Personvernerklæring

Et brukernavn (kan være oppdiktet), et passord du selv velger, og et offentlig navn slik at kontaktene dine kjenner deg igjen (kan også være oppdiktet). Ingen e-post. Ingen telefonnummer. Ingen data som kobler deg til en reell person, med mindre du betaler med Apple eller Google (vi forklarer det i «Hvis du betaler med Apple eller Google»).

Nesten alt reiser direkte fra én enhet til en annen. Når det ikke er mulig (for eksempel på grunn av nettverket du er på), går tilkoblingen gjennom reléserveren vår, som ikke kan lese noe fordi alt er ende-til-ende-kryptert. For å ta vare på den serveren teller den hvor mange byte hver konto har overført hver dag: ett enkelt tall, uten å vite hva som ble sendt eller med hvem, som slettes etter 93 dager. Vi bruker det bare til å dimensjonere tjenesten og for at reléet skal deles rettferdig mellom alle.

I tillegg sender appen anonymt tekniske totaler: hvor mange tilkoblinger som var direkte og hvor mange som gikk via reléet, hvor mange byte i hvert tilfelle, og hvor lang tid de tok å opprette. De legges sammen til globale tall, uten konto, uten IP og uten sammenheng mellom rapportene. De hjelper oss med å vite om Solo2 fungerer bra og hvor mye kapasitet det trenger.

For en utfyllende detaljering av alle felt vi lagrer, hvordan vi beskytter dem og hvor lenge vi tar vare på dem, se vårt Manifest for Åpenhet

Behandlingen av dine data er basert på følgende juridiske grunnlag i EUs personvernforordning (GDPR)

• Gjennomføring av kontrakten ( Art. 6.1.b RGPD ): Kontodataene dine er nødvendige for å gi deg tjenesten.
• Legitim interesse ( Art. 6.1.f RGPD ): Anonym måling av besøk på presentasjonssiden (ingen informasjonskapsler, ingen IP, ingen identifikasjon).
• Juridisk forpliktelse ( Art. 6.1.c RGPD ): Oppbevaring av registreringer av betalinger for skatteforpliktelser.
• Legitim interesse ( Art. 6.1.f RGPD ): Telle for hver konto og dag hvor mange byte som passerer gjennom reléserveren (TURN). Det er ett enkelt tall, og det tjener til å dimensjonere tjenesten og beskytte reléet mot misbruk med en grense for rimelig bruk.
• Kontraktens oppfyllelse ( Art. 6.1.b RGPD ) og Legitim interesse ( Art. 6.1.f RGPD ): Referansen for kjøp gjort med Apple eller Google, for å anvende hver betaling og refusjon på saldoen din, og oppbevare den i 12 måneder etter at abonnementet er avsluttet i tilfelle en forsinket refusjon eller et lovkrav.

Hver datatype har en forskjellig oppbevaringsperiode, detaljert i vårt Manifest for Åpenhet. Oppsummert:

• Kontodata: til du sletter kontoen din.
• Sesjoner: maksimalt 24 timer.
• Tilkoblingssignaler: maksimalt 60 sekunder, kun i minnet.
• Tilkoblingsforespørsler: maksimalt 3 dager.
• Registreringer av betalinger på nettsiden: Permanent (skatteforpliktelse). De inneholder beløp, dato og klokkeslett, ordre- og fakturanummer samt bankens autorisasjonskode; hvis du ber om en fullstendig faktura, også skatteopplysningene du gir oss (navn eller firmanavn, organisasjonsnummer/fødselsnummer og adresse). Når saldoen er kreditert, inneholder de ingen data som kobler betalingen til Solo2-kontoen din.
• Kjøpsreferanser hos Apple eller Google: Så lenge abonnementet er aktivt og i ytterligere 12 måneder; deretter slettes de automatisk.

Alle våre servere er lokalisert i Tyskland

Betalinger behandles via eksterne betalingsgatewayer, som mottar betalingsopplysningene du taster inn på siden deres (med kort, kortnummeret og bankens verifisering), og behandler dem i samsvar med sine egne personvernerklæringer. Vi mottar eller lagrer ikke kortopplysningene dine. Hvis du ber om en fullstendig faktura, lagrer vi skatteopplysningene du oppgir, kun i faktureringssystemet.

Hvis du betaler med Apple eller Google, forespør serveren vår butikkens servere for å bekrefte hvert kjøp. Apple og Google behandler betalingsopplysningene dine på egen hånd, i henhold til sine egne personvernregler, og kan gjøre det utenfor Den europeiske union.

Ingen kobling mellom kontoen din og din identitet, med mindre du betaler med Apple eller Google: Da lagrer vi en kjøpsreferanse, nødvendig for refusjoner og i verste fall for et juridisk krav.

Når du tegner abonnement fra appen, bekrefter butikken kjøpet overfor oss med sin egen identifikator. Serveren vår bruker den i det øyeblikket til å sjekke med Apple eller Google at betalingen er ekte og tilsvarer et Solo2-abonnement, og det den lagrer deretter er kun en referanse: Et fingeravtrykk av denne identifikatoren beregnet med en hemmelig nøkkel som oppbevares atskilt fra databasen. Referansen brukes til å gjenkjenne det samme kjøpet når butikken varsler oss om en fornyelse, oppsigelse eller refusjon. Under kjøpet bruker vi også en tilfeldig engangskode som kobler kjøpet til kontoen din; vi sletter den ved bekreftelse, senest innen 24 timer. Apple oppbevarer den sammen med kjøpet, men det er et tilfeldig tall som verken inneholder brukernavnet ditt eller noen data om deg.

Sammen med denne referansen lagrer vi, knyttet til kontoen din: Abonnementet, abonnementsstatusen, datoene, om det fornyes, om det er et testkjøp fra butikken, hva hver betaling la til saldoen din og hva en refusjon eventuelt trakk fra. Vi lagrer verken navnet ditt, e-posten din, kortet ditt eller noen data fra din Apple- eller Google-konto, og heller ikke pris, valuta eller kjøpsland.

Vi lagrer alt dette så lenge abonnementet er aktivt og i 12 måneder til etter at det opphører; deretter slettes det automatisk i en daglig rutineoppgave. Hvis du sletter kontoen din tidligere, opphører referansen å være knyttet til den og slettes ved utløpet av samme frist, uten noe tilknyttet beløb: En refusjon som ankommer senere påvirker da ikke lenger noen konto.

Til Apple og Google sender vi kun det som er nødvendig for å bekrefte hvert kjøp: Identifikatoren de selv har opprettet. Hvis du ber om refusjon, kan butikken spørre oss om kjøpet ditt. Til Google svarer vi alltid at tjenesten var tilgjengelig og at Solo2 tilbyr en gratis prøveperiode, uten noen av dine data; hvis du ga oss tillatelse, legger vi til hvilken del av den betalte måneden du hadde brukt. Til Apple svarer vi kun hvis du ga oss tillatelse, for å bekrefte at tjenesten nådde frem til deg og at Solo2 tilbyr en gratis prøveperiode; brukstiden beregner Apple på egen hånd. Vi sender aldri brukernavnet ditt, meldingene dine eller kontaktene dine, og vi logger ingenting fra disse forespørslene.

På iPhone spør vi deg én gang før ditt første kjøp om vi kan svare Apple i tilfelle refusjon. Kjøpet fortsetter uansett hva du svarer. Vi lagrer svaret ditt (ja eller nei) og datoen du ga det, samt en kopi sammen med referansen for hvert abonnement; svaret for kontoen din slettes når kontoen slettes.

På presentasjonssiden (ikke i applikasjonen) utfører vi en anonym måling av besøk på egne servere hostet i Tyskland. Uten informasjonskapsler, uten IP-adresse, uten å identifisere noen og uten å dele data med tredjeparter.

Juridisk grunnlag:

Rett til innsigelse:

Du kan slette kontoen din og alle dine tilknyttede tekniske data med ett klikk. Ingen spørsmål.

I samsvar med GDPR har du rett til:

• Tilgang: Vet hvilke data vi har om deg. Alt er detaljert i Transparency Manifesto; Kontakt oss for din spesifikke konto.
• Rettelse: Du kan endre ditt offentlige navn og passord direkte fra applikasjonen.
• Sletting: Slett kontoen din og alle tilhørende data med ett klikk, fra innstillingene.
• Portabilitet: Solo2 tilbyr eksport av krypterte sikkerhetskopier som inneholder alle dine lokale data.
• Begrensning av behandling: I praksis er dataene vi har om deg så minimale at det knapt er noe å begrense. Men hvis du ber om det, vil vi begrense all behandling som ikke er strengt nødvendig for å opprettholde tjenesten.
• Innvending: Du kan protestere mot behandlingen når som helst. For anonym analyse, deaktiver ganske enkelt JavaScript.

For å utøve noen av disse rettighetene, skriv til oss på hola@solo2.net

Hvis du mener at vi ikke har håndtert dine rettigheter på riktig måte, kan du sende en klage til det spanske datatilsynet (AEPD)

Solo2 bruker kryptografi som er testet av det akademiske miljøet, ikke egne ordninger. Primitivene er de samme som validerer fagfellevurderte publikasjoner og som har vært i bruk i årevis på global skala i andre systemer.

• X3DH (Extended Triple Diffie-Hellman) for den første sesjonsetableringen mellom to kontakter: begge utleder en delt nøkkel uten å ha utvekslet noen hemmelighet tidligere.
• Double Ratchet for løpende kryptering i hver samtale. Hver melding krypteres med en forskjellig nøkkel, som utledes og slettes umiddelbart etter kryptering av den neste.
• ChaCha20-Poly1305 for autentisert kryptering av hver enkelt melding, innenfor Double Ratchet. Data i ro — dine lokale data og sikkerhetskopier — er kryptert med AES-256-GCM. Begge er bredt utrullede og validerte autentiserte krypteringer (AEAD).
• Argon2id for å utlede, fra passordet ditt, nøkkelen som pakker inn (krypterer) hovednøkkelen din. Motstandsdyktig mot angrep med spesialisert maskinvare (GPUs, ASICs).
• Curve25519 og Ed25519 for krypterings- og signaturnøkkelparene. Moderne elliptiske kurver, uten mistenkelige «magiske konstanter».

En nøkkelegenskap som tilbys av disse primitivene er forward secrecy: hvis en sesjonsnøkkel blir kompromittert, forblir tidligere meldinger uleselige. Og den komplementære egenskapen, post-compromise security: samtalen «selv-heler» så snart nye meldinger utveksles.

Det finnes ingen masternøkkel, bakdør eller gjenopprettingsmekanisme som lar oss lese meldingene dine. Dette inkluderer tilfellet med en rettskjennelse: teknisk sett kan vi ikke dekryptere det vi ikke har.

En seriøs personvernerklæring er ikke bare en liste over hva vi gjør: det er også en tydelig liste over hva vi aldri vil gjøre.

• Vi trener ikke AI-modeller med meldingene dine. Det er ikke et frivillig løfte: det er en konsekvens av alt det ovennevnte. Vi har dem ikke på noe tidspunkt — klausulen som i andre erklæringer høres betryggende ut, er her iboende sann i kraft av konstruksjonen.
• Vi selger ikke reklame. Solo2 er en betalt tjeneste, ikke monetisert gjennom annonser. Dine data er ikke vår forretningsmodell.
• Vi bygger ikke profiler for bruk, atferd, plassering, kontakter eller interesser. Vi har heller ikke en sosial graf som kobler noen brukere til andre.
• Vi deler ikke data med tredjeparter for kommersielle formål. Det finnes tre snevre unntak, ingen av dem kommersielle: betalingsgatewayer, som mottar beløpet, ordrenummeret og kjøpsbeskrivelsen, i tillegg til betalingsopplysningene du taster inn på siden deres, men aldri brukernavnet ditt eller noen kontoidentifikator; levering av push-varsler, som nødvendigvis går via varslingstjenesten til din egen nettleser (Google, Mozilla eller Apple, avhengig av nettleser). Vanlige varsler inneholder bare et generisk varsel. Korte meldinger via varsel er aktivert som standard, og du kan deaktivere dem når som helst, for alle eller bare noen kontakter. Med disse aktivert, når kontakten din er frakoblet, kan en kort melding sendes ende-til-ende-kryptert i varselet: bare kontaktens enhet kan åpne den. Serveren vår lagrer den i noen sekunder i minnet, og varslingstjenesten kan beholde den krypterte kopien i opptil 72 timer. Det tredje er forhåndsvisning av lenker, som er valgfritt og deaktivert som standard: bare hvis du aktiverer det, ser serveren vår lenken du sender i det øyeblikket den leser siden. Den lagrer den ikke, logger den ikke og vet ikke hvem som mottar den, og nettstedet ser bare adressen til serveren vår, aldri din.
• Vi bruker ikke sporingskapsler, piksler, nettleserfingeravtrykk eller eksterne tjenester som Google Analytics eller Facebook Pixel.
• Vi registrerer ikke IP-adressen din permanent. Tilkoblingen trenger en midlertidig IP, men den lagres ikke knyttet til kontoen din.

I samsvar med artikkel 28 i GDPR er underdatabehandlerne som for tiden er involvert i leveringen av tjenesten følgende. Hvis en ny underdatabehandler blir inkludert på noe tidspunkt, vil denne listen bli oppdatert og vi vil kommunisere endringen til brukerne før den trer i kraft.

• Hetzner Online GmbH (Tyskland) — Serverinfrastruktur med datasentre i EU. Samsvarer med GDPR og ISO 27001-sertifiseringer.
• Infomaniak (Sveits) — Bedriftens e-post. Data hostet i Sveits, et land med en beslutning om tilstrekkelig vern fra EU-kommisjonen.
• Betalingsgatewayer — Behandling av betalinger. De mottar beløp, valuta, ordrenummer, kjøpsbeskrivelse og betalingsopplysningene du oppgir på siden deres (for kort, kortnummer og bankverifisering). De mottar ikke brukernavnet ditt eller noen identifikator for din Solo2-konto.

Når vi mottar en gyldig rettskjennelse utstedt av en kompetent spansk eller europeisk myndighet, følger vi den. Det interessante spørsmålet er ikke om vi ville følge den, men hva vi faktisk kunne utlevere.

Solo2s tekniske design begrenser drastisk hva vi kan bidra med til en forespørsel. Vi har ikke tilgang til innholdet i meldingene (ende-til-ende-kryptering), vi lagrer ikke metadata om hvem som snakker med hvem, vi lagrer ikke tilkoblingshistorikk og vi lagrer ikke IP-adresser knyttet til kontoer.

Hva vi eventuelt kunne utlevere, er minimumsdataene knyttet til en konto som beskrevet i Åpenhetsmanifestet: Brukernavn og offentlig navn (begge kan være oppdiktet), en hash av passordet og en hovednøkkel kryptert med det passordet som for oss er en ugjennomsiktig blob. Hvis du betalte med Apple eller Google, også referansen for dette kjøpet, abonnementet og dets datoer: Med denne og butikkens opptegnelser vil en myndighet eventuelt kunne identifisere hvem som betalte.

Denne policyen gjelder kun for kompetente myndigheter i Spania og EU. Vi svarer ikke på forespørsler fra rettshåndhevende myndigheter i tredjeland uten en mellomliggende europeisk juridisk kanal.