Politika zasebnosti

Uporabniško ime (lahko je izmišljeno), geslo, ki ga izbereš sam, in javno ime, po katerem te prepoznajo tvoji kontakti (tudi to je lahko izmišljeno). Brez e-pošte. Brez telefonske številke. Brez podatkov, ki bi te povezali z resnično osebo, razen če plačaš z Apple ali Google (to pojasnjujemo v «Če plačaš z Apple ali Google»).

Skoraj vse potuje neposredno iz ene naprave v drugo. Kadar to ni mogoče (na primer zaradi omrežja, v katerem se nahajaš), gre povezava skozi naš posredovalni strežnik, ki ne more ničesar prebrati, saj je vse šifrirano od konca do konca. Da bi poskrbeli za ta strežnik, šteje, koliko bajtov je vsak račun prenesel vsak dan: eno samo število, ne da bi vedel, kaj je bilo poslano ali s kom, ki se izbriše po 93 dneh. Uporabljamo ga le za dimenzioniranje storitve in zato, da se posredovalni strežnik pravično deli med vsemi.

Poleg tega aplikacija anonimno pošilja tehnične seštevke: koliko povezav je bilo neposrednih in koliko prek posredovalnega strežnika, koliko bajtov v posameznem primeru in koliko časa je trajalo njihovo vzpostavljanje. Seštevajo se v globalne številke, brez računa, brez IP-ja in brez povezave med posameznimi poročili. Pomagajo nam ugotoviti, ali Solo2 dobro deluje in koliko zmogljivosti potrebuje.

Za izčrpen pregled vseh polj, ki jih shranjujemo, kako jih ščitimo in kako dolgo jih hranimo, si oglej naš Manifest preglednosti

Obdelava tvojih podatkov temelji na naslednjih pravnih podlagah Splošne uredbe o varstvu podatkov (GDPR)

• Izvedba pogodbe ( Art. 6.1.b RGPD ): Tvoji podatki o računu so potrebni za zagotavljanje storitve.
• Legitimni interes ( Art. 6.1.f RGPD ): Anonimno merjenje obiska predstavitvene strani (brez piškotkov, brez IP-ja, brez identifikacije).
• Zakonska obveznost ( Art. 6.1.c RGPD ): Hranjenje evidence plačil za davčne obveznosti.
• Legitimni interes ( Art. 6.1.f RGPD ): Štetje bajtov, ki gredo skozi posredniški strežnik (TURN), za vsak račun in dan. To je eno samo število in služi dimenzioniranju storitve ter zaščiti posrednika pred zlorabo z omejitvijo razumne rabe.
• Izvedba pogodbe (Art. 6.1.b RGPD) in legitimni interes (Art. 6.1.f RGPD): referenca nakupov, opravljenih z Apple ali Google, za uveljavitev vsakega plačila in vsakega vračila v tvojem stanju ter njena hramba 12 mesecev po koncu naročnine za primer poznega vračila ali pravne zahteve.

Vsaka vrsta podatkov ima drugačno obdobje hrambe, ki je podrobno opisano v našem Manifestu preglednosti. Povzetek:

• Podatki o računu: dokler ne izbrišeš računa.
• Seje: največ 24 ur.
• Signali povezave: največ 60 sekund, le v pomnilniku.
• Zahteve za povezovanje: največ 3 dni.
• Evidenca o plačilih na spletu: trajno (davčna obveznost). Vsebuje znesek, datum in uro, številko naročila in računa ter avtorizacijsko kodo banke; če zahtevaš celoten račun, tudi davčne podatke, ki nam jih posreduješ (ime ali naziv podjetja, davčna številka in naslov). Ko je dobroimetje knjiženo, ne vsebuje nobenih podatkov, ki bi plačilo povezovali s tvojim računom Solo2.
• Reference nakupov prek Apple ali Google: dokler je naročnina aktivna in še 12 mesecev; nato se samodejno izbrišejo.

Vsi naši strežniki se nahajajo v Nemčiji

Plačila se obdelujejo prek zunanjih plačilnih vrat, ki prejmejo plačilne podatke, vnesene na njihovi strani (pri kartici številko kartice in preverjanje banke), ter jih obdelujejo v skladu z lastnimi politikami zasebnosti. Mi podatkov o tvoji kartici ne prejmemo in ne shranjujemo. Če zahtevaš popoln račun, posredovane davčne podatke hranimo izključno v sistemu izdajanja računov.

Če plačaš z Apple ali Google, naš strežnik preveri strežnike trgovine za potrditev vsakega nakupa. Apple in Google obdelujeta podatke o tvojem plačilu samostojno v skladu z lastnimi politikami zasebnosti in to lahko počneta zunaj Evropske unije.

Brez povezave med tvojim računom in tvojo identiteto, razen če plačaš z Apple ali Google: takrat shranimo referenco nakupa, potrebno za vračila in v najslabšem primeru za pravno zahtevo.

Ko se naročiš v aplikaciji, nam trgovina potrdi nakup s svojim identifikatorjem. Naš strežnik ga v tistem trenutku uporabi za preverjanje pri Apple ali Google, ali je plačilo pristno in ustreza paketu Solo2, nato pa shrani le referenco: prstni odtis tega identifikatorja, izračunan s tajnim ključem, ki ga hranimo ločeno od zbirke podatkov. Referenca služi prepoznavanju istega nakupa, ko nas trgovina obvesti o podaljšanju, preklicu ali vračilu. Med nakupom uporabljamo tudi naključno kodo za enkratno uporabo, ki nakup poveže s tvojim računom; izbrišemo jo ob potrditvi in najpozneje v 24 urah. Apple jo hrani ob nakupu, vendar je to naključna številka, ki ne vsebuje tvojega uporabniškega imena ali kakršnih koli tvojih podatkov.

Poleg te reference hranimo, povezano s tvojim računom, paket, stanje naročnine, njene datume, ali se podaljšuje, ali gre za preizkusni nakup v trgovini, kaj je vsako plačilo dodalo tvojemu stanju in kaj je odvzelo vračilo, če je bilo. Ne hranimo tvojega imena, e-pošte, kartice ali kakršnih koli podatkov tvojega računa Apple ali Google, niti cene, valute ali države nakupa.

Vse to hranimo, dokler je naročnina aktivna, in še 12 mesecev po njenem zaključku; nato se samodejno izbriše pri dnevnem opravilu. Če svoj račun pred tem izbrišeš, referenca preneha biti povezana z njim in se izbriše ob poteku istega roka, brez povezanega zneska: poznejše vračilo ne vpliva več na noben račun.

Družbama Apple in Google pošiljamo le tisto, kar je nujno za preverjanje vsakega nakupa: identifikator, ki sta ga ustvarili sami. Če zahtevaš vračilo, nas lahko trgovina vpraša o tvojem nakupu. Googlu vedno odgovorimo, da je bila storitev na voljo in da Solo2 ponuja brezplačen preizkus, brez tvojih podatkov; če si dal dovoljenje, dodamo, kateri del plačanega meseca si porabil. Applu odgovorimo le, če si dal dovoljenje, da potrdimo, da je bila storitev dostavljena in da Solo2 ponuja brezplačen preizkus; čas uporabe Apple izračuna samostojno. Nikoli ne pošiljamo tvojega uporabniškega imena, sporočil ali stikov in ne beležimo ničesar od teh poizvedb.

V napravi iPhone te pred prvim nakupom le enkrat vprašamo, ali lahko odgovorimo Applu v primeru vračila. Nakup se nadaljuje ne glede na tvoj odgovor. Hranimo tvoj odgovor (da ali ne) in dan, ko si ga podal, ter kopijo ob referenci vsake naročnine; odgovor tvojega računa se izbriše ob njegovem izbrisu.

Na predstavitveni strani (ne v aplikaciji) izvajamo anonimno merjenje obiskov na lastnih strežnikih v Nemčiji. Brez piškotkov, brez IP naslova, brez identificiranja oseb in brez deljenja podatkov s tretjimi osebami.

Pravna podlaga:

Pravica do ugovora:

Svoj račun in vse povezane tehnične podatke lahko izbrišeš z enim klikom. Brez vprašanj.

V skladu z GDPR imaš pravico do:

• Dostop: Vedi, katere podatke imamo o tebi. Vse je podrobno opisano v Manifestu preglednosti; Za svoj račun se obrni na nas.
• Popravek: Svoje javno ime in geslo lahko spremeniš neposredno iz aplikacije.
• Izbris: Izbriši svoj račun in vse povezane podatke z enim klikom iz nastavitev.
• Prenosljivost: Solo2 ponuja izvoz šifriranih varnostnih kopij, ki vsebujejo vse tvoje lokalne podatke.
• Omejitev obdelave: V praksi je podatkov, ki jih imamo o tebi, tako malo, da jih je komaj kaj omejiti. Če pa to zahtevaš, bomo omejili kakršno koli obdelavo, ki ni nujno potrebna za vzdrževanje storitve.
• Ugovor: Obdelavi lahko ugovarjaš kadarkoli. Za anonimno analitiko preprosto onemogoči JavaScript.

Za uveljavljanje katere koli od teh pravic nam piši na hola@solo2.net

Če meniš, da tvojih pravic nismo ustrezno obravnavali, lahko vložiš pritožbo pri španski agenciji za varstvo podatkov (AEPD)

Solo2 uporablja kriptografijo, ki jo je preizkusila akademska skupnost, in ne lastnih shem. Primitivi so isti, ki potrjujejo strokovno pregledane publikacije in se že leta uporabljajo v svetovnem merilu v drugih sistemih.

• X3DH (Extended Triple Diffie-Hellman) za začetno vzpostavitev seje med dvema kontaktoma: oba izpeljeta skupni ključ, ne da bi si kdaj prej izmenjala kakršno koli skrivnost.
• Double Ratchet za tekoče šifriranje vsakega pogovora. Vsako sporočilo je šifrirano z drugim ključem, ki se izpelje in izbriše takoj po šifriranju naslednjega.
• ChaCha20-Poly1305 za avtenticirano šifriranje vsakega posameznega sporočila v okviru Double Ratchet. Podatki v mirovanju — tvoji lokalni podatki in varnostne kopije — so šifrirani z AES-256-GCM. Obe sta široko uporabljeni in potrjeni avtenticirani šifriranji (AEAD).
• Argon2id za izpeljavo, iz tvojega gesla, ključa, ki ovije (šifrira) tvoj glavni ključ. Odporno na napade s specializirano strojno opremo (GPUs, ASICs).
• Curve25519 in Ed25519 za pare ključev za šifriranje in podpisovanje. Sodobne eliptične krivulje, brez sumljivih «magičnih konstant».

Ključna lastnost, ki jo ponujajo ti primitivi, je forward secrecy: če je ključ seje ogrožen, prejšnja sporočila ostanejo neberljiva. In komplementarna lastnost, post-compromise security: pogovor se «samozaceli» takoj, ko se izmenjajo nova sporočila.

Ne obstaja noben glavni ključ, stranska vrata ali mehanizem za obnovitev, ki bi nam omogočil branje tvojih sporočil. To vključuje tudi primer sodnega naloga: tehnično ne moremo dešifrirati tistega, česar nimamo.

Resna politika zasebnosti ni le seznam tega, kar počnemo: je tudi jasen seznam tega, česar ne bomo nikoli storili.

• Ne treniramo modelov UI s tvojimi sporočili. To ni prostovoljna obljuba: je posledica vsega naštetega. Nimamo jih v nobenem trenutku — klavzula, ki v drugih politikah zveni pomirjujoče, je tukaj zaradi same konstrukcije neizogibno resnična.
• Ne prodajamo oglaševanja. Solo2 je plačljiva storitev, ki se ne monetizira prek oglasov. Tvoji podatki niso naš poslovni model.
• Ne gradimo profilov uporabe, vedenja, lokacije, kontaktov ali interesov. Prav tako nimamo socialnega grafa, ki bi povezoval nekatere uporabnike z drugimi.
• Podatkov ne delimo s tretjimi osebami v komercialne namene. Obstajajo tri ozke izjeme, nobena komercialna: plačilna vrata, ki poleg plačilnih podatkov, vnesenih na njihovi strani, prejmejo znesek, številko naročila in opis nakupa, vendar nikoli tvojega uporabniškega imena ali identifikatorja računa; dostava potisnih obvestil, ki nujno poteka prek storitve obveščanja tvojega brskalnika (Google, Mozilla ali Apple glede na brskalnik). Običajna obvestila vsebujejo le splošno opozorilo. Kratka sporočila prek obvestila so privzeto omogočena in jih lahko kadar koli onemogočiš za vse ali le nekatere stike. Ko so omogočena in je tvoj stik brez povezave, lahko kratko sporočilo potuje od konca do konca šifrirano znotraj obvestila: odpre ga lahko le naprava stika. Naš strežnik ga za nekaj sekund shrani v pomnilnik, storitev obveščanja pa lahko to šifrirano kopijo hrani do 72 ur. Tretja je predogled povezav, ki je izbiren in privzeto izklopljen: le če ga vklopiš, naš strežnik vidi povezavo, ki jo pošlješ, v trenutku, ko bere stran. Ne shrani je, ne beleži v dnevnik in ne ve, kdo jo prejme, tisto spletno mesto pa vidi le naslov našega strežnika, nikoli tvojega.
• Ne uporabljamo sledilnih piškotkov, niti pikslov, niti prstnih odtisov brskalnika, niti zunanjih storitev, kot sta Google Analytics ali Facebook Pixel.
• Ne beležimo tvojega IP-naslova trajno. Povezava potrebuje prehodni IP, vendar se ta ne shrani povezan s tvojim računom.

Pri uporabi 28. člena GDPR so podizvajalci, ki trenutno sodelujejo pri zagotavljanju storitve, naslednji. Če bo kadar koli vključen nov podizvajalec, bo ta seznam posodobljen in o spremembi bomo uporabnike obvestili, preden stopi v veljavo.

• Hetzner Online GmbH (Nemčija) — Infrastruktura strežnikov s podatkovnimi centri v Evropski uniji. Skladen z GDPR in certifikati ISO 27001.
• Infomaniak (Švica) — Korporativna e-pošta. Podatki gostujejo v Švici, državi z odločbo Evropske komisije o ustreznosti.
• Plačilna vrata — Obdelava plačil. Prejmejo znesek, valuto, številko naročila, opis nakupa in plačilne podatke, ki jih vneseš na njihovi strani (pri kartici številko kartice in preverjanje banke). Ne prejmejo tvojega uporabniškega imena ali kakršnega koli identifikatorja tvojega računa Solo2.

Ko prejmemo veljaven sodni nalog, ki ga izda pristojni španski ali evropski organ, mu ugledimo. Zanimivo vprašanje ni, ali bi mu ugledili, temveč kaj bi dejansko lahko predali.

Tehnična zasnova Solo2 drastično omejuje tisto, kar bi lahko zagotovili za zahtevo. Nimamo dostopa do vsebine sporočil (šifriranje od konca do konca), ne hranimo metapodatkov o tem, kdo se pogovarja s kom, ne shranjujemo zgodovin povezav in ne hranimo IP-naslovov, povezanih z računi.

Kar bi lahko predali, če bi bilo potrebno, so minimalni podatki, povezani z računom, kot so opisani v Manifestu o preglednosti: uporabniško ime in javno ime (oboje je lahko izmišljeno), zgoščena vrednost gesla in glavni ključ, šifriran s tem geslom, ki je za nas neprozoren podatek. Če si plačal z Apple ali Google, tudi referenco tega nakupa, paket in njegove datume: z njo in z evidencami trgovine bi organ morda lahko identificiral plačnika.

Ta politika velja le za pristojne organe v Španiji in Evropski uniji. Na zahteve organov pregona iz tretjih držav ne odgovarjamo brez vmesnega evropskega pravnega kanala.