Ασφάλεια και τα δεδομένα σας
Απλές δηλώσεις που μπορείτε να επαληθεύσετε. Δεν έχουμε ακόμη πιστοποίηση SOC 2 ή ISO και δεν θα προσποιηθούμε το αντίθετο — αυτό ισχύει σήμερα, εξ ορισμού.
Τι κάνει η ετικέτα
- Καταγράφει τι συμβαίνει μετά από ένα διαφημιστικό κλικ στον ιστότοπό σας: χρονισμό, κύλιση και κίνηση ποντικιού, επαναλαμβανόμενες επισκέψεις, το αναγνωριστικό κλικ της διαφήμισης και τεχνικά χαρακτηριστικά της επίσκεψης (διεύθυνση IP, πρόγραμμα περιήγησης, συσκευή).
- Φορτώνει ασύγχρονα και αποτυγχάνει με ασφάλεια. Αν οι διακομιστές μας δεν είναι προσβάσιμοι, αποκλειστούν από πρόγραμμα αποκλεισμού διαφημίσεων ή απορριφθούν από την πολιτική ασφάλειας περιεχομένου σας, η σελίδα σας εμφανίζεται ακριβώς όπως πριν.
- Κάτω από 30 KB, first-party, μηδέν εξαρτήσεις τρίτων κατά την εκτέλεση — κάθε byte είναι δικό μας και ελέγξιμο.
Τι δεν κάνει ποτέ η ετικέτα
- Δεν διαβάζει ποτέ πεδία φορμών, κείμενο σελίδας, ονόματα, email, διευθύνσεις ή στοιχεία πληρωμής. Μόνο μεταδεδομένα αλληλεπίδρασης.
- Δεν τοποθετεί ποτέ cookies παρακολούθησης για διαφήμιση, δεν παρακολουθεί ποτέ επισκέπτες σε άλλους ιστότοπους, δεν πουλάει ούτε μοιράζεται ποτέ δεδομένα με διαφημιστές.
- Δεν τροποποιεί ποτέ τη σελίδα σας, δεν παρακάμπτει τα άλλα σας scripts και δεν εκτελείται στην κρίσιμη διαδρομή απόδοσης.
- Δεν ξαναδοκιμάζει ποτέ σε βρόχο αν η αποστολή αποτύχει — η απώλεια τηλεμετρίας είναι δικό μας πρόβλημα, η επιβράδυνση του ιστότοπού σας δεν είναι ποτέ αποδεκτή.
Πού βρίσκονται τα δεδομένα σας
- Εφαρμογή και βάση δεδομένων φιλοξενούνται στο Λονδίνο (Ηνωμένο Βασίλειο) — Fly.io και Neon (AWS eu-west-2). Δίκτυο edge και TLS από την Cloudflare.
- Κρυπτογραφημένα κατά τη μεταφορά (TLS 1.2+, HSTS) και κατά την αποθήκευση από τους παρόχους φιλοξενίας μας.
- Οι υπεργολάβοι επεξεργασίας αναφέρονται στην Πολιτική Απορρήτου μας.
Για πόσο καιρό τα κρατάμε
- Η ακατέργαστη τηλεμετρία κλικ διατηρείται για 90 ημέρες — το παράθυρο αξίωσης της Google των ~60 ημερών συν ένα περιθώριο — και μετά διαγράφεται. Συγκεντρωτικά στοιχεία που δεν ταυτοποιούν κανέναν μπορεί να διατηρούνται για αναφορές.
- Κλείστε τον λογαριασμό σας και διαγράφουμε την τηλεμετρία σας εντός 30 ημερών.
Τι πρόσβαση ζητάμε
- Τον ιστότοπό σας: μία ετικέτα, την οποία μπορείτε να αφαιρέσετε ανά πάσα στιγμή.
- Google Ads: αρχικά μόνο για ανάγνωση. Η αποκλεισμός και η υποβολή αξιώσεων απαιτούν η καθεμία ξεχωριστή άδεια που παραχωρείτε ρητά, όταν είστε έτοιμοι.
- Σύνδεση: δεν αποθηκεύονται κωδικοί πρόσβασης — σύνδεσμοι email μίας χρήσης ή σύνδεση με Google.
- Πληρωμή: χωρίς αποτέλεσμα, καμία χρέωση — χωρίς κάρτα για να ξεκινήσετε, και 25% μόνο στις αξιώσεις που επιβεβαιώνει η Google.
Οι επισκέπτες σας, όπου κι αν βρίσκονται
- Επεξεργαζόμαστε τα δεδομένα επισκεπτών ως εκτελών την επεξεργασία για λογαριασμό σας βάσει του GDPR του Ηνωμένου Βασιλείου και της ΕΕ, και τα χειριζόμαστε με το ίδιο πρότυπο για επισκέπτες στις ΗΠΑ, τον Καναδά ή οπουδήποτε αλλού.
- Οδηγίες για τη δική σας πολιτική απορρήτου θα βρείτε στην Πολιτική Απορρήτου μας.
Βρήκατε κάτι;
- Αναφέρετε ζητήματα ασφάλειας στο ivo@savemybudget.io. Διαβάζουμε κάθε αναφορά, απαντάμε εντός δύο εργάσιμων ημερών και δεν θα προβούμε σε ενέργειες κατά έρευνας καλής πίστης. Στοιχεία αναγνώσιμα από μηχανή: /.well-known/security.txt
Θα προσθέσουμε πιστοποιήσεις εδώ όταν τις αποκτήσουμε, όχι νωρίτερα. Τελευταία ενημέρωση 14 Σεπτεμβρίου 2026.