Gizlilik Politikası

Bir kullanıcı adı (uydurma olabilir), seçtiğin bir şifre ve kişilerinin seni tanıması için herkese açık bir ad (o da uydurma olabilir). E-posta yok. Telefon yok. Seni gerçek bir kişiye bağlayan hiçbir veri yok, Apple veya Google ile ödeme yapmadığın sürece (bunu «Apple veya Google ile ödeme yaparsan» bölümünde açıklıyoruz).

Neredeyse her şey doğrudan bir cihazdan diğerine iletilir. Bu mümkün olmadığında (örneğin bulunduğun ağ nedeniyle), bağlantı uçtan uca şifrelendiği için hiçbir şey okuyamayan aktarma sunucumuz üzerinden geçer. Bu sunucuyu korumak için, her hesabın her gün kaç bayt taşıdığını sayar: ne gönderildiğini veya kiminle olduğunu bilmeyen ve 93 gün sonra silinen tek bir sayı. Bunu yalnızca hizmetin kapasitesini belirlemek ve aktarma sunucusunun herkes arasında adil bir şekilde paylaşılmasını sağlamak için kullanırız.

Ayrıca uygulama anonim olarak bazı teknik toplamlar gönderir: kaç bağlantının doğrudan ve kaçının aktarma sunucusu üzerinden olduğu, her durumda kaç bayt geçtiği ve kurulmalarının ne kadar sürdüğü. Bunlar hesap olmadan, IP olmadan ve raporlar arasında hiçbir bağlantı kurulmadan genel rakamlarda toplanır. Solo2'nin iyi çalışıp çalışmadığını ve ne kadar kapasiteye ihtiyaç duyduğunu anlamamıza yarar.

Sakladığımız tüm alanların, nasıl koruduğumuzun ve ne kadar süre tuttuğumuzun ayrıntılı açıklaması için Şeffaflık Manifestomuz

Verilerinizin işlenmesi, Genel Veri Koruma Tüzüğü (GDPR)

• Sözleşmenin yerine getirilmesi ( Art. 6.1.b RGPD ): Hesap verileriniz size hizmetin sağlanması için gereklidir.
• Meşru menfaat ( Art. 6.1.f RGPD ): Sunum sayfasına yapılan ziyaretlerin anonim ölçümü (çerez yok, IP yok, kimlik yok).
• Yasal yükümlülük ( Art. 6.1.c RGPD ): Vergi yükümlülüklerine ilişkin ödeme kayıtlarının saklanması.
• Meşru menfaat ( Art. 6.1.f RGPD ): Her hesap ve gün için aktarma sunucusundan (TURN) geçen baytları saymak. Bu tek bir sayıdır; hizmeti boyutlandırmaya ve aktarma sunucusunu kötüye kullanıma karşı makul bir kullanım sınırıyla korumaya yarar.
• Sözleşmenin yerine getirilmesi (Art. 6.1.b RGPD) ve meşru menfaat (Art. 6.1.f RGPD): her ödemeyi ve her iadeyi bakiyene uygulamak ve geç bir iade veya yasal bir talep gelmesi ihtimaline karşı abonelik sona erdikten sonra 12 ay boyunca saklamak üzere Apple veya Google ile yapılan satın almaların referansı.

Her veri türünün, Şeffaflık Manifestomuz

• Hesap verileri: hesabınızı silene kadar.
• Oturumlar: en fazla 24 saat.
• Bağlantı sinyalleri: en fazla 60 saniye, yalnızca bellekte.
• Bağlantı talepleri: en fazla 3 gün.
• Web'deki ödeme kayıtları: kalıcı (vergi yükümlülüğü). Tutar, tarih ve saat, sipariş ve fatura numarası ile bankanın yetkilendirme kodunu içerir; tam fatura talep edersen, bize verdiğin vergi verilerini de içerir (ad veya şirket adı, vergi kimlik numarası ve adres). Bakiye tanımlandıktan sonra, ödemeyi Solo2 hesabınla ilişkilendiren hiçbir veri içermezler.
• Apple veya Google ile yapılan satın almaların referansları: abonelik aktif olduğu sürece ve 12 ay daha; sonrasında otomatik olarak silinir.

Tüm sunucularımız Almanya

Ödemeler, kendi sayfalarına girdiğin ödeme verilerini (kartla yapılan ödemelerde kart numarası ve bankanın doğrulaması) alan ve bunları kendi gizlilik politikalarına göre işleyen harici ödeme geçitleri aracılığıyla gerçekleştirilir. Kart bilgilerini almayız ve saklamayız. Tam fatura talep edersen, sağladığın vergi verilerini yalnızca faturalandırma sisteminde saklarız.

Apple veya Google ile ödeme yaparsan, sunucumuz her satın almayı doğrulamak için mağazanın sunucularına danışır. Apple ve Google ödeme verilerini kendi gizlilik politikalarına göre kendi başlarına işler ve bunu Avrupa Birliği dışında yapabilirler.

Apple veya Google ile ödeme yapmadığın sürece hesabın ile kimliğin arasında hiçbir bağlantı yoktur: bu durumda para iadeleri ve en kötü ihtimalle yasal bir talep için gerekli olan bir satın alma referansı saklarız.

Uygulamadan abone olduğunda, mağaza satın almayı kendi tanımlayıcısıyla bize onaylar. Sunucumuz bunu o anda Apple veya Google ile ödemenin gerçek olduğunu ve bir Solo2 planına karşılık geldiğini doğrulamak için kullanır ve sonrasında sakladığı şey yalnızca bir referanstır: veritabanından ayrı tuttuğumuz gizli bir anahtarla hesaplanan bu tanımlayıcının bir parmak izi. Referans, mağaza bize bir yenileme, iptal veya iade bildirdiğinde aynı satın almayı tanımaya yarar. Satın alma sırasında ayrıca satın almayı hesabınla bağlayan tek kullanımlık rastgele bir kod kullanırız; bunu onaylandığında ve en geç 24 saat içinde sileriz. Apple bunu satın alma ile birlikte saklar, ancak bu rastgele bir sayıdır ve kullanıcı adını veya sana ait hiçbir veriyi içermez.

Bu referansın yanında, hesabına bağlı olarak planı, aboneliğin durumunu, tarihlerini, yenilenip yenilenmediğini, mağazadan yapılan bir deneme satın alması olup olmadığını, her ödemenin bakiyene ne eklediğini ve varsa bir iadenin ne çektiğini saklarız. Adını, e-postanı, kartını veya Apple ya da Google hesabına ait hiçbir veriyi ve satın almanın fiyatını, para birimini veya ülkesini saklamayız.

Tüm bunları abonelik aktif olduğu sürece ve sona ermesinden itibaren 12 ay daha saklarız; sonrasında günlük bir görevle otomatik olarak silinir. Hesabını daha önce silersen, referansın hesapla bağı kopar ve ilişkili hiçbir tutar olmaksızın aynı süre dolduğunda silinir: daha sonra gelen bir iade artık hiçbir hesabı etkilemez.

Apple ve Google'a yalnızca her satın almayı doğrulamak için gerekeni göndeririz: bizzat kendilerinin oluşturduğu tanımlayıcıyı. Bir geri ödeme talep edersen, mağaza bize satın almanı sorabilir. Google'a her zaman hizmetin kullanılabilir olduğunu ve Solo2'nin ücretsiz bir deneme sunduğunu sana ait hiçbir veri olmaksızın yanıtlarız; bize izin verdiysen, ödenen ayın ne kadarını kullandığını ekleriz. Apple'a yalnızca bize izin verdiysen yanıt veririz, böylece hizmetin sana ulaştığını ve Solo2'nin ücretsiz bir deneme sunduğunu doğrularız; kullanım süresini Apple kendi başına hesaplar. Kullanıcı adını, mesajlarını veya kişilerini asla göndermeyiz ve bu sorguların hiçbirini kaydetmeyiz.

iPhone'da ilk satın almandan önce sana geri ödeme durumunda Apple'a yanıt verip veremeyeceğimizi yalnızca bir kez sorarız. Ne dersen de satın alma devam eder. Yanıtını (evet veya hayır) ve verdiğin günü, her aboneliğin referansının yanında bir kopyayla saklarız; hesabının yanıtı hesap silindiğinde silinir.

Tanıtım sayfasında (uygulamada değil) Almanya'daki kendi sunucularımızda anonim ziyaret ölçümü yapıyoruz. Çerez yok, IP adresi yok, kimseyi tanımlamadan ve üçüncü taraflarla veri paylaşmadan.

Yasal dayanak:

İtiraz hakkı:

Hesabını ve tüm ilişkili teknik verilerini tek bir tıklamayla silebilirsin. Soru sorulmaz.

GDPR ve ilgili veri koruma mevzuatına göre şu haklarınız vardır:

• Erişim: Hakkınızda hangi verilere sahip olduğumuzu öğrenin. Şeffaflık Manifestosu'nda her şey ayrıntılı olarak anlatılıyor; Özel hesabınız için bizimle iletişime geçin.
• Düzeltme: Genel adını ve şifreni doğrudan uygulamadan değiştirebilirsin.
• Silme: Ayarlardan hesabınızı ve ilişkili tüm verileri tek tıklamayla silin.
• Taşınabilirlik: Solo2, tüm yerel verilerinizi içeren şifrelenmiş yedeklerin dışa aktarılmasını sağlar.
• İşleme sınırlaması: Uygulamada, hakkınızda sahip olduğumuz veriler o kadar az ki sınırlanacak hiçbir şey yok. Ancak talep etmeniz durumunda, hizmetin sürdürülmesi için kesinlikle gerekli olmayan her türlü işlemi kısıtlayacağız.
• İtiraz: Tedaviye istediğin zaman itiraz edebilirsin. Anonim analizler için JavaScript'i devre dışı bırakman yeterlidir.

Bu haklardan herhangi birini kullanmak için bize hola@solo2.net

Haklarınızın yeterince karşılanmadığını düşünüyorsanız, İspanya Veri Koruma Ajansı'na (AEPD)

Solo2, kendi geliştirdiği şemaları değil, akademik topluluk tarafından test edilmiş kriptografiyi kullanır. Temel bileşenler, hakemli yayınlarca doğrulanan ve yıllardır diğer sistemlerde küresel ölçekte kullanılan bileşenlerle aynıdır.

• X3DH (Extended Triple Diffie-Hellman) iki kişi arasındaki oturumun ilk kurulumu içindir: Her iki taraf da daha önce hiçbir sır paylaşmamış olsa bile paylaşılan bir anahtar türetir.
• Double Ratchet her konuşmanın süregelen şifrelemesi için kullanılır. Her mesaj, bir sonraki şifrelendikten hemen sonra türetilen ve silinen farklı bir anahtarla şifrelenir.
• Double Ratchet içinde her bir mesajın doğrulanmış şifrelemesi için ChaCha20-Poly1305. Hareketsiz veriler — yerel verileriniz ve yedekleriniz — AES-256-GCM ile şifrelenir. Her ikisi de yaygın olarak kullanılan ve doğrulanmış kimlik doğrulamalı şifrelerdir (AEAD).
• Şifrenizden, anahtarınızı saran (şifreleyen) anahtarı türetmek için Argon2id. Özel donanımlarla (GPUs, ASICs) yapılan saldırılara karşı dayanıklıdır.
• Curve25519 ve Ed25519 şifreleme ve imza anahtar çiftleri içindir. Şüpheli «sihirli sabitler» içermeyen modern eliptik eğriler.

Bu temel bileşenlerin sunduğu kilit bir özellik forward secrecy (ileriye dönük gizlilik): Bir oturum anahtarı ele geçirilirse, önceki mesajlar okunamayacak şekilde kalır. Tamamlayıcı özellik ise post-compromise security (ihlal sonrası güvenlik): Yeni mesajlar alınıp verilir verilmez konuşma «kendi kendini onarır».

Mesajlarını okumamıza izin verecek hiçbir ana anahtar, arka kapı veya kurtarma mekanizması yoktur. Buna bir mahkeme kararı durumu da dahildir: Teknik olarak elimizde olmayanı deşifre edemeyiz.

Ciddi bir gizlilik politikası yalnızca ne yaptığımızın bir listesi değildir: Aynı zamanda asla ne yapmayacağımızın da açık bir listesidir.

• Yapay zekâ modellerini mesajlarınla eğitmiyoruz. Bu gönüllü bir vaat değildir: Yukarıdakilerin tümünün doğal bir sonucudur. Mesajların hiçbir an elimizde bulunmaz — başka politikalarda kulağa rahatlatıcı gelen bu madde, burada sistemin yapısı gereği kendiliğinden geçerlidir.
• Reklam satmıyoruz. Solo2 ücretli bir hizmettir, reklamlarla para kazanmaz. Verilerin bizim iş modelimiz değildir.
• Profil oluşturmuyoruz; kullanım, davranış, konum, kişiler veya ilgi alanları profili çıkarmıyoruz. Kullanıcıları birbirine bağlayan bir sosyal grafiğimiz de yoktur.
• Verileri ticari amaçlarla üçüncü taraflarla paylaşmayız. Ticari olmayan üç sınırlı istisna vardır: sayfalarına girdiğin ödeme verilerine ek olarak tutarı, sipariş numarasını ve satın alma açıklamasını alan, ancak kullanıcı adını veya herhangi bir hesap tanımlayıcısını asla almayan ödeme geçitleri; zorunlu olarak kendi tarayıcının bildirim hizmetinden geçen anlık bildirim teslimi (tarayıcıya bağlı olarak Google, Mozilla veya Apple). Normal bildirimler yalnızca genel bir uyarı içerir. Kısa önizleme mesajları varsayılan olarak etkindir ve bunları tüm kişiler için veya yalnızca bazıları için istediğin zaman devre dışı bırakabilirsin. Etkinleştirildiğinde, bağlantın çevrimdışı olduğunda, bildirim içinde uçtan uca şifrelenmiş kısa bir mesaj iletilebilir: yalnızca bağlantının cihazı bunu açabilir. Sunucumuz bunu bellekte birkaç saniye tutar ve bildirim hizmeti bu şifrelenmiş kopyayı 72 saate kadar saklayabilir. Üçüncüsü, isteğe bağlı olan ve varsayılan olarak devre dışı gelen bağlantı önizlemeleridir: yalnızca bunları etkinleştirirsen, sunucumuz sayfayı okuduğu anda gönderdiğin bağlantıyı görür. Bunu saklamaz, kaydetmez ve kimin aldığını bilmez; ilgili web sitesi de yalnızca sunucumuzun adresini görür, asla seninkini görmez.
• Takip çerezleri, pikseller, tarayıcı parmak izi (fingerprinting) veya Google Analytics ya da Facebook Pixel gibi harici hizmetler kullanmıyoruz.
• IP adresini kalıcı olarak kaydetmiyoruz. Bağlantı anlık bir IP gerektirir ancak bu adres hesabınla ilişkili olarak saklanmaz.

GDPR Madde 28 uyarınca, hizmetin sunulmasında şu anda yer alan alt işleyiciler aşağıda belirtilmiştir. Herhangi bir zamanda yeni bir alt işleyici eklenirse, bu liste güncellenecek ve yürürlüğe girmeden önce kullanıcılara bildirilecektir.

• Hetzner Online GmbH (Almanya) — Avrupa Birliği'nde veri merkezlerine sahip sunucu altyapısı. GDPR uyumlu ve ISO 27001 sertifikalıdır.
• Infomaniak (İsviçre) — Kurumsal e-posta. Veriler, Avrupa Komisyonu'nun yeterlilik kararına sahip bir ülke olan İsviçre'de barındırılmaktadır.
• Ödeme geçitleri — Ödeme işleme. Tutarı, para birimini, sipariş numarasını, satın alma açıklamasını ve sayfalarına girdiğin ödeme verilerini (kartla yapılan ödemelerde kart numarası ve bankanın doğrulaması) alırlar. Kullanıcı adını veya Solo2 hesabının herhangi bir tanımlayıcısını almazlar.

Yetkili bir İspanyol veya Avrupa makamı tarafından verilen geçerli bir mahkeme kararı aldığımızda buna uyarız. Asıl önemli soru uyup uymayacağımız değil, fiilen ne teslim edebileceğimizdir.

Solo2'nin teknik tasarımı, bir adli talebe sağlayabileceğimiz şeyleri ciddi ölçüde sınırlar. Mesajların içeriğine erişimimiz yoktur (uçtan uca şifreleme), kimin kiminle konuştuğuna dair meta veri tutmayız, bağlantı geçmişi depolamayız ve hesaplarla ilişkili IP adreslerini saklamayız.

Gerektiğinde teslim edebileceğimiz şeyler, Şeffaflık Manifestosu'nda açıklandığı gibi bir hesapla ilişkili asgari verilerdir: kullanıcı adı ve herkese açık ad (her ikisi de uydurma olabilir), şifrenin bir özeti (hash) ve bizim için opak bir blob olan bu şifreyle şifrelenmiş bir ana anahtar. Apple veya Google ile ödeme yaptıysan, ayrıca bu satın almanın referansı, planı ve tarihleri: bununla ve mağazanın kayıtlarıyla bir yetkili makam ödeme yapanın kimliğini tespit edebilir.

Bu politika yalnızca İspanya ve Avrupa Birliği'ndeki yetkili makamlar için geçerlidir. Aracı bir Avrupa yasal kanalı olmaksızın üçüncü ülkelerin emniyet teşkilatlarından gelen taleplere yanıt vermiyoruz.