Επαλήθευση Google & πιστοποίηση CASA

Το PressCal συνδέεται με το Gmail σου για να διαβάζει και να στέλνει τα email της επιχείρησής σου. Η Google δεν δίνει αυτή την πρόσβαση σε οποιονδήποτε: απαιτεί η εφαρμογή να περάσει επίσημη διαδικασία επαλήθευσης και ανεξάρτητο έλεγχο ασφάλειας. Το PressCal τα έχει περάσει και τα δύο.

Τι σημαίνει «Google Verified App»

Η εφαρμογή έχει ελεγχθεί και εγκριθεί από την Google για τα δικαιώματα που ζητά (αποστολή και διαχείριση email, ανάγνωση επαφών). Πρακτικά:

• Όταν συνδέεις τον λογαριασμό σου, βλέπεις την επίσημη οθόνη συγκατάθεσης της Google με το όνομα και το λογότυπο του PressCal — χωρίς προειδοποίηση «unverified app».
• Η Google έχει ελέγξει το site, την πολιτική απορρήτου και το πώς ακριβώς χρησιμοποιεί η εφαρμογή τα δεδομένα Gmail.
• Η πρόσβαση περιορίζεται σε ό,τι χρειάζεται η δουλειά: τα email της δικής σου επιχείρησης, για προσφορές και απαντήσεις προς τους πελάτες σου.

Πιστοποίηση CASA Tier 2 από την TAC Security

Για εφαρμογές που διαχειρίζονται δεδομένα Gmail, η Google απαιτεί επιπλέον ανεξάρτητο έλεγχο ασφάλειας: το CASA (Cloud Application Security Assessment) του App Defense Alliance. Ο έλεγχος του PressCal έγινε από την TAC Security, εξουσιοδοτημένο ελεγκτή του προγράμματος, και ολοκληρώθηκε με επιτυχία σε επίπεδο Tier 2 — γι' αυτό βλέπεις το σήμα «ESOF Verified and Secured» στο site μας.

Ο έλεγχος περιλάμβανε:

• Στατική ανάλυση κώδικα (SAST) — έλεγχος του πηγαίου κώδικα για ευπάθειες.
• Δυναμικό σκανάρισμα (DAST) — δοκιμές επίθεσης πάνω στην ίδια την εφαρμογή, με μηδέν ευρήματα υψηλής σοβαρότητας.
• Κρυπτογραφημένη επικοινωνία — TLS 1.3 με HSTS σε όλες τις συνδέσεις.

Πώς προστατεύονται τα δεδομένα σου στην πράξη

• Τα κλειδιά πρόσβασης (OAuth tokens) αποθηκεύονται κρυπτογραφημένα (AES-256-GCM) — δεν υπάρχουν πουθενά σε καθαρή μορφή.
• Κάθε επιχείρηση είναι απομονωμένη στη βάση δεδομένων (row-level security): τα δεδομένα σου δεν είναι προσβάσιμα από κανέναν άλλο λογαριασμό.
• Τα δεδομένα σου δεν πωλούνται και δεν κοινοποιούνται σε τρίτους. Η χρήση των δεδομένων Gmail ακολουθεί την πολιτική Limited Use της Google: χρησιμοποιούνται μόνο για τις λειτουργίες που βλέπεις μέσα στην εφαρμογή.
• Μπορείς ανά πάσα στιγμή να διαγράψεις οριστικά τον λογαριασμό και όλα τα δεδομένα σου, μόνος σου, από τις Ρυθμίσεις (συμμόρφωση GDPR).

Για τις πλήρεις λεπτομέρειες δες την Πολιτική Απορρήτου στο presscal.com/privacy.