Το απόρρητο του πελάτη, σχεδιασμένο από την αρχή
Χειρίζεστε προσωπικά δεδομένα πελατών που προστατεύονται από τον ΓΚΠΔ. Εδώ εξηγούμε, χωρίς τεχνικές φράσεις, τι κάνουμε για να μείνουν ασφαλή.
Δεδομένα στην Ευρωπαϊκή Ένωση
Η βάση δεδομένων, τα έγγραφα και τα αντίγραφα ασφαλείας βρίσκονται σε πιστοποιημένα κέντρα δεδομένων εντός Ευρωπαϊκής Ένωσης, σύμφωνα με τον GDPR. Δεν μεταφέρονται εκτός ΕΕ.
Απομόνωση ανά εταιρεία
Κάθε εγγραφή φέρει το αναγνωριστικό της εταιρείας και η ίδια η βάση δεδομένων (Row Level Security) αρνείται να επιστρέψει δεδομένα άλλης εταιρείας, ακόμη και σε περίπτωση σφάλματος στην εφαρμογή.
Κρυπτογράφηση
Όλη η επικοινωνία γίνεται με TLS. Τα δεδομένα αποθηκεύονται κρυπτογραφημένα. Τα κλειδιά τρίτων υπηρεσιών (AI, myDATA, Yousign) κρυπτογραφούνται επιπλέον με κλειδί που δεν βρίσκεται στη βάση.
Έλεγχος πρόσβασης
Ρόλοι διαχειριστή, υπευθύνου, μέλους και γραμματείας με ρυθμιζόμενα δικαιώματα. Σύνδεση με δύο παράγοντες (2FA) για κάθε χρήστη. Προσκλήσεις που λήγουν.
Ιστορικό ενεργειών
Κάθε δημιουργία, αλλαγή και διαγραφή καταγράφεται με χρήστη και χρόνο. Οι διαγραφές μπορούν να αναιρεθούν.
Δικαιώματα υποκειμένων (GDPR)
Εξαγωγή όλων των δεδομένων ενός πελάτη ή ανωνυμοποίησή τους με ένα κλικ, για να ανταποκρίνεστε σε αιτήματα πρόσβασης ή διαγραφής.
Αντίγραφα ασφαλείας
Καθημερινά αυτόματα αντίγραφα της βάσης με δυνατότητα επαναφοράς σε χρονικό σημείο.
Τεχνητή νοημοσύνη με το δικό σας κλειδί
Το AI είναι απενεργοποιημένο από προεπιλογή. Όταν το ενεργοποιήσετε, χρησιμοποιεί το κλειδί της εταιρείας σας και στέλνει μόνο τα δεδομένα του πελάτη που εσείς επιλέγετε, τη στιγμή που το ζητάτε. Η Anthropic δεν εκπαιδεύει μοντέλα σε δεδομένα API.
Σύμβαση επεξεργασίας δεδομένων
Υπογράφουμε σύμβαση εκτελούντος την επεξεργασία (DPA) με κάθε εταιρεία, όπως απαιτεί το άρθρο 28 ΓΚΠΔ.