Πολιτική GDPR

Όλα τα δεδομένα κρυπτογραφημένα κατά τη μεταφορά (TLS 1.2+). Κωδικοί πρόσβασης κατακερματισμένοι με bcrypt (12 γύροι). Ο PostgreSQL Flexible Server χρησιμοποιεί διαφανή κρυπτογράφηση δεδομένων σε κατάσταση ηρεμίας. Azure Blob Storage κρυπτογραφημένο σε κατάσταση ηρεμίας. Οι εικόνες αδειών οδήγησης και οι υπογραφές κρυπτογραφούνται σε κατάσταση ηρεμίας με AES-256 από το Azure Storage και το Azure Database for PostgreSQL (κλειδιά που διαχειρίζεται η Microsoft), και η πρόσβαση σε αυτές περιορίζεται ανάλογα με τον ρόλο και τον οργανισμό. JWT tokens κρυπτογραφικά υπογεγραμμένα (HS256). Διαχείριση μυστικών μέσω Azure Key Vault που προσπελαύνεται από τη διαχειριζόμενη ταυτότητα App Service — χωρίς μυστικά σε κώδικα, αρχεία περιβάλλοντος ή εικόνες container.

Έλεγχος πρόσβασης βάσει ρόλων (RBAC) σε διαδρομές με αυθεντικοποίηση, με εφαρμογή εμβέλειας μισθωτή στην πλευρά του διακομιστή. Η απομόνωση μισθωτή δοκιμάζεται αυτόματα πριν από κάθε έκδοση: η διαδικασία αποδέσμευσης εκτελεί διαθεματική σάρωση που καλεί το API ως έναν οργανισμό με αναγνωριστικά εγγραφών άλλου οργανισμού, και η έκδοση αποκλείεται εάν μπορούν να αναγνωστούν ή να τροποποιηθούν δεδομένα αυτού του οργανισμού. Single sign-on (SAML 2.0, Google, Microsoft)· MFA με κωδικό μίας χρήσης βάσει χρόνου, υποχρεωτικό για διαχειριστές πλατφόρμας και διαθέσιμο σε όλους τους χρήστες.

Πλήρης καταγραφή ελέγχου των ενεργειών χρηστών: ταυτότητα χρήστη, χρονική σήμανση, διεύθυνση IP, ρήμα ενέργειας, επηρεαζόμενη οντότητα, παλαιές και νέες τιμές. Οι ενέργειες που σχετίζονται με GMP επισημαίνονται χωριστά (is_gmp_relevant=1). Με δυνατότητα ανίχνευσης παραποίησης και αποκλειστικά προσαρτητικό, επιβαλλόμενο σε επίπεδο βάσης δεδομένων με αλυσίδα κατακερματισμού· οι καταχωρήσεις που σχετίζονται με GMP διατηρούνται για τουλάχιστον 7 έτη καθ' όλη τη διάρκεια της σύμβασης παροχής υπηρεσιών, οι λοιπές καταχωρήσεις ελέγχου για 365 ημέρες. Ψευδωνυμοποιούνται αλλά δεν διαγράφονται κατόπιν διαγραφής βάσει Άρθρου 17 (παράκαμψη νομικής υποχρέωσης βάσει Άρθρου 17(3)(β)). Στο τέλος της σύμβασης ο πελάτης λαμβάνει πλήρη εξαγωγή του αρχείου ελέγχου του πριν από τη διαγραφή του, εκτός εάν αρνηθεί εγγράφως ή δεν είναι δυνατό να επικοινωνήσουμε μαζί του μετά από εύλογες προσπάθειες· το YARDtwin το διατηρεί για μεγαλύτερο διάστημα μόνο κατόπιν γραπτής εντολής του πελάτη, εκτός από τα αντίγραφα ασφαλείας έως τη λήξη τους και το δικό του αρχείο της παράδοσης.

Φιλοξενείται σε Microsoft Azure (Sweden Central + Norway East, ΕΟΧ). Εφαρμογή σε container αναπτύσσεται μέσω Azure Container Registry με staging-slot-then-swap. Η κίνηση φτάνει στην εφαρμογή μέσω Azure Front Door με Web Application Firewall σε λειτουργία Πρόληψης· η βάση δεδομένων δέχεται συνδέσεις μόνο από υπηρεσίες Azure και λίστα επιτρεπόμενων IP διαχειριστή. Application Insights με ειδοποίηση schema-drift για σφάλματα Postgres "column / relation does not exist" (παράθυρο 15 λεπτών). Ολοκληρωμένη δοκιμή /health/db-write επαληθεύει ότι η εφαρμογή μπορεί να γράψει+διαβάσει τη βάση δεδομένων σε κάθε ανάπτυξη.

Συλλέγουμε μόνο τα δεδομένα που είναι αναγκαία για την παροχή της υπηρεσίας. Τα προαιρετικά πεδία οδηγού (τηλέφωνο, email) μπορούν να παραμείνουν κενά όπου η διαδικασία του πελάτη το επιτρέπει. Το προσωπικό πύλης μπορεί να λάβει φωτογραφία προσώπου του οδηγού ως αποδεικτικό στοιχείο πύλης. Όπου ένας χώρος ενεργοποιεί σύγκριση προσώπου μέσω AI, ο πάροχος AI μας (Anthropic) συγκρίνει αυτή τη φωτογραφία ένα-προς-ένα με τη φωτογραφία της άδειας ή την αποθηκευμένη φωτογραφία του οδηγού για να βοηθήσει το προσωπικό να επιβεβαιώσει την ταυτότητα του οδηγού. Το αποτέλεσμα είναι συμβουλευτικό: το προσωπικό πύλης αποφασίζει και μπορεί να επιτρέψει την είσοδο σε οδηγό τον οποίο η σύγκριση δεν επιβεβαίωσε, αναφέροντας λόγο. Κάθε σύγκριση καταγράφεται στους διακομιστές μας με το αποτέλεσμά της. Όπου η σύγκριση προσώπου είναι απενεργοποιημένη (προεπιλογή), καμία φωτογραφία προσώπου δεν αποστέλλεται στον πάροχο AI και το προσωπικό συγκρίνει τον οδηγό με τη φωτογραφία της άδειας αυτοπροσώπως· οι εικόνες αδειών εξακολουθούν να διαβάζονται από AI όπου η ανάγνωση AI είναι ενεργοποιημένη. Το YARDtwin δεν αποθηκεύει πρότυπα προσώπου και δεν πραγματοποιεί ταυτοποίηση ένα-προς-πολλά. Το ενημερωτικό δελτίο συλλέγει μόνο email και προαιρετικό όνομα εταιρείας.

Κάθε pull request πρέπει να περνά npm audit (ευπάθειες εξαρτήσεων), Semgrep (στατική ανάλυση) και gitleaks (σάρωση μυστικών) πριν μπορέσει να συγχωνευθεί, με σάρωση εικόνας κοντέινερ Trivy ως συμβουλευτικό έλεγχο· αυτοί οι έλεγχοι εκτελούνται επίσης σε κάθε push στο master και νυχτερινά, μαζί με έναν συμβουλευτικό σάρωση βάσης OWASP ZAP (δυναμικές δοκιμές) του περιβάλλοντος παραγωγής. Οι ειδοποιήσεις Dependabot αναφέρουν νέες ευπάθειες που αποκαλύπτονται στις εξαρτήσεις μας.