Τα αρχεία σου τα φροντίζουμε σαν δικά μας.
Κρυπτογράφηση, απομόνωση και μια μικρή λίστα ελεγμένων sub-processors. Το Fit Finance είναι φτιαγμένο από μικρή ομάδα που αντιμετωπίζει τα δεδομένα με τη σοβαρότητα που ζητάμε από τους πελάτες για τα νούμερά τους.
Πώς δουλεύει
Έξι πυλώνες, χωρίς marketing fluff
Σύντομη λίστα πρακτικών που εφαρμόζουμε πραγματικά. Αν έχεις security questionnaire, στείλε το.
Κρυπτογράφηση παντού
Όλη η κίνηση είναι TLS 1.2+. Τα δεδομένα στη βάση και στο object storage κρυπτογραφούνται με AES-256.
Απομόνωση tenant εξ ορισμού
Κάθε εγγραφή φέρει org_id. Το Postgres row-level security το επιβάλλει στη βάση — bugs στον κώδικα της εφαρμογής δεν μπορούν να διαρρεύσουν εγγραφές μεταξύ tenants.
EU data residency
Τα δεδομένα της εφαρμογής βρίσκονται στο Supabase EU (Frankfurt). Τα backups μένουν εντός περιοχής. Μεταφορές μεταξύ περιοχών χρησιμοποιούν Standard Contractual Clauses.
Σκληρυμένο auth
Οι κωδικοί κρυπτογραφούνται με bcrypt. Magic-link, password reset και trusted-device sessions ανανεώνονται σε στενό χρονοδιάγραμμα. SSO είναι στο roadmap.
Ελεγμένες εξαρτήσεις
Οι εξαρτήσεις σκανάρονται σε κάθε push. Κρίσιμα CVEs διορθώνονται εντός 72 ωρών. Αποφεύγουμε εγκαταλελειμμένα packages σε κρίσιμα paths.
Ειλικρινής incident response
Αν κάτι πάει στραβά σε ενημερώνουμε, σε απλή γλώσσα, εντός 72 ωρών από την επιβεβαίωση παραβίασης — και τεκμηριώνουμε τη διόρθωση μετά.
Backups & ανάκτηση
Τα δεδομένα σου, ανακτήσιμα.
Βασιζόμαστε στο point-in-time recovery της Supabase για τη βάση και σε versioned object storage για τα αρχεία. Τα backups μένουν εντός ΕΕ και κυκλώνονται σε παράθυρο 30 ημερών. Οι ασκήσεις επαναφοράς είναι κομμάτι της release ρουτίνας, όχι ιδέα του «θα τα βρούμε αργότερα».
Στόχος σημείου ανάκτησης (RPO)
≤ 5 λεπτά
Συνεχόμενο WAL streaming
Στόχος χρόνου ανάκτησης (RTO)
≤ 4 ώρες
Δοκιμασμένο ανά τρίμηνο
Διατήρηση backup
30 ημέρες κυλιόμενα
Συν μηνιαία cold archives
Άσκηση επαναφοράς
Τριμηνιαία
Τεκμηριωμένο runbook
Sub-processors
Σύντομη, ονομαστική λίστα.
Παραθέτουμε κάθε vendor που αγγίζει δεδομένα πελατών. Ουσιαστικές αλλαγές ανακοινώνονται μέσα στην εφαρμογή.
| Πάροχος | Σκοπός | Περιοχή |
|---|---|---|
| Supabase | Βάση δεδομένων, auth, αποθήκευση αρχείων | EU (Frankfurt) |
| Cloudflare | CDN, προστασία DDoS, edge | Global edge |
| Stripe | Χρεώσεις συνδρομών & πληρωμές | Ireland / US |
| Resend | Παράδοση transactional email | EU / US |
| Sentry | Παρακολούθηση σφαλμάτων (χωρίς PII payloads) | EU (Frankfurt) |
Υπεύθυνη γνωστοποίηση
Βρήκες κάτι; Πες το.
Αν πιστεύεις ότι εντόπισες security ζήτημα, στείλε μας email ιδιωτικά. Δεσμευόμαστε να επιβεβαιώσουμε εντός 48 ωρών, να σου δώσουμε χρονοδιάγραμμα διόρθωσης και να σε πιστώσουμε δημόσια αν θέλεις — μόλις λυθεί το θέμα.