Τελευταία ενημέρωση: 7 Σεπτεμβρίου 2026 · Έναρξη ισχύος: 1 Ιανουαρίου 2025 · v3.8
Η KeyAssist ("εμείς", "μας", "μας") δεσμεύεται να προστατεύει το απόρρητό σας. Η παρούσα Πολιτική Απορρήτου εξηγεί ποια δεδομένα συλλέγουμε, πώς τα χρησιμοποιούμε και τα δικαιώματά σας αναφορικά με τα προσωπικά σας δεδομένα.
Για την άσκηση αυτών των δικαιωμάτων: privacy@keyassist.app
| Κατηγορία | Δεδομένα | Σκοπός | Νομική Βάση |
|---|---|---|---|
| Λογαριασμός | Όνομα, email, χώρα | Έλεγχος ταυτότητας, παροχή υπηρεσίας | Σύμβαση |
| Προφίλ & αρχική ρύθμιση | Εξοπλισμός που κατέχετε (equipment, equipmentOther), πώς μάθατε για εμάς (hearAbout) και προτιμώμενη χώρα & εξοπλισμός που χρησιμοποιούνται ως προεπιλογές αναζήτησης (prefCountry, prefEquipment) | Εξατομίκευση, αρχική ρύθμιση, προσαρμογή των αποτελεσμάτων αναζήτησης | Συγκατάθεση |
| Ημερολόγιο πελατών (αντίγραφο στο cloud, προγράμματα επί πληρωμή) | Το όνομα, το τηλέφωνο, η διεύθυνση, ο VIN, τα στοιχεία οχήματος και κλειδιού, οι τιμές, οι σημειώσεις εργασίας και οι φωτογραφίες κλειδιών των πελατών σας — οι εγγραφές που καταχωρείτε στο Ημερολόγιο. Στο πρόγραμμα Free το Ημερολόγιο παραμένει μόνο στη συσκευή σας· σε πρόγραμμα επί πληρωμή συγχρονίζεται αυτόματα με τον λογαριασμό σας ενώ είστε συνδεδεμένοι. | Η δική σας τήρηση αρχείων — αντικατοπτρισμός του Ημερολογίου σας μεταξύ των συσκευών σας | Είστε ο υπεύθυνος επεξεργασίας των δεδομένων των πελατών σας· η KeyAssist τα επεξεργάζεται μόνο κατ' εντολή σας, ως εκτελών την επεξεργασία για λογαριασμό σας (GDPR Art. 28 — βλ. Όρους §16). Αποθηκεύονται στο Firebase (Google) μαζί με το προφίλ σας. |
| Χρήση | Προβληθείσες υποθέσεις, αναζητήσεις, διάρκεια συνεδρίας | Βελτίωση υπηρεσίας, αναλυτικά στοιχεία | Έννομο συμφέρον |
| Χρέωση | Μέθοδος πληρωμής (μέσω Stripe — δεν αποθηκεύουμε αριθμούς καρτών) | Διαχείριση συνδρομής | Σύμβαση |
| Τεχνικά | Διεύθυνση IP, τύπος προγράμματος περιήγησης, τύπος συσκευής | Ασφάλεια, πρόληψη απάτης | Έννομο συμφέρον |
| Cookies | Διακριτικό συνεδρίας, προτιμήσεις | Έλεγχος ταυτότητας, εξατομίκευση | Συγκατάθεση / Σύμβαση |
Κοινοποιούμε τα δεδομένα σας μόνο με τους ακόλουθους τρίτους παρόχους υπηρεσιών:
| Υπηρεσία | Σκοπός | Κοινοποιούμενα δεδομένα | Συμμόρφωση |
|---|---|---|---|
| Firebase (Google) | Έλεγχος ταυτότητας & βάση δεδομένων | Email, UID, συμβάντα χρήσης· στα προγράμματα επί πληρωμή επίσης οι εγγραφές του Ημερολογίου πελατών σας και οι φωτογραφίες κλειδιών (αντίγραφο στο cloud) | EU-US DPF, GDPR SCCs |
| Stripe | Επεξεργασία πληρωμών | Email, διεύθυνση χρέωσης | PCI DSS Level 1 |
| Vercel | Φιλοξενία & παράδοση edge | Διεύθυνση IP (αρχεία καταγραφής) | SOC 2 Type II |
| Sentry | Παρακολούθηση σφαλμάτων (μόνο κατόπιν συναίνεσης) | Συμβάντα σφαλμάτων, τύπος συσκευής | GDPR, διαθέσιμη περιοχή δεδομένων ΕΕ |
| Microsoft Clarity (Microsoft Corporation) | Φιλικά προς το απόρρητο αναλυτικά στοιχεία προϊόντος & χάρτες θερμότητας συνεδρίας (υπό συγκατάθεση) | Ανωνυμοποιημένα συμβάντα αλληλεπίδρασης, διευθύνσεις URL σελίδων, συσκευή/πρόγραμμα περιήγησης· επεξεργασία σε ΗΠΑ/ΕΕ | Παράρτημα Επεξεργασίας Δεδομένων |
| Upstash (Vercel KV / Redis) | Περιορισμός ρυθμού API | Κατακερματισμένη IP + μετρητές αιτημάτων (εφήμερα, ~1h TTL)· επεξεργασία σε ΗΠΑ/ΕΕ | Παράρτημα Επεξεργασίας Δεδομένων |
| Resend (Resend Inc.) | Παράδοση email: email καλωσορίσματος / επιβεβαίωσης λογαριασμού, επαλήθευση αλλαγής email, υπενθυμίσεις δοκιμαστικής περιόδου και — μόνο εάν επιλέξατε το πλαίσιο ενημερώσεων προϊόντος κατά την εγγραφή — μία προαιρετική υπενθύμιση την 7η ημέρα (με σύνδεσμο κατάργησης εγγραφής) | Διεύθυνση email παραλήπτη, περιεχόμενο μηνύματος· παράδοση μέσω AWS SES (ΗΠΑ) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Ενσωματωμένα μέσα & στατικά στοιχεία — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: μικρογραφίες βίντεο και προγράμματα αναπαραγωγής με κλικ για αναπαραγωγή στις σελίδες υποθέσεων (ενσωμάτωση youtube-nocookie με ενισχυμένο απόρρητο)· GitHub: εικόνες λογοτύπων μαρκών· jsDelivr / Hugging Face: το μοντέλο φωνητικής αναζήτησης που εκτελείται στη συσκευή (σειρές παραπάνω) | Η διεύθυνση IP σας και οι τυπικές κεφαλίδες αιτήματος του προγράμματος περιήγησης κατά τη φόρτωση της εικόνας ή του αρχείου — κανένα cookie πριν πατήσετε αναπαραγωγή | Πολιτική απορρήτου Google · Δήλωση απορρήτου GitHub |
Ουδέποτε πωλούμε τα προσωπικά σας δεδομένα σε τρίτους. Τα Sentry και Microsoft Clarity ενεργοποιούνται μόνο με τη ρητή σας συγκατάθεση για cookies.
Αυτός ο κατάλογος υποεκτελεστών επεξεργασίας διατηρείται επικαιροποιημένος και ενημερώνεται κάθε φορά που προσθέτουμε, αλλάζουμε ή αφαιρούμε έναν πάροχο υπηρεσιών.
Χρησιμοποιούμε cookies σε δύο κατηγορίες:
Δεν χρησιμοποιούμε διαφημιστικά cookies, μηχανισμούς παρακολούθησης μεταξύ ιστοτόπων, ούτε πωλούμε δεδομένα περιήγησης. Μπορείτε να αλλάξετε τις προτιμήσεις cookies σας ανά πάσα στιγμή στις ρυθμίσεις Λογαριασμός → Προτιμήσεις cookies ή στέλνοντάς μας email.
| Κατηγορία δεδομένων | Περίοδος διατήρησης | Τι συμβαίνει κατά τη διαγραφή |
|---|---|---|
| Προφίλ λογαριασμού (Firestore) | Όσο ο λογαριασμός είναι ενεργός | Διαγράφεται εντός 24 ωρών από το αίτημα διαγραφής λογαριασμού |
| Αγαπημένα & αποθηκευμένες υποθέσεις | Όσο ο λογαριασμός είναι ενεργός | Διαγράφεται ταυτόχρονα με τον λογαριασμό |
| Αντίγραφο του Ημερολογίου πελατών στο cloud (προγράμματα επί πληρωμή) | Όσο υπάρχει ο λογαριασμός σας και η εργασία βρίσκεται στο Ημερολόγιό σας | Η διαγραφή μιας εργασίας διαγράφει αμέσως τα δεδομένα πελάτη της από το αντίγραφο στο cloud (παραμένει μόνο ένας δείκτης διαγραφής με το αναγνωριστικό και την ώρα της εργασίας, ώστε να ενημερωθούν οι άλλες συσκευές σας) και αφαιρεί τις φωτογραφίες της· η διαγραφή του λογαριασμού σας αφαιρεί ολόκληρο το αντίγραφο εντός 24 ωρών. Η επιστροφή στο πρόγραμμα Free σταματά τον συγχρονισμό αλλά δεν διαγράφει το αντίγραφο — διαγράψτε τις εργασίες, διαγράψτε τον λογαριασμό σας ή στείλτε email στο privacy@keyassist.app και θα το εκκαθαρίσουμε. Τα διαγραμμένα δεδομένα ενδέχεται να παραμείνουν σε τακτικά αντίγραφα ασφαλείας της βάσης δεδομένων έως 30 ημέρες. |
| Αρχεία χρέωσης (Stripe) | 7 έτη μετά την τελευταία συναλλαγή | Η Stripe τα διατηρεί για νομική/φορολογική συμμόρφωση — δεν είναι στον έλεγχό μας να τα διαγράψουμε νωρίτερα |
| Αρχεία καταγραφής σφαλμάτων (Sentry) | 90 ημέρες (δωρεάν βαθμίδα Sentry) | Αυτόματη εκκαθάριση από τη Sentry· μπορείτε να ζητήσετε άμεση διαγραφή μέσω privacy@ |
| Αρχεία καταγραφής αιτημάτων διακομιστή (Vercel) | 30 ημέρες | Αυτόματη εκκαθάριση από την υποδομή Vercel |
| Αναλυτικά στοιχεία χρήσης συνδεδεμένα με το αναγνωριστικό του λογαριασμού σας | Έως 2 έτη | Διαγράφονται μαζί με τον λογαριασμό σας (και κατόπιν αιτήματος) |
| Αναφορές παραβιάσεων CSP (τηλεμετρία ασφαλείας) | 180 ημέρες | Αυτόματη εκκαθάριση· τηλεμετρία ασφαλείας με ελάχιστα / καθόλου προσωπικά δεδομένα |
| Αναφορές εντοπισμού bot / κατάχρησης | 180 ημέρες | Αυτόματη εκκαθάριση· δεδομένα honeypot / πρόληψης κατάχρησης |
| Αρχεία καταγραφής αιτημάτων API (τελικά σημεία επί πληρωμή) | 90 ημέρες | Αυτόματη εκκαθάριση· έλεγχος πρόσβασης για τα τελικά σημεία επί πληρωμή |
| Διακριτικά (tokens) magic link για αλλαγή email | 7 ημέρες | Αυτόματη εκκαθάριση· μίας χρήσης, λήγουν εντός 24 ωρών από την έκδοση |
Χρονοδιάγραμμα διαγραφής λογαριασμού: Όταν διαγράφετε τον λογαριασμό σας (Ρυθμίσεις λογαριασμού → Διαγραφή λογαριασμού), η KeyAssist διαγράφει το προφίλ σας στο Firestore και την καταχώρισή σας στο Firebase Auth εντός 24 ωρών. Η συνδρομή Stripe ακυρώνεται άμεσα. Τα αρχεία χρέωσης διατηρούνται για 7 έτη όπως απαιτείται από την καναδική φορολογική νομοθεσία (Income Tax Act).
Προστατεύουμε τα δεδομένα σας με:
Η KeyAssist δεν προορίζεται για χρήστες κάτω των 18 ετών. Δεν συλλέγουμε εν γνώσει μας δεδομένα από ανηλίκους.
Τα δεδομένα σας ενδέχεται να υποβληθούν σε επεξεργασία στις Ηνωμένες Πολιτείες (Firebase, Stripe, Vercel). Οι πάροχοι αυτοί συμμορφώνονται με τα εφαρμοστέα πλαίσια προστασίας δεδομένων, συμπεριλαμβανομένου του GDPR μέσω τυποποιημένων συμβατικών ρητρών.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Εύρος της εξαγωγής αυτοεξυπηρέτησης: Η «Εξαγωγή των δεδομένων μου» επιστρέφει το προφίλ σας, τις αποθηκευμένες προτιμήσεις, τα αγαπημένα και τα τοπικά αποθηκευμένα δεδομένα σε μορφή JSON/CSV. Το Ημερολόγιο πελατών διαθέτει δικά του κουμπιά Εξαγωγής (CSV) και Αντιγράφου ασφαλείας (JSON, περιλαμβάνει φωτογραφίες κλειδιών) — επιστρέφουν κάθε εργασία και αποτελούν τη διαδρομή φορητότητας δεδομένων του Ημερολογίου· το αντίγραφο στο cloud στα προγράμματα επί πληρωμή αντικατοπτρίζει τις ίδιες εγγραφές. Για πλήρες αντίγραφο κατά το άρθρο 15 GDPR όλων όσων συνδέονται με τον λογαριασμό σας (συμπεριλαμβανομένων εγγραφών από την πλευρά του διακομιστή που δεν περιλαμβάνονται στο πακέτο αυτοεξυπηρέτησης), στείλτε email στο privacy@keyassist.app και θα το παράσχουμε εντός 30 ημερών.
Εάν είστε κάτοικος της Καλιφόρνια, ο νόμος California Consumer Privacy Act (CCPA) σας παρέχει πρόσθετα δικαιώματα αναφορικά με τις προσωπικές σας πληροφορίες.
Για την άσκηση των δικαιωμάτων σας βάσει CCPA, επικοινωνήστε: privacy@keyassist.app · Θέμα: "CCPA Request"
Μην Πωλείτε τις Προσωπικές μου Πληροφορίες: Η KeyAssist δεν πωλεί προσωπικές πληροφορίες σε τρίτους. Η παρούσα σελίδα λειτουργεί ως ειδοποίηση εξαίρεσης — δεν απαιτείται καμία περαιτέρω ενέργεια.
Θα σας ειδοποιήσουμε μέσω email ή/και με ευδιάκριτη ειδοποίηση εντός της εφαρμογής τουλάχιστον 30 ημέρες πριν από σημαντικές αλλαγές. Η ημερομηνία "Τελευταία ενημέρωση" στην κορυφή αντικατοπτρίζει την πιο πρόσφατη αναθεώρηση.
Ερωτήματα σχετικά με το απόρρητο δεδομένων: privacy@keyassist.app
Ταχυδρομική διεύθυνση: 327 Portage Ave, Winnipeg, MB R3B 2C1, Καναδάς
Χρόνος απόκρισης: εντός 30 ημερών για αιτήματα GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা