Chính sách Quyền riêng tư

Một tên người dùng (có thể giả), một mật khẩu do bạn chọn, và một tên công khai để danh bạ nhận ra bạn (cũng có thể giả). Không có email. Không có điện thoại. Không có dữ liệu nào liên kết bạn với một người thực.

Để biết chi tiết đầy đủ về tất cả các trường dữ liệu chúng tôi lưu trữ, cách chúng tôi bảo vệ và thời gian chúng tôi lưu giữ, hãy tham khảo Bản tuyên ngôn Minh bạch của chúng tôi

Việc xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau đây của Quy định chung về Bảo vệ Dữ liệu (GDPR)

• Thực hiện hợp đồng ( Art. 6.1.b RGPD ): Dữ liệu tài khoản của bạn là cần thiết để cung cấp dịch vụ cho bạn.
• Lợi ích hợp pháp ( Art. 6.1.f RGPD ): Đo lường ẩn danh số lượt truy cập vào trang trình bày (không cookie, không IP, không nhận dạng).
• Nghĩa vụ pháp lý ( Art. 6.1.c RGPD ): Lưu giữ hồ sơ thanh toán nghĩa vụ thuế.

Mỗi loại dữ liệu có một thời gian lưu giữ khác nhau, được chi tiết trong Bản tuyên ngôn Minh bạch của chúng tôi. Tóm lại:

• Dữ liệu tài khoản: cho đến khi bạn xóa tài khoản.
• Phiên làm việc: tối đa 24 giờ.
• Tín hiệu kết nối: tối đa 60 giây, chỉ trong bộ nhớ.
• Yêu cầu liên kết: tối đa 3 ngày.
• Hồ sơ thanh toán: vĩnh viễn (nghĩa vụ thuế). Các hồ sơ này hoàn toàn ẩn danh: chỉ chứa số tiền và ngày thu phí, để có thể phát hành biên lai bán hàng tương ứng. Chúng không bao gồm bất kỳ dữ liệu nào liên kết khoản thanh toán với một người dùng cụ thể.

Tất cả các máy chủ của chúng tôi được đặt tại Đức

Các khoản thanh toán được xử lý qua các cổng thanh toán bên ngoài. Các cổng này có thể xử lý dữ liệu giao dịch theo chính sách quyền riêng tư của riêng họ. Chúng tôi không nhận hoặc lưu trữ dữ liệu cá nhân của người trả tiền — chúng tôi chỉ nhận được một xác nhận và một số tiền.

Trên trang giới thiệu (không phải trong ứng dụng), chúng tôi thực hiện đo lường truy cập ẩn danh trên các máy chủ riêng đặt tại Đức. Không cookie, không địa chỉ IP, không định danh bất kỳ ai và không chia sẻ dữ liệu với bên thứ ba.

Cơ sở pháp lý:

Quyền phản đối:

Bạn có thể xóa tài khoản của mình và tất cả dữ liệu kỹ thuật liên quan chỉ bằng một cú nhấp chuột. Không câu hỏi nào được đặt ra.

Theo GDPR, bạn có quyền:

• Truy cập: Biết dữ liệu chúng tôi có về bạn. Mọi thứ đều được trình bày chi tiết trong Tuyên ngôn Minh bạch; Đối với tài khoản cụ thể của bạn, hãy liên hệ với chúng tôi.
• Sửa: Bạn có thể thay đổi tên công khai và mật khẩu của mình trực tiếp từ ứng dụng.
• Xóa: Xóa tài khoản của bạn và tất cả dữ liệu liên quan chỉ bằng một cú nhấp chuột, từ cài đặt.
• Tính di động: Solo2 cung cấp khả năng xuất các bản sao lưu được mã hóa chứa tất cả dữ liệu cục bộ của bạn.
• Giới hạn xử lý: Trong thực tế, dữ liệu chúng tôi có về bạn rất tối thiểu nên hầu như không có gì để giới hạn. Nhưng nếu bạn yêu cầu, chúng tôi sẽ hạn chế mọi xử lý không thực sự cần thiết để duy trì dịch vụ.
• Phản đối: Bạn có thể phản đối việc điều trị bất cứ lúc nào. Đối với phân tích ẩn danh, chỉ cần tắt JavaScript.

Để thực hiện bất kỳ quyền nào trong số này, hãy viết thư cho chúng tôi tại hola@menzuri.com

Nếu bạn cho rằng chúng tôi không thực hiện đúng các quyền của bạn, bạn có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD)

Solo2 su dung ma hoa da duoc cong dong hoc thuat kiem chung, khong phai cac so do rieng. Cac nguyen tac co ban giong nhu nhung nguyen tac duoc cac an pham binh duyệt xac nhan va da duoc trien khai trong nhieu nam tren quy mo toan cau trong cac he thong khac.

• X3DH (Extended Triple Diffie-Hellman) de thiet lap phien ban dau giua hai lien he: ca hai deu tao ra mot khoa chung ma khong can trao doi bat ky bi mat nao truoc do.
• Double Ratchet de ma hoa lien tuc moi cuoc tro chuyen. Moi tin nhan duoc ma hoa bang mot khoa khac nhau, duoc tao ra va xoa ngay sau khi ma hoa tin nhan tiep theo.
• ChaCha20-Poly1305 dùng để mã hóa có xác thực từng tin nhắn riêng lẻ, bên trong Double Ratchet. Dữ liệu tĩnh — két an toàn cục bộ và bản sao lưu của bạn — được mã hóa bằng AES-256-GCM. Cả hai đều là các phương pháp mã hóa có xác thực (AEAD) được triển khai và xác thực rộng rãi.
• Argon2id để lấy ra, từ mật khẩu của bạn, khóa dùng để bọc (mã hóa) khóa chính của bạn. Chống lại các cuộc tấn công bằng phần cứng chuyên dụng (GPUs, ASICs).
• Curve25519 va Ed25519 cho cac cap khoa ma hoa va chu ky. Cac duong cong elliptic hien dai, khong co «hang so ma thuat» dang nghi.

Mot dac tinh quan trong ma cac nguyen tac nay cung cap la forward secrecy: neu mot khoa phien bi lo, cac tin nhan truoc do van khong the doc duoc. Va dac tinh bo sung, post-compromise security: cuoc tro chuyen «tu chua lanh» ngay khi cac tin nhan moi duoc trao doi.

Khong ton tai bat ky khoa chinh, cua sau hay co che khoi phuc nao cho phep chung toi doc tin nhan cua ban. Dieu nay bao gom ca truong hop co lenh cua toa an: ve mat ky thuat, chung toi khong the giai ma nhung gi chung toi khong co.

Mot chinh sach quyen rieng tu nghiem tuc khong chi la danh sach nhung gi chung toi lam: do con la mot danh sach ro rang ve nhung gi chung toi se khong bao gio lam.

• Chung toi khong huan luyen cac mo hinh AI bang tin nhan cua ban. Day khong phai la mot loi hua tu nguyen: do la ket qua cua tat ca nhung dieu tren. Chung toi khong co chung vao bat ky thoi diem nao — dieu khoan nghe co ve an tam trong cac chinh sach khac, o day la mot su that hien nhien do cau truc.
• Chung toi khong ban quang cao. Solo2 la mot dich vu tra phi, khong kiem tien thong qua quang cao. Du lieu cua ban khong phai la mo hinh kinh doanh cua chung toi.
• Chung toi khong xay dung ho so ve viec su dung, hanh vi, vi tri, lien he hay so thich. Chung toi cung khong co bieu do xa hoi ket noi nguoi dung nay voi nguoi dung khac.
• Chung toi khong chia se du lieu voi ben thu ba vi muc dich thuong mai. Ngoai le duy nhat la cac cong thanh toan, chi nhan duoc so tien giao dich.
• Chung toi khong su dung cookie theo doi, khong pixel, khong lay dau van tay trinh duyet, cung khong co cac dich vu ben ngoai nhu Google Analytics hay Facebook Pixel.
• Chung toi khong ghi lai dia chi IP cua ban vinh vien. Ket noi can mot IP tam thoi, nhung no khong duoc luu tru lien ket voi tai khoan cua ban.

Trong viec ap dung Dieu 28 cua GDPR, cac nha xu ly phu hien dang tham gia vao viec cung cap dich vu nhu sau. Neu tai bat ky thoi diem nao mot nha xu ly phu moi duoc hop nhat, danh sach nay se duoc cap nhat va chung toi se thong bao thay doi cho nguoi dung truoc khi no co hieu luc.

• Hetzner Online GmbH (Duc) — Co so ha tang may chu voi cac trung tam du lieu tai Lien minh Chau Au. Tuan thu GDPR va cac chung chi ISO 27001.
• Infomaniak (Thuy Si) — Email cong ty. Du lieu duoc luu tru tai Thuy Si, mot quoc gia co quyet dinh tuong duong tu Uy ban Chau Au.
• Cac cong thanh toan — Xu ly thanh toan. Ho khong nhan duoc du lieu ca nhan cua nguoi dung, chi nhan so tien va loai tien te giao dich.

Khi chung toi nhan duoc mot lenh toa an co hieu luc do co quan co tham quyen cua Tay Ban Nha hoac Chau Au ban hanh, chung toi tuan thu. Cau hoi thu vi khong phai la lieu chung toi co tuan thu hay khong, ma la nhung gi chung toi thuc su co the cung cap.

Thiet ke ky thuat cua Solo2 han che dang ke nhung gi chung toi co the cung cap cho mot yeu cau. Chung toi khong co quyen truy cap vao noi dung tin nhan (ma hoa dau-cuoi), chung toi khong giu metadata ve ai noi chuyen voi ai, chung toi khong luu tru lich su ket noi va chung toi khong giu dia chi IP lien ket voi cac tai khoan.

Nhung gi chung toi co the cung cap, neu dieu do xay ra, la du lieu toi thieu lien ket voi mot tai khoan nhu duoc mo ta trong Ban Tuyen ngon Minh bach: ten nguoi dung va ten cong khai (ca hai deu co the duoc bia ra), mot ma bam cua mat khau va mot khoa chinh duoc ma hoa bang mat khau do ma doi voi chung toi la mot blob mo duc.

Chinh sach nay chi ap dung cho cac co quan co tham quyen tai Tay Ban Nha va Lien minh Chau Au. Chung toi khong tra loi cac yeu cau tu cac co quan thuc thi phap luat cua cac nuoc thu ba ma khong co kenh phap ly Chau Au trung gian.