Сигурност

1. Подход на сигурността

AirReclaim се занимава с идентичност, пътуване, претенции, документи, разрешение, комуникация и информация за изплащане. Nova Group Sp. z o.o. прилага технически и организационни мерки, предназначени да защитят поверителността, целостта, наличността и отчетността по време на цялата услуга.

Сигурността е рискована. Не може да се гарантира, че уебсайтът или електронното предаване са напълно сигурни, но ние работим за намаляване на предотвратимия риск и реагиране по подходящ начин на предполагаеми инциденти.

2. Гаранция за плащане

Когато се използват онлайн плащания, проверка на карти или удостоверяване на автентичността на плащане, AirReclaim може да използва Stripe, Worldline или друг регулиран доставчик на платежни услуги.

• Пълната информация за картата се въвежда или предава чрез сигурния интерфейс на доставчика на платежните услуги.
• AirReclaim не съхранява пълни детайли за картите.
• Обикновено получаваме знак за плащане, статус, ограничена информация за платеца или сделката, както и резултати от измама или удостоверяване, необходими за помирение и подкрепа.
• Доставчиците на платежни услуги могат да използват устройства, бисквитки, автентикация и данни за транзакции, за да предотвратят измами и да изпълняват задължения за финансова или картотечна мрежа.
• Може да се изисква силно удостоверяване на идентичността на клиента или друга стъпка на проверка.

Използването на доставчик на плащания намалява прякото обработване на данните от картите на AirReclaim, но не премахва нашата отговорност за осигуряване на нашите собствени системи и интеграция.

3. Сигурност на сметката

Достъпът до сметка и вземането на вземания може да бъде защитен чрез:

• проверени методи за въвеждане на регистрация;
• краткотрайни символи за сесия и сигурно управление на сесията;
• достъп, основан на ролята;
• повторна проверка за чувствителни действия;
• ограничаване на скоростта и контрол на злоупотребите;
• одит и регистрация на събития по сигурността;
• сесията се отменя;
• ограничен административен достъп; и
• проверка на самоличността или органа преди оповестяване или изплащане.

Ние може да спре сесия, ограничаване на сметка, или да поиска допълнителна проверка, когато дейност изглежда необичайно или създава риск за ищец, плащане, документ, или система.

4. Защита на данните и документите

Мерките за сигурност могат да включват:

• кодирани връзки за транзитни данни;
• поддържано от доставчика криптиране за съхранени данни;
• достъп до частно складиране и контролирани документи;
• най-малко достъп до привилегии;
• разделяне на клиентските и административните разрешения;
• проверка на злонамерен софтуер и валидиране на типа файл;
• да осигури методи за качване и изтегляне;
• резервни проверки и контрол на възстановяването;
• сеч и мониторинг;
• тайни и обществено управление;
• управление на уязвимостта и зависимостта;
• контрол на задържането и заличаването; и
• договорна и оценка на сигурността на доставчиците на услуги.

Достъпът до лични данни е ограничен до хора и доставчици, които се нуждаят от него за разрешена цел.

5. Контрол на упълномощаването и изплащането

Тъй като разрешение може да позволи подаване на искания и получаване на обезщетение, ние може да запази доказателства като версия на документа, подпис или одобрение събитие, печат на часа, резултат на удостоверяване, и попълване на запис.

Контролът на изплащане може да включва проверка на ищеца, титуляря на банкова сметка, данните за сметката, възстановените суми, такса за услуга, статуса на санкциите, риска от дублиране на плащанията и историята на сделките. Изплащането може да се спре, докато се разследва материално несъответствие или проблем със спазването.

6. Преработка на спомагателни устройства за системата за управление на качеството

Инструментите, които са спомагателни на системата, могат да се използват за извличане на документи, класифициране, откриване на несъответствия, обобщаване или подготовка на предложения за комуникация.

Прилагаме минимизация на данните, контрол на достъпа, условия на доставчика, инструкции за задача и контрол на човека, подходящи за функцията. Не трябва да се включва чувствителна информация, когато тя не е необходима. Материалните правни или платежни действия не се одобряват единствено от AI продукция.

7. Сигурност на доставчика на услуги

AirReclaim може да зависи от доставчиците на хостинг, бази данни, удостоверяване, електронни подписи, комуникации, обработка на документи, анализи, плащания и полетни данни.

Ние се стремим да използваме доставчиците с контрол на сигурността и неприкосновеността на личния живот, подходящи за данните и функциите. Доставчиците получават само данните, които са разумно необходими за тяхната роля и подлежат на договорни задължения, когато това се изисква.

Сертифицирането, декларацията за сигурност на доставчика или наличността не гарантират, че AirReclaim или доставчикът никога няма да претърпят инцидент.

8. Отговорности на клиентите

Можете да помогнете за защитата на вашия акаунт и претенция чрез:

• използване на силен, уникален метод за въвеждане;
• защита на достъпа до вашия имейл акаунт;
• не се споделят връзки за влизане или кодове за проверка;
• проверка дали използвате домейна Airreclaiment.com;
• подписване на споделени устройства;
• поддържате вашето устройство и браузъра си в крак;
• внимателно преглеждане на детайлите за изплащане;
• разглеждане на неочаквани искания за документи или плащане с повишено внимание; и
• Докладвайте за подозрителна активност незабавно.

AirReclaim няма да поиска да разкриете парола или един път код по електронна поща.

9. Отговор на инцидент по сигурността

Когато разберем за заподозрян инцидент по сигурността, оценяваме обхвата, съхраняваме, когато е възможно, съответните доказателства, адресираме причината и оценяваме задълженията за уведомяване по закон.

Когато това се изисква от закона, ние ще уведомим без ненужно забавяне компетентния орган и засегнатите лица. В съобщението може да се опише естеството на инцидента, вероятните последствия, предприетите мерки и стъпките, които получателят може да предприеме.

Ние може да предостави актуализации, тъй като надеждна информация става достъпна. Въпреки това, както е посочено в съображение 31, Комисията счита, че мерките, предприети от Комисията, са били в съответствие с принципа на сделката между несвързани лица, тъй като те са били в съответствие с принципа на сделката между несвързани лица.

10. Отговорно оповестяване

Изследователите на сигурността и ползвателите могат да докладват за съмнение за уязвимост на:

security@airreclaim.com

Моля, включете:

• засегнатата страница, крайна точка или функция;
• ясно описание на въпроса и потенциално въздействие;
• възпроизводими стъпки, използващи неразрушителни методи;
• снимки на екрани, дневници или доказателства, които не разкриват данните на друго лице;
• датата и средата, които са били изпитани; и
• Безопасен начин да се свържем с вас.

Моля, не:

• достъп, задържане, промяна или разкриване на данните на друго лице;
• нарушава наличността или намалява услугата;
• да използват методи за социално инженерство, фишинг, физическо проникване, отказ от обслужване или разрушително изпитване;
• качване на зловреден софтуер;
• искане за плащане или заплашително разкриване; или
• публикуваме въпроса преди да сме имали разумна възможност да разследваме и намалим риска.

Целта ни е да признаем отговорен доклад за сигурността в рамките на 14 дни. Този канал за разкриване не създава обещание за плащане, работа, имунитет или програма за награди. Дейността трябва да остане законна и пропорционална.

11. Подозрителни съобщения и измами

Проверете, че уеб сайт връзки използват airreclaiment.com домейн. Бъдете внимателни, когато съобщение:

• да ви натисне да платите неочаквана такса;
• иска парола или един път код;
• иска изплащане на несвързано лице;
• гарантирана компенсация за претенции;
• изисква от вас да инсталирате софтуер за отдалечен достъп; или
• използва приличащо на домейна.

Превърти подозрителни съобщения, свързани с AirReclaim до security@airreclaim.com. Не включвайте ненужна чувствителна информация.

12. Контакт

Доклади за сигурността: security@airreclaim.com
Обща подкрепа: support@airreclaim.com

Nova Group Sp. z o.o.
Урауа 6/12 Лок. 745
00-503 Warszawa, Полша