Ασφάλεια Πληροφοριών στην SYMPHON

Ως μια σύγχρονη εταιρεία τεχνολογίας, η SYMPHON αναγνωρίζει ότι η ασφάλεια των δεδομένων των πελατών της αποτελεί θεμελιώδη προτεραιότητα. Η πλατφόρμα μας είναι χτισμένη πάνω σε αξιόπιστες cloud υποδομές και αξιοποιεί σύγχρονες τεχνολογίες κρυπτογράφησης και ελέγχου πρόσβασης, ώστε τα επιχειρηματικά σας δεδομένα να είναι πάντα προστατευμένα.

Η προσέγγισή μας στην ασφάλεια εστιάζει σε:

• Προστασία των επιχειρηματικών δεδομένων και της εμπιστευτικότητας των πελατών μας
• Διασφάλιση της αδιάλειπτης διαθεσιμότητας της πλατφόρμας
• Διατήρηση και ενίσχυση της εμπιστοσύνης πελατών και συνεργατών
• Συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR) και την ελληνική νομοθεσία
• Συνεχή βελτίωση των πρακτικών ασφαλείας καθώς εξελισσόμαστε

Υποδομή & Αρχιτεκτονική Ασφαλείας

Η SYMPHON λειτουργεί πάνω σε υποδομές Supabase (AWS), οι οποίες παρέχουν enterprise-grade ασφάλεια. Τα δεδομένα σας φιλοξενούνται σε data centers εντός της Ευρωπαϊκής Ένωσης, διασφαλίζοντας τη συμμόρφωση με τους ευρωπαϊκούς κανονισμούς προστασίας δεδομένων.

Η αρχιτεκτονική της πλατφόρμας μας βασίζεται στην αρχή του ελάχιστου προνομίου (principle of least privilege), με πολιτικές Row Level Security (RLS) που διασφαλίζουν ότι κάθε χρήστης έχει πρόσβαση αποκλειστικά στα δεδομένα που του αναλογούν. Αξιολογούμε και βελτιώνουμε συνεχώς τις πρακτικές ασφαλείας μας για να αντιμετωπίζουμε νέες απειλές.

Προστασία Δεδομένων

Λαμβάνουμε σοβαρά υπόψη την ασφάλεια των δεδομένων σας σε κάθε επίπεδο της πλατφόρμας. Οι βασικές αρχές που ακολουθούμε περιλαμβάνουν:

• Κάθε οργανισμός στην πλατφόρμα έχει πλήρη απομόνωση δεδομένων μέσω Row Level Security (RLS)
• Η αυθεντικοποίηση χρηστών γίνεται μέσω ασφαλών πρωτοκόλλων με υποστήριξη ελέγχου πρόσβασης βάσει ρόλων
• Τα ευαίσθητα δεδομένα δεν αποθηκεύονται ποτέ σε plain text
• Η πρόσβαση στη βάση δεδομένων είναι περιορισμένη και ελεγχόμενη
• Τακτικά αυτοματοποιημένα αντίγραφα ασφαλείας (backups) των δεδομένων
• Παρακολούθηση και καταγραφή ενεργειών για ανίχνευση μη εξουσιοδοτημένης πρόσβασης

Τεχνικά Μέτρα Ασφαλείας

Η SYMPHON αξιοποιεί τις ενσωματωμένες δυνατότητες ασφαλείας της υποδομής της, συμπεριλαμβανομένων:

• Κρυπτογράφηση SSL/TLS για όλες τις επικοινωνίες μεταξύ χρηστών και πλατφόρμας
• Κρυπτογράφηση δεδομένων σε αποθήκευση (encryption at rest) μέσω AWS
• Έλεγχος πρόσβασης βάσει ρόλων (RBAC) — owner, admin, member με διαφορετικά δικαιώματα
• Row Level Security (RLS) πολιτικές σε επίπεδο βάσης δεδομένων για πλήρη απομόνωση
• Αυτοματοποιημένα αντίγραφα ασφαλείας μέσω Supabase σε servers εντός της ΕΕ
• Ασφαλές σύστημα αυθεντικοποίησης με session management και token refresh
• HTTPS σε όλα τα endpoints — καμία μη κρυπτογραφημένη επικοινωνία

Η Δέσμευσή μας

Η ασφάλεια πληροφοριών αποτελεί συνεχή προτεραιότητα για εμάς. Καθώς η πλατφόρμα μας εξελίσσεται, δεσμευόμαστε να ενισχύουμε διαρκώς τα μέτρα ασφαλείας, να παρακολουθούμε τις εξελίξεις στον τομέα της κυβερνοασφάλειας και να διατηρούμε τα δεδομένα σας προστατευμένα. Εάν έχετε ερωτήσεις σχετικά με την ασφάλεια, μη διστάσετε να επικοινωνήσετε μαζί μας στο info@symphon.gr.