プライバシーポリシー

ユーザー名（架空でも可）、自身で選ぶパスワード、連絡先が認識するための公開名（こちらも架空でも可）。メールなし。電話番号なし。実在の人物に結び付けるデータは一切なし。ただし、AppleまたはGoogleで支払う場合を除きます（「AppleまたはGoogleでお支払いの場合」で説明しています）。

ほぼすべての通信はデバイスからデバイスへと直接届きます。それができない場合（たとえば接続しているネットワークの環境など）、接続は当社の中継サーバーを経由しますが、すべてエンドツーエンドで暗号化されているためサーバー側で内容を読むことは一切できません。そのサーバーを適切に管理するため、アカウントごとに1日あたり何バイト中継したかをカウントしています。これは何を送ったかや相手が誰かを知る由もない単一の数値であり、93日後に削除されます。この数値はサービスの規模を見積もり、中継サーバーを全員で公平に利用するためにのみ使用されます。

さらに、アプリは技術的な集計データを匿名で送信します。直接接続された数と中継サーバー経由となった数、それぞれのバイト数、接続確立にかかった時間などです。これらはアカウントやIPアドレスに紐づけられず、各レポート間の関連性もないグローバルな数値として集計されます。Solo2が正常に動作しているか、どれくらいの処理能力が必要かを確認するために使用されます。

保存しているすべてのフィールド、保護方法、保持期間の詳細については、透明性マニフェスト

データの処理は、一般データ保護規則（GDPR）

• 契約の締結 ( Art. 6.1.b RGPD ): サービスを提供するにはアカウント データが必要です。
• 正当な利益 ( Art. 6.1.f RGPD ): プレゼンテーション ページへの訪問数を匿名で測定します (Cookie なし、IP なし、識別なし)。
• 法的義務 ( Art. 6.1.c RGPD ): 納税義務の支払い記録の保存。
• 正当な利益 ( Art. 6.1.f RGPD ): アカウントごと・日ごとに中継サーバー（TURN）を通過するバイト数をカウントするため。これは単一の数値であり、サービスの規模を見積もり、公正利用の上限によって中継サーバーの乱用を防ぐために役立ちます。
• 契約の締結（Art. 6.1.b RGPD）および正当な利益（Art. 6.1.f RGPD）：各支払いおよび返金を残高に反映させ、遅れて発生する返金や法的要請に備えてサブスクリプション終了後12か月間保管するための、AppleまたはGoogleで行われた購入の参照情報。

各データタイプには異なる保持期間があり、透明性マニフェスト

• アカウントデータ：アカウントを削除するまで。
• セッション：最大24時間。
• 接続シグナル：最大60秒、メモリ内のみ。
• リンクリクエスト：最大3日間。
• ウェブ上での支払い記録：永続保管（法的義務）。金額、日時、注文番号、請求書番号、銀行承認コードが含まれます。完全な請求書を希望する場合は、提供された納税データ（氏名または企業名、納税者番号、住所）も含まれます。残高が反映された後は、支払いをSolo2アカウントに結びつけるデータは一切含まれません。
• AppleまたはGoogleでの購入参照情報：サブスクリプションが有効な間、および終了後さらに12か月間。その後、自動的に削除されます。

すべてのサーバーはドイツ

支払いは外部決済ゲートウェイを通じて処理され、ゲートウェイはそのページで入力された決済データ（カードの場合はカード番号と銀行の認証）を受け取り、独自のプライバシーポリシーに従って取り扱います。私たちはカード情報を受け取ることも保管することもありません。完全な請求書を希望する場合は、提供された納税者情報のみを請求システムに保管します。

AppleまたはGoogleで支払う場合、当社のサーバーは各購入を検証するためにストアのサーバーに問い合わせを行います。AppleおよびGoogleは独自のプライバシーポリシーに従って独自に支払いデータを処理し、欧州連合外でそれを行う場合があります。

アカウントと身元は一切紐付けられません（AppleまたはGoogleで支払う場合を除く: その場合、返金や法的要請に対応するために必要な購入参照情報のみを保持します）。

アプリからサブスクリプションに登録すると、ストアは固有の識別子とともに当社へ購入を確認します。当社のサーバーはその時点でAppleまたはGoogleに問い合わせ、支払いが真正でありSolo2のプランに対応していることを確認します。その後保存されるのは参照情報のみです。これはデータベースとは別に保管されている秘密鍵で計算されたその識別子の指紋です。この参照情報は、ストアから更新、解約、または返金の通知があった際に同じ購入を認識するために役立ちます。また、購入時には購入とアカウントを結びつける使い捨てのランダムコードを使用します。これは確認時、遅くとも24時間以内に消去されます。Appleはこれを受注データと共に保管しますが、ユーザー名や個人情報を含まないランダムな数字です。

その参照情報と共に、アカウントに紐付けてプラン、サブスクリプションの状態、日付、更新されるかどうか、ストアのテスト購入かどうか、各支払いが残高にいくら追加されたか、返金によっていくら差し引かれたか（あった場合）を保管します。氏名、メールアドレス、クレジットカード、AppleまたはGoogleアカウントの情報、購入価格、通貨、購入国は一切保存しません。

これらはすべて、サブスクリプションが有効な間、および終了後さらに12か月間保管され、その後、毎日の自動処理によって削除されます。それより前にアカウントを削除した場合、参照情報はアカウントとの結びつきを失い、関連付けられた金額を持たないまま同じ期間の経過時に削除されます。そのため、後から返金が発生してもどのアカウントにも影響しません。

AppleおよびGoogleには、各購入を検証するために必要な情報（各社自身が作成した識別子）のみを送信します。返金を申請した場合、ストアから当社に対して購入について照会がなされることがあります。Googleに対しては、個人情報を一切含めずにサービスが利用可能であったことおよびSolo2が無料トライアルを提供していることのみを常に回答します。同意をいただいている場合は、支払い済み月のうちどれだけの期間利用されたかを追加します。Appleに対しては、同意をいただいている場合にのみ、サービスが提供されたことおよびSolo2が無料トライアルを提供していることを確認するために回答します。利用期間はAppleが独自に計算します。ユーザー名、メッセージ、連絡先を送信することは決してなく、これらの照会内容をログに記録することもありません。

iPhoneでは、初回購入の前に、返金が発生した場合にAppleへ回答してよいかどうかを一度だけ確認します。どのように回答しても購入はそのまま進行します。回答内容（はい/いいえ）と回答した日付を保存し、各サブスクリプションの参照情報と共にコピーを保管します。アカウントの回答はアカウントの削除時に削除されます。

紹介ページ（アプリケーションではなく）で、ドイツにある自社サーバーで匿名の訪問計測を行っています。Cookieなし、IPアドレスなし、誰の識別もなし、第三者とのデータ共有なし。

法的根拠：

異議申立権：

ワンクリックでアカウントとすべての関連技術データを削除できます。質問はありません。

GDPRおよびLOPDGDDに基づき、以下の権利があります：

• アクセス: 私たちがあなたに関してどのようなデータを持っているかを知りましょう。すべては透明性宣言に詳しく記載されています。特定のアカウントについては、お問い合わせください。
• 訂正: パブリック名とパスワードはアプリケーションから直接変更できます。
• 削除: 設定からワンクリックでアカウントと関連するすべてのデータを削除します。
• 移植性: Solo2 は、すべてのローカル データを含む暗号化されたバックアップのエクスポートを提供します。
• 処理の制限: 実際には、当社がお客様に関して保有するデータは非常に最小限であるため、制限するものはほとんどありません。ただし、お客様が要求した場合は、サービスを維持するために厳密に必要でない処理は制限されます。
• 異議: 治療に対していつでも異議を唱えることができます。匿名分析の場合は、JavaScript を無効にするだけです。

これらの権利を行使するには、hola@solo2.net

権利が適切に対応されなかったとお考えの場合、スペインデータ保護庁（AEPD）

Solo2は、独自のスキームではなく、学術界によって証明された暗号を使用しています。プリミティブは、査読済みの出版物で検証され、他のシステムで長年世界規模で展開されているものと同じです。

• X3DH (Extended Triple Diffie-Hellman)：連絡先間の最初のセッション確立。事前に秘密を交換することなく、両者が共有キーを導出します。
• Double Ratchet：各会話の継続的な暗号化。各メッセージは異なるキーで暗号化され、次のメッセージが暗号化された直後に導出され、削除されます。
• Double Ratchet内での各個別メッセージの認証付き暗号化のためのChaCha20-Poly1305。保存されたデータ — ローカルのデータとバックアップ — はAES-256-GCMで暗号化されます。どちらも広く普及し、検証された認証付き暗号（AEAD）です。
• パスワードから、マスターキーを包む（暗号化する）キーを導出するためのArgon2id。専用ハードウェア（GPUs、ASICs）による攻撃に耐性があります。
• Curve25519 および Ed25519：暗号化および署名キーのペア。不審な「マジック定数」のない、現代的な楕円曲線です。

これらのプリミティブが提供する主な特性は forward secrecy です。セッションキーが侵害されても、以前のメッセージは解読不能なままです。そして補完的な特性である post-compromise security：新しいメッセージが交換されると、会話は自動的に「自己修復」されます。

私たちがあなたのメッセージを読むことを可能にするマスターキー、バックドア、または復元メカニズムは存在しません。これには裁判所命令の場合も含まれます。技術的に、私たちが持っていないものを解読することはできません。

真剣なプライバシーポリシーは、単に行うことのリストではありません。決して行わないことの明確なリストでもあります。

• メッセージを使用したAIモデルのトレーニングは行いません。 これは単なる約束ではありません。前述のすべての結果です。私たちはデータを一切保持していません。他のポリシーでは安心させるための条項ですが、ここでは構築上の必然的な事実です。
• 広告は販売しません。 Solo2は有料サービスであり、広告で収益化されていません。あなたのデータは私たちのビジネスモデルではありません。
• プロファイリングは行いません。 使用状況、行動、位置、連絡先、興味に基づいたプロファイルを作成することはありません。また、ユーザー同士を結びつけるソーシャルグラフも持っていません。
• 商業目的で第三者とデータを共有することはありません。商業目的以外の限定的な例外が3つあります。1つ目は決済ゲートウェイで、金額、注文番号、購入内容、ページに入力された決済情報を受け取りますが、ユーザー名やアカウント識別子を受け取ることはありません。2つ目はプッシュ通知の配信で、ブラウザ固有の通知サービス（ブラウザに応じてGoogle、Mozilla、Apple）を経由します。通常の通知には一般的なアラートのみが含まれます。通知による短いプレビューメッセージはデフォルトで有効になっており、全連絡先または特定の連絡先についていつでも無効にできます。有効な場合、相手がオフラインのときに短いメッセージが通知内でエンドツーエンド暗号化されて届きます。相手の端末のみが復号できます。サーバーはメモリ内に数秒間保持し、通知サービスはその暗号化コピーを最大72時間保持することがあります。 3つ目はリンクのプレビューで、これはオプションであり初期状態では無効になっています。有効にした場合のみ、サーバーがページを読み込む瞬間に送信されたリンクを参照します。保存せず、ログにも記録せず、誰が受信したかも知らず、そのWebサイトには当社のサーバーのアドレスのみが表示され、あなたのアドレスが表示されることはありません。
• トラッキングクッキーは使用しません。 ピクセル、ブラウザのフィンガープリント、Google AnalyticsやFacebook Pixelなどの外部サービスも使用しません。
• IPアドレスを永続的に記録することはありません。 接続には一時的なIPアドレスが必要ですが、アカウントに関連付けて保存されることはありません。

GDPR第28条の適用において、現在サービスの提供に関与している再委託先は以下の通りです。将来的に新しい再委託先が追加される場合は、このリストを更新し、発効前にユーザーに変更を通知します。

• Hetzner Online GmbH (ドイツ) — 欧州連合内にデータセンターを持つサーバーインフラ。GDPRおよびISO 27001認証に準拠。
• Infomaniak (スイス) — 企業用メール。欧州委員会から十分性の認定を受けているスイスでホストされているデータ。
• 決済ゲートウェイ — 支払い処理。金額、通貨、注文番号、購入内容、ページに入力された決済情報（カードの場合はカード番号と銀行認証）を受け取ります。ユーザー名やSolo2アカウントの識別子は一切受け取りません。

スペインまたは欧州の管轄当局から発行された有効な裁判所命令を受けた場合、私たちはそれに従います。興味深い問題は、従うかどうかではなく、実際に何を提供できるかです。

Solo2の技術的な設計により、要請に対して提供できるものは大幅に制限されています。 メッセージの内容にはアクセスできません（エンドツーエンド暗号化）。 誰が誰と話しているかというメタデータも保持していません。 接続履歴も保存していません。そして アカウントに関連付けられたIPアドレスも保持していません。

万が一、提供できるものがあるとすれば、透明性マニフェストに記載されているアカウントに関連付けられた最小限のデータです。ユーザー名と公開名（どちらも架空のもので構いません）、パスワードのハッシュ、そしてそのパスワードで暗号化されたマスターキー（当社にとっては中身の見えないバイナリデータ）です。AppleまたはGoogleで支払った場合は、その購入の参照情報、プラン、日付も含まれます。これにより、ストアの記録と突き合わせることで、当局が支払者を特定できる可能性があります。

このポリシーは、スペインおよび欧州連合の管轄当局にのみ適用されます。中間の欧州の法的チャネルを介さない第三国の法執行機関からの要請には対応しません。