Τεχνική πολιτική ασφάλειας
Αυτή η μετάφραση παρέχεται για προσβασιμότητα. Αν υπάρχουν διαφορές, υπερισχύει η ιταλική έκδοση, χωρίς να περιορίζονται δικαιώματα από το εφαρμοστέο δίκαιο.
Έκδοση: 2026-10-18 · Υπεύθυνος επεξεργασίας: CLARYEL S.R.L.S., 22073 Fino Mornasco (Como), Ιταλία, P.IVA 04258140138, amministrazione@claryel.it.
Αυτή η δημόσια σύνοψη περιγράφει τα τεχνικά και οργανωτικά μέτρα που εφαρμόζουμε στον ιστότοπο claryel.com και στις σχετικές υπηρεσίες (άρθρο 32 ΓΚΠΔ). Δεν είναι έκθεση δοκιμής διείσδυσης και δεν εγγυάται απόλυτη ασφάλεια.
Legal sources
Controller: CLARYEL S.R.L.S., 22073 Fino Mornasco, Como, Italy, P.IVA 04258140138, amministrazione@claryel.it. DSA hosting-platform duties are out of scope until a public forum is offered.
Πρώτα το τοπικό
Μοντέλα, μνήμη και αυτοματισμοί μπορούν να μείνουν στον υπολογιστή του ιδιοκτήτη. Οι υπηρεσίες νέφους είναι προαιρετικά στοιχεία, όχι ιδιοκτήτες του τοπικού λειτουργικού συστήματος.
Μέτρα για τον ιστότοπο και τους λογαριασμούς
- Κρυπτογραφημένες συνδέσεις (TLS)· προστατευμένα cookies συνεδρίας· έλεγχος προέλευσης των αιτημάτων που αλλάζουν δεδομένα.
- Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως hash και δεν επιστρέφονται ποτέ από τις διεπαφές του ιστότοπου.
- Και τα tokens συνεδρίας αποθηκεύονται ως hash· η αποσύνδεση και η διαγραφή του λογαριασμού ανακαλούν τις ενεργές συνεδρίες.
- Προστασία από κατάχρηση με τείχος προστασίας εφαρμογών και τον έλεγχο anti-bot του παρόχου υποδομής μας.
- Τα διαχειριστικά δικαιώματα είναι ξεχωριστά από τους εμπορικούς ρόλους και δίνονται μόνο ρητά· ο τελευταίος ενεργός διαχειριστής δεν μπορεί να αφαιρεθεί.
- Η βάση δεδομένων δεν είναι προσβάσιμη απευθείας από το Διαδίκτυο: πρόσβαση έχει μόνο η εφαρμογή του ιστότοπου.
- Τα αρχεία καταγραφής λειτουργίας διατηρούν κατακερματισμένα αποτυπώματα δικτύου, όχι διευθύνσεις IP σε απλή μορφή.
- Τα αντίγραφα ασφαλείας και οι χρόνοι διατήρησης ακολουθούν τις εσωτερικές μας διαδικασίες· τα λογιστικά αρχεία ακολουθούν το ιταλικό δίκαιο.
Αναφορά ευπάθειας
Για να αναφέρετε ευπάθεια στους υπολογιστές, στο λογισμικό ή στον ιστότοπό μας, ακολουθήστε τη διαδικασία που δημοσιεύεται στη σελίδα Ασφάλεια: διαδικασία αναφοράς ευπαθειών.
Επικοινωνία για αναφορές: amministrazione@claryel.it
Επαφή αναγνώσιμη από μηχανές (RFC 9116): /.well-known/security.txt
Μη δημοσιεύετε τεχνικές λεπτομέρειες ή exploits σε δημόσια κανάλια πριν είναι έτοιμη η διόρθωση.