Πολιτική Ασφαλείας v1.0 — Μάρτιος 2026

1. Οι Δεσμεύσεις Ασφαλείας μας

Η SIBSTIL DOORS SRL δεσμεύεται να τηρεί τα ακόλουθα πρότυπα ασφαλείας για το Typiq:

• Ασφάλεια από τον σχεδιασμό: The application uses contextIsolation and sandboxed rendering (Electron security best practices). nodeIntegration is disabled. All IPC communication uses contextBridge.
• Καμία περιττή συλλογή δεδομένων: The application does not collect or transmit personal data during offline use.
• Μόνο τοπικά δεδομένα: Progress data and settings are stored locally in the user's profile directory.
• Μόνο HTTPS: All network communication from the application and website uses HTTPS with valid certificates.
• Διαχείριση εξαρτήσεων: We monitor third-party dependencies (Electron, Node.js packages) for known vulnerabilities using automated tools.
• Περίοδος υποστήριξης ασφαλείας: Minimum 3 years from purchase date for Personal license holders.

2. Υποστηριζόμενες Εκδόσεις

Συνιστούμε ανεπιφύλακτα να χρησιμοποιείτε πάντα την τελευταία έκδοση του Typiq για να επωφεληθείτε από τις πιο πρόσφατες ενημερώσεις ασφαλείας.

3. Πολιτική Αποκάλυψης Ευπαθειών

Καλωσορίζουμε την υπεύθυνη αποκάλυψη ευπαθειών ασφαλείας. Εάν εντοπίσετε πρόβλημα ασφαλείας στο Typiq, παρακαλούμε ακολουθήστε την παρακάτω διαδικασία.

Παρακαλούμε συμπεριλάβετε στην αναφορά σας:

• Περιγραφή της ευπάθειας
• Έκδοση Typiq που επηρεάζεται
• Λειτουργικό σύστημα και έκδοση
• Βήματα αναπαραγωγής
• Εκτίμηση πιθανού αντίκτυπου (εάν είναι γνωστό)
• Τα στοιχεία επικοινωνίας σας (για περαιτέρω επικοινωνία)

4. Η Διαδικασία Απόκρισής μας

Σας ζητάμε:

• Να μην αποκαλύψετε δημόσια την ευπάθεια προτού κυκλοφορήσουμε διόρθωση (συντονισμένη αποκάλυψη)
• Να μην εκμεταλλευτείτε την ευπάθεια πέραν αυτού που είναι απαραίτητο για απόδειξη ιδέας
• Να μην έχετε πρόσβαση ή να μην τροποποιήσετε δεδομένα χρηστών

Δεν θα προβούμε σε νομικές ενέργειες κατά ερευνητών που ενεργούν καλόπιστα και ακολουθούν αυτή την πολιτική.

5. Απόκριση σε Περιστατικά Ασφαλείας (CRA Άρθρο 14)

Σύμφωνα με την Πράξη Κυβερνοανθεκτικότητας της ΕΕ (Κανονισμός 2024/2847) και την εφαρμοστέα ρουμανική νομοθεσία κυβερνοασφάλειας:

• Security incidents affecting Typiq will be reported to DNSC (Directoratul Național de Securitate Cibernetică) within 24 ωρών of discovery.
• Affected users will be notified within 72 ωρών of a breach confirmed to affect their data, in accordance with GDPR Art. 33-34.
• Λεπτομερής αναφορά περιστατικού θα παρέχεται εντός 30 ημερών από το περιστατικό.

6. Γνωστές Παρατηρήσεις Ασφαλείας

Οι χρήστες θα πρέπει να γνωρίζουν τα ακόλουθα:

• Αρχείο άδειας: The license file (license.json) is stored in your user profile directory. Do not manually modify this file. Unauthorized modification may result in license deactivation.
• macOS Gatekeeper: On macOS, you may see a security warning on first launch. This is normal for applications not distributed through the Mac App Store. Go to System Preferences → Security & Privacy → Open Anyway.
• Windows SmartScreen: Windows may show a SmartScreen warning. Click "More info" → "Run anyway." This occurs because the application is not yet code-signed with an EV certificate.
• Σύνδεση στο διαδίκτυο: The application requires internet access only for license activation. Normal use is fully offline.

7. Εξαρτήσεις Τρίτων

Το Typiq χρησιμοποιεί τα ακόλουθα κύρια στοιχεία ανοιχτού κώδικα. Παρακολουθούμε αυτά για ενημερώσεις ασφαλείας:

8. Επικοινωνία

Security reports: sibstil@gmail.com
Subject line: [SECURITY] Typiq vulnerability report
SIBSTIL DOORS SRL, Sibiu, România

9. Ενημερώσεις σε αυτήν την Πολιτική

Η παρούσα πολιτική θα αναθεωρείται και θα ενημερώνεται τουλάχιστον ετησίως ή μετά από οποιοδήποτε σημαντικό περιστατικό ασφαλείας. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη στο typiq-app.com/security.