Εμπιστοσύνη
Ασφάλεια & Πλατφόρμα
Τελευταία ενημέρωση: 8 Ιουλίου 2026
Η σελίδα αυτή περιγράφει τους ενεργοποιημένους ελέγχους ασφάλειας στο Vuneli και την κοινή ευθύνη μεταξύ Verde IQ (κάτοχος εφαρμογής), της υποκείμενης πλατφόρμας Lovable Cloud και εσάς (πελάτης). Δεν αποτελεί πιστοποίηση.
1. Φιλοξενία και πλατφόρμα
Το Vuneli εκτελείται στο Lovable Cloud, το οποίο παρέχει διαχειριζόμενη PostgreSQL, ταυτοποίηση, αποθήκευση και serverless λειτουργίες. Η κίνηση εξυπηρετείται μέσω HTTPS με TLS. Τα δεδομένα αποθηκεύονται σε περιοχές ΕΕ όπου προσφέρεται από τον πάροχο.
2. Ταυτοποίηση και πρόσβαση
Οι λογαριασμοί χρησιμοποιούν email + κωδικό με bcrypt hashing ή OAuth (Google, Apple) όπου είναι ενεργοποιημένο. Τα session tokens είναι βραχύβια bearer tokens. Οι ρόλοι αποθηκεύονται σε ξεχωριστό πίνακα user_roles και ελέγχονται server-side· οι διαχειριστικές ενέργειες απαιτούν ρητή εκχώρηση ρόλου.
3. Απομόνωση δεδομένων
Κάθε πίνακας δεδομένων χρήστη έχει ενεργοποιημένο PostgreSQL Row-Level Security με πολιτικές που περιορίζονται στο auth.uid(). Οι υπεργολάβοι δεν έχουν άμεση πρόσβαση σε δεδομένα πελατών εκτός του σκοπού επεξεργασίας τους.
4. Πληρωμές
Τα στοιχεία κάρτας δεν φθάνουν ποτέ στους διακομιστές του Vuneli — χειρίζονται από τη Stripe (PCI-DSS Level 1). Τα webhooks επαληθεύονται με HMAC πριν από οποιαδήποτε αλλαγή κατάστασης.
5. Αντίγραφα ασφαλείας και διαθεσιμότητα
Η βάση δεδομένων λαμβάνει καθημερινά αντίγραφα από τον πάροχο πλατφόρμας με point-in-time recovery. Δεν δημοσιεύουμε επί του παρόντος SLA διαθεσιμότητας· επικοινωνήστε μαζί μας για εταιρικές δεσμεύσεις.
6. Υπεργολάβοι
Τρέχοντες υπεργολάβοι:
- Lovable Cloud — φιλοξενία, βάση, ταυτοποίηση, αποθήκευση (ΕΕ όπου διαθέσιμο).
- Stripe Payments Europe, Ltd. — επεξεργασία καρτών και φόρου για πελάτες ΕΕ/ΕΟΧ.
- Resend — παράδοση transactional email.
- Lovable AI Gateway — AI inference για insights και ανάλυση εγγράφων.
7. Αναφορά ευπάθειας
Στείλτε email στο samuel@stauniverse.tech με περιγραφή και βήματα αναπαραγωγής. Στόχος μας είναι απάντηση εντός 3 εργάσιμων ημερών. Παρακαλούμε μην εκτελείτε αυτοματοποιημένα scans σε παραγωγή ούτε να αποκτάτε πρόσβαση σε δεδομένα που δεν σας ανήκουν.
8. Κοινή ευθύνη
Η Verde IQ διατηρεί τον κώδικα, τους ελέγχους πρόσβασης και την επιλογή προμηθευτών. Το Lovable Cloud διατηρεί την ασφάλεια σε επίπεδο πλατφόρμας. Εσείς είστε υπεύθυνοι για την υγιεινή των διαπιστευτηρίων, την επιλογή προσώπων με πρόσβαση εντός του οργανισμού σας και την ακρίβεια των δεδομένων που φορτώνετε.