Політика конфіденційності

Ім'я користувача (може бути вигаданим), пароль на твій вибір і публічне ім'я, щоб контакти тебе впізнавали (теж може бути вигаданим). Без електронної пошти. Без телефону. Без даних, що пов'язують тебе з реальною особою, якщо тільки ти не платиш через Apple або Google (ми пояснюємо це в «Якщо ти платиш через Apple або Google»).

Майже все передається безпосередньо від одного пристрою до іншого. Коли це неможливо (наприклад, через мережу, в якій ти перебуваєш), з'єднання проходить через наш сервер-ретранслятор, який нічого не може прочитати, оскільки все захищено наскрізним шифруванням. Щоб підтримувати цей сервер, він підраховує, скільки байтів передав кожен акаунт за кожен день: одне-єдине число, без знання того, що і з ким було надіслано, яке видаляється через 93 дні. Ми використовуємо його лише для розрахунку навантаження сервісу та для справедливого розподілу ресурсів ретранслятора між усіма.

Крім того, застосунок анонімно надсилає технічні підсумки: скільки з'єднань були прямими та скільки пройшли через ретранслятор, скільки байтів у кожному випадку та скільки часу знадобилося для їх встановлення. Вони підсумовуються в глобальні показники без прив'язки до акаунта, без IP і без зв'язку між окремими звітами. Вони потрібні нам, щоб знати, чи добре працює Solo2 і яка місткість йому необхідна.

Для вичерпного ознайомлення з усіма полями, які ми зберігаємо, способами їх захисту та термінами зберігання, ознайомтеся з нашим Маніфестом прозорості

Обробка твоїх даних ґрунтується на таких правових підставах Загального регламенту про захист даних (GDPR)

• Виконання договору ( Art. 6.1.b RGPD ): дані твого облікового запису необхідні для надання тобі послуги.
• Законний інтерес ( Art. 6.1.f RGPD ): Анонімне вимірювання відвідувань сторінки презентації (без файлів cookie, без IP-адреси, без ідентифікації).
• Юридичне зобов'язання ( Art. 6.1.c RGPD ): Збереження записів про платежі за податковими зобов'язаннями.
• Законний інтерес ( Art. 6.1.f RGPD ): Підрахунок для кожного акаунта й дня байтів, що проходять через сервер-ретранслятор (TURN). Це одне число, яке служить для оцінки навантаження сервісу та захисту ретранслятора від зловживань за допомогою ліміту добросовісного використання.
• Виконання договору (Art. 6.1.b RGPD) та законний інтерес (Art. 6.1.f RGPD): референс покупок через Apple або Google для зарахування кожного платежу та повернення на твій баланс, а також його зберігання протягом 12 місяців після закінчення передплати на випадок пізнього повернення або законної вимоги.

Кожен тип даних має свій термін зберігання, детально описаний у нашому Маніфесті прозорості

• Дані акаунту: до видалення акаунту.
• Сесії: не більше 24 годин.
• Сигнали підключення: не більше 60 секунд, лише в оперативній пам'яті.
• Запити на зв'язування: не більше 3 днів.
• Записи про платежі на сайті: постійно (податкове зобов'язання). Містять суму, дату й час, номер замовлення та рахунку й код авторизації банку; якщо ти запитуєш повний рахунок, також податкові дані, які ти нам надаєш (ім'я або назва компанії, податковий номер та адреса). Після зарахування балансу вони не містять жодних даних, що пов'язують платіж із твоїм акаунтом Solo2.
• Референси покупок через Apple або Google: поки передплата активна та ще 12 місяців; після цього видаляються автоматично.

Усі наші сервери розташовані в Німеччині

Платежі обробляються через зовнішні платіжні шлюзи, які отримують платіжні дані, введені тобою на їхній сторінці (номер картки та підтвердження банку), і обробляють їх відповідно до своїх політик конфіденційності. Ми не отримуємо і не зберігаємо дані твоєї картки. Якщо просиш повний рахунок-фактуру, ми зберігаємо надані податкові дані виключно в системі виставлення рахунків.

Якщо ти платиш через Apple або Google, наш сервер звертається до серверів магазину для перевірки кожної покупки. Apple та Google обробляють платіжні дані самостійно відповідно до власних політик конфіденційності та можуть робити це за межами Європейського Союзу.

Жодного зв'язку між твоїм акаунтом і твоєю особою, якщо тільки ти не платиш через Apple або Google: тоді ми зберігаємо ідентифікатор покупки, необхідний для повернень і, в найгіршому разі, для законної вимоги.

Коли ти оформлюєш передплату з додатка, магазин підтверджує нам покупку за допомогою власного ідентифікатора. Наш сервер використовує його в цей момент для перевірки через Apple або Google дійсності платежу та його відповідності плану Solo2, а зберігає після цього лише референс: відбиток цього ідентифікатора, розрахований із секретним ключем, який ми зберігаємо окремо від бази даних. Референс слугує для розпізнавання тієї самої покупки, коли магазин сповіщає нас про поновлення, скасування або повернення. Під час покупки ми також використовуємо одноразовий випадковий код, який зв'язує покупку з твоїм акаунтом; ми видаляємо його після підтвердження і не пізніше ніж через 24 години. Apple зберігає його разом із покупкою, але це випадкове число, яке не містить твого імені користувача чи будь-яких твоїх даних.

Разом із цим референсом ми зберігаємо прив'язаними до твого акаунта план, статус передплати, її дати, факт поновлення, статус пробної покупки в магазині, суму додавання до балансу за кожен платіж і списання при поверненні, якщо воно було. Ми не зберігаємо твоє ім'я, пошту, картку чи будь-які дані акаунта Apple або Google, а також ціну, валюту чи країну покупки.

Ми зберігаємо все це, поки передплата активна, і ще 12 місяців після її закінчення; потім дані видаляються автоматично щоденним завданням. Якщо видалити акаунт раніше, референс відв'язується від нього і видаляється після закінчення цього ж строку без будь-якої прив'язаної суми: повернення, що надійде пізніше, вже не вплине на жоден акаунт.

До Apple та Google ми надсилаємо лише те, що необхідно для перевірки кожної покупки: ідентифікатор, який вони створили самі. Якщо подати запит на повернення коштів, магазин може запитати нас про покупку. Google ми завжди відповідаємо, що сервіс був доступний і що Solo2 надає безкоштовну пробу, без жодних твоїх даних; якщо ти надав дозвіл, додаємо, яку частку оплаченого місяця було використано. Apple ми відповідаємо лише за наявності твого дозволу, щоб підтвердити надання послуги та наявність безкоштовної проби в Solo2; час використання Apple обчислює самостійно. Ми ніколи не передаємо ім'я користувача, повідомлення чи контакти і не фіксуємо такі запити.

На iPhone перед першою покупкою ставиться лише одне запитання про дозвіл відповідати Apple у разі повернення. Покупка продовжується за будь-якої відповіді. Ми зберігаємо твою відповідь (так чи ні) та день її надання, а також копію біля референсу кожної передплати; відповідь видаляється разом із видаленням акаунта.

На презентаційній сторінці (не в додатку) ми проводимо анонімне вимірювання відвідуваності на власних серверах, розміщених у Німеччині. Без cookies, без IP-адреси, без ідентифікації будь-кого і без передачі даних третім особам.

Правова підстава:

Право на заперечення:

Ти можеш видалити акаунт і всі пов'язані технічні дані одним кліком. Без питань.

Відповідно до GDPR та чинного національного законодавства ти маєш право на:

• Доступ: Дізнайся, які дані ми маємо про тебе. Все детально описано в Маніфесті прозорості; для конкретного облікового запису зв’яжися з нами.
• Виправлення: Ти можеш змінити публічне ім'я та пароль безпосередньо з програми.
• Видалення: Видали свій обліковий запис і всі пов’язані з ним дані одним клацанням миші з налаштувань.
• Портативність: Solo2 пропонує експорт зашифрованих резервних копій, що містять усі твої локальні дані.
• Обмеження обробки: На практиці дані, які ми маємо про тебе, настільки мінімальні, що навряд чи є що обмежувати. Але якщо ти попросиш це, ми обмежимо будь-яку обробку, яка не є суворо необхідною для підтримки служби.
• Заперечення: Ти можеш будь-коли заперечити проти обробки. Для анонімної аналітики просто вимкни JavaScript.

Для реалізації будь-якого з цих прав напиши нам на hola@solo2.net

Якщо ти вважаєш, що ми неналежним чином розглянули твої права, ти можеш подати скаргу до Іспанського агентства із захисту даних (AEPD)

Solo2 використовує криптографію, перевірену академічною спільнотою, а не власні схеми. Примітиви ті самі, що підтверджені рецензованими публікаціями та роками використовуються в глобальному масштабі в інших системах.

• X3DH (Extended Triple Diffie-Hellman) для початкового встановлення сесії між двома контактами: обидві сторони генерують спільний ключ, ніколи до цього не обмінюючись жодними секретами.
• Double Ratchet для поточного шифрування кожної розмови. Кожне повідомлення шифрується окремим ключем, який генерується та видаляється одразу після шифрування наступного.
• ChaCha20-Poly1305 для автентифікованого шифрування кожного окремого повідомлення в межах Double Ratchet. Дані у стані спокою — твої локальні дані та резервні копії — зашифровані за допомогою AES-256-GCM. Обидва є широко використовуваними та перевіреними автентифікованими шифрами (AEAD).
• Argon2id для отримання з твого пароля ключа, який обгортає (шифрує) твій головний ключ. Стійкий до атак із використанням спеціалізованого обладнання (GPUs, ASICs).
• Curve25519 та Ed25519 для пар ключів шифрування та підпису. Сучасні еліптичні криві без підозрілих «магічних констант».

Una propiedad clave que ofrecen estas primitivas es forward secrecy: si una clave de sesión queda comprometida, los mensajes anteriores siguen siendo ilegibles. Y la propiedad complementaria, post-compromise security: la conversación se «auto-cura» en cuanto se intercambian mensajes nuevos.

No existe ninguna clave maestra, puerta trasera ni mecanismo de recuperación que nos permita leer tus mensajes. Eso incluye el caso de una orden judicial: técnicamente no podemos descifrar lo que no tenemos.

Серйозна політика конфіденційності — це не лише список того, що ми робимо: це також чіткий список того, чого ми ніколи не робитимемо.

• No entrenamos modelos de IA con tus mensajes. No es una promesa voluntaria: es una consecuencia de todo lo anterior. No los tenemos en ningún momento — la cláusula que en otras políticas suena tranquilizadora, aquí es intrínsecamente cierta por construcción.
• No vendemos publicidad. Solo2 es un servicio de pago, no monetizado mediante anuncios. Tus datos no son nuestro modelo de negocio.
• Ми не створюємо профілів використання, поведінки, місцезнаходження, контактів чи інтересів. У нас також немає соціального графа, який пов'язував би одних користувачів з іншими.
• Ми не передаємо дані третім особам у комерційних цілях. Існують три чітко визначені винятки, жоден із яких не є комерційним: платіжні шлюзи, які отримують суму, номер замовлення та опис покупки, а також платіжні дані, введені на їхній сторінці, але ніколи — твоє ім'я користувача чи будь-який ідентифікатор акаунта; доставка push-сповіщень, яка обов'язково проходить через службу сповіщень твого браузера (Google, Mozilla або Apple, залежно від браузера). Звичайні сповіщення містять лише загальне попередження. Короткі повідомлення за сповіщенням увімкнено за замовчуванням, і їх можна вимкнути в будь-який час для всіх контактів або лише для деяких. Якщо їх увімкнено і контакт офлайн, коротке повідомлення може передаватися наскрізно зашифрованим усередині сповіщення: лише пристрій контакту може його відкрити. Наш сервер зберігає його кілька секунд у пам'яті, а служба сповіщень може зберігати зашифровану копію до 72 годин. Третій — це попередній перегляд посилань, який є необов'язковим і за замовчуванням вимкнений: лише якщо ти ввімкнеш його, наш сервер бачить посилання, яке ти надсилаєш, у момент зчитування сторінки. Він не зберігає його, не записує до журналу і не знає, хто його отримує, а той сайт бачить лише адресу нашого сервера, але ніколи твою.
• Ми не використовуємо файли cookie для відстеження, пікселі, зняття відбитків браузера (fingerprinting) або зовнішні сервіси, такі як Google Analytics чи Facebook Pixel.
• No registramos tu dirección IP de forma persistente. La conexión necesita una IP transitoria, pero no se guarda asociada a tu cuenta.

На виконання статті 28 GDPR субпроцесори, які зараз залучені до надання сервісу, зазначені нижче. Якщо в будь-який момент буде залучено нового субпроцесора, цей список буде оновлено, і ми повідомимо користувачів про зміни до того, як вони набудуть чинності.

• Hetzner Online GmbH (Німеччина) — Серверна інфраструктура з дата-центрами в Європейському Союзі. Відповідає GDPR та сертифікації ISO 27001.
• Infomaniak (Швейцарія) — Корпоративна електронна пошта. Дані розміщені в Швейцарії — країні з рішенням Європейської Комісії про належний рівень захисту даних.
• Платіжні шлюзи — Обробка платежів. Отримують суму, валюту, номер замовлення, опис покупки та платіжні дані, які ти вводиш на їхній сторінці (номер картки та банківське підтвердження). Вони не отримують твоє ім'я користувача або будь-який ідентифікатор твого акаунта Solo2.

Коли ми отримуємо дійсний судовий наказ, виданий компетентним органом Іспанії або Європи, ми його виконуємо. Цікаве питання полягає не в тому, чи виконаємо ми його, а в тому, що саме ми фактично зможемо передати.

Технічна архітектура Solo2 кардинально обмежує те, що ми могли б надати на вимогу правоохоронців. Ми не маємо доступу до вмісту повідомлень (наскрізне шифрування), ми не зберігаємо метадані про те, хто з ким спілкується, ми не зберігаємо історію підключень і ми не зберігаємо IP-адреси, пов'язані з обліковими записами.

Те, що ми дійсно могли б передати в такому разі — це мінімальні дані, пов'язані з акаунтом, як описано в Маніфесті прозорості: ім'я користувача та публічне ім'я (обидва можуть бути вигаданими), хеш пароля та головний ключ, зашифрований цим паролем, який для нас є непроникним блобом. Якщо оплата була через Apple або Google, також референс цієї покупки, план та його дати: за ними та записами магазину уповноважений орган міг би встановити платника.

Ця політика застосовується виключно до компетентних органів Іспанії та Європейського Союзу. Ми не відповідаємо на запити правоохоронних органів третіх країн без проміжного європейського юридичного каналу.