Τεχνικά και οργανωτικά μέτρα
Ασφάλεια Δεδομένων
Η προστασία του προσωπικού πλάνου βασίζεται σε περιορισμένη πρόσβαση, ασφαλή μεταφορά και ελεγχόμενη διατήρηση δεδομένων.
Περιορισμένη πρόσβαση
Κάθε πελάτης συνδέεται με προσωπικό λογαριασμό και μπορεί να ανοίξει μόνο το πλάνο στο οποίο έχει προσκληθεί. Οι διαχειριστικές λειτουργίες προστατεύονται με ξεχωριστό ρόλο και οι έλεγχοι εξουσιοδότησης εκτελούνται στον διακομιστή.
Διαχωρισμός δεδομένων
Τα δεδομένα κάθε γάμου συνδέονται με μοναδικό αναγνωριστικό και οι λειτουργίες ανάγνωσης ή αλλαγής ελέγχουν τη συμμετοχή του συνδεδεμένου χρήστη. Η βάση εφαρμόζει επιπλέον πολιτικές περιορισμού πρόσβασης ανά πλάνο.
Μεταφορά και μυστικά
Η παραγωγική εφαρμογή λειτουργεί μέσω HTTPS. Κωδικοί υπηρεσιών, κλειδιά και στοιχεία σύνδεσης αποθηκεύονται ως μυστικές ρυθμίσεις στον διακομιστή και δεν αποστέλλονται στον browser.
Περιορισμός και διαγραφή
Συλλέγονται μόνο στοιχεία που χρειάζονται για την οργάνωση και την επικοινωνία της εκδήλωσης. Το πλάνο κλειδώνει μετά τον γάμο και ενεργοποιείται αυτοματοποιημένος κύκλος οριστικής διαγραφής την 91η ημέρα.
Καταγραφή και αντιμετώπιση συμβάντων
Καταγράφονται τεχνικά σφάλματα και αποτελέσματα αποστολών στον βαθμό που απαιτείται για διάγνωση και αποφυγή διπλών ενεργειών. Σε περίπτωση πιθανού περιστατικού ασφαλείας, χρησιμοποιήστε άμεσα [email protected] με περιγραφή του προβλήματος, χωρίς να συμπεριλάβετε κωδικούς ή άλλα μυστικά.
Όρια της δημόσιας ενημέρωσης
Για την προστασία των χρηστών δεν δημοσιεύονται ευαίσθητες τεχνικές λεπτομέρειες, κλειδιά, δομή εσωτερικών συστημάτων ή οδηγίες που θα μπορούσαν να διευκολύνουν μη εξουσιοδοτημένη πρόσβαση.