Privātuma politika

Lietotājvārds (var būt izdomāts), tevis izvēlēta parole un publisks vārds, lai kontakti tevi atpazītu (arī var būt izdomāts). Nav e-pasta. Nav tālruņa. Nav datu, kas tevi saistītu ar reālu personu, ja vien nemaksā ar Apple vai Google (mēs to paskaidrojam sadaļā «Ja maksā ar Apple vai Google»).

Gandrīz viss pārvietojas tieši no vienas ierīces uz otru. Ja tas nav iespējams (piemēram, tīkla dēļ, kurā atrodies), savienojums iet caur mūsu retranslācijas serveri, kas neko nevar nolasīt, jo viss ir šifrēts no gala līdz galam. Lai rūpētos par šo serveri, tas skaita, cik baitu katrs konts katru dienu ir pārsūtījis: viens vienīgs skaitlis, nezinot, kas vai ar ko tika nosūtīts, kas tiek dzēsts pēc 93 dienām. Mēs to izmantojam tikai pakalpojuma jaudas plānošanai un lai retranslācijas serveris tiktu godīgi sadalīts starp visiem.

Turklāt lietotne anonīmi nosūta tehniskos kopsavilkumus: cik savienojumu bija tieši un cik caur retranslācijas serveri, cik baitu katrā gadījumā un cik ilgs laiks bija nepieciešams to izveidei. Tie tiek apkopoti globālos skaitļos bez konta, bez IP un bez jebkādas saiknes starp atsevišķiem ziņojumiem. Tie palīdz mums uzzināt, vai Solo2 darbojas labi un cik liela jauda tam ir nepieciešama.

Detalizētu pārskatu par visiem mūsu glabātajiem laukiem, to aizsardzību un glabāšanas periodiem skati mūsu Pārredzamības manifestā

Tavu datu apstrāde balstās uz šādiem Vispārīgās datu aizsardzības regulas (VDAR)

• Līguma izpilde ( Art. 6.1.b RGPD ): Tava konta dati ir nepieciešami pakalpojuma sniegšanai.
• Likumīga interese ( Art. 6.1.f RGPD ): prezentācijas lapas apmeklējumu anonīms mērījums (bez sīkfailiem, bez IP, bez identifikācijas).
• Juridiskais pienākums ( Art. 6.1.c RGPD ): Nodokļu saistību maksājumu uzskaites saglabāšana.
• Likumīga interese ( Art. 6.1.f RGPD ): Saskaitīt katram kontam un dienai baitu skaitu, kas iziet caur retranslācijas serveri (TURN). Tas ir viens vienīgs skaitlis, un tas kalpo pakalpojuma jaudas plānošanai un retranslācijas servera aizsardzībai pret ļaunprātīgu izmantošanu ar godīgas lietošanas ierobežojumu.
• Līguma izpilde ( Art. 6.1.b RGPD ) un Likumīga interese ( Art. 6.1.f RGPD ): ar Apple vai Google veikto pirkumu atsauce, lai katru maksājumu un naudas atmaksu piemērotu tavam atlikumam un saglabātu to 12 mēnešus pēc abonementa beigām novēlotas naudas atmaksas vai juridiskas prasības gadījumā.

Katram datu veidam ir atšķirīgs glabāšanas periods, kas sīkāk aprakstīts mūsu Pārredzamības manifestā

• Konta dati: līdz brīdim, kad dzēšat savu kontu.
• Sesijas: maksimāli 24 stundas.
• Savienojuma signāli: maksimāli 60 sekundes, tikai atmiņā.
• Saistīšanas pieprasījumi: maksimāli 3 dienas.
• Tīmeklī veikto maksājumu ieraksti: pastāvīgi (nodokļu saistības). Tie satur summu, datumu un laiku, pasūtījuma un rēķina numuru, kā arī bankas autorizācijas kodu; ja pieprasi pilnu rēķinu, arī nodokļu datus, ko mums sniedzi (vārdu vai uzņēmuma nosaukumu, PVN/reģistrācijas numuru un adresi). Kad atlikums ir ieskaitīts, tie nesatur nekādus datus, kas saistītu maksājumu ar tavu Solo2 kontu.
• Pirkumu ar Apple vai Google atsauces: kamēr abonements ir aktīvs un vēl 12 mēnešus; pēc tam tās tiek automātiski izdzēstas.

Visi mūsu serveri atrodas Vācijā

Maksājumi tiek apstrādāti ar ārēju maksājumu vārteju starpniecību, kuras saņem maksājumu datus, ko ievadi to lapā (ar karti — kartes numuru un bankas verifikāciju), un apstrādā tos saskaņā ar savām privātuma politikām. Mēs nesaņemam un neglabājam tavas kartes datus. Ja pieprasi pilnu rēķinu, mēs saglabājam tevis sniegtos nodokļu datus tikai norēķinu sistēmā.

Ja maksā ar Apple vai Google, mūsu serveris vaicā veikala serveriem, lai pārbaudītu katru pirkumu. Apple un Google apstrādā tavus maksājumu datus patstāvīgi saskaņā ar savām privātuma politikām un var to darīt ārpus Eiropas Savienības.

Nav saiknes starp tavu kontu un tavu identitāti, ja vien nemaksā ar Apple vai Google: tad mēs saglabājam pirkuma atsauci, kas nepieciešama atmaksām un sliktākajā gadījumā juridiskiem pieprasījumiem.

Kad abonē no lietotnes, veikals mums apstiprina pirkumu ar savu identifikatoru. Mūsu serveris tobrīd to izmanto, lai pārbaudītu Apple vai Google, vai maksājums ir īsts un atbilst Solo2 plānam, un tas, ko tas pēc tam saglabā, ir tikai atsauce: šī identifikatora nospiedums, kas aprēķināts ar slepenu atslēgu, kura tiek glabāta atsevišķi no datubāzes. Atsauce kalpo, lai atpazītu to pašu pirkumu, kad veikals paziņo mums par atjaunošanu, atcelšanu vai naudas atmaksu. Pirkuma laikā mēs izmantojam arī vienreizēju nejaušu kodu, kas saista pirkumu ar tavu kontu; mēs to izdzēšam pēc apstiprināšanas un vēlākais 24 stundu laikā. Apple to saglabā kopā ar pirkumu, taču tas ir nejaušs skaitlis, kas nesatur ne tavu lietotājvārdu, ne kādus tavus datus.

Kopā ar šo atsauci mēs glabājam ar tavu kontu saistītu informāciju: plānu, abonementa statusu, tā datumus, vai tas tiek atjaunots, vai tas ir veikala testa pirkums, ko katrs maksājums pievienoja tavam atlikumam un ko atskaitīja naudas atmaksa, ja tāda bija. Mēs nesaglabājam ne tavu vārdu, ne e-pastu, ne karti, ne kādus datus no tava Apple vai Google konta, kā arī ne pirkuma cenu, valūtu vai valsti.

Mēs to visu glabājam, kamēr abonements ir aktīvs, un vēl 12 mēnešus pēc tā beigām; pēc tam tas tiek automātiski izdzēsts ikdienas uzdevuma ietvaros. Ja izdzēsīsi savu kontu agrāk, atsauce vairs netiks saistīta ar to un tiks izdzēsta pēc šī paša termiņa beigām bez jebkādas piesaistītas summas: vēlāk saņemta naudas atmaksa vairs neietekmē nevienu kontu.

Apple un Google mēs nosūtām tikai to, kas nepieciešams katra pirkuma pārbaudei: viņu pašu izveidoto identifikatoru. Ja pieprasi naudas atmaksu, veikals var mums vaicāt par tavu pirkumu. Google mēs vienmēr atbildam, ka pakalpojums bija pieejams un ka Solo2 piedāvā bezmaksas izmēģinājumu, bez jebkādiem taviem datiem; ja devi mums atļauju, mēs pievienojam, kādu daļu no apmaksātā mēneša biji izmantojis. Apple mēs atbildam tikai tad, ja devi mums atļauju, lai apstiprinātu, ka pakalpojums tevi sasniedza un ka Solo2 piedāvā bezmaksas izmēģinājumu; lietošanas laiku Apple aprēķina patstāvīgi. Mēs nekad nenosūtām tavu lietotājvārdu, ziņojumus vai kontaktus, un mēs neko no šiem vaicājumiem nereģistrējam.

iPhone tālrunī pirms pirmā pirkuma mēs tev vienreiz pajautāsim, vai drīkstam atbildēt Apple naudas atmaksas gadījumā. Pirkums turpinās neatkarīgi no tā, ko atbildēsi. Mēs saglabājam tavu atbildi (jā vai nē) un dienu, kad to sniedzi, kā arī kopiju blakus katra abonementa atsaucei; tava konta atbilde tiek izdzēsta, kad konts tiek dzēsts.

Prezentācijas lapā (ne lietotnē) mēs veicam anonīmu apmeklētāju mērīšanu savos serveros, kas atrodas Vācijā. Bez sīkdatnēm, bez IP adreses, neidentificējot nevienu un neko nekopīgojot ar trešajām pusēm.

Tiesiskais pamats:

Iebilduma tiesības:

Tu vari dzēst savu kontu un visus ar to saistītos tehniskos datus ar vienu klikšķi. Bez jautājumiem.

Saskaņā ar VDAR un LOPDGDD tev ir tiesības uz:

• Piekļuve: Uzzini, kādi dati mums ir par tevi. Viss ir detalizēti aprakstīts Pārredzamības manifestā; par savu konkrēto kontu sazinies ar mums.
• Labojums: Tu vari mainīt savu publisko vārdu un paroli tieši no lietojumprogrammas.
• Dzēšana: Izdzēs savu kontu un visus saistītos datus ar vienu klikšķi no iestatījumiem.
• Pārnesamība: Solo2 piedāvā šifrētu dublējumu eksportu, kas satur visus tavus lokālos datus.
• Apstrādes ierobežojumi: Praksē mūsu rīcībā esošie dati par tevi ir tik minimāli, ka gandrīz nav ko ierobežot. Bet, ja tu to pieprasīsi, mēs ierobežosim jebkādu apstrādi, kas nav noteikti nepieciešama pakalpojuma uzturēšanai.
• Iebildums: Tu jebkurā laikā vari iebilst pret apstrādi. Lai iegūtu anonīmu analīzi, vienkārši atspējo JavaScript.

Lai izmantotu kādas no šīm tiesībām, raksti mums uz hola@solo2.net

Ja uzskati, ka neesam pienācīgi ievērojuši tavas tiesības, vari iesniegt sūdzību Datu valsts inspekcijai

Solo2 izmanto akadēmiskās kopienas pārbaudītu kriptogrāfiju, nevis savas shēmas. Primitīvi ir tie paši, ko apstiprina recenzētas publikācijas un kas gadiem ilgi ir ieviesti globālā mērogā citās sistēmās.

• X3DH (Extended Triple Diffie-Hellman) sākotnējai sesijas izveidei starp diviem kontaktiem: abi atvasina kopīgu atslēgu, nekad iepriekš neapmainoties ar noslēpumu.
• Double Ratchet katras sarunas pastāvīgai šifrēšanai. Katrs ziņojums tiek šifrēts ar citu atslēgu, kas tiek atvasināta un izdzēsta tūlīt pēc nākamā ziņojuma šifrēšanas.
• ChaCha20-Poly1305 katra atsevišķa ziņojuma autentificētai šifrēšanai Double Ratchet ietvaros. Dati miera stāvoklī — tavi vietējie dati un dublējumi — ir šifrēti ar AES-256-GCM. Abas ir plaši izmantotas un validētas autentificētas šifrēšanas (AEAD).
• Argon2id, lai no tavas paroles iegūtu atslēgu, kas ietin (šifrē) tavu galveno atslēgu. Izturīgs pret uzbrukumiem, izmantojot specializētu aparatūru (GPUs, ASICs).
• Curve25519 un Ed25519 šifrēšanas un parakstīšanas atslēgu pāriem. Modernas eliptiskās līknes, bez aizdomīgām «maģiskajām konstantēm».

Galvenā īpašība, ko piedāvā šie primitīvi, ir forward secrecy: ja sesijas atslēga tiek apdraudēta, iepriekšējie ziņojumi paliek nenolasāmi. Un papildu īpašība, post-compromise security: saruna «pašdziedinās», tiklīdz tiek apmainīti jauni ziņojumi.

Nepastāv nekāda galvenā atslēga, sētas durvis vai atkopšanas mehānisms, kas ļautu mums lasīt tavus ziņojumus. Tas ietver arī tiesas rīkojuma gadījumu: tehniski mēs nevaram atšifrēt to, kā mums nav.

Nopietna privātuma politika nav tikai saraksts ar to, ko mēs darām: tas ir arī skaidrs saraksts ar to, ko mēs nekad nedarīsim.

• Mēs neapmācām AI modeļus ar taviem ziņojumiem. Tas nav brīvprātīgs solījums: tas ir visa iepriekš minētā sekas. Mums to nav nevienā brīdī — klauzula, kas citās politikās izklausās mierinoša, šeit pēc konstrukcijas ir pēc būtības patiesa.
• Mēs nepārdodam reklāmu. Solo2 ir maksas pakalpojums, kas netiek monetizēts ar reklāmām. Tavi dati nav mūsu biznesa modelis.
• Mēs neveidojam profilus par lietošanu, uzvedību, atrašanās vietu, kontaktiem vai interesēm. Mums nav arī sociālā grafa, kas saistītu vienus lietotājus ar citiem.
• Mēs neizpaužam datus trešajām pusēm komerciālos nolūkos. Pastāv trīs šauri izņēmumi, no kuriem neviens nav komerciāls: maksājumu vārtejas, kas saņem summu, pasūtījuma numuru un pirkuma aprakstu papildus to lapā ievadītajiem maksājumu datiem, bet nekad nesaņem tavu lietotājvārdu vai konta identifikatoru; informatīvo paziņojumu (push) piegāde, kas obligāti notiek caur tava pārlūka paziņojumu pakalpojumu (Google, Mozilla vai Apple atkarībā no pārlūka). Parastie paziņojumi satur tikai vispārīgu brīdinājumu. Īsziņas paziņojumos ir iespējotas pēc noklusējuma, un vari tās jebkurā laikā atspējot visiem vai dažiem kontaktiem. Ja tās ir iespējotas un kontakts ir bezsaistē, īsa ziņa paziņojumā var ceļot pilnīgi šifrēta: tikai kontakta ierīce var to atvērt. Mūsu serveris to uz dažām sekundēm patur atmiņā, un paziņojumu pakalpojums šo šifrēto kopiju var uzglabāt līdz 72 stundām. Trešais ir saišu priekšskatījums, kas ir neobligāts un pēc noklusējuma atspējots: tikai tad, ja to iespējo, mūsu serveris redz tevis nosūtīto saiti brīdī, kad nolasa lapu. Tas to nesaglabā, nereģistrē žurnālos un nezina, kas to saņem, un attiecīgā vietne redz tikai mūsu servera adresi, nekad tavējo.
• Mēs neizmantojam izsekošanas sīkfailus, pikseļus, pārlūkprogrammas pirkstu nospiedumu noņemšanu vai ārējos pakalpojumus, piemēram, Google Analytics vai Facebook Pixel.
• Mēs nereģistrējam tavu IP adresi pastāvīgi. Savienojumam ir nepieciešama pārejoša IP adrese, taču tā netiek saglabāta saistībā ar tavu kontu.

Piemērojot VDA 28. pantu, apakšapstrādātāji, kas pašlaik piedalās pakalpojuma sniegšanā, ir šādi. Ja jebkurā brīdī tiks iekļauts jauns apakšapstrādātājs, šis saraksts tiks atjaunināts, un mēs paziņosim lietotājiem par izmaiņām pirms to stāšanās spēkā.

• Hetzner Online GmbH (Vācija) — Serveru infrastruktūra ar datu centriem Eiropas Savienībā. Atbilst VDA un ISO 27001 sertifikātiem.
• Infomaniak (Šveice) — Uzņēmuma e-pasts. Dati izvietoti Šveicē, valstī, kurai ir Eiropas Komisijas lēmums par aizsardzības pietiekamību.
• Maksājumu vārtejas — Maksājumu apstrāde. Tās saņem summu, valūtu, pasūtījuma numuru, pirkuma aprakstu un maksājumu datus, ko ievadi to lapā (kartes numuru un bankas verifikāciju). Tās nesaņem tavu lietotājvārdu vai jebkādu tava Solo2 konta identifikatoru.

Kad saņemam derīgu tiesas rīkojumu, ko izdevusi kompetenta Spānijas vai Eiropas iestāde, mēs to izpildām. Interesantais jautājums nav par to, vai mēs to izpildītu, bet gan par to, ko mēs faktiski varētu nodot.

Solo2 tehniskais dizains krasi ierobežo to, ko mēs varētu sniegt pieprasījumam. Mums nav piekļuves ziņojumu saturam (no gala līdz galam šifrēšana), mēs neglabājam metadatus par to, kas ar ko sarunājas, mēs neglabājam savienojumu vēstures un mēs neglabājam IP adreses, kas saistītas ar kontiem.

Tas, ko mēs vajadzības gadījumā varētu sniegt, ir ar kontu saistītie minimālie dati, kā aprakstīts Pārredzamības manifestā: lietotājvārds un publiskais vārds (abi var būt izdomāti), paroles jaucējkods un ar šo paroli šifrēta galvenā atslēga, kas mums ir necaurspīdīgs bloks. Ja maksāji ar Apple vai Google, arī šī pirkuma atsauce, plāns un tā datumi: ar to un veikala reģistriem iestāde varētu identificēt personu, kura samaksāja.

Šī politika attiecas tikai uz kompetentajām iestādēm Spānijā un Eiropas Savienībā. Mēs neatbildam uz trešo valstu tiesībaizsardzības iestāžu pieprasījumiem bez starpniecības Eiropas juridiskā kanāla.