ΑΣΦΑΛΕΙΑ
Πώς προστατεύουμε τα έγγραφά σας
Τα τελωνειακά σας έγγραφα δείχνουν από ποιον αγοράζετε, τι πληρώνετε και πόσο εισάγετε. Αυτή η σελίδα εξηγεί πού αποθηκεύονται, ποιος μπορεί να τα δει και τι δεν έχουμε αναπτύξει ακόμη — αρκετά αναλυτικά ώστε να μπορεί να το ελέγξει το τμήμα IT ή το τμήμα προμηθειών σας.
Τελευταίος έλεγχος: 18 Σεπτεμβρίου 2026
Παραμένουν στην ΕΕ
Διακομιστές στη Γερμανία, έγγραφα και αντίγραφα ασφαλείας στη Γαλλία, ανάγνωση με ΤΝ μόνο σε περιοχές της ΕΕ.
Λογαριασμοί αυστηρά χωριστοί
Κάθε αίτημα ελέγχεται στους διακομιστές μας σε σχέση με τον λογαριασμό που αφορά.
Κρυπτογραφημένα αντίγραφα ασφαλείας, κάθε νύχτα
Κρυπτογραφούνται πριν φύγουν από τον διακομιστή μας, ώστε ο πάροχος αποθήκευσης να μην μπορεί να τα διαβάσει.
Καμία εκπαίδευση με τα δεδομένα σας
Το μοντέλο ΤΝ διαβάζει τα έγγραφά σας για να εξαγάγει τα στοιχεία. Τίποτα άλλο.
Πού βρίσκονται τα δεδομένα σας
Την εφαρμογή, τη βάση δεδομένων της και την υπηρεσία σύνδεσης τις λειτουργούμε εμείς οι ίδιοι, σε διακομιστές που μισθώνουμε από την OVH στη Γερμανία.
| Τι | Πού | Πάροχος |
|---|---|---|
| Εφαρμογή, βάση δεδομένων, σύνδεση | Γερμανία (Κολωνία) | OVH — υπό τη διαχείριση του tarify |
| Τα έγγραφά σας | Γαλλία (Παρίσι), κατανεμημένα σε τρία κέντρα δεδομένων | OVH Object Storage |
| Νυχτερινά αντίγραφα ασφαλείας | Γαλλία, κρυπτογραφημένα πριν από τη μεταφόρτωση | OVH Object Storage |
| Ανάγνωση εγγράφων με ΤΝ | Μόνο ΕΕ: Φρανκφούρτη και, σε περίπτωση φόρτου, Ιρλανδία, Παρίσι, Στοκχόλμη, Μιλάνο ή Ισπανία | Amazon Web Services (Bedrock) |
| Γερμανία | Amazon Web Services (SES), mailbox.org | |
| Πληρωμές | ΕΕ / ΗΠΑ | Stripe — τα στοιχεία της κάρτας σας πηγαίνουν στη Stripe, ποτέ σε εμάς |
Ο πλήρης και δεσμευτικός κατάλογος των υπεργολάβων επεξεργασίας βρίσκεται στην πολιτική απορρήτου μας και στο Παράρτημα II της σύμβασης επεξεργασίας δεδομένων. Πολιτική απορρήτου · Σύμβαση επεξεργασίας δεδομένων
Κρυπτογράφηση
Τι κρυπτογραφείται και πώς.
Κάθε σύνδεση
Η κίνηση μεταξύ του προγράμματος περιήγησής σας και του tarify, καθώς και μεταξύ του tarify και των παρόχων του, γίνεται μέσω TLS.
Αντίγραφα ασφαλείας
Κρυπτογραφούνται στον δικό μας διακομιστή πριν από τη μεταφόρτωση, με κλειδί που ο πάροχος αποθήκευσης δεν βλέπει ποτέ. Ακόμη και τα ονόματα των αρχείων είναι κρυπτογραφημένα.
Η σύνδεσή σας με Google ή Microsoft
Αν συνδέσετε έναν δίσκο ή ένα γραμματοκιβώτιο, το διακριτικό πρόσβασής του αποθηκεύεται κρυπτογραφημένο (AES-256-GCM), με κλειδί που δεν χρησιμοποιείται για τίποτα άλλο.
Κωδικοί πρόσβασης
Αποθηκεύονται μόνο ως κατακερματισμοί με salt. Κανείς στο tarify δεν μπορεί να τους διαβάσει.
Άνοιγμα εγγράφου
Κάθε φορά που ανοίγετε ένα έγγραφο, το tarify δημιουργεί έναν ιδιωτικό σύνδεσμο που παύει να λειτουργεί μετά από πέντε λεπτά.
Ποιος μπορεί να δει τα δεδομένα σας
Τα άτομα που προσκαλείτε, και κανείς άλλος — με έλεγχο στους διακομιστές μας σε κάθε αίτημα, όχι απλώς με απόκρυψη στη διεπαφή.
Οι λογαριασμοί είναι διαχωρισμένοι
Κάθε αίτημα ελέγχεται με βάση τη συμμετοχή σας στον λογαριασμό. Αν ζητήσετε το έγγραφο άλλης εταιρείας, η απάντηση είναι «δεν βρέθηκε» — το σύστημα δεν επιβεβαιώνει καν ότι υπάρχει.
Ρόλοι για την ομάδα σας
Κάτοχος, διαχειριστής, μέλος και αναγνώστης. Κάθε λειτουργία ορίζει ποιον ρόλο απαιτεί, και οι αυτοματοποιημένες δοκιμές μας αποτυγχάνουν αν μια νέα λειτουργία δεν το κάνει.
Διακριτικά σύνδεσης που ούτε οι δικοί μας διακομιστές δεν μπορούν να πλαστογραφήσουν
Η υπηρεσία σύνδεσης υπογράφει τα διακριτικά με ένα ιδιωτικό κλειδί που οι διακομιστές της εφαρμογής δεν διαθέτουν. Μπορούν να ελέγξουν ένα διακριτικό, αλλά όχι να δημιουργήσουν.
Μια κλειστή βάση δεδομένων
Η βάση δεδομένων λειτουργεί σε ιδιωτικό εσωτερικό δίκτυο και δεν είναι προσβάσιμη από το διαδίκτυο.
Η πρόσβαση υποστήριξης είναι μόνο για ανάγνωση
Μόνο ονομαστικά ορισμένα στελέχη του tarify μπορούν να ανοίξουν έναν λογαριασμό πελάτη, και μόνο για ανάγνωση — δεν μπορούν να μεταφορτώσουν, να αλλάξουν, να επιβεβαιώσουν ή να διαγράψουν τίποτα. Κάθε πρόσβαση καταγράφεται.
Ανάγνωση εγγράφων με ΤΝ
Ένα γλωσσικό μοντέλο διαβάζει τα έγγραφά σας, ώστε να μη χρειάζεται να πληκτρολογείτε τα στοιχεία.
Μόνο περιοχές της ΕΕ, με τεχνική επιβολή
Το μοντέλο εκτελείται στο Amazon Bedrock σε περιοχές της ΕΕ. Μια πολιτική πρόσβασης στον λογαριασμό μας στην AWS το αποκλείει σε κάθε περιοχή εκτός ΕΕ.
Ο δημιουργός του μοντέλου δεν βλέπει ποτέ τα έγγραφά σας
Το μοντέλο είναι το Claude της Anthropic, το οποίο λειτουργεί για εμάς η AWS. Η Anthropic δεν λαμβάνει ό,τι μεταφορτώνετε.
Καμία εκπαίδευση
Τα έγγραφά σας και οι απαντήσεις του μοντέλου δεν χρησιμοποιούνται για την εκπαίδευση ή τη βελτίωση κανενός μοντέλου.
Εσείς ελέγχετε κάθε στοιχείο
Κάθε τιμή που εξάγεται συνδέεται με το ακριβές κείμενο από το οποίο προήλθε. Αν κάτι λείπει, το tarify σταματά και ρωτά — δεν συμπληρώνει ποτέ μηδέν.
Ένα αρχείο όσων συνέβησαν
Ώστε να μπορείτε να δείξετε στην αρμόδια αρχή πώς προέκυψε ένας αριθμός.
Αρχείο καταγραφής επεξεργασίας
Κάθε φορά που γίνεται επεξεργασία ενός εγγράφου, καταχωρίζεται μια εγγραφή σε αρχείο καταγραφής ελέγχου. Ο κώδικάς μας μόνο προσθέτει εγγραφές· δεν έχει κανέναν τρόπο να τις αλλάξει ή να τις αφαιρέσει.
Οι διορθώσεις διατηρούνται, δεν αντικαθίστανται
Αν διορθώσετε μια τιμή που εξήχθη, η διόρθωση αποθηκεύεται ως ξεχωριστή εγγραφή — η τιμή πριν, η τιμή μετά και ποιος έκανε την αλλαγή.
Διατήρηση και διαγραφή
Τα δεδομένα σας είναι δικά σας για να τα πάρετε μαζί σας, και διαγράφονται όταν φύγετε.
Εξαγωγή και μετά διαγραφή
Όταν κλείσετε τον λογαριασμό σας, μπορείτε πρώτα να εξαγάγετε τα δεδομένα σας. Στη συνέχεια τα διαγράφουμε εντός 30 ημερών· τα αντίγραφα ασφαλείας αποσύρονται με τον κανονικό κύκλο τους.
Δύο εξαιρέσεις που επιβάλλει ο νόμος
Τα αρχεία CBAM πρέπει να τηρούνται έως το τέλος του τέταρτου έτους μετά τη δήλωση (κανονισμός (ΕΕ) 2023/956). Τα αποσυνδέουμε από τον λογαριασμό σας και τα διαγράφουμε μόλις λήξει αυτή η περίοδος. Το αρχείο καταγραφής ελέγχου διατηρείται ως νόμιμη τεκμηρίωση της επεξεργασίας.
Πώς το αναπτύσσουμε και το λειτουργούμε
Οι διαδικασίες που εμποδίζουν ένα λάθος να φτάσει στα δεδομένα σας.
Δοκιμή πριν από την παραγωγή
Κάθε αλλαγή περνά πρώτα από ένα ξεχωριστό περιβάλλον δοκιμών (staging) — με δική του βάση δεδομένων, αποθήκευση και υπηρεσία σύνδεσης, γεμάτο συνθετικά δεδομένα, ποτέ αντίγραφο δεδομένων πελατών.
Επαναφορά που έχουμε δοκιμάσει στην πράξη
Κάθε έκδοση μπορεί να επανέλθει στην προηγούμενη με μία εντολή. Το έχουμε κάνει στην πράξη, όχι μόνο στα χαρτιά.
Αντίγραφα ασφαλείας που έχουμε επαναφέρει
Η λήψη αντιγράφων ασφαλείας γίνεται κάθε νύχτα και σημαίνει συναγερμό αν αποτύχει. Έχουμε επαναφέρει ένα αντίγραφο σε ξεχωριστή βάση δεδομένων και το συγκρίναμε πίνακα προς πίνακα.
Κανένα μυστικό στον κώδικα
Τα κλειδιά και οι κωδικοί πρόσβασης βρίσκονται σε προστατευμένη διαμόρφωση στον διακομιστή, ποτέ στο σύστημα ελέγχου εκδόσεων.
Όρια στα δημόσια εργαλεία
Ο δωρεάν υπολογιστής και ο σαρωτής εγγράφων έχουν ημερήσια όρια, ανά επισκέπτη και συνολικά, ώστε κανείς να μην μπορεί να προκαλέσει μέσω αυτών κόστος ή φόρτο.
Τι δεν έχουμε ακόμη
Καλύτερα να το ακούσετε από εμάς παρά να το ανακαλύψετε σε ένα ερωτηματολόγιο.
Χωρίς πιστοποιητικό ISO 27001 ή SOC 2
Το tarify δεν είναι ακόμη πιστοποιημένο. Αν το τμήμα προμηθειών σας απαιτεί συγκεκριμένο πιστοποιητικό, πείτε μας — μας βοηθά να αποφασίσουμε τι θα προηγηθεί.
Χωρίς σύνδεση δύο παραγόντων
Σήμερα συνδέεστε με κωδικό πρόσβασης ή με κωδικό μίας χρήσης που αποστέλλεται με e-mail.
Χωρίς ανεξάρτητη δοκιμή διείσδυσης
Οι δικές μας αυτοματοποιημένες δοκιμές καλύπτουν ρόλους και δικαιώματα. Καμία εξωτερική εταιρεία δεν έχει ελέγξει ακόμη το tarify.
Για το τμήμα IT και προμηθειών σας
Κάθε πελάτης λαμβάνει τη σύμβαση επεξεργασίας δεδομένων μας σύμφωνα με το άρθρο 28 ΓΚΠΔ — γίνεται αποδεκτή κατά την εγγραφή ή προσυπογράφεται κατόπιν αιτήματος. Απαριθμεί κάθε υπεργολάβο επεξεργασίας και τα τεχνικά και οργανωτικά μέτρα μας. Στείλτε μας το ερωτηματολόγιο ασφαλείας σας και θα το συμπληρώσουμε.
Σύμβαση επεξεργασίας δεδομένωνΠολιτική απορρήτου
[email protected]Αναφέρετε μια ευπάθεια
Βρήκατε ένα πρόβλημα ασφαλείας; Στείλτε μας με e-mail τα βήματα για την αναπαραγωγή του. Κατά τις δοκιμές, μην αποκτάτε πρόσβαση σε δεδομένα άλλων και μη διαταράσσετε τη λειτουργία της υπηρεσίας.
Αν ποτέ μια παραβίαση επηρεάσει τα δεδομένα σας, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση, με τις πληροφορίες που χρειάζεστε για τις δικές σας γνωστοποιήσεις.
[email protected]