Ασφάλεια στο Exayard
Πώς προστατεύουμε τα σχέδια, την τιμολόγηση και τα δεδομένα των έργων σας — και πώς οι πράκτορες και οι ενσωματώσεις εξουσιοδοτούνται να έχουν πρόσβαση σε αυτά.
Κρυπτογράφηση
Τα δεδομένα υπό μεταφορά κρυπτογραφούνται με TLS 1.3. Τα δεδομένα σε αδράνεια κρυπτογραφούνται με AES-256. Τα αρχεία PDF των σχεδίων, οι μετρήσεις προμετρήσεων και η τιμολόγηση προϊόντων κρυπτογραφούνται στο επίπεδο αποθήκευσης.
Έλεγχος ταυτότητας
Η διαχείριση ταυτότητας γίνεται μέσω του Clerk. Υποστηρίζουμε email/κωδικό πρόσβασης, Google, Microsoft και SAML SSO για Enterprise. Ο έλεγχος ταυτότητας πολλαπλών παραγόντων είναι διαθέσιμος σε όλες τις βαθμίδες επί πληρωμή.
Ρόλοι και έλεγχος πρόσβασης
Κάθε χώρος εργασίας έχει δύο ρόλους οργανισμού. Οι διαχειριστές διαχειρίζονται την ομάδα, τις προσκλήσεις, τη χρέωση και τις ρυθμίσεις του οργανισμού, ενώ τα μέλη αναλαμβάνουν την καθημερινή εργασία καταμέτρησης και εκτίμησης. Για να μοιραστείτε εργασία εκτός του χώρου εργασίας σας, παραχωρείτε σε κάποιον πρόσβαση προβολής (προβολή και σχολιασμός) ή πρόσβαση επεξεργασίας (πραγματοποίηση αλλαγών) σε ένα μεμονωμένο έργο, ποτέ σε ολόκληρο τον λογαριασμό σας. Όλοι αυτοί οι έλεγχοι εκτελούνται στους διακομιστές μας, ώστε η διεπαφή να μην μπορεί να παρακαμφθεί για την απόκτηση πρόσβασης που δεν επιτρέπει ένας ρόλος.
Κλειδιά API και OAuth
Τα κλειδιά API φέρουν μια ρητή λίστα εύρους πρόσβασης (ανάγνωση/εγγραφή ανά πόρο). Το OAuth ακολουθεί το πρότυπο Dynamic Client Registration (RFC 7591), έτσι ώστε οι εγγεγραμμένοι πελάτες MCP (Claude, Cursor κ.λπ.) να λαμβάνουν διακριτικά (tokens) μέσω του τελικού σημείου εντοπισμού προστατευμένων πόρων. Ελάχιστα προνόμια από προεπιλογή.
Αρχεία καταγραφής ελέγχου
Κάθε αίτημα φέρει ένα X-Request-Id. Η ταυτότητα του πράκτορα διατηρείται μέσω των OAuth client ID, ώστε τα αρχεία καταγραφής ελέγχου να διακρίνουν το «Claude Desktop που ενεργεί για λογαριασμό της alice» από την «απευθείας alice».
Webhooks
Τα εξερχόμενα webhooks υπογράφονται με HMAC-SHA256. Οι υπογραφές περιλαμβάνουν χρονική σήμανση και απορρίπτουν παραδόσεις παλαιότερες των 5 λεπτών. Τα μυστικά των τελικών σημείων (endpoint secrets) επιστρέφονται μόνο κατά τη στιγμή της δημιουργίας.
Εντοπιότητα δεδομένων
Τα δεδομένα παραγωγής φιλοξενούνται στις Ηνωμένες Πολιτείες σε παρόχους υποδομής που διατηρούν πιστοποιήσεις SOC 2 Type II. Οι πελάτες Enterprise μπορούν να ζητήσουν συγκεκριμένες επιλογές εντοπιότητας δεδομένων.
Γνωστοποίηση ευπαθειών
Αναφέρετε ζητήματα ασφαλείας στο security@exayard.com. Επιβεβαιώνουμε τη λήψη των αναφορών εντός 1 εργάσιμης ημέρας και στοχεύουμε στην επίλυση εντός 30 ημερών για ευρήματα υψηλής σοβαρότητας. Δεν στρεφόμαστε εναντίον ερευνητών που ενεργούν καλόπιστα.
Συμμόρφωση
Διαχείριση δεδομένων εναρμονισμένη με τον GDPR, με διαθέσιμο Προσάρτημα Επεξεργασίας Δεδομένων (DPA) για επιχειρηματικούς πελάτες. Οι πάροχοι υποδομής μας διατηρούν πιστοποιήσεις SOC 2 Type II. Το HIPAA δεν υποστηρίζεται επί του παρόντος.
Διαγραφή λογαριασμού
Μπορείτε να διαγράψετε έργα και ολόκληρο τον λογαριασμό σας από τις ρυθμίσεις ανά πάσα στιγμή. Τα αντίγραφα ασφαλείας διατηρούνται για 30 ημέρες μετά τη διαγραφή για την υποστήριξη της αποκατάστασης από καταστροφή, μετά την οποία όλα τα δεδομένα διαγράφονται οριστικά.
Υποεκτελούντες την επεξεργασία
Αυτοί οι πάροχοι επεξεργάζονται δεδομένα πελατών για λογαριασμό μας. Ειδοποιούμε τους πελάτες προτού προσθέσουμε νέους υποεκτελούντες που επεξεργάζονται δεδομένα πελατών.
| Πάροχος | Σκοπός | Τοποθεσία |
|---|---|---|
| Vercel | Φιλοξενία και πύλη AI | Ηνωμένες Πολιτείες |
| Convex | Βάση δεδομένων και backend | Ηνωμένες Πολιτείες |
| Cloudflare | Αποθήκευση και παράδοση αρχείων | Ηνωμένες Πολιτείες (παγκόσμιο δίκτυο) |
| Anthropic | Μοντέλα AI | Ηνωμένες Πολιτείες |
| OpenAI | Μοντέλα AI | Ηνωμένες Πολιτείες |
| Clerk | Έλεγχος ταυτότητας | Ηνωμένες Πολιτείες |
| Stripe | Πληρωμές | Ηνωμένες Πολιτείες |
| Intercom | Υποστήριξη πελατών | Ηνωμένες Πολιτείες |
| Sentry | Παρακολούθηση σφαλμάτων | Ηνωμένες Πολιτείες |
| PostHog | Αναλυτικά στοιχεία προϊόντος | Ηνωμένες Πολιτείες |
| Αναλυτικά στοιχεία και διαφήμιση | Ηνωμένες Πολιτείες |
Τελευταία αναθεώρηση: Ιούλιος 2026
Ερωτήσεις σχετικά με την ασφάλεια;
Για αξιολογήσεις προμηθευτών ή DPA, επικοινωνήστε με την ομάδα μας.
Επικοινωνήστε μαζί μαςΈτοιμοι να κερδίσετε περισσότερες προσφορές;
Χρησιμοποιήστε το Exayard για ταχύτερες εκτιμήσεις και κερδίστε περισσότερη δουλειά. Ξεκινήστε σήμερα.