Ασφάλεια & Εμπιστοσύνη

Η εφαρμογή χρησιμοποιεί έλεγχο ταυτότητας με email και κωδικό, με δυνατότητα σύνδεσης μέσω Google. Κάθε χρήστης βλέπει μόνο τα δικά του δεδομένα χάρη σε Row-Level Security (RLS) policies στη βάση δεδομένων. Οι διαχειριστικές λειτουργίες προστατεύονται από role-based access control (RBAC).

Τα δεδομένα της εφαρμογής αποθηκεύονται σε managed database και object storage. Τα αρχεία παραστατικών βρίσκονται σε ιδιωτικό bucket και προσφέρονται μόνο μέσω short-lived signed URLs. Η κίνηση μεταξύ browser και server γίνεται μέσω HTTPS/TLS.

Διατηρούμε τα δεδομένα όσο διατηρείται ο λογαριασμός σου. Μπορείς να ζητήσεις διαγραφή λογαριασμού και δεδομένων από τη σελίδα Ρυθμίσεις ή από το /delete-account. Η διαγραφή είναι οριστική και δεν μπορεί να αναιρεθεί.

Χρησιμοποιούμε αξιόπιστους παρόχους για hosting, authentication, object storage, AI OCR, analytics και error reporting. Ο κατάλογος μπορεί να ενημερώνεται καθώς προσθέτουμε ή αντικαθιστούμε υπηρεσίες.

• Cloud hosting & database
• Authentication
• Object storage για αρχεία παραστατικών
• AI OCR & συνομιλία
• Analytics & error reporting

Η ασφάλεια είναι κοινή ευθύνη. Εμείς φροντίζουμε για την ασφάλεια της πλατφόρμας, του κώδικα και των υποδομών. Εσύ φροντίζεις για την ασφάλεια του λογαριασμού σου: χρησιμοποίησε ισχυρό κωδικό, μην μοιράζεσαι τα διαπιστευτήριά σου και έλεγξε τις συσκευές που έχουν πρόσβαση.

Αν πιστεύεις ότι ανακάλυψες κάποιο πρόβλημα ασφάλειας, στείλε μας email στο security@ledgermonkey.app. Προσπαθούμε να απαντήσουμε εντός 2 εργάσιων ημερών.