Ασφάλεια στο YARDtwin

Το YARDtwin λειτουργεί στο Microsoft Azure με υπολογιστικούς πόρους στο Norway East και αποθήκευση δεδομένων, μητρώο και μυστικά στο Sweden Central. Όλα τα δεδομένα πελατών παραμένουν εντός ΕΕ/ΕΟΧ, σε συμμόρφωση με τα Άρθρα 44–49 του GDPR.

• App Service (Linux Container) — Norway East
• Azure PostgreSQL Flexible Server — Sweden Central
• Azure Blob Storage — Norway East, ιδιωτικά κοντέινερ
• Azure Key Vault — Sweden Central, ελεγχόμενο μέσω RBAC
• Azure Front Door + WAF — Λειτουργία πρόληψης
• Log Analytics + Microsoft Sentinel — Διατήρηση 90 ημερών

All customer data is stored and processed within the EU/EEA — hosted in Microsoft Azure’s Ireland and West/North Europe regions. Creation of resources outside the approved EU regions is blocked at the platform level by an Azure Policy “Deny” rule, so customer data cannot be provisioned outside the EU/EEA. Where a limited-scope sub-processor operates outside the EU (for example AI OCR or email delivery), transfers are governed by EU Standard Contractual Clauses and only the minimum data necessary is sent.

YARDtwin uses a small, vetted set of sub-processors to deliver the service. Each is bound by a Data Processing Agreement. We maintain this register and notify customers of material changes in line with GDPR Article 28.

YARDtwin uses AI to read driver licences and shipping documents (OCR), to power the in-app assistant, and to generate voice guidance. AI processing is assistive: its output is presented to a person — for example a gate operator confirms every check-in — and YARDtwin does not make automated decisions producing legal or similarly significant effects on individuals (GDPR Article 22).

• Customer data is not used to train third-party AI models — our AI sub-processors process data only to return a result for your request.
• Data minimisation: AI document OCR can be switched off per site, so sites that prefer manual entry never send documents to an AI provider.
• Human oversight: extracted fields are reviewable and editable before they are committed to the record.

Αυστηρή CSP με nonces ανά αίτημα στα scripts (χωρίς unsafe-inline). Πλήρες σύνολο κεφαλίδων ασφαλείας σε κάθε απόκριση: HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy, Cross-Origin-Opener-Policy, Cross-Origin-Resource-Policy.

Ανεξάρτητες δοκιμές διείσδυσης στις 17–18 Απριλίου 2026 (10 κατηγορίες OWASP, 36 payloads): 0 ευπάθειες.Λειτουργικές δοκιμές ασφαλείας στις 11 Απριλίου 2026 που καλύπτουν 1.890+ κλήσεις API σε 270 ραντεβού: 0 αποτυχίες.Ετήσιο pentest τρίτου μέρους προγραμματισμένο και έλεγχος SOC 2 Type II σε εξέλιξη.

• EU GMP Annex 11 — Ακεραιότητα δεδομένων (ALCOA+), ίχνος ελέγχου μόνο προσάρτησης, ηλεκτρονικά αρχεία, έλεγχος πρόσβασης, επικυρωμένο
• 21 CFR Part 11 — Ηλεκτρονικά αρχεία, ίχνος ελέγχου, απόδοση, αλυσίδα θεματοφυλακής σφραγίδας
• GDPR — Φορητότητα δεδομένων (JSON + CSV), ροή εργασίας DSAR, παρακολούθηση συγκατάθεσης, αποκλειστική εγκατάσταση σε ΕΕ/ΕΟΧ
• SOC 2 Type II — Έλεγχος σε εξέλιξη

• Πρότυπο Συμφωνίας Επεξεργασίας Δεδομένων (DPA) — για επιχειρηματική επισκόπηση & υπογραφή
• Πολιτική GDPR
• Πολιτική απορρήτου
• security.txt

Καλωσορίζουμε αναφορές από ερευνητές ασφαλείας. Αποστολή email στο admin@yardtwin.comμε περιγραφή του ευρήματος και βήματα αναπαραγωγής. Επιβεβαιώνουμε τη λήψη εντός 2 εργάσιμων ημερών και στοχεύουμε στην επιδιόρθωση κρίσιμων ζητημάτων εντός 7 ημερών. Παρακαλούμε να μην αποκαλύπτετε δημοσίως ευπάθειες πριν έχουμε την ευκαιρία να τις αντιμετωπίσουμε.