Φόρτωση...
Τα δεδομένα των εργοταξίων σας — μισθοδοσία, συμβόλαια, φωτογραφίες — είναι ευαίσθητα. Παρακάτω εξηγούμε συγκεκριμένα τι κάνουμε για να τα προστατεύσουμε.
Servers εντός ΕΕ
eu-west-1 / Ιρλανδία
GDPR Compliant
Πλήρης συμμόρφωση
Zero-knowledge κωδικοί
bcrypt, δεν τους γνωρίζουμε
Ανεξάρτητος Audit
~110 entry points ελέγχθηκαν
Κάθε εταιρία ζει σε απόλυτη απομόνωση. Κάθε εγγραφή στη βάση φέρει μοναδικό αναγνωριστικό εταιρίας και κάθε ερώτημα ελέγχεται ρητά — είναι αδύνατο να δει μια εταιρία δεδομένα άλλης.
Η ίδια η βάση δεδομένων (PostgreSQL) αρνείται οποιαδήποτε ανάγνωση ή εγγραφή εκτός της εταιρίας του χρήστη — ακόμα και αν παρακαμφθεί ο κώδικας της εφαρμογής.
Όλη η επικοινωνία μέσω HTTPS/TLS 1.3. Βάση δεδομένων και αρχεία κρυπτογραφημένα at-rest. Κωδικοί πρόσβασης αποθηκευμένοι μόνο ως bcrypt hash — ούτε εμείς δεν τους γνωρίζουμε.
4 επίπεδα: Admin/Manager (πλήρης πρόσβαση), Εργοδηγός (μόνο ανατεθειμένα έργα), Εργάτης (μόνο δικές του παρουσίες, χωρίς ποσά). Κάθε API κλήση ελέγχεται ξεχωριστά.
Κάθε κρίσιμη ενέργεια (σύνδεση, αλλαγή κωδικού, εξαγωγή δεδομένων) καταγράφεται με timestamp και IP. Ο διαχειριστής μπορεί να δει το ιστορικό ενεργειών από τις Ρυθμίσεις.
5 αποτυχημένες προσπάθειες σύνδεσης σε 15 λεπτά κλειδώνουν προσωρινά τον λογαριασμό. Καμία πρόσβαση χωρίς SMS επαλήθευση κατά την εγγραφή.
Βάση δεδομένων: Supabase (PostgreSQL 17) σε EU servers (eu-west-1, Ιρλανδία) με αυτόματα daily backups και point-in-time recovery.
Hosting: Vercel — global CDN, αυτόματα TLS certificates, zero-downtime deployments.
Αντίγραφα ασφάλειας: Τα δεδομένα σας λαμβάνουν backup καθημερινά. Σε περίπτωση διακοπής, τα δεδομένα σας είναι πάντα ακέραια.
AI υπηρεσίες (Anthropic): Χρησιμοποιούνται μόνο για receipt scan και AI σύμβουλο. Τα δεδομένα που στέλνονται δεν χρησιμοποιούνται για εκπαίδευση μοντέλων (API Data Processing Agreement).
Αν εντοπίσετε κάποιο κενό ασφάλειας, επικοινωνήστε αμέσως μαζί μας. Δεσμευόμαστε να απαντήσουμε εντός 24 ωρών και να διορθώσουμε οποιοδήποτε εύρημα κατά προτεραιότητα.
Αναφορά ευπάθειας