Politika tal-Privatezza

Isem tal-utent (jista' jkun maħluq), password li tagħżel int, u isem pubbliku biex il-kuntatti tiegħek jagħrfuk (jista' jkun maħluq ukoll). L-ebda email. L-ebda telefon. L-ebda dejta li torbtok ma' persuna reali, sakemm ma tħallasx b'Apple jew Google (nispjegawha f'«Jekk tħallas b'Apple jew Google»).

Kważi kollox jivvjaġġa direttament minn apparat għal ieħor. Meta dan ma jkunx possibbli (pereżempju, minħabba n-netwerk li qiegħed fih), il-konnessjoni tgħaddi mis-server relay tagħna, li ma jista' jaqra xejn għax kollox huwa kkodifikat minn tarf sa tarf. Biex nieħdu ħsieb dak is-server, dan jgħodd kemm-il byte ġarr kull kont kuljum: numru wieħed biss, mingħajr ma jkun jaf x'intbagħat jew ma' min, li jitħassar wara 93 jum. Nużawh biss biex nippjanaw il-kapaċità tas-servizz u biex is-server relay jitqassam b'mod ġust fost kulħadd.

Barra minn hekk, l-app tibgħat b'mod anonimu xi totali tekniċi: kemm-il konnessjoni kienet diretta u kemm permezz tas-server relay, kemm-il byte f'kull każ u kemm damu biex jiġu stabbiliti. Jinġabru f'ċifri globali, mingħajr kont, mingħajr IP u mingħajr ebda rabta bejn rapport u ieħor. Iservuna biex inkunu nafu jekk Solo2 hux qed jaħdem tajjeb u kemm għandu bżonn kapaċità.

Għal dettalji eżawrjenti tal-oqsma kollha li naħżnu, kif nipproteġuhom u kemm inżommuhom, ikkonsulta l-Manifest tat-Trasparenza

L-ipproċessar tad-dejta tiegħek huwa bbażat fuq il-bażijiet legali li ġejjin tar-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta (GDPR)

• Eżekuzzjoni tal-kuntratt ( Art. 6.1.b RGPD ): Id-dejta tal-kont tiegħek hija meħtieġa biex tipprovdilek is-servizz.
• Interess leġittimu ( Art. 6.1.f RGPD ): Kejl anonimu taż-żjarat fil-paġna tal-preżentazzjoni (l-ebda cookies, l-ebda IP, l-ebda identifikazzjoni).
• Obbligu legali ( Art. 6.1.c RGPD ): Preżervazzjoni ta' rekords ta' pagamenti għall-obbligi tat-taxxa.
• Interess leġittimu ( Art. 6.1.f RGPD ): L-għadd, għal kull kont u jum, tal-bytes li jgħaddu mis-server ripetitur (TURN). Huwa numru wieħed biss, u jservi biex jiddaqsas is-servizz u jipproteġi lir-ripetitur minn abbuż b'limitu ta' użu raġonevoli.
• Eżekuzzjoni tal-kuntratt (Art. 6.1.b RGPD) u interess leġittimu (Art. 6.1.f RGPD): ir-referenza tax-xiri magħmul ma' Apple jew Google, biex jiġi applikat għall-bilanċ tiegħek kull ħlas u kull rifużjoni, u tinżamm għal 12-il xahar wara li jintemm l-abbonament f'każ li tasal rifużjoni tard jew rekwiżit legali.

Kull tip ta' dejta għandu perjodu ta' żamma differenti, dettaljat fil-Manifest tat-Trasparenza

• Dejta tal-kont: sakemm tħassar il-kont tiegħek.
• Sessjonijiet: massimu ta' 24 siegħa.
• Sinjali ta' konnessjoni: massimu ta' 60 sekonda, fil-memorja biss.
• Talbiet ta' marbuta: massimu ta' 3 ijiem.
• Rekords tal-ħlasijiet fuq il-web: permanenti (obbligu tat-taxxa). Fihom l-ammont, id-data u l-ħin, in-numru tal-ordni u tal-fattura u l-kodiċi tal-awtorizzazzjoni tal-bank; jekk titlob fattura sħiħa, ukoll id-dejta tat-taxxa li tagħtina (isem jew isem kummerċjali, NIF u indirizz). Ladarba l-bilanċ jiġi kkreditat, ma fihom l-ebda dejta li torbot il-ħlas mal-kont Solo2 tiegħek.
• Referenzi ta' xiri ma' Apple jew Google: waqt li l-abbonament ikun attiv u 12-il xahar oħra; wara jitħassru awtomatikament.

Is-servers kollha tagħna jinsabu fil-Ġermanja

Il-ħlasijiet jiġu pproċessati permezz ta' gateways tal-ħlas esterni, li jirċievu d-dejta tal-ħlas li ddaħħal fil-paġna tagħhom (bil-karta, in-numru tal-karta u l-verifika tal-bank tiegħek) u jittrattawha skont il-politiki tal-privatezza tagħhom stess. Aħna ma nirċevux u lanqas ma naħżnu d-dettalji tal-karta tiegħek. Jekk titlob fattura sħiħa, aħna naħżnu d-dejta tat-taxxa li tagħtina, biss fis-sistema tal-kontijiet.

Jekk tħallas b'Apple jew Google, is-server tagħna jikkonsulta s-servers tal-maħżen biex jivverifika kull xiri. Apple u Google jipproċessaw id-dejta tal-ħlas tiegħek għalihom infushom, skont il-politiki tal-privatezza tagħhom stess, u jistgħu jagħmlu dan barra l-Unjoni Ewropea.

L-ebda rabta bejn il-kont u l-identità tiegħek, sakemm ma tħallasx b'Apple jew Google: f'dak il-każ inżommu referenza tax-xiri, meħtieġa għal rifużjonijiet u rekwiżit legali.

Meta tabbona mill-app, il-maħżen jikkonferma x-xiri lilna bl-identifikatur tiegħu stess. Is-server tagħna jużah f'dak il-mument biex jivverifika ma' Apple jew Google li l-ħlas huwa reali u li jikkorrispondi għal pjan ta' Solo2, u dak li jżomm wara huwa biss referenza: marka ta' dak l-identifikatur ikkalkulata b'ċavetta sigrieta li nżommu separata mid-dejtabejż. Ir-referenza sservi biex tagħraf l-istess xiri meta l-maħżen jinnotifikana b'tiġdid, kanċellazzjoni jew rifużjoni. Waqt ix-xiri nużaw ukoll kodiċi każwali li jintuża darba biss li jorbot ix-xiri mal-kont tiegħek; inħassruh meta nikkonfermaw, u l-aktar fi żmien 24 siegħa. Apple żżommu max-xiri, iżda huwa numru każwali li ma fihx l-utent tiegħek u l-ebda dejta tiegħek.

Flimkien ma' dik ir-referenza nżommu, marbuta mal-kont tiegħek, il-pjan, l-istat tal-abbonament, id-dati tiegħu, jekk jiġġeddidx, jekk huwiex xiri ta' prova tal-maħżen, dak li kull ħlas żied mal-bilanċ tiegħek u dak li neħħiet rifużjoni, jekk kien hemm. Ma nżommux ismek, l-email tiegħek, il-karta tiegħek jew kwalunkwe dejta tal-kont Apple jew Google tiegħek, u lanqas il-prezz, il-munita jew il-pajjiż tax-xiri.

Inżommu dan kollu waqt li l-abbonament ikun attiv u 12-il xahar oħra minn meta jintemm; wara dan jitħassar awtomatikament, f'kompitu ta' kuljum. Jekk tħassar il-kont tiegħek qabel, ir-referenza ma tibqax marbuta miegħu u titħassar meta jiskadi dak l-istess perjodu, mingħajr l-ebda ammont assoċjat: rifużjoni li tasal aktar tard ma tibqax taffettwa ebda kont.

Lil Apple u Google nibagħtulhom biss dak li huwa meħtieġ biex nivverifikaw kull xiri: l-identifikatur li ħolqu huma stess. Jekk titlob rifużjoni, il-maħżen jista' jistaqsina dwar ix-xiri tiegħek. Lil Google nwieġbu dejjem li s-servizz kien disponibbli u li Solo2 toffri prova b'xejn, mingħajr l-ebda dejta tiegħek; jekk tajtna permess, inżidu liema parti tax-xahar imħallas kont użajt. Lil Apple nwieġbu biss jekk tajtna permess, biex nikkonfermaw li s-servizz wasallek u li Solo2 toffri prova b'xejn; il-ħin tal-użu jiġi kkalkulat minn Apple għaliha stess. Qatt ma nibagħtu l-utent tiegħek, il-messaġġi tiegħek jew il-kuntatti tiegħek, u ma nirreġistraw xejn minn dawn il-mistoqsijiet.

Fuq l-iPhone, qabel l-ewwel xiri tiegħek, nistaqsuk darba biss jekk nistgħux inwieġbu lil Apple f'każ ta' rifużjoni. Ix-xiri jkompli għaddej tgħid x'tgħid. Inżommu t-tweġiba tiegħek (iva jew le) u l-ġurnata li fiha tajtha, u kopja flimkien mar-referenza ta' kull abbonament; it-tweġiba tal-kont tiegħek titħassar meta jitħassar.

Fuq il-paġna ta' preżentazzjoni (mhux fl-applikazzjoni) nagħmlu kejl anonimu ta' viżiti fuq is-servers tagħna stess li jinsabu fil-Ġermanja. Mingħajr cookies, mingħajr indirizz IP, mingħajr ma nidentifikaw lil ħadd u mingħajr ma naqsmu dejta ma' partijiet terzi.

Bażi legali:

Dritt ta' oġġezzjoni:

Tista' tħassar il-kont tiegħek u d-dejta teknika kollha assoċjata b'klikk wieħed. Mingħajr mistoqsijiet.

Skont il-GDPR u l-LOPDGDD, għandek dritt għal:

• Aċċess: Kun af x'dejta għandna dwarek. Kollox huwa dettaljat fil-Manifest tat-Trasparenza; Għall-kont speċifiku tiegħek, ikkuntattjana.
• Korrezzjoni: Tista' tibdel l-isem pubbliku u l-password tiegħek direttament mill-applikazzjoni.
• Tħassir: Ħassar il-kont tiegħek u d-dejta assoċjata kollha bi klikk waħda, mis-settings.
• Portabilità: Solo2 joffri esportazzjoni ta' backups encrypted li fihom id-dejta lokali kollha tiegħek.
• Limitazzjoni tal-ipproċessar: Fil-prattika, id-dejta li għandna dwarek hija tant minima li ma tantx hemm xi tillimita. Imma jekk titlobha, aħna nirrestrinġu kwalunkwe ipproċessar li mhux strettament meħtieġ biex jinżamm is-servizz.
• Oġġezzjoni: Tista' toġġezzjona għat-trattament fi kwalunkwe ħin. Għal analiżi anonima, sempliċement iddiżattiva JavaScript.

Biex teżerċita xi wieħed minn dawn id-drittijiet, iktbilna fuq hola@solo2.net

Jekk tqis li ma indirizzajniex id-drittijiet tiegħek kif suppost, tista' tippreżenta lment lill-IDPC (Information and Data Protection Commissioner)

Solo2 juża kriptografija ttestjata mill-komunità akkademika, mhux skemi proprjetarji. Il-primittivi huma l-istess li jivvalidaw pubblikazzjonijiet riveduti mill-pari u li ilhom skjerati għal snin fuq skala globali f'sistemi oħra.

• X3DH (Extended Triple Diffie-Hellman) għall-istabbiliment inizjali tas-sessjoni bejn żewġ kuntatti: it-tnejn jidderivaw ċavetta kondiviża mingħajr qatt ma skambjaw xi sigriet qabel.
• Double Ratchet għall-kriptaġġ kontinwu ta' kull konversazzjoni. Kull messaġġ jiġi kriptat b'ċavetta differenti, li tiġi dderivata u mħassra immedjatament wara li jiġi kriptat dak li jmiss.
• ChaCha20-Poly1305 għall-kriptaġġ awtentikat ta' kull messaġġ individwali, fil-Double Ratchet. Id-dejta mistrieħa — id-dejta lokali u l-backups tiegħek — hija kriptata bil-AES-256-GCM. It-tnejn huma kriptaġġi awtentikati (AEAD) skjerati u vvalidati b'mod wiesa'.
• Argon2id biex tidderiva, mill-password tiegħek, iċ-ċavetta li tgeżwer (tikkripta) iċ-ċavetta ewlenija tiegħek. Reżistenti għal attakki b'hardware speċjalizzat (GPUs, ASICs).
• Curve25519 u Ed25519 għall-pari ta' ċwievet ta' kriptaġġ u firma. Kurvi ellittiċi moderni, mingħajr «kostanti maġiċi» suspettużi.

Proprjetà ewlenija offruta minn dawn il-primittivi hija l-forward secrecy: jekk ċavetta ta' sessjoni tiġi kompromessa, il-messaġġi preċedenti jibqgħu ma jinqrawx. U l-proprjetà komplementari, post-compromise security: il-konversazzjoni «tfejjaq lilha nnifisha» malli jiġu skambjati messaġġi ġodda.

Ma teżisti l-ebda ċavetta master, backdoor jew mekkaniżmu ta' rkupru li jippermettilna naqraw il-messaġġi tiegħek. Dan jinkludi l-każ ta' ordni tal-qorti: teknikament ma nistgħux niddekriptaw dak li m'għandniex.

Politika tal-privatezza serja mhijiex biss lista ta' dak li nagħmlu: hija wkoll lista ċara ta' dak li qatt mhu se nagħmlu.

• Aħna ma nħarrġux mudelli ta' IA bil-messaġġi tiegħek. Mhix wegħda volontarja: hija konsegwenza ta' dak kollu msemmi hawn fuq. Aħna m'għandniexhom f'ebda mument — il-klawsola li f'politiki oħra tinstema' serħan il-moħħ, hawnhekk hija intrinsikament vera minħabba l-kostruzzjoni.
• Aħna ma nbigħux reklamar. Solo2 huwa servizz bi ħlas, mhux monetizzat permezz ta' reklami. Id-dejta tiegħek mhijiex il-mudell tan-negozju tagħna.
• Aħna ma nibnux profili ta' użu, imġieba, lokazzjoni, kuntatti jew interessi. M'għandniex lanqas grafu soċjali li jgħaqqad xi utenti ma' oħrajn.
• Aħna ma naqsmu l-ebda dejta ma' terzi għal skopijiet kummerċjali. Hemm tliet eċċezzjonijiet limitati, l-ebda waħda kummerċjali: il-gateways tal-ħlas, li jirċievu l-ammont, in-numru tal-ordni u d-deskrizzjoni tax-xiri, minbarra d-dejta tal-ħlas li ddaħħal fil-paġna tagħhom, iżda qatt l-isem tal-utent tiegħek jew kwalunkwe identifikatur tal-kont tiegħek; it-twassil ta' notifiki push, li neċessarjament jgħaddi mis-servizz tan-notifiki tal-browser tiegħek stess (Google, Mozilla jew Apple skont il-browser). Notifiki normali fihom biss twissija ġenerika. Messaġġi qosra ta' preview huma attivati b'mod awtomatiku u tista' tiddiżattivahom fi kwalunkwe ħin, għall-kuntatti kollha tiegħek jew għal xi wħud biss. Meta jkunu attivati, meta l-kuntatt tiegħek ikun offline, messaġġ qasir jista' jivvjaġġa kkodifikat minn tarf sa tarf ġewwa n-notifika: l-apparat tal-kuntatt tiegħek biss jista' jifthu. Is-server tagħna jżommu għal ftit sekondi fil-memorja u s-servizz tan-notifiki jista' jżomm dik il-kopja kkodifikata sa 72 siegħa. It-tielet hija l-previżjoni tal-links, li hija mhux obbligatorja u tiġi diżattivata b'mod awtomatiku: biss jekk tattivaha, is-server tagħna jara l-link li tibgħat matul il-mument li fih jaqra l-paġna. Ma jsalvahiex, ma jirreġistrahiex u ma jafx min jirċeviha, u dak is-sit jara biss l-indirizz tas-server tagħna, qatt tiegħek.
• Aħna ma nużawx cookies ta' traċċar, la pixels, la fingerprinting tal-browser, u lanqas servizzi esterni bħal Google Analytics jew Facebook Pixel.
• Aħna ma nirreġistrawx l-indirizz IP tiegħek b'mod persistenti. Il-konnessjoni teħtieġ IP temporanja, iżda ma tiġix ssejvjata assoċjata mal-kont tiegħek.

Fl-applikazzjoni tal-Artikolu 28 tal-GDPR, is-sottoproċessuri li bħalissa jintervjenu fil-forniment tas-servizz huma dawn li ġejjin. Jekk f'xi mument jiġi inkorporat sottoproċessur ġdid, din il-lista tiġi aġġornata u aħna nikkomunikaw il-bidla lill-utenti qabel ma tidħol fis-seħħ.

• Hetzner Online GmbH (il-Ġermanja) — Infrastruttura ta' servers b'ċentri ta' dejta fl-Unjoni Ewropea. Tikkonforma mal-GDPR u ċertifikazzjonijiet ISO 27001.
• Infomaniak (l-Isvizzera) — Email korporattiva. Dejta ospitata fl-Isvizzera, pajjiż b'dikjarazzjoni ta' adegwatezza mill-Kummissjoni Ewropea.
• Gateways tal-ħlas — Ipproċessar tal-ħlasijiet. Jirċievu l-ammont, il-munita, in-numru tal-ordni, id-deskrizzjoni tax-xiri u d-dejta tal-ħlas li ddaħħal fil-paġna tagħhom (bil-karta, in-numru tal-karta u l-verifika tal-bank tiegħek). Ma jirċievux l-isem tal-utent tiegħek jew kwalunkwe identifikatur tal-kont Solo2 tiegħek.

Meta nirċievu ordni validu tal-qorti maħruġ minn awtorità kompetenti Spanjola jew Ewropea, aħna nikkonformaw. Il-mistoqsija interessanti mhijiex jekk nikkonformawx, imma dak li nistgħu effettivament inwasslu.

Id-disinn tekniku ta' Solo2 jillimita b'mod drastiku dak li nistgħu nipprovdu għal talba. M'għandniex aċċess għall-kontenut tal-messaġġi (kriptaġġ end-to-end), ma nżommux metadata ta' min jitkellem ma' min, ma naħżnux storja ta' konnessjoni u ma nżommux indirizzi IP assoċjati ma' kontijiet.

Dak li nistgħu nwasslu, jekk jinqala' l-każ, huma d-dejta minima assoċjata ma' kont kif deskritt fil-Manifest tat-Trasparenza: isem tal-utent u isem pubbliku (it-tnejn jistgħu jkunu ivvintati), hash tal-password, u master key encrypted b'dik il-password li għalina hija blob opak. Jekk ħallast b'Apple jew Google, ukoll ir-referenza ta' dak ix-xiri, il-pjan u d-dati tiegħu: biha u mar-rekords tal-maħżen, awtorità tista' tasal biex tidentifika min ħallas.

Din il-politika tapplika biss għal awtoritajiet kompetenti fi Spanja u fl-Unjoni Ewropea. Aħna ma nirrispondux għal talbiet minn forzi tal-ordni ta' pajjiżi terzi mingħajr kanal legali Ewropew intermedju.