Σχεδιασμένο ώστε ούτε εμείς να μη βλέπουμε τα δεδομένα σας.

Η ροή των δεδομένων

Τι φεύγει, τι μένει, τι δεν γράφεται ποτέ

Τι φεύγει προς το AI

Το κείμενο με τα στοιχεία που εντοπίστηκαν αντικατεστημένα από placeholders: [NAME_1], [AFM_2], [IBAN_3]. Το μοντέλο απαντά πάνω σε αυτά. Οι πραγματικές τιμές αποκαθίστανται στην οθόνη σας, μέσα στη ροή της απάντησης. Η ακρίβεια της ανίχνευσης μετριέται και δημοσιεύεται στη σελίδα ακρίβειας.

Τι μένει εδώ, κρυπτογραφημένο

Σε δική μας υποδομή, σε ευρωπαϊκό πάροχο cloud εντός ΕΕ. Η αντιστοίχιση κωδικών και πραγματικών τιμών, με AES-256-GCM και κλειδί από μεταβλητή περιβάλλοντος (όχι στη βάση, όχι στον κώδικα). Η αναζήτηση στο θησαυροφυλάκιο γίνεται με αποτυπώματα HMAC: το ερώτημά σας δεν φτάνει ποτέ στην SQL ως καθαρό κείμενο.

Τι δεν αποθηκεύεται ποτέ

Τα πρωτότυπα αρχεία (κρατούνται εφήμερα, λίγα λεπτά, μόνο σε μνήμη), τα email threads (διαβάζονται ζωντανά, δεν γράφονται πουθενά) και το άμασκο κείμενο των συνομιλιών σας.

Οι εγγυήσεις

Μία προς μία, με το μηχανισμό δίπλα

Κρυπτογράφηση παντού όπου υπάρχει τιμή

Θησαυροφυλάκιο τιμών AES-256-GCM, ξεχωριστό και ανεξάρτητο κλειδί για την αναζήτηση HMAC, κρυπτογραφημένα και τα OAuth tokens των συνδεδεμένων γραμματοκιβωτίων. Τα κλειδιά παράγονται από ένα κύριο κλειδί που ελέγχετε εσείς στο περιβάλλον εκτέλεσης.

Αδιάβλητο ίχνος ελέγχου

Κάθε εγγραφή ελέγχου παίρνει αύξοντα αριθμό και MAC με κλειδί πάνω στην προηγούμενη, σχηματίζοντας αλυσίδα. Οποιαδήποτε μεταγενέστερη αλλοίωση, διαγραφή ή παρεμβολή σπάει την αλυσίδα από εκείνο το σημείο και εντοπίζεται στην επαλήθευση. Χωρίς το κλειδί, ούτε ο διαχειριστής της βάσης μπορεί να ξαναγράψει το ιστορικό.

Fail-closed: όταν κάτι πέσει, δεν διαρρέουμε

Αν η υπηρεσία ανίχνευσης δεν αποκρίνεται, το αίτημα δεν προωθείται άμασκο στο AI. Απορρίπτεται. Η διαθεσιμότητα θυσιάζεται πριν από το απόρρητο, ποτέ το αντίστροφο.

Διατήρηση με ρολόι, και με δική σας επιλογή

Πρωτότυπα αρχεία: διαγράφονται αυτόματα μέσα σε λίγα λεπτά και δεν αγγίζουν ποτέ τη βάση. Οι κρυπτογραφημένες αντιστοιχίσεις του θησαυροφυλακίου διαγράφονται αυτόματα μετά από 30 ημέρες. Το ιστορικό συνομιλιών (μόνο καλυμμένο κείμενο) μένει μέχρι να το διαγράψετε εσείς ή να κλείσετε τον λογαριασμό. Για την αυστηρότερη στάση υπάρχει λειτουργία μόνο συνεδρίας, όπου καμία τιμή δεν γράφεται ποτέ σε βάση, ούτε κρυπτογραφημένη.

Χωρίς κρυφές διαδρομές προς τρίτους

Ούτε οι γραμματοσειρές δεν φορτώνονται από εξωτερικά CDN. Όλα τα assets σερβίρονται από εμάς, ώστε ο browser σας να μη μιλά σε τρίτους. Προς τον πάροχο AI (εκτός ΕΕ) ταξιδεύει το μασκαρισμένο κείμενο, που είναι και ο λόγος ύπαρξης του προϊόντος. Κάθε τέτοια αποστολή καταγράφεται με προορισμό και χρόνο.

Το κλειδί στα δικά σας χέρια (προαιρετικό)

Με ενεργοποιημένη τη λειτουργία «δικό σας κλειδί», τα δεδομένα σας κρυπτογραφούνται με κλειδί που ξεκλειδώνει μόνο ο δικός σας κωδικός. Η βάση το κρατά τυλιγμένο, άχρηστο χωρίς εσάς. Όσο δεν είστε συνδεδεμένοι, ούτε εμείς μπορούμε να διαβάσουμε τα δεδομένα σας. Δεν είναι υπόσχεση, είναι τεχνική αδυναμία.

Ο άνθρωπος έχει τον τελευταίο λόγο

Πίνακας απορρήτου σε κάθε μήνυμα (τι κρύφτηκε, με ποιον κωδικό), προεπισκόπηση με έγκριση πριν από κάθε οπτική απαλοιφή εγγράφου, ρητές προειδοποιήσεις για δυσανάγνωστο χειρόγραφο και μη υποστηριζόμενα αλφάβητα. Καμία σιωπηλή αποστολή.

Για να είμαστε ακριβείς

Η επεξεργασία με AI γίνεται από πάροχο εκτός ΕΕ, πάνω σε μασκαρισμένο κείμενο. Αυτό ακριβώς το κενό κλείνει το προϊόν. Ο πλήρης κατάλογος υποεπεξεργαστών και οι όροι επεξεργασίας είναι δημόσιοι, και οι μετρήσεις πίσω από τους ισχυρισμούς ανίχνευσης έχουν δική τους σελίδα.

Μετρημένη ακρίβεια

Ερωτήσεις ασφαλείας πριν ξεκινήσετε;

Για DPA, ερωτηματολόγια προμηθευτή ή τεχνική συζήτηση με τον DPO σας, μιλήστε μας. Διαφορετικά, δοκιμάστε το δωρεάν.

Δοκιμάστε δωρεάν Επικοινωνία