Πολιτική Ασφάλειας Πληροφοριών

Καλύπτει τους ιστότοπους, τα API και τις υπηρεσίες παρασκηνίου της EstateRadar και τα δεδομένα που επεξεργάζονται — αγγελίες, media, analytics και τα περιορισμένα προσωπικά δεδομένα επισκεπτών, ιδιοκτητών, agents και κατασκευαστών.

Όλη η κίνηση μεταξύ browser και EstateRadar εξυπηρετείται μέσω HTTPS με σύγχρονο TLS. Τα αιτήματα προς την υποδομή μας κρυπτογραφούνται επίσης. Δεν εξυπηρετούμε την πλατφόρμα σε μη κρυπτογραφημένες συνδέσεις.

Η διαχειριστική πρόσβαση και η πρόσβαση σε βάσεις περιορίζεται στο ελάχιστο σύνολο ατόμων και υπηρεσιών, με ισχυρά διαπιστευτήρια και μυστικά που δεν καταχωρούνται ποτέ στον έλεγχο εκδόσεων. Τα μυστικά της εφαρμογής φυλάσσονται στο προστατευμένο περιβάλλον του παρόχου φιλοξενίας.

Τα δημόσια endpoints — ιδίως η AI αναζήτηση — προστατεύονται με rate limiting, όρια ανά ταυτότητα, αυτόματη ανίχνευση ανωμαλιών που μπλοκάρει προσωρινά κακόβουλους πελάτες, και firewall εισόδου που ελέγχει για injection πριν την επεξεργασία. Ευαίσθητα αιτήματα θωρακίζονται επιπλέον στο network edge.

Συλλέγουμε όσο το δυνατόν λιγότερα προσωπικά δεδομένα. Η περιήγηση βασίζεται σε ανώνυμο αναγνωριστικό συσκευής και δεν πουλάμε προσωπικά δεδομένα. Όπου τα επεξεργαζόμαστε, γίνεται για τους σκοπούς της Πολιτικής Απορρήτου.

Οι εικόνες που ανεβαίνουν ή προωθούνται επανακωδικοποιούνται στον server, αφαιρώντας ενσωματωμένα μεταδεδομένα (όπως EXIF και τοποθεσία) πριν την εμφάνιση. Τα αρχικά URL και τα ονόματα αρχείων προμηθευτών δεν εκτίθενται ποτέ.

Η EstateRadar τρέχει σε καθιερωμένους παρόχους cloud με δικά τους μέτρα φυσικής, δικτυακής και πλατφορμικής ασφάλειας, με διαχειριζόμενες βάσεις περιορισμένης πρόσβασης. Κρατάμε πλατφόρμα και εξαρτήσεις ενημερωμένες.

Χρησιμοποιούμε λίγους αξιόπιστους παρόχους (φιλοξενία, βάση, επεξεργασία AI, χάρτες, email). Επεξεργάζονται δεδομένα μόνο κατ’ εντολή μας και υπό τις δικές τους δεσμεύσεις.

Καταγράφουμε συμβάντα σχετικά με την ασφάλεια και παρακολουθούμε για κατάχρηση και σφάλματα. Αν αντιληφθούμε περιστατικό που επηρεάζει προσωπικά δεδομένα, θα δράσουμε για τον περιορισμό του και θα ειδοποιήσουμε τους θιγόμενους και την αρμόδια αρχή όπου απαιτεί ο νόμος.

Αν πιστεύετε ότι βρήκατε ζήτημα ασφάλειας, πείτε μας στο τη φόρμα επικοινωνίας. Υποστηρίζουμε την υπεύθυνη αποκάλυψη και ζητάμε εύλογο χρόνο για διόρθωση πριν τη δημοσιοποίηση.

Τα δικαιώματά σας, συμπεριλαμβανομένης πρόσβασης και διαγραφής, περιγράφονται στις σελίδες GDPR και Πολιτική Απορρήτου.