Ασφάλεια και Συμμόρφωση
Τα δεδομένα σας είναι ασφαλή μαζί μας
Το SilentShield αναπτύχθηκε από την αρχή για το απόρρητο και την ασφάλεια. Χωρίς cookies, χωρίς παρακολούθηση μεταξύ ιστότοπων, χρήση σύμφωνα με τον GDPR.
Μέτρηση συμπεριφοράς
Πόσο βέβαιοι είμαστε σε κάθε αίτημα
Το SilentShield συμπυκνώνει τα σήματα συμπεριφοράς σε μια τιμή μεταξύ 0 και 1 — από εκεί προκύπτει η ετυμηγορία. Όσο υψηλότερη η τιμή, τόσο πιο βέβαιο είναι ότι ο επισκέπτης είναι άνθρωπος. Ενδεικτικές τιμές:
Διαφάνεια
Τι βλέπουμε — και τι ποτέ.
Επεξεργασία (ψευδώνυμα)
- Μοτίβα αλληλεπίδρασης (ποντίκι, χρονισμός) ως βαθμολογία
- Ένα ψευδώνυμο hash συνεδρίας
- Συγκεντρωτικά στατιστικά bot
Ποτέ δεν αποθηκεύεται
- Ονόματα, email ή περιεχόμενο φορμών
- Cookies παρακολούθησης ή διαφημιστικά αναγνωριστικά
- Δακτυλικά αποτυπώματα μεταξύ συσκευών
Συμμόρφωση με ΓΚΠΔ
Το SilentShield μπορεί να χρησιμοποιηθεί σύμφωνα με τον GDPR. Δεν ορίζουμε cookies, δεν παρακολουθούμε τους επισκέπτες μεταξύ ιστότοπων και δεν δημιουργούμε προφίλ. Τη διεύθυνση IP των επισκεπτών σας την επεξεργαζόμαστε μόνο για τον έλεγχο και δεν την αποθηκεύουμε σε απλό κείμενο.
- Χωρίς cookies· το αποτύπωμα προγράμματος περιήγησης απενεργοποιείται με τη λειτουργία Zero-PII
- Χωρίς cookies, χωρίς προφίλ, οι διευθύνσεις IP δεν αποθηκεύονται σε απλό κείμενο
- Χωρίς παρακολούθηση μεταξύ ιστότοπων ή δημιουργία προφίλ
- Διαθέσιμη συμφωνία επεξεργασίας δεδομένων (DPA)
- Αρχιτεκτονική σχεδιασμένη με γνώμονα το απόρρητο
Φιλοξενία στη Γερμανία
Ο έλεγχος των επισκεπτών σας εκτελείται στους διακομιστές μας στη Γερμανία, και τα δεδομένα αποθηκεύονται εκεί. Μέσω του σημείου πρόσβασης ΕΕ (api-eu.silentshield.io) τα αιτήματα φτάνουν σε αυτούς απευθείας, χωρίς ενδιάμεσο CDN· μέσω του τυπικού σημείου πρόσβασης (api.silentshield.io) μπορεί να περνούν από το Cloudflare. Τον ιστότοπο και τον πίνακα ελέγχου τα παρέχουμε μέσω Cloudflare (βλ. Πολιτική Απορρήτου).
- Διακομιστές που βρίσκονται στη Γερμανία
- Σημείο πρόσβασης ΕΕ χωρίς παράκαμψη μέσω τρίτων χωρών
- Πάροχοι υποδομής με έδρα στην ΕΕ
- Αποθήκευση δεδομένων στη Γερμανία
Κρυπτογράφηση και ασφάλεια μεταφοράς
Όλη η επικοινωνία είναι κρυπτογραφημένη κατά τη μεταφορά και σε ηρεμία χρησιμοποιώντας πρωτόκολλα βιομηχανικού προτύπου.
- TLS 1.3 για όλες τις συνδέσεις API
- HSTS με includeSubDomains και preload
- Αυστηρές κεφαλίδες ασφαλείας (CSP, X-Frame-Options, X-Content-Type-Options)
- Κρυπτογραφημένη αποθήκευση βάσης δεδομένων
Έλεγχος πρόσβασης και ταυτοποίηση
Πολυεπίπεδος έλεγχος πρόσβασης προστατεύει τον λογαριασμό σας και τα κλειδιά API.
- Ασφαλής ταυτοποίηση μέσω κλειδιού API
- Έλεγχος πρόσβασης βάσει ρόλων για ομάδες
- Διαχείριση κύκλου ζωής λογαριασμού με αυτόματη αναστολή
- Απαιτείται επαλήθευση email για όλους τους λογαριασμούς
Προστασία από DDoS και κατάχρηση
Ενσωματωμένη προστασία κατά επιθέσεων άρνησης υπηρεσίας και κατάχρησης API.
- Περιορισμός ρυθμού ανά IP σε όλα τα τελικά σημεία
- Μηνιαίες ποσοστώσεις ανά κλειδί API
- Αυτόματη ανίχνευση και αποκλεισμός κατάχρησης
- Ενσωμάτωση Cloudflare για προστασία στην άκρη
Προσβασιμότητα (WCAG 2.1)
Το widget είναι ελεγμένο σύμφωνα με WCAG 2.1 AA – αυτοματοποιημένα και με πληκτρολόγιο (κατάσταση 09/2026, χωρίς εξωτερικό έλεγχο).
- Χωρίς οπτικές προκλήσεις ή παζλ
- Συμβατό με αναγνώστες οθόνης
- Υποστήριξη πλοήγησης με πληκτρολόγιο
- Χωρίς αποκλεισμούς από σχεδιασμό — κανένας χρήστης δεν αποκλείεται
Διατήρηση και διαγραφή δεδομένων
Ακολουθούμε αυστηρές πολιτικές διατήρησης δεδομένων με αυτόματο καθαρισμό και διαγραφή ελεγχόμενη από τον χρήστη.
- Παραμετροποιήσιμες περίοδοι διατήρησης δεδομένων ανά πλάνο
- Αυτόματη διαγραφή ληγμένων δεδομένων συμπεριφοράς
- Διαγραφή λογαριασμού με πλήρη ανωνυμοποίηση δεδομένων
- Μη επαληθευμένοι λογαριασμοί διαγράφονται αυτόματα μετά από 7 ημέρες
Ερωτήσεις σχετικά με την ασφάλεια;
Η ομάδα μας είναι στη διάθεσή σας για να συζητήσει τις απαιτήσεις ασφαλείας για την περίπτωσή σας.