Πολιτική απορρήτου

Ποιος είναι υπεύθυνος

Το vifolios το τρέχει μια μικρή ομάδα με έδρα την Ελλάδα. Υπεύθυνος επεξεργασίας των δεδομένων σου είναι ο φορέας που λειτουργεί την υπηρεσία· επικοινωνείς μαζί του από τη διεύθυνση στην «Επικοινωνία» στο τέλος της σελίδας.

Τι συλλέγουμε

Λογαριασμός

Όνομα, @όνομα χρήστη, διεύθυνση email, κωδικός πρόσβασης και, αν ανεβάσεις, φωτογραφία προφίλ. Ο κωδικός αποθηκεύεται μόνο ως κατακερματισμός — ούτε εμείς δεν μπορούμε να τον διαβάσουμε.

Περιεχόμενο

Αναρτήσεις, απαντήσεις, κριτικές, βαθμολογίες, «μου αρέσει», ακόλουθοι, συμμετοχή σε λέσχες και οι ειδοποιήσεις που προκύπτουν από αυτά.

Η συλλογή σου

Βιβλία, αντίτυπα, βιβλιοθήκες, ράφια, θέσεις, πρόοδος ανάγνωσης, κατάσταση αντιτύπου, τιμές και δάνεια — και δύο σημαιάκια που λένε ποιοι τα βλέπουν: ένα για το προφίλ σου και ένα για κάθε βιβλίο.

Τεχνικά

Το cookie της συνεδρίας σου, η διεύθυνση IP και ο browser στον πίνακα συνεδριών και στα αρχεία καταγραφής του διακομιστή — για ασφάλεια, όρια αιτημάτων και αποσφαλμάτωση.

Γιατί τα θέλουμε

Για να δουλεύει η υπηρεσία

Χωρίς λογαριασμό, συλλογή και περιεχόμενο δεν υπάρχει ροή. Νομική βάση: εκτέλεση της σύμβασης.

Για να μη γίνεται κατάχρηση

Όρια αιτημάτων, εντοπισμός spam, μαζικών λογαριασμών και απόπειρων πρόσβασης. Νομική βάση: έννομο συμφέρον.

Με τη συγκατάθεσή σου

Η κάμερα, οι ειδοποιήσεις και η εγκατάσταση στην αρχική οθόνη ζητούν άδεια από τη συσκευή σου. Την ανακαλείς όποτε θέλεις από τον browser — η υπηρεσία συνεχίζει να δουλεύει χωρίς αυτές.

Δεν χρησιμοποιούμε τα δεδομένα σου για διαφημίσεις, για προφίλ συμπεριφοράς ή για εκπαίδευση μοντέλων.

Δημόσια ή ιδιωτική βιβλιοθήκη

Η προεπιλογή είναι «ιδιωτικό»

Κάθε νέος λογαριασμός δημιουργείται ιδιωτικός, με όλα τα βιβλία του κρυμμένα. Τίποτα δεν δημοσιεύεται χωρίς δική σου ενέργεια, και δεν υπάρχει περίοδος χάριτος στην οποία κάτι «πρόλαβε» να φανεί.

Μία απόφαση, δύο συνέπειες

Το «Κάνε τη βιβλιοθήκη δημόσια» δημοσιεύει το προφίλ και όλα τα βιβλία μαζί· το «Κάνε τη βιβλιοθήκη ιδιωτική» τα κρύβει όλα ξανά. Δεν διαγράφεται τίποτα, οπότε η απόφαση είναι πάντα αναστρέψιμη.

Εξαίρεση ανά βιβλίο

Κάθε αντίτυπο έχει τη δική του απάντηση: «Όλοι», «Όσοι με ακολουθούν» ή «Μόνο εγώ». Το «Μόνο εγώ» δεν το βλέπουν ούτε οι ακόλουθοι, και ένα βιβλίο που δημοσιεύεις κάνει ταυτόχρονα δημόσιο το προφίλ σου — αλλιώς δεν θα το έβλεπε κανείς.

Ποιοι σε βλέπουν όταν είσαι ιδιωτικός

Εσύ και οι αναγνώστες που έχεις αποδεχτεί. Κανείς άλλος δεν γίνεται ακόλουθος χωρίς την έγκρισή σου, και όσοι περιμένουν βλέπουν μόνο την κάρτα με το όνομά σου.

Πού φαίνεται η κατάσταση

Ένα σηματάκι δίπλα στο όνομά σου — στο προφίλ και στη ροή — γράφει πάντα «Ιδιωτικό» ή «Δημόσιο» και σε πάει στη ρύθμιση που το αλλάζει.

Οι αναρτήσεις που γράφτηκαν όσο ήσουν ιδιωτικός φέρουν ένδειξη «Ιδιωτικό» και τις βλέπεις εσύ (και όσοι σε ακολουθούν). Αν δημοσιεύσεις τη βιβλιοθήκη, γίνονται δημόσιες μαζί της.

Τι βλέπουν οι άλλοι

• Δημόσιο προφίλ: το όνομά σου, το @όνομα χρήστη, η φωτογραφία σου, τα βιβλία που δημοσιεύεις με τη βαθμολογία και την κατάσταση ανάγνωσής τους, οι αναρτήσεις, οι απαντήσεις, οι κριτικές σου και οι δημόσιες λέσχες στις οποίες ανήκεις.
• Ιδιωτικό προφίλ: όποιος δεν σε ακολουθεί βλέπει μόνο την κάρτα του προφίλ σου· όσοι σε ακολουθούν βλέπουν ό,τι δημοσιεύεις.
• Ποτέ δημόσια: το email σου, ο κωδικός σου, το όνομα του ράφιού, η θέση κάθε αντιτύπου στο σπίτι, η κατάσταση και η τιμή του, οι σημειώσεις σου, οι δανεισμοί (ποιος έχει το βιβλίο και πότε επιστρέφεται) και το σύνολο των ειδοποιήσεών σου.
• Οι ιδιωτικές λέσχες δεν αποκαλύπτονται: σε όποιον δεν είναι μέλος απαντούν «δεν βρέθηκε», σαν να μην υπάρχουν. Ο τοίχος μιας λέσχης μένει στα μέλη της ακόμη κι όταν το προφίλ ενός μέλους είναι ιδιωτικό.
• Οι κριτικές με σήμανση spoiler φεύγουν από τον διακομιστή κρυμμένες και ανοίγουν μόνο όταν κάποιος πατήσει «δες το».

Ο διαχωρισμός δεν γίνεται κρύβοντας πράγματα με CSS: ό,τι είναι ιδιωτικό δεν στέλνεται καθόλου στον browser άλλου χρήστη.

Η κάμερα

Η σάρωση γίνεται μέσα στον browser: το barcode διαβάζεται στη συσκευή σου και η εικόνα της κάμερας δεν ανεβαίνει πουθενά. Στον διακομιστή φτάνει μόνο το ISBN που διαβάστηκε, και από εκεί μόνο το ISBN φεύγει προς τις πηγές βιβλιογραφίας.

Cookies και τοπική αποθήκευση

• Cookie συνεδρίας (απαραίτητο): σε κρατά συνδεδεμένο όσο περιηγείσαι. Χωρίς αυτό δεν δουλεύει τίποτα.
• «Να με θυμάσαι» (προαιρετικό, μόνο αν το επιλέξεις): σε ξανασυνδέει όταν ξανανοίξεις το vifolios.
• Τοπική αποθήκευση στη συσκευή: το θέμα (φωτεινό ή σκοτεινό), η γλώσσα που διάλεξες και η ουρά σαρώσεων που έγιναν εκτός σύνδεσης — μένουν στον browser σου και φεύγουν μόλις ολοκληρωθούν.
• Υπηρεσία εργάτη (service worker): κρατά αντίγραφο της σελίδας «εκτός σύνδεσης» και όσων σελίδων έχεις δει, ώστε η εφαρμογή να ανοίγει χωρίς δίκτυο.

Δεν υπάρχουν cookies διαφήμισης, analytics ή παρακολούθησης τρίτων — γι’ αυτό και δεν θα δεις πλαίσιο «αποδοχή cookies»: δεν υπάρχει τίποτα να αποδεχτείς πέρα από τα απαραίτητα.

Πού πάνε τα δεδομένα

• Στον διακομιστή μας και στον πάροχο φιλοξενίας του, που τα αποθηκεύει για λογαριασμό μας.
• Στον πάροχο αποστολής email, για την επιβεβαίωση λογαριασμού, την επαναφορά κωδικού και τις ειδοποιήσεις ασφαλείας.
• Στις πηγές βιβλιογραφίας (Βιβλιονέτ, Google Books, Open Library), στις οποίες στέλνεται μόνο το ISBN. Όπως σε κάθε αίτημα στο διαδίκτυο, βλέπουν τη διεύθυνση IP του διακομιστή μας, όχι τη δική σου.
• Στον διακομιστή της πηγής των εξωφύλλων, από όπου ο browser σου κατεβάζει τις εικόνες: εκείνος βλέπει τη δική σου IP. Αν προτιμάς να μη συμβαίνει αυτό, γράψε μας — τα εξώφυλλα μπορούν να φιλοξενούνται από εμάς.
• Πουθενά αλλού. Δεν πουλάμε και δεν μοιραζόμαστε δεδομένα με διαφημιστές ή μετρητές.

Πόσο καιρό τα κρατάμε

• Όσο ο λογαριασμός σου υπάρχει, τα δεδομένα του μένουν — αλλιώς δεν θα είχες συλλογή.
• Όταν σβήνεις κάτι (ανάρτηση, αντίτυπο, λογαριασμό), φεύγει αμέσως από την υπηρεσία και από τα επόμενα αντίγραφα ασφαλείας.
• Τα αρχεία καταγραφής του διακομιστή κρατούνται λίγες ημέρες και μετά σβήνονται.

Τα δικαιώματά σου

Έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σου.

• Τα περισσότερα τα ασκείς μόνος σου: άλλαξε όνομα, φωτογραφία ή κωδικό από τις ρυθμίσεις, σβήσε αναρτήσεις και αντίτυπα όποτε θέλεις.
• Για οτιδήποτε άλλο — αντίγραφο των δεδομένων σου, διαγραφή λογαριασμού, ερώτηση — γράψε στο email της «Επικοινωνίας». Απαντάμε εντός 30 ημερών.
• Αν δεν μείνεις ικανοποιημένος από την απάντηση, μπορείς να απευθυνθείς στην Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr).

Ασφάλεια

• Οι κωδικοί αποθηκεύονται μόνο ως κατακερματισμοί (bcrypt) και δεν μπορούν να ανακτηθούν — γι’ αυτό η επαναφορά γίνεται με σύνδεσμο στο email.
• Όλη η κίνηση γίνεται πάνω από HTTPS.
• Κάθε φόρμα φέρει token προστασίας (CSRF) και τα αιτήματα έχουν όρια ανά χρήστη.
• Υπάρχει έλεγχος ταυτότητας δύο παραγόντων (εφαρμογή TOTP) με κωδικούς ανάκτησης.
• Τα ιδιωτικά πεδία δεν στέλνονται ποτέ στον browser άλλου χρήστη, ακόμη κι αν κρύβονται με CSS στη δική σου οθόνη.

Παιδιά

Το vifolios απευθύνεται σε εφήβους και ενήλικες. Στην Ελλάδα η ηλικία συγκατάθεσης για υπηρεσίες της κοινωνίας της πληροφορίας είναι τα 15 έτη· κάτω από αυτήν χρειάζεται συγκατάθεση κηδεμόνα. Αν διαπιστώσουμε λογαριασμό παιδιού χωρίς τη σχετική συγκατάθεση, τον κλείνουμε.

Αλλαγές στην πολιτική

Όταν αλλάζει κάτι ουσιαστικό, αλλάζει και η ημερομηνία στην κορυφή και εμφανίζεται ειδοποίηση μέσα στην εφαρμογή. Αν θέλεις να δεις τι έλεγε μια προηγούμενη εκδοχή, ζήτησέ την από την «Επικοινωνία».