Πολιτική Απορρήτου
Έκδοση: τρέχουσα · Τελευταία ενημέρωση: 12/07/2026
1. Υπεύθυνος επεξεργασίας
Υπεύθυνος για τους σκοπούς και τα μέσα επεξεργασίας είναι: Ο διαχειριστής του NewChat, Ελλάδα. Για θέματα απορρήτου: φόρμα επικοινωνίας.
2. Ποια δεδομένα χρησιμοποιούνται
- Username, υποχρεωτικό email, κρυπτογραφημένο password hash, κατάσταση και ρυθμίσεις λογαριασμού.
- Προαιρετικό όνομα προφίλ, avatar, πόλη, ενδιαφέροντα, φύλο και λοιπά στοιχεία που επιλέγει ο χρήστης.
- Δημόσια μηνύματα και λειτουργικά metadata.
- Ιδιωτικά μηνύματα ως κρυπτογραφημένο περιεχόμενο browser-to-browser όταν η λειτουργία είναι ενεργή, μαζί με αναγκαία metadata παράδοσης. Η τρέχουσα υλοποίηση διαθέτει ξεχωριστά κλειδιά ανά συσκευή, καταγραφή αλλαγής κλειδιού και safety numbers για σύγκριση από τους συμμετέχοντες. Δεν ισχυρίζεται ακόμη πλήρες Signal-style Double Ratchet ή forward secrecy.
- IP, χρόνος, ψευδωνυμοποιημένο device hash, τύπος browser/λειτουργικού, ενεργές συνεδρίες, security events, reports, blocks, mutes και audit logs στον βαθμό που απαιτούνται για ασφάλεια.
3. Σκοποί και νομικές βάσεις
- Παροχή υπηρεσίας: δημιουργία/λειτουργία λογαριασμού, chat, φίλοι και ανάκτηση πρόσβασης.
- Ασφάλεια και αποτροπή κατάχρησης: rate limits, τεχνικά logs, blocks, reports και διερεύνηση συμβάντων βάσει έννομου συμφέροντος, με ελαχιστοποίηση.
- Νομικές υποχρεώσεις: απάντηση σε έγκυρες εντολές αρμόδιων αρχών.
- Συγκατάθεση: μόνο για πραγματικά προαιρετικές λειτουργίες, όπως μελλοντικές μη αναγκαίες ειδοποιήσεις.
4. Email
Το email είναι υποχρεωτικό για επαλήθευση, ασφάλεια, ανάκτηση κωδικού και κρίσιμες ειδοποιήσεις. Δεν εμφανίζεται σε άλλα μέλη και δεν χρησιμοποιείται για διαφήμιση χωρίς ξεχωριστή επιλογή. Αποθηκεύεται κρυπτογραφημένο, ενώ για αποφυγή διπλοεγγραφών χρησιμοποιείται μη αναστρέψιμο HMAC ευρετήριο.
5. Ιδιωτικές συνομιλίες
Τα private messages κρυπτογραφούνται στη συσκευή πριν φύγουν και αποκρυπτογραφούνται μόνο στις συσκευές των συμμετεχόντων. Ο server αποθηκεύει ciphertext και δεν διαθέτει γενικό κλειδί admin. Απώλεια των κλειδιών της συσκευής ή αλλαγή συσκευής μπορεί να καταστήσει παλαιότερα μηνύματα μη αναγνώσιμα.
Σε report, ο χρήστης αποφασίζει αν θα κοινοποιήσει συγκεκριμένα αποκρυπτογραφημένα μηνύματα ως αποδεικτικά. Χωρίς αυτή την επιλογή, η διαχείριση δεν βλέπει το περιεχόμενο.
6. Κοινοποίηση και αρχές
Δεν γίνεται αυτόματη αποστολή δεδομένων. Σε επίσημο νόμιμο αίτημα επιβεβαιώνονται η ταυτότητα, η αρμοδιότητα και το εύρος, εξάγονται μόνο τα αναγκαία δεδομένα και παραδίδονται κρυπτογραφημένα μέσω εγκεκριμένου ασφαλούς καναλιού. Το NewChat δεν μπορεί να παραδώσει καθαρό περιεχόμενο μηνυμάτων που έχει αποθηκευτεί μόνο σε κρυπτογραφημένη μορφή και για το οποίο δεν διαθέτει κλειδί αποκρυπτογράφησης.
7. Διατήρηση
| Κατηγορία | Πολιτική |
|---|---|
| Δημόσια μηνύματα | έως 90 ημέρες |
| Κρυπτογραφημένα private messages | έως 30 ημέρες, εκτός αν ο χρήστης τα διαγράψει νωρίτερα |
| Συνήθη security logs | έως 30 ημέρες |
| Reports | έως 180 ημέρες |
| Επιβεβαιωμένα περιστατικά | έως 180 ημέρες ή όσο απαιτεί νόμιμη διαδικασία |
| Admin audit | έως 365 ημέρες |
| Backups | κρυπτογραφημένα, κυλιόμενα και διαγράφονται σύμφωνα με το πρόγραμμα backup |
Οι περίοδοι είναι πολιτική ελαχιστοποίησης και όχι ισχυρισμός ότι ο νόμος επιβάλλει έναν ενιαίο αριθμό ημερών.
8. Δικαιώματα
Ο χρήστης μπορεί να ζητήσει πρόσβαση, διόρθωση, εξαγωγή, διαγραφή, περιορισμό ή εναντίωση, όπου εφαρμόζεται. Διαθέσιμες ενέργειες υπάρχουν στη σελίδα και στη φόρμα απορρήτου. Υπάρχει δικαίωμα καταγγελίας στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
9. Ασφάλεια και παραβιάσεις
Χρησιμοποιούνται Argon2id, προαιρετική επαλήθευση δύο παραγόντων (TOTP), κωδικοί ανάκτησης μίας χρήσης, secure/httpOnly session cookies, κρυπτογραφημένη αποθήκευση ενεργών συνεδριών, ειδοποίηση νέας συσκευής, κρυπτογράφηση δεδομένων, περιορισμένη πρόσβαση, rate limiting και audit logs. Κανένα μέτρο δεν μηδενίζει πλήρως τον κίνδυνο. Περιστατικά αξιολογούνται και γνωστοποιούνται όταν το απαιτεί η νομοθεσία.
10. Πάροχοι και διαβιβάσεις
Hosting, email, CDN/tunnel, backups ή άλλοι τεχνικοί πάροχοι θα αναφέρονται ονομαστικά πριν τη δημόσια παραγωγική λειτουργία, μαζί με τυχόν διαβιβάσεις εκτός ΕΟΧ και τις σχετικές εγγυήσεις.