ข้อมูลที่เราจัดเก็บ
ชื่อผู้ใช้ (ที่ตั้งขึ้นเองได้) รหัสผ่านที่คุณเลือก และชื่อสาธารณะเพื่อให้ผู้ติดต่อจำคุณได้ (สามารถตั้งขึ้นเองได้เช่นกัน) ไม่มีอีเมล ไม่มีหมายเลขโทรศัพท์ ไม่มีข้อมูลที่เชื่อมโยงคุณกับบุคคลจริง เว้นแต่คุณจะชำระเงินด้วย Apple หรือ Google (เราอธิบายไว้ใน «หากคุณชำระเงินด้วย Apple หรือ Google»)
ข้อมูลเกือบทั้งหมดจะส่งตรงจากอุปกรณ์หนึ่งไปยังอีกอุปกรณ์หนึ่ง เมื่อไม่สามารถทำได้ (เช่น เนื่องจากเครือข่ายที่คุณกำลังใช้งาน) การเชื่อมต่อจะผ่านเซิร์ฟเวอร์รีเลย์ของเรา ซึ่งไม่สามารถอ่านข้อมูลใดๆ ได้เลยเนื่องจากทุกอย่างได้รับการเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง เพื่อดูแลรักษาเซิร์ฟเวอร์นั้น ระบบจะนับจำนวนไบต์ที่แต่ละบัญชีส่งผ่านในแต่ละวัน: เป็นเพียงตัวเลขเดียว โดยไม่ทราบว่าส่งอะไรหรือส่งถึงใคร และจะถูกลบหลังจาก 93 วัน เราใช้ข้อมูลนี้เพื่อประเมินขนาดการให้บริการเท่านั้น และเพื่อให้แน่ใจว่าเซิร์ฟเวอร์รีเลย์จะได้รับการแบ่งปันอย่างเป็นธรรมระหว่างทุกคน
นอกจากนี้ แอปยังส่งข้อมูลยอดรวมทางเทคนิคโดยไม่ระบุตัวตน: มีการเชื่อมต่อโดยตรงกี่ครั้งและผ่านรีเลย์กี่ครั้ง แต่ละกรณีมีกี่ไบต์ และใช้เวลานานเท่าใดในการสร้างการเชื่อมต่อ ข้อมูลเหล่านี้จะถูกรวมเป็นตัวเลขโดยรวม โดยไม่มีบัญชี ไม่มี IP และไม่มีความเชื่อมโยงระหว่างรายงาน ช่วยให้เราทราบว่า Solo2 ทำงานได้ดีหรือไม่ และต้องการความจุมากเพียงใด
สำหรับรายละเอียดที่ครบถ้วนของทุกฟิลด์ที่เราจัดเก็บ วิธีการป้องกัน และระยะเวลาที่เราเก็บรักษา โปรดดูที่ บันทึกความโปร่งใส ของเรา
ฐานทางกฎหมายในการประมวลผล
การประมวลผลข้อมูลของคุณเป็นไปตามฐานทางกฎหมายดังต่อไปนี้ของ กฎระเบียบการคุ้มครองข้อมูลทั่วไป (GDPR)
- การดำเนินการตามสัญญา ( Art. 6.1.b RGPD ): ข้อมูลบัญชีของคุณจำเป็นต่อการให้บริการแก่คุณ
- ประโยชน์โดยชอบด้วยกฎหมาย ( Art. 6.1.f RGPD ): การวัดการเข้าชมหน้าการนำเสนอโดยไม่เปิดเผยตัวตน (ไม่มีคุกกี้ ไม่มี IP ไม่มีการระบุตัวตน)
- ภาระผูกพันทางกฎหมาย ( Art. 6.1.c RGPD ): การเก็บรักษาบันทึกการชำระเงินสำหรับภาระภาษี
- ประโยชน์โดยชอบด้วยกฎหมาย ( Art. 6.1.f RGPD ): นับจำนวนไบต์ที่ส่งผ่านเซิร์ฟเวอร์รีเลย์ (TURN) สำหรับแต่ละบัญชีและแต่ละวัน เป็นเพียงตัวเลขตัวเดียว และใช้เพื่อกำหนดขนาดการให้บริการและปกป้องเซิร์ฟเวอร์รีเลย์จากการใช้งานในทางที่ผิดด้วยขีดจำกัดการใช้งานที่เหมาะสม
- การปฏิบัติตามสัญญา (Art. 6.1.b RGPD) และ ประโยชน์โดยชอบด้วยกฎหมาย (Art. 6.1.f RGPD): ข้อมูลอ้างอิงของการซื้อที่ทำด้วย Apple หรือ Google เพื่อใช้กับการชำระเงินและการคืนเงินแต่ละครั้งในยอดคงเหลือของคุณ และเก็บรักษาไว้เป็นเวลา 12 เดือนหลังจากการสมัครสิ้นสุดลง ในกรณีที่มีการคืนเงินล่าช้าหรือมีคำขอตามกฎหมาย
ข้อความของคุณ
ไม่ได้ผ่านดิสก์ของเรา ข้อมูลจะถูกเข้ารหัสในอุปกรณ์ของคุณและถูกถอดรหัสในเครื่องของคู่สนทนา
ข้อมูลเมตา
เราไม่มีการจัดเก็บประวัติว่าคุณคุยกับใครหรือในเวลาใด
การจัดเก็บข้อมูล
ข้อมูลแต่ละประเภทมีระยะเวลาการจัดเก็บที่แตกต่างกัน โดยมีรายละเอียดอยู่ใน บันทึกความโปร่งใส ของเรา สรุปโดยย่อคือ:
- ข้อมูลบัญชี: จนกว่าคุณจะลบบัญชี
- เซสชัน: สูงสุด 24 ชั่วโมง
- สัญญาณการเชื่อมต่อ: สูงสุด 60 วินาที เฉพาะในหน่วยความจำ
- คำขอเชื่อมต่อ: สูงสุด 3 วัน
- บันทึกการชำระเงินบนเว็บ: ถาวร (ภาระผูกพันทางภาษี) ประกอบด้วยจำนวนเงิน วันที่และเวลา หมายเลขคำสั่งซื้อและใบแจ้งหนี้ และรหัสอนุมัติจากธนาคาร หากคุณขอใบแจ้งหนี้ฉบับเต็ม ข้อมูลภาษีที่คุณระบุจะถูกรวมไว้ด้วย (ชื่อหรือชื่อบริษัท หมายเลขประจำตัวผู้เสียภาษี และที่อยู่) เมื่อยอดเงินถูกบันทึกแล้ว จะไม่มีข้อมูลใดที่เชื่อมโยงการชำระเงินกับบัญชี Solo2 ของคุณ
- ข้อมูลอ้างอิงการซื้อด้วย Apple หรือ Google: ตราบเท่าที่การสมัครสมาชิกยังใช้งานได้ และต่อไปอีก 12 เดือน หลังจากนั้นจะถูกลบโดยอัตโนมัติ
ตำแหน่งที่ตั้งของข้อมูล
เซิร์ฟเวอร์ทั้งหมดของเราตั้งอยู่ใน เยอรมนี
การชำระเงินได้รับการประมวลผลผ่านเกตเวย์การชำระเงินภายนอก ซึ่งจะได้รับข้อมูลการชำระเงินที่คุณป้อนในหน้าเว็บของพวกเขา (หากใช้บัตร คือหมายเลขบัตรและการยืนยันของธนาคาร) และปฏิบัติตามนโยบายความเป็นส่วนตัวของพวกเขาเอง เราไม่ได้รับหรือจัดเก็บข้อมูลบัตรของคุณ หากคุณขอใบแจ้งหนี้แบบเต็ม เราจะเก็บข้อมูลภาษีที่คุณระบุไว้ในระบบการออกใบแจ้งหนี้เท่านั้น
หากคุณชำระเงินด้วย Apple หรือ Google เซิร์ฟเวอร์ของเราจะสอบถามเซิร์ฟเวอร์ของร้านค้าเพื่อตรวจสอบการซื้อแต่ละครั้ง Apple และ Google จะประมวลผลข้อมูลการชำระเงินของคุณด้วยตนเองตามนโยบายความเป็นส่วนตัวของตน และอาจดำเนินการดังกล่าวนอกสหภาพยุโรป
หากคุณชำระเงินด้วย Apple หรือ Google
ไม่มีการเชื่อมโยงระหว่างบัญชีและตัวตนของคุณ เว้นแต่คุณจะชำระเงินด้วย Apple หรือ Google: ในกรณีนั้นเราจะบันทึกข้อมูลอ้างอิงการซื้อไว้ ซึ่งจำเป็นสำหรับการคืนเงินและในกรณีที่มีคำขอตามกฎหมาย
เมื่อคุณสมัครสมาชิกจากแอป ร้านค้าจะยืนยันการซื้อกับเราด้วยตัวระบุของร้านค้าเอง เซิร์ฟเวอร์ของเราจะใช้ตัวระบุนั้นในขณะนั้นเพื่อตรวจสอบกับ Apple หรือ Google ว่าการชำระเงินนั้นเป็นของจริงและตรงกับแผน Solo2 และสิ่งที่จะเก็บไว้หลังจากนั้นเป็นเพียงข้อมูลอ้างอิง: ลายนิ้วมือของตัวระบุนั้นที่คำนวณด้วยคีย์ลับที่เราแยกเก็บไว้ต่างหากจากฐานข้อมูล ข้อมูลอ้างอิงนี้มีไว้เพื่อจดจำการซื้อเดิมเมื่อร้านค้าแจ้งให้เราทราบเกี่ยวกับการต่ออายุ การยกเลิก หรือการคืนเงิน ในระหว่างการซื้อ เรายังใช้รหัสสุ่มแบบใช้ครั้งเดียวซึ่งเชื่อมโยงการซื้อกับบัญชีของคุณ เราจะลบออกเมื่อยืนยันแล้ว และอย่างช้าที่สุดภายใน 24 ชั่วโมง Apple จะเก็บรหัสนี้ไว้กับการซื้อ แต่มันเป็นตัวเลขสุ่มที่ไม่มีชื่อผู้ใช้หรือข้อมูลใดๆ ของคุณ
นอกเหนือจากข้อมูลอ้างอิงนั้น เราจะบันทึกสิ่งที่เชื่อมโยงกับบัญชีของคุณ ได้แก่ แผน สถานะการสมัครสมาชิก วันที่ การต่ออายุหรือไม่ การเป็นการซื้อทดลองใช้ของร้านค้าหรือไม่ สิ่งที่การชำระเงินแต่ละครั้งเพิ่มในยอดคงเหลือของคุณ และสิ่งที่การคืนเงินหักออกหากมี เราจะไม่บันทึกชื่อ อีเมล บัตร หรือข้อมูลใดๆ ของบัญชี Apple หรือ Google ของคุณ รวมถึงราคา สกุลเงิน หรือประเทศที่ซื้อ
เราจะเก็บข้อมูลทั้งหมดนี้ไว้ตราบเท่าที่การสมัครสมาชิกยังใช้งานได้ และต่อไปอีก 12 เดือนหลังจากสิ้นสุดลง หลังจากนั้นจะถูกลบโดยอัตโนมัติในงานประจำวัน หากคุณลบบัญชีก่อนหน้านั้น ข้อมูลอ้างอิงจะถูกยกเลิกการเชื่อมโยงจากบัญชีและถูกลบเมื่อครบกำหนดเวลาเดียวกันโดยไม่มีจำนวนเงินที่เกี่ยวข้อง: การคืนเงินที่มาถึงในภายหลังจะไม่ส่งผลกระทบต่อบัญชีใดๆ อีกต่อไป
เราส่งให้ Apple และ Google เฉพาะสิ่งที่จำเป็นในการตรวจสอบการซื้อแต่ละครั้งเท่านั้น: ตัวระบุที่พวกเขาเป็นผู้สร้างขึ้นเอง หากคุณขอคืนเงิน ร้านค้าอาจสอบถามเราเกี่ยวกับการซื้อของคุณ เราตอบ Google เสมอว่าบริการพร้อมใช้งานและ Solo2 เสนอการทดลองใช้ฟรี โดยไม่มีข้อมูลใดๆ ของคุณ หากคุณอนุญาต เราจะเพิ่มว่าคุณได้ใช้ส่วนใดของเดือนที่ชำระเงินไปแล้ว เราจะตอบ Apple เฉพาะในกรณีที่คุณอนุญาต เพื่อยืนยันว่าคุณได้รับบริการแล้วและ Solo2 เสนอการทดลองใช้ฟรี ระยะเวลาการใช้งาน Apple จะคำนวณด้วยตนเอง เราไม่เคยส่งชื่อผู้ใช้ ข้อความ หรือผู้ติดต่อของคุณ และเราไม่ได้บันทึกสิ่งใดจากการสอบถามเหล่านี้
บน iPhone ก่อนการซื้อครั้งแรกของคุณ เราจะถามเพียงครั้งเดียวว่าเราสามารถตอบกลับ Apple ได้หรือไม่ในกรณีที่มีการคืนเงิน การซื้อจะดำเนินต่อไปไม่ว่าคุณจะตอบอย่างไร เราจะบันทึกคำตอบของคุณ (ใช่หรือไม่อนุญาต) และวันที่คุณตอบ พร้อมสำเนาข้างข้อมูลอ้างอิงของการสมัครสมาชิกแต่ละรายการ คำตอบของบัญชีคุณจะถูกลบเมื่อลบบัญชี
การวัดผลแบบไม่ระบุตัวตน
ในหน้าแนะนำ (ไม่ใช่ในแอปพลิเคชัน) เรามีการวัดจำนวนการเข้าชมแบบไม่ระบุตัวตนบนเซิร์ฟเวอร์ของเราเองในเยอรมนี โดยไม่มีคุกกี้ ไม่มีที่อยู่ IP ไม่มีการระบุตัวตน และไม่มีการแบ่งปันข้อมูลกับบุคคลที่สาม
ฐานทางกฎหมาย:
สิทธิในการคัดค้าน:
สิทธิของคุณ
คุณสามารถลบบัญชีและข้อมูลทางเทคนิคที่เกี่ยวข้องทั้งหมดของคุณได้ด้วยการคลิกเพียงครั้งเดียว โดยไม่มีการถามคำถาม
ตามกฎระเบียบ GDPR คุณมีสิทธิ์ในการ:
- การเข้าถึง: รู้ว่าเรามีข้อมูลเกี่ยวกับคุณอะไรบ้าง ทุกอย่างมีรายละเอียดอยู่ในประกาศความโปร่งใส สำหรับบัญชีเฉพาะของคุณ โปรดติดต่อเรา
- การแก้ไข: คุณสามารถเปลี่ยนชื่อสาธารณะและรหัสผ่านของคุณได้โดยตรงจากแอปพลิเคชัน
- การลบ: ลบบัญชีของคุณและข้อมูลที่เกี่ยวข้องทั้งหมดได้ด้วยคลิกเดียวจากการตั้งค่า
- Portability: Solo2 นำเสนอการส่งออกข้อมูลสำรองที่เข้ารหัสซึ่งมีข้อมูลในเครื่องทั้งหมดของคุณ
- ข้อจำกัดในการประมวลผล: ในทางปฏิบัติ ข้อมูลที่เรามีเกี่ยวกับคุณมีน้อยมากจนแทบจะไม่มีอะไรจะจำกัด แต่หากคุณร้องขอ เราจะจำกัดการประมวลผลใดๆ ที่ไม่จำเป็นอย่างเคร่งครัดในการบำรุงรักษาบริการ
- ข้อโต้แย้ง: คุณสามารถคัดค้านการรักษาได้ตลอดเวลา สำหรับการวิเคราะห์ที่ไม่เปิดเผยตัวตน เพียงปิดการใช้งาน JavaScript
หากต้องการใช้สิทธิเหล่านี้ โปรดเขียนถึงเราที่ hola@solo2.net
หากคุณเห็นว่าเราไม่ได้ดูแลสิทธิต่างๆ ของคุณอย่างเหมาะสม คุณสามารถยื่นคำร้องต่อ สำนักงานคุ้มครองข้อมูลแห่งสเปน (AEPD)
ผู้เยาว์
บริการนี้สำหรับผู้ที่มีอายุตั้งแต่ 16 ปีขึ้นไปเท่านั้น ซึ่งยืนยันสิ่งนี้เมื่อสร้างบัญชีโดยทำเครื่องหมายในช่องเฉพาะ เนื่องจากลักษณะของผลิตภัณฑ์ — ไม่ต้องใช้โทรศัพท์ ไม่ต้องใช้อีเมล ไม่มีการยืนยันตัวตน — เราจึงไม่สามารถตรวจสอบอายุของผู้สร้างบัญชีได้ และเราไม่ได้เก็บรวบรวมข้อมูลใดๆ ที่จะระบุตัวตนของผู้เยาว์ในภายหลัง หากเราทราบว่าบุคคลที่มีอายุต่ำกว่า 16 ปีได้สร้างบัญชีขึ้น เราจะดำเนินการลบบัญชีนั้น
การเข้ารหัสทำงานอย่างไร
Solo2 ใช้การเข้ารหัสที่ผ่านการทดสอบโดยแวดวงวิชาการ ไม่ใช่โครงสร้างที่คิดค้นขึ้นเอง ไพรเมทีฟเหล่านี้เป็นแบบเดียวกับที่ได้รับการตรวจสอบในสิ่งพิมพ์ทางวิชาการแบบ peer-reviewed และถูกนำไปใช้งานในระดับโลกมานานหลายปีในระบบอื่นๆ
- X3DH (Extended Triple Diffie-Hellman) สำหรับการสร้างเซสชันเริ่มต้นระหว่างสองผู้ติดต่อ: ทั้งสองฝ่ายสร้างกุญแจที่ใช้ร่วมกันได้โดยไม่เคยแลกเปลี่ยนความลับใดๆ มาก่อนเลย
- Double Ratchet สำหรับการเข้ารหัสอย่างต่อเนื่องของแต่ละการสนทนา แต่ละข้อความจะถูกเข้ารหัสด้วยกุญแจที่ต่างกัน ซึ่งถูกสร้างขึ้นและลบทิ้งทันทีหลังจากเข้ารหัสข้อความถัดไป
- ChaCha20-Poly1305 สำหรับการเข้ารหัสที่ผ่านการรับรองความถูกต้องของแต่ละข้อความ ภายใน Double Ratchet ข้อมูลขณะพัก — ข้อมูลในเครื่องและข้อมูลสำรองของคุณ — ถูกเข้ารหัสด้วย AES-256-GCM ทั้งสองเป็นรหัสที่ผ่านการรับรองความถูกต้อง (AEAD) ที่มีการปรับใช้และตรวจสอบอย่างกว้างขวาง
- Argon2id เพื่อดึงข้อมูลคีย์ที่ห่อหุ้ม (เข้ารหัส) คีย์หลักของคุณจากรหัสผ่านของคุณ ทนทานต่อการโจมตีด้วยฮาร์ดแวร์เฉพาะ (GPUs, ASICs)
- Curve25519 และ Ed25519 สำหรับคู่กุญแจเข้ารหัสและลงลายมือชื่อ เส้นโค้งวงรีสมัยใหม่ ปราศจาก «ค่าคงที่มหัศจรรย์» ที่น่าสงสัย
คุณสมบัติสำคัญที่ไพรเมทีฟเหล่านี้มอบให้คือ forward secrecy: หากกุญแจของเซสชันหนึ่งถูกเปิดเผย ข้อความก่อนหน้านี้ก็ยังคงไม่สามารถอ่านได้ และคุณสมบัติเสริมคือ post-compromise security: การสนทนาจะ «รักษาตัวเอง» ทันทีที่มีการแลกเปลี่ยนข้อความใหม่
ไม่มีมาสเตอร์คีย์ ประตูลับ หรือกลไกการกู้คืนใดๆ ที่จะช่วยให้เราอ่านข้อความของคุณได้ ซึ่งรวมถึงกรณีที่มีหมายศาล: ในทางเทคนิคแล้ว เราไม่สามารถถอดรหัสสิ่งที่เราไม่มีได้
สิ่งที่เราไม่มีวันทำกับข้อมูลของคุณ
นโยบายความเป็นส่วนตัวที่จริงจังไม่ได้เป็นเพียงแค่รายการของสิ่งที่เราทำ: แต่ยังเป็นรายการที่ชัดเจนของสิ่งที่เราจะไม่มีวันทำด้วย
- เราไม่ฝึกฝนโมเดล AI ด้วยข้อความของคุณ นี่ไม่ใช่คำมั่นสัญญาแบบลอยๆ: แต่มันเป็นผลลัพธ์จากโครงสร้างทั้งหมดที่กล่าวมาข้างต้น เราไม่เคยมีข้อความของคุณอยู่ในมือเลยแม้แต่วินาทีเดียว — ข้อกำหนดที่ในนโยบายอื่นฟังดูชวนให้อุ่นใจ สำหรับที่นี่มันเป็นความจริงโดยเนื้อแท้ตามโครงสร้างของระบบ
- เราไม่ขายโฆษณา Solo2 เป็นบริการแบบชำระเงิน ไม่ได้สร้างรายได้จากโฆษณา ข้อมูลของคุณไม่ใช่รูปแบบธุรกิจของเรา
- เราไม่สร้างโปรไฟล์ การใช้งาน พฤติกรรม ตำแหน่งที่ตั้ง ผู้ติดต่อ หรือความสนใจ เราไม่มีกราฟโซเชียลที่เชื่อมโยงผู้ใช้คนหนึ่งไปยังอีกคนหนึ่งเช่นกัน
- เราไม่แบ่งปันข้อมูลกับบุคคลที่สาม เพื่อวัตถุประสงค์ทางการค้า มีข้อยกเว้นที่จำกัดสามประการที่ไม่ได้มีวัตถุประสงค์ทางการค้า: เกตเวย์การชำระเงิน ซึ่งรับจำนวนเงิน หมายเลขคำสั่งซื้อ และคำอธิบายการซื้อ นอกเหนือจากข้อมูลการชำระเงินที่คุณป้อน แต่จะไม่ได้รับชื่อผู้ใช้หรือตัวระบุบัญชีของคุณ; การส่งการแจ้งเตือนแบบพุช ซึ่งจำเป็นต้องผ่านบริการแจ้งเตือนของเบราว์เซอร์ของคุณเอง (Google, Mozilla หรือ Apple ตามแต่ละเบราว์เซอร์) การแจ้งเตือนปกติจะมีเพียงข้อความเตือนทั่วไป ข้อความตัวอย่างแบบสั้นเปิดใช้งานตามค่าเริ่มต้น และคุณสามารถปิดใช้งานได้ตลอดเวลาสำหรับผู้ติดต่อทั้งหมดหรือบางคน เมื่อเปิดใช้งาน หากผู้ติดต่อของคุณออฟไลน์ ข้อความสั้นสามารถส่งผ่านการเข้ารหัสแบบต้นทางถึงปลายทางภายในการแจ้งเตือน: มีเพียงอุปกรณ์ของผู้ติดต่อของคุณเท่านั้นที่สามารถเปิดอ่านได้ เซิร์ฟเวอร์ของเราจะเก็บไว้ในหน่วยความจำเพียงไม่กี่วินาที และบริการแจ้งเตือนอาจเก็บสำเนาที่เข้ารหัสไว้นานถึง 72 ชั่วโมง ประการที่สามคือการแสดงตัวอย่างลิงก์ ซึ่งเป็นทางเลือกและปิดใช้งานไว้ตามค่าเริ่มต้น: เฉพาะในกรณีที่คุณเปิดใช้งานเท่านั้น เซิร์ฟเวอร์ของเราจึงจะเห็นลิงก์ที่คุณส่งในขณะที่อ่านหน้านั้น เซิร์ฟเวอร์จะไม่บันทึก ไม่ลงบันทึกประวัติ และไม่รู้ว่าใครเป็นผู้รับ และเว็บไซต์นั้นจะเห็นเพียงที่อยู่ของเซิร์ฟเวอร์ของเราเท่านั้น ไม่เห็นที่อยู่ของคุณเลย
- เราไม่ใช้คุกกี้ติดตาม ไม่มีพิกเซล ไม่มีการเก็บรอยพิมพ์เบราว์เซอร์ (browser fingerprinting) และไม่มีบริการภายนอก เช่น Google Analytics หรือ Facebook Pixel
- เราไม่บันทึกที่อยู่ IP ของคุณ อย่างถาวร การเชื่อมต่อจำเป็นต้องใช้ IP ชั่วคราว แต่จะไม่มีการบันทึกเชื่อมโยงกับบัญชีของคุณ
ผู้ประมวลผลช่วง
ตามข้อกำหนดมาตรา 28 ของ GDPR ผู้ประมวลผลช่วงที่เกี่ยวข้องกับการให้บริการในปัจจุบันมีดังต่อไปนี้ หากในอนาคตมีการเพิ่มผู้ประมวลผลช่วงรายใหม่ รายการนี้จะได้รับการอัปเดตและเราจะแจ้งให้ผู้ใช้ทราบก่อนที่จะมีผลบังคับใช้
- Hetzner Online GmbH (เยอรมนี) — โครงสร้างพื้นฐานเซิร์ฟเวอร์พร้อมศูนย์ข้อมูลในสหภาพยุโรป ปฏิบัติตาม GDPR และได้รับการรับรอง ISO 27001
- Infomaniak (สวิตเซอร์แลนด์) — อีเมลขององค์กร ข้อมูลโฮสต์ในสวิตเซอร์แลนด์ ประเทศที่มีคำประกาศความเพียงพอในการคุ้มครองข้อมูลจากคณะกรรมาธิการยุโรป
- เกตเวย์การชำระเงิน — การประมวลผลการชำระเงิน รับจำนวนเงิน สกุลเงิน หมายเลขคำสั่งซื้อ คำอธิบายการซื้อ และข้อมูลการชำระเงินที่คุณป้อนในหน้าเว็บ (หากใช้บัตร คือหมายเลขบัตรและการยืนยันของธนาคาร) พวกเขาจะไม่ได้รับชื่อผู้ใช้หรือตัวระบุบัญชี Solo2 ของคุณ
คำร้องขอทางกฎหมาย
เมื่อเราได้รับคำสั่งศาลที่ถูกต้องตามกฎหมายซึ่งออกโดยหน่วยงานที่มีอำนาจของสเปนหรือยุโรป เราปฏิบัติตาม คำถามที่น่าสนใจไม่ใช่ว่าเราจะปฏิบัติตามหรือไม่ แต่เป็นสิ่งที่เราสามารถส่งมอบให้ได้จริงต่างหาก
การออกแบบทางเทคนิคของ Solo2 จำกัดสิ่งที่สามารถส่งมอบให้แก่หมายเรียกได้อย่างสิ้นเชิง เราไม่สามารถเข้าถึงเนื้อหาของข้อความได้ (การเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง), เราไม่เก็บเมทาดาตาว่าใครคุยกับใคร, เราไม่บันทึกประวัติการเชื่อมต่อ และ เราไม่เก็บที่อยู่ IP ที่เชื่อมโยงกับบัญชี
สิ่งที่เราสามารถส่งมอบได้หากเกิดกรณีดังกล่าวขึ้น คือข้อมูลขั้นต่ำสุดที่เกี่ยวข้องกับบัญชีตามที่อธิบายไว้ในแถลงการณ์ความโปร่งใส: ชื่อผู้ใช้และชื่อสาธารณะ (ทั้งสองสามารถสร้างขึ้นมาได้), แฮชของรหัสผ่าน, และมาสเตอร์คีย์ที่เข้ารหัสด้วยรหัสผ่านนั้น ซึ่งสำหรับเราเป็นเพียงบล็อบข้อมูลที่ไม่สามารถอ่านได้ หากคุณชำระเงินด้วย Apple หรือ Google จะรวมถึงข้อมูลอ้างอิงของการซื้อนั้น แผน และวันที่ของการซื้อด้วย: ด้วยข้อมูลนี้และบันทึกของร้านค้า เจ้าหน้าที่อาจสามารถระบุตัวตนของผู้ที่ชำระเงินได้
นโยบายนี้ใช้กับหน่วยงานที่มีอำนาจในสเปนและสหภาพยุโรปเท่านั้น เราไม่ตอบรับคำขอจากหน่วยงานบังคับใช้กฎหมายของประเทศที่สามโดยปราศจากช่องทางทางกฎหมายของยุโรปที่เป็นตัวกลาง
การเปลี่ยนแปลงนโยบายนี้
หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ เราจะอัปเดตวันที่ในส่วนหัว และหากเป็นการเปลี่ยนแปลงที่สำคัญ เราจะประกาศในแอปพลิเคชันก่อนที่จะมีผลบังคับใช้ เวอร์ชันก่อนหน้าจะยังคงถูกเก็บรักษาไว้สำหรับผู้ที่ร้องขอ