Πολιτική απορρήτου

Σύνοψη σε απλά λόγια

Το cutty.dev είναι ένας URL shortener. Συλλέγουμε τα ελάχιστα απαραίτητα για τη λειτουργία της υπηρεσίας: το email σου (αν συνδεθείς), ένα salted hash της IP σου (για προστασία από κατάχρηση) και βασικά μεταδεδομένα κλικ (πόσα, από πού, με ποια συσκευή). Όλα αποθηκεύονται στον δικό μας διακομιστή στην ΕΕ. Δεν πουλάμε τα δεδομένα σου, δεν δημιουργούμε προφίλ για διαφημίσεις, δεν στέλνουμε newsletter που δεν ζήτησες.

1. Ποιος επεξεργάζεται τα δεδομένα σου

Ο υπεύθυνος επεξεργασίας δεδομένων είναι η esej.space (ατομική επιχείρηση, Πολωνία). Επικοινωνία: [email protected]. Φιλοξενία: δικός μας διακομιστής στην ΕΕ. Καθημερινά αντίγραφα ασφαλείας.

2. Τι συλλέγουμε και γιατί

Δεδομένα	Σκοπός	Διατήρηση
Email	Σύνδεση + συναλλακτικές ειδοποιήσεις (PIN σύνδεσης, επαναφορά κωδικού)	Μέχρι τη διαγραφή του λογαριασμού
Hash της IP (salted)	Rate-limit (προστασία από bruteforce), μέτρηση μοναδικών κλικ	365 ημέρες (hits) / 1h (cache rate-limit)
User-agent + referrer + χώρα	Ανάλυση συνδέσμων (από πού προέρχονται τα κλικ, ποια προγράμματα περιήγησης)	365 ημέρες
Οι σύνδεσμοι + τα slugs σου	Λειτουργία της υπηρεσίας (ανακατεύθυνση)	Επ' αόριστον (το slug δεν ανακυκλώνεται ποτέ)
Cookies συνεδρίας	Συνεδρία σύνδεσης, ξεκλείδωμα κωδικού ανά σύνδεσμο	30 ημέρες / 24h
Ανώνυμο cookie	Για να μπορείς να «διεκδικήσεις» συνδέσμους που δημιούργησες πριν συνδεθείς	365 ημέρες
Cookie γλώσσας	Θυμάται την επιλογή γλώσσας σου	365 ημέρες

ΔΕΝ συλλέγουμε: ακατέργαστη IP, τηλέφωνο, διεύθυνση, βιομετρικά δεδομένα, ιστορικό περιήγησης εκτός cutty.dev, τοποθεσία GPS.

3. Πάροχοι επεξεργασίας τρίτων

• Πάροχος συναλλακτικού email (ΕΕ) — σου στέλνει PIN και ειδοποιήσεις. Βλέπει το email του παραλήπτη.
• Google / Facebook OAuth (προαιρετικό) — μόνο αν επιλέξεις «Σύνδεση με Google/Facebook». Λαμβάνουμε email + όνομα + URL avatar.
• Self-hosted ανάλυση — ανώνυμος μετρητής επισκεψιμότητας για τη σελίδα προορισμού (ΔΕΝ παρακολουθεί τα κλικ στους συνδέσμους σου). Εξαίρεση μέσω του banner cookies.
• Webhooks (προαιρετικό) — αν ορίσεις ένα URL webhook σε έναν σύνδεσμο, σε κάθε κλικ στέλνουμε βασικά δεδομένα συμβάντος (slug, προορισμός, ώρα, χώρα, referer, user-agent) στον διακομιστή που καθορίζεις. Επιλέγεις τον παραλήπτη και είσαι υπεύθυνος για την πολιτική απορρήτου του.

Για την ασφάλειά σου δεν τεκμηριώνουμε δημόσια τους συγκεκριμένους προμηθευτές και παρόχους που χρησιμοποιούμε· αν έχεις ερώτηση σχετικά με τη συμμόρφωση, στείλε email στο [email protected].

4. Τα δικαιώματά σου (GDPR)

• Πρόσβαση + εξαγωγή — στον πίνακα → Λήψη CSV (όλοι οι σύνδεσμοί σου)
• Διόρθωση — επεξεργασία συνδέσμων στον πίνακα
• Διαγραφή — διέγραψε τον λογαριασμό σου στον πίνακα (Λογαριασμός → Διαγραφή λογαριασμού) ή στείλε email στο [email protected]. Τα δεδομένα του λογαριασμού σου αφαιρούνται. Τα slugs των συνδέσμων σου παραμένουν αποκλεισμένα (δεν επαναχρησιμοποιούνται ποτέ) αλλά αποσυνδέονται από εσένα και σταματούν να ανακατευθύνουν.
• Εναντίωση / περιορισμός — επικοινώνησε μαζί μας
• Καταγγελία — στην πολωνική UODO (uodo.gov.pl) ή στην τοπική σου αρχή προστασίας δεδομένων της ΕΕ

5. Ασφάλεια

• HTTPS παντού
• Κωδικοί + tokens συνεδρίας με hash μέσω αλγορίθμων βιομηχανικού προτύπου
• Καθημερινά αντίγραφα ασφαλείας της βάσης δεδομένων με εναλλαγή
• 2FA στους παρόχους OAuth όπου είναι διαθέσιμο
• Χωρίς καταγραφή ακατέργαστης IP — μόνο salted hashes

Σκόπιμα δεν τεκμηριώνουμε δημόσια συγκεκριμένες λεπτομέρειες της υποδομής — είναι μέρος της στάσης μας για την ασφάλεια.

6. Αλλαγές στην πολιτική

Θα δημοσιεύουμε κάθε αλλαγή σε αυτή τη σελίδα (ημερομηνία στην κορυφή) και θα ειδοποιούμε τους συνδεδεμένους χρήστες μέσω email. Μπορείς να ζητήσεις διαγραφή δεδομένων εκείνη τη στιγμή αν διαφωνείς.

7. Επικοινωνία

Ερωτήσεις, αιτήματα GDPR, αναφορές περιστατικών: [email protected].

Έχεις ερωτήσεις για το πώς διαχειριζόμαστε τα δεδομένα σου, ή θέλεις να αναφέρεις κάποιο ζήτημα; Επικοινώνησε μέσω της φόρμας επικοινωνίας ή απευθείας στο [email protected].