Privacybeleid

Een gebruikersnaam (mag verzonnen zijn), een wachtwoord dat je zelf kiest en een openbare naam zodat je contacten je herkennen (mag ook verzonnen zijn). Geen e-mail. Geen telefoonnummer. Geen gegevens die je aan een echt persoon koppelen, tenzij je betaalt met Apple of Google (we leggen dit uit in «Als je betaalt met Apple of Google»).

Bijna alles reist rechtstreeks van het ene apparaat naar het andere. Wanneer dat niet mogelijk is (bijvoorbeeld door het netwerk waarop je je bevindt), loopt de verbinding via onze relay-server, die niets kan meelezen omdat alles end-to-end versleuteld is. Om voor die server te zorgen, telt deze hoeveel bytes elk account per dag heeft overgedragen: één enkel getal, zonder te weten wat er is verzonden of met wie, dat na 93 dagen wordt gewist. We gebruiken het alleen om de capaciteit van de dienst te bepalen en om ervoor te zorgen dat de relay eerlijk onder iedereen wordt verdeeld.

Bovendien verstuurt de app anoniem technische totalen: hoeveel verbindingen direct waren en hoeveel via de relay liepen, hoeveel bytes in elk geval en hoe lang de totstandbrenging duurde. Ze worden samengevoegd tot wereldwijde cijfers, zonder account, zonder IP en zonder verband tussen afzonderlijke rapporten. Ze helpen ons te weten of Solo2 goed werkt en hoeveel capaciteit het nodig heeft.

Voor een uitputtend overzicht van alle velden die we opslaan, hoe we ze beschermen en hoe lang we ze bewaren, raadpleeg ons Transparantiemanifest

De verwerking van je gegevens is gebaseerd op de volgende rechtsgrondslagen van de Algemene Verordening Gegevensbescherming (AVG)

• Uitvoering van de overeenkomst ( Art. 6.1.b RGPD ): Je accountgegevens zijn noodzakelijk om je de dienst te kunnen verlenen.
• Gerechtvaardigd belang ( Art. 6.1.f RGPD ): Anonieme meting van bezoeken aan de presentatiepagina (geen cookies, geen IP, geen identificatie).
• Wettelijke verplichting ( Art. 6.1.c RGPD ): Bewaren van betalingsgegevens voor belastingverplichtingen.
• Gerechtvaardigd belang ( Art. 6.1.f RGPD ): Voor elk account en elke dag het aantal bytes tellen dat via de relay-server (TURN) passeert. Het is één enkel getal en dient om de dienst te dimensioneren en de relay te beschermen tegen misbruik met een fair-use-limiet.
• Uitvoering van de overeenkomst ( Art. 6.1.b RGPD ) en Gerechtvaardigd belang ( Art. 6.1.f RGPD ): de referentie van aankopen via Apple of Google, om elke betaling en terugbetaling op je saldo toe te passen, en deze 12 maanden na afloop van het abonnement te bewaren voor het geval er een late terugbetaling of een wettelijk bevel binnenkomt.

Elk type gegeven heeft een andere bewaartermijn, gedetailleerd in ons Transparantiemanifest

• Accountgegevens: totdat je je account verwijdert.
• Sessies: maximaal 24 uur.
• Verbindingssignalen: maximaal 60 seconden, alleen in geheugen.
• Koppelingsverzoeken: maximaal 3 dagen.
• Registraties van betalingen op het web: permanent (fiscale verplichting). Ze bevatten het bedrag, datum en tijd, bestel- en factuurnummer en de autorisatiecode van de bank; als je om een volledige factuur vraagt, ook de fiscale gegevens die je ons verstrekt (naam of bedrijfsnaam, btw-nummer en adres). Eenmaal bijgeschreven bevatten ze geen enkel gegeven dat de betaling aan je Solo2-account koppelt.
• Aankoopreferenties bij Apple of Google: zolang het abonnement actief is en 12 maanden daarna; daarna worden ze automatisch gewist.

Al onze servers bevinden zich in Duitsland

Betalingen worden verwerkt via externe betalingsgateways, die de betalingsgegevens ontvangen die je op hun pagina invoert (bij kaartbetaling het kaartnummer en de verificatie van je bank) en deze verwerken volgens hun eigen privacybeleid. Wij ontvangen of bewaren je kaartgegevens niet. Als je om een volledige factuur vraagt, bewaren we de fiscale gegevens die je ons verstrekt, uitsluitend in het facturatiesysteem.

Als je betaalt met Apple of Google, raadpleegt onze server de servers van de winkel om elke aankoop te controleren. Apple en Google verwerken je betalingsgegevens zelfstandig volgens hun eigen privacybeleid en kunnen dit buiten de Europese Unie doen.

Geen koppeling tussen je account en je identiteit, tenzij je betaalt met Apple of Google: dan bewaren we een aankoopreferentie, nodig voor terugbetalingen en, in het ergste geval, voor een wettelijk verzoek.

Wanneer je je abonneert via de app, bevestigt de winkel de aankoop aan ons met een eigen identificator. Onze server gebruikt deze op dat moment om bij Apple of Google te controleren of de betaling echt is en overeenkomt met een Solo2-abonnement. Wat daarna wordt bewaard is enkel een referentie: een vingerafdruk van die identificator, berekend met een geheime sleutel die gescheiden van de database wordt bewaard. De referentie dient om dezelfde aankoop te herkennen wanneer de winkel ons informeert over een verlenging, opzegging of terugbetaling. Tijdens de aankoop gebruiken we bovendien een eenmalige willekeurige code die de aankoop aan je account koppelt; we wissen deze bij bevestiging en uiterlijk binnen 24 uur. Apple bewaart deze bij de aankoop, maar het is een willekeurig nummer dat noch je gebruikersnaam noch enige gegevens van jou bevat.

Samen met die referentie bewaren we, gekoppeld aan je account: het abonnement, de status van het abonnement, de datums, of het verlengt, of het een testaankoop van de winkel betreft, wat elke betaling aan je saldo heeft toegevoegd en wat een eventuele terugbetaling heeft ingehouden. We bewaren noch je naam, noch je e-mailadres, noch je creditcard of enige gegevens van je Apple- of Google-account, en evenmin de prijs, valuta of het land van aankoop.

We bewaren dit alles zolang het abonnement actief is en nog 12 maanden na afloop ervan; daarna wordt het automatisch gewist via een dagelijkse taak. Als je je account eerder verwijdert, wordt de referentie ervan ontkoppeld en na afloop van dezelfde termijn gewist, zonder enig gekoppeld bedrag: een terugbetaling die later binnenkomt heeft dan geen invloed meer op enig account.

Aan Apple en Google sturen we alleen het noodzakelijke om elke aankoop te controleren: de identificator die zij zelf hebben aangemaakt. Als je om terugbetaling vraagt, kan de winkel ons vragen naar je aankoop. Aan Google antwoorden we altijd dat de dienst beschikbaar was en dat Solo2 een gratis proefperiode aanbiedt, zonder enige gegevens van jou; als je ons toestemming gaf, voegen we toe welk deel van de betaalde maand je had gebruikt. Aan Apple antwoorden we alleen als je ons toestemming gaf, om te bevestigen dat de dienst je heeft bereikt en dat Solo2 een gratis proefperiode aanbiedt; de gebruiksduur berekent Apple zelfstandig. We sturen nooit je gebruikersnaam, berichten of contacten door, en we leggen niets van deze raadplegingen vast.

Op de iPhone vragen we je vóór je eerste aankoop eenmalig of we Apple mogen antwoorden in geval van terugbetaling. De aankoop gaat gewoon door, wat je ook kiest. We bewaren je antwoord (ja of nee) en de datum waarop je dit gaf, plus een kopie naast de referentie van elk abonnement; het antwoord van je account wordt gewist wanneer het account wordt verwijderd.

Op de presentatiepagina (niet in de app) voeren we een anonieme meting van bezoeken uit op eigen servers gehost in Duitsland. Zonder cookies, zonder IP-adres, zonder iemand te identificeren en zonder gegevens te delen met derden.

Rechtsgrondslag:

Recht van bezwaar:

Je kunt je account en alle bijbehorende technische gegevens met één klik verwijderen. Zonder vragen.

Conform de AVG en de LOPDGDD heb je het recht op:

• Toegang: Weet welke gegevens wij van jou hebben. Alles staat gedetailleerd beschreven in het Transparantiemanifest; Neem voor je specifieke account contact met ons op.
• Correctie: Je kunt je openbare naam en wachtwoord rechtstreeks vanuit de applicatie wijzigen.
• Verwijdering: Verwijder je account en alle bijbehorende gegevens met één klik vanuit de instellingen.
• Portabiliteit: Solo2 biedt export van gecodeerde back-ups met al je lokale gegevens.
• Beperking van de verwerking: In de praktijk zijn de gegevens die wij over jou hebben zo minimaal dat er nauwelijks iets te beperken valt. Maar als je daarom vraagt, beperken wij elke verwerking die niet strikt noodzakelijk is om de dienst in stand te houden.
• Bezwaar: Je kunt op elk moment bezwaar maken tegen de behandeling. Voor anonieme analyses schakel je eenvoudigweg JavaScript uit.

Om een van deze rechten uit te oefenen, schrijf ons op hola@solo2.net

Als je van mening bent dat we je rechten niet naar behoren hebben behandeld, kun je een klacht indienen bij de Autoriteit Persoonsgegevens

Solo2 maakt gebruik van cryptografie die is bewezen door de academische gemeenschap, geen eigen schema's. De primitieven zijn dezelfde die door peer-reviewed publicaties worden gevalideerd en die al jaren op wereldwijde schaal in andere systemen worden ingezet.

• X3DH (Extended Triple Diffie-Hellman) voor de initiële totstandkoming van de sessie tussen twee contactpersonen: beiden leiden een gedeelde sleutel af zonder ooit tevoren een geheim te hebben uitgewisseld.
• Double Ratchet voor de doorlopende versleuteling van elk gesprek. Elk bericht wordt versleuteld met een andere sleutel, die wordt afgeleid en onmiddellijk na de versleuteling van het volgende bericht wordt gewist.
• ChaCha20-Poly1305 voor de geauthenticeerde versleuteling van elk afzonderlijk bericht, binnen de Double Ratchet. Data in rust — je lokale gegevens en back-ups — worden versleuteld met AES-256-GCM. Beide zijn wijdverbreid geïmplementeerde en gevalideerde geauthenticeerde versleutelingen (AEAD).
• Argon2id om, vanuit je wachtwoord, de sleutel af te leiden die je hoofdsleutel omhult (versleutelt). Bestand tegen aanvallen met gespecialiseerde hardware (GPUs, ASICs).
• Curve25519 en Ed25519 voor de versleutelings- en handtekeningsleutelparen. Moderne elliptische curven, zonder verdachte «magische constanten».

Een belangrijke eigenschap die deze primitieven bieden is forward secrecy: als een sessiesleutel wordt gecompromitteerd, blijven eerdere berichten onleesbaar. En de complementaire eigenschap, post-compromise security: het gesprek «geneest zichzelf» zodra er nieuwe berichten worden uitgewisseld.

Er bestaat geen mastersleutel, achterdeurtje of herstelmechanisme waarmee wij je berichten kunnen lezen. Dit geldt ook in het geval van een gerechtelijk bevel: technisch gezien kunnen we niet ontsleutelen wat we niet hebben.

Een serieus privacybeleid is niet alleen een lijst van wat we wel doen: het is ook een duidelijke lijst van wat we nooit zullen doen.

• Wij trainen geen AI-modellen met je berichten. Het is geen vrijwillige belofte: het is een gevolg van al het bovenstaande. Wij beschikken er op geen enkel moment over — de clausule die in andere beleidsregels geruststellend klinkt, is hier inherent waar door de constructie.
• Wij verkopen geen advertenties. Solo2 is een betaalde dienst, niet gemonetiseerd via advertenties. Uw gegevens zijn niet ons verdienmodel.
• Wij bouwen geen profielen op van gebruik, gedrag, locatie, contacten of interesses. We hebben ook geen sociale graaf die sommige gebruikers aan anderen koppelt.
• We delen geen gegevens met derden voor commerciële doeleinden. Er zijn drie afgebakende uitzonderingen, geen van alle commercieel: betalingsgateways, die het bedrag, bestelnummer en aankoopomschrijving ontvangen, naast de betalingsgegevens die je op hun pagina invoert, maar nooit je gebruikersnaam of accountidentificatie; de levering van pushmeldingen, die noodzakelijkerwijs via de meldingsdienst van je eigen browser loopt (Google, Mozilla of Apple, afhankelijk van de browser). Normale meldingen bevatten alleen een algemene waarschuwing. Korte berichten via meldingen zijn standaard ingeschakeld en je kunt ze op elk moment uitschakelen, voor al je contacten of slechts voor enkele. Als ze zijn ingeschakeld en je contact offline is, kan een kort bericht end-to-end versleuteld in de melding reizen: alleen het apparaat van je contact kan het openen. Onze server bewaart dit enkele seconden in het geheugen en de meldingsdienst kan die versleutelde kopie tot 72 uur bewaren. De derde is het voorbeeld van links, dat optioneel is en standaard uitgeschakeld staat: alleen als je dit inschakelt, ziet onze server de link die je verstuurt op het moment dat deze de pagina leest. Hij slaat deze niet op, registreert deze niet en weet niet wie hem ontvangt, en die website ziet alleen het adres van onze server, nooit het jouwe.
• Wij gebruiken geen tracking-cookies, geen pixels, geen browserfingerprinting, noch externe diensten zoals Google Analytics of Facebook Pixel.
• Wij registreren je IP-adres niet permanent. De verbinding heeft een tijdelijk IP nodig, maar dit wordt niet opgeslagen in koppeling met je account.

In toepassing van artikel 28 van de AVG zijn de subverwerkers die momenteel betrokken zijn bij de levering van de dienst als volgt. Als er op enig moment een nieuwe subverwerker wordt opgenomen, wordt deze lijst bijgewerkt en zullen we de wijziging aan de gebruikers communiceren voordat deze van kracht wordt.

• Hetzner Online GmbH (Duitsland) — Serverinfrastructuur met datacenters in de Europese Unie. Voldoet aan de AVG en ISO 27001-certificeringen.
• Infomaniak (Zwitserland) — Zakelijke e-mail. Gegevens gehost in Zwitserland, een land met een adequaatheidsbesluit van de Europese Commissie.
• Betalingsgateways — Verwerking van betalingen. Ze ontvangen het bedrag, de valuta, het bestelnummer, de aankoopomschrijving en de betalingsgegevens die je op hun pagina invoert (bij kaartbetaling het kaartnummer en de bankverificatie). Ze ontvangen niet je gebruikersnaam of enige identificatie van je Solo2-account.

Wanneer we een geldig gerechtelijk bevel ontvangen dat is uitgevaardigd door een bevoegde Spaanse of Europese autoriteit, voldoen we daaraan. De interessante vraag is niet of we eraan zouden voldoen, maar wat we feitelijk zouden kunnen leveren.

Het technische ontwerp van Solo2 beperkt drastisch wat we zouden kunnen verstrekken bij een verzoek. Wij hebben geen toegang tot de inhoud van de berichten (end-to-end versleuteling), wij bewaren geen metadata over wie met wie spreekt, wij slaan geen verbindingsgeschiedenissen op en wij bewaren geen IP-adressen gekoppeld aan accounts.

Wat we eventueel zouden kunnen overdragen, zijn de minimale gegevens gekoppeld aan een account zoals beschreven in het Transparantiemanifest: gebruikersnaam en openbare naam (beide kunnen verzonnen zijn), een hash van het wachtwoord en een met dat wachtwoord versleutelde hoofdsleutel die voor ons een ondoorzichtige blob is. Als je met Apple of Google hebt betaald, ook de referentie van die aankoop, het abonnement en de datums ervan: daarmee en met de gegevens van de winkel zou een autoriteit eventueel kunnen achterhalen wie heeft betaald.

Dit beleid is alleen van toepassing op bevoegde autoriteiten in Spanje en de Europese Unie. Wij reageren niet op verzoeken van wetshandhavingsinstanties van derde landen zonder een tussenliggend Europees juridisch kanaal.