Ασφάλεια

1. Υπεύθυνη γνωστοποίηση ευπαθειών

Η Design Chama Μονοπρόσωπη Ι.Κ.Ε. δέχεται υπεύθυνες αναφορές πιθανών ευπαθειών που αφορούν τον ιστότοπο https://www.chama.gr. Σκοπός είναι η ασφαλής διερεύνηση και αποκατάσταση προβλημάτων, με προστασία των επισκεπτών και των δεδομένων τους.

2. Πεδίο και όρια δοκιμών

Η πολιτική καλύπτει τον ιστότοπο www.chama.gr και μόνο συστήματα για τα οποία η εταιρεία έχει νόμιμη αρμοδιότητα διαχείρισης. Δεν παρέχει γενική άδεια σάρωσης, πρόσβασης ή εκμετάλλευσης και δεν επεκτείνεται σε υποδομές Framer, Google ή άλλων τρίτων. Αν έχετε αμφιβολία για το πεδίο ή τη νομιμότητα μιας δοκιμής, ζητήστε προηγουμένως γραπτή διευκρίνιση.

3. Κανάλια αναφοράς

Στείλτε την αναφορά στο security@chama.gr. Εναλλακτικό σημείο επικοινωνίας είναι το info@chama.gr. Προτιμώμενες γλώσσες: ελληνικά ή αγγλικά.

Τα δημοσιευμένα στοιχεία επικοινωνίας είναι διαθέσιμα στο security.txt, σύμφωνα με τη μορφή του RFC 9116. Το αρχείο αναφέρει σύνδεσμο κλειδιού PGP. Πριν αποστείλετε κρυπτογραφημένη ή ιδιαίτερα ευαίσθητη πληροφορία, επιβεβαιώστε τη διαθεσιμότητα, την ισχύ και το αποτύπωμα του κλειδιού μέσω ανεξάρτητου επιβεβαιωμένου καναλιού. Αν δεν μπορείτε να το επαληθεύσετε, στείλτε αρχικά μόνο μη ευαίσθητη περιγραφή και ζητήστε ασφαλή τρόπο ανταλλαγής.

4. Τι να περιλαμβάνει η αναφορά

Περιγράψτε το επηρεαζόμενο URL ή στοιχείο, το πρόβλημα, τις προϋποθέσεις και τα ελάχιστα ασφαλή βήματα αναπαραγωγής. Αναφέρετε ημερομηνία, browser/έκδοση όπου σχετίζεται, πιθανό αντίκτυπο και στοιχεία επικοινωνίας για διευκρινίσεις. Μπορείτε να επισυνάψετε αποπροσωποποιημένα στιγμιότυπα ή άλλο ελάχιστο τεχνικό αποδεικτικό.

Μην περιλαμβάνετε κωδικούς, διακριτικά πρόσβασης, πλήρη αρχεία χρηστών ή δεδομένα τρίτων. Μην αποκτάτε επιπλέον πρόσβαση για να αποδείξετε τον αντίκτυπο. Αν συναντήσετε τυχαία δεδομένα τρίτων, σταματήστε αμέσως, μην τα αντιγράψετε ή διαδώσετε και ενημερώστε μας με τις ελάχιστες αναγκαίες πληροφορίες.

5. Μη επιτρεπόμενες ενέργειες

Δεν επιτρέπονται εκμετάλλευση ευπάθειας, μη εξουσιοδοτημένη πρόσβαση, εξαγωγή ή διατήρηση δεδομένων τρίτων, τροποποίηση ή διαγραφή δεδομένων, εγκατάσταση κακόβουλου κώδικα ή διατήρηση πρόσβασης. Δεν επιτρέπονται άρνηση υπηρεσίας, επιβάρυνση υποδομών, μαζικές αυτοματοποιημένες δοκιμές, κοινωνική μηχανική, phishing ή δοκιμές σε υπηρεσίες τρίτων χωρίς δική τους άδεια.

6. Διαχείριση και χρόνοι απόκρισης

Στόχος είναι η επιβεβαίωση λήψης εντός 72 ωρών και η αρχική αξιολόγηση εντός επτά εργάσιμων ημερών. Οι χρόνοι αποτελούν στόχους εξυπηρέτησης, όχι εγγυημένο χρόνο επίλυσης. Η αποκατάσταση εξαρτάται από τη σοβαρότητα, την αναπαραγωγιμότητα και τυχόν εξάρτηση από τρίτους. Αν δεν λάβετε απάντηση, χρησιμοποιήστε το εναλλακτικό email.

Οι αναφορές αξιολογούνται με βάση τον κίνδυνο και μπορεί να ζητηθούν διευκρινίσεις. Συντονίστε μαζί μας τυχόν δημόσια γνωστοποίηση ώστε να δοθεί εύλογος χρόνος αποκατάστασης, χωρίς να δημοσιεύονται προσωπικά δεδομένα ή στοιχεία που επιτρέπουν ενεργή εκμετάλλευση.

7. Καλή πίστη και ασφαλής αναφορά

Η εταιρεία δεν θα κινήσει νομικές διαδικασίες μόνο λόγω καλόπιστης αναφοράς που τηρεί την παρούσα πολιτική και το εφαρμοστέο δίκαιο, δεν προκαλεί ζημία και δεν περιλαμβάνει μη εξουσιοδοτημένη πρόσβαση ή διατήρηση δεδομένων τρίτων. Η δήλωση δεσμεύει μόνο την εταιρεία· δεν παρέχει ασυλία από τον νόμο και δεν δεσμεύει τρίτους ή αρχές. Δεν λειτουργεί πρόγραμμα χρηματικής ανταμοιβής (bug bounty).

8. Προστασία δεδομένων και εμπιστευτικότητα

Στοιχεία επικοινωνίας και ελάχιστα τεχνικά δεδομένα της αναφοράς χρησιμοποιούνται για διερεύνηση, επικοινωνία, αποκατάσταση και τεκμηρίωση ασφάλειας. Πρόσβαση περιορίζεται στα αρμόδια πρόσωπα και, όταν χρειάζεται, στον εμπλεκόμενο τεχνικό πάροχο ή σε αρμόδια αρχή με νόμιμη βάση. Η διατήρηση πρέπει να περιορίζεται στον χρόνο που απαιτεί η διερεύνηση, η αποκατάσταση και τυχόν νόμιμες υποχρεώσεις ή αξιώσεις. Δείτε την Πολιτική Απορρήτου για δικαιώματα και επικοινωνία.

9. Τεκμηρίωση και ενημερώσεις

Η ύπαρξη της πολιτικής ή του security.txt δεν αποτελεί πιστοποίηση ασφάλειας ούτε εξουσιοδότηση ελέγχου. Πηγή για τη μορφή του αρχείου και τα όριά του: RFC 9116. Η πολιτική αναθεωρείται όταν αλλάζουν τα κανάλια ή οι διαδικασίες.

Τελευταία ενημέρωση: 16 Οκτωβρίου 2026