Politica de Confidențialitate

Un nume de utilizator (poate fi inventat), o parolă aleasă de tine și un nume public pentru ca persoanele de contact să te recunoască (poate fi și acesta inventat). Fără email. Fără număr de telefon. Fără date care să te conecteze la o persoană reală, cu excepția cazului în care plătești cu Apple sau Google (îți explicăm în «Dacă plătești cu Apple sau Google»).

Aproape totul circulă direct de la un dispozitiv la altul. Când acest lucru nu este posibil (de exemplu, din cauza rețelei în care te afli), conexiunea trece prin serverul nostru repetor, care nu poate citi nimic deoarece totul este criptat cap-la-cap. Pentru a proteja acel server, acesta numără câți octeți a transportat fiecare cont în fiecare zi: un singur număr, fără a ști ce s-a trimis sau cu cine, care se șterge după 93 de zile. Îl folosim doar pentru a dimensiona serviciul și pentru ca repetorul să fie împărțit în mod echitabil între toți.

În plus, aplicația trimite în mod anonim totaluri tehnice: câte conexiuni au fost directe și câte prin repetor, câți octeți în fiecare caz și cât a durat stabilirea lor. Acestea se adună în cifre globale, fără cont, fără IP și fără nicio legătură între rapoarte. Ne ajută să știm dacă Solo2 funcționează bine și de câtă capacitate are nevoie.

Pentru un detaliu exhaustiv al tuturor câmpurilor pe care le stocăm, modul în care le protejăm și durata de păstrare, consultă Manifestul nostru de Transparență

Prelucrarea datelor tale se bazează pe următoarele temeiuri juridice din Regulamentul General privind Protecția Datelor (RGPD)

• Executarea contractului ( Art. 6.1.b RGPD ): Datele contului tău sunt necesare pentru a-ți furniza serviciul.
• Interes legitim (Art. 6.1.f RGPD): Măsurarea anonimă a vizitelor pe pagina de prezentare (fără cookie-uri, fără IP, fără identificare).
• Obligație legală (Art. 6.1.c RGPD): Păstrarea evidenței plăților pentru obligații fiscale.
• Interes legitim (Art. 6.1.f RGPD): Numărarea, pentru fiecare cont și zi, a octeților care trec prin serverul repetor (TURN). Este un singur număr și servește la dimensionarea serviciului și la protejarea repetorului împotriva abuzurilor printr-o limită de utilizare rezonabilă.
• Executarea contractului (Art. 6.1.b RGPD) și interes legitim (Art. 6.1.f RGPD): referința achizițiilor efectuate prin Apple sau Google, pentru a aplica în soldul tău fiecare plată și fiecare rambursare, și păstrarea acesteia timp de 12 luni după încetarea abonamentului în caz că sosește o rambursare întârziată sau o solicitare legală.

Fiecare tip de date are o perioadă de păstrare diferită, detaliată în Manifestul nostru de Transparență

• Date de cont: până când îți ștergi contul.
• Sesiuni: maximum 24 de ore.
• Semnale de conexiune: maximum 60 de secunde, doar în memorie.
• Solicitări de asociere: maximum 3 zile.
• Înregistrările plăților pe web: permanente (obligație fiscală). Conțin suma, data și ora, numărul comenzii și al facturii și codul de autorizare al băncii; dacă soliciți o factură completă, de asemenea datele fiscale pe care ni le furnizezi (nume sau denumire socială, CIF și adresă). Odată ce soldul a fost creditat, nu conțin nicio dată care să lege plata de contul tău Solo2.
• Referințe ale achizițiilor prin Apple sau Google: pe durata cât abonamentul este activ și încă 12 luni; după aceea se șterg automat.

Toți serverele noastre sunt localizate în Germania

Plățile sunt procesate prin pasarele externe de plată, care primesc datele de plată pe care le introduci pe pagina lor (la plata cu cardul, numărul cardului și verificarea băncii tale) și le tratează conform propriilor politici de confidențialitate. Noi nu primim și nu stocăm datele cardului tău. Dacă soliciți o factură completă, păstrăm datele fiscale furnizate exclusiv în sistemul de facturare.

Dacă plătești cu Apple sau Google, serverul nostru consultă serverele magazinului pentru a verifica fiecare achiziție. Apple și Google prelucrează datele plății tale pe cont propriu, conform propriilor politici de confidențialitate, și pot face acest lucru în afara Uniunii Europene.

Fără legătură între contul tău și identitatea ta, cu excepția cazului în care plătești cu Apple sau Google: atunci păstrăm o referință a achiziției, necesară pentru rambursări și, în cel mai rău caz, pentru o solicitare legală.

Când te abonezi din aplicație, magazinul ne confirmă achiziția cu propriul său identificator. Serverul nostru îl folosește în acel moment pentru a verifica cu Apple sau Google că plata este reală și că îi corespunde unui plan Solo2, iar ceea ce păstrează după aceea este doar o referință: o amprentă a acelui identificator calculată cu o cheie secretă pe care o păstrăm separat de baza de date. Referința servește la recunoașterea aceleiași achiziții atunci când magazinul ne anunță despre o reînnoire, o anulare sau o rambursare. În timpul achiziției folosim în plus un cod aleatoriu de unică folosință care leagă achiziția de contul tău; îl ștergem la confirmare și cel târziu după 24 de ore. Apple îl păstrează odată cu achiziția, dar este un număr la întâmplare care nu conține utilizatorul tău și nicio dată despre tine.

Alături de acea referință păstrăm, asociate contului tău, planul, starea abonamentului, datele sale, dacă se reînnoiește, dacă este o achiziție de probă a magazinului, ce a adăugat fiecare plată la soldul tău și ce a retras o rambursare, dacă a existat. Nu păstrăm numele tău, emailul, cardul și nicio dată a contului tău Apple sau Google, și nici prețul, moneda sau țara achiziției.

Păstrăm toate acestea atâta timp cât abonamentul este activ și încă 12 luni de la încetarea acestuia; după aceea se șterg automat, într-o sarcină zilnică. Dacă îți ștergi contul înainte, referința încetează să mai fie asociată cu el și se șterge la împlinirea aceluiași termen, fără nicio sumă asociată: o rambursare sosită mai târziu nu mai afectează niciun cont.

Către Apple și Google trimitem doar ceea ce este necesar pentru verificarea fiecărei achiziții: identificatorul pe care ele însele l-au creat. Dacă soliciți o rambursare, magazinul ne poate întreba despre achiziția ta. Lui Google îi răspundem întotdeauna că serviciul a fost disponibil și că Solo2 oferă o perioadă de probă gratuită, fără nicio dată despre tine; dacă ne-ai dat permisiunea, adăugăm ce parte din luna plătită ai folosit. Lui Apple îi răspundem numai dacă ne-ai dat permisiunea, pentru a-i confirma că serviciul a ajuns la tine și că Solo2 oferă o perioadă de probă gratuită; timpul de utilizare este calculat de Apple pe cont propriu. Nu trimitem niciodată utilizatorul tău, mesajele tale sau contactele tale și nu înregistrăm nimic din aceste solicitări.

Pe iPhone, înainte de prima ta achiziție, te întrebăm o singură dată dacă putem răspunde către Apple în caz de rambursare. Achiziția merge mai departe indiferent de răspunsul tău. Păstrăm răspunsul tău (da sau nu) și data la care l-ai dat, precum și o copie alături de referința fiecărui abonament; răspunsul contului tău se șterge la ștergerea acestuia.

Pe pagina de prezentare (nu în aplicație) efectuăm o măsurare anonimă a vizitelor pe servere proprii găzduite în Germania. Fără cookie-uri, fără adresă IP, fără identificarea niciunei persoane și fără partajarea datelor cu terți.

Baza legală:

Dreptul de opoziție:

Poți șterge contul și toate datele tehnice asociate cu un singur clic. Fără întrebări.

Conform RGPD, ai dreptul la:

• Acces: Află ce date avem despre tine. Totul este detaliat în Manifestul Transparenței; Pentru contul tău specific, contactează-ne.
• Corecție: Vă puteți schimba numele public și parola direct din aplicație.
• Ștergere: Ștergeți contul și toate datele asociate cu un singur clic, din setări.
• Portabilitate: Solo2 oferă export de copii de rezervă criptate care conțin toate datele tale locale.
• Limitarea prelucrării: În practică, datele pe care le avem despre tine sunt atât de minime încât aproape că nu există nimic de limitat. Dar dacă o soliciți, vom restricționa orice procesare care nu este strict necesară pentru menținerea serviciului.
• Obiecție: Vă puteți opune tratamentului în orice moment. Pentru analize anonime, pur și simplu dezactivați JavaScript.

Pentru a exercita oricare dintre aceste drepturi, scrie-ne la hola@solo2.net

Dacă consideri că nu ți-am respectat adecvat drepturile, poți depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Solo2 utilizează criptografie testată de comunitatea academică, nu scheme proprii. Primitivele sunt aceleași care validează publicațiile revizuite de colegi și care au fost implementate de ani de zile la scară globală în alte sisteme.

• X3DH (Extended Triple Diffie-Hellman) pentru stabilirea inițială a sesiunii între două contacte: ambii derivă o cheie partajată fără a fi schimbat vreodată vreun secret în prealabil.
• Double Ratchet pentru criptarea continuă a fiecărei conversații. Fiecare mesaj este criptat cu o cheie diferită, care este derivată și ștearsă imediat după criptarea următorului.
• ChaCha20-Poly1305 pentru criptarea autentificată a fiecărui mesaj individual, în cadrul Double Ratchet. Datele în repaus — datele tale locale și copiile de rezervă — sunt criptate cu AES-256-GCM. Ambele sunt metode de criptare autentificată (AEAD) utilizate și validate pe scară largă.
• Argon2id pentru a deriva, din parola ta, cheia care învăluie (criptează) cheia ta master. Rezistent la atacuri cu hardware specializat (GPUs, ASICs).
• Curve25519 și Ed25519 pentru perechile de chei de criptare și semnătură. Curbe eliptice moderne, fără «constante magice» suspecte.

O proprietate cheie oferită de aceste primitive este forward secrecy: dacă o cheie de sesiune este compromisă, mesajele anterioare rămân ilizibile. Și proprietatea complementară, post-compromise security: conversația se «autovindecă» de îndată ce sunt schimbate mesaje noi.

Nu există nicio cheie principală, ușă din spate sau mecanism de recuperare care să ne permită să vă citim mesajele. Aceasta include și cazul unui ordin judecătoresc: tehnic, nu putem decripta ceea ce nu avem.

O politică de confidențialitate serioasă nu este doar o listă a ceea ce facem: este și o listă clară a ceea ce nu vom face niciodată.

• Nu antrenăm modele de IA cu mesajele tale. Nu este o promisiune voluntară: este o consecință a tot ce am menționat mai sus. Nu le avem în niciun moment — clauza care în alte politici sună liniștitor, aici este intrinsec adevărată prin construcție.
• Nu vindem publicitate. Solo2 este un serviciu cu plată, nu monetizat prin reclame. Datele tale nu sunt modelul nostru de afaceri.
• Nu construim profiluri de utilizare, comportament, locație, contacte sau interese. Nu avem nici un grafic social care să lege unii utilizatori de alții.
• Nu partajăm date cu terți în scopuri comerciale. Există trei excepții restrânse, niciuna comercială: pasarelele de plată, care primesc suma, numărul comenzii și descrierea achiziției, pe lângă datele de plată introduse pe pagina lor, dar niciodată numele tău de utilizator sau vreun identificator al contului tău; livrarea notificărilor push, care trece în mod necesar prin serviciul de notificări al propriului tău browser (Google, Mozilla sau Apple, în funcție de browser). Notificările obișnuite conțin doar o alertă generică. Mesajele scurte prin notificare sunt activate în mod implicit și le poți dezactiva în orice moment, pentru toate contactele sau doar pentru unele. Când sunt activate, iar contactul tău este offline, un mesaj scurt poate călători criptat cap-la-cap în interiorul notificării: doar dispozitivul contactului îl poate deschide. Serverul nostru îl păstrează câteva secunde în memorie, iar serviciul de notificări poate reține acea copie criptată până la 72 de ore. A treia este previzualizarea linkurilor, care este opțională și vine dezactivată în mod implicit: numai dacă o activezi, serverul nostru vede linkul pe care îl trimiți în clipa în care citește pagina. Nu îl salvează, nu îl înregistrează în jurnal și nu știe cine îl primește, iar acel site web vede doar adresa serverului nostru, niciodată a ta.
• Nu folosim cookies de urmărire, nici pixeli, nici fingerprinting de browser, nici servicii externe precum Google Analytics sau Facebook Pixel.
• Nu înregistrăm adresa ta IP în mod permanent. Conexiunea are nevoie de un IP tranzitoriu, dar acesta nu se salvează asociat contului tău.

În aplicarea articolului 28 din GDPR, subprocesatorii care intervin în prezent în prestarea serviciului sunt următorii. Dacă în orice moment este încorporat un nou subprocesator, această listă va fi actualizată și vom comunica schimbarea utilizatorilor înainte ca aceasta să intre în vigoare.

• Hetzner Online GmbH (Germania) — Infrastructură de servere cu centre de date în Uniunea Europeană. Respectă GDPR și certificările ISO 27001.
• Infomaniak (Elveția) — Email corporativ. Date găzduite în Elveția, țară cu o decizie de adecvare a Comisiei Europene.
• Pasarele de plată — Procesarea plăților. Primesc suma, moneda, numărul comenzii, descrierea achiziției și datele de plată pe care le introduci pe pagina lor (la plata cu cardul, numărul cardului și verificarea bancară). Ele nu primesc numele tău de utilizator sau vreun identificator al contului tău Solo2.

Atunci când primim un ordin judecătoresc valid emis de o autoritate competentă spaniolă sau europeană, ne conformăm. Întrebarea interesantă nu este dacă ne-am conforma, ci ce am putea efectiv să furnizăm.

Designul tehnic al Solo2 limitează drastic ceea ce am putea furniza la o cerere. Nu avem acces la conținutul mesajelor (criptare end-to-end), nu păstrăm metadate despre cine vorbește cu cine, nu stocăm istoricul conexiunilor și nu păstrăm adresele IP asociate conturilor.

Ceea ce am putea preda, dacă va fi cazul, sunt datele minime asociate unui cont, așa cum sunt descrise în Manifestul de Transparență: numele de utilizator și numele public (ambele pot fi inventate), un hash al parolei și o cheie principală criptată cu acea parolă, care pentru noi este un blob opac. Dacă ai plătit cu Apple sau Google, de asemenea referința acelei achiziții, planul și datele sale: cu aceasta și cu evidențele magazinului, o autoritate ar putea ajunge să identifice cine a plătit.

Această politică se aplică numai autorităților competente din Spania și Uniunea Europeană. Nu răspundem solicitărilor forțelor de ordine din țări terțe fără un canal legal european intermediar.