# OK ITHAKI — Πολιτική Απορρήτου

Έκδοση: V249526R10F24 · Ημερομηνία: 31 Ιουλίου 2026

## Υπεύθυνος και επικοινωνία

Διαχειριστής / Υπεύθυνος λειτουργίας: ΚΑΡΑΤΖΑΣ ΒΑΣΙΛΕΙΟΣ
Email επικοινωνίας: okithaki@gmail.com

Το email χρησιμοποιείται για αιτήματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας, εναντίωσης, ανάκλησης συγκατάθεσης και ζητήματα ασφάλειας.

## Δεδομένα και σκοποί

Η υπηρεσία επεξεργάζεται τα λειτουργικά δεδομένα που απαιτούνται για προφίλ, Ροή, μηνύματα, κοινότητες, κλήσεις, αρχεία/media, ειδοποιήσεις, ασφάλεια, όρια χρήσης και αναφορές. Δεν απαιτεί υποχρεωτικά email ή αριθμό τηλεφώνου για τη δημιουργία λογαριασμού.

## Ανάκτηση λογαριασμού

Ο server δεν μπορεί να ανακτήσει την ίδια ταυτότητα λογαριασμού. Ο χρήστης πρέπει να φυλάξει το ιδιωτικό αρχείο λογαριασμού σε τουλάχιστον δύο ασφαλή σημεία, όπως USB stick και δεύτερο υπολογιστή ή προστατευμένο αποθηκευτικό χώρο.

## Δικαιώματα και διαγραφή

Ο χρήστης μπορεί να ζητήσει πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα και εναντίωση, καθώς και να ανακαλέσει συγκατάθεση όπου αυτή αποτελεί τη νομική βάση. Η εφαρμογή διαθέτει ορατό μηχανισμό «Διαγραφή λογαριασμού» στο Προφίλ, ο οποίος στέλνει αίτημα διαγραφής στον server και καθαρίζει τα τοπικά δεδομένα. Η διαγραφή υπόκειται σε τυχόν νόμιμες εξαιρέσεις και στον χρόνο λήξης ασφαλών αντιγράφων.

## Cookies και τοπική αποθήκευση

Απαραίτητη τοπική αποθήκευση χρησιμοποιείται για γλώσσα, προφίλ, ασφάλεια, σύνδεση και επιλογές. Μη απαραίτητα cookies, analytics ή trackers δεν πρέπει να ενεργοποιούνται πριν από σαφή επιλογή μέσω cookie banner, με πραγματική δυνατότητα απόρριψης και μεταγενέστερης αλλαγής της επιλογής.

## Ασφάλεια και υποδομή

- Έγκυρο HTTPS/TLS (SSL), αυτόματη ανανέωση πιστοποιητικού και ανακατεύθυνση HTTP→HTTPS.
- Firewall με μόνο τις αναγκαίες θύρες και περιορισμένη πρόσβαση διαχείρισης.
- Κρυπτογραφημένα, τακτικά και δοκιμασμένα backups, με πραγματικές δοκιμές επαναφοράς.
- Ενημερώσεις, έλεγχος πρόσβασης, καταγραφή συμβάντων και περιοδικός έλεγχος αποτελεσματικότητας.

## GDPR-compliant hosting

Η δημόσια λειτουργία απαιτεί hosting συμβατό με GDPR: σύμβαση επεξεργασίας δεδομένων (DPA), έλεγχο υπο-εκτελούντων, κατάλληλη γεωγραφική τοποθεσία ή νόμιμο μηχανισμό διαβίβασης, περιορισμένη πρόσβαση, ειδοποίηση περιστατικών και ασφαλή λήξη/διαγραφή δεδομένων και αντιγράφων. Η φράση «GDPR-compliant hosting» αποτελεί απαίτηση λειτουργίας και δεν είναι αυτόματη πιστοποίηση του σημερινού παρόχου χωρίς έλεγχο της πραγματικής σύμβασης.

## Έλεγχοι περιεχομένου και ασφάλειας

Η υπηρεσία μπορεί να χρησιμοποιεί BotGuard, rate limits, ελέγχους spam/flood, προσωρινά blocks, έλεγχο κατάληξης/MIME/πραγματικής υπογραφής αρχείων στην Προεπισκόπηση και στον server, antivirus όπου είναι διαθέσιμο, αυτοματοποιημένες ενδείξεις για πιθανό σεξουαλικό ή βίαιο περιεχόμενο, αναφορές χρηστών και ανθρώπινο έλεγχο. Κανένα αυτοματοποιημένο φίλτρο δεν εγγυάται 100% ανίχνευση.

## Νομική σημείωση

Το παρόν αποτελεί λειτουργικό σχέδιο πολιτικής και όχι νομική πιστοποίηση. Πριν από δημόσια ή εμπορική λειτουργία απαιτείται έλεγχος από κατάλληλο νομικό και επιβεβαίωση ότι οι αναγραφόμενες τεχνικές και οργανωτικές διαδικασίες εφαρμόζονται πραγματικά.