Εμπιστοσύνη

Ασφάλεια

Η Γραμματέας ακούει τις κλήσεις της επιχείρησής σου. Αυτό είναι εμπιστοσύνη που πρέπει να δικαιολογείται με μηχανική, όχι με διαβεβαιώσεις. Ορίστε τι ακριβώς ισχύει.

Τελευταία ενημέρωση: 12 Σεπτεμβρίου 2026

Πού βρίσκονται τα δεδομένα

Η εφαρμογή, η βάση δεδομένων, οι ηχογραφήσεις και οι απομαγνητοφωνήσεις φιλοξενούνται σε διακομιστές εντός Ευρωπαϊκής Ένωσης (Γερμανία). Οι τηλεφωνικές γραμμές είναι ελληνικών παρόχων. Ποιος τρίτος βλέπει τι, με ονόματα: Υπο-εκτελούντες.

Κρυπτογράφηση

• Κάθε σύνδεση με την πλατφόρμα και το διαχειριστικό γίνεται αποκλειστικά με TLS.
• Τα διαπιστευτήρια τρίτων (κλειδιά παρόχων, στοιχεία σύνδεσης με ημερολόγια και CRM) αποθηκεύονται κρυπτογραφημένα με ξεχωριστό κλειδί, ποτέ σε απλό κείμενο.
• Οι δίσκοι των διακομιστών είναι κρυπτογραφημένοι· τα αντίγραφα ασφαλείας επίσης.

Διαχωρισμός ανά πελάτη

Κάθε γραμμή δεδομένων φέρει αναγνωριστικό πελάτη και κάθε ερώτημα στη βάση φιλτράρεται με αυτό — δεν πρόκειται για σύμβαση κώδικα αλλά για κανόνα που επιβάλλεται στο επίπεδο πρόσβασης στα δεδομένα. Δεδομένα ενός πελάτη δεν μπορούν να εμφανιστούν σε άλλον, ακόμη και από λάθος στον κώδικα της εφαρμογής.

Πρόσβαση και καταγραφή

• Ρόλοι και δικαιώματα ανά χρήστη· η πρόσβαση δίνεται στο ελάχιστο απαραίτητο.
• Κάθε ευαίσθητη ενέργεια — αλλαγή ρύθμισης, εξαγωγή, διαγραφή, πρόσβαση σε ηχογράφηση — καταγράφεται σε αρχείο ελέγχου με χρήστη, ώρα και τι άλλαξε.
• Κάθε αλλαγή στη διαμόρφωση του βοηθού δημιουργεί νέα έκδοση· κάθε κλήση παραγωγής αναφέρεται σε συγκεκριμένη έκδοση, ώστε να ξέρεις πάντα τι ίσχυε τη στιγμή της κλήσης.
• Στα αρχεία καταγραφής δεν γράφονται ποτέ μυστικά ούτε πλήρη προσωπικά στοιχεία.

Τι δεν επιτρέπεται να κάνει το μοντέλο

Το μεγαλύτερο ρίσκο σε ένα σύστημα τεχνητής νοημοσύνης είναι να το πείσει κάποιος να κάνει κάτι που δεν πρέπει. Γι’ αυτό:

• Η έξοδος του μοντέλου δεν εκτελείται ποτέ. Ούτε κώδικας, ούτε ερωτήματα βάσης, ούτε διευθύνσεις. Το μοντέλο μόνο μιλά και ζητά ενέργειες.
• Οι ενέργειες γίνονται μόνο μέσα από ρητά επιτρεπόμενα εργαλεία (π.χ. «κλείσε ραντεβού», «κράτα μήνυμα»). Κάθε κλήση εργαλείου περνά από έλεγχο δικαιώματος, ελέγχου σχήματος, πελάτη, εξουσιοδότησης του βοηθού και πολιτικής έγκρισης, πριν φτάσει στο σύστημα-προορισμό — και καταγράφεται.
• Οι οδηγίες έχουν ιεραρχία: πλατφόρμα, μετά η επιχείρηση, μετά ο βοηθός, μετά η εργασία, και τελευταία όσα λέει ο καλών. Ό,τι λέει ο καλών ή ό,τι προέρχεται από ανακτημένο κείμενο αντιμετωπίζεται ως δεδομένο, ποτέ ως εντολή.
• Όταν η γνώση δεν αρκεί, ο βοηθός το λέει, ρωτά, χρησιμοποιεί εργαλείο ή μεταφέρει σε άνθρωπο — δεν συμπληρώνει με εικασίες.
• Τα μυστικά της επιχείρησης δεν φτάνουν ποτέ στο μοντέλο.

Διατήρηση και διαγραφή

Ορίζεις εσύ αν ηχογραφούνται οι κλήσεις και για πόσο κρατιούνται (προεπιλογή 12 μήνες). Οι ηχογραφήσεις που λήγουν διαγράφονται αυτόματα, από την αποθήκευση και από τη βάση. Η διαγραφή δεδομένων ενός προσώπου γίνεται με μία ενέργεια και σβήνει τα στοιχεία ταυτότητας, τις λέξεις κάθε συνομιλίας, τις σημειώσεις και τις ηχογραφήσεις — κρατώντας μόνο ανώνυμα στατιστικά.

Αντίγραφα ασφαλείας και συνέχεια

Καθημερινά αντίγραφα ασφαλείας με δοκιμασμένη επαναφορά. Αν η υπηρεσία δεν απαντά, οι κλήσεις σου επιστρέφουν στην υφιστάμενη ροή του τηλεφωνικού σου κέντρου — δεν μένει κανείς στο κενό.

Αναφορά ευπάθειας

Αν βρήκες κάτι, γράψε μας στο i.kotrotsios@rm.gr με τίτλο «Security». Απαντάμε εντός δύο εργάσιμων ημερών. Δεν διώκουμε νομικά όποιον ερευνά καλόπιστα, δεν αποκτά πρόσβαση σε δεδομένα τρίτων, δεν διακόπτει την υπηρεσία και μας δίνει εύλογο χρόνο να διορθώσουμε πριν δημοσιοποιήσει.

Σε περιστατικό που ενέχει κίνδυνο, ενημερώνουμε τους πελάτες που αφορά εντός 24 ωρών και την Αρχή Προστασίας Δεδομένων εντός 72 ωρών, όπως ορίζει ο GDPR.