Ασφάλεια στο Qiq

Τελευταία ενημέρωση: 30 Οκτωβρίου 2026

Ποιοι είμαστε

Η Qiq LLC (“Qiq”, “εμείς”) προσφέρει λογισμικό διαχείρισης κρατήσεων και επιχειρησιακών λειτουργιών για solo επαγγελματίες και μικρές ομάδες. Η ασφάλεια αποτελεί βασικό σημείο του προϊόντος μας και όχι δευτερεύουσα λειτουργία.

Η παρούσα Δήλωση Ασφάλειας περιγράφει τα τεχνικά και οργανωτικά μέτρα που εφαρμόζουμε για την προστασία των δεδομένων που επεξεργάζεται η πλατφόρμα Qiq (“Υπηρεσίες”). Συμπληρώνει τις Πολιτικές Απορρήτου, τους Όρους Χρήσης, την Πολιτική Cookies και την Συμφωνία Επεξεργασίας Δεδομένων (DPA).

Στοιχεία επικοινωνίας

• Νομικό πρόσωπο: Qiq LLC
• Διεύθυνση: 809 Cuesta Dr Ste B, Mountain View, CA 94040, USA
• Security email: security@qiq.one
• Privacy email: privacy@qiq.one

Τρέχουσα εφαρμογή: τα μέτρα της παρούσας δήλωσης εφαρμόζονται όπου έχουν υλοποιηθεί για ενεργό component του Qiq. Πριν κυκλοφορήσει ένα SaaS component, οι αναφορές σε λογαριασμούς, βάσεις δεδομένων, backups και production controls περιγράφουν απαιτήσεις κυκλοφορίας και όχι δήλωση ότι κάθε προαιρετικό μέτρο είναι ήδη ενεργό.

Πεδίο εφαρμογής

Η παρούσα δήλωση καλύπτει την κύρια ιστοσελίδα qiq.one, την πλατφόρμα Qiq Smart και τις συναφείς υπηρεσίες που λειτουργούμε ή ελέγχουμε.

• Εντός πεδίου: παραγωγική υποδομή, κώδικας, βάσεις δεδομένων, αντίγραφα ασφαλείας, monitoring και εργαλεία υποστήριξης.
• Εκτός πεδίου: υπηρεσίες τρίτων που επιλέγετε να συνδέσετε ή εξωτερικοί σύνδεσμοι.

Υποδομή & Hosting

Το Qiq φιλοξενείται σε σύγχρονα cloud περιβάλλοντα με ισχυρούς φυσικούς, δικτυακούς και περιβαλλοντικούς ελέγχους.

• Χρησιμοποιούμε ξεχωριστά environments (development, staging, production).
• Η πρόσβαση στην παραγωγική υποδομή περιορίζεται μόνο σε εξουσιοδοτημένα άτομα.
• Οι ρυθμίσεις γίνονται με infrastructure-as-code για auditability και σταθερότητα.

Προστασία δεδομένων & Κρυπτογράφηση

• Μεταφορά (TLS): Όλη η επικοινωνία με το Qiq γίνεται μέσω HTTPS με σύγχρονους αλγορίθμους.
• Ανάπαυση: Η αποθήκευση και τα backups κρυπτογραφούνται με ισχυρά πρότυπα.
• HSTS: Ενεργοποιείται όπου υποστηρίζεται από την ενεργή edge/proxy ρύθμιση.
• Διαχείριση μυστικών: Τα secrets αποθηκεύονται σε secure secret managers.

Έλεγχος πρόσβασης & Αυθεντικοποίηση

• Least privilege: Η πρόσβαση παρέχεται αυστηρά βάσει ρόλων.
• Strong authentication: Χρήση ασφαλούς αυθεντικοποίησης και MFA όπου απαιτείται.
• Security features: Rate limiting, session management, password rules.
• Access review: Τακτικοί έλεγχοι και ανακλήσεις προσβάσεων.

Ασφάλεια εφαρμογής & ανάπτυξη

• Secure coding standards & code review.
• Τακτική παρακολούθηση ευπαθειών σε dependencies.
• Διαχωρισμός περιβαλλόντων και δοκιμές πριν τη διάθεση.
• Ελεγχόμενες αναβαθμίσεις με δυνατότητα rollback.

Δικτυακή προστασία & perimeter security

• Firewalls και network rules με περιορισμένη πρόσβαση.
• WAF, DDoS protection, throttling όπου απαιτείται.
• Αποφυγή έκθεσης εσωτερικών υπηρεσιών στο internet.

Καταγραφή, monitoring & alerts

• Καταγραφή κρίσιμων γεγονότων (auth, admin actions, errors).
• Monitoring για ανωμαλίες και ύποπτες συμπεριφορές.
• Προστασία των logs από μη εξουσιοδοτημένη αλλοίωση.

Backups & Business continuity

• Τακτικά κρυπτογραφημένα backups.
• Δοκιμές επαναφοράς.
• Σχεδίαση για αποφυγή single points of failure.

Υπεργολάβοι & τρίτοι πάροχοι

Χρησιμοποιούμε αξιόπιστους υπεργολάβους με συμβάσεις που περιλαμβάνουν όρους ασφάλειας και προστασίας δεδομένων.

Λεπτομέρειες στον DPA.

Ασφάλεια email & anti-abuse

• Υλοποίηση SPF, DKIM και DMARC ευθυγραμμισμένων.
• Αποστολή μέσω αξιόπιστων email providers.
• Monitoring για spam/abuse patterns.

Διεθνείς διαβιβάσεις

Όπου απαιτείται, χρησιμοποιούμε SCCs ή αντίστοιχα νομικά πλαίσια και εφαρμόζουμε πρόσθετα μέτρα προστασίας.

Ευθύνες πελατών

• Χρήση ισχυρών κωδικών.
• Ορθή διαχείριση των δικαιωμάτων πρόσβασης.
• Ενεργοποίηση διαθέσιμων security features.
• Τακτικός έλεγχος δραστηριότητας λογαριασμού.

Προσωπικό & εμπιστευτικότητα

• Περιορισμένη πρόσβαση μόνο όπου απαιτείται.
• Συμβατικές υποχρεώσεις εμπιστευτικότητας.
• Εκπαίδευση προσωπικού σε ασφάλεια και απόρρητο.

Responsible disclosure & security.txt

Αν εντοπίσετε ευπάθεια, επικοινωνήστε υπεύθυνα στο security@qiq.one.

• Μην δημοσιεύετε δημόσια πριν υπάρξει χρόνος διερεύνησης.
• Αποφύγετε ενέργειες που μπορεί να προκαλέσουν ζημιά ή πρόσβαση σε δεδομένα άλλων χρηστών.
• Το αρχείο security.txt βρίσκεται στο /.well-known/security.txt.

Αντιμετώπιση περιστατικών ασφαλείας

• Άμεση διερεύνηση ύποπτων περιστατικών.
• Απομόνωση, μετριασμός και διόρθωση όπου απαιτείται.
• Ενημέρωση πελατών και αρχών όπου επιβάλλεται από τη νομοθεσία.

Συμμόρφωση

Τα μέτρα ασφάλειας υποστηρίζουν συμμόρφωση με το GDPR και άλλα νομικά πλαίσια που εφαρμόζονται.

Σύνδεσμοι και ενσωματώσεις τρίτων

Υπηρεσίες τρίτων ενδέχεται να έχουν διαφορετικές πρακτικές ασφάλειας και απορρήτου. Συνιστούμε να τις ελέγχετε.

Αλλαγές στη Δήλωση Ασφάλειας

Περιοδικά ενδέχεται να ενημερώνουμε το παρόν κείμενο. Η ημερομηνία “Τελευταία ενημέρωση” ενημερώνεται σε κάθε σημαντική αλλαγή.

Επικοινωνία

• Email: security@qiq.one
• Γενική επικοινωνία: info@qiq.one
• Ταχυδρομικά: Qiq LLC, 809 Cuesta Dr Ste B, Mountain View, CA 94040, USA

Το παρόν κείμενο συμπληρώνει την Πολιτική Απορρήτου, τους Όρους Χρήσης, την Πολιτική Cookies και την Συμφωνία Επεξεργασίας Δεδομένων (DPA).