Ασφάλεια & λειτουργίες
Πώς το HansaChat προστατεύει την εταιρική επικοινωνία.
Μια συγκεκριμένη περιγραφή του πού βρίσκονται τα δεδομένα, πώς λειτουργούν τα όρια των χώρων εργασίας, τι είναι κρυπτογραφημένο, πώς γίνεται η επαναφορά και πότε ο χειριστής της υπηρεσίας μπορεί να έχει πρόσβαση στα δεδομένα.
Τελευταία ενημέρωση: Αύγουστος 2026
Τι ισχυρίζεται αυτή η σελίδα — και τι όχι
Τα παρακάτω μέτρα περιγράφουν τι έχει υλοποιηθεί σήμερα. Το HansaChat δεν επικαλείται ανεξάρτητη πιστοποίηση ασφαλείας ή δημοσιευμένη έκθεση δοκιμής διείσδυσης.
Αναφορά ζητήματος ασφαλείας- Κύρια αποθήκευση εφαρμογής
- IONOS Cloud στην ΕΕ
- Κρυπτογραφημένα αντίγραφα ασφαλείας φυλάσσονται επίσης στη Φρανκφούρτη και στη Στοκχόλμη· κάθε τοποθεσία παρουσιάζεται λεπτομερώς παρακάτω.
- Όριο χώρου εργασίας
- Ξεχωριστή βάση δεδομένων
- Κάθε χώρος εργασίας διατηρεί τα δεδομένα της εφαρμογής σε φυσικά ξεχωριστή βάση δεδομένων.
- Κρυπτογράφηση αρχείων
- AES-256 κατά την αποθήκευση
- Τα μεταφορτωμένα αρχεία χρησιμοποιούν κρυπτογράφηση Object Storage στον διακομιστή της IONOS.
- Ρυθμός αντιγράφων ασφαλείας
- Κάθε 6 ώρες
- Τα κρυπτογραφημένα αντίγραφα Restic ακολουθούν τεκμηριωμένο πρόγραμμα διατήρησης.
Τοποθεσία δεδομένων & απομόνωση
Ένα ευρωπαϊκό λειτουργικό όριο, υλοποιημένο συγκεκριμένα.
Το HansaChat λειτουργεί τη βασική του υπηρεσία σε IONOS Cloud. Τα δεδομένα λογαριασμού, χώρου εργασίας και μηνυμάτων αποθηκεύονται σε διαχειριζόμενη υποδομή βάσεων δεδομένων συμβατή με MySQL ως υπηρεσία (DBaaS), ενώ τα μεταφορτωμένα αρχεία αποθηκεύονται χωριστά σε IONOS Cloud Object Storage.
Πώς μετακινούνται τα εταιρικά δεδομένα
Η ομάδα σας
Εφαρμογές ιστού και συσκευών
Οι πελάτες-διακομιστές συνδέονται με το HansaChat μέσω HTTPS και TLS.
Εφαρμογή
Υπηρεσία HansaChat
Ταυτοποίηση, κανόνες πρόσβασης, ανταλλαγή μηνυμάτων και διαχείριση χώρου εργασίας.
Αποθήκευση
IONOS Cloud
Ξεχωριστές βάσεις δεδομένων χώρων εργασίας και κρυπτογραφημένο Object Storage για αρχεία.
Απομόνωση βάσης δεδομένων ανά χώρο εργασίας
Κάθε χώρος εργασίας διατηρεί τα δεδομένα της εφαρμογής στη δική του φυσικά ξεχωριστή βάση δεδομένων. Οι δωρεάν και δοκιμαστικοί χώροι εργασίας ενδέχεται να μοιράζονται την υποκείμενη διαχειριζόμενη υπηρεσία βάσεων δεδομένων· κάθε επί πληρωμή χώρος εργασίας εφοδιάζεται με τη δική του διαχειριζόμενη βάση δεδομένων.
Αρχεία αποθηκευμένα χωριστά
Τα μεταφορτωμένα αρχεία αποθηκεύονται εκτός της βάσης δεδομένων μηνυμάτων σε IONOS Cloud Object Storage. Η κρυπτογράφηση στον διακομιστή προστατεύει τα αντικείμενα κατά την αποθήκευση με AES-256.
Προστασία & πρόσβαση
Η κρυπτογράφηση είναι ένα επίπεδο. Τα όρια πρόσβασης είναι εξίσου σημαντικά.
Η υπηρεσία προστατεύει τα δεδομένα κατά τη μεταφορά, κρυπτογραφεί τα μεταφορτωμένα αρχεία κατά την αποθήκευση, κατακερματίζει κωδικούς πρόσβασης και εφαρμόζει κανόνες πρόσβασης χώρου εργασίας και καναλιών. Το HansaChat δεν είναι κρυπτογραφημένο από άκρο σε άκρο: ο χειριστής της υπηρεσίας διατηρεί τεχνική πρόσβαση όπου η λειτουργία την απαιτεί.
Μεταξύ των πελατών-διακομιστών και του HansaChat
Κρυπτογράφηση HTTPS & TLS
Οι συνδέσεις μεταξύ των πελατών-διακομιστών του HansaChat και της υπηρεσίας χρησιμοποιούν HTTPS και TLS. Αυτό προστατεύει τα δεδομένα κατά τη μεταφορά στο δίκτυο· δεν αποτελεί ισχυρισμό κρυπτογράφησης από άκρο σε άκρο.
Μεταφορτωμένα αρχεία
Κρυπτογράφηση AES-256 στον διακομιστή
Τα μεταφορτωμένα αρχεία αποθηκεύονται σε IONOS Cloud Object Storage και κρυπτογραφούνται κατά την αποθήκευση με κρυπτογράφηση στον διακομιστή.
Η IONOS Cloud τεκμηριώνει AES-256 για την κρυπτογράφηση Object Storage στον διακομιστή.
Σημαντικό λειτουργικό όριο
Το HansaChat διαθέτει τεχνικά πρόσβαση στα δεδομένα του χώρου εργασίας.
Ως χειριστής της υπηρεσίας, το HansaChat έχει την τεχνική δυνατότητα πρόσβασης στα δεδομένα του χώρου εργασίας, συμπεριλαμβανομένων email, μηνυμάτων, αρχείων, εγγραφών χρηστών και ιδιοτήτων μέλους. Η πρόσβαση περιορίζεται στη συντήρηση, την αντιμετώπιση προβλημάτων, την ασφάλεια, την πρόληψη κατάχρησης, τη νομική συμμόρφωση ή την υποστήριξη που ζητά ο πελάτης.
Οι ιδιοκτήτες και οι διαχειριστές χώρων εργασίας δεν αποκτούν αυτόματα πρόσβαση σε περιεχόμενο ιδιωτικών καναλιών ή απευθείας μηνύματα εκτός εάν είναι μέλη ή συμμετέχοντες.
Έλεγχοι ταυτοποίησης
- Οι κωδικοί πρόσβασης κατακερματίζονται με bcrypt και αυτόματα salts.
- Ο έλεγχος ταυτοποίησης δύο παραγόντων είναι διαθέσιμος για λογαριασμούς χρηστών.
- Οι συνεδρίες χρησιμοποιούν κρυπτογραφημένα cookies και λήγουν μετά από αδράνεια.
- Τα αναγνωριστικά συνεδριών αναδημιουργούνται μετά τη σύνδεση.
Ορατότητα καναλιών και μηνυμάτων
- Τα μέλη του χώρου εργασίας μπορούν να ανακαλύψουν και να ενταχθούν σε δημόσια κανάλια.
- Τα ιδιωτικά κανάλια απαιτούν πρόσκληση από υπάρχον μέλος.
- Οι διαχειριστές και οι ιδιοκτήτες δεν μπορούν να διαβάσουν ιδιωτικό κανάλι εκτός εάν ανήκουν σε αυτό.
- Οι διαχειριστές και οι ιδιοκτήτες δεν μπορούν να διαβάσουν απευθείας μηνύματα εκτός εάν είναι συμμετέχοντες.
Επαναφορά & κύκλος ζωής
Δύο επίπεδα επαναφοράς. Η διατήρηση είναι ρητή.
Η IONOS διαχειρίζεται την επαναφορά για την υπηρεσία βάσεων δεδομένων MariaDB. Το HansaChat διατηρεί επίσης ξεχωριστά κρυπτογραφημένα αντίγραφα ασφαλείας της εφαρμογής βάσει δικού του προγράμματος.
Επαναφορά βάσης δεδομένων διαχειριζόμενη από τον πάροχο
MariaDB DBaaS με επαναφορά σε συγκεκριμένο χρονικό σημείο
Το HansaChat χρησιμοποιεί IONOS Cloud MariaDB Database as a Service (DBaaS). Η IONOS τεκμηριώνει αυτόματα αντίγραφα ασφαλείας με διατήρηση επτά ημερών και αυτοεξυπηρέτηση επαναφοράς συμπλέγματος βάσης δεδομένων σε επιλεγμένο χρονικό σημείο.
Κρυπτογραφημένα αντίγραφα ασφαλείας Restic
Εκτός από τα αντίγραφα ασφαλείας DBaaS διαχειριζόμενα από τον πάροχο, το HansaChat δημιουργεί κρυπτογραφημένα και συμπιεσμένα στιγμιότυπα Restic. Φυλάσσονται στη Φρανκφούρτη (Γερμανία) και στη Στοκχόλμη (Σουηδία)· και οι δύο τοποθεσίες βρίσκονται εντός της ΕΕ.
Σημείωση διαμονής δεδομένων: Και οι δύο τοποθεσίες αντιγράφων ασφαλείας, Φρανκφούρτη και Στοκχόλμη, βρίσκονται εντός της Ευρωπαϊκής Ένωσης. Η κύρια αποθήκευση της εφαρμογής παραμένει σε IONOS Cloud στη Γερμανία.
-
Κάθε 6 ώρες
Δημιουργείται νέο κρυπτογραφημένο στιγμιότυπο αντιγράφου ασφαλείας.
-
7 ημέρες
Κάθε στιγμιότυπο διατηρείται κατά την πρώτη εβδομάδα.
-
30 ημέρες
Ένα ημερήσιο στιγμιότυπο διατηρείται μετά την πρώτη εβδομάδα.
-
Έως 12 μήνες
Τα εβδομαδιαία στιγμιότυπα συνεχίζουν για 12 εβδομάδες και τα μηνιαία για 12 μήνες.
Δείτε το ακριβές πρόγραμμα αντιγράφων ασφαλείας
- Πρόγραμμα αντιγράφων ασφαλείας: κάθε 6 ώρες.
- Διατήρηση όλων των στιγμιότυπων για 7 ημέρες.
- Κατόπιν διατήρηση 1 ημερήσιου στιγμιότυπου για 30 ημέρες.
- Κατόπιν διατήρηση 1 εβδομαδιαίου στιγμιότυπου για 12 εβδομάδες.
- Κατόπιν διατήρηση 1 μηνιαίου στιγμιότυπου για 12 μήνες.
Διατήρηση και διαγραφή χώρων εργασίας
Δοκιμαστικός
Διαγράφεται μετά από 24 ώρες.
Δωρεάν
Παραμένει εγγράψιμος και διαγράφεται μετά από 90 ημέρες χωρίς αποθηκευμένο μήνυμα, με προειδοποιήσεις ιδιοκτήτη 30, 7 και 1 ημέρας πριν.
Επί πληρωμή
Χρησιμοποιήσιμος κατά την πληρωμένη ή δοκιμαστική περίοδο. Μετά την ισχύ της ακύρωσης, παραμένει μόνο για ανάγνωση για 90 ημέρες και κατόπιν διαγράφεται· επιτυχημένη επανενεργοποίηση αποκαθιστά την εγγραφή.
Η διαγραφή κατόπιν αιτήματος του ιδιοκτήτη καθιστά τον χώρο εργασίας αμέσως μόνο για ανάγνωση με προθεσμία χάριτος 30 ημερών. Οι βάσεις δεδομένων των χώρων εργασίας και τα μεταφορτωμένα αντικείμενα αφαιρούνται μέσω της οικείας διαδικασίας διαγραφής· τα διαγραμμένα δεδομένα χώρων εργασίας εξέρχονται σταδιακά από τα κρυπτογραφημένα αντίγραφα ασφαλείας σύμφωνα με το παραπάνω πρόγραμμα.
Παρακολούθηση, απόρρητο & τεκμηρίωση
Λειτουργική ορατότητα χωρίς διαφημιστικούς ιχνηλάτες.
Καταγραφή & παρακολούθηση
Το HansaChat χρησιμοποιεί το Sentry για καταγραφή και παρακολούθηση. Τα λειτουργικά και ασφαλείας αρχεία μπορεί να περιλαμβάνουν αναφορές σφαλμάτων, συμβάντα ταυτοποίησης, λεπτομέρειες αιτημάτων και σήματα πρόληψης κατάχρησης που απαιτούνται για τη λειτουργία και την προστασία της υπηρεσίας.
Όρια αναλυτικών στοιχείων
Το HansaChat δεν χρησιμοποιεί διαφημιστικούς ιχνηλάτες τρίτων. Περιορισμένα αναλυτικά στοιχεία μπορεί να περιλαμβάνουν όνομα προγράμματος περιήγησης, χώρα και επισκεφθείσες σελίδες. Διευθύνσεις IP δεν καταγράφονται σκόπιμα για αναλυτικά στοιχεία, αλλά ενδέχεται να εμφανίζονται σε αρχεία ασφαλείας, υποδομής, χρέωσης, παράδοσης email ή παρακολούθησης σφαλμάτων όπου η λειτουργία τις απαιτεί.
Ρόλοι GDPR και δικαιώματα δεδομένων
Για το περιεχόμενο χώρων εργασίας πελατών, το HansaChat ενεργεί κατά κανόνα ως εκτελών την επεξεργασία για τον ιδιοκτήτη ή τον πελάτη του χώρου εργασίας. Για τη διαχείριση λογαριασμών, τη χρέωση, την ασφάλεια, την υποστήριξη και τη λειτουργία της υπηρεσίας, το HansaChat ενεργεί ως υπεύθυνος επεξεργασίας. Τα εφαρμοστέα δικαιώματα περιλαμβάνουν:
- Πρόσβαση και διόρθωση δεδομένων προσωπικού χαρακτήρα
- Διαγραφή και περιορισμός όπου εφαρμόζεται
- Μεταφορισμός δεδομένων: οι επί πληρωμή χώροι εργασίας μπορούν να εξαγάγουν κάθε κανάλι ως αρχείο συμβατό με Slack από τον πίνακα ελέγχου
- Αντίταξη σε ορισμένη επεξεργασία
Επαληθεύστε τις υποκείμενες πολιτικές
Χρησιμοποιήστε την πρωτογενή τεκμηρίωση των παρόχων και τις πολιτικές του HansaChat για να ελέγξετε τους ισχυρισμούς που έχουν σημασία για την ανάπτυξή σας.
Δημοσιευμένα ως δεσμεύσεις
Το HansaChat δημοσιεύει στόχο διαθεσιμότητας, στόχους επαναφοράς (RPO/RTO), ρυθμό δοκιμών επαναφοράς, χρόνους απόκρισης υποστήριξης και δημόσια σελίδα κατάστασης με ιστορικό περιστατικών. Η συμφωνία επιπέδου υπηρεσιών είναι η τεκμηριωμένη πηγή για όλα αυτά.
Υπεύθυνη αποκάλυψη
Βρήκατε ευπάθεια ή χρειάζεστε απάντηση ασφαλείας;
Αποστείλετε σαφή περιγραφή και λεπτομέρειες αναπαραγωγής στο igor@hansa.chat. Οι αναφορές διερευνώνται άμεσα, και ερωτήσεις ασφαλείας από υποψήφιους πελάτες είναι ευπρόσδεκτες πριν την ανάπτυξη.