Ασφάλεια και τα δεδομένα σας

Απλές απαντήσεις, ανά προϊόν. Η δήλωση απορρήτου κάθε προϊόντος είναι η πλήρης και δεσμευτική εκδοχή· αυτή η σελίδα τη συνοψίζει.

Invoicing Flow Mail Cloud Bank Connector

Με λίγα λόγια

Είμαστε εταιρεία της Κύπρου (ΕΕ). Τα δεδομένα σας αποθηκεύονται στη Google Cloud, στο Cloudflare και στην OVH, και η δήλωση απορρήτου κάθε προϊόντος λέει ακριβώς πού.
Κάθε σύνδεση χρησιμοποιεί TLS. Οι κωδικοί και τα κλειδιά σύνδεσης που μας δίνετε αποθηκεύονται κρυπτογραφημένα· τα τραπεζικά ποσά κρυπτογραφούνται με ξεχωριστό κλειδί για κάθε εταιρεία.
Κάθε βράδυ ένα κρυπτογραφημένο αντίγραφο ασφαλείας πηγαίνει σε τρεις παρόχους: OVH (Γερμανία), Cloudflare R2 (ΕΕ) και Google Drive, που μπορεί να το αποθηκεύσει εκτός ΕΕ. Το κλειδί το έχει μόνο η CySo και τα αντίγραφα λήγουν εντός 6 μηνών.
Μπορείτε να εξάγετε τα δεδομένα σας και να διαγράψετε τον λογαριασμό σας μόνοι σας. Τα εργαλεία AI βλέπουν τα δεδομένα σας μόνο όταν τα ενεργοποιήσετε.

CySo Invoicing

Πού αποθηκεύονται: Τα τιμολόγια και τα έγγραφά σας μένουν στη συσκευή σας και στον αποθηκευτικό χώρο cloud που συνδέετε (Google Drive, OneDrive, Dropbox ή WebDAV)· δεν αποθηκεύουμε αυτά τα αρχεία, εκτός από αντίγραφα που επιλέγετε να μοιραστείτε με τον λογιστή σας στο CySo Flow ή με ένα AI connector. Ο λογαριασμός και οι ρυθμίσεις φυλάσσονται στο Google Firebase και στο Cloudflare· οι πληρωμές γίνονται μέσω Stripe.
Κρυπτογράφηση: TLS σε κάθε σύνδεση. Τα στοιχεία σύνδεσης email (SMTP) και cloud αποθηκεύονται κρυπτογραφημένα. Ένας προαιρετικός κωδικός αντιγράφου κρυπτογραφεί το δικό σας αντίγραφο στη συσκευή σας (AES-256-GCM).
Εξαγωγή: Τιμολόγια → Εξαγωγή. Πλήρες αντίγραφο των δεδομένων του λογαριασμού σε μηχαναγνώσιμη μορφή κατόπιν αιτήματος στο [email protected].
Διαγραφή λογαριασμού: Ρυθμίσεις → Λογαριασμός → Διαγραφή του λογαριασμού μου. Τα αρχεία καταγραφής ασφαλείας διαγράφονται εντός 90 ημερών και τα κρυπτογραφημένα αντίγραφα λήγουν εντός 6 μηνών. Μπορείτε να διαγράψετε και το αντίγραφό σας στο cloud.
Νομικά: Απόρρητο · Όροι · Περισσότερα για το Invoicing

CySo Flow

Πού αποθηκεύονται: Εγγραφές: Google Cloud Firestore, πολυ-περιοχή eur3 (Βέλγιο και Ολλανδία). Αρχεία: Cloudflare R2, δικαιοδοσία ΕΕ. Ο ενσωματωμένος Βοηθός AI χρησιμοποιεί το Google Vertex AI στην ΕΕ (europe-west1) όταν τον χρησιμοποιείτε· αν προσθέσετε δικό σας κλειδί AI, ο πάροχος μπορεί να επεξεργαστεί δεδομένα εκτός ΕΟΧ.
Κρυπτογράφηση: TLS με HSTS. Τα αποθηκευμένα δεδομένα κρυπτογραφούνται από τους παρόχους με κλειδιά που διαχειρίζονται εκείνοι. Τα στοιχεία σύνδεσης και τα κλειδιά AI που συνδέετε κρυπτογραφούνται με AES-256-GCM.
Εξαγωγή: Ρυθμίσεις → Δεδομένα & Αντίγραφα → Πλήρες αντίγραφο (JSON), καθώς και εξαγωγή σε Excel και CSV.
Διαγραφή λογαριασμού: Ρυθμίσεις → Δεδομένα & Αντίγραφα → Διαγραφή του λογαριασμού μου. Έχετε 30 ημέρες για εξαγωγή ή ακύρωση· μετά όλα καταστρέφονται, εκτός από τα δικά μας τιμολόγια προς εσάς (φυλάσσονται 7 χρόνια για φορολογικούς λόγους) και τους λογαριασμούς σύνδεσης των συνεργατών σας, που ανήκουν σε εκείνους. Τα κρυπτογραφημένα αντίγραφα λήγουν εντός 6 μηνών.
Νομικά: Απόρρητο · Όροι · DPA (στα αγγλικά) · Περισσότερα για το Flow

CySo Mail Cloud

Πού αποθηκεύονται: Λογαριασμός, ρυθμίσεις γραμματοκιβωτίων και εγκρίσεις: Cloudflare, δικαιοδοσία ΕΕ. Η CySo δεν κρατά αντίγραφα των email σας· τα πρόχειρα και τα συνημμένα μένουν στο δικό σας γραμματοκιβώτιο ή Drive. Αν συνδέσετε το Telegram, τα αιτήματα έγκρισης περνούν από το Telegram, εκτός ΕΕ.
Κρυπτογράφηση: Οι κωδικοί γραμματοκιβωτίων κρυπτογραφούνται στον browser σας πριν σταλούν και αποθηκεύονται με AES-256-GCM, με ξεχωριστό κλειδί για τον καθένα.
Εξαγωγή: «Settings → Your data → Download my data» (η εφαρμογή είναι στα αγγλικά· χωρίς κωδικούς και κλειδιά).
Διαγραφή λογαριασμού: «Settings → Your data → Close the account»: όλα, μαζί με το αρχείο δραστηριότητας, διαγράφονται αμέσως· τα κρυπτογραφημένα αντίγραφα (χωρίς κείμενα email ή συνημμένα, αλλά μπορεί να περιέχουν παραλήπτες και θέματα αιτημάτων έγκρισης) λήγουν εντός 6 μηνών.
Νομικά: Απόρρητο · Όροι · DPA (στα αγγλικά) · Περισσότερα για το Mail Cloud

CySo Bank Connector

Πού αποθηκεύονται: Cloudflare: βάση δεδομένων στην περιοχή Δυτικής Ευρώπης· η σημερινή ανάγνωση σε προσωρινό χώρο του Cloudflare στο παγκόσμιο δίκτυό του. Με τη ρύθμιση «Delete every night» (προεπιλογή για νέους λογαριασμούς), τα δεδομένα από τις τράπεζές σας κρατιούνται μόνο ως τα μεσάνυχτα (ώρα Κύπρου) και δεν μπαίνουν ποτέ σε αντίγραφα ασφαλείας· οι κινήσεις Viva κρατιούνται 90 ημέρες. Η σύνδεση είναι μόνο για ανάγνωση: δεν μπορεί ποτέ να μετακινήσει χρήματα.
Κρυπτογράφηση: Κάθε τραπεζικό ποσό κρυπτογραφείται με AES-256-GCM με κλειδί για την εταιρεία σας. Η CySo έχει τεχνικά τη δυνατότητα να το αποκρυπτογραφήσει, αλλά το κάνει μόνο όταν ζητήσετε βοήθεια ή όταν το απαιτεί ο νόμος.
Εξαγωγή: «Settings → Your data → Download all transactions (CSV)» (η εφαρμογή είναι στα αγγλικά).
Διαγραφή λογαριασμού: «Settings → Delete my account and all data»: άμεσα. Τα αντίγραφα ανάκτησης λήγουν εντός 30 ημερών και τα κρυπτογραφημένα αντίγραφα εντός 6 μηνών.
Νομικά: Απόρρητο · Όροι · DPA (στα αγγλικά) · Περισσότερα για το Bank Connector

Το AI και τα δεδομένα σας

Οι εφαρμογές AI (ChatGPT, Claude) φτάνουν στα δεδομένα σας μόνο μέσω κλειδιού connector που δημιουργείτε, με τα δικαιώματα που επιλέγετε· η αποστολή, η έκδοση τιμολογίων και η καταγραφή πληρωμών περιμένουν την έγκρισή σας. Το κείμενο από τις εγγραφές σας περνά στο AI επισημασμένο ως πληροφορία, όχι ως οδηγία, αλλά τα μοντέλα AI μπορεί ακόμη να παραπλανηθούν· κρατήστε τις σημαντικές ενέργειες σε έγκριση.

Ερώτηση ασφάλειας ή ευπάθεια προς αναφορά; Γράψτε στο [email protected].