeriksa dengan Apple atau Google bahwa pembayaran tersebut nyata dan sesuai dengan paket Solo2, dan apa yang disimpannya setelah itu hanyalah sebuah referensi: jejak pengidentifikasi tersebut yang dihitung dengan kunci rahasia yang kami simpan terpisah dari basis data. Referensi tersebut berfungsi untuk mengenali pembelian yang sama ketika toko memberi tahu kami tentang perpanjangan, pembatalan, atau pengembalian dana. Selama pembelian, kami juga menggunakan kode acak sekali pakai yang menautkan pembelian ke akunmu; kami menghapusnya setelah konfirmasi dan paling lambat dalam 24 jam. Apple menyimpannya bersama pembelian, tetapi itu adalah nomor acak yang tidak berisi nama penggunamu atau data apa pun milikmu.

Bersama dengan referensi tersebut, kami menyimpan terhubung ke akunmu: paket, status langganan, tanggal-tanggalnya, apakah diperpanjang, apakah itu pembelian uji coba toko, apa yang ditambahkan setiap pembayaran ke saldomu, dan apa yang ditarik oleh pengembalian dana, jika ada. Kami tidak menyimpan namamu, emailmu, kartumu, atau data apa pun dari akun Apple atau Google milikmu, juga tidak menyimpan harga, mata uang, atau negara pembelian.

Kami menyimpan semua ini selama langganan aktif dan 12 bulan lagi sejak berakhir; setelah itu dihapus secara otomatis dalam tugas harian. Jika kamu menghapus akunmu sebelumnya, referensi tersebut berhenti ditautkan ke akun dan dihapus setelah jangka waktu yang sama terpenuhi, tanpa jumlah terkait apa pun: pengembalian dana yang datang kemudian tidak lagi memengaruhi akun mana pun.

Kepada Apple dan Google kami hanya mengirimkan apa yang diperlukan untuk memverifikasi setiap pembelian: pengidentifikasi yang mereka buat sendiri. Jika kamu meminta pengembalian dana, toko mungkin bertanya kepada kami tentang pembelianmu. Kepada Google kami selalu menjawab bahwa layanan tersedia dan bahwa Solo2 menawarkan uji coba gratis, tanpa data apa pun milikmu; jika kamu memberi kami izin, kami menambahkan bagian mana dari bulan berbayar yang telah kamu gunakan. Kepada Apple kami hanya menjawab jika kamu memberi kami izin, untuk mengonfirmasi bahwa layanan telah sampai kepadamu dan bahwa Solo2 menawarkan uji coba gratis; waktu penggunaan dihitung oleh Apple sendiri. Kami tidak pernah mengirim nama penggunamu, pesanmu, atau kontakmu, dan kami tidak mencatat apa pun dari pertanyaan-pertanyaan ini.

Di iPhone, sebelum pembelian pertamamu, kami hanya menanyakan satu kali apakah kami dapat menanggapi Apple jika terjadi pengembalian dana. Pembelian terus berjalan apa pun yang kamu katakan. Kami menyimpan tanggapanmu (ya atau tidak) dan hari saat kamu memberikannya, serta salinan di samping referensi setiap langganan; tanggapan akunmu akan dihapus saat akun dihapus.

Di halaman presentasi (bukan di aplikasi) kami melakukan pengukuran kunjungan anonim di server kami sendiri yang di-host di Jerman. Tanpa cookie, tanpa alamat IP, tanpa mengidentifikasi siapa pun, dan tanpa membagikan data dengan pihak ketiga.

Dasar hukum:

Hak keberatan:

Kamu dapat menghapus akunmu dan semua data teknis terkait dengan satu klik. Tanpa pertanyaan.

Sesuai dengan GDPR, kamu berhak untuk:

• Akses: Ketahui data apa yang kami miliki tentangmu. Semuanya dirinci dalam Manifesto Transparansi; Untuk akun spesifikmu, hubungi kami.
• Koreksi: Kamu dapat mengubah nama publik dan kata sandi langsung dari aplikasi.
• Penghapusan: Hapus akunmu dan semua data terkait dengan satu klik, dari pengaturan.
• Portabilitas: Solo2 menawarkan ekspor cadangan terenkripsi yang berisi semua data lokalmu.
• Batasan pemrosesan: Dalam praktiknya, data yang kami miliki tentangmu sangat minim sehingga hampir tidak ada batasan apa pun. Namun jika kamu memintanya, kami akan membatasi pemrosesan apa pun yang tidak sepenuhnya diperlukan untuk mempertahankan layanan.
• Keberatan: Kamu dapat menolak pemrosesan kapan saja. Untuk analisis anonim, cukup nonaktifkan JavaScript.

Untuk menggunakan salah satu dari hak-hak ini, hubungi kami di hola@solo2.net

Jika kamu menganggap bahwa kami belum memenuhi hak-hakmu dengan benar, kamu dapat mengajukan keluhan kepada Badan Perlindungan Data Spanyol (AEPD)

Solo2 menggunakan kriptografi yang telah teruji oleh komunitas akademik, bukan skema milik sendiri. Primitifnya sama dengan yang memvalidasi publikasi peer-reviewed dan telah diterapkan selama bertahun-tahun dalam skala global di sistem lain.

• X3DH (Extended Triple Diffie-Hellman) untuk pembentukan sesi awal antara dua kontak: keduanya menurunkan kunci bersama tanpa pernah bertukar rahasia sebelumnya.
• Double Ratchet untuk enkripsi berkelanjutan dari setiap percakapan. Setiap pesan dienkripsi dengan kunci berbeda, yang diturunkan dan dihapus segera setelah mengenkripsi pesan berikutnya.
• ChaCha20-Poly1305 untuk enkripsi terautentikasi setiap pesan individu, di dalam Double Ratchet. Data yang disimpan — data lokal dan cadanganmu — dienkripsi dengan AES-256-GCM. Keduanya adalah enkripsi terautentikasi (AEAD) yang tersebar luas dan divalidasi.
• Argon2id untuk menurunkan, dari kata sandimu, kunci yang membungkus (mengenkripsi) kunci mastermu. Tahan terhadap serangan dengan perangkat keras khusus (GPUs, ASICs).
• Curve25519 dan Ed25519 untuk pasangan kunci enkripsi dan tanda tangan. Kurva eliptik modern, tanpa «konstanta ajaib» yang mencurigakan.

Properti utama yang ditawarkan oleh primitif ini adalah forward secrecy: jika kunci sesi dikompromikan, pesan sebelumnya tetap tidak dapat dibaca. Dan properti komplementernya, post-compromise security: percakapan «menyembuhkan diri sendiri» segera setelah pesan baru dipertukarkan.

Tidak ada kunci utama, pintu belakang, atau mekanisme pemulihan yang memungkinkan kami membaca pesanmu. Itu termasuk kasus perintah pengadilan: secara teknis kami tidak dapat mendekripsi apa yang tidak kami miliki.

Kebijakan privasi yang serius bukan hanya daftar tentang apa yang kami lakukan: itu juga daftar yang jelas tentang apa yang tidak akan pernah kami lakukan.

• Kami tidak melatih model AI dengan pesanmu. Ini bukan janji sukarela: ini adalah konsekuensi dari semua hal di atas. Kami tidak memilikinya setiap saat — klausa yang terdengar menenangkan dalam kebijakan lain, di sini secara intrinsik benar karena konstruksinya.
• Kami tidak menjual iklan. Solo2 adalah layanan berbayar, bukan dimonetisasi melalui iklan. Datamu bukan model bisnis kami.
• Kami tidak membangun profil penggunaan, perilaku, lokasi, kontak, atau minat. Kami juga tidak memiliki graf sosial yang menghubungkan beberapa pengguna satu sama lain.
• Kami tidak membagikan data dengan pihak ketiga untuk tujuan komersial. Terdapat tiga pengecualian terbatas, bukan untuk tujuan komersial: gateway pembayaran, yang menerima jumlah, nomor pesanan, dan deskripsi pembelian, di samping data pembayaran yang kamu masukkan di halaman mereka, tetapi tidak pernah menerima nama pengguna atau pengidentifikasi akunmu; pengiriman notifikasi push, yang harus melewati layanan notifikasi browsermu sendiri (Google, Mozilla, atau Apple tergantung browser). Notifikasi biasa hanya berisi peringatan umum. Pesan ringkasan singkat diaktifkan secara default dan kamu dapat menonaktifkannya kapan saja, untuk semua kontak atau hanya beberapa kontak. Saat diaktifkan, ketika kontakmu offline, pesan singkat dapat dikirim terenkripsi secara menyeluruh (end-to-end) di dalam notifikasi: hanya perangkat kontakmu yang dapat membukanya. Server kami menyimpannya dalam memori selama beberapa detik dan layanan notifikasi dapat menyimpan salinan terenkripsi tersebut hingga 72 jam. Yang ketiga adalah pratinjau tautan, yang bersifat opsional dan dinonaktifkan secara default: hanya jika kamu mengaktifkannya, server kami melihat tautan yang kamu kirim saat membaca halaman tersebut. Server tidak menyimpannya, tidak mencatatnya dalam log, dan tidak mengetahui siapa yang menerimanya, serta situs web tersebut hanya melihat alamat server kami, tidak pernah melihat alamatmu.
• Kami tidak menggunakan cookie pelacakan, piksel, fingerprinting browser, atau layanan eksternal seperti Google Analytics atau Facebook Pixel.
• Kami tidak mencatat alamat IP-mu secara permanen. Koneksi membutuhkan IP transien, tetapi tidak disimpan terkait dengan akunmu.

Dalam penerapan Pasal 28 GDPR, subprosesor yang saat ini terlibat dalam penyediaan layanan adalah sebagai berikut. Jika sewaktu-waktu subprosesor baru dimasukkan, daftar ini akan diperbarui dan kami akan mengomunikasikan perubahan tersebut kepada pengguna sebelum berlaku.

• Hetzner Online GmbH (Jerman) — Infrastruktur server dengan pusat data di Uni Eropa. Mematuhi sertifikasi GDPR dan ISO 27001.
• Infomaniak (Swiss) — Email perusahaan. Data di-host di Swiss, negara dengan keputusan kecukupan dari Komisi Eropa.
• Gateway pembayaran — Pemrosesan penagihan. Menerima jumlah, mata uang, nomor pesanan, deskripsi pembelian, dan data pembayaran yang kamu masukkan di halaman mereka (untuk kartu, nomor kartu dan verifikasi bankmu). Mereka tidak menerima nama pengguna atau pengidentifikasi akun Solo2 milikmu.

Ketika kami menerima perintah pengadilan yang sah yang dikeluarkan oleh otoritas Spanyol atau Eropa yang kompeten, kami mematuhinya. Pertanyaan yang menarik bukanlah apakah kami akan mematuhinya, tetapi apa yang sebenarnya dapat kami berikan.

Desain teknis Solo2 secara drastis membatasi apa yang dapat kami berikan untuk sebuah permintaan. Kami tidak memiliki akses ke konten pesan (enkripsi ujung-ke-ujung), kami tidak menyimpan metadata tentang siapa berbicara dengan siapa, kami tidak menyimpan riwayat koneksi dan kami tidak menyimpan alamat IP yang dikaitkan dengan akun.

Apa yang dapat kami berikan, jika hal itu terjadi, adalah data minimum yang terkait dengan akun seperti yang dijelaskan dalam Manifesto Transparansi: nama pengguna dan nama publik (keduanya bisa dibuat-buat), hash kata sandi, dan kunci master yang dienkripsi dengan kata sandi tersebut yang bagi kami adalah blob buram. Jika kamu membayar dengan Apple atau Google, juga referensi pembelian tersebut, paket, dan tanggal-tanggalnya: dengannya dan dengan catatan toko, otoritas dapat mengidentifikasi siapa yang membayar.

Kebijakan ini hanya berlaku untuk otoritas yang kompeten di Spanyol dan Uni Eropa. Kami tidak menanggapi permintaan dari penegak hukum negara ketiga tanpa saluran hukum Eropa yang menjembatani.