Ασφάλεια.

Όλα τα δεδομένα κατά τη μεταφορά προστατεύονται με TLS 1.2 και 1.3, διασφαλίζοντας ασφαλή επικοινωνία μεταξύ των πελατών και των συστημάτων μας.

Τα δεδομένα σε κατάσταση αποθήκευσης κρυπτογραφούνται με AES 256 ή ισοδύναμα ισχυρά πρότυπα κρυπτογράφησης, ώστε να αποτρέπεται η μη εξουσιοδοτημένη πρόσβαση.

Χρησιμοποιούμε ιδιόκτητα μοντέλα τεχνητής νοημοσύνης που ελέγχονται και λειτουργούν πλήρως εντός της δικής μας υποδομής.

• Κανένα δεδομένο πελάτη δεν αποστέλλεται σε τρίτους παρόχους τεχνητής νοημοσύνης.
• Δεν χρησιμοποιούμε εξωτερικές υπηρεσίες όπως OpenAI, Anthropic (Claude) ή παρόμοια APIs.
• Όλη η επεξεργασία τεχνητής νοημοσύνης πραγματοποιείται εντός του ελεγχόμενου και ασφαλούς περιβάλλοντός μας στην Ευρωπαϊκή Ένωση.
• Τα δεδομένα πελατών δεν χρησιμοποιούνται ποτέ για την εκπαίδευση κοινόχρηστων ή εξωτερικών μοντέλων.

Έτσι διασφαλίζουμε πλήρη έλεγχο στη διαχείριση των δεδομένων, εξαλείφουμε την έκθεση σε τρίτους και διατηρούμε αυστηρή εμπιστευτικότητα.

Ακολουθούμε αυστηρή προσέγγιση ελαχιστοποίησης δεδομένων:

• Τα αρχεία υποβάλλονται σε επεξεργασία μόνο στον βαθμό που απαιτείται για την παροχή της ζητούμενης λειτουργικότητας.
• Η επεξεργασία είναι προσωρινή και χρονικά περιορισμένη.
• Τα δεδομένα δεν διατηρούνται για περισσότερο από όσο είναι απαραίτητο.
• Τα προσωρινά περιβάλλοντα επεξεργασίας είναι απομονωμένα και καταργούνται με ασφαλή τρόπο μετά τη χρήση.

Δεν χρησιμοποιούμε δεδομένα πελατών για εκπαίδευση, δημιουργία προφίλ ή οποιονδήποτε δευτερεύοντα σκοπό.

Οι πελάτες διατηρούν ανά πάσα στιγμή την πλήρη κυριότητα των δεδομένων τους.

• Δεν πωλούμε, δεν κοινοποιούμε και δεν αξιοποιούμε εμπορικά δεδομένα πελατών.
• Τα δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για τον σκοπό παροχής της υπηρεσίας.
• Η πρόσβαση στα δεδομένα πελατών είναι αυστηρά περιορισμένη και ελεγχόμενη.

Η υποδομή μας έχει σχεδιαστεί ώστε να διασφαλίζει ισχυρή προστασία δεδομένων και κανονιστική συμμόρφωση:

• Τα δεδομένα αποθηκεύονται και υποβάλλονται σε επεξεργασία αποκλειστικά εντός της Ευρωπαϊκής Ένωσης.
• Δίνουμε προτεραιότητα σε υποδομές και παρόχους υπηρεσιών με έδρα στην ΕΕ.
• Κάθε επεξεργασία ευθυγραμμίζεται με τις απαιτήσεις του ΓΚΠΔ.

Για λεπτομέρειες σχετικά με τον τρόπο επεξεργασίας των προσωπικών δεδομένων, δείτε την Πολιτική Απορρήτου μας.

Τα συστήματά μας διαμορφώνονται και συντηρούνται σύμφωνα με αυστηρές βέλτιστες πρακτικές ασφάλειας:

• Ενισχυμένα περιβάλλοντα διακομιστών και ελάχιστη επιφάνεια επίθεσης.
• Συνεχής εφαρμογή ενημερώσεων και διορθώσεων ασφάλειας.
• Εφαρμογή της αρχής των ελάχιστων προνομίων σε όλα τα συστήματα.
• Τμηματοποίηση δικτύου και απομόνωση ευαίσθητων στοιχείων.

Η πρόσβαση στα συστήματα και στα δεδομένα ελέγχεται αυστηρά:

• Έλεγχος πρόσβασης βάσει ρόλων (RBAC).
• Πολυπαραγοντικός έλεγχος ταυτότητας (MFA) για εσωτερικά συστήματα.
• Ισχυροί μηχανισμοί ελέγχου ταυτότητας και εξουσιοδότησης.

Εφαρμόζουμε πολλαπλά επίπεδα προστασίας για να διασφαλίζουμε τη διαθεσιμότητα των συστημάτων:

• Μετριασμός επιθέσεων DDoS σε επίπεδο δικτύου.
• Φιλτράρισμα κίνησης και περιορισμός ρυθμού αιτημάτων.
• Πλεονάζουσα υποδομή για τη μείωση μεμονωμένων σημείων αστοχίας.

Διατηρούμε μέτρα που διασφαλίζουν την ανθεκτικότητα των δεδομένων και τη συνέχεια της υπηρεσίας:

• Τακτικά κρυπτογραφημένα αντίγραφα ασφαλείας.
• Δοκιμασμένες διαδικασίες ανάκτησης.
• Σχεδιασμός που διασφαλίζει την ακεραιότητα και τη διαθεσιμότητα των δεδομένων σε περίπτωση περιστατικών.

Δοκιμάζουμε ενεργά την ανθεκτικότητα των συστημάτων μας σε συνθήκες πραγματικών αστοχιών:

• Ελεγχόμενη εισαγωγή σφαλμάτων (πρακτικές Chaos Engineering, συμπεριλαμβανομένων δοκιμών τύπου Chaos Monkey).
• Προσομοιωμένες αστοχίες υποδομής (διακοπές σε instance, δίκτυο και εξαρτήσεις).
• Προσομοιώσεις ανάκαμψης από καταστροφή για την επικύρωση των διαδικασιών ανάκτησης.
• Τακτικές δοκιμές failover για τη διασφάλιση της συνέχειας των συστημάτων.

Οι πρακτικές αυτές συμβάλλουν ώστε τα συστήματά μας να παραμένουν σταθερά, να ανακάμπτουν γρήγορα και να συνεχίζουν να λειτουργούν υπό δυσμενείς συνθήκες.

Παρακολουθούμε συνεχώς τα συστήματά μας για συμβάντα ασφάλειας:

• Κεντρικοποιημένη καταγραφή και ειδοποιήσεις σε πραγματικό χρόνο.
• Αυτοματοποιημένη ανίχνευση ύποπτης δραστηριότητας.
• Καθορισμένες διαδικασίες απόκρισης σε περιστατικά με εσωτερική κλιμάκωση.
• Έγκαιρη ενημέρωση πελατών σε περίπτωση σχετικού περιστατικού ασφάλειας.

Βελτιώνουμε συνεχώς το επίπεδο ασφάλειάς μας:

• Πρακτικές ασφάλειας ευθυγραμμισμένες με τις αρχές του ISO/IEC 27001.
• Τακτικές αξιολογήσεις ευπαθειών και δοκιμές διείσδυσης.
• Συνεχείς εσωτερικοί έλεγχοι των μέτρων και των πολιτικών ασφάλειας.

Δεσμευόμαστε να διατηρούμε υψηλά πρότυπα ασφάλειας και προστασίας της ιδιωτικότητας:

• Συμμόρφωση με τον ΓΚΠΔ από τον σχεδιασμό και εξ ορισμού.
• Αρχές ελαχιστοποίησης δεδομένων και περιορισμού σκοπού.
• Συνεχής βελτίωση για την κάλυψη των εξελισσόμενων κανονιστικών απαιτήσεων και απαιτήσεων ασφάλειας.

Δείτε επίσης την Πολιτική Απορρήτου, τους Όροι και την Πολιτική Cookies μας.

Για πληροφορίες σχετικά με τον τρόπο επεξεργασίας των προσωπικών δεδομένων και τα δικαιώματά σας βάσει ΓΚΠΔ, ανατρέξτε στην Πολιτική Απορρήτου μας.

Εάν έχετε οποιαδήποτε ερώτηση σχετικά με τις πρακτικές ασφάλειάς μας, επικοινωνήστε μαζί μας στη διεύθυνση ten.reirracdetsurt@ytiruces.