Chính sách Quyền riêng tư

Một tên người dùng (có thể giả), một mật khẩu do bạn chọn, và một tên công khai để các liên hệ nhận ra bạn (cũng có thể giả). Không có email. Không có số điện thoại. Không có dữ liệu liên kết bạn với người thật, trừ khi bạn thanh toán bằng Apple hoặc Google (chúng tôi giải thích trong «Nếu bạn thanh toán bằng Apple hoặc Google»).

Hầu như mọi dữ liệu đều truyền trực tiếp từ thiết bị này sang thiết bị khác. Khi điều đó không thể thực hiện được (ví dụ do mạng bạn đang sử dụng), kết nối sẽ đi qua máy chủ chuyển tiếp của chúng tôi, nơi không thể đọc được bất kỳ nội dung nào vì mọi thứ đều được mã hóa đầu cuối. Để bảo vệ máy chủ đó, hệ thống sẽ đếm số byte mà mỗi tài khoản đã truyền tải mỗi ngày: chỉ là một con số duy nhất, không biết những gì đã được gửi hay với ai, và sẽ bị xóa sau 93 ngày. Chúng tôi chỉ sử dụng thông tin này để quy hoạch dung lượng dịch vụ và để máy chủ chuyển tiếp được chia sẻ công bằng giữa tất cả mọi người.

Ngoài ra, ứng dụng còn gửi các tổng số kỹ thuật ẩn danh: có bao nhiêu kết nối trực tiếp và bao nhiêu kết nối qua máy chủ chuyển tiếp, mỗi trường hợp có bao nhiêu byte và mất bao lâu để thiết lập. Chúng được cộng gộp thành các số liệu chung, không có tài khoản, không có IP và không có mối liên hệ giữa các báo cáo. Chúng giúp chúng tôi biết Solo2 có hoạt động tốt hay không và cần bao nhiêu dung lượng.

Để biết chi tiết đầy đủ về tất cả các trường dữ liệu chúng tôi lưu trữ, cách chúng tôi bảo vệ và thời gian chúng tôi lưu giữ, hãy tham khảo Bản tuyên ngôn Minh bạch của chúng tôi

Việc xử lý dữ liệu của bạn dựa trên các cơ sở pháp lý sau đây của Quy định chung về Bảo vệ Dữ liệu (GDPR)

• Thực hiện hợp đồng ( Art. 6.1.b RGPD ): Dữ liệu tài khoản của bạn là cần thiết để cung cấp dịch vụ cho bạn.
• Lợi ích hợp pháp ( Art. 6.1.f RGPD ): Đo lường ẩn danh số lượt truy cập vào trang trình bày (không cookie, không IP, không nhận dạng).
• Nghĩa vụ pháp lý ( Art. 6.1.c RGPD ): Lưu giữ hồ sơ thanh toán nghĩa vụ thuế.
• Lợi ích hợp pháp ( Art. 6.1.f RGPD ): Đếm số byte đi qua máy chủ chuyển tiếp (TURN) cho mỗi tài khoản và mỗi ngày. Đây chỉ là một con số duy nhất, dùng để quy hoạch dung lượng dịch vụ và bảo vệ máy chủ chuyển tiếp khỏi bị lạm dụng bằng giới hạn sử dụng hợp lý.
• Thực hiện hợp đồng (Art. 6.1.b RGPD) và lợi ích hợp pháp (Art. 6.1.f RGPD): mã tham chiếu của các giao dịch mua bằng Apple hoặc Google, để áp dụng từng khoản thanh toán và từng khoản hoàn tiền vào số dư của bạn, đồng thời lưu giữ mã này trong 12 tháng sau khi gói đăng ký kết thúc phòng trường hợp có hoàn tiền muộn hoặc yêu cầu pháp lý.

Mỗi loại dữ liệu có một thời gian lưu giữ khác nhau, được chi tiết trong Bản tuyên ngôn Minh bạch của chúng tôi. Tóm lại:

• Dữ liệu tài khoản: cho đến khi bạn xóa tài khoản.
• Phiên làm việc: tối đa 24 giờ.
• Tín hiệu kết nối: tối đa 60 giây, chỉ trong bộ nhớ.
• Yêu cầu liên kết: tối đa 3 ngày.
• Hồ sơ thanh toán trên web: vĩnh viễn (nghĩa vụ thuế). Bao gồm số tiền, ngày giờ, số đơn đặt hàng và hóa đơn cũng như mã ủy quyền của ngân hàng; nếu bạn yêu cầu hóa đơn đầy đủ, cũng bao gồm dữ liệu thuế bạn cung cấp cho chúng tôi (tên hoặc tên công ty, mã số thuế và địa chỉ). Khi số dư được ghi có, chúng không chứa bất kỳ dữ liệu nào liên kết khoản thanh toán với tài khoản Solo2 của bạn.
• Mã tham chiếu các giao dịch mua bằng Apple hoặc Google: trong khi gói đăng ký đang hoạt động và thêm 12 tháng nữa; sau đó sẽ tự động bị xóa.

Tất cả các máy chủ của chúng tôi được đặt tại Đức

Các khoản thanh toán được xử lý qua cổng thanh toán bên ngoài, nơi nhận dữ liệu thanh toán bạn nhập trên trang của họ (với thẻ, số thẻ và xác minh của ngân hàng) và xử lý theo chính sách quyền riêng tư của chính họ. Chúng tôi không nhận hoặc lưu trữ dữ liệu thẻ của bạn. Nếu bạn yêu cầu hóa đơn đầy đủ, chúng tôi chỉ lưu dữ liệu thuế bạn cung cấp trong hệ thống lập hóa đơn.

Nếu bạn thanh toán bằng Apple hoặc Google, máy chủ của chúng tôi sẽ tham khảo máy chủ của cửa hàng để xác minh từng giao dịch mua. Apple và Google tự xử lý dữ liệu thanh toán của bạn theo các chính sách quyền riêng tư của riêng họ và có thể thực hiện việc đó bên ngoài Liên minh Châu Âu.

Không có liên kết nào giữa tài khoản và danh tính của bạn, trừ khi bạn thanh toán bằng Apple hoặc Google: khi đó chúng tôi sẽ lưu mã tham chiếu giao dịch mua, cần thiết cho việc hoàn tiền hoặc yêu cầu pháp lý.

Khi bạn đăng ký từ ứng dụng, cửa hàng sẽ xác nhận giao dịch mua với chúng tôi bằng mã định danh riêng của họ. Máy chủ của chúng tôi sử dụng mã đó tại thời điểm đó để kiểm tra với Apple hoặc Google rằng khoản thanh toán là thật và tương ứng với gói Solo2, và những gì được lưu lại sau đó chỉ là một mã tham chiếu: dấu vết của mã định danh đó được tính toán bằng khóa bí mật mà chúng tôi lưu riêng biệt với cơ sở dữ liệu. Mã tham chiếu dùng để nhận biết cùng một giao dịch mua khi cửa hàng thông báo cho chúng tôi về việc gia hạn, hủy hoặc hoàn tiền. Trong quá trình mua, chúng tôi cũng sử dụng một mã ngẫu nhiên dùng một lần để liên kết giao dịch mua với tài khoản của bạn; chúng tôi sẽ xóa mã này khi xác nhận và tối đa trong vòng 24 giờ. Apple lưu giữ mã này cùng với giao dịch mua, nhưng đó là một số ngẫu nhiên không chứa tên người dùng hoặc bất kỳ dữ liệu nào của bạn.

Cùng với mã tham chiếu đó, chúng tôi lưu trữ gắn liền với tài khoản của bạn: gói, trạng thái đăng ký, ngày tháng, việc có gia hạn hay không, có phải là giao dịch mua thử nghiệm của cửa hàng hay không, những gì mỗi khoản thanh toán đã cộng vào số dư của bạn và những gì khoản hoàn tiền đã rút, nếu có. Chúng tôi không lưu tên, email, thẻ hay bất kỳ dữ liệu nào về tài khoản Apple hoặc Google của bạn, cũng như giá cả, tiền tệ hoặc quốc gia mua hàng.

Chúng tôi lưu giữ tất cả những điều này khi gói đăng ký còn hiệu lực và thêm 12 tháng kể từ khi kết thúc; sau đó dữ liệu sẽ tự động bị xóa trong tác vụ hàng ngày. Nếu bạn xóa tài khoản của mình trước đó, mã tham chiếu sẽ ngừng liên kết với tài khoản và sẽ bị xóa khi hết khoảng thời gian đó mà không gắn với bất kỳ số tiền nào: khoản hoàn tiền đến sau đó sẽ không còn ảnh hưởng đến bất kỳ tài khoản nào.

Chúng tôi chỉ gửi cho Apple và Google những gì cần thiết để xác minh từng giao dịch mua: mã định danh do chính họ tạo ra. Nếu bạn yêu cầu hoàn tiền, cửa hàng có thể hỏi chúng tôi về giao dịch mua của bạn. Chúng tôi luôn trả lời Google rằng dịch vụ đã khả dụng và Solo2 có bản dùng thử miễn phí mà không có bất kỳ dữ liệu nào của bạn; nếu bạn đã cho phép, chúng tôi sẽ cho biết bạn đã sử dụng phần nào của tháng đã thanh toán. Chúng tôi chỉ trả lời Apple nếu bạn đã cho phép, để xác nhận với họ rằng dịch vụ đã đến tay bạn và Solo2 có bản dùng thử miễn phí; thời gian sử dụng do Apple tự tính toán. Chúng tôi không bao giờ gửi tên người dùng, tin nhắn hoặc danh bạ của bạn và chúng tôi không ghi lại bất cứ điều gì từ các truy vấn này.

Trên iPhone, trước lần mua đầu tiên, chúng tôi chỉ hỏi bạn một lần duy nhất xem chúng tôi có thể trả lời Apple trong trường hợp hoàn tiền hay không. Giao dịch mua vẫn tiếp tục bất kể bạn trả lời thế nào. Chúng tôi lưu câu trả lời của bạn (có hoặc không) và ngày bạn đưa ra câu trả lời, cùng một bản sao bên cạnh mã tham chiếu của mỗi gói đăng ký; câu trả lời của tài khoản sẽ bị xóa khi tài khoản bị xóa.

Trên trang giới thiệu (không phải trong ứng dụng), chúng tôi thực hiện đo lường truy cập ẩn danh trên các máy chủ riêng đặt tại Đức. Không cookie, không địa chỉ IP, không định danh bất kỳ ai và không chia sẻ dữ liệu với bên thứ ba.

Cơ sở pháp lý:

Quyền phản đối:

Bạn có thể xóa tài khoản của mình và tất cả dữ liệu kỹ thuật liên quan chỉ bằng một cú nhấp chuột. Không câu hỏi nào được đặt ra.

Theo GDPR, bạn có quyền:

• Truy cập: Biết dữ liệu chúng tôi có về bạn. Mọi thứ đều được trình bày chi tiết trong Tuyên ngôn Minh bạch; Đối với tài khoản cụ thể của bạn, hãy liên hệ với chúng tôi.
• Sửa: Bạn có thể thay đổi tên công khai và mật khẩu của mình trực tiếp từ ứng dụng.
• Xóa: Xóa tài khoản của bạn và tất cả dữ liệu liên quan chỉ bằng một cú nhấp chuột, từ cài đặt.
• Tính di động: Solo2 cung cấp khả năng xuất các bản sao lưu được mã hóa chứa tất cả dữ liệu cục bộ của bạn.
• Giới hạn xử lý: Trong thực tế, dữ liệu chúng tôi có về bạn rất tối thiểu nên hầu như không có gì để giới hạn. Nhưng nếu bạn yêu cầu, chúng tôi sẽ hạn chế mọi xử lý không thực sự cần thiết để duy trì dịch vụ.
• Phản đối: Bạn có thể phản đối việc điều trị bất cứ lúc nào. Đối với phân tích ẩn danh, chỉ cần tắt JavaScript.

Để thực hiện bất kỳ quyền nào trong số này, hãy viết thư cho chúng tôi tại hola@solo2.net

Nếu bạn cho rằng chúng tôi không thực hiện đúng các quyền của bạn, bạn có thể khiếu nại với Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD)

Solo2 su dung ma hoa da duoc cong dong hoc thuat kiem chung, khong phai cac so do rieng. Cac nguyen tac co ban giong nhu nhung nguyen tac duoc cac an pham binh duyệt xac nhan va da duoc trien khai trong nhieu nam tren quy mo toan cau trong cac he thong khac.

• X3DH (Extended Triple Diffie-Hellman) de thiet lap phien ban dau giua hai lien he: ca hai deu tao ra mot khoa chung ma khong can trao doi bat ky bi mat nao truoc do.
• Double Ratchet de ma hoa lien tuc moi cuoc tro chuyen. Moi tin nhan duoc ma hoa bang mot khoa khac nhau, duoc tao ra va xoa ngay sau khi ma hoa tin nhan tiep theo.
• ChaCha20-Poly1305 dùng để mã hóa có xác thực từng tin nhắn riêng lẻ, bên trong Double Ratchet. Dữ liệu tĩnh — dữ liệu cục bộ và bản sao lưu của bạn — được mã hóa bằng AES-256-GCM. Cả hai đều là các phương pháp mã hóa có xác thực (AEAD) được triển khai và xác thực rộng rãi.
• Argon2id để lấy ra, từ mật khẩu của bạn, khóa dùng để bọc (mã hóa) khóa chính của bạn. Chống lại các cuộc tấn công bằng phần cứng chuyên dụng (GPUs, ASICs).
• Curve25519 va Ed25519 cho cac cap khoa ma hoa va chu ky. Cac duong cong elliptic hien dai, khong co «hang so ma thuat» dang nghi.

Mot dac tinh quan trong ma cac nguyen tac nay cung cap la forward secrecy: neu mot khoa phien bi lo, cac tin nhan truoc do van khong the doc duoc. Va dac tinh bo sung, post-compromise security: cuoc tro chuyen «tu chua lanh» ngay khi cac tin nhan moi duoc trao doi.

Khong ton tai bat ky khoa chinh, cua sau hay co che khoi phuc nao cho phep chung toi doc tin nhan cua ban. Dieu nay bao gom ca truong hop co lenh cua toa an: ve mat ky thuat, chung toi khong the giai ma nhung gi chung toi khong co.

Mot chinh sach quyen rieng tu nghiem tuc khong chi la danh sach nhung gi chung toi lam: do con la mot danh sach ro rang ve nhung gi chung toi se khong bao gio lam.

• Chung toi khong huan luyen cac mo hinh AI bang tin nhan cua ban. Day khong phai la mot loi hua tu nguyen: do la ket qua cua tat ca nhung dieu tren. Chung toi khong co chung vao bat ky thoi diem nao — dieu khoan nghe co ve an tam trong cac chinh sach khac, o day la mot su that hien nhien do cau truc.
• Chung toi khong ban quang cao. Solo2 la mot dich vu tra phi, khong kiem tien thong qua quang cao. Du lieu cua ban khong phai la mo hinh kinh doanh cua chung toi.
• Chung toi khong xay dung ho so ve viec su dung, hanh vi, vi tri, lien he hay so thich. Chung toi cung khong co bieu do xa hoi ket noi nguoi dung nay voi nguoi dung khac.
• Chúng tôi không chia sẻ dữ liệu với bên thứ ba vì mục đích thương mại. Chỉ có ba ngoại lệ hạn chế, không mang tính thương mại: cổng thanh toán, nhận số tiền, số đơn hàng và mô tả mua hàng, cùng dữ liệu thanh toán bạn nhập trên trang của họ, nhưng không bao giờ nhận tên người dùng hoặc bất kỳ mã định danh tài khoản nào của bạn; việc gửi thông báo đẩy, bắt buộc phải qua dịch vụ thông báo của chính trình duyệt của bạn (Google, Mozilla hoặc Apple tùy theo trình duyệt). Thông báo thông thường chỉ chứa cảnh báo chung. Tin nhắn xem trước ngắn được bật theo mặc định và bạn có thể tắt bất cứ lúc nào, cho tất cả danh bạ hoặc chỉ cho một số người. Khi bật, nếu liên hệ của bạn ngoại tuyến, tin nhắn ngắn có thể truyền mã hóa đầu cuối bên trong thông báo: chỉ thiết bị của liên hệ mới có thể mở. Máy chủ của chúng tôi giữ tin nhắn trong bộ nhớ vài giây và dịch vụ thông báo có thể giữ bản sao mã hóa đó tối đa 72 giờ. Ngoại lệ thứ ba là bản xem trước liên kết, đây là tính năng tùy chọn và bị tắt theo mặc định: chỉ khi bạn bật tính năng này, máy chủ của chúng tôi mới thấy liên kết bạn gửi trong khoảnh khắc đọc trang. Máy chủ không lưu, không ghi nhật ký và không biết ai là người nhận, đồng thời trang web đó chỉ thấy địa chỉ máy chủ của chúng tôi, không bao giờ thấy địa chỉ của bạn.
• Chung toi khong su dung cookie theo doi, khong pixel, khong lay dau van tay trinh duyet, cung khong co cac dich vu ben ngoai nhu Google Analytics hay Facebook Pixel.
• Chung toi khong ghi lai dia chi IP cua ban vinh vien. Ket noi can mot IP tam thoi, nhung no khong duoc luu tru lien ket voi tai khoan cua ban.

Trong viec ap dung Dieu 28 cua GDPR, cac nha xu ly phu hien dang tham gia vao viec cung cap dich vu nhu sau. Neu tai bat ky thoi diem nao mot nha xu ly phu moi duoc hop nhat, danh sach nay se duoc cap nhat va chung toi se thong bao thay doi cho nguoi dung truoc khi no co hieu luc.

• Hetzner Online GmbH (Duc) — Co so ha tang may chu voi cac trung tam du lieu tai Lien minh Chau Au. Tuan thu GDPR va cac chung chi ISO 27001.
• Infomaniak (Thuy Si) — Email cong ty. Du lieu duoc luu tru tai Thuy Si, mot quoc gia co quyet dinh tuong duong tu Uy ban Chau Au.
• Cổng thanh toán — Xử lý thu tiền. Nhận số tiền, loại tiền tệ, số đơn hàng, mô tả giao dịch và dữ liệu thanh toán bạn nhập trên trang của họ (với thẻ, số thẻ và xác thực ngân hàng). Không nhận tên người dùng hoặc bất kỳ mã định danh tài khoản Solo2 nào của bạn.

Khi chung toi nhan duoc mot lenh toa an co hieu luc do co quan co tham quyen cua Tay Ban Nha hoac Chau Au ban hanh, chung toi tuan thu. Cau hoi thu vi khong phai la lieu chung toi co tuan thu hay khong, ma la nhung gi chung toi thuc su co the cung cap.

Thiet ke ky thuat cua Solo2 han che dang ke nhung gi chung toi co the cung cap cho mot yeu cau. Chung toi khong co quyen truy cap vao noi dung tin nhan (ma hoa dau-cuoi), chung toi khong giu metadata ve ai noi chuyen voi ai, chung toi khong luu tru lich su ket noi va chung toi khong giu dia chi IP lien ket voi cac tai khoan.

Những gì chúng tôi có thể cung cấp, nếu điều đó xảy ra, là dữ liệu tối thiểu được liên kết với một tài khoản như được mô tả trong Tuyên ngôn Minh bạch: tên người dùng và tên công khai (cả hai đều có thể là hư cấu), hàm băm của mật khẩu và khóa chính được mã hóa bằng mật khẩu đó, đối với chúng tôi là một khối dữ liệu mờ đục. Nếu bạn đã thanh toán bằng Apple hoặc Google, chúng tôi cũng cung cấp mã tham chiếu của giao dịch mua đó, gói và ngày tháng: với mã này và hồ sơ của cửa hàng, cơ quan có thẩm quyền có thể xác định được ai đã thanh toán.

Chinh sach nay chi ap dung cho cac co quan co tham quyen tai Tay Ban Nha va Lien minh Chau Au. Chung toi khong tra loi cac yeu cau tu cac co quan thuc thi phap luat cua cac nuoc thu ba ma khong co kenh phap ly Chau Au trung gian.