Πολιτική Απορρήτου

Τελευταία ενημέρωση: Μάρτιος 2026

Στο Apofasi, σεβόμαστε την ιδιωτικότητά σας και δεσμευόμαστε να προστατεύουμε τα προσωπικά σας δεδομένα. Αυτή η πολιτική απορρήτου εξηγεί ποιες πληροφορίες συλλέγουμε, πώς τις χρησιμοποιούμε και ποια δικαιώματα έχετε.

1. Πληροφορίες που συλλέγουμε

2. Πώς χρησιμοποιούμε τις πληροφορίες σας

3. Κοινοποίηση πληροφοριών

4. Cookies και τεχνολογίες παρακολούθησης

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες για:

Μπορείτε να ελέγξετε τα cookies μέσω των ρυθμίσεων του browser σας, αλλά η απενεργοποίηση ορισμένων cookies μπορεί να επηρεάσει τη λειτουργικότητα της πλατφόρμας.

5. Ασφάλεια δεδομένων

Λαμβάνουμε τα ακόλουθα τεχνικά μέτρα για την προστασία των δεδομένων σας:

• HTTPS/TLS: Κρυπτογράφηση όλης της επικοινωνίας μεταξύ browser και server
• Bcrypt hashing: Οι κωδικοί αποθηκεύονται μόνο ως κατακερματισμένες τιμές — ποτέ σε καθαρό κείμενο
• CSRF protection: Τα αιτήματα που αλλάζουν κατάσταση (π.χ. σύνδεση, αλλαγή ρόλου) προστατεύονται από CSRF tokens
• Rate limiting: Περιορισμός αριθμού αιτημάτων ανά IP για πρόληψη brute-force και κατάχρησης
• Helmet / Security Headers: HTTP security headers (CSP, X-Frame-Options κ.ά.) μέσω του middleware Helmet
• Κρυπτογράφηση OAuth tokens: Τα access tokens που αποθηκεύονται για OAuth συνδέσεις κρυπτογραφούνται με AES-256-GCM πριν από την αποθήκευση
• Αρχή ελάχιστων προνομίων: Κάθε ενέργεια ελέγχεται βάσει ρόλου (viewer/editor/moderator/admin) τόσο στο frontend όσο και στο backend
• Input validation: Επαλήθευση και καθαρισμός εισόδου χρήστη — χρήση Sequelize ORM για προστασία από SQL injection

Παρόλα αυτά, καμία μέθοδος μετάδοσης στο διαδίκτυο δεν είναι 100% ασφαλής. Δεσμευόμαστε να χρησιμοποιούμε αποδεκτά τεχνικά μέσα προστασίας, αλλά δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια.

6. Καταγραφές (Logs) και παρακολούθηση

Η πλατφόρμα παράγει λειτουργικά logs σε επίπεδο server (π.χ. μέσω PM2 ή Docker), τα οποία περιλαμβάνουν αιτήματα HTTP, σφάλματα εφαρμογής και πληροφορίες χρόνου εκτέλεσης. Αυτά τα logs χρησιμοποιούνται για την αντιμετώπιση τεχνικών προβλημάτων και τη διασφάλιση της διαθεσιμότητας της υπηρεσίας.

Τι ΔΕΝ υπάρχει: Η πλατφόρμα δεν διαθέτει επίσημο σύστημα audit log ανά ενέργεια χρήστη (δηλ. δεν τηρείται δημόσιο ιστορικό «ποιος έκανε τι και πότε»). Τα λειτουργικά logs είναι διαθέσιμα μόνο στη διαχειριστική ομάδα.

7. Τα δικαιώματά σας

Έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα:

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας μέσω της σελίδας επικοινωνίας.

8. Διατήρηση δεδομένων

Διατηρούμε τα προσωπικά σας δεδομένα όσο διάστημα είναι απαραίτητο για:

• Την παροχή των υπηρεσιών μας
• Τη συμμόρφωση με νομικές υποχρεώσεις
• Την επίλυση διαφορών
• Την επιβολή των συμφωνιών μας

Όταν διαγράψετε τον λογαριασμό σας, θα διαγράψουμε ή θα ανωνυμοποιήσουμε τα προσωπικά σας δεδομένα, εκτός εάν απαιτείται η διατήρησή τους για νόμιμους λόγους.

9. Παιδιά

Οι υπηρεσίες μας δεν απευθύνονται σε άτομα κάτω των 16 ετών. Δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από παιδιά. Εάν είστε γονέας ή κηδεμόνας και πιστεύετε ότι το παιδί σας μας έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε μαζί μας για να διαγράψουμε τις πληροφορίες.

10. Διεθνείς μεταφορές δεδομένων

Τα δεδομένα σας μπορεί να αποθηκευτούν και να υποβληθούν σε επεξεργασία σε servers που βρίσκονται εκτός της χώρας σας. Διασφαλίζουμε ότι οι μεταφορές αυτές πραγματοποιούνται με ασφάλεια και σύμφωνα με τους ισχύοντες κανονισμούς προστασίας δεδομένων.

11. Αλλαγές σε αυτή την πολιτική

Μπορεί να ενημερώσουμε την πολιτική απορρήτου μας περιστασιακά. Θα σας ειδοποιήσουμε για τυχόν αλλαγές δημοσιεύοντας τη νέα πολιτική σε αυτή τη σελίδα και ενημερώνοντας την ημερομηνία "Τελευταία ενημέρωση".

Για σημαντικές αλλαγές, θα σας ειδοποιήσουμε πιο εμφανώς (π.χ. μέσω email ή ειδοποίησης στην πλατφόρμα). Σας ενθαρρύνουμε να ελέγχετε περιοδικά αυτή τη σελίδα για ενημερώσεις.