Πού τρέχει
Ο server και η βάση δεδομένων τρέχουν στην Ευρωπαϊκή Ένωση, στην Ολλανδία.
Η υπηρεσία φιλοξενείται σε παρόχους υποδομής με αναφορές SOC 2 (Railway / Google Cloud, ΕΕ – Ολλανδία). Αυτό αφορά τους παρόχους. Η SyncERP δεν είναι η ίδια πιστοποιημένη SOC 2.
Τι μπορεί να κάνει στο Soft1
Εξ ορισμού η σύνδεση είναι read-only: ο AI διαβάζει το Soft1 και δεν γράφει.
Εγγραφές γίνονται μόνο αν τις ενεργοποιήσει η εταιρεία.
Προσωπικά δεδομένα πελατών
Τα προσωπικά στοιχεία πελατών καλύπτονται πριν φτάσουν στο AI. Τηλέφωνο, email, διεύθυνση και ΑΦΜ εμφανίζονται με αστεράκια.
Η αποκάλυψη γίνεται μόνο σε χρήστη με δικαίωμα. Η εταιρεία ορίζει ποιος βλέπει πλήρη στοιχεία και ποιος βλέπει καλυμμένα.
Διαπιστευτήρια και σύνδεση
Τα διαπιστευτήρια σύνδεσης στο Soft1 είναι κρυπτογραφημένα κατά την αποθήκευση (at rest). Κάθε εταιρεία είναι απομονωμένη.
Ο AI client συνδέεται με OAuth 2.1, με Dynamic Client Registration (DCR) και PKCE. Δεν χρειάζεται client ID και δεν ανταλλάσσεται API key: η εταιρεία μπαίνει με τον λογαριασμό της στο mcp.syncerp.gr.
Εκπαίδευση μοντέλων
Ο SyncERP δεν αποθηκεύει ούτε εκπαιδεύει μοντέλα με τα δεδομένα σου. Δεν γίνεται training πάνω σε δεδομένα πελατών.
Υπεργολάβοι
Οι υπεργολάβοι που σχετίζονται με τη λειτουργία της υπηρεσίας και του site:
- Railway — φιλοξενία υποδομής.
- Google Cloud — φιλοξενία υποδομής.
- Cloudflare — hosting και CDN του site.
- Viva Wallet — πληρωμές.
- Anthropic και OpenAI — μόνο ως ο δικός σου AI client (Claude ή ChatGPT). Δεν τους στέλνουμε δεδομένα για εκπαίδευση.
Συμφωνία επεξεργασίας (DPA)
Για αίτημα συμφωνίας επεξεργασίας δεδομένων, στείλε email στο hello@syncerp.gr.