Πολιτική Απορρήτου

—Η Δέσμευσή μας για το απόρρητο

Το Sorinify κατασκευάστηκε με το απόρρητο ως βασική αρχή. Για να σας προστατεύσουμε από phishing και κακόβουλους ιστοτόπους, αναλύουμε τα URLs που επισκέπτεστε χρησιμοποιώντας το API μηχανικής μάθησής μας που φιλοξενείται στη Γερμανία. Αυτή η ανάλυση είναι εφήμερη — τα URLs επεξεργάζονται σε πραγματικό χρόνο και απορρίπτονται αμέσως. Δεν καταγράφουμε, αποθηκεύουμε ή συσχετίζουμε ποτέ τα URLs που επισκέπτεστε με τον λογαριασμό σας. Το ιστορικό περιήγησής σας, τα στατιστικά απειλών και τα αρχεία ανάλυσης παραμένουν στη συσκευή σας ανά πάσα στιγμή.

—Υπεύθυνος επεξεργασίας δεδομένων

Ο υπεύθυνος επεξεργασίας για την επεξεργασία των προσωπικών σας δεδομένων είναι η Sorinify. Για όλες τις ερωτήσεις σχετικά με την προστασία δεδομένων, επικοινωνήστε μαζί μας στο [email protected].

—Φιλοξενία δεδομένων και υποδομή

Όλοι οι διακομιστές και οι βάσεις δεδομένων του Sorinify φιλοξενούνται αποκλειστικά στη Γερμανία από την Hetzner Online GmbH, έναν γερμανικό πάροχο φιλοξενίας που υπόκειται σε αυστηρούς γερμανικούς και ευρωπαϊκούς νόμους προστασίας δεδομένων. Η Cloudflare, Inc. χρησιμοποιείται για παράδοση CDN και προστασία DDoS· η Cloudflare είναι πιστοποιημένη στο πλαίσιο του EU-US Data Privacy Framework και διαθέτουμε Συμφωνία Επεξεργασίας Δεδομένων (DPA). Τα δεδομένα του λογαριασμού σας δεν φεύγουν ποτέ από την Ευρωπαϊκή Ένωση. Δεν μεταφέρονται δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς εκτός ΕΕ/ΕΟΧ χωρίς επαρκείς εγγυήσεις.

—Νομική Βάση για την επεξεργασία

—Τι Συλλέγουμε

Αποθηκεύουμε μόνο τις ελάχιστες απαραίτητες πληροφορίες για την παροχή της υπηρεσίας μας: το όνομα και το επώνυμό σας (χρησιμοποιούνται αποκλειστικά για σκοπούς εμφάνισης), τη διεύθυνση email σας για τη δημιουργία λογαριασμού, την κατάσταση της συνδρομής σας για τη διαχείριση του πλάνου σας και τη γλωσσική σας προτίμηση. Επιπλέον, όταν επισκέπτεστε έναν ιστότοπο, το URL, ο User Agent του browser σας και το URL παραπομπής μεταδίδονται στο API ανίχνευσης απειλών μας για ανάλυση σε πραγματικό χρόνο. Αυτά τα δεδομένα επεξεργάζονται μόνο στη μνήμη και δεν γράφονται ποτέ σε δίσκο, δεν καταγράφονται ούτε συνδέονται με τον λογαριασμό σας — απορρίπτονται αμέσως μετά την ανάλυση. Δεν συλλέγουμε διευθύνσεις IP για αναλυτικά στοιχεία, δεν χρησιμοποιούμε cookies για παρακολούθηση και δεν χρησιμοποιούμε εργαλεία αναλυτικών στοιχείων τρίτων.

—Πώς χρησιμοποιούμε τα δεδομένα σας

Χρησιμοποιούμε τα δεδομένα σας αποκλειστικά για την παροχή της υπηρεσίας Sorinify: το email και το όνομά σας για τον λογαριασμό, την κατάσταση συνδρομής για τη διαχείριση του πλάνου, και δεδομένα URL για ανίχνευση απειλών σε πραγματικό χρόνο — απορρίπτονται άμεσα μετά την ανάλυση. Δεν χρησιμοποιούμε ποτέ τα δεδομένα σας για διαφήμιση, προφίλ ή οποιονδήποτε άλλο σκοπό πέρα από την παροχή υπηρεσιών.

—Τι Παραμένει στη συσκευή σας

Όλα τα στατιστικά περιήγησης, το ιστορικό απειλών και τα αρχεία ανάλυσης παραμένουν αποθηκευμένα τοπικά στη συσκευή σας χρησιμοποιώντας την ενσωματωμένη αποθήκευση του browser. Οι προτιμήσεις λευκής λίστας και οι τοπικές ρυθμίσεις ασφαλείας δεν φεύγουν ποτέ από τον browser σας. Πιστεύουμε ότι τα δεδομένα σας ανήκουν σε εσάς — και κατασκευάσαμε την αρχιτεκτονική μας για να επιβάλλει αυτήν την αρχή.

—Πώς λειτουργεί η ανίχνευση απειλών

Όταν επισκέπτεστε έναν ιστότοπο, το Sorinify στέλνει το URL, τη συμβολοσειρά User Agent του browser σας και το URL παραπομπής στο API μηχανικής μάθησής μας που φιλοξενείται στη Γερμανία. Το URL χρειάζεται για να αξιολογηθεί αν ο ιστότοπος είναι κακόβουλος. Ο User Agent και ο Referrer παρέχουν πλαίσιο που βελτιώνει την ακρίβεια ανίχνευσης — για παράδειγμα, οι ιστότοποι phishing συχνά συμπεριφέρονται διαφορετικά ανάλογα με τον browser ή τον σύνδεσμο που οδήγησε σε αυτούς. Δεν καταγράφουμε, αποθηκεύουμε ή συσχετίζουμε κανένα από αυτά τα δεδομένα με τον λογαριασμό σας στους διακομιστές μας. Η ανάλυση γίνεται εξ ολοκλήρου στη μνήμη, σε πραγματικό χρόνο, και όλα τα μεταδιδόμενα δεδομένα απορρίπτονται αμέσως μετά την επεξεργασία — δεν γράφονται ποτέ σε δίσκο ή σε οποιαδήποτε μόνιμη αποθήκευση.

—Επεξεργασία πληρωμών

Οι πληρωμές επεξεργάζονται από την Stripe, Inc., η οποία είναι πιστοποιημένη στο πλαίσιο του EU-US Data Privacy Framework. Δεν λαμβάνουμε, αποθηκεύουμε ούτε έχουμε πρόσβαση στον πλήρη αριθμό της πιστωτικής σας κάρτας. Η Stripe επεξεργάζεται τις πληρωμές σύμφωνα με τα πρότυπα PCI DSS Level 1. Μόνο η κατάσταση της συνδρομής σας και η περίοδος χρέωσης αποθηκεύονται στους διακομιστές μας στη Γερμανία. Τα transactional emails (όπως επαλήθευση λογαριασμού και επαναφορά κωδικού) αποστέλλονται μέσω Maileroo, με Συμφωνία Επεξεργασίας Δεδομένων (DPA) σε ισχύ.

—Διατήρηση δεδομένων

Τα δεδομένα του λογαριασμού σας διατηρούνται όσο ο λογαριασμός σας είναι ενεργός. Εάν διαγράψετε τον λογαριασμό σας, όλα τα προσωπικά δεδομένα διαγράφονται οριστικά από τους διακομιστές μας.

—Υπο-επεξεργαστές

Για την παροχή της υπηρεσίας Sorinify, χρησιμοποιούμε τους ακόλουθους υπο-επεξεργαστές. Υπάρχει Συμφωνία Επεξεργασίας Δεδομένων (DPA) με κάθε πάροχο για τη διασφάλιση της συμμόρφωσης με το GDPR: Hetzner Online GmbH (Γερμανία) — φιλοξενία διακομιστών και βάσεων δεδομένων· Cloudflare, Inc. (EU-US Data Privacy Framework) — παράδοση CDN και προστασία DDoS· Stripe, Inc. (EU-US Data Privacy Framework) — επεξεργασία πληρωμών· Maileroo (DPA σε ισχύ) — αποστολή transactional emails. Αξιολογούμε τακτικά τους υπο-επεξεργαστές μας και τη συμμόρφωσή τους με τα ισχύοντα πρότυπα προστασίας δεδομένων.

—Κοινοποίηση δεδομένων και τρίτοι

Δεν πωλούμε ούτε ενοικιάζουμε τα προσωπικά σας δεδομένα. Τα δεδομένα σας κοινοποιούνται μόνο στους υπο-επεξεργαστές που αναφέρονται παραπάνω, αποκλειστικά για την παροχή της υπηρεσίας — για παράδειγμα, το email σας διαβιβάζεται στη Stripe κατά την αγορά και στη Maileroo για συναλλακτικά email. Μπορούμε να αποκαλύψουμε δεδομένα εάν απαιτείται από νόμο ή δικαστική απόφαση. Σε περίπτωση επιχειρηματικής μεταβίβασης, τα δεδομένα θα μεταφερθούν μόνο σε διάδοχο που συμφωνεί να τηρεί την παρούσα πολιτική.

—Ασφάλεια δεδομένων

Όλα τα δεδομένα μεταδίδονται μέσω κρυπτογραφημένων συνδέσεων HTTPS. Οι διακομιστές μας στη Γερμανία εφαρμόζουν αυστηρούς ελέγχους πρόσβασης και η ανάλυση URL επεξεργάζεται αποκλειστικά στη μνήμη — ποτέ δεν εγγράφεται σε δίσκο. Σε περίπτωση παραβίασης δεδομένων που επηρεάζει τα δικαιώματά σας, θα ειδοποιήσουμε την αρμόδια εποπτική αρχή και τους επηρεαζόμενους χρήστες σύμφωνα με τον GDPR.

—Δικαιώματα επέκτασης browser

Η επέκταση Chrome Sorinify απαιτεί ορισμένα δικαιώματα του browser για να παρέχει προστασία anti-phishing σε πραγματικό χρόνο. Το δικαίωμα host (πρόσβαση σε όλα τα URLs) είναι απαραίτητο ώστε κάθε ιστότοπος που επισκέπτεστε να μπορεί να ελεγχθεί για απειλές πριν φορτώσει. Το δικαίωμα webNavigation επιτρέπει στην επέκταση να παρεμβάλλεται στις φορτώσεις σελίδων και να αποκλείει επικίνδυνους ιστότοπους σε πραγματικό χρόνο. Το δικαίωμα tabs χρησιμοποιείται για την ανάγνωση του URL της ενεργής καρτέλας για ανάλυση απειλών και για το άνοιγμα του dashboard ή την ανακατεύθυνση αποκλεισμένων σελίδων. Το δικαίωμα declarativeNetRequest χρησιμοποιείται για να σας ανακατευθύνει σε σελίδα προειδοποίησης όταν ανιχνεύεται απειλή. Το δικαίωμα storage χρησιμοποιείται για την αποθήκευση των ρυθμίσεών σας, της λευκής λίστας και των στατιστικών απειλών τοπικά στη συσκευή σας. Το δικαίωμα alarms χρησιμοποιείται για τον προγραμματισμό περιοδικών εργασιών στο παρασκήνιο, όπως η διατήρηση συνεδρίας και η καθημερινή επαναφορά στατιστικών. Κανένα από αυτά τα δικαιώματα δεν χρησιμοποιείται για τη συλλογή, παρακολούθηση ή δημιουργία προφίλ της συμπεριφοράς περιήγησής σας. Η χρήση πληροφοριών που λαμβάνονται από τα API της Google θα συμμορφώνεται με την Πολιτική Δεδομένων Χρηστών του Chrome Web Store, συμπεριλαμβανομένων των Απαιτήσεων Περιορισμένης Χρήσης.

—Cookies

H Sorinify δεν χρησιμοποιεί κανένα cookie ιδιοκτήτου για παρακολούθηση ή ανάλυση. Ο πάροχος CDN μας Cloudflare, Inc. ενδέχεται να ορίσει απαραίτητα cookies ασφαλείας για προστασία από επιθέσεις DDoS και bot traffic. Αυτά τα cookies δεν περιέχουν προσωπικές πληροφορίες και δεν μπορούν να χρησιμοποιηθούν για την ταυτοποίησή σας.

—Τα Δικαιώματά σας σύμφωνα με το GDPR

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΕΕ) 2016/679, έχετε τα ακόλουθα δικαιώματα σχετικά με τα προσωπικά σας δεδομένα. Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο [email protected] και θα απαντήσουμε εντός 30 ημερών.

—Εποπτική Αρχή

Έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή. Επικοινωνήστε μαζί μας στο [email protected] για πληροφορίες σχετικά με την αρμόδια εποπτική αρχή στη δικαιοδοσία σας.

—Αλλαγές στην παρούσα πολιτική

Ενδέχεται να ενημερώσουμε αυτήν την πολιτική για να αντικατοπτρίζει αλλαγές στις πρακτικές μας ή στην ισχύουσα νομοθεσία. Η ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας θα αντικατοπτρίζει τυχόν αναθεωρήσεις. Η συνέχιση χρήσης του Sorinify μετά τη δημοσίευση αλλαγών συνιστά αποδοχή της ενημερωμένης πολιτικής.

—Γλώσσα

Αυτή η Πολιτική Απορρήτου μπορεί να είναι διαθέσιμη σε πολλές γλώσσες. Σε περίπτωση ασυμφωνίας μεταξύ της αγγλικής έκδοσης και μιας μεταφρασμένης έκδοσης, υπερισχύει η αγγλική έκδοση.

—Επικοινωνήστε μαζί μας

Ερωτήσεις σχετικά με αυτήν την Πολιτική απορρήτου ή τα δεδομένα σας; Επικοινωνήστε μαζί μας στο [email protected].