Αναλυτική Περιγραφή Κανόνων Ασφαλείας
Λεπτομερής επισκόπηση των πρωτοκόλλων ασφαλείας, των κρυπτογραφικών προτύπων και των πολιτικών απομόνωσης δεδομένων (Tenant Isolation) που εφαρμόζονται στην υποδομή του Profit Monitor (P-M).
1. Κρυπτογράφηση Δεδομένων (At-Rest & In-Transit)
Η διακίνηση όλων των δεδομένων μεταξύ του προγράμματος περιήγησης σας (browser) και των διακομιστών μας κρυπτογραφείται αυστηρά μέσω του πρωτοκόλλου TLS 1.3 (Transport Layer Security). Αυτό διασφαλίζει θωράκιση ενάντια σε επιθέσεις τύπου Man-in-the-Middle (MitM).
Τα δεδομένα σας αποθηκεύονται (at-rest) σε προηγμένες συστοιχίες Serverless PostgreSQL (μέσω Neon). Εφαρμόζεται κρυπτογράφηση σε επίπεδο δίσκου (block-level encryption), το οποίο εγγυάται ότι οποιαδήποτε μη εξουσιοδοτημένη φυσική ή λογική πρόσβαση στα μέσα αποθήκευσης θα επιστρέψει μαθηματικά μη αποκρυπτογραφήσιμα δεδομένα.
2. Λογική Απομόνωση Μισθωτών (Tenant Isolation)
Το Profit Monitor λειτουργεί πάνω σε μια multi-tenant αρχιτεκτονική με αυστηρή επιβολή λογικών ορίων. Κάθε ερώτημα (query) που εκτελείται στη βάση δεδομένων φιλτράρεται άκαμπτα με βάση το μοναδικό πλαίσιο συνεδρίας σας (Company ID και User ID).
Αυτή η προσέγγιση εκμηδενίζει την πιθανότητα διαρροής δεδομένων (cross-tenant data leakage). Επιπλέον, οι διαχειριστές του συστήματος δεν έχουν πρόσβαση στα οικονομικά σας μεγέθη.
3. Αυστηρά Read-Only Σύνδεση με ΑΑΔΕ (myDATA)
Ο μηχανισμός συγχρονισμού μας καλεί αποκλειστικά και μόνο τα σημεία άντλησης δεδομένων του myDATA REST API (όπως το RequestTransmittedDocs). Στον κώδικα της πλατφόρμας δεν έχει ενσωματωθεί καμία λειτουργικότητα εκπομπής ή ακύρωσης παραστατικών.
Αυτός ο ντετερμινιστικός περιορισμός διασφαλίζει ότι, ακόμα και σε περίπτωση λανθασμένου χειρισμού από τον χρήστη, η πλατφόρμα Profit Monitor είναι πρακτικά αδύνατο να αλλοιώσει, να εκδώσει, ή να διαγράψει επίσημα φορολογικά στοιχεία στην πύλη της ΑΑΔΕ.
4. Προστασία σε Επίπεδο Δικτύου (Edge Security)
Η περίμετρος της εφαρμογής μας προστατεύεται από το προηγμένο Web Application Firewall (WAF) και το σύστημα Turnstile της Cloudflare. Αυτό θωρακίζει τους λογαριασμούς σας από αυτοματοποιημένες επιθέσεις (brute-force), επιθέσεις άρνησης εξυπηρέτησης (DDoS) και κακόβουλα bots, αναλύοντας τα μοτίβα κίνησης δικτύου σε πραγματικό χρόνο.