Ασφάλεια και προστασία των δεδομένων σας

Τι δεν θα σας ζητήσουμε ποτέ

Για τον έλεγχο και για τον λογαριασμό σας δεν σας ζητάμε:

• ΑΦΜ ή ΑΜΚΑ
• κωδικούς TAXISnet ή gov.gr
• IBAN ή άλλα στοιχεία τραπεζικού λογαριασμού
• στοιχεία κάρτας ή χρήματα

Ο έλεγχος δεν ρωτά για την υγεία, την αναπηρία ή την εγκυμοσύνη.

Δεν θα σας στείλουμε ποτέ email που ζητά ΑΦΜ, ΑΜΚΑ ή κωδικούς TAXISnet. Αν λάβετε τέτοιο email στο όνομά μας, δεν το στείλαμε εμείς: μην απαντήσετε και μην πατήσετε τους συνδέσμους του.

Δεν στέλνουμε SMS και δεν τηλεφωνούμε.

Πού πηγαίνουν οι απαντήσεις σας

Χωρίς λογαριασμό

Ο έλεγχος γίνεται χωρίς λογαριασμό. Οι απαντήσεις σας μένουν στο πρόγραμμα περιήγησης (browser) της συσκευής σας και λήγουν αυτόματα 24 ώρες μετά την τελευταία σας αλλαγή. Φτάνουν στον διακομιστή μας μόνο αν ζητήσετε να συνδεθείτε για να τις αποθηκεύσετε.

Με λογαριασμό

Αν συνδεθείτε, οι απαντήσεις σας αποθηκεύονται στον λογαριασμό σας, για να τις βρίσκετε σε κάθε συσκευή όπου συνδέεστε. Ο διακομιστής της εφαρμογής και η βάση δεδομένων βρίσκονται σε κέντρο δεδομένων της Hetzner στη Γερμανία (ΕΕ). Αν σταλεί απάντηση για την υγεία, την αναπηρία ή την εγκυμοσύνη, η βάση δεδομένων αρνείται να την αποθηκεύσει.

Ποιος μπορεί να δει τα στοιχεία σας

Στο διαχειριστικό περιβάλλον μπαίνουν μόνο ονομαστικά εξουσιοδοτημένα πρόσωπα, με επιπλέον ταυτοποίηση. Τα στοιχεία ενός πολίτη τα βλέπει διαχειριστής μόνο για συγκεκριμένο αίτημα και για περιορισμένο χρόνο. Τα δεδομένα σας δεν πωλούνται.

Για να λειτουργεί ο ιστότοπος χρησιμοποιούμε εξωτερικούς παρόχους, όπως τη Hetzner, την Cloudflare και την Google. Ποιοι είναι και τι κάνει ο καθένας το εξηγεί η Πολιτική Απορρήτου.

Πώς διαγράφετε τα στοιχεία σας

Χωρίς λογαριασμό: πατήστε «Διαγραφή απαντήσεων από αυτή τη συσκευή» στη σελίδα του ελέγχου ή σβήστε τα δεδομένα του ιστότοπου από τις ρυθμίσεις του προγράμματος περιήγησής σας.

Με λογαριασμό: από τη σελίδα του λογαριασμού σας μπορείτε μόνοι σας να κατεβάσετε τα δεδομένα σας, να σβήσετε τις απαντήσεις σας ή να διαγράψετε τον λογαριασμό. Για τη διαγραφή ζητάμε να έχετε συνδεθεί μέσα στα τελευταία 10 λεπτά, ώστε να μην μπορεί να το κάνει κάποιος άλλος από τη συσκευή σας. Τα δικαιώματά σας τα ορίζει ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) και τα εξηγεί η Πολιτική Απορρήτου.

Πώς να ξεχωρίσετε το myepidoma από μηνύματα απάτης

Επιτήδειοι στέλνουν ψεύτικα SMS και email που υπόσχονται επιδόματα ή χρήματα, για να πάρουν τους κωδικούς σας ή τα στοιχεία της κάρτας σας. Μερικοί απλοί κανόνες:

• Ο ιστότοπός μας είναι το myepidoma.gr. Πριν γράψετε οτιδήποτε, ελέγξτε τη διεύθυνση στη γραμμή διευθύνσεων.
• Δεν είμαστε το gov.gr, ο ΟΠΕΚΑ, ο e-ΕΦΚΑ ή άλλος δημόσιος φορέας. Την αίτηση για ένα επίδομα την κάνετε μόνο στον αρμόδιο φορέα.
• Για τις κρατικές υπηρεσίες, γράψτε μόνοι σας τη διεύθυνση gov.gr στο πρόγραμμα περιήγησης αντί να πατάτε συνδέσμους από μηνύματα.
• Αν ένα μήνυμα λέει ότι είναι από δημόσιο φορέα, επικοινωνήστε με τον φορέα με τα στοιχεία που δίνει ο επίσημος ιστότοπός του.
• Αν δεν είστε σίγουροι για ένα μήνυμα που λέει ότι είναι από εμάς, γράψτε μας.

Πώς προστατεύουμε τον ιστότοπο

Αυτή η ενότητα είναι πιο τεχνική. Περιγράφουμε τα είδη των μέτρων, όχι λεπτομέρειες που θα βοηθούσαν κάποιον να τα παρακάμψει.

Κρυπτογραφημένη σύνδεση

Κάθε σελίδα ανοίγει μόνο με κρυπτογραφημένη σύνδεση (HTTPS, TLS 1.2 ή 1.3). Η σύνδεση μένει κρυπτογραφημένη και από το δίκτυο προστασίας μας έως τον διακομιστή. Ο ιστότοπος ζητά από το πρόγραμμα περιήγησής σας να χρησιμοποιεί πάντα HTTPS για το myepidoma.gr. Το πιστοποιητικό του ιστότοπου ανανεώνεται αυτόματα. Μόνο οι πάροχοι πιστοποιητικών που έχουμε ορίσει μπορούν να εκδώσουν πιστοποιητικό για τη διεύθυνσή μας. Το όνομα του ιστότοπου προστατεύεται με DNSSEC.

SSL Labs: βαθμός A+ για την κρυπτογράφηση της σύνδεσης (έλεγχος στις 23 Οκτωβρίου 2026). Κάντε τον έλεγχο μόνοι σας

Προστασία από επιθέσεις και αυτόματα προγράμματα

Η κίνηση προς τον ιστότοπο περνά από το δίκτυο της Cloudflare, που φιλτράρει επιθέσεις άρνησης υπηρεσίας (DDoS), κακόβουλα αιτήματα και αυτόματα προγράμματα. Ο διακομιστής μας δέχεται κίνηση μόνο μέσα από αυτό το δίκτυο. Υπάρχουν επίσης όρια, σε περισσότερα από ένα επίπεδα, στο πόσα αιτήματα μπορεί να στείλει κάποιος σε λίγο χρόνο.

Στις φόρμες (σύνδεση, επικοινωνία, προτάσεις) χρησιμοποιούμε το Cloudflare Turnstile, για να ξεχωρίζουμε ανθρώπους από αυτόματα προγράμματα χωρίς εικόνες-γρίφους. Δεν βάζει cookie παρακολούθησης.

Προστασία μέσα στο πρόγραμμα περιήγησης

Ο ιστότοπος δίνει στο πρόγραμμα περιήγησής σας αυστηρούς κανόνες ασφαλείας (Content Security Policy): εκτελείται μόνο κώδικας που έχει μια μοναδική τιμή, διαφορετική κάθε φορά που φορτώνεται η σελίδα. Οι σελίδες μας δεν ανοίγουν μέσα σε άλλους ιστότοπους και δεν ζητούν πρόσβαση στην κάμερα, στο μικρόφωνο ή στην τοποθεσία σας.

Στις δημόσιες σελίδες δεν φορτώνουμε προγράμματα ανάλυσης επισκεψιμότητας, διαφήμισης ή παρακολούθησης και δεν βάζουμε cookies. Cookies χρησιμοποιούμε μόνο όταν συνδέεστε, για τη σύνδεση και την ασφάλεια του λογαριασμού σας (βλ. Πολιτική Cookies).

Σύνδεση χωρίς κωδικό

Δεν χρησιμοποιούμε κωδικούς πρόσβασης. Συνδέεστε με τον λογαριασμό σας Google ή με σύνδεσμο που στέλνουμε στο email σας και ισχύει 10 λεπτά. Έτσι δεν κρατάμε κωδικούς που θα μπορούσαν να διαρρεύσουν.

Πρόσβαση διαχειριστών

Για κάθε ενέργεια στο διαχειριστικό περιβάλλον, ο διακομιστής ελέγχει αν ο διαχειριστής έχει δικαίωμα να την κάνει και την καταγράφει σε αρχείο. Αν κάποιος αλλοιώσει το αρχείο, η αλλοίωση φαίνεται. Κάθε καταγραφή κρατιέται 12 μήνες.

Διακομιστές, βάση δεδομένων και αντίγραφα ασφαλείας

Η βάση δεδομένων δεν είναι προσβάσιμη από το διαδίκτυο. Κάθε μέρος της εφαρμογής τρέχει με τα ελάχιστα δικαιώματα που χρειάζεται. Οι κωδικοί και τα κλειδιά που χρησιμοποιεί η ίδια η εφαρμογή δεν γράφονται μέσα στον κώδικά της. Δεν αντιγράφουμε προσωπικά δεδομένα πολιτών σε συστήματα ανάπτυξης ή δοκιμών.

Κάθε νύχτα κρατάμε κρυπτογραφημένο αντίγραφο ασφαλείας της βάσης δεδομένων εκτός του διακομιστή.

Αυτόματοι έλεγχοι και ενημερώσεις

Πριν από κάθε νέα έκδοση, αυτόματα εργαλεία ελέγχουν τον κώδικα, τις βιβλιοθήκες που χρησιμοποιούμε, το πακέτο της εφαρμογής και τον ιστότοπο σε λειτουργία για γνωστά κενά ασφαλείας και για κωδικούς ή κλειδιά που ξεχάστηκαν μέσα στον κώδικα. Οι βιβλιοθήκες ελέγχονται τακτικά για ενημερώσεις ασφαλείας. Για παράδειγμα, τον Οκτώβριο του 2026 οι ενημερώσεις ασφαλείας του Node.js και του Next.js εφαρμόστηκαν 1 έως 2 ημέρες μετά τη δημοσίευσή τους.

Η λειτουργία του ιστότοπου παρακολουθείται αυτόματα, με ειδοποιήσεις προς εμάς για επιθέσεις και διακοπές λειτουργίας.

Προστασία από πλαστά email στο όνομά μας

Τα email μας προστατεύονται από πλαστογράφηση (SPF, DKIM, DMARC με πολιτική απόρριψης, MTA-STS). Οι υπηρεσίες email που ελέγχουν αυτούς τους κανόνες απορρίπτουν μηνύματα που γράφουν ψευδώς ως αποστολέα το myepidoma.gr.

Τι δεν μπορούμε να υποσχεθούμε

Κανένα σύστημα στο διαδίκτυο δεν είναι απόλυτα ασφαλές. Τα μέτρα που περιγράφουμε μειώνουν τον κίνδυνο, δεν τον μηδενίζουν.

Αυτή η σελίδα περιγράφει πώς λειτουργεί σήμερα το myepidoma. Δεν είναι εγγύηση ούτε πιστοποίηση από τρίτο φορέα. Δεν διαθέτουμε πιστοποίηση ασφαλείας και δεν έχει γίνει εξωτερικός έλεγχος διείσδυσης. Περιγράφουμε εδώ τι κάνουμε, ώστε να μπορείτε να το κρίνετε μόνοι σας.

Η Πολιτική Απορρήτου ορίζει ποια δεδομένα επεξεργαζόμαστε, γιατί και για πόσο. Αν συμβεί παραβίαση προσωπικών δεδομένων, ενεργούμε όπως ορίζει ο ΓΚΠΔ και περιγράφει η Πολιτική Απορρήτου (ενότητα 13).

Βρήκατε κενό ασφαλείας;

Αν εντοπίσετε κάτι που μοιάζει με κενό ασφαλείας, γράψτε μας στο contact@myepidoma.gr με θέμα «Ασφάλεια», στα ελληνικά ή στα αγγλικά. Περιγράψτε τι είδατε, σε ποια σελίδα και πώς μπορεί να επαναληφθεί. Θα επιβεβαιώσουμε ότι το λάβαμε μέσα σε 7 ημέρες.

Σας παρακαλούμε:

• μην προσπαθήσετε να μπείτε σε λογαριασμούς ή να δείτε δεδομένα άλλων ανθρώπων· αν δείτε κατά λάθος προσωπικά δεδομένα, σταματήστε, μην τα κρατήσετε και πείτε μας τι είδατε
• μην κάνετε δοκιμές που επιβαρύνουν την υπηρεσία (π.χ. πολλά αιτήματα) ούτε δοκιμές σε υπηρεσίες τρίτων που χρησιμοποιούμε
• μη δημοσιοποιήσετε το πρόβλημα πριν το διορθώσουμε

Οι Όροι Χρήσης (ενότητα 4) δεν επιτρέπουν δοκιμές ασφαλείας στον ιστότοπο. Δεν προσφέρουμε χρηματική αμοιβή. Αν το θέλετε, θα αναφέρουμε το όνομά σας σε αυτή τη σελίδα, για να σας ευχαριστήσουμε. Τη διεύθυνση για θέματα ασφαλείας τη βρίσκετε και στο αρχείο security.txt.

Για παράνομο περιεχόμενο, όχι για κενό ασφαλείας, χρησιμοποιήστε τη φόρμα Αναφορά παράνομου περιεχομένου.

Ποιος είναι υπεύθυνος

Ιστορικό αλλαγών

• 23 Οκτωβρίου 2026: Πρώτη δημοσίευση της σελίδας.