Integritetspolicy

Ett användarnamn (kan vara påhittat), ett lösenord som du väljer och ett offentligt namn så att dina kontakter känner igen dig (kan också vara påhittat). Ingen e-postadress. Inget telefonnummer. Inga uppgifter som kopplar dig till en verklig person, såvida du inte betalar med Apple eller Google (vi förklarar det i «Om du betalar med Apple eller Google»).

Nästan allt färdas direkt från en enhet till en annan. När det inte är möjligt (till exempel på grund av nätverket du befinner dig på), passerar anslutningen genom vår reläserver, som inte kan läsa någonting eftersom allt är totalsträckskrypterat. För att ta hand om den servern räknar den hur många byte varje konto har överfört varje dag: ett enda tal, utan att veta vad som skickades eller med vem, som raderas efter 93 dagar. Vi använder det endast för att dimensionera tjänsten och för att reläet ska fördelas rättvist mellan alla.

Dessutom skickar appen anonymt tekniska summor: hur många anslutningar som var direkta och hur många som gick via reläet, hur många byte i varje fall och hur lång tid de tog att upprätta. De slås samman till globala siffror, utan konto, utan IP och utan koppling mellan olika rapporter. De hjälper oss att veta om Solo2 fungerar bra och hur mycket kapacitet det behöver.

För en uttömmande beskrivning av alla fält vi lagrar, hur vi skyddar dem och hur länge vi bevarar dem, se vårt Transparensmanifest

Behandlingen av dina uppgifter grundar sig på följande rättsliga grunder i den allmänna dataskyddsförordningen (GDPR)

• Utförande av kontraktet ( Art. 6.1.b RGPD ): Dina kontouppgifter är nödvändiga för att tillhandahålla tjänsten till dig.
• Berättigat intresse ( Art. 6.1.f RGPD ): Anonym mätning av besök på presentationssidan (inga cookies, ingen IP, ingen identifikation).
• Rättslig skyldighet ( Art. 6.1.c RGPD ): Bevarande av register över betalningar för skatteförpliktelser.
• Berättigat intresse ( Art. 6.1.f RGPD ): Räkna hur många byte som passerar genom reläservern (TURN) för varje konto och dag. Det är ett enda tal och tjänar till att dimensionera tjänsten och skydda reläet mot missbruk med en gräns för rimlig användning.
• Avtalets fullgörande ( Art. 6.1.b RGPD ) och Berättigat intresse ( Art. 6.1.f RGPD ): Referensen för köp gjorda via Apple eller Google, för att tillämpa varje betalning och återbetalning på ditt saldo samt bevara den under 12 månader efter att prenumerationen avslutats i händelse av en sen återbetalning eller ett rättsligt krav.

Varje typ av data har en specifik lagringsperiod, som beskrivs i vårt Transparensmanifest

• Kontouppgifter: tills du raderar ditt konto.
• Sessioner: maximalt 24 timmar.
• Anslutningssignaler: maximalt 60 sekunder, endast i minnet.
• Länkningsförfrågningar: maximalt 3 dagar.
• Uppgifter om betalningar på webben: Permanent (skatteförpliktelse). De innehåller belopp, datum och tid, order- och fakturanummer samt bankens auktoriseringskod; om du begär en fullständig faktura även de skatteuppgifter du ger oss (namn eller företagsnamn, person-/organisationsnummer och adress). När saldot väl har krediterats innehåller de inga uppgifter som kopplar betalningen till ditt Solo2-konto.
• Köpreferenser hos Apple eller Google: Så länge prenumerationen är aktiv och under ytterligare 12 månader; därefter raderas de automatiskt.

Alla våra servrar finns i Tyskland

Betalningar behandlas via externa betalningsgateways, som tar emot de betalningsuppgifter du anger på deras sida (vid kortbetalning kortnumret och din banks verifiering) och behandlar dem i enlighet med sina egna integritetspolicyer. Vi tar varken emot eller sparar dina kortuppgifter. Om du begär en fullständig faktura sparar vi de skatteuppgifter du anger, uteslutande i faktureringssystemet.

Om du betalar med Apple eller Google frågar vår server butikens servrar för att kontrollera varje köp. Apple och Google behandlar dina betalningsuppgifter på egen hand enligt sina egna integritetspolicyer och kan göra det utanför Europeiska unionen.

Ingen koppling mellan ditt konto och din identitet, såvida du inte betalar med Apple eller Google: Då sparar vi en köpreferens, nödvändig för återbetalningar och i värsta fall för ett juridiskt krav.

När du tecknar prenumeration från appen bekräftar butiken köpet för oss med sin egen identifierare. Vår server använder den i det ögonblicket för att kontrollera hos Apple eller Google att betalningen är äkta och motsvarar ett Solo2-abonnemang, och det som sparas därefter är endast en referens: Ett fingeravtryck av denna identifierare beräknat med en hemlig nyckel som förvaras separat från databasen. Referensen används för att känna igen samma köp när butiken meddelar oss om en förnyelse, uppsägning eller återbetalning. Under köpet använder vi dessutom en slumpmässig engångskod som kopplar köpet till ditt konto; vi raderar den vid bekräftelse och senast inom 24 timmar. Apple behåller den tillsammans med köpet, men det är ett slumpmässigt nummer som varken innehåller ditt användarnamn eller några uppgifter om dig.

Tillsammans med denna referens sparar vi, kopplat till ditt konto: Abonnemanget, prenumerationens status, dess datum, om den förnyas, om det är ett testköp från butiken, vad varje betalning lade till ditt saldo och vad en eventuell återbetalning drog av. Vi sparar varken ditt namn, din e-postadress, ditt betalkort eller några uppgifter från ditt Apple- eller Google-konto, och inte heller pris, valuta eller inköpsland.

Vi sparar allt detta så länge prenumerationen är aktiv och under ytterligare 12 månader efter att den har avslutats; därefter raderas det automatiskt i en daglig rutinuppgift. Om du raderar ditt konto tidigare frikopplas referensen från det och raderas vid utgången av samma period, utan något kopplat belopp: En återbetalning som inkommer senare påverkar då inte längre något konto.

Till Apple och Google skickar vi endast det som är nödvändigt för att verifiera varje köp: Den identifierare de själva har skapat. Om du begär en återbetalning kan butiken fråga oss om ditt köp. Till Google svarar vi alltid att tjänsten var tillgänglig och att Solo2 erbjuder en gratis provperiod, utan några av dina uppgifter; om du gav oss tillstånd lägger vi till vilken del av den betalda månaden du hade använt. Till Apple svarar vi endast om du gav oss tillstånd, för att bekräfta att tjänsten nådde dig och att Solo2 erbjuder en gratis provperiod; användningstiden beräknar Apple på egen hand. Vi skickar aldrig ditt användarnamn, dina meddelanden eller dina kontakter, och vi loggar ingenting från dessa förfrågningar.

På iPhone frågar vi dig en gång före ditt första köp om vi får svara Apple vid en eventuell återbetalning. Köpet fortsätter oavsett vad du svarar. Vi sparar ditt svar (ja eller nej) och det datum du gav det, samt en kopia bredvid referensen för varje prenumeration; ditt kontos svar raderas när kontot raderas.

På presentationssidan (inte i applikationen) utför vi anonym besöksmätning på egna servrar i Tyskland. Utan kakor, utan IP-adress, utan att identifiera någon och utan att dela data med tredje parter.

Rättslig grund:

Rätt att invända:

Du kan radera ditt konto och alla dina tillhörande tekniska data med ett enda klick. Utan frågor.

Enligt GDPR och den spanska LOPDGDD har du rätt till:

• Åtkomst: Vet vilken data vi har om dig. Allt är detaljerat i Transparensmanifestet; Kontakta oss för ditt specifika konto.
• Rättelse: Du kan ändra ditt offentliga namn och lösenord direkt från applikationen.
• Radering: Radera ditt konto och all tillhörande data med ett klick, från inställningarna.
• Portabilitet: Solo2 erbjuder export av krypterade säkerhetskopior som innehåller all din lokala data.
• Begränsning av behandling: I praktiken är uppgifterna vi har om dig så minimala att det knappt finns något att begränsa. Men om du begär det kommer vi att begränsa all behandling som inte är strikt nödvändig för att upprätthålla tjänsten.
• Invändning: Du kan när som helst invända mot behandlingen. För anonym analys, inaktivera helt enkelt JavaScript.

För att utöva någon av dessa rättigheter, skriv till oss på hola@solo2.net

Om du anser att vi inte har hanterat dina rättigheter korrekt kan du lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY)

Solo2 använder kryptografi som är beprövad av forskarvärlden, inte egna system. Primitiverna är desamma som valideras i referentgranskade publikationer och som har använts i åratal på global skala i andra system.

• X3DH (Extended Triple Diffie-Hellman) för den första sessionsetableringen mellan två kontakter: båda härleder en delad nyckel utan att någonsin ha utväxlat någon hemlighet tidigare.
• Double Ratchet för löpande kryptering i varje konversation. Varje meddelande krypteras med en ny nyckel som härleds och raderas omedelbart efter att nästa meddelande har krypterats.
• ChaCha20-Poly1305 för den autentiserade krypteringen av varje enskilt meddelande, inom Double Ratchet. Data i vila — dina lokala data och säkerhetskopior — krypteras med AES-256-GCM. Båda är brett distribuerade och validerade autentiserade krypteringar (AEAD).
• Argon2id för att härleda, från ditt lösenord, nyckeln som omsluter (krypterar) din huvudnyckel. Motståndskraftig mot attacker med specialiserad hårdvara (GPUs, ASICs).
• Curve25519 och Ed25519 för krypterings- och signaturnyckelparen. Moderna elliptiska kurvor, utan misstänkta «magiska konstanter».

En viktig egenskap som dessa primitiver erbjuder är forward secrecy: om en sessionsnyckel röjs förblir tidigare meddelanden oläsbara. Och den kompletterande egenskapen, post-compromise security: konversationen «läker sig själv» så snart nya meddelanden utväxlas.

Det finns ingen masternyckel, bakdörr eller återställningsmekanism som låter oss läsa dina meddelanden. Detta gäller även vid ett domstolsbeslut: tekniskt sett kan vi inte dekryptera det vi inte har.

En seriös integritetspolicy är inte bara en lista över vad vi gör: det är också en tydlig lista över vad vi aldrig kommer att göra.

• Vi tränar inte AI-modeller med dina meddelanden. Det är inte ett frivilligt löfte: det är en konsekvens av allt ovanstående. Vi har dem inte vid någon tidpunkt — klausulen som i andra policyer låter betryggande är här inneboende sann på grund av konstruktionen.
• Vi säljer inte annonser. Solo2 är en betaltjänst, inte monetariserad genom annonser. Din data är inte vår affärsmodell.
• Vi bygger inte profiler för användning, beteende, plats, kontakter eller intressen. Vi har inte heller någon social graf som kopplar ihop vissa användare med andra.
• Vi delar inte data med tredje part i kommersiellt syfte. Det finns tre avgränsade undantag, ingendera kommersiellt: betalningsgateways, som tar emot belopp, ordernummer och köpbeskrivning utöver de betalningsuppgifter du anger på deras sida, men aldrig ditt användarnamn eller någon kontoidentifierare; leverans av push-notiser, som nödvändigtvis går via din egen webbläsares notistjänst (Google, Mozilla eller Apple beroende på webbläsare). Vanliga notiser innehåller bara en allmän varning. Korta meddelanden via notis är aktiverade som standard och du kan inaktivera dem när som helst, för alla dina kontakter eller bara för vissa. Med dem aktiverade, när din kontakt är offline, kan ett kort meddelande färdas end-to-end-krypterat inuti notisen: endast din kontakts enhet kan öppna det. Vår server sparar det under några sekunder i minnet och notistjänsten kan behålla den krypterade kopian i upp till 72 timmar. Det tredje är förhandsgranskning av länkar, som är valfritt och inaktiverat som standard: endast om du aktiverar det ser vår server länken du skickar under det ögonblick den läser sidan. Den sparar den inte, loggar den inte och vet inte vem som tar emot den, och den webbplatsen ser bara vår servers adress, aldrig din.
• Vi använder inte spårningskakor, pixlar, webbläsarfingeravtryck eller externa tjänster som Google Analytics eller Facebook Pixel.
• Vi registrerar inte din IP-adress permanent. Anslutningen behöver en tillfällig IP, men den sparas inte kopplad till ditt konto.

Vid tillämpning av artikel 28 i GDPR är de underleverantörer som för närvarande är involverade i tillhandahållandet av tjänsten följande. Om en ny underleverantör läggs till vid något tillfälle kommer denna lista att uppdateras och vi kommer att meddela användarna om ändringen innan den träder i kraft.

• Hetzner Online GmbH (Tyskland) — Serverinfrastruktur med datacenter i EU. Uppfyller GDPR och ISO 27001-certifieringar.
• Infomaniak (Schweiz) — Företags-e-post. Data hostad i Schweiz, ett land med beslut om adekvat skyddsnivå från EU-kommissionen.
• Betalningsgateways — Betalningshantering. De tar emot belopp, valuta, ordernummer, köpbeskrivning och de betalningsuppgifter du anger på deras sida (vid kortbetalning kortnumret och bankverifiering). De tar inte emot ditt användarnamn eller någon identifierare för ditt Solo2-konto.

När vi får ett giltigt domstolsbeslut utfärdat av en behörig spansk eller europeisk myndighet, följer vi det. Den intressanta frågan är inte om vi skulle följa det, utan vad vi faktiskt skulle kunna lämna ut.

Solo2:s tekniska design begränsar drastiskt vad vi kan tillhandahålla vid en begäran. Vi har inte tillgång till innehållet i meddelandena (ände-till-ände-kryptering), vi sparar inte metadata om vem som pratar med vem, vi lagrar inte anslutningshistorik och vi sparar inte IP-adresser kopplade till konton.

Vad vi eventuellt skulle kunna lämna ut är de minimala uppgifter som är kopplade till ett konto enligt beskrivningen i Transparensmanifestet: Användarnamn och offentligt namn (båda kan vara påhittade), en hash av lösenordet och en huvudnyckel krypterad med det lösenordet som för oss är en ogenomtränglig blob. Om du betalade med Apple eller Google, även referensen för det köpet, abonnemanget och dess datum: Med denna och butikens register skulle en myndighet eventuellt kunna identifiera vem som betalade.

Denna policy gäller endast behöriga myndigheter i Spanien och EU. Vi svarar inte på begäranden från brottsbekämpande myndigheter i tredjeländer utan en mellanliggande europeisk juridisk kanal.