Polisi Privasi

Satu nama pengguna (boleh jadi rekaan), satu kata laluan yang kamu pilih, dan satu nama awam supaya kenalan mengenali kamu (ia juga boleh jadi rekaan). Tiada e-mel. Tiada telefon. Tiada data yang menghubungkan kamu dengan orang sebenar, melainkan anda membayar dengan Apple atau Google (kami menerangkannya dalam «Jika anda membayar dengan Apple atau Google»).

Hampir semua data bergerak terus dari satu peranti ke peranti lain. Apabila ini tidak dapat dilakukan (contohnya, disebabkan rangkaian tempat kamu berada), sambungan akan melalui pelayan geganti kami, yang tidak dapat membaca apa-apa kerana semuanya disulitkan dari hujung ke hujung. Untuk menjaga pelayan tersebut, ia mengira berapa bait yang telah dibawa oleh setiap akaun setiap hari: satu nombor sahaja, tanpa mengetahui apa yang dihantar atau dengan siapa, yang dipadamkan selepas 93 hari. Kami menggunakannya hanya untuk mengukur saiz perkhidmatan dan memastikan pelayan geganti dikongsi secara adil dalam kalangan semua orang.

Selain itu, aplikasi menghantar jumlah teknikal secara tanpa nama: berapa banyak sambungan secara langsung dan berapa banyak melalui pelayan geganti, berapa bait dalam setiap kes dan berapa lama masa yang diambil untuk mewujudkannya. Ia dikumpulkan ke dalam angka global, tanpa akaun, tanpa IP dan tanpa sebarang hubungan antara satu laporan dengan yang lain. Ia membantu kami mengetahui sama ada Solo2 berfungsi dengan baik dan berapa banyak kapasiti yang diperlukannya.

Untuk butiran lengkap bagi semua medan yang kami simpan, bagaimana kami melindunginya dan berapa lama kami mengekalkannya, rujuk Manifesto Ketelusan kami

Pemprosesan data kamu adalah berdasarkan asas undang-undang berikut daripada Peraturan Perlindungan Data Umum (GDPR)

• Pelaksanaan kontrak ( Art. 6.1.b RGPD ): Data akaun kamu diperlukan untuk menyediakan perkhidmatan kepada kamu.
• Minat sah ( Art. 6.1.f RGPD ): Pengukuran tanpa nama lawatan ke halaman pembentangan (tiada kuki, tiada IP, tiada pengenalan).
• Kewajipan undang-undang ( Art. 6.1.c RGPD ): Pemeliharaan rekod pembayaran untuk kewajipan cukai.
• Minat sah ( Art. 6.1.f RGPD ): Mengira, bagi setiap akaun dan hari, bait yang melalui pelayan geganti (TURN). Ia hanyalah satu nombor, dan berfungsi untuk menentukan kapasiti perkhidmatan serta melindungi geganti daripada penyalahgunaan dengan had penggunaan wajar.
• Pelaksanaan kontrak (Art. 6.1.b RGPD) dan minat sah (Art. 6.1.f RGPD): rujukan pembelian yang dibuat dengan Apple atau Google, untuk mengenakan setiap pembayaran dan setiap bayaran balik pada baki anda, dan menyimpannya selama 12 bulan selepas langganan tamat sekiranya berlaku bayaran balik lewat atau keperluan undang-undang.

Setiap jenis data mempunyai tempoh pengekalan yang berbeza, diperincikan dalam Manifesto Ketelusan kami. Secara ringkas:

• Data akaun: sehingga kamu memadam akaun kamu.
• Sesi: maksimum 24 jam.
• Isyarat sambungan: maksimum 60 saat, hanya dalam memori.
• Permintaan pautan: maksimum 3 hari.
• Rekod pembayaran di web: kekal (kewajipan cukai). Mengandungi jumlah, tarikh dan masa, nombor pesanan dan invois serta kod kebenaran bank; jika anda meminta invois penuh, juga data cukai yang anda berikan kepada kami (nama atau nama syarikat, nombor cukai dan alamat). Sebaik sahaja baki dikreditkan, ia tidak mengandungi sebarang data yang memautkan pembayaran dengan akaun Solo2 anda.
• Rujukan pembelian dengan Apple atau Google: semasa langganan aktif dan 12 bulan lagi; selepas itu ia dipadamkan secara automatik.

Semua pelayan kami terletak di Jerman

Pembayaran diproses melalui gerbang pembayaran luaran, yang menerima data pembayaran yang anda masukkan pada halaman mereka (untuk kad, nombor kad dan pengesahan bank anda) dan mengendalikannya mengikut dasar privasi mereka sendiri. Kami tidak menerima atau menyimpan butiran kad anda. Jika anda meminta invois penuh, kami hanya menyimpan butiran cukai yang anda berikan dalam sistem pengebilan.

Jika anda membayar dengan Apple atau Google, pelayan kami merujuk pelayan kedai untuk mengesahkan setiap pembelian. Apple dan Google memproses data pembayaran anda sendiri, mengikut dasar privasi mereka sendiri, dan mereka boleh berbuat demikian di luar Kesatuan Eropah.

Tiada kaitan antara akaun dan identiti anda, melainkan anda membayar dengan Apple atau Google: maka kami menyimpan rujukan pembelian, yang diperlukan untuk bayaran balik atau keperluan undang-undang.

Apabila anda melanggan daripada aplikasi, kedai mengesahkan pembelian kepada kami dengan pengecamnya sendiri. Pelayan kami menggunakannya pada masa itu untuk mengesahkan dengan Apple atau Google bahawa pembayaran adalah benar dan sepadan dengan pelan Solo2, dan apa yang disimpan selepas itu hanyalah satu rujukan: cap jari bagi pengecam tersebut yang dikira dengan kunci rahsia yang kami simpan berasingan daripada pangkalan data. Rujukan berfungsi untuk mengenali pembelian yang sama apabila kedai memberitahu kami tentang pembaharuan, pembatalan atau bayaran balik. Semasa pembelian kami juga menggunakan kod rawak sekali guna yang memautkan pembelian kepada akaun anda; kami memadamkannya apabila disahkan dan selewat-lewatnya dalam tempoh 24 jam. Apple menyimpannya bersama pembelian, tetapi ia adalah nombor rawak yang tidak mengandungi nama pengguna atau sebarang data anda.

Bersama-sama dengan rujukan itu kami menyimpan dipautkan ke akaun anda: pelan, status langganan, tarikh-tarikhnya, sama ada ia diperbaharui, sama ada ia adalah pembelian percubaan kedai, apa yang setiap pembayaran ditambah pada baki anda dan apa yang dikeluarkan oleh bayaran balik, jika ada. Kami tidak menyimpan nama, e-mel, kad anda atau sebarang data akaun Apple atau Google anda, mahupun harga, mata wang atau negara pembelian.

Kami menyimpan semua ini semasa langganan aktif dan 12 bulan lagi selepas ia tamat; selepas itu ia dipadamkan secara automatik dalam tugasan harian. Jika anda memadamkan akaun anda sebelum itu, rujukan berhenti dipautkan kepadanya dan dipadamkan apabila tamat tempoh yang sama, tanpa sebarang amaun berkaitan: bayaran balik yang tiba kemudian tidak lagi menjejaskan mana-mana akaun.

Kepada Apple dan Google kami hanya menghantar apa yang perlu untuk mengesahkan setiap pembelian: pengecam yang mereka sendiri cipta. Jika anda meminta bayaran balik, kedai mungkin bertanya kepada kami tentang pembelian anda. Kepada Google kami sentiasa menjawab bahawa perkhidmatan itu tersedia dan bahawa Solo2 menawarkan percubaan percuma, tanpa sebarang data anda; jika anda memberi kami kebenaran, kami menambah bahagian bulan berbayar yang telah anda gunakan. Kepada Apple kami hanya menjawab jika anda memberi kami kebenaran, untuk mengesahkan bahawa perkhidmatan telah sampai kepada anda dan bahawa Solo2 menawarkan percubaan percuma; masa penggunaan dikira oleh Apple sendiri. Kami tidak pernah menghantar nama pengguna, mesej atau kenalan anda, dan kami tidak merekodkan apa-apa daripada pertanyaan ini.

Pada iPhone, sebelum pembelian pertama anda, kami hanya bertanya sekali sama ada kami boleh membalas kepada Apple sekiranya berlaku bayaran balik. Pembelian diteruskan walau apa pun jawapan anda. Kami menyimpan jawapan anda (ya atau tidak) dan hari anda memberikannya, serta salinan di sebelah rujukan setiap langganan; jawapan akaun anda dipadamkan apabila akaun dipadamkan.

Pada halaman pembentangan (bukan dalam aplikasi) kami menjalankan pengukuran lawatan tanpa nama pada pelayan sendiri yang dihoskan di Jerman. Tanpa kuki, tanpa alamat IP, tanpa mengenal pasti sesiapa dan tanpa berkongsi data dengan pihak ketiga.

Asas undang-undang:

Hak untuk membantah:

Kamu boleh memadam akaun kamu dan semua data teknikal kamu yang berkaitan dengan satu klik sahaja. Tanpa soalan.

Mengikut GDPR dan LOPDGDD, kamu mempunyai hak untuk:

• Akses: Ketahui data yang kami ada tentang kamu. Semuanya diperincikan dalam Manifesto Ketelusan; Untuk akaun khusus kamu, hubungi kami.
• Pembetulan: Kamu boleh menukar nama awam dan kata laluan kamu terus daripada aplikasi.
• Pemadaman: Padam akaun kamu dan semua data yang berkaitan dengan satu klik, daripada tetapan.
• Mudah alih: Solo2 menawarkan eksport sandaran disulitkan yang mengandungi semua data setempat kamu.
• Had pemprosesan: Dalam amalan, data yang kami ada tentang kamu adalah sangat minimum sehingga hampir tidak ada apa-apa untuk dihadkan. Tetapi jika kamu memintanya, kami akan menyekat sebarang pemprosesan yang tidak diperlukan untuk mengekalkan perkhidmatan.
• Bantahan: Kamu boleh membantah pemprosesan pada bila-bila masa. Untuk analitik tanpa nama, hanya lumpuhkan JavaScript.

Untuk melaksanakan mana-mana daripada hak ini, tulis kepada kami di hola@solo2.net

Jika kamu menganggap kami tidak melayani hak kamu dengan sewajarnya, kamu boleh mengemukakan aduan di hadapan Agensi Perlindungan Data Sepanyol (AEPD)

Solo2 menggunakan kriptografi yang telah diuji oleh komuniti akademik, bukan skema milik sendiri. Primitifnya adalah sama dengan yang mengesahkan penerbitan peer-reviewed dan telah digunakan selama bertahun-tahun dalam skala global dalam sistem lain.

• X3DH (Extended Triple Diffie-Hellman) untuk pembentukan sesi awal antara dua kenalan: kedua-duanya menerbitkan kunci bersama tanpa pernah bertukar rahsia sebelum ini.
• Double Ratchet untuk penyulitan berterusan setiap perbualan. Setiap mesej disulitkan dengan kunci berbeza, yang diterbitkan dan dipadamkan serta-merta selepas menyulitkan mesej seterusnya.
• ChaCha20-Poly1305 untuk penyulitan yang disahkan bagi setiap mesej individu, di dalam Double Ratchet. Data semasa berehat — data tempatan dan salinan sandaran kamu — disulitkan dengan AES-256-GCM. Kedua-duanya adalah penyulitan yang disahkan (AEAD) yang digunakan dan disahkan secara meluas.
• Argon2id untuk memperoleh, dari kata laluan kamu, kunci yang membungkus (menyulitkan) kunci induk kamu. Tahan terhadap serangan dengan perkakasan khusus (GPUs, ASICs).
• Curve25519 dan Ed25519 untuk pasangan kunci penyulitan dan tandatangan. Keluk eliptik moden, tanpa «pemalar ajaib» yang mencurigakan.

Properti utama yang ditawarkan oleh primitif ini adalah forward secrecy: jika kunci sesi dikompromi, mesej sebelumnya tetap tidak boleh dibaca. Dan properti pelengkapnya, post-compromise security: perbualan «pulih sendiri» sebaik sahaja mesej baharu ditukar.

Tidak ada kunci induk, pintu belakang atau mekanisme pemulihan yang membolehkan kami membaca mesej kamu. Itu termasuk kes perintah mahkamah: secara teknikal kami tidak boleh menyahsulit apa yang tidak kami miliki.

Dasar privasi yang serius bukan hanya senarai tentang apa yang kami lakukan: ia juga senarai yang jelas tentang apa yang tidak akan pernah kami lakukan.

• Kami tidak melatih model AI dengan mesej kamu. Ia bukan janji sukarela: ia adalah akibat daripada semua perkara di atas. Kami tidak memilikinya pada bila-bila masa — klausa yang terdengar menenangkan dalam dasar lain, di sini secara intrinsik benar kerana pembinaannya.
• Kami tidak menjual iklan. Solo2 adalah perkhidmatan berbayar, bukan dimonetisasi melalui iklan. Data kamu bukan model perniagaan kami.
• Kami tidak membina profil penggunaan, tingkah laku, lokasi, kenalan atau minat. Kami juga tidak mempunyai graf sosial yang menghubungkan sesetengah pengguna dengan yang lain.
• Kami tidak berkongsi data dengan pihak ketiga untuk tujuan komersial. Terdapat tiga pengecualian terhad, bukan tujuan komersial: gerbang pembayaran, yang menerima jumlah, nombor pesanan, dan penerangan pembelian, sebagai tambahan kepada data pembayaran yang anda masukkan pada halaman mereka, tetapi tidak pernah menerima nama pengguna atau sebarang pengecam akaun anda; penghantaran pemberitahuan tolak, yang semestinya melalui perkhidmatan pemberitahuan pelayar anda sendiri (Google, Mozilla, atau Apple bergantung pada pelayar). Pemberitahuan biasa hanya mengandungi amaran umum. Mesej pratonton pendek didayakan secara lalai dan anda boleh melumpuhkannya pada bila-bila masa, untuk semua kenalan atau beberapa kenalan sahaja. Apabila didayakan, apabila kenalan anda luar talian, mesej pendek boleh dihantar secara disulitkan hujung ke hujung di dalam pemberitahuan: hanya peranti kenalan anda boleh membukanya. Pelayan kami menyimpannya dalam memori selama beberapa saat dan perkhidmatan pemberitahuan boleh mengekalkan salinan disulitkan itu sehingga 72 jam. Yang ketiga ialah pratonton pautan, yang merupakan pilihan dan dilumpuhkan secara lalai: hanya jika anda mendayakannya, pelayan kami melihat pautan yang anda hantar semasa ia membaca halaman tersebut. Ia tidak menyimpannya, tidak mencatatkannya dalam log dan tidak tahu siapa yang menerimanya, dan laman web tersebut hanya melihat alamat pelayan kami, tidak pernah alamat anda.
• Kami tidak menggunakan kuki penjejakan, piksel, cap jari pelayar atau perkhidmatan luaran seperti Google Analytics atau Facebook Pixel.
• Kami tidak merekodkan alamat IP kamu secara kekal. Sambungan memerlukan IP sementara, tetapi ia tidak disimpan berkaitan dengan akaun kamu.

Dalam pemakaian Artikel 28 GDPR, subpemproses yang kini terlibat dalam penyediaan perkhidmatan adalah seperti berikut. Jika pada bila-bila masa subpemproses baharu dimasukkan, senarai ini akan dikemas kini dan kami akan menyampaikan perubahan tersebut kepada pengguna sebelum ia berkuat kuasa.

• Hetzner Online GmbH (Jerman) — Infrastruktur pelayan dengan pusat data di Kesatuan Eropah. Mematuhi pensijilan GDPR dan ISO 27001.
• Infomaniak (Switzerland) — E-mel korporat. Data dihoskan di Switzerland, sebuah negara dengan pengisytiharan kecukupan daripada Suruhanjaya Eropah.
• Gerbang pembayaran — Pemprosesan caj. Menerima jumlah, mata wang, nombor pesanan, penerangan pembelian, dan data pembayaran yang anda masukkan pada halaman mereka (untuk kad, nombor kad dan pengesahan bank anda). Mereka tidak menerima nama pengguna atau sebarang pengecam akaun Solo2 anda.

Apabila kami menerima perintah mahkamah yang sah yang dikeluarkan oleh pihak berkuasa Sepanyol atau Eropah yang kompeten, kami patuh. Persoalan yang menarik bukannya sama ada kami akan patuh, tetapi apa yang sebenarnya boleh kami sampaikan.

Reka bentuk teknikal Solo2 secara drastik mengehadkan apa yang boleh kami sediakan untuk suatu permintaan. Kami tidak mempunyai akses kepada kandungan mesej (penyulitan hujung-ke-hujung), kami tidak menyimpan metadata tentang siapa bercakap dengan siapa, kami tidak menyimpan sejarah sambungan dan kami tidak menyimpan alamat IP yang dikaitkan dengan akaun.

Apa yang boleh kami sampaikan, jika ia berlaku, adalah data minimum yang dikaitkan dengan akaun seperti yang diterangkan dalam Manifesto Ketelusan: nama pengguna dan nama awam (kedua-duanya boleh direka), cincangan kata laluan, dan kunci induk yang disulitkan dengan kata laluan itu yang bagi kami ialah gumpalan legap. Jika anda membayar dengan Apple atau Google, juga rujukan pembelian tersebut, pelan dan tarikh-tarikhnya: dengannya dan dengan rekod kedai, pihak berkuasa boleh mengenal pasti siapa yang membayar.

Dasar ini hanya terpakai kepada pihak berkuasa yang kompeten di Sepanyol dan Kesatuan Eropah. Kami tidak menjawab permintaan daripada penguatkuasaan undang-undang negara ketiga tanpa saluran undang-undang Eropah yang menjambatangi.