Privatumo politika

Naudotojo vardas (gali būti sugalvotas), slaptažodis, kurį pasirenki tu, ir viešas vardas, kad kontaktai tave atpažintų (taip pat gali būti sugalvotas). Jokio el. pašto. Jokio telefono. Jokių duomenų, kurie sieja tave su tikru asmeniu, nebent moki su „Apple“ arba „Google“ (tai paaiškiname skyriuje „Jei moki su „Apple“ arba „Google““).

Beveik viskas keliauja tiesiogiai iš vieno įrenginio į kitą. Kai tai neįmanoma (pavyzdžiui, dėl tinklo, kuriame esi), ryšys eina per mūsų retransliavimo serverį, kuris nieko negali perskaityti, nes viskas yra užšifruota nuo pradžios iki galo. Siekiant prižiūrėti šį serverį, jis skaičiuoja, kiek baitų kiekviena paskyra perdavė kasdien: vienas vienintelis skaičius, nežinant, kas ar su kuo buvo išsiųsta, kuris ištrinamas po 93 dienų. Mes jį naudojame tik paslaugos pajėgumams planuoti ir tam, kad retransliavimo serveris būtų teisingai padalytas visiems.

Be to, programėlė anonimiškai siunčia technines suvestines: kiek ryšių buvo tiesioginiai ir kiek per retransliavimo serverį, kiek baitų kiekvienu atveju ir kiek laiko užtruko juos užmegzti. Jie sudedami į bendrus skaičius be paskyros, be IP ir be jokio ryšio tarp skirtingų ataskaitų. Jie padeda mums sužinoti, ar Solo2 veikia gerai ir kiek pajėgumų jam reikia.

Išsamų visų mūsų saugomų laukų, jų apsaugos ir saugojimo laikotarpio aprašymą rasi mūsų Skaidrumo manifeste

Tavo duomenų tvarkymas grindžiamas šiais Bendrojo duomenų apsaugos reglamento (BDAR)

• Sutarties vykdymas ( Art. 6.1.b RGPD ): Tavo paskyros duomenys yra būtini norint suteikti tau paslaugą.
• Teisėtas interesas ( Art. 6.1.f RGPD ): anoniminis apsilankymų pristatymo puslapyje matavimas (be slapukų, be IP, be identifikavimo).
• Teisinė prievolė ( Art. 6.1.c RGPD ): mokestinių prievolių mokėjimų įrašų išsaugojimas.
• Teisėtas interesas ( Art. 6.1.f RGPD ): Skaičiuoti kiekvienai paskyrai ir dienai baitus, kurie praeina pro perdavimo serverį (TURN). Tai vienas vienintelis skaičius, skirtas paslaugos pajėgumams planuoti ir perdavimo serveriui apsaugoti nuo piktnaudžiavimo taikant sąžiningo naudojimo ribą.
• Sutarties vykdymas ( Art. 6.1.b RGPD ) ir Teisėtas interesas ( Art. 6.1.f RGPD ): pirkimų, atliktų per „Apple“ arba „Google“, nuoroda, skirta kiekvienam mokėjimui ir grąžinimui pritaikyti prie tavo likučio bei išsaugoti ją 12 mėnesių po prenumeratos pabaigos, jei vėluotų grąžinimas arba atsirastų teisinis reikalavimas.

Kiekvienas duomenų tipas turi skirtingą saugojimo laikotarpį, išsamiai aprašytą mūsų Skaidrumo manifeste

• Paskyros duomenys: kol ištrinsi savo paskyrą.
• Sesijos: ne ilgiau kaip 24 valandos.
• Ryšio signalai: ne ilgiau kaip 60 sekundžių, tik atmintyje.
• Susiejimo užklausos: ne ilgiau kaip 3 dienos.
• Internete atliktų mokėjimų įrašai: nuolatiniai (mokestinė prievolė). Juose yra suma, data ir laikas, užsakymo ir sąskaitos faktūros numeris bei banko autorizavimo kodas; jei prašai išsamios sąskaitos faktūros, taip pat mokesčių duomenys, kuriuos mums pateiki (vardas, pavardė arba įmonės pavadinimas, asmens/įmonės kodas ir adresas). Įskaičius likutį, juose nėra jokių duomenų, siejančių mokėjimą su tavo „Solo2“ paskyra.
• Pirkimų per „Apple“ arba „Google“ nuorodos: tol, kol prenumerata yra aktyvi, ir dar 12 mėnesių; vėliau jos automatiškai ištrinamos.

Visi mūsų serveriai yra Vokietijoje

Mokėjimai apdorojami per išorinius mokėjimo šliuzus, kurie gauna jų puslapyje įvestus mokėjimo duomenis (kortelės numerį ir banko patvirtinimą) ir tvarko juos pagal savo privatumo politiką. Mes negauname ir nesaugome tavo kortelės duomenų. Jei prašai išsamios sąskaitos faktūros, tavo pateiktus mokesčių duomenis saugome tik sąskaitų išrašymo sistemoje.

Jei moki su „Apple“ arba „Google“, mūsų serveris teikia užklausas parduotuvės serveriams, kad patikrintų kiekvieną pirkimą. „Apple“ ir „Google“ tvarko tavo mokėjimo duomenis savarankiškai, pagal savo privatumo politikas, ir gali tai daryti už Europos Sąjungos ribų.

Jokio ryšio tarp tavo paskyros ir tavo tapatybės, nebent moki su Apple arba Google: tokiu atveju išsaugome pirkimo nuorodą, reikalingą grąžinimams ir, blogiausiu atveju, teisiniam reikalavimui.

Kai užsiprenumeruoji programėlėje, parduotuvė patvirtina mums pirkimą su savo identifikatoriumi. Mūsų serveris tuo momentu jį naudoja patikrinti su „Apple“ arba „Google“, kad mokėjimas yra tikras ir atitinka „Solo2“ planą, o vėliau saugoma tik nuoroda: to identifikatoriaus atspaudas, apskaičiuotas naudojant slaptą raktą, saugomą atskirai nuo duomenų bazės. Nuoroda skirta atpažinti tą patį pirkimą, kai parduotuvė praneša mums apie atnaujinimą, atšaukimą ar grąžinimą. Pirkimo metu taip pat naudojame vienkartinį atsitiktinį kodą, kuris sujungia pirkimą su tavo paskyra; patvirtinus jį ištriname vėliausiai per 24 valandas. „Apple“ jį išsaugo kartu su pirkiniu, tačiau tai atsitiktinis skaičius, kuriame nėra nei tavo naudotojo vardo, nei kokių nors tavo duomenų.

Kartu su šia nuoroda, susieta su tavo paskyra, saugome: planą, prenumeratos būseną, jos datas, ar ji atnaujinama, ar tai parduotuvės bandomasis pirkimas, ką kiekvienas mokėjimas pridėjo prie tavo likučio ir ką atskaitė grąžinimas, jei toks buvo. Mes nesaugome tavo vardo, el. pašto adreso, kortelės ar jokių tavo „Apple“ ar „Google“ paskyros duomenų, taip pat pirkimo kainos, valiutos ar šalies.

Visa tai saugome tol, kol prenumerata yra aktyvi, ir dar 12 mėnesių po jos pasibaigimo; vėliau tai automatiškai ištrinama atliekant kasdienę užduotį. Jei ištrini savo paskyrą anksčiau, nuoroda nustoja būti susieta su ja ir ištrinama pasibaigus šiam terminui, be jokios susietos sumos: vėliau gautas grąžinimas nebeturi įtakos jokiai paskyrai.

„Apple“ ir „Google“ siunčiame tik tai, kas būtina kiekvienam pirkimui patikrinti: jų pačių sukurtą identifikatorių. Jei prašai grąžinimo, parduotuvė gali paklausti mūsų apie tavo pirkimą. „Google“ visada atsakome, kad paslauga buvo prieinama ir kad „Solo2“ siūlo nemokamą bandomąjį laikotarpį, be jokių tavo duomenų; jei davei mums leidimą, pridedame, kokią apmokėto mėnesio dalį buvai išnaudojęs. „Apple“ atsakome tik tuo atveju, jei davei mums leidimą, kad patvirtintume, jog paslauga tave pasiekė ir kad „Solo2“ siūlo nemokamą bandomąjį laikotarpį; naudojimo laiką „Apple“ apskaičiuoja savarankiškai. Niekada nesiunčiame tavo naudotojo vardo, pranešimų ar kontaktų ir neregistruojame nieko iš šių užklausų.

„iPhone“ telefone prieš pirmąjį pirkimą vieną kartą paklausiame, ar galime atsakyti „Apple“ pinigų grąžinimo atveju. Pirkimas tęsiamas nepriklausomai nuo to, ką atsakysi. Išsaugome tavo atsakymą (taip arba ne) ir dieną, kai jį pateikei, bei kopiją šalia kiekvienos prenumeratos nuorodos; tavo paskyros atsakymas ištrinamas ištrynus paskyrą.

Pristatymo puslapyje (ne programėlėje) atliekame anoniminį lankytojų skaičiavimą savo serveriuose, esančiuose Vokietijoje. Be slapukų, be IP adreso, neidentifikuojant niekam ir nesidalijant duomenimis su trečiosiomis šalimis.

Teisinis pagrindas:

Teisė nesutikti:

Vienu paspaudimu gali ištrinti savo paskyrą ir visus su ja susijusius techninius duomenis. Be jokių klausimų.

Pagal BDAR ir LOPDGDD turi teisę į:

• Prieiga: Žinoti, kokius duomenis apie tave turime. Viskas išsamiai aprašyta Skaidrumo manifeste; dėl konkrečios paskyros susisiek su mumis.
• Pataisymas: Gali pakeisti savo viešąjį vardą ir slaptažodį tiesiai iš programos.
• Ištrynimas: Vienu spustelėjimu iš nustatymų ištrinti paskyrą ir visus susijusius duomenis.
• Perkeliamumas: Solo2 siūlo eksportuoti šifruotas atsargines kopijas, kuriose yra visi tavo vietiniai duomenys.
• Tvarkymo apribojimas: Praktiškai mūsų turimi duomenys apie tave yra tokie minimalūs, kad beveik nėra ką apriboti. Bet jei to paprašysi, apribosime bet kokį tvarkymą, kuris nėra griežtai būtinas paslaugai palaikyti.
• Prieštaravimas: Gali bet kada nesutikti su duomenų tvarkymu. Jei nori anoniminės analizės, tiesiog išjunk „JavaScript“.

Norėdamas pasinaudoti bet kuria iš šių teisių, rašyk mums adresu hola@solo2.net

Jei manai, kad tinkamai neįgyvendinome tavo teisių, gali pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI)

Solo2 naudoja akademinės bendruomenės patvirtintą kriptografiją, o ne nuosavas schemas. Primityvai yra tie patys, kurie patvirtina kolegų recenzuojamus leidinius ir kurie jau daugelį metų pasauliniu mastu naudojami kitose sistemose.

• X3DH („Extended Triple Diffie-Hellman“) pradiniam seanso užmezgimui tarp dviejų kontaktų: abu išveda bendrą raktą niekada prieš tai neapsikeitę jokia paslaptimi.
• Double Ratchet nuolatiniam kiekvieno pokalbio šifravimui. Kiekviena žinutė užšifruojama vis kitu raktu, kuris išvedamas ir ištrinamas iškart po kitos žinutės užšifravimo.
• ChaCha20-Poly1305 autentifikuotam kiekvienos atskiros žinutės šifravimui Double Ratchet viduje. Ramybės būsenoje esantys duomenys — tavo vietiniai duomenys ir atsarginės kopijos — yra užšifruoti su AES-256-GCM. Abu yra plačiai paplitę ir patvirtinti autentifikuoti šifrai (AEAD).
• Argon2id, skirtas iš tavo slaptažodžio išvesti raktą, kuris apgaubia (šifruoja) tavo pagrindinį raktą. Atsparus atakoms naudojant specializuotą techninę įrangą (GPUs, ASICs).
• Curve25519 ir Ed25519 šifravimo ir pasirašymo raktų poroms. Modernios elipsinės kreivės, be įtartinų «stebuklingų konstantų».

Pagrindinė savybė, kurią suteikia šie primityvai, yra forward secrecy: jei seanso raktas būtų pažeistas, ankstesnės žinutės išlieka neįskaitomos. Ir papildoma savybė, post-compromise security: pokalbis „savaime išgyja“ kai tik pasikeičiama naujomis žinutėmis.

Nėra jokio pagrindinio rakto, galinių durų ar atkūrimo mechanizmo, leidžiančio mums skaityti tavo žinutes. Tai apima ir teismo nutarties atvejį: techniškai negalime iššifruoti to, ko neturime.

Rimta privatumo politika yra ne tik sąrašas to, ką darome: tai taip pat aiškus sąrašas to, ko niekada nedarysime.

• Mes netreniruojame DI modelių tavo žinutėmis. Tai nėra savanoriškas pažadas: tai visko, kas išvardyta aukščiau, pasekmė. Mes jų neturime nė vienu momentu – sąlyga, kuri kitose politikose skamba raminančiai, čia yra iš esmės teisinga dėl pačios konstrukcijos.
• Mes neparduodame reklamos. Solo2 yra mokama paslauga, kurios pajamos negaunamos iš reklamos. Tavo duomenys nėra mūsų verslo modelis.
• Mes nekuriame profilių apie naudojimąsi, elgseną, vietą, kontaktus ar interesus. Taip pat neturime socialinio grafo, jungiančio vienus vartotojus su kitais.
• Mes nesidalijame duomenimis su trečiosiomis šalimis komerciniais tikslais. Yra trys siauros išimtys, nė viena iš jų nėra komercinė: mokėjimo šliuzai, kurie gauna sumą, užsakymo numerį ir pirkimo aprašymą bei mokėjimo duomenis, kuriuos įvedi jų puslapyje, bet niekada negauna tavo naudotojo vardo ar jokio paskyros identifikatoriaus; tiesioginių (push) pranešimų pristatymas, kuris būtinai praeina per tavo paties naršyklės pranešimų paslaugą („Google“, „Mozilla“ arba „Apple“, priklausomai nuo naršyklės). Įprasti pranešimai turi tik bendrą įspėjimą. Trumposios žinutės pranešimuose pagal numatytuosius nustatymus yra įjungtos ir gali jas bet kada išjungti visiems arba tik kai kuriems kontaktams. Kai jos įjungtos, o tavo kontaktas yra neprisijungęs, trumpoji žinutė pranešime gali keliauti visiškai užšifruota (end-to-end): tik kontakto įrenginys gali ją atidaryti. Mūsų serveris ją kelias sekundes saugo atmintyje, o pranešimų paslauga šią užšifruotą kopiją gali saugoti iki 72 valandų. Trečioji yra nuorodų peržiūra, kuri yra pasirinktinė ir pagal numatytuosius nustatymus išjungta: tik jei ją įjungsi, mūsų serveris matys tavo siunčiamą nuorodą tą akimirką, kai nuskaito puslapį. Jis jos neišsaugo, neregistruoja ir nežino, kas ją gauna, o ta svetainė mato tik mūsų serverio adresą, niekada tavo.
• Mes nenaudojame sekimo slapukų, pikselių, naršyklės pirštų atspaudų (fingerprinting) ar išorinių paslaugų, tokių kaip „Google Analytics“ ar „Facebook Pixel“.
• Mes neregistruojame tavo IP adreso nuolatos. Ryšiui užmegzti reikia laikino IP, bet jis neišsaugomas susietas su tavo paskyra.

Taikant BDAR 28 straipsnį, paslaugos teikime šiuo metu dalyvaujantys sub-tvarkytojai yra šie. Jei bet kuriuo metu bus pasitelktas naujas sub-tvarkytojas, šis sąrašas bus atnaujintas ir mes pranešime apie pakeitimą vartotojams prieš jam įsigaliojant.

• Hetzner Online GmbH (Vokietija) — Serverių infrastruktūra su duomenų centrais Europos Sąjungoje. Atitinka BDAR ir ISO 27001 sertifikatus.
• Infomaniak (Šveicarija) — Įmonės el. paštas. Duomenys talpinami Šveicarijoje, šalyje, turinčioje Europos Komisijos sprendimą dėl tinkamumo.
• Mokėjimo šliuzai — Mokėjimų apdorojimas. Jie gauna sumą, valiutą, užsakymo numerį, pirkimo aprašymą ir mokėjimo duomenis, kuriuos įvedi jų puslapyje (atsiskaitant kortele – kortelės numerį ir banko patvirtinimą). Jie negauna tavo naudotojo vardo ar jokio tavo „Solo2“ paskyros identifikatoriaus.

Gavę galiojančią teismo nutartį, išduotą kompetentingos Ispanijos ar Europos valdžios institucijos, mes jos laikomės. Įdomus klausimas yra ne tai, ar laikytumėmės, o ką iš tikrųjų galėtume pateikti.

Techninė Solo2 konstrukcija drastiškai apriboja tai, ką galėtume pateikti gavę prašymą. Mes neturime prieigos prie žinučių turinio (galinis šifravimas), mes nesaugome metaduomenų apie tai, kas su kuo kalba, mes nesaugome prisijungimų istorijų ir mes nesaugome su paskyromis susietų IP adresų.

Tai, ką prireikus galėtume pateikti, yra minimalūs su paskyra susieti duomenys, kaip aprašyta Skaidrumo manifeste: naudotojo vardas ir viešas vardas (abu gali būti sugalvoti), slaptažodžio santrauka ir pagrindinis raktas, užšifruotas tuo slaptažodžiu, kuris mums yra nepermatomas duomenų masyvas. Jei mokėjai su „Apple“ arba „Google“, taip pat to pirkimo nuoroda, planas ir jo datos: naudodamasi ja ir parduotuvės įrašais institucija galbūt galėtų nustatyti, kas sumokėjo.

Ši politika taikoma tik kompetentingoms institucijoms Ispanijoje ir Europos Sąjungoje. Mes neatsakome į trečiųjų šalių teisėsaugos institucijų prašymus be tarpinio Europos teisinio kanalo.