Ασφάλεια
Ασφαλή, γιατί κρατάμε λιγότερα
Τα πιο ασφαλή δεδομένα είναι αυτά που δεν συλλέγουμε ποτέ. Ό,τι κρατά το Nvivio μένει στην ΕΕ, ταξιδεύει κρυπτογραφημένο και είναι προσβάσιμο μόνο από όσους το χρειάζονται. Αυτή η σελίδα εξηγεί πώς, και τι δεν έχουμε ακόμη.
- 0αποθηκευμένες διευθύνσεις IP
- 0κωδικοί προς κλοπή: συνδέεστε με έναν σύνδεσμο μέσω email
- ΕΕτα δεδομένα σας μένουν στη Φρανκφούρτη
Με λίγα λόγια
- Οι διευθύνσεις IP και τα πλήρη user agents δεν αποθηκεύονται ποτέ, και από προεπιλογή τίποτα δεν αποθηκεύεται στη συσκευή του επισκέπτη σας.
- Η βάση δεδομένων και οι συνδέσεις τρέχουν στη Φρανκφούρτη· η ουρά των συμβάντων και οι ρυθμίσεις αποθηκεύονται στη Cloudflare υπό δικαιοδοσία της ΕΕ.
- Όλα περνούν από HTTPS: το απλό HTTP ανακατευθύνεται και το nvivio.com λέει στα προγράμματα περιήγησης να μη χρησιμοποιούν τίποτα άλλο.
- Χωρίς κωδικούς πρόσβασης: συνδέεστε με έναν σύνδεσμο μίας χρήσης μέσω email.
- Τα κλειδιά API εμφανίζονται μία φορά και αποθηκεύονται μόνο ως hash· οι βοηθοί AI συνδέονται με OAuth.
- Οι δημόσιες διεπαφές της βάσης δεδομένων δεν φτάνουν σε κανένα δεδομένο και κάθε πίνακας έχει ασφάλεια σε επίπεδο γραμμής.
- Το σύστημα διαχείρισής μας βρίσκεται πίσω από το Cloudflare Access και καταγράφει κάθε αλλαγή, με την αιτιολογία της, σε αρχείο ελέγχου.
- Διαγράψτε έναν ιστότοπο ή τον οργανισμό σας και τα δεδομένα του διαγράφονται μέσα σε 24 ώρες.
- Βρήκατε ευπάθεια; Στείλτε email στο security@nvivio.com· απαντάμε μέσα σε πέντε εργάσιμες ημέρες.
Τα δεδομένα σας
Συλλέγουμε λιγότερα
Η διεύθυνση IP χρησιμοποιείται μόνο στη μνήμη, τη στιγμή που φτάνει μια επίσκεψη, και δεν καταλήγει ποτέ στην ουρά ή στη βάση δεδομένων. Στη λειτουργία απορρήτου, ένας επισκέπτης αναγνωρίζεται από έναν κωδικό που αλλάζει κάθε μέρα· το ημερήσιο κλειδί πίσω από αυτόν διαγράφεται μετά από 26 ώρες. Από το user agent κρατιούνται μόνο το πρόγραμμα περιήγησης, το σύστημα και ο τύπος συσκευής, και οι διευθύνσεις καθαρίζονται πριν αποθηκευτεί οτιδήποτε.
Στην ΕΕ, χωρίς αρχεία καταγραφής
Η βάση δεδομένων και οι συνδέσεις τρέχουν στη Supabase στη Φρανκφούρτη (AWS eu-central-1). Η ουρά των συμβάντων, οι ρυθμίσεις των ιστοτόπων και οι συνδέσεις των βοηθών AI αποθηκεύονται στη Cloudflare υπό δικαιοδοσία της ΕΕ. Ο πίνακας ελέγχου, το API και ο διακομιστής MCP τρέχουν δίπλα στη βάση δεδομένων στη Φρανκφούρτη. Τα αποτελέσματα ερωτημάτων δεν αποθηκεύονται σε cache και ο κώδικάς μας δεν κρατά αρχεία καταγραφής αιτημάτων. Μια επίσκεψη φτάνει πρώτα στο κέντρο δεδομένων της Cloudflare που βρίσκεται πιο κοντά στον επισκέπτη· για επισκέπτες στην ΕΕ, αυτό βρίσκεται στην ΕΕ.
Κρυπτογραφημένα κατά τη μεταφορά
Το script, η συλλογή συμβάντων, ο ιστότοπος, ο πίνακας ελέγχου, το API και ο διακομιστής MCP εξυπηρετούνται μέσω HTTPS· ένα αίτημα μέσω απλού HTTP ανακατευθύνεται σε HTTPS. Κάθε απόκριση του nvivio.com λέει στα προγράμματα περιήγησης να χρησιμοποιούν μόνο HTTPS για έναν χρόνο, και στους υποτομείς του (HSTS). Η σύνδεση του κώδικά μας με τη βάση δεδομένων είναι κρυπτογραφημένη και οι πάροχοί μας κρυπτογραφούν τα αποθηκευμένα δεδομένα και τα αντίγραφα ασφαλείας τους.
Τα δεδομένα σας, η απόφασή σας
Τα δεδομένα διατηρούνται όσο ορίζει το πλάνο σας και τα παλαιότερα διαγράφονται κάθε νύχτα. Εξαγάγετε επισκέψεις και ημερήσια σύνολα σε CSV, από το Starter. Διαγράψτε έναν ιστότοπο ή ολόκληρο τον οργανισμό σας και τα δεδομένα του διαγράφονται μέσα σε 24 ώρες, με ένα email που το επιβεβαιώνει.
Ποιος έχει πρόσβαση
Σύνδεση χωρίς κωδικό πρόσβασης
Συνδέεστε με έναν σύνδεσμο μίας χρήσης που στέλνουμε στη διεύθυνση email σας, οπότε δεν υπάρχει κωδικός πρόσβασης για να τον μαντέψει κάποιος, να τον ξαναχρησιμοποιήσει ή να διαρρεύσει. Το Nvivio γράφει και στέλνει αυτό το email μόνο του, και μόνο όταν το ζητά η υπηρεσία σύνδεσης με έγκυρη υπογραφή.
Πρόσβαση για την ομάδα σας
Κάθε μέλος του οργανισμού σας έχει έναν ρόλο: ιδιοκτήτης, διαχειριστής, επεξεργαστής ή αναγνώστης, για όλους τους ιστοτόπους ή μόνο για έναν. Μια πρόσκληση λειτουργεί μόνο για την ακριβή διεύθυνση email στην οποία στάλθηκε και λήγει μετά από 30 ημέρες.
Κλειδιά API και βοηθοί AI
Ένα κλειδί API εμφανίζεται μία φορά και αποθηκεύεται μόνο ως hash. Μπορεί να είναι μόνο για ανάγνωση και μπορείτε να το ανακαλέσετε οποιαδήποτε στιγμή. Χωρίς έγκυρο κλειδί, το API απορρίπτει κάθε αίτημα, εκτός από το δημόσιο demo με επινοημένα δεδομένα. Οι βοηθοί AI συνδέονται στον διακομιστή MCP με OAuth και τα tokens τους αποθηκεύονται μόνο ως hash. Ο διακομιστής MCP δεν έχει πρόσβαση στη βάση δεδομένων: καλεί το API ως εσείς.
Μια κλειστή βάση δεδομένων
Τα δεδομένα σας είναι προσβάσιμα μόνο μέσω του κώδικα του ίδιου του Nvivio, που ελέγχει σε κάθε αίτημα ποιος είστε και τι επιτρέπεται να βλέπετε. Οι δημόσιες διεπαφές της βάσης δεδομένων (REST και GraphQL) δεν φτάνουν σε κανέναν πίνακα: οι δημόσιοι ρόλοι δεν έχουν δικαιώματα, το GraphQL είναι απενεργοποιημένο και κάθε πίνακας έχει ασφάλεια σε επίπεδο γραμμής.
Η δική μας πρόσβαση
Το σύστημα διαχείρισής μας (admin.nvivio.com) βρίσκεται πίσω από το Cloudflare Access και ο δικός μας κώδικας ελέγχει ξανά σε κάθε αίτημα το token του Access και μια σύντομη λίστα με ονομαστικά πρόσωπα. Δεν δείχνει κανένα από τα στατιστικά σας, μόνο τον αριθμό επισκέψεων ανά ιστότοπο, και δεν μπορεί να ανοίξει τον πίνακα ελέγχου σας. Κάθε αλλαγή εκεί χρειάζεται αιτιολογία και καταγράφεται σε αρχείο ελέγχου που δεν μπορεί να αλλάξει ή να διαγραφεί.
Πώς λειτουργούμε το Nvivio
Προστασία στο πρόγραμμα περιήγησης
Κάθε απόκριση του nvivio.com φέρει κεφαλίδες ασφαλείας. Καμία σελίδα δεν μπορεί να εμφανιστεί μέσα σε άλλον ιστότοπο, οπότε κανείς δεν μπορεί να σας ξεγελάσει ώστε να κάνετε κλικ στον πίνακα ελέγχου σας. Τα αρχεία δεν διαβάζονται ποτέ ως άλλος τύπος, μια διεύθυνση με διαδρομή δεν ταξιδεύει ποτέ σε άλλον ιστότοπο, και η κάμερα, το μικρόφωνο, η τοποθεσία και τα διαφημιστικά θέματα είναι απενεργοποιημένα. Τα εικονίδια άλλων ιστοτόπων τα φέρνει το Nvivio και τα σερβίρει με αυστηρή πολιτική, ώστε ένα εικονίδιο να μην μπορεί ποτέ να εκτελέσει κώδικα.
Τίποτα χαμένο, τίποτα διπλό
Κάθε συμβάν παίρνει ένα μοναδικό αναγνωριστικό μόλις φτάσει, ώστε μια επαναλαμβανόμενη παράδοση να μη μετρά ποτέ δύο φορές. Τα συμβάντα περιμένουν σε ουρά με αυτόματες επαναλήψεις και ουρά νεκρών μηνυμάτων (dead-letter queue), ώστε μια σύντομη διακοπή της βάσης δεδομένων να μη χάνει τίποτα. Το script φορτώνεται ασύγχρονα, οπότε η σελίδα σας δεν περιμένει ποτέ το Nvivio. Ο πάροχος της βάσης δεδομένων μας κάνει επίσης αντίγραφο ασφαλείας της βάσης κάθε μέρα· ό,τι διαγράφετε μένει σε αυτά τα αντίγραφα μέχρι να λήξουν.
Πώς χτίζουμε
Κάθε αλλαγή περνά από ελέγχους τύπων και αυτοματοποιημένα τεστ, και η παραγωγή ενημερώνεται μόνο από τον κύριο κλάδο. Τα μυστικά μένουν έξω από τον κώδικα και δίνονται μόνο στην υπηρεσία που τα χρειάζεται.
Πληρωμές
Οι πληρωμές γίνονται μέσω της Mollie, στο Άμστερνταμ. Εισάγετε τα στοιχεία της κάρτας ή του τραπεζικού σας λογαριασμού στη σελίδα της ίδιας της Mollie, οπότε δεν φτάνουν ποτέ στο Nvivio.
Οι πάροχοί μας και οι έλεγχοί τους
Το ίδιο το Nvivio δεν διαθέτει πιστοποίηση ασφάλειας, όπως ISO 27001 ή SOC 2. Βασιζόμαστε σε παρόχους που ελέγχονται από ανεξάρτητους φορείς και δημοσιεύουν τις πιστοποιήσεις τους: την Cloudflare για το δίκτυο και τον κώδικά μας, και τη Supabase, που τρέχει στο Amazon Web Services, για τη βάση δεδομένων. Η φυσική ασφάλεια των κέντρων δεδομένων είναι δική τους ευθύνη. Ο καθένας δεσμεύεται από σύμβαση επεξεργασίας δεδομένων με υποχρεώσεις τουλάχιστον εξίσου αυστηρές με τις δικές μας.
Όταν κάτι πάει στραβά
Αν μια παραβίαση δεδομένων προσωπικού χαρακτήρα επηρεάσει τα δεδομένα σας, σας ενημερώνουμε μέσα σε 48 ώρες αφότου το μάθουμε, όπως υπόσχεται η σύμβαση επεξεργασίας δεδομένων μας, και τηρούμε αρχείο για κάθε περιστατικό.
Τι δεν έχουμε ακόμη
Καλύτερα να το ακούσετε από εμάς:
- Δεύτερο βήμα σύνδεσης στο Nvivio. Όποιος μπορεί να διαβάσει το email σας μπορεί και να συνδεθεί, οπότε προστατέψτε το email σας με επαλήθευση σε δύο βήματα.
- Σύνδεση μέσω του παρόχου ταυτότητας της εταιρείας σας (single sign-on).
- Δική μας πιστοποίηση, όπως ISO 27001 ή SOC 2.
- Πρόγραμμα bug bounty: σας ευχαριστούμε ονομαστικά, όχι με χρήματα.
- Δημόσια σελίδα κατάστασης.
Βρήκατε ευπάθεια;
Στείλτε email στο security@nvivio.com, στα αγγλικά ή στα ολλανδικά. Επιβεβαιώνουμε την αναφορά σας μέσα σε πέντε εργάσιμες ημέρες, σας ενημερώνουμε όσο τη διορθώνουμε και δεν λαμβάνουμε νομικά μέτρα κατά έρευνας που ακολουθεί την πολιτική μας.
Οι λεπτομέρειες, γραπτώς
Τα μέτρα ασφαλείας μας είναι το παράρτημα 2 της σύμβασης επεξεργασίας δεδομένων· μαζί με τα παρακάτω έγγραφα, αποτελούν όσα δεσμευόμαστε να τηρούμε.
Δείτε τον δικό σας ιστότοπο στο Nvivio σήμερα
Γράψτε τη διεύθυνση email σας, κάντε κλικ στον σύνδεσμο, προσθέστε τον ιστότοπό σας και επικολλήστε μία γραμμή. Αυτό είναι όλο.
30 ημέρες Pro δωρεάν · χωρίς πιστωτική κάρτα · σύνδεση με σύνδεσμο μέσω email