Ασφάλεια στο Basenautic
Οι κρατήσεις, τα στοιχεία διαβατηρίων των πελατών και οι πληρωμές σας αφορούν την επιχείρησή σας. Αυτή η σελίδα περιγράφει πώς τα προστατεύουμε — μόνο με μέτρα που εφαρμόζονται σήμερα.
Έχετε ερωτήσεις για την ασφάλεια ή την προστασία δεδομένων; Γράψτε στο contact@basenautic.com. Δείτε επίσης την Πολιτική Απορρήτου.
Τα δεδομένα σας παραμένουν στην ΕΕ
- Η εφαρμογή και οι βάσεις δεδομένων της λειτουργούν στο Amazon Web Services στην Ιρλανδία.
- Τα αρχεία που ανεβάζετε αποθηκεύονται στο Cloudflare R2, στη δικαιοδοσία της ΕΕ.
- Οι αναφορές σφαλμάτων αποστέλλονται στην περιοχή δεδομένων ΕΕ του Sentry (Γερμανία).
- Το Basenautic λειτουργεί από ελληνική εταιρεία με έδρα τη Θεσσαλονίκη.
Κάθε εταιρεία παραμένει ξεχωριστή
- Κάθε εταιρεία έχει τη δική της ξεχωριστή βάση δεδομένων — οι εγγραφές σας δεν βρίσκονται ποτέ στους ίδιους πίνακες με εκείνες άλλης εταιρείας.
- Τα αρχεία αποθηκεύονται σε ξεχωριστό χώρο ανά εταιρεία. Ο χώρος αποθήκευσης είναι ιδιωτικός: τα αρχεία κατεβαίνουν μόνο μέσω της εφαρμογής, μετά από σύνδεση και έλεγχο δικαιωμάτων.
Ασφαλής σύνδεση
- Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως κατακερματισμοί bcrypt, ποτέ σε αναγνώσιμη μορφή.
- Έλεγχος ταυτότητας δύο παραγόντων (2FA) με εφαρμογή ελέγχου ταυτότητας και εφεδρικούς κωδικούς. Οι διαχειριστές μπορούν να τον κάνουν υποχρεωτικό για όλους τους διαχειριστές.
- Ο ρυθμός των προσπαθειών σύνδεσης περιορίζεται και η εγγραφή προστατεύεται με έλεγχο για bot.
- Λαμβάνετε email όταν ο λογαριασμός σας χρησιμοποιείται από νέα διεύθυνση IP.
- Δείτε κάθε συσκευή στην οποία είστε συνδεδεμένοι και αποσυνδέστε μία συσκευή ή όλες τις άλλες με ένα κλικ.
Έλεγχος μέσα στην εταιρεία σας
- Ρόλοι και δικαιώματα ανά σελίδα: αποφασίστε ποιος μπορεί να βλέπει, να επεξεργάζεται ή να διαγράφει.
- Το αρχείο δραστηριότητας δείχνει ποιος άλλαξε τι και πότε.
- Οι διαγραμμένες εγγραφές πηγαίνουν πρώτα στον κάδο ανακύκλωσης, ώστε να μπορείτε να αναιρέσετε λάθη.
Προστατευμένες συνδέσεις
- HTTPS παντού.
- Η κίνηση περνά μέσω Cloudflare (DNS, διανομή περιεχομένου, τείχος προστασίας εφαρμογών ιστού).
- Αυστηρές κεφαλίδες ασφάλειας και Content Security Policy στην εφαρμογή.
- Οι πληρωμές με κάρτα διεκπεραιώνονται από το Stripe· τα στοιχεία της κάρτας δεν φτάνουν ποτέ στους διακομιστές μας.
Κρυπτογραφημένα αντίγραφα ασφαλείας
- Κάθε βράδυ δημιουργούνται αντίγραφα ασφαλείας όλων των βάσεων δεδομένων και κρυπτογραφούνται με AES-256 πριν φύγουν από τον διακομιστή. Κάθε αντίγραφο ελέγχεται αφού εγγραφεί.
- Τα αντίγραφα ασφαλείας διατηρούνται για 14 ημέρες στον διακομιστή και αντιγράφονται σε ξεχωριστή τοποθεσία αποθήκευσης στην ΕΕ, όπου διατηρούνται για 90 ημέρες.
- Τα αρχεία που ανεβάζετε αντιγράφονται επίσης κάθε βράδυ σε αυτήν τη ξεχωριστή τοποθεσία αντιγράφων ασφαλείας.
Τα δεδομένα σας, η δική σας απόφαση
- Εξαγάγετε τα δεδομένα σας οποιαδήποτε στιγμή: Excel, PDF, Word και JSON.
- Ο ιδιοκτήτης της εταιρείας μπορεί να διαγράψει ολόκληρο τον εταιρικό λογαριασμό από τις Ρυθμίσεις. Υπάρχει περιθώριο 10 λεπτών για ακύρωση· μετά από αυτό, η βάση δεδομένων και τα αρχεία της εταιρείας διαγράφονται οριστικά.
- Τα διαγραμμένα δεδομένα εξαφανίζονται από τα αντίγραφα ασφαλείας καθώς αυτά λήγουν (14 ημέρες στον διακομιστή, 90 ημέρες στην ξεχωριστή τοποθεσία).
Αν κάτι πάει στραβά
- Τα σφάλματα αναφέρονται αυτόματα σε εμάς, ώστε να μπορούμε να τα διορθώνουμε γρήγορα.
- Αν ένα περιστατικό ασφάλειας επηρεάσει τα δεδομένα σας, σας ενημερώνουμε χωρίς αδικαιολόγητη καθυστέρηση — όπου είναι δυνατόν εντός 48 ωρών — καθώς και τις αρχές, όπως απαιτεί ο νόμος.
Αναφορά ευπάθειας
Βρήκατε κάποιο πρόβλημα ασφάλειας; Στείλτε email στο contact@basenautic.com με τις λεπτομέρειες. Παρακαλούμε μην αποκτάτε πρόσβαση σε δεδομένα άλλων πελατών και μην εκτελείτε δοκιμές που θα μπορούσαν να διαταράξουν την υπηρεσία. Απαντάμε το συντομότερο δυνατό, συνήθως εντός 3 εργάσιμων ημερών, και θα σας κρατάμε ενήμερους μέχρι να διορθωθεί.
security.txt