Polityka Prywatności

Nazwa użytkownika (może być zmyślona), wybrane przez ciebie hasło oraz nazwa publiczna, dzięki której rozpoznają cię twoje kontakty (również może być zmyślona). Żadnego adresu e-mail. Żadnego telefonu. Żadnych danych łączących cię z prawdziwą osobą, chyba że płacisz za pomocą Apple lub Google (wyjaśniamy to w sekcji «Jeśli płacisz za pomocą Apple lub Google»).

Prawie wszystko wędruje bezpośrednio z jednego urządzenia na drugie. Gdy to niemożliwe (na przykład ze względu na sieć, w której jesteś), połączenie przechodzi przez nasz serwer przekaźnikowy, który nie może niczego odczytać, ponieważ wszystko jest szyfrowane od końca do końca. Aby dbać o ten serwer, liczy on, ile bajtów przesłało każde konto każdego dnia: jedna liczba, bez wiedzy o tym, co zostało wysłane ani z kim, usuwana po 93 dniach. Używamy jej wyłącznie do wymiarowania usługi i sprawiedliwego dzielenia przekaźnika między wszystkich.

Ponadto aplikacja wysyła anonimowo dane techniczne: ile połączeń było bezpośrednich, a ile przez przekaźnik, ile bajtów w każdym przypadku i ile czasu trwało ich nawiązanie. Są one sumowane w wartości globalne, bez konta, bez IP i bez powiązania między poszczególnymi raportami. Służą nam do sprawdzania, czy Solo2 działa prawidłowo i jakiej pojemności potrzebuje.

Szczegółowy opis wszystkich przechowywanych pól, sposobu ich ochrony i okresu przechowywania znajdziesz w naszym Manifeście Przejrzystości

Przetwarzanie twoich danych opiera się na następujących podstawach prawnych wynikających z Ogólnego Rozporządzenia o Ochronie Danych (RODO)

• Realizacja umowy ( Art. 6.1.b RGPD ): Dane Twojego konta są niezbędne do świadczenia usługi.
• Uzasadniony interes ( Art. 6.1.f RGPD ): Anonimowy pomiar odwiedzin strony prezentacji (bez plików cookie, bez adresu IP, bez identyfikacji).
• Obowiązek prawny ( Art. 6.1.c RGPD ): Prowadzenie ewidencji wpłat z tytułu zobowiązań podatkowych.
• Uzasadniony interes ( Art. 6.1.f RGPD ): Liczenie dla każdego konta i dnia bajtów przechodzących przez serwer przekaźnikowy (TURN). Jest to jedna liczba i służy do wymiarowania usługi oraz ochrony przekaźnika przed nadużyciami za pomocą limitu uczciwego korzystania.
• Realizacja umowy ( Art. 6.1.b RGPD ) oraz Uzasadniony interes ( Art. 6.1.f RGPD ): referencja zakupów dokonanych przez Apple lub Google, w celu przypisania do twojego salda każdej płatności i każdego zwrotu, a także jej przechowywanie przez 12 miesięcy po zakończeniu subskrypcji na wypadek spóźnionego zwrotu lub wymogu prawnego.

Każdy rodzaj danych ma inny okres przechowywania, szczegółowo opisany w naszym Manifeście Przejrzystości

• Dane konta: do momentu usunięcia konta.
• Sesje: maksymalnie 24 godziny.
• Sygnały połączenia: maksymalnie 60 sekund, tylko w pamięci.
• Żądania powiązania: maksymalnie 3 dni.
• Zapisy płatności na stronie internetowej: stałe (obowiązek podatkowy). Zawierają kwotę, datę i godzinę, numer zamówienia i faktury oraz kod autoryzacji banku; w przypadku zażądania pełnej faktury również podane przez ciebie dane podatkowe (imię i nazwisko lub nazwę firmy, NIP i adres). Po zaksięgowaniu salda nie zawierają żadnych danych łączących płatność z twoim kontem Solo2.
• Referencje zakupów w Apple lub Google: przez cały okres aktywności subskrypcji i przez kolejne 12 miesięcy; po tym czasie są automatycznie usuwane.

Wszystkie nasze serwery znajdują się w Niemczech

Płatności są przetwarzane przez zewnętrzne bramki płatnicze, które otrzymują dane płatności wprowadzone na ich stronie (w przypadku karty: numer karty i weryfikację banku) i przetwarzają je zgodnie z własną polityką prywatności. My nie otrzymujemy ani nie przechowujemy danych twojej karty. Jeśli poprosisz o pełną fakturę, przechowujemy podane dane podatkowe wyłącznie w systemie fakturowania.

Jeśli płacisz za pomocą Apple lub Google, nasz serwer odpytuje serwery sklepu w celu zweryfikowania każdego zakupu. Apple i Google przetwarzają dane twojej płatności we własnym zakresie, zgodnie z własną polityką prywatności, i mogą to robić poza Unią Europejską.

Brak powiązania między twoim kontem a twoją tożsamością, chyba że płacisz przez Apple lub Google: wtedy przechowujemy identyfikator zakupu, niezbędny do zwrotów kosztów i w najgorszym razie do spełnienia wymogu prawnego.

Gdy subskrybujesz z poziomu aplikacji, sklep potwierdza nam zakup za pomocą własnego identyfikatora. Nasz serwer wykorzystuje go w tym momencie do sprawdzenia w Apple lub Google, czy płatność jest autentyczna i odpowiada planowi Solo2, a to, co zapisuje później, to tylko referencja: odcisk tego identyfikatora obliczony przy użyciu tajnego klucza przechowywanego oddzielnie od bazy danych. Referencja służy do rozpoznania tego samego zakupu, gdy sklep powiadamia nas o odnowieniu, anulowaniu lub zwrocie. Podczas zakupu używamy również jednorazowego losowego kodu, który łączy zakup z twoim kontem; usuwamy go po potwierdzeniu, a najpóźniej po 24 godzinach. Apple zachowuje go przy zakupie, ale jest to liczba losowa, która nie zawiera twojej nazwy użytkownika ani żadnych twoich danych.

Wraz z tą referencją przechowujemy, powiązane z twoim kontem: plan, stan subskrypcji, jej daty, informację czy się odnawia, czy jest to zakup testowy ze sklepu, kwotę dodaną do twojego salda przez każdą płatność oraz kwotę potrąconą przez ewentualny zwrot. Nie przechowujemy twojego imienia i nazwiska, adresu e-mail, danych karty ani żadnych danych z twojego konta Apple lub Google, a także ceny, waluty czy kraju zakupu.

Wszystko to przechowujemy przez cały okres aktywności subskrypcji oraz przez kolejne 12 miesięcy od jej zakończenia; po tym czasie dane są automatycznie usuwane w ramach codziennego zadania. Jeśli wcześniej usuniesz swoje konto, referencja przestaje być z nim połączona i zostaje usunięta po upływie tego samego okresu, bez przypisanej żadnej kwoty: zwrot, który nadejdzie później, nie wpływa już na żadne konto.

Do Apple i Google wysyłamy wyłącznie to, co jest niezbędne do zweryfikowania każdego zakupu: identyfikator, który same utworzyły. Jeśli poprosisz o zwrot środków, sklep może zapytać nas o twój zakup. Google zawsze odpowiadamy, że usługa była dostępna i że Solo2 oferuje bezpłatny okres próbny, bez przekazywania jakichkolwiek twoich danych; jeśli udzielono nam zgody, dodajemy, jaką część opłaconego miesiąca wykorzystano. Apple odpowiadamy tylko wtedy, gdy udzielono nam zgody, aby potwierdzić, że usługa została dostarczona i że Solo2 oferuje bezpłatny okres próbny; czas korzystania Apple oblicza samodzielnie. Nigdy nie wysyłamy twojej nazwy użytkownika, wiadomości ani kontaktów i niczego z tych zapytań nie rejestrujemy.

Na iPhonie przed pierwszym zakupem pytamy cię jednorazowo, czy możemy odpowiedzieć Apple w przypadku zwrotu pieniędzy. Zakup jest kontynuowany niezależnie od twojej odpowiedzi. Zapisujemy twoją odpowiedź (tak lub nie) oraz dzień jej udzielenia, a także kopię obok referencji każdej subskrypcji; odpowiedź twojego konta jest usuwana w momencie usunięcia konta.

Na stronie prezentacyjnej (nie w aplikacji) przeprowadzamy anonimowe mierzenie odwiedzin na własnych serwerach hostowanych w Niemczech. Bez cookies, bez adresu IP, bez identyfikowania kogokolwiek i bez udostępniania danych podmiotom trzecim.

Podstawa prawna:

Prawo do sprzeciwu:

Możesz usunąć swoje konto i wszystkie powiązane dane techniczne jednym kliknięciem. Bez pytań.

Zgodnie z RODO i LOPDGDD masz prawo do:

• Dostęp: Dowiedz się, jakie dane o Tobie posiadamy. Wszystko zostało szczegółowo opisane w Manifeście Przejrzystości; W sprawie konkretnego konta skontaktuj się z nami.
• Korekta: Możesz zmienić swoją nazwę publiczną i hasło bezpośrednio z aplikacji.
• Usuwanie: Usuń swoje konto i wszystkie powiązane dane jednym kliknięciem w ustawieniach.
• Przenośność: Solo2 oferuje eksport zaszyfrowanych kopii zapasowych zawierających wszystkie dane lokalne.
• Ograniczenie przetwarzania: W praktyce danych, które o Tobie posiadamy, jest tak mało, że nie ma prawie czego ograniczać. Jeśli jednak o to poprosisz, ograniczymy przetwarzanie, które nie jest bezwzględnie konieczne do utrzymania usługi.
• Sprzeciw: W każdej chwili możesz sprzeciwić się leczeniu. Aby uzyskać anonimowe analizy, po prostu wyłącz JavaScript.

Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres hola@solo2.net

Jeśli uważasz, że twoje prawa nie zostały przez nas należycie rozpatrzone, możesz złożyć skargę do Urzędu Ochrony Danych Osobowych (UODO)

Solo2 używa kryptografii sprawdzonej przez społeczność akademicką, a nie własnych schematów. Prymitywy są tymi samymi, które zatwierdzają recenzowane publikacje i które od lat są wdrażane na skalę globalną w innych systemach.

• X3DH (Extended Triple Diffie-Hellman) do wstępnego ustanawiania sesji między dwoma kontaktami: oboje wyprowadzają wspólny klucz bez wcześniejszej wymiany jakiegokolwiek sekretu.
• Double Ratchet do bieżącego szyfrowania każdej rozmowy. Każda wiadomość jest szyfrowana innym kluczem, który jest wyprowadzany i usuwany natychmiast po zaszyfrowaniu kolejnej.
• ChaCha20-Poly1305 do uwierzytelnionego szyfrowania każdej pojedynczej wiadomości, w ramach Double Ratchet. Dane w spoczynku — Twoje lokalne dane i kopie zapasowe — są szyfrowane za pomocą AES-256-GCM. Oba są szeroko wdrożonymi i sprawdzonymi szyframi uwierzytelnionymi (AEAD).
• Argon2id do wyprowadzenia z Twojego hasła klucza, który owija (szyfruje) Twój klucz główny. Odporny na ataki za pomocą specjalistycznego sprzętu (GPUs, ASICs).
• Curve25519 i Ed25519 dla par kluczy szyfrujących i podpisujących. Nowoczesne krzywe eliptyczne, bez podejrzanych «magicznych stałych».

Kluczową właściwością oferowaną przez te prymitywy jest forward secrecy: jeśli klucz sesji zostanie naruszony, poprzednie wiadomości pozostają nieczytelne. I właściwość komplementarna, post-compromise security: rozmowa „samoczynnie się leczy”, gdy tylko wymienione zostaną nowe wiadomości.

Nie istnieje żaden klucz główny, tylna furtka ani mechanizm odzyskiwania, który pozwoliłby nam czytać Twoje wiadomości. Obejmuje to również przypadek nakazu sądowego: technicznie nie możemy odszyfrować tego, czego nie mamy.

Poważna polityka prywatności to nie tylko lista tego, co robimy: to także jasna lista tego, czego nigdy nie zrobimy.

• Nie trenujemy modeli AI na Twoich wiadomościach. To nie jest dobrowolna obietnica: to konsekwencja wszystkiego powyższego. Nie posiadamy ich w żadnym momencie — klauzula, która w innych politykach brzmi uspokajająco, tutaj jest nierozerwalnie prawdziwa z samej konstrukcji.
• Nie sprzedajemy reklam. Solo2 to usługa płatna, nie zarabiająca na reklamach. Twoje dane nie są naszym modelem biznesowym.
• Nie budujemy profili użytkowania, zachowań, lokalizacji, kontaktów ani zainteresowań. Nie mamy też grafu społecznego łączącego jednych użytkowników z innymi.
• Nie udostępniamy danych stronom trzecim w celach komercyjnych. Istnieją trzy wąskie wyjątki, żaden o charakterze handlowym: bramki płatnicze, które otrzymują kwotę, numer zamówienia i opis zakupu wraz z danymi płatności wprowadzonymi na ich stronie, ale nigdy twoją nazwę użytkownika ani żaden identyfikator konta; doręczanie powiadomień push, które siłą rzeczy odbywa się za pośrednictwem usługi powiadomień twojej przeglądarki (Google, Mozilla lub Apple zależnie od przeglądarki). Zwykłe powiadomienia zawierają jedynie ogólny alert. Krótkie wiadomości w powiadomieniach są domyślnie włączone i możesz je wyłączyć w każdej chwili dla wszystkich kontaktów lub tylko wybranych. Gdy są włączone, a twój kontakt jest offline, krótka wiadomość może podróżować zaszyfrowana end-to-end wewnątrz powiadomienia: tylko urządzenie kontaktu może ją otworzyć. Nasz serwer zachowuje ją przez kilka sekund w pamięci, a usługa powiadomień może przechowywać tę zaszyfrowaną kopię do 72 godzin. Trzecim jest podgląd linków, który jest opcjonalny i domyślnie wyłączony: tylko jeśli go włączysz, nasz serwer widzi przesyłany przez ciebie link w momencie odczytywania strony. Nie zapisuje go, nie rejestruje w dziennikach i nie wie, kto go otrzymuje, a dana witryna widzi wyłącznie adres naszego serwera, nigdy twój.
• Nie używamy ciasteczek śledzących, ani pikseli, ani fingerprintingu przeglądarki, ani usług zewnętrznych, takich jak Google Analytics czy Facebook Pixel.
• Nie rejestrujemy Twojego adresu IP na stałe. Połączenie wymaga tymczasowego adresu IP, ale nie jest on zapisywany w powiązaniu z Twoim kontem.

W ramach stosowania art. 28 RODO podprocesorzy, którzy obecnie uczestniczą w świadczeniu usługi, są następujący. Jeśli w dowolnym momencie zostanie włączony nowy podprocesor, lista ta zostanie zaktualizowana, a my poinformujemy użytkowników o zmianie przed jej wejściem w życie.

• Hetzner Online GmbH (Niemcy) — Infrastruktura serwerowa z centrami danych w Unii Europejskiej. Zgodna z RODO i certyfikatami ISO 27001.
• Infomaniak (Szwajcaria) — Korporacyjna poczta e-mail. Dane hostowane w Szwajcarii, kraju posiadającym decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
• Bramki płatnicze — Przetwarzanie płatności. Otrzymują kwotę, walutę, numer zamówienia, opis zakupu oraz dane płatności wprowadzone na ich stronie (w przypadku karty numer karty i bankową autoryzację). Nie otrzymują nazwy użytkownika ani żadnego identyfikatora twojego konta Solo2.

Kiedy otrzymujemy ważny nakaz sądowy wydany przez właściwy organ hiszpański lub europejski, stosujemy się do niego. Interesującym pytaniem nie jest to, czy byśmy się zastosowali, ale co faktycznie moglibyśmy przekazać.

Techniczna konstrukcja Solo2 drastycznie ogranicza to, co moglibyśmy dostarczyć w odpowiedzi na żądanie. Nie mamy dostępu do treści wiadomości (szyfrowanie end-to-end), nie przechowujemy metadanych o tym, kto z kim rozmawia, nie przechowujemy historii połączeń i nie przechowujemy adresów IP powiązanych z kontami.

To, co moglibyśmy ewentualnie przekazać, to minimalne dane powiązane z kontem, opisane w Manifeście Przejrzystości: nazwa użytkownika i nazwa publiczna (obie mogą być zmyślone), skrót hasła oraz klucz główny zaszyfrowany tym hasłem, który dla nas jest nieprzejrzystym ciągiem bajtów. Jeśli płatność nastąpiła przez Apple lub Google, także referencję tego zakupu, plan i jego daty: dzięki niej oraz rejestrom sklepu organ państwowy mógłby ewentualnie zidentyfikować płatnika.

Niniejsza polityka ma zastosowanie wyłącznie do właściwych organów w Hiszpanii i Unii Europejskiej. Nie odpowiadamy na żądania organów ścigania z krajów trzecich bez pośrednictwa europejskiego kanału prawnego.