Αυτή η μετάφραση παρέχεται μόνο για ευκολία. Νομικά δεσμευτική είναι μόνο η αγγλική έκδοση.

Πολιτική Απορρήτου

Τελευταία ενημέρωση 2026-05-01

1. Εισαγωγή

Αυτή η Πολιτική Απορρήτου περιγράφει πώς το Xi συλλέγει, χρησιμοποιεί, κοινοποιεί και προστατεύει πληροφορίες όταν χρησιμοποιείς την υπηρεσία στο xiexperiments.com. Όταν αυτή η πολιτική αναφέρεται σε «εμάς» ή «Xi», εννοεί τον φορέα εκμετάλλευσης της υπηρεσίας. Για ερωτήσεις σχετικά με αυτή την πολιτική ή με τα προσωπικά δεδομένα που τηρούμε, γράψε μας στο xiexperiments.app@gmail.com.

2. Τι συλλέγουμε

Πληροφορίες λογαριασμού

Όταν εγγράφεσαι, ο πάροχος ταυτοποίησής μας δημιουργεί έναν λογαριασμό για σένα. Λαμβάνουμε και αποθηκεύουμε τα βασικά στοιχεία που χρειάζονται για να σε αναγνωρίσουμε στην υπηρεσία: τη διεύθυνση email σου, ένα όνομα προβολής, ένα URL avatar (αν ο πάροχος εισόδου σου έχει) και τα αναγνωριστικά που συνδέουν τον λογαριασμό σου Xi με αυτόν τον πάροχο.

Περιεχόμενο workspace και πειραμάτων

Αποθηκεύουμε τα πειράματα, τις υποθέσεις, τα κατώφλια success και kill, τα tags, τις ρυθμίσεις time-box, τους ορισμούς μετρικών, τις τιμές μετρικών, τις σημειώσεις και τα learnings που καταγράφεις. Αποθηκεύουμε επίσης τις ρυθμίσεις του workspace και τους ρόλους των μελών σε κάθε workspace.

Εσύ αποφασίζεις τι θα καταγράψεις. Αν επιλέξεις να παρακολουθείς μετρικές που σχετίζονται με τον τρόπο ζωής ή την υγεία (για παράδειγμα, sleep score, διάθεση, training load), αυτό το περιεχόμενο παραμένει στο workspace σου, υπό τον έλεγχό σου. Δες το Ευαίσθητο περιεχόμενο παρακάτω για σημαντικό πλαίσιο.

Προτιμήσεις ειδοποιήσεων και push

Αποθηκεύουμε τις προτιμήσεις ειδοποιήσεών σου (ποιες ειδοποιήσεις θες, πότε τις θες, τις ώρες σου do-not-disturb) και, αν επιλέξεις push ειδοποιήσεις του browser, το push subscription endpoint που εκδίδει ο browser σου. Το endpoint είναι ένα token που χρησιμοποιείται για παράδοση των push· δεν είναι η ταυτότητά σου.

Συνδεδεμένες ενσωματώσεις

Αν συνδέσεις τον λογαριασμό σου Google Analytics ώστε το Xi να μπορεί να ανακτά μια μετρική για λογαριασμό σου, αποθηκεύουμε τα OAuth tokens που χρειάζονται γι’ αυτές τις αιτήσεις (κρυπτογραφημένα σε ηρεμία) και μια καταγραφή της διαμόρφωσης που επέλεξες. Ανακτούμε μόνο τα δεδομένα μετρικών που μας υποδεικνύεις.

Συμβάντα product analytics

Στον production ιστότοπο στο xiexperiments.com χρησιμοποιούμε έναν πάροχο product analytics για να καταλαβαίνουμε πώς χρησιμοποιείται η υπηρεσία ώστε να τη βελτιώσουμε. Τα συμβάντα που καταγράφουμε σήμερα περιορίζονται σε ενέργειες κύκλου ζωής: όταν ένα πείραμα γίνει committed, shipped, killed, παραταθεί, revisited ή διαγραφεί· όταν προστεθεί metric log· όταν καταγραφεί learning· όταν προστεθεί ή αφαιρεθεί σύνδεση Google Analytics· και όταν διαγραφεί ένας λογαριασμός ή workspace. Αυτά τα συμβάντα περιλαμβάνουν τον αναγνωριστικό του χρήστη ή του workspace που πραγματοποίησε την ενέργεια ώστε να τα ομαδοποιούμε ανά λογαριασμό.

Το product analytics δεν φορτώνεται εκτός production, οπότε τα previews και η τοπική ανάπτυξη δεν στέλνουν αυτά τα συμβάντα.

Site analytics στον ιστότοπο marketing

Οι σελίδες marketing του ιστότοπου χρησιμοποιούν Google Analytics 4 για να καταγράφουν συγκεντρωτικά δεδομένα επισκέψεων (σελίδες, referrers, ευρεία γεωγραφία, τύπος συσκευής). Το χρησιμοποιούμε μόνο για να κατανοήσουμε πώς οι άνθρωποι βρίσκουν την υπηρεσία.

Logs διακομιστή

Ο πάροχος hosting μας διατηρεί τυπικά logs διακομιστή των αιτημάτων προς την υπηρεσία, συμπεριλαμβανομένων διευθύνσεων IP, στοιχείων user agent, χρονοσημάνσεων και διαδρομών αιτημάτων. Τα χρησιμοποιούμε για ασφάλεια, πρόληψη κατάχρησης, debugging και λειτουργίες. Διατηρούνται στις τυπικές προθεσμίες του παρόχου hosting.

3. Πώς χρησιμοποιούμε τις πληροφορίες

Χρησιμοποιούμε τις παραπάνω πληροφορίες για να:

• Παρέχουμε την υπηρεσία: αποθηκεύουμε τα πειράματά σου, τρέχουμε τα συμβόλαιά σου μέχρι την ετυμηγορία, εμφανίζουμε το αρχείο σου.
• Σε αυθεντικοποιούμε και προστατεύουμε τον λογαριασμό σου.
• Στέλνουμε τις ειδοποιήσεις που έχεις ζητήσει (εντός εφαρμογής, push ή email).
• Λειτουργούμε τον προαιρετικό συνδετήρα Google Analytics κατόπιν αιτήματός σου.
• Εντοπίζουμε, προλαμβάνουμε και αντιμετωπίζουμε προβλήματα ασφάλειας ή κατάχρησης.
• Καταλαβαίνουμε πώς χρησιμοποιείται η υπηρεσία και τη βελτιώνουμε.
• Συμμορφωνόμαστε με νομικές υποχρεώσεις και επιβάλλουμε τους Όρους μας.

Δεν πουλάμε προσωπικές πληροφορίες και δεν προβάλλουμε στοχευμένη διαφήμιση στην υπηρεσία.

4. Νομικές βάσεις

Για χρήστες στον Ευρωπαϊκό Οικονομικό Χώρο, στο Ηνωμένο Βασίλειο και σε άλλες δικαιοδοσίες με παρόμοιες νομοθεσίες, οι νομικές βάσεις στις οποίες επεξεργαζόμαστε τα προσωπικά σου δεδομένα είναι:

• Εκτέλεση σύμβασης, για να παρέχουμε την υπηρεσία για την οποία εγγράφηκες. Το περιεχόμενο που επιλέγεις να καταγράφεις στα πειράματά σου (τίτλοι, υποθέσεις, τιμές μετρικών, σημειώσεις, learnings) επεξεργάζεται σε αυτή τη βάση: το παρέχεις ως input στην υπηρεσία και εμείς το επεξεργαζόμαστε μόνο για να λειτουργήσουμε την υπηρεσία για σένα.
• Έννομα συμφέροντα, για να διατηρούμε την υπηρεσία ασφαλή, να εντοπίζουμε κατάχρηση και να καταλαβαίνουμε και να βελτιώνουμε πώς χρησιμοποιείται. Όπου βασιζόμαστε σε αυτή τη βάση, σταθμίζουμε τα συμφέροντά μας με τα δικαιώματά σου.
• Συγκατάθεση, για πράγματα στα οποία κάνεις opt-in, όπως οι push ειδοποιήσεις και ο συνδετήρας Google Analytics. Μπορείς να ανακαλέσεις τη συγκατάθεση οποιαδήποτε στιγμή από τις ρυθμίσεις σου.
• Νομική υποχρέωση, όπου πρέπει να επεξεργαστούμε δεδομένα για να συμμορφωθούμε με την ισχύουσα νομοθεσία.

Όπου το περιεχόμενο που επιλέγεις να καταγράψεις περιλαμβάνει προσωπικά δεδομένα ειδικών κατηγοριών κατά το Άρθρο 9 του GDPR (ή το αντίστοιχο του Ηνωμένου Βασιλείου), για παράδειγμα πληροφορίες για την υγεία, την ψυχική κατάσταση, τη σεξουαλική ζωή, βιομετρικά ή παρόμοια ευαίσθητες κατηγορίες, τα επεξεργαζόμαστε αποκλειστικά ως δεδομένα που έχεις καταστήσει προδήλως δημόσια προς εμάς ως μέρος της χρήσης της υπηρεσίας που ζήτησες, και μόνο στον βαθμό που απαιτείται για την παροχή αυτής της υπηρεσίας. Δες το Ευαίσθητο περιεχόμενο για το τι σημαίνει αυτό στην πράξη και πού βρίσκεται η ευθύνη.

5. Κοινοποίηση και sub-processors

Κοινοποιούμε προσωπικά δεδομένα σε έναν μικρό αριθμό παρόχων υπηρεσιών που εκτελούν τμήματα της πλατφόρμας για λογαριασμό μας. Δεσμεύονται από τους δικούς τους όρους και δεσμεύσεις προστασίας δεδομένων και επεξεργάζονται δεδομένα μόνο όσο απαιτείται για τη λειτουργία της υπηρεσίας. Σήμερα χρησιμοποιούμε:

• Clerk, ταυτοποίηση και ταυτότητα (εγγραφή λογαριασμού, σύνδεση, OAuth για το MCP endpoint).
• Neon, διαχειριζόμενη βάση δεδομένων Postgres που αποθηκεύει το περιεχόμενο του workspace και των πειραμάτων σου.
• Vercel, hosting, διαχείριση αιτημάτων και runtime logs.
• PostHog, product analytics, με επεξεργασία στις Ηνωμένες Πολιτείες. Φορτώνεται μόνο στο production hostname.
• Google, Google Analytics 4 για μέτρηση του marketing ιστότοπου, και Google Analytics Data API για τον προαιρετικό συνδετήρα μετρικών όταν τον ενεργοποιείς.
• Υπηρεσίες push του browser, οι υπηρεσίες push της Apple, Google και Mozilla παραδίδουν τις push ειδοποιήσεις του browser στις οποίες κάνεις opt-in.

Μπορεί να προσθέσουμε ή να αλλάξουμε sub-processors καθώς εξελίσσεται το προϊόν. Όταν το κάνουμε, θα κρατάμε αυτή τη λίστα ενημερωμένη. Μπορούμε επίσης να αποκαλύψουμε πληροφορίες όταν απαιτείται από τον νόμο, για να επιβάλουμε τους Όρους μας ή για να προστατεύσουμε τα δικαιώματα, την ιδιοκτησία ή την ασφάλεια χρηστών ή τρίτων.

6. Πράκτορες AI και MCP

Το Xi εκθέτει ένα απομακρυσμένο Model Context Protocol (MCP) endpoint. Όταν συνδέεις έναν AI client (για παράδειγμα, Claude) μέσω OAuth, εξουσιοδοτείς αυτόν τον client να διαβάζει και να γράφει μέσα στο workspace σου εντός του scope που χορήγησες.

Μόλις τα δεδομένα σου προσπελαστούν από έναν AI client, το Xi δεν μπορεί να ελέγξει πώς τα χρησιμοποιεί αυτός ο client. Τα δεδομένα που διαβάζει ή γράφει ο πράκτορας φεύγουν από το Xi και εισέρχονται στο περιβάλλον του AI client. Από εκείνο το σημείο και μετά, ό,τι συμβαίνει με τα δεδομένα διέπεται από τις πολιτικές του AI client και του παρόχου μοντέλου πίσω από αυτόν, όχι από αυτή την Πολιτική Απορρήτου.

Τρίτοι πάροχοι AI μπορεί να επεξεργαστούν τα δεδομένα σου υπό τους δικούς τους όρους. Αυτό μπορεί να περιλαμβάνει αποστολή στη δική τους υποδομή μοντέλων, εφαρμογή των δικών τους κανόνων διατήρησης και παρακολούθησης κατάχρησης και, σε ορισμένες διαμορφώσεις, χρήση για τη βελτίωση των υπηρεσιών τους. Πριν συνδέσεις έναν AI client στο Xi, διάβασε την πολιτική απορρήτου του παρόχου και επίλεξε μια διαμόρφωση με πρακτικές δεδομένων με τις οποίες είσαι άνετα.

Μπορείς να ανακαλέσεις την πρόσβαση ενός AI client οποιαδήποτε στιγμή από τις ρυθμίσεις σου ή από τον AI client σου. Η ανάκληση της πρόσβασης σταματά περαιτέρω αναγνώσεις και εγγραφές μέσω του Xi, αλλά δεν μπορεί να ανακαλέσει δεδομένα που έχει ήδη λάβει ο client.

7. Διεθνείς διαβιβάσεις

Οι sub-processors μας μπορεί να αποθηκεύουν και να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες και σε άλλες χώρες. Όπου προσωπικά δεδομένα διαβιβάζονται από τον ΕΟΧ, το Ηνωμένο Βασίλειο ή άλλες ρυθμιζόμενες περιοχές σε χώρα χωρίς απόφαση επάρκειας, βασιζόμαστε στις διασφαλίσεις που εφαρμόζουν αυτοί οι sub-processors (όπως οι EU Standard Contractual Clauses).

8. Διατήρηση

Διατηρούμε τα δεδομένα λογαριασμού και workspace όσο ο λογαριασμός σου είναι ενεργός. Όταν διαγράφεις τον λογαριασμό σου από τις ρυθμίσεις προφίλ, διαγράφουμε τα προσωπικά δεδομένα που τηρούμε για σένα, με σύντομη διατήρηση για backups, έρευνες ασφάλειας και νομικές ανάγκες. Η διαγραφή ενός workspace αφαιρεί τα συσχετιζόμενα πειράματα, logs, learnings και άλλο περιεχόμενο workspace.

Τα logs διακομιστή και τα συγκεντρωτικά analytics διατηρούνται στις τυπικές προθεσμίες των παρόχων που τα παράγουν.

9. Τα δικαιώματά σου

Ανάλογα με το πού ζεις, μπορεί να έχεις μερικά ή όλα τα παρακάτω δικαιώματα επί των προσωπικών σου δεδομένων:

• Πρόσβαση, να ζητήσεις αντίγραφο των προσωπικών δεδομένων που τηρούμε για σένα.
• Διόρθωση, να μας ζητήσεις να διορθώσουμε λανθασμένα ή ελλιπή δεδομένα.
• Διαγραφή, να μας ζητήσεις να διαγράψουμε τα δεδομένα σου. Μπορείς να το κάνεις μόνος σου διαγράφοντας τον λογαριασμό σου από τις ρυθμίσεις προφίλ.
• Φορητότητα, να ζητήσεις δομημένο αντίγραφο των δεδομένων που παρείχες.
• Περιορισμός ή εναντίωση, να μας ζητήσεις να περιορίσουμε τον τρόπο επεξεργασίας των δεδομένων σου ή να εναντιωθείς σε επεξεργασία βάσει εννόμων συμφερόντων.
• Ανάκληση συγκατάθεσης, για επεξεργασίες που εξαρτώνται από τη συγκατάθεσή σου.
• Υποβολή καταγγελίας, στην τοπική σου αρχή προστασίας δεδομένων.

Οι κάτοικοι της Καλιφόρνιας έχουν παρόμοια δικαιώματα βάσει του California Consumer Privacy Act (CCPA), συμπεριλαμβανομένου του δικαιώματος να γνωρίζουν ποιες προσωπικές πληροφορίες συλλέγουμε για αυτούς και του δικαιώματος διαγραφής. Δεν πουλάμε προσωπικές πληροφορίες και δεν τις κοινοποιούμε για cross-context συμπεριφορική διαφήμιση.

Για να ασκήσεις οποιοδήποτε από αυτά τα δικαιώματα, γράψε στο xiexperiments.app@gmail.com. Μπορεί να χρειαστεί να επαληθεύσουμε την ταυτότητά σου πριν απαντήσουμε.

10. Cookies και παρόμοιες τεχνολογίες

Η υπηρεσία χρησιμοποιεί έναν μικρό αριθμό cookies και παρόμοιων τεχνολογιών:

• Cookies συνεδρίας που τίθενται από τον πάροχο ταυτοποίησής μας για να σε κρατούν συνδεδεμένο. Είναι απαραίτητα για την υπηρεσία.
• Cookies analytics και local storage που τίθενται από το Google Analytics στον marketing ιστότοπο και από τον πάροχο product analytics μας στην production app, για να καταγράφουν τα συμβάντα που περιγράφονται στην ενότητα 2.

Μπορείς να καθαρίσεις τα cookies και τον local storage από τον browser σου οποιαδήποτε στιγμή. Η απενεργοποίηση των απαραίτητων για την είσοδο cookies θα σταματήσει τη λειτουργία της υπηρεσίας.

11. Ανήλικοι

Η υπηρεσία δεν απευθύνεται σε ανηλίκους κάτω των 16 ετών και δεν συλλέγουμε εν γνώσει μας προσωπικά δεδομένα από ανηλίκους. Αν πιστεύεις ότι έχει εγγραφεί ανήλικος, επικοινώνησε μαζί μας και θα διαγράψουμε τον λογαριασμό.

12. Ευαίσθητο περιεχόμενο και δεδομένα ειδικών κατηγοριών

Το Xi είναι ένα εργαλείο για ειλικρινή αυτο-πειραματισμό. Οι άνθρωποι συχνά καταγράφουν μετρικές που σχετίζονται με τον τρόπο ζωής και κοντά στην υγεία: ύπνος, διάθεση, προπόνηση, φαγητό. Αυτό το περιεχόμενο παραμένει εντός του workspace σου, αλλά το Xi δεν είναι ιατροτεχνολογικό προϊόν, ηλεκτρονικός ιατρικός φάκελος, ούτε αποθήκη κλινικού επιπέδου. Μην καταγράφεις πληροφορίες των οποίων η αποκάλυψη θα σε έβλαπτε.

Μέρος αυτών που μπορεί να επιλέξεις να καταγράψεις μπορεί να αποτελεί προσωπικά δεδομένα ειδικών κατηγοριών κατά το Άρθρο 9 του GDPR (ή το αντίστοιχο του Ηνωμένου Βασιλείου), συμπεριλαμβανομένων δεδομένων που αποκαλύπτουν:

• υγεία, συμπεριλαμβανομένης της σωματικής και ψυχικής υγείας·
• ψυχολογικές ή συναισθηματικές καταστάσεις (όπως διάθεση, άγχος, στρες)·
• μοτίβα συμπεριφοράς που, στο πλαίσιο, αποκαλύπτουν οποιοδήποτε από τα παραπάνω· ή
• άλλες κατηγορίες που προστατεύονται ειδικά από την ισχύουσα νομοθεσία.

Εσύ αποφασίζεις τι θα καταγράψεις. Το Xi δεν ζητά, δεν συμπεραίνει και δεν απαιτεί δεδομένα ειδικών κατηγοριών. Αν εισάγεις τέτοια δεδομένα στο workspace σου, το κάνεις με δική σου πρωτοβουλία και μας τα παρέχεις ως το input που χρειάζεται η υπηρεσία για να λειτουργήσει.

Η βάση επεξεργασίας μας. Επεξεργαζόμαστε ό,τι καταγράφεις μόνο για να παρέχουμε την υπηρεσία που ζήτησες: αποθήκευση των πειραμάτων σου, υπολογισμός ετυμηγοριών ως προς το συμβόλαιο που έγραψες και επιστροφή των δεδομένων σε σένα. Δεν πουλάμε δεδομένα ειδικών κατηγοριών, δεν τα χρησιμοποιούμε για να εκπαιδεύσουμε μοντέλα τρίτων και δεν τα αναλύουμε για κανέναν σκοπό πέρα από τη λειτουργία της υπηρεσίας για σένα.

Η ευθύνη σου. Όπου η ισχύουσα νομοθεσία απαιτεί ειδική νόμιμη βάση ή πρόσθετες διασφαλίσεις για τα δεδομένα που καταγράφεις, για παράδειγμα, όταν καταγράφεις πληροφορίες για άλλο πρόσωπο, όταν λειτουργείς σε ρυθμιζόμενο πλαίσιο ή όταν εφαρμόζεται διαφορετικά το Άρθρο 9, είσαι υπεύθυνος να εξασφαλίσεις ότι αυτή η βάση υπάρχει (όπως η λήψη ενημερωμένης συγκατάθεσης ή η πλήρωση άλλης νομικής προϋπόθεσης) πριν εισάγεις τα δεδομένα στο Xi. Ισχύουν επίσης οι κανόνες acceptable-use των Όρων μας.

13. Ασφάλεια

Χρησιμοποιούμε πρακτικές βιομηχανικού επιπέδου για την προστασία των προσωπικών δεδομένων: TLS κατά τη μεταφορά, ελέγχους πρόσβασης στην υποδομή μας, κρυπτογράφηση σε ηρεμία για OAuth tokens και βασιζόμαστε στον πάροχο ταυτοποίησής μας για την αποθήκευση διαπιστευτηρίων. Κανένα σύστημα δεν είναι τέλεια ασφαλές και δεν μπορούμε να εγγυηθούμε απόλυτη ασφάλεια. Αν ποτέ αντιληφθούμε παραβίαση που επηρεάζει τα δεδομένα σου, θα σε ειδοποιήσουμε σύμφωνα με την ισχύουσα νομοθεσία.

14. Αλλαγές σε αυτή την Πολιτική

Μπορεί να ενημερώνουμε αυτή την Πολιτική Απορρήτου περιοδικά. Όταν κάνουμε ουσιώδη αλλαγή, θα ενημερώνουμε την ημερομηνία “Τελευταία ενημέρωση” στην κορυφή αυτής της σελίδας και, όπου ενδείκνυται, θα δίνουμε ειδοποίηση μέσα στο προϊόν ή με email.

15. Επικοινωνία

Ερωτήσεις για το απόρρητο στο Xi; Γράψε στο xiexperiments.app@gmail.com.

Αυτή η Πολιτική Απορρήτου είναι γραμμένη όσο πιο απλά γίνεται. Δεν είναι νομική συμβουλή. Αν χρειάζεσαι επίσημη συμβουλή για το πώς εφαρμόζεται σε σένα, συμβουλέψου έναν εξειδικευμένο δικηγόρο στη δικαιοδοσία σου.