Τι κρατάμε
- Τον λογαριασμό σου: email, όνομα, προτίμηση γλώσσας, συν την κατάσταση λογαριασμού — χρονοσήμανση επιβεβαίωσης ηλικίας, βαθμίδα, ρυθμίσεις προϋπολογισμού AI, και το ανά χρήστη υλικό κλειδιών που κρυπτογραφεί το προσωπικό σου ημερολόγιο
- Τα υλικά του βασικού (master) CV σου και δείγματα παλιών επιστολών (η πηγή κάθε προσχεδίου)
- Τις αιτήσεις σου: αγγελίες, βαθμολογίες, προσχέδια, σταλμένες εκδόσεις, απαντήσεις
- Το προσωπικό σου ημερολόγιο: ένα ανά χρήστη αρχείο με το τι έχεις δοκιμάσει
- Τα συμβάντα ημερολογίου σου, αν συνδέσεις ημερολόγιο (calendar)
- Τα αποτελέσματα των ασκήσεων coaching και την κατάσταση ND-support (ιστορικό διάθεσης και ενέργειας), αν χρησιμοποιείς αυτές τις λειτουργίες
- Το δίκτυο επαφών σου και τα εισερχόμενα email που παρακολουθούνται για απαντήσεις, αν χρησιμοποιείς αυτές τις λειτουργίες
- Δείγματα φωνής και ηχογραφήσεις, αν τα καταγράψεις
- Όποια προαιρετικά ευαίσθητα πεδία επιλέξεις ρητά να δώσεις
Αυτή είναι η λίστα. Δεν εισάγουμε τίποτα πέρα από αυτήν.
Πού ζουν
Τα δεδομένα σου ζουν στον ΕΟΧ, δύο φορές: δύο συγχρονισμένα αντίγραφα σε αποκλειστικούς database hosts στη Νορβηγία (gigahost.no AS), με έναν μάρτυρα απαρτίας (quorum witness) στην Ολλανδία (Λέιντεν, υπό διαχείριση του διαχειριστή) που ρίχνει την ψήφο που λύνει τις ισοπαλίες του cluster και δεν κρατά κανένα δεδομένο χρήστη. Οι εξυπηρετητές εφαρμογής τρέχουν χωριστά, επίσης στη Νορβηγία, και δεν κρατούν βάση δεδομένων.
Η απώλεια οποιουδήποτε μεμονωμένου host δεν χάνει δεδομένα. Αν ένας database host πέσει, οι εγγραφές παύουν μέχρι να επιστρέψει, αντί να τρέχουν χωρίς αναπαραγωγή — προτιμάμε να καθυστερήσουμε μια εγγραφή παρά να κρατάμε τα δεδομένα σου σε ένα μόνο αντίγραφο.
Η διαδρομή αποθήκευσης είναι αποκλειστικά εντός ΕΟΧ. Κανένα δεδομένο χρήστη δεν αποθηκεύεται μόνιμα σε φιλοξενία με έδρα τις ΗΠΑ ή σε αποθήκες δεδομένων με έδρα τις ΗΠΑ. Η βάση δεδομένων της εφαρμογής, το vector store, το audit log και τα αντίγραφα ασφαλείας ζουν όλα εντός του ΕΟΧ (gigahost.no Νορβηγία + Λέιντεν NL υπό διαχείριση του διαχειριστή).
Διαδρομή edge / δρομολόγησης δικτύου — τρία anycast POP σήμερα, ένα από αυτά εκτός ΕΟΧ. Ο τερματισμός TLS γίνεται από HAProxy σε ένα anycast pool τριών κόμβων VPS: Ελβετία (Ζυρίχη, iFog GmbH), Νορβηγία (Τρόντχαϊμ, gigahost.no AS) και Ηνωμένες Πολιτείες (Χιούστον, Τέξας, iFog GmbH). Αυτοί οι κόμβοι βλέπουν κίνηση εν κινήσει μόνο για τη διάρκεια μίας σύνδεσης TLS· δεν αποθηκεύουν μόνιμα δεδομένα και δεν κρατούν τίποτα σε κατάσταση ηρεμίας. Το νορβηγικό σκέλος είναι εντός ΕΟΧ· το ελβετικό σκέλος στηρίζεται στην απόφαση επάρκειας για την Ελβετία (Απόφαση της Επιτροπής 2000/518/ΕΚ)· το σκέλος των ΗΠΑ είναι σκέλος τρίτης χώρας μόνο κατά τη διαμετακόμιση (in transit).
Πριν ανοίξουν οι managed βαθμίδες στο κοινό, το POP των ΗΠΑ αποσύρεται από αυτό το domain και το pool επιστρέφει σε ΕΟΧ + Ελβετία μόνο. Δημοσιεύουμε την τρέχουσα κατάσταση και όχι την επιδιωκόμενη, γιατί μια σελίδα ασφάλειας που περιγράφει ένα σχέδιο σαν να ήταν γεγονός είναι χειρότερη από το να μην υπάρχει σελίδα.
Η αποθήκευση παραμένει αποκλειστικά εντός ΕΟΧ ούτως ή άλλως. Κανένα δεδομένο χρήστη δεν αποθηκεύεται μόνιμα σε φιλοξενία με έδρα τις ΗΠΑ ή σε οποιαδήποτε αποθήκη δεδομένων στις ΗΠΑ· ο κόμβος των ΗΠΑ τερματίζει το TLS και προωθεί μέσω IPsec στο επίπεδο αποθήκευσης του ΕΟΧ.
Υποεπεξεργαστές (εταιρείες των οποίων ο κώδικας αγγίζει τα δεδομένα σου)
Υποεπεξεργαστές επιλεγμένοι από τον διαχειριστή (το omoikane τους επιλέγει για λογαριασμό σου):
- Mistral — θα τρέχει τα μοντέλα που παράγουν προσχέδια στις βαθμίδες Managed-Lite / Managed-Pro όταν αυτές ανοίξουν· δεν έχουν ανοίξει ακόμη. Με έδρα στην ΕΕ. Η Anthropic Claude παραμένει διαθέσιμη ως επιλογή BYOM του χρήστη (παρακάτω), με συμβατική απαγόρευση εκπαίδευσης στα δεδομένα.
- Stripe — θα επεξεργάζεται πληρωμές όταν ανοίξουν οι επί πληρωμή βαθμίδες· καμία πληρωμή δεν επεξεργάζεται σήμερα. Με έδρα στην Ιρλανδία· βλέπει μόνο δεδομένα σχετικά με τη χρέωση, ποτέ τα CV ή τις αιτήσεις σου.
- Cloudflare — παρέχει authoritative DNS για όλα τα domains μας, μαζί και το omoikane.coach. Η επιφάνεια πελάτη δεν περνά από proxy: εγγραφές DNS-only δείχνουν κατευθείαν στο δικό μας edge. Το Cloudflare Turnstile παρέχει επίσης άμυνα κατά bot σε επιλεγμένες φόρμες.
- gigahost.no AS (Νορβηγία) — φιλοξενία εξυπηρετητών εφαρμογής και βάσης δεδομένων, και το νορβηγικό edge anycast VPS (Τρόντχαϊμ).
- iFog GmbH (Ελβετία) — ελβετικό edge anycast VPS (Ζυρίχη)· μόνο τερματισμός TLS, κανένα δεδομένο σε κατάσταση ηρεμίας.
- Ο μάρτυρας απαρτίας YugabyteDB στο Λέιντεν τρέχει σε πρώτου μέρους υποδομή υπό διαχείριση του διαχειριστή — δεν είναι υποεπεξεργαστής.
Υποεπεξεργαστές επιλεγμένοι από τον χρήστη (τους επιλέγεις εσύ διαλέγοντας πάροχο BYOM — η προεπιλεγμένη βαθμίδα είναι η BYOM-Free, δες τις τιμές):
- Anthropic Claude (Ηνωμένες Πολιτείες), OpenAI (Ηνωμένες Πολιτείες), NVIDIA NIM (Ηνωμένες Πολιτείες), Mistral (Ευρωπαϊκή Ένωση), DeepSeek (Λαϊκή Δημοκρατία της Κίνας), Ollama Cloud (διαμονή όπως τη δηλώνει ο πάροχος), ή οποιοδήποτε OpenAI-compatible custom endpoint (ορίζεις εσύ το base URL — η διαμονή είναι αυτή που διαφημίζει το endpoint σου).
Όταν επιλέγεις BYOM, τα δεδομένα σου (CV / αγγελία / coaching / προσχέδια) στέλνονται στον πάροχο που επέλεξες σύμφωνα με τη δική του πολιτική απορρήτου (όχι του omoikane). Τη στιγμή που προσθέτεις πάροχο εμφανίζουμε σαφές banner διαμονής δεδομένων ώστε να κάνεις ενημερωμένη επιλογή.
- Κανένα third-party analytics. Καμία διαφημιστική πλατφόρμα. Κανένας «συνεργάτης εκπαίδευσης AI». Οι προβολές σελίδων μετριούνται από το self-hosted Umami μας, χωρίς cookies· οι γραμματοσειρές είναι self-hosted· το μόνο στοιχείο που σερβίρεται από τρίτο στο omoikane.coach είναι το Cloudflare Turnstile (άμυνα κατά bot).
Το πλήρες μητρώο, με την τρέχουσα κατάσταση καθενός, βρίσκεται στο μητρώο υποεπεξεργαστών.
Τι υποσχόμαστε να μην κάνουμε ποτέ
- Να εκπαιδεύσουμε οποιοδήποτε μοντέλο — δικό μας ή οποιουδήποτε άλλου — στα δεδομένα σου
- Να πουλήσουμε, να μοιραστούμε ή να εκθέσουμε τα δεδομένα σου σε recruiters
- Να τρέξουμε third-party trackers, analytics ή διαφημίσεις στην επιφάνεια πελάτη
- Να χρησιμοποιήσουμε τα δεδομένα σου για εξατομίκευση marketing
- Να χρησιμοποιήσουμε τα δεδομένα σου για να αξιολογήσουμε άλλους χρήστες
- Να αποθηκεύσουμε τα δεδομένα σου εκτός ΕΟΧ
Αυτές οι δεσμεύσεις βρίσκονται στους Όρους και στην Πολιτική Απορρήτου μας και σηκώνουν βάρος — αν οποιαδήποτε από αυτές άλλαζε ποτέ, θα χάναμε κάθε λόγο για τον οποίο αξίζει να χρησιμοποιείς αυτό το προϊόν.
Εξαγωγή και διαγραφή δεδομένων
Δύο endpoints, προσβάσιμα από τις ρυθμίσεις του λογαριασμού σου:
- Εξαγωγή — παράγει ένα zip με όλα όσα κρατάμε για εσένα (JSON + ανεβασμένα αρχεία + παραγόμενα PDF + προσωπικό ημερολόγιο), που κατεβαίνει αμέσως από τις ρυθμίσεις, το πολύ μία φορά ανά 24 ώρες. Ένα email επιβεβαίωσης πηγαίνει στην καταχωρισμένη σου διεύθυνση, ώστε μια εξαγωγή που δεν ζήτησες να μην περάσει ποτέ απαρατήρητη.
- Διαγραφή — σβήνει τον λογαριασμό σου, με διάδοση σε κάθε υποκείμενο σύστημα (βάση δεδομένων + vector store + αποθήκη ιχνών LLM + object storage + audit log). Μη αναστρέψιμη. Ολοκληρώνεται εντός 7 ημερών, σύμφωνα με τον GDPR.
Δεν χρειάζεται να ζητήσεις άδεια, να μας γράψεις ή να περιμένεις έλεγχο. Ρυθμίσεις → Λογαριασμός → Εξαγωγή / Διαγραφή.
Κρυπτογράφηση
- Σε κατάσταση ηρεμίας: τα αντίγραφα ασφαλείας κρυπτογραφούνται στην πλευρά του πελάτη από το restic πριν το ανέβασμα — ο χώρος αποθήκευσης των αντιγράφων δεν μπορεί να τα διαβάσει. Το ιδιωτικό προσωπικό ημερολόγιο φέρει ένα επιπλέον στρώμα κρυπτογράφησης ανά χρήστη. Τα μυστικά της υποδομής κρυπτογραφούνται με
age+sops, με τα κλειδιά στα χέρια του διαχειριστή και του password manager του διαχειριστή — όχι κάποιου τρίτου. - Κατά τη μεταφορά: TLS 1.3 με σύγχρονους αλγόριθμους κρυπτογράφησης. HSTS ενεργό.
- Εφαρμογή προς βάση δεδομένων: TLS προς το κατανεμημένο SQL cluster μας (YugabyteDB — δύο σύγχρονα αντίγραφα δεδομένων στους δύο νορβηγικούς database hosts, συν έναν μάρτυρα απαρτίας στο Λέιντεν που δεν κρατά δεδομένα). Η κίνηση αναπαραγωγής μεταξύ των κόμβων του cluster τρέχει μέσα σε IPsec mesh.
- Αντίγραφα ασφαλείας προς απομακρυσμένο καθρέφτη: κρυπτογραφούνται στην πλευρά του πελάτη από το restic πριν τη μεταφορά· ο απομακρυσμένος καθρέφτης δεν κρατά ποτέ το κλειδί και δεν μπορεί να τα αποκρυπτογραφήσει μόνος του.
Έλεγχος και πρόσβαση
Η πρόσβαση του διαχειριστή στα δεδομένα σου και τα βασικά συμβάντα λογαριασμού καταγράφονται. Οι εγγραφές ελέγχου κρατούνται για 12 μήνες, και αν διαγράψεις τον λογαριασμό σου αποσυνδέονται από την ταυτότητά σου.
Ο διαχειριστής (ο άνθρωπος που το λειτουργεί) δεν έχει πρόσβαση στις αιτήσεις ή τα προσχέδιά σου εκτός αν ζητήσεις ρητά υποστήριξη. Όταν συμβεί, παράγεται τυποποιημένο συμβάν ελέγχου που μπορείς να δεις στις ρυθμίσεις σου.
Αναφορά ευπάθειας
Αν βρεις ζήτημα ασφάλειας, στείλε email στο security@omoikane.coach πριν το δημοσιοποιήσεις. Απαντάμε εντός 48 ωρών και αναγνωρίζουμε την υπεύθυνη γνωστοποίηση στο changelog.