Πολιτική Απορρήτου
Τελευταία ενημέρωση: 29 Οκτωβρίου 2026
1. Υπεύθυνος επεξεργασίας
INOFIS LTD, ΗΕ 474548, Λεωφόρος Χριστόφορου Χριστοφίδη 67, 1ος όροφος, 6027 Λάρνακα, Κύπρος. Υπεύθυνος επικοινωνίας για θέματα προστασίας δεδομένων: Λυσίμαχος Μαλτούδογλου. Email: privacy@evagoras.cy.
2. Ποια δεδομένα συλλέγουμε
| Κατηγορία | Δεδομένα |
|---|---|
| Λογαριασμός | Email, κρυπτογραφημένος κωδικός (hash — όχι ο ίδιος ο κωδικός), αναγνωριστικό λογαριασμού Google αν συνδέεστε με Google, επάγγελμα (προαιρετικό), γλώσσα, επιβεβαίωση email, μη αναστρέψιμο αποτύπωμα (hash) του email |
| Χρήση | Ερωτήσεις, απαντήσεις, αποφάσεις που εμφανίστηκαν, τίτλοι και εύρος ερευνών, κατανάλωση tokens |
| Τεχνικά | Διεύθυνση IP και στοιχεία αιτημάτων σε αρχεία καταγραφής διακομιστή, cookie σύνδεσης |
Δεν συλλέγουμε όνομα, διεύθυνση, τηλέφωνο ή στοιχεία πληρωμής.
Το email είναι απαραίτητο για τη δημιουργία λογαριασμού· χωρίς αυτό δεν μπορούμε να παρέχουμε την υπηρεσία. Το επάγγελμα είναι προαιρετικό.
3. Γιατί και με ποια νομική βάση
| Σκοπός | Νομική βάση (ΓΚΠΔ) |
|---|---|
| Δημιουργία λογαριασμού, σύνδεση, απαντήσεις στις ερωτήσεις σας, διατήρηση ιστορικού, υπολογισμός tokens | Εκτέλεση σύμβασης — άρθρο 6(1)(β) |
| Email του λογαριασμού: επιβεβαίωση, επαναφορά κωδικού, καλωσόρισμα, αλλαγή κωδικού, διαγραφή λογαριασμού | Εκτέλεση σύμβασης — άρθρο 6(1)(β) |
| Ασφάλεια, πρόληψη κατάχρησης, διόρθωση σφαλμάτων | Έννομο συμφέρον — άρθρο 6(1)(στ) |
| Συμμόρφωση με νομικές υποχρεώσεις | Νομική υποχρέωση — άρθρο 6(1)(γ) |
Δεν στέλνουμε διαφημιστικά μηνύματα. Δεν χρησιμοποιούμε εργαλεία ανάλυσης επισκεψιμότητας ή παρακολούθησης. Δεν πωλούμε δεδομένα.
4. Τεχνητή νοημοσύνη
Για να απαντήσουμε, η ερώτησή σας αποστέλλεται σε μοντέλα τεχνητής νοημοσύνης των παρόχων της ενότητας 5. Οι πάροχοι αυτοί επεξεργάζονται τα δεδομένα μόνο για λογαριασμό μας και δεν τα χρησιμοποιούν για εκπαίδευση μοντέλων. Δεν λαμβάνονται αυτοματοποιημένες αποφάσεις με νομικά ή παρόμοια σημαντικά αποτελέσματα για εσάς.
Αν συμπεριλάβετε σε ερώτηση προσωπικά δεδομένα άλλων προσώπων, είστε υπεύθυνοι να έχετε νόμιμη βάση για αυτό.
5. Σε ποιους κοινοποιούνται
| Πάροχος | Ρόλος | Τοποθεσία |
|---|---|---|
| Amazon Web Services | Βάσεις δεδομένων, αρχεία | ΕΕ (Στοκχόλμη) |
| Railway | Φιλοξενία εφαρμογής | Εφαρμογή στην ΕΕ (Άμστερνταμ)· εταιρεία ΗΠΑ |
| Google (Gemini) | Μοντέλα τεχνητής νοημοσύνης | Επεξεργασία στην ΕΕ· εταιρεία ΗΠΑ |
| Google (σύνδεση) | Σύνδεση με Google | ΗΠΑ |
| Voyage AI (MongoDB) | Διανυσματοποίηση και επανακατάταξη | ΗΠΑ |
| Pinecone | Βάση αναζήτησης | ΕΕ (Ολλανδία μέσω Google Cloud)· εταιρεία ΗΠΑ |
| Resend | Αποστολή email | ΗΠΑ |
| Cloudflare (Turnstile) | Έλεγχος ότι οι φόρμες εγγραφής, σύνδεσης και επαναφοράς κωδικού υποβάλλονται από άνθρωπο | ΗΠΑ |
| Zoho | Εισερχόμενα στο hello@evagoras.cy | Σύμφωνα με τον πάροχο |
Όλοι ενεργούν ως εκτελούντες την επεξεργασία, βάσει σύμβασης επεξεργασίας δεδομένων. Κοινοποιούμε δεδομένα σε αρχές μόνο όταν το απαιτεί ο νόμος.
6. Διαβιβάσεις εκτός ΕΕ
Όπου δεδομένα διαβιβάζονται στις ΗΠΑ, αυτό γίνεται βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ για πιστοποιημένους παρόχους ή βάσει Τυποποιημένων Συμβατικών Ρητρών της Ευρωπαϊκής Επιτροπής. Αντίγραφο των εγγυήσεων διατίθεται κατόπιν αιτήματος στο privacy@evagoras.cy.
7. Ασφάλεια
Κρυπτογραφημένες συνδέσεις (HTTPS, TLS προς τη βάση), κωδικοί αποθηκευμένοι μόνο ως hash (argon2), τα δεδομένα χρηστών σε χωριστό τμήμα της βάσης, με δική του πρόσβαση, πρόσβαση μόνο σε εξουσιοδοτημένα πρόσωπα. Σε περίπτωση παραβίασης προσωπικών δεδομένων ειδοποιούμε τον Επίτροπο εντός 72 ωρών και, όταν ο κίνδυνος για εσάς είναι υψηλός, εσάς τους ίδιους χωρίς καθυστέρηση, με email στη διεύθυνση του λογαριασμού σας.
8. Πόσο καιρό τα κρατάμε
| Δεδομένα | Διάρκεια |
|---|---|
| Λογαριασμός, έρευνες, μηνύματα | Μέχρι να διαγράψετε τον λογαριασμό ή μετά από 12 μήνες χωρίς σύνδεση |
| Κατανάλωση tokens και κόστος χρήσης | Μετά τη διαγραφή διατηρείται χωρίς email, κωδικό ή περιεχόμενο, με ανώνυμο αναγνωριστικό, για λογιστική παρακολούθηση κόστους |
| Αποτύπωμα (hash) του email | Έως 12 μήνες μετά τη διαγραφή του λογαριασμού, ώστε τα δωρεάν tokens να δίνονται μία φορά ανά διεύθυνση. Το ίδιο το email διαγράφεται και δεν μπορεί να ανακτηθεί από το αποτύπωμα |
| Αντίγραφα ασφαλείας | Διαγραμμένα δεδομένα αφαιρούνται από τα αντίγραφα εντός 35 ημερών |
| Αρχεία καταγραφής διακομιστή | Έως 30 ημέρες |
| Email που μας στέλνετε | Όσο χρειάζεται για την απάντηση και έως 2 χρόνια |
| Πάροχοι τεχνητής νοημοσύνης και αναζήτησης | Μπορεί να διατηρούν τα δεδομένα για σύντομο διάστημα για αποτροπή κατάχρησης, σύμφωνα με τους όρους τους· ποτέ για εκπαίδευση μοντέλων |
9. Cookies
Χρησιμοποιούμε δύο cookies, και τα δύο αυστηρά απαραίτητα: το evagoras_session για να παραμένετε συνδεδεμένοι (διάρκεια 30 ημέρες) και το evagoras_oauth_state, μόνο κατά τη σύνδεση με Google, για την ασφάλεια της σύνδεσης (διάρκεια 10 λεπτά). Η επιλογή γλώσσας πριν τη σύνδεση, η επιλογή φωτεινού ή σκούρου θέματος και το πλάτος των πλαισίων της εφαρμογής αποθηκεύονται στον περιηγητή σας (local storage), επίσης αυστηρά απαραίτητες. Δεν χρησιμοποιούμε cookies ανάλυσης, διαφήμισης ή τρίτων, γι' αυτό δεν ζητείται συγκατάθεση.
10. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης στην επεξεργασία. Τη διαγραφή μπορείτε να την κάνετε μόνοι σας από τη σελίδα Λογαριασμός. Για τα υπόλοιπα γράψτε στο privacy@evagoras.cy· απαντάμε εντός ενός μήνα.
Έχετε επίσης δικαίωμα να υποβάλετε καταγγελία στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου (www.dataprotection.gov.cy, commissioner@dataprotection.gov.cy).
11. Ηλικία
Η υπηρεσία απευθύνεται σε άτομα 18 ετών και άνω. Δεν συλλέγουμε εν γνώσει μας δεδομένα ανηλίκων.
12. Αλλαγές
Θα δημοσιεύουμε κάθε αλλαγή εδώ. Για ουσιώδεις αλλαγές θα σας ενημερώνουμε στην εφαρμογή ή με email.
Privacy Policy
Last updated: 29 October 2026
1. Controller
INOFIS LTD, HE 474548, Christoforos Christofidhs Avenue 67, 1st floor, 6027 Larnaca, Cyprus. Contact for data protection matters: Lysimachos Maltoudoglou. Email: privacy@evagoras.cy.
2. What we collect
| Category | Data |
|---|---|
| Account | Email, hashed password (a hash, never the password itself), Google account identifier if you sign in with Google, profession (optional), language, email confirmation, a one-way hash of the email |
| Usage | Questions, answers, decisions shown, research titles and scope, token usage |
| Technical | IP address and request details in server logs, sign-in cookie |
We do not collect your name, address, phone number or payment details.
Your email is required to create an account; without it we cannot provide the service. Profession is optional.
3. Why, and on what legal basis
| Purpose | Legal basis (GDPR) |
|---|---|
| Creating your account, signing in, answering your questions, keeping your history, counting tokens | Performance of contract — Art. 6(1)(b) |
| Account emails: confirmation, password reset, welcome, password changed, account deleted | Performance of contract — Art. 6(1)(b) |
| Security, abuse prevention, fixing errors | Legitimate interest — Art. 6(1)(f) |
| Complying with legal obligations | Legal obligation — Art. 6(1)(c) |
We send no marketing messages. We use no analytics or tracking tools. We do not sell data.
4. Artificial intelligence
To answer, your question is sent to AI models of the providers in section 5. They process data only on our behalf and do not use it to train models. No automated decisions with legal or similarly significant effects are made about you.
If you include other people's personal data in a question, you are responsible for having a lawful basis to do so.
5. Who receives data
| Provider | Role | Location |
|---|---|---|
| Amazon Web Services | Databases, files | EU (Stockholm) |
| Railway | Application hosting | App in EU (Amsterdam); US company |
| Google (Gemini) | AI models | Processing in the EU; US company |
| Google (sign-in) | Sign in with Google | US |
| Voyage AI (MongoDB) | Embeddings and reranking | US |
| Pinecone | Search index | EU (Netherlands via Google Cloud); US company |
| Resend | Sending email | US |
| Cloudflare (Turnstile) | Checking that the sign-up, log-in and password reset forms are sent by a person | US |
| Zoho | hello@evagoras.cy inbox | Per provider |
All act as processors under a data processing agreement. We disclose data to authorities only where the law requires.
6. Transfers outside the EU
Where data is transferred to the US, this is based on the EU–US Data Privacy Framework for certified providers, or on the European Commission's Standard Contractual Clauses. A copy of the safeguards is available on request at privacy@evagoras.cy.
7. Security
Encrypted connections (HTTPS, TLS to the database), passwords stored only as hashes (argon2), user data kept in a separate part of the database, with its own access, access limited to authorised persons. In the event of a personal data breach we notify the Commissioner within 72 hours and, where the risk to you is high, you yourselves without delay, by email to your account address.
8. How long we keep data
| Data | Period |
|---|---|
| Account, research, messages | Until you delete your account, or after 12 months without sign-in |
| Token usage and usage cost | After deletion, kept without email, password or content, under an anonymous identifier, for cost accounting |
| Hash of the email | Up to 12 months after the account is deleted, so the free tokens are given once per address. The email itself is erased and cannot be recovered from the hash |
| Backups | Deleted data leaves backups within 35 days |
| Server logs | Up to 30 days |
| Emails you send us | As long as needed to reply, up to 2 years |
| AI and search providers | May keep data briefly for abuse monitoring, under their terms; never for training |
9. Cookies
We use two cookies, both strictly necessary: evagoras_session to keep you signed in (lifetime 30 days) and evagoras_oauth_state, only during Google sign-in, to secure it (lifetime 10 minutes). Your language choice before sign-in, your light or dark theme choice and the width of the app's panels are kept in your browser's local storage, also strictly necessary. We use no analytics, advertising or third-party cookies, so no consent is requested.
10. Your rights
You have the right of access, rectification, erasure, restriction, portability and objection. You can delete your account yourself from the Account page. For everything else write to privacy@evagoras.cy; we reply within one month.
You also have the right to lodge a complaint with the Cyprus Commissioner for Personal Data Protection (www.dataprotection.gov.cy, commissioner@dataprotection.gov.cy).
11. Age
The service is for people aged 18 and over. We do not knowingly collect data from minors.
12. Changes
We publish every change here. For material changes we notify you in the app or by email.