Ασφάλεια
Χτισμένο με Ασφάλεια από τα θεμέλια
Η ασφάλεια δεν είναι ένα feature που προσθέτουμε στο τέλος — είναι αρχιτεκτονική επιλογή σε κάθε επίπεδο του συστήματος, από τον κώδικα έως την υποδομή.
2FA σε κάθε adminAES-256 encryptionGDPR compliantAADE myDATA
Έλεγχος Πρόσβασης
- Υποχρεωτικό 2FA (TOTP) για κάθε λογαριασμό διαχειριστή — χωρίς εξαίρεση
- Role-based access control: κάθε ρόλος βλέπει μόνο ό,τι χρειάζεται
- Ο ρόλος επαληθεύεται ζωντανά σε κάθε request — απενεργοποιημένος χρήστης χάνει πρόσβαση αμέσως, όχι στη λήξη του session
- Πλήρες audit log κάθε ενέργειας διαχειριστή
Προστασία Δεδομένων
- Κωδικοί πρόσβασης με bcrypt hashing (cost factor 12), ποτέ αποθήκευση σε plain text
- 2FA secrets κρυπτογραφημένα με AES-256-GCM
- Κρυπτογραφημένη σύνδεση (TLS/HTTPS) σε κάθε μετάδοση δεδομένων
- Μηδενική αποθήκευση στοιχείων κάρτας πληρωμής στους δικούς μας servers
Θωράκιση Υποδομής
- Rate limiting σε login και ευαίσθητα endpoints — διπλό επίπεδο, ανθεκτικό σε IP spoofing
- CSRF protection με strict origin validation
- Content-Security-Policy, HSTS, X-Frame-Options και πλήρες σετ security headers
- Τακτικός έλεγχος dependencies για γνωστές ευπάθειες (CVEs)
Ασφαλείς Πληρωμές
- Επεξεργασία πληρωμών μέσω PCI-DSS certified παρόχων (Viva Wallet)
- Server-side επαλήθευση κάθε συναλλαγής — ποτέ εμπιστοσύνη σε client-side δεδομένα
- Αυτόματος cross-check τιμών/ΦΠΑ πριν από κάθε ολοκλήρωση παραγγελίας
GDPR & Προσωπικά Δεδομένα
- Δικαίωμα πρόσβασης: πλήρης εξαγωγή των δεδομένων σας κατόπιν αιτήματος
- Δικαίωμα διαγραφής: ανωνυμοποίηση δεδομένων πελάτη κατόπιν αιτήματος
- Ελάχιστη συλλογή δεδομένων — μόνο ό,τι είναι απαραίτητο
- Δείτε την πλήρη Πολιτική Απορρήτου
Φορολογική Συμμόρφωση
- Πλήρης ενσωμάτωση με το myDATA της ΑΑΔΕ — αυτόματη διαβίβαση παραστατικών
- Ηλεκτρονική τιμολόγηση με QR code επαλήθευσης σε κάθε παραστατικό
- Αυτόματη διαχείριση πιστωτικών/ακυρωτικών εγγράφων
Συνεχής Επανεξέταση, όχι Εφάπαξ Έλεγχος
Η ασφάλεια δεν είναι κάτι που ελέγχεται μία φορά και ξεχνιέται. Πραγματοποιούμε τακτικούς εσωτερικούς ελέγχους — από adversarial testing σε authentication flows έως έλεγχο dependencies για νέες ευπάθειες — και ενημερώνουμε άμεσα όπου χρειάζεται, πριν γίνει πρόβλημα.
Ερωτήσεις για την ασφάλεια των δεδομένων σας;
Επικοινωνήστε μαζί μας — απαντάμε προσωπικά σε κάθε ερώτημα ασφαλείας ή συμμόρφωσης.
Επικοινωνία