Solo2 Pro 管理机构版
无需经过外部服务器的客户税务、劳工和经济数据。可证明而非仅声明的 GDPR 合规性。
创建私密隧道 在应用中查看功能目前在与客户使用普通聊天的管理机构中发生的情况
我们在任何事务所都能看到的真实案例：
通过聊天发送工资单
客户向你发送员工签署的工资单以便归档。工人的个人数据（身份证号、工资、扣缴额、IBAN）经过美国的服务器。AEPD 将其视为受 GDPR 约束的个人数据处理。
带有 PDF 照片的季度申报
季度结算：客户拍摄发票和申报表照片供你确认。营业额数字、利润率、供应商、财务状况——对竞争对手敏感的信息——穿过了一个你没有技术控制权的频道。
带有病假记录的员工列表
病假期间的劳工信息与健康数据混合。WhatsApp 群组中的 GDPR Art. 9 数据（特殊保护数据）。如果泄露，AEPD 的处罚将落作为处理责任人的管理机构身上。
法律规定
作为管理机构，你负责处理客户及该客户员工的数据。LOPDGDD 和 GDPR 要求你通过适当的技术和组织手段确保这些数据的机密性、完整性和可用性。
当数据穿过商业模式基于元数据分析的服务时，合规性变得难以证明。AEPD 已对在非正式频道发生泄露的专业事务所处以罚款，罚款金额可达年营业额的 4% 或 2,000 万欧元（以较高者为准）。
AEPD 的标准很明确：为个人数据选择不合适的频道是专业人士的责任，而非客户的责任。
Solo2 Pro 如何解决此问题
数据不经过我们的服务器
工资单、季度申报表、休假列表——直接在客户设备和你的设备之间传输。我们没有副本、没有备份、没有读取它们的技术手段。无有权访问内容的子处理者。
欧洲境内的服务器
我们的服务器位于欧洲。你的对话内容直接从一台设备传输到另一台设备。
按客户标记、加密卷宗
按客户组织你的隧道（带颜色的本地标签：增值税待处理、自雇人士、有限责任公司、新注册）。标签仅属于你，绝不与客户同步。本地保险库使用专业人士的 24 个单词加密。
AEAT 或要求的可审计导出
如果需要在特定日期范围内导出与某位客户的对话（年终结账、税务局调取、纪律审查），Solo2 会生成一份任何人均可核验的已签名副本，并可按要求附带认证日期。
尽职调查证据
GDPR 的遵守不仅靠声明。必须能够证明所采取的技术和组织措施。Solo2 Pro 为你提供：
- •从技术上防止供应商一侧泄露其架构的频道。
- •对所用加密基元（X3DH、Double Ratchet，与 Signal 相同）的公开验证。
- •欧盟领土内的服务器，内容（在我们的基础架构中不存在）没有国际传输。
- •去识别化身份：我们甚至看不到客户的真实姓名，只能看到一个加密标识符。
常见问题
如果客户因为不想安装任何东西而通过聊天发送工资单怎么办？
Solo2 可在浏览器中通过链接直接打开，无需应用商店下载，无需手机号注册。客户进入后，你们即可通过安全通道互发消息。
它是否也适用于管理机构内部与我自己的团队沟通？
是的。Business 套餐（价格见价格）涵盖与客户的沟通以及团队成员之间的协作。每位专业人士拥有独立的加密身份。
与我们谈谈
发送邮件至 pro@solo2.net 告诉我们你的管理机构规模以及你想要解决的具体案例。我们团队的成员始终会在一两个工作日内回复你。
pro@solo2.net