Ασφάλεια & Εμπιστοσύνη

Ισχύει από 2026-10-06 · Ελληνική μετάφραση· υπερισχύει η τσεχική έκδοση

Οι εταιρείες στο Negotiq εμπιστεύονται στους πράκτορες τις τιμές, τους όρους και τις επιχειρηματικές τους αποφάσεις. Το παρόν έγγραφο περιγράφει πώς προστατεύουμε την Πλατφόρμα, πώς μπορείτε να επαληθεύσετε μόνοι σας την ακεραιότητα των εγγραφών, πώς χειριζόμαστε τα συμβάντα και πώς μπορείτε να μας αναφέρετε μια ευπάθεια. Έχει ενημερωτικό χαρακτήρα· τα δεσμευτικά μέτρα για την επεξεργασία δεδομένων προσωπικού χαρακτήρα καθορίζονται στο Παράρτημα 1 της Σύμβασης Επεξεργασίας Δεδομένων. Οι όροι με κεφαλαίο αρχικό γράμμα έχουν την έννοια που τους αποδίδεται στους Όρους Χρήσης.

Πιστοποιήσεις: Ο Φορέας Λειτουργίας δεν διαθέτει ακόμη πιστοποίηση ISO/IEC 27001, έκθεση SOC 2 ή άλλη πιστοποίηση ασφάλειας. Αμφότερες προγραμματίζονται. Έως τότε, κατόπιν αιτήματος, θα παρέχουμε λεπτομερέστερες πληροφορίες ή θα συμπληρώνουμε εύλογο ερωτηματολόγιο ασφάλειας.

1. Τι δεν κάνει η Πλατφόρμα

• Δεν κατέχει χρήματα. Ο Φορέας Λειτουργίας δεν εισπράττει, δεν κατέχει και δεν μεταφέρει χρηματικά ποσά των μερών των Συμφωνιών και δεν παρέχει υπηρεσίες πληρωμών· οι πληρωμές μεταφέρονται απευθείας από τον λογαριασμό του Αγοραστή στον λογαριασμό του Προμηθευτή. Η Πλατφόρμα απλώς εμφανίζει οδηγίες πληρωμής και τηρεί αρχεία (άρθρο 7 των Όρων Χρήσης).
• Δεν εκπαιδεύει μοντέλα με τα δεδομένα σας. Δεν χρησιμοποιούμε το Περιεχόμενο Χρήστη για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης· σύμφωνα με τη σύμβασή του, ούτε ο πάροχος του παραγωγικού μοντέλου το χρησιμοποιεί για εκπαίδευση.
• Δεν αφήνει την παραγωγική ΤΝ να διαπραγματεύεται. Οι Πράκτορες είναι ντετερμινιστικοί κανόνες· το παραγωγικό μοντέλο απλώς μετατρέπει μη δομημένους τιμοκαταλόγους και το αποτέλεσμα ελέγχεται πάντοτε από άνθρωπο (Δήλωση Διακυβέρνησης ΤΝ).
• Δεν σας παρακολουθεί. Ούτε η εφαρμογή ούτε οι νομικές σελίδες φορτώνουν κώδικα ανάλυσης, διαφήμισης ή παρακολούθησης, ούτε γραμματοσειρές ή σενάρια (scripts) τρίτων. Η γλώσσα της σελίδας ακολουθεί τις ρυθμίσεις του προγράμματος περιήγησής σας, χωρίς ερώτημα προς οποιαδήποτε άλλη υπηρεσία.
• Δεν πωλεί δεδομένα. Δεν πωλούμε ούτε δεδομένα προσωπικού χαρακτήρα ούτε επιχειρηματικά δεδομένα· οι συγκριτικές αξιολογήσεις της αγοράς δημοσιεύονται μόνο σε ανωνυμοποιημένη, συγκεντρωτική μορφή από συμφωνίες τουλάχιστον δύο διαφορετικών Προμηθευτών.

2. Πρόσβαση και λογαριασμοί

• Κάθε επικοινωνία με την Πλατφόρμα κρυπτογραφείται μέσω HTTPS (TLS).
• Οι κωδικοί πρόσβασης αποθηκεύονται μόνο ως τιμές κατακερματισμού Argon2id. Οι κωδικοί ανάκτησης, οι συνεδρίες σύνδεσης και τα κλειδιά API αποθηκεύονται μόνο ως κρυπτογραφικές τιμές κατακερματισμού· το κλειδί API εμφανίζεται μόνο κατά τη δημιουργία του.
• Το cookie συνεδρίας είναι HttpOnly, Secure και SameSite=Lax· για τα αιτήματα που μεταβάλλουν δεδομένα ελέγχουμε την κεφαλίδα Origin (προστασία από CSRF).
• Μετά από 5 αποτυχημένες προσπάθειες σύνδεσης ο λογαριασμός κλειδώνεται για 15 λεπτά· η αλλαγή κωδικού πρόσβασης αποσυνδέει όλες τις συσκευές. Το API υπόκειται σε όρια συχνότητας αιτημάτων.
• Ποιος επιτρέπεται να κάνει τι καθορίζεται από τους ρόλους που εκχωρεί ο Διαχειριστής Οργανισμού (π.χ. το δικαίωμα έγκρισης Προσφορών). Ο Διαχειριστής Οργανισμού δημιουργεί, ονομάζει και ανακαλεί κλειδιά API και βλέπει τις εγγραφές ελέγχου του Οργανισμού.

3. Διαχωρισμός πελατών

Κάθε πρόσβαση σε δεδομένα περιορίζεται στον Οργανισμό του συνδεδεμένου Χρήστη ή του κλειδιού API· η Πλατφόρμα απορρίπτει κάθε αίτημα για δεδομένα άλλου Οργανισμού. Αυτοματοποιημένες δοκιμές επαληθεύουν τον διαχωρισμό αυτόν σε κάθε αλλαγή. Τα δεδομένα επίδειξης (demo) τηρούνται χωριστά από τα δεδομένα πραγματικών εταιρειών. Πριν από τη σύναψη Συμφωνίας, ο αντισυμβαλλόμενος δεν βλέπει ούτε την ταυτότητα ούτε τα όρια του άλλου μέρους.

4. Ακεραιότητα και επαληθευσιμότητα των εγγραφών

• Αλυσίδα Ελέγχου. Καταχωρίζουμε τις ουσιώδεις ενέργειες σε αλυσίδα στην οποία οι εγγραφές μπορούν μόνο να προστίθενται. Κάθε εγγραφή περιέχει την τιμή κατακερματισμού της προηγούμενης εγγραφής, και ένα trigger της βάσης δεδομένων αποκλείει την τροποποίηση ή τη διαγραφή εγγραφών, ώστε κάθε αλλοίωση να είναι ανιχνεύσιμη.
• Υπογραφές Ed25519. Οι Εντολές, τα Αποδεικτικά, οι Εγγραφές AP2 (IntentMandate, CartMandate, PaymentMandate) και οι εξαγωγές της Αλυσίδας Ελέγχου υπογράφονται με το κλειδί της Πλατφόρμας. Το δημόσιο κλειδί (αλγόριθμος, κλειδί και αναγνωριστικό κλειδιού) διατίθεται στη διεύθυνση https://app.negotiq.synqflows.com/api/trust/public-key και σε μορφή JWKS στη διεύθυνση https://app.negotiq.synqflows.com/.well-known/jwks.json· οι Εγγραφές AP2 φέρουν υπογραφές σε μορφή JWS (EdDSA). Οι υπογραφές των Εντολών, των Αποδεικτικών και των Εγγραφών AP2 μπορούν επίσης να ελεγχθούν απευθείας μέσω των τελικών σημείων επαλήθευσης του API.
• Δημόσιος έλεγχος. Στη διεύθυνση https://app.negotiq.synqflows.com/api/trust/chain οποιοσδήποτε μπορεί να διαπιστώσει εάν η Αλυσίδα Ελέγχου είναι ακέραιη, συμπεριλαμβανομένης της υπογεγραμμένης τελευταίας τιμής κατακερματισμού· η διεύθυνση https://app.negotiq.synqflows.com/api/trust/status δείχνει ότι το περιβάλλον παραγωγής δεν χρησιμοποιεί κλειδιά υπογραφής ή κρυπτογράφησης ανάπτυξης.
• Θεματοφυλακτική βεβαίωση (custodial attestation). Οι εγγραφές υπογράφονται από τον Φορέα Λειτουργίας με το δικό του κλειδί και όχι με κλειδιά που κατέχουν τα μέρη. Η υπογραφή αποδεικνύει ότι η εγγραφή προέρχεται από την Πλατφόρμα και δεν έχει τροποποιηθεί μετά την υπογραφή· αφ’ εαυτής δεν αποδεικνύει ότι την υπέγραψε κάποιο μέρος — τη σύνδεση με το πρόσωπο που ενεργεί την εξασφαλίζουν η σύνδεση στον λογαριασμό, οι ρόλοι και η Αλυσίδα Ελέγχου. Όταν εναλλάσσουμε το κλειδί, θα δημοσιεύουμε το νέο κλειδί με νέο αναγνωριστικό και θα διατηρούμε διαθέσιμα τα προηγούμενα δημόσια κλειδιά για την επαλήθευση παλαιότερων εγγραφών.
• Webhooks. Οι ειδοποιήσεις υπογράφονται με HMAC-SHA256 σύμφωνα με την προδιαγραφή Standard Webhooks (κεφαλίδες webhook-id, webhook-timestamp, webhook-signature). Επαληθεύετε τόσο την υπογραφή όσο και την ηλικία του μηνύματος και κρατάτε το μυστικό εκτός του πηγαίου κώδικα.

5. Προστασία δεδομένων

• Κρυπτογράφηση κατά τη διαβίβαση (TLS) και κατά την αποθήκευση στον πάροχο φιλοξενίας.
• Τα διαπιστευτήρια για συνδεδεμένα συστήματα (ERP) και τα μυστικά υπογραφής Webhook κρυπτογραφούνται με AES-256-GCM. Τα διαπιστευτήρια χρησιμοποιούνται μόνο για την ανάκτηση του τιμοκαταλόγου κατ’ εντολή Χρήστη· συνιστούμε τη δημιουργία ειδικού χρήστη για τη σύνδεση, με δικαίωμα μόνο ανάγνωσης και με τα ελάχιστα αναγκαία δικαιώματα.
• Τα συνημμένα γίνονται δεκτά μόνο σε επιτρεπόμενες μορφές και μεγέθη, παρέχονται μόνο σε εξουσιοδοτημένα πρόσωπα και πάντοτε ως μεταφορτώσεις, και ποτέ δεν απεικονίζονται στο πρόγραμμα περιήγησης.
• Τα μηνύματα προς τη Διεύθυνση Παραλαβής εισάγονται αυτόματα μόνο από Επαληθευμένους Αποστολείς· τα λοιπά αναμένουν επιβεβαίωση στην εφαρμογή. Ο αποστολέας, το θέμα, ο χρόνος λήψης και τα συνημμένα διαγράφονται μετά από 90 ημέρες.
• Οι Πράκτορες δεν αντιμετωπίζουν το περιεχόμενο τιμοκαταλόγων, προδιαγραφών, συνημμένων ή μηνυμάτων ηλεκτρονικού ταχυδρομείου ως οδηγίες (προστασία από την εισαγωγή εντολών – prompt injection).
• Για τους δυνητικούς προμηθευτές τηρούμε μόνο γενικά εταιρικά στοιχεία επικοινωνίας.

6. Λειτουργία, αντίγραφα ασφαλείας και αρχεία καταγραφής

• Η εφαρμογή και η βάση δεδομένων λειτουργούν στον πάροχο φιλοξενίας που αναφέρεται στην ενότητα 9. Τηρούνται τακτικά αντίγραφα ασφαλείας της βάσης δεδομένων· τα αντίγραφα ασφαλείας αντικαθίστανται στον τακτικό κύκλο το αργότερο εντός 90 ημερών.
• Τα αρχεία καταγραφής λειτουργίας (συμπεριλαμβανομένων των διευθύνσεων IP) και οι εγγραφές παράδοσης των Webhooks διατηρούνται το πολύ 90 ημέρες, οι εγγραφές της Αλυσίδας Ελέγχου 10 έτη.
• Η πρόσβαση στο περιβάλλον παραγωγής περιορίζεται σε εξουσιοδοτημένο προσωπικό του Φορέα Λειτουργίας που δεσμεύεται από υποχρέωση εμπιστευτικότητας.
• Οι εξαρτήσεις είναι κλειδωμένες σε ακριβείς εκδόσεις. Σε κάθε αλλαγή ελέγχουμε αυτόματα αναλλοίωτες ιδιότητες ασφάλειας: τον διαχωρισμό των Οργανισμών, την τήρηση των ορίων των Πρακτόρων και την εμπιστευτικότητα των ανώτατων και κατώτατων ορίων.

7. Συμβάντα και γνωστοποίηση παραβιάσεων

1. Αξιολογούμε κάθε συμβάν ασφάλειας, περιορίζουμε τις επιπτώσεις του, εξαλείφουμε την αιτία του και το τεκμηριώνουμε.
2. Ενημερώνουμε τους θιγόμενους πελάτες χωρίς αδικαιολόγητη καθυστέρηση. Γνωστοποιούμε στον Υπεύθυνο Επεξεργασίας παραβίαση δεδομένων προσωπικού χαρακτήρα που αφορά δεδομένα τα οποία επεξεργαζόμαστε ως εκτελών την επεξεργασία το αργότερο εντός 48 ωρών από τη στιγμή που λαμβάνουμε γνώση αυτής (άρθρο 5 της Σύμβασης Επεξεργασίας Δεδομένων).
3. Όταν είμαστε υπεύθυνος επεξεργασίας, γνωστοποιούμε την παραβίαση δεδομένων προσωπικού χαρακτήρα στην τσεχική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών από τη στιγμή που λαμβάνουμε γνώση αυτής, εκτός εάν δεν είναι πιθανό να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων (άρθρο 33 ΓΚΠΔ)· όταν ο κίνδυνος είναι υψηλός, ενημερώνουμε επίσης τα θιγόμενα πρόσωπα χωρίς αδικαιολόγητη καθυστέρηση (άρθρο 34 ΓΚΠΔ).
4. Μετά το κλείσιμο ενός συμβάντος, παρέχουμε στους θιγόμενους πελάτες, κατόπιν αιτήματος, σύνοψη των αιτίων του και των μέτρων που ελήφθησαν.

8. Αναφορά ευπαθειών

Παρακαλούμε να αναφέρετε τις ευπάθειες στη διεύθυνση inquiry@negotiq.synqflows.com. Τα στοιχεία επικοινωνίας και οι κανόνες διατίθενται επίσης στο μηχαναγνώσιμο αρχείο https://app.negotiq.synqflows.com/.well-known/security.txt.

• Συμπεριλάβετε περιγραφή της ευπάθειας, τη διεύθυνση ή τη διεπαφή που επηρεάζεται, τα βήματα αναπαραγωγής και τις πιθανές επιπτώσεις· γίνονται δεκτές η τσεχική και η αγγλική γλώσσα.
• Θα επιβεβαιώσουμε την παραλαβή της αναφοράς σας χωρίς αδικαιολόγητη καθυστέρηση, θα σας ενημερώνουμε για την πρόοδο και, με τη συγκατάθεσή σας, θα σας ευχαριστήσουμε δημοσίως μετά τη διόρθωση. Δεν καταβάλλουμε χρηματικές ανταμοιβές (bug bounty).
• Κανόνες: δοκιμάζετε μόνο με τους δικούς σας λογαριασμούς και τα δικά σας δεδομένα· αποκτάτε πρόσβαση σε δεδομένα άλλων προσώπων μόνο στον βαθμό που είναι αναγκαίος για την απόδειξη της ευπάθειας, δεν τροποποιείτε ούτε διαγράφετε τίποτα και δεν διατηρείτε τα δεδομένα που αποκτήσατε· δεν διενεργείτε επιθέσεις άρνησης εξυπηρέτησης (DoS), κοινωνική μηχανική, ηλεκτρονικό ψάρεμα (phishing) ή φυσικές επιθέσεις· δεν αποστέλλετε μαζικά μηνύματα στις Διευθύνσεις Παραλαβής· δεν δημοσιοποιείτε την ευπάθεια έως ότου τη διορθώσουμε ή παρέλθουν 90 ημέρες από την αναφορά σας, εκτός εάν συμφωνήσουμε διαφορετικά.
• Ασφαλής λιμένας (safe harbour): Θεωρούμε εξουσιοδοτημένη την έρευνα που διενεργείται καλόπιστα και σύμφωνα με τους παρόντες κανόνες και συναινούμε στην πρόσβαση εντός αυτού του πλαισίου. Δεν θα αναλάβουμε νομικά μέτρα εναντίον σας ούτε θα υποβάλουμε μήνυση, και εάν τρίτος κινήσει τέτοια μέτρα, θα επιβεβαιώσουμε ότι ενεργήσατε σύμφωνα με τους παρόντες κανόνες. Δεν μπορούμε να παράσχουμε συναίνεση για λογαριασμό τρίτων (π.χ. του παρόχου φιλοξενίας ή Υπηρεσιών Τρίτων).

9. Τοποθεσία δεδομένων και υπεργολάβοι επεξεργασίας

Ο δεσμευτικός κατάλογος και οι κανόνες για τις αλλαγές (ειδοποίηση τουλάχιστον 14 ημέρες νωρίτερα με δικαίωμα διατύπωσης αντιρρήσεων) περιλαμβάνονται στη Σύμβαση Επεξεργασίας Δεδομένων (άρθρο 4). Τα συστήματα που επιλέγει ο Οργανισμός (ERP, ροές προϊόντων, τελικά σημεία Webhook, πράκτορες τρίτων) δεν είναι εκτελούντες την επεξεργασία για λογαριασμό μας· τους διαβιβάζουμε δεδομένα κατ’ εντολή του.

10. Επιχειρησιακή συνέχεια

Επιδιώκουμε τη συνεχή διαθεσιμότητα, αλλά χωρίς συμφωνία επιπέδου υπηρεσιών (SLA) που έχει συναφθεί εγγράφως δεν εγγυόμαστε κανένα επίπεδο διαθεσιμότητας ή χρόνο αποκατάστασης. Τηρούμε τακτικά αντίγραφα ασφαλείας της βάσης δεδομένων και ανακοινώνουμε την προγραμματισμένη συντήρηση εκ των προτέρων, όπου είναι δυνατόν. Μπορείτε ανά πάσα στιγμή να εξαγάγετε δωρεάν τα δεδομένα του Οργανισμού σας (JSON), καθώς και να μεταφορτώσετε τα Αποδεικτικά και τις Εγγραφές AP2 και να τα επαληθεύσετε με το δημόσιο κλειδί, ακόμη και χωρίς πρόσβαση στην Πλατφόρμα.

11. Επικοινωνία

• Ασφάλεια και ευπάθειες: inquiry@negotiq.synqflows.com
• Προστασία δεδομένων: inquiry@negotiq.synqflows.com
• Λοιπά ερωτήματα και σημείο επαφής βάσει της DSA: inquiry@negotiq.synqflows.com