Διάγραμμα ροής δεδομένων
Ποια δεδομένα διακινεί το Cliqer, μέσω ποιων καναλιών, πώς κρυπτογραφούνται και πού αποθηκεύονται.
Αυτή η σελίδα περιγράφει κάθε ροή δεδομένων στο Cliqer, το πρωτόκολλο και την κρυπτογράφηση που χρησιμοποιείται σε καθεμία, καθώς και τι αποθηκεύεται και τι παραμένει προσωρινό. Απευθύνεται σε ελέγχους ασφάλειας και προμηθειών. Για την προβολή σε επίπεδο στοιχείων, δείτε το Σχέδιο λύσης. Για κανόνες τείχους προστασίας και θύρες, δείτε την ενότητα Ασφάλεια και δικτύωση.
Διάγραμμα
Ροές
| # | Ροή | Κανάλι | Κρυπτογράφηση κατά τη μεταφορά | Μεταφερόμενα δεδομένα | Αποθηκεύονται; |
|---|---|---|---|---|---|
| 1 | Σύνδεση και πίνακας ελέγχου | HTTPS (TLS 1.2+) | TLS | Διαπιστευτήρια ή επιβεβαίωση κλειδιού πρόσβασης, προφίλ (όνομα, email), ομάδα, εγγραφές άδειας και συνδρομής | Ναι, στην πλατφόρμα λογαριασμών |
| 2 | SSO (προαιρετικό) | HTTPS, ροή κωδικού εξουσιοδότησης OIDC | TLS | Στοιχεία ταυτότητας (claims) από τον IdP σας (email, όνομα). Με ενεργοποιημένη την επιλογή «Απαίτηση SSO», το Cliqer δεν διαχειρίζεται κανέναν κωδικό πρόσβασης | Μόνο σύνδεσμος ταυτότητας |
| 3 | SCIM (προαιρετικό) | HTTPS, bearer token που εκδίδει η ομάδα σας | TLS | Συμβάντα δημιουργίας / ενημέρωσης / απενεργοποίησης μελών από τον IdP σας | Ναι, μέλη ομάδας |
| 4 | Σηματοδοσία δωματίου | WSS (TLS 1.2+) | TLS | Αναγνωριστικό δωματίου, εμφανιζόμενα ονόματα, αναγνωριστικά ομότιμων κόμβων, παρουσία, μεταδεδομένα σύνδεσης. Κανένα περιεχόμενο παρουσίασης | Προσωρινή κατάσταση συντονισμού |
| 5 | Έλεγχος συνεδρίας και πολυμέσα | WebRTC, απευθείας ομότιμη σύνδεση (peer to peer) | DTLS 1.2, SRTP | Εντολές διαφανειών, θέση δείκτη, κατάσταση χρονομέτρου, ροές κάμερας / οθόνης | Όχι, δεν αποθηκεύονται ποτέ. Μεταδίδονται απευθείας μεταξύ των συμμετεχόντων όταν είναι εφικτή η απευθείας σύνδεση |
| 5b | Εναλλακτική αναμετάδοση | WebRTC μέσω TURN (UDP/TCP/TLS) | DTLS 1.2, SRTP | Ίδια με τη ροή 5. Ο αναμεταδότης προωθεί κρυπτογραφημένα πακέτα και δεν μπορεί να τα αποκρυπτογραφήσει | Όχι |
| 5c | Εναλλακτική αναμετάδοση μέσω διακομιστή | WSS μέσω των διακομιστών εφαρμογών | TLS | Ίδια με τη ροή 5: εντολές ελέγχου, συνομιλία και καρέ οθόνης, που προωθούνται από τους διακομιστές μας μόνο όταν δεν είναι εφικτή ούτε απευθείας ούτε αναμεταδιδόμενη σύνδεση WebRTC | Όχι, προωθούνται χωρίς ποτέ να αποθηκεύονται |
| 6 | Πληρωμές | HTTPS προς σελίδες που φιλοξενεί ο επεξεργαστής | TLS | Τα δεδομένα καρτών πηγαίνουν μόνο στον επεξεργαστή πληρωμών (PCI DSS Level 1). Το Cliqer αποθηκεύει μεταδεδομένα συνδρομών και τιμολογίων, ποτέ αριθμούς καρτών | Μόνο μεταδεδομένα |
| 7 | Συνομιλία υποστήριξης (messenger ιστότοπου, προαιρετικό) | HTTPS + WSS | TLS | Συνομιλίες υποστήριξης με το Cliqer: μηνύματα και συνημμένες εικόνες. Ξεχωριστές από τις συνεδρίες· η συνομιλία εντός συνεδρίας είναι μόνο κείμενο, ομότιμη και δεν διατηρείται μετά τη συνεδρία, εκτός από μήνυμα που αναφέρει ένας ομιλητής, το οποίο μας αποστέλλεται με email και διατηρείται έως ότου διεκπεραιωθεί η αναφορά | Ναι, στην πλατφόρμα λογαριασμών |
| 8 | Συναλλακτικά email | SMTP / HTTPS από την πλατφόρμα | TLS | Αποδείξεις, προσκλήσεις ομάδας, ειδοποιήσεις ασφαλείας | Μόνο αρχείο καταγραφής αποστολών |
| 9 | Εγγραφές σύνδεσης και αρχεία καταγραφής διακομιστή | WSS (TLS 1.2+), καταγράφονται κατά την είσοδο | TLS | Εγγραφή σύνδεσης ανά είσοδο: κωδικός δωματίου, το όνομα που καταχωρίστηκε, έκδοση εφαρμογής και πλατφόρμα, διεύθυνση IP, κατά προσέγγιση χώρα και πόλη, ώρες σύνδεσης και αποσύνδεσης. Κανένα περιεχόμενο συνεδρίας | Ναι, εγγραφές σύνδεσης περίπου 30 ημέρες, αρχεία καταγραφής διακομιστή έως 90 ημέρες |
Βασικά χαρακτηριστικά
- Το περιεχόμενο της παρουσίασης παραμένει στις συσκευές σας. Οι διαφάνειες δεν ανεβαίνουν ποτέ στο Cliqer. Μεταξύ των συμμετεχόντων διακινούνται εντολές ελέγχου και, όταν τις ενεργοποιήσετε, ροές κάμερας ή οθόνης, πάντα κρυπτογραφημένες κατά τη μεταφορά.
- Τα πολυμέσα και ο έλεγχος κρυπτογραφούνται κατά τη μεταφορά. Μεταξύ των συμμετεχόντων κανονικά μεταδίδονται απευθείας μέσω WebRTC, με προστασία DTLS-SRTP. Σε δίκτυα με αυστηρούς περιορισμούς ο αναμεταδότης TURN προωθεί τα κρυπτογραφημένα πακέτα χωρίς τα κλειδιά για την αποκρυπτογράφησή τους. Όταν δεν λειτουργεί κανένα από τα δύο, οι διακομιστές εφαρμογών μας αναμεταδίδουν τα δεδομένα μέσω συνδέσεων WebSocket προστατευμένων με TLS και δεν τα αποθηκεύουν.
- Η σηματοδοσία μεταφέρει μόνο μεταδεδομένα συντονισμού: ποιος βρίσκεται στο δωμάτιο και πώς μπορεί κανείς να τον προσεγγίσει, όχι τι παρουσιάζεται.
- Κανένα δεδομένο κάρτας στα συστήματα του Cliqer. Η ολοκλήρωση αγοράς και η πύλη χρεώσεων φιλοξενούνται από τον επεξεργαστή πληρωμών μας.
- Όλη η επικοινωνία με τους διακομιστές γίνεται μέσω TLS. Δεν υπάρχει μη κρυπτογραφημένο σημείο ακρόασης· το HTTP ανακατευθύνει σε HTTPS και οι συνδέσεις WebSocket είναι αποκλειστικά WSS.
Αποθήκευση και τρίτοι
| Αποθήκη / φορέας | Ρόλος | Δεδομένα |
|---|---|---|
| Πλατφόρμα λογαριασμών Cliqer | Κύριο σύστημα καταγραφής | Λογαριασμοί, ομάδες, άδειες, συνδρομές, συνομιλίες υποστήριξης |
| Πλατφόρμα εφαρμογών Cliqer | Αποκλειστική υποδομή που λειτουργεί το Cliqer: διαδικτυακή εφαρμογή, συντονισμός σε πραγματικό χρόνο, αποθήκευση | Κατάσταση συντονισμού, μεταφορτωμένα αρχεία, λειτουργική τηλεμετρία |
| Πάροχος δικτύου edge | Διέλευση κίνησης, τερματισμός TLS, προστασία DDoS, αναμετάδοση STUN/TURN· έως την απόσυρση του εφεδρικού αντιγράφου (περίπου στις 24 Οκτωβρίου 2026), αποθήκευση αυτού του αντιγράφου για επαναφορά | Κίνηση κατά τη μεταφορά· έως τότε, εφεδρικό αντίγραφο του ιστορικού συνδέσεων (συμπεριλαμβανομένων διευθύνσεων IP και εμφανιζόμενων ονομάτων), των εγγραφών λογαριασμών συσκευών και δοκιμαστικών περιόδων συσκευών (αναγνωριστικά συσκευών, διευθύνσεις IP) και της κατάστασης συντονισμού συνεδριών |
| Επεξεργαστής πληρωμών | PCI DSS Level 1 | Δεδομένα καρτών και πληρωμών |
| Ο πάροχος ταυτότητάς σας (προαιρετικό) | Πηγή SSO και SCIM | Στοιχεία ταυτότητας, κύκλος ζωής μελών |
Για ερωτήσεις από έλεγχο ασφάλειας προμηθευτή που δεν απαντώνται εδώ, χρησιμοποιήστε τη φόρμα επικοινωνίας και θα σας απαντήσουμε απευθείας. Η λίστα των υπεπεξεργαστών κοινοποιείται στους πελάτες Enterprise βάσει NDA κατά την έκδοση εντολής αγοράς και την ενσωμάτωση.