Ασφάλεια και προστασία δεδομένων | MaschinMind
Φιλοξενία, έλεγχοι πρόσβασης, κρυπτογράφηση, αντίγραφα ασφαλείας και προστασία δεδομένων στο MaschinMind.
Συγκεκριμένες πληροφορίες για την αξιολόγηση ασφάλειάς σας. Η επισκόπηση διακρίνει τα εφαρμοσμένα μέτρα, τις καταγεγραμμένες επαληθεύσεις και τις δεσμεύσεις της σύμβασης πελάτη.
Γενικές πληροφορίες ελεγμένες στις 20 Σεπτεμβρίου 2026. Στοιχεία υποδομής: Αύγουστος 2026· δεν πρόκειται για τρέχοντα λειτουργικό έλεγχο.
Πού φιλοξενούνται τα δεδομένα;
Η καταγεγραμμένη διαμόρφωση τοποθετεί το API στο Render στη Φρανκφούρτη και τη βάση PostgreSQL στο Neon στο AWS Frankfurt. Τα ανεξάρτητα αντίγραφα βρίσκονται σε ιδιωτικό bucket Cloudflare R2 υπό δικαιοδοσία της ΕΕ. Υποστηρικτική επεξεργασία, όπως υποστήριξη παρόχων και μεταδεδομένα υπηρεσιών, μπορεί να γίνεται εκτός ΕΟΧ. Η φιλοξενία στην ΕΕ δεν σημαίνει ότι κάθε επεξεργασία γίνεται αποκλειστικά στην ΕΕ.
Πώς διαχωρίζεται η πρόσβαση;
Οι οργανισμοί πελατών διαχωρίζονται λογικά. Η εφαρμογή ελέγχει στον διακομιστή τη συμμετοχή στον οργανισμό και τα δικαιώματα. Οι ρόλοι καθορίζουν την πρόσβαση σε λειτουργίες και εγγραφές. Η διαχείριση πλατφόρμας έχει προνομιακή πρόσβαση· η διαδικασία υποστήριξης καταγράφει αιτία, λήξη και έναρξη και τέλος των συνεδριών υποστήριξης. Το λειτουργικό ιστορικό καταγράφει υπεύθυνους και σχετικά συμβάντα.
Πώς προστατεύονται οι λογαριασμοί;
Οι κωδικοί αποθηκεύονται ως κατακερματισμοί bcrypt. Οι συνεδρίες λήγουν και η αποσύνδεση ανακαλεί την τρέχουσα συνεδρία. Για τον ιδιοκτήτη της πλατφόρμας έχουν υλοποιηθεί πολυπαραγοντικός έλεγχος TOTP και κωδικοί ανάκτησης. Οι διαχειριστές πελατών και οι χειριστές δεν έχουν προς το παρόν δική τους διαδικασία ενεργοποίησης MFA. Το MFA δεν παρουσιάζεται ως υποχρεωτικό για όλους τους λογαριασμούς.
Είναι τα δεδομένα κρυπτογραφημένα;
Οι δημόσιες συνδέσεις της εφαρμογής χρησιμοποιούν HTTPS/WSS. Το Render παρέχει διαχειριζόμενο TLS για δημόσιες συνδέσεις. Η Neon δηλώνει AES-256 για αποθηκευμένα δεδομένα βάσης και TLS 1.2 ή νεότερο για συνδέσεις. Τα ανεξάρτητα αντίγραφα της βάσης και των αρχείων εφαρμογής κρυπτογραφούνται επιπλέον με age πριν από τη μεταφόρτωση. Πρόκειται για προστασία μεταφοράς και αποθήκευσης, όχι για διατερματική κρυπτογράφηση.
Πώς λειτουργούν τα αντίγραφα ασφαλείας;
Η βάση δεδομένων και τα αρχεία της εφαρμογής αντιγράφονται αυτόματα δύο φορές την ημέρα από ξεχωριστή εργασία στο cloud στη Φρανκφούρτη, χωρίς εξάρτηση από τοπικό υπολογιστή. Τα αντίγραφα κρυπτογραφούνται με age πριν μεταφορτωθούν σε ξεχωριστό ιδιωτικό bucket Cloudflare R2 υπό δικαιοδοσία της ΕΕ. Το ιδιωτικό κλειδί ανάκτησης φυλάσσεται χωριστά από το περιβάλλον αντιγράφων. Μετά τη μεταφόρτωση, κάθε κρυπτογραφημένο αντικείμενο διαβάζεται ξανά και ελέγχεται η ακεραιότητά του. Ανεξάρτητος έλεγχος παρακολουθεί την ηλικία των αντιγράφων και τις καταγεγραμμένες δοκιμές ανάκτησης. Οι τεκμηριωμένοι κανόνες διατήρησης προβλέπουν κλείδωμα αντικειμένων για 30 ημέρες και αυτόματη διαγραφή μετά από 90 ημέρες.
Έχει δοκιμαστεί η ανάκτηση;
Στις 25 Οκτωβρίου 2026 έγινε λήψη κρυπτογραφημένου αντιγράφου cloud από το R2, αποκρυπτογράφηση και επαναφορά σε απομονωμένη προσωρινή βάση δοκιμών. Επαληθεύτηκαν οι αριθμοί γραμμών και στους 116 πίνακες έξι σχημάτων, η έκδοση μεταβολών της βάσης και η ακεραιότητα 118 αρχειοθετημένων αρχείων εφαρμογής. Η προσωρινή βάση διαγράφηκε μετά τον έλεγχο. Οι τεκμηριωμένοι στόχοι είναι RPO 24 ώρες και RTO 4 ώρες, με το RTO να μετράται από την καταγεγραμμένη απόφαση έναρξης ανάκτησης από καταστροφή. Το αποτέλεσμα δεν εγγυάται συνεχή επίτευξη των στόχων ούτε συγκεκριμένη διάρκεια μελλοντικής ανάκτησης. Οι ισχύουσες δεσμεύσεις καθορίζονται στη σύμβαση πελάτη. Οι δοκιμές πρέπει να επαναλαμβάνονται μηνιαίως και μετά από σημαντικές αλλαγές.
Μπορούμε να εξαγάγουμε ή να διαγράψουμε δεδομένα;
Οι εξουσιοδοτημένοι διαχειριστές μπορούν να εξάγουν δεδομένα οργανισμού σε JSON, μαζί με περιεχόμενο εγγράφων σε Base64. Η εξαγωγή και αφαίρεση του αναγνωριστικού ονόματος και e-mail δοκιμαστικού χειριστή επαληθεύτηκαν στην παραγωγή στις 15 Αυγούστου 2026. Αυτό δεν αποδεικνύει άμεση διαγραφή από κάθε εγγραφή και αντίγραφο. Επικοινωνήστε μαζί μας πριν μεταφέρετε εξαγωγή για να συμφωνηθούν διαχείριση, διατήρηση και απαιτήσεις διαγραφής.
Ποια διαθεσιμότητα παρέχεται ως δέσμευση;
Η εφαρμογή παρέχει ελέγχους υγείας υπηρεσίας και βάσης δεδομένων. Η επισκόπηση δεν εγγυάται συγκεκριμένο μηνιαίο ποσοστό διαθεσιμότητας. Υποστήριξη, δεσμεύσεις διαθεσιμότητας και πιθανές πιστώσεις υπηρεσίας διέπονται από την ισχύουσα σύμβαση πελάτη.
Επεξεργασία δεδομένων, πάροχοι και ερωτήσεις ασφάλειας
Υπάρχει τεκμηρίωση συμφωνιών επεξεργασίας για πιλοτική χρήση και SaaS, η οποία ολοκληρώνεται για κάθε πελάτη. Τα αρχεία παρόχων καλύπτουν Render, Neon και Cloudflare· ο ισχύων κατάλογος πρέπει να περιλαμβάνει και ενεργοποιημένες υπηρεσίες e-mail ή άλλες υπηρεσίες. Ζητήστε την ισχύουσα συμφωνία ή πληροφορίες παρόχων ή αναφέρετε θέμα ασφάλειας στο privacy@maschinmind.com.