Bezpečnost

1. Bezpečnostní přístup

AirReclaim zpracovává údaje o totožnosti, cestování, nárocích, dokladech, autorizaci, komunikaci a výplatách. Nova Group Sp. z o.o. uplatňuje technická a organizační opatření určená k ochraně důvěrnosti, integrity, dostupnosti a odpovědnosti v rámci celého provozu.

Bezpečnost je riziková. Žádné webové stránky nebo elektronické vysílání nemůže být zaručeno, že je zcela bezpečné, ale pracujeme na snížení preventivního rizika a reagovat přiměřeně na podezřelé události.

2. Jistota na platbu

Pokud se používají online platby, ověření karty nebo ověření platby, může AirReclaim použít Stripe, Worldline nebo jiného regulovaného poskytovatele plateb.

• Úplné údaje o kartě se zadávají nebo přenášejí přes zabezpečené rozhraní poskytovatele platby.
• AirReclaim neuchovává úplné údaje o kartě.
• Obvykle dostáváme platební žeton, status, omezené informace o plátci nebo transakci a výsledky podvodu nebo ověření potřebné pro usmíření a podporu.
• Poskytovatelé platebních služeb mohou k předcházení podvodům a plnění finančních nebo kardsítě používat údaje o zařízení, souborech cookie, ověření a transakcích.
• Může být vyžadováno silné ověření klienta nebo jiný ověřovací krok.

Použití poskytovatele plateb snižuje přímou manipulaci AirReclaim s daty z karet, ale nezbavuje naši odpovědnost za zabezpečení našich vlastních systémů a integrace.

3. Jistota na účtu

Účet a přístup k nárokům lze chránit prostřednictvím:

• ověřené metody sign- in;
• krátkodobé relace a bezpečné řízení relace;
• přístup založený na rolích;
• opětovné ověření citlivých opatření;
• kontroly omezení a zneužívání;
• zaznamenávání událostí v oblasti auditu a bezpečnosti;
• zrušení zasedání;
• omezený správní přístup a
• ověření totožnosti nebo orgánu před zveřejněním nebo výplatou.

Můžeme pozastavit zasedání, omezit účet nebo požádat o dodatečné ověření, pokud se činnost jeví jako neobvyklá nebo pokud vytváří riziko pro uchazeče, platby, dokumenty nebo systém.

4. Ochrana údajů a dokumentů

Bezpečnostní opatření mohou zahrnovat:

• šifrované připojení pro údaje v tranzitu;
• šifrování pro ukládání dat podporované poskytovatelem;
• přístup k osobním skladům a kontrolovaným dokumentům;
• přístup k minimálnímu privilegiu;
• oddělení zákaznických a správních oprávnění;
• skenování malwaru a validace typu souboru;
• zajistit metody nahrávání a stahování;
• řízení záloh a využití;
• zaznamenávání a sledování;
• Článek 3
• zranitelnost a řízení závislosti;
• kontroly uchovávání a výmazu a
• smluvní a bezpečnostní posouzení poskytovatelů služeb.

Přístup k osobním údajům je omezen na osoby a poskytovatele, kteří je potřebují pro oprávněný účel.

5. Kontroly autorizace a výplaty

Protože autorizace může povolit podání žádosti a přijetí náhrady škody, můžeme si ponechat důkazy, jako je verze dokumentu, podpis nebo schvalovací událost, časový razítko, ověření výsledku a vyplnění záznamu.

Kontroly výplaty mohou zahrnovat ověření Claimant, držitele bankovního účtu, údaje o účtu, zpětně získanou částku, poplatek za služby, status sankcí, riziko dvojího platby a historii transakcí. Výplata může být pozastavena, zatímco je vyšetřena podstatná nekonzistentnost nebo problém souladu.

6. Zpracování v rámci režimu asistované pomoci

Nástroje pro asistované zpracování dokumentů mohou být použity pro účely extrakce dokumentů, klasifikace, detekce nesouladu, shrnutí nebo přípravy navrhovaných sdělení.

Používáme minimalizaci dat, kontrolu přístupu, podmínky poskytovatele, pokyny specifické pro daný úkol a kontrolu lidského charakteru odpovídající funkci. Citlivé informace by neměly být zahrnuty tam, kde nejsou potřebné. Materiál citlivé na práva nebo výplaty nejsou schváleny pouze výstupem AI.

7. Bezpečnost poskytovatele služeb

AirReclaim může záviset na poskytovatelích hostingu, databázích, autentizaci, elektronických podpisů, komunikaci, zpracování dokumentů, analytikách, platbách a letových údajích.

Snažíme se využívat poskytovatele s bezpečnostními a soukromými kontrolami odpovídajícími údajům a funkcím. Poskytovatelé obdrží pouze údaje přiměřeně potřebné pro svou úlohu a v případě potřeby podléhají smluvním závazkům.

Certifikace poskytovatele, bezpečnostní prohlášení nebo dostupnost nezaručuje, že AirReclaim nebo poskytovatel nikdy nezažije incident.

8. Povinnosti zákazníků

Můžete pomoci chránit svůj účet a Tvrzení o:

• použití silné, jedinečné metody sign- in;
• ochrana přístupu k vašemu emailovému účtu;
• nesdílet odkazy nebo ověřovací kódy;
• kontrola, zda používáte doménu airreclai.com;
• podepisování sdílených zařízení;
• udržovat vaše zařízení a prohlížeč aktualizován;
• pečlivě přezkoumává podrobnosti výplaty;
• s opatrností vyřizuje neočekávané žádosti o dokumenty nebo platbu a
• okamžitě hlásím podezřelou aktivitu.

AirReclaim vás nebude žádat, abyste pomocí e-mailu odhalili heslo nebo jednočasový kód.

9. Reakce na bezpečnostní incident

Když se dozvíme o podezření na bezpečnostní incident, vyhodnotíme rozsah, pokud možno tuto otázku obsažíme, udržíme příslušné důkazy, vyřešíme příčinu a vyhodnotíme povinnosti týkající se oznamování.

Pokud to bude vyžadováno zákonem, bez zbytečného odkladu o tom uvědomíme příslušný orgán a dotčené osoby. Sdělení může popsat povahu incidentu, pravděpodobné důsledky, přijatá opatření a kroky, které příjemce může učinit.

Můžeme poskytnout aktualizace, jakmile budou k dispozici spolehlivé informace. Bezpečnostní hlediska mohou omezit podrobnosti, které by zvýšily riziko nebo ohrozily šetření.

10. Odpovědné zveřejnění

Výzkumní pracovníci v oblasti bezpečnosti a uživatelé mohou nahlásit podezření na zranitelnost:

[security@airreclaim.com] (mailto:security@airreclaim.com)

Uveďte prosím:

• postiženou stránku, koncový bod nebo funkci;
• jasný popis otázky a možného dopadu;
• reprodukovatelné kroky za použití nedestruktivních metod;
• screenshoty, záznamy nebo důkaz, který neodhaluje údaje jiné osoby;
• datum a zkoušené prostředí a
• bezpečný způsob, jak vás kontaktovat.

Prosím, ne:

• přístup, uchovávání, změny nebo zveřejnění údajů jiné osoby;
• narušení dostupnosti nebo snížení služeb;
• používají sociální inženýrství, phishing, fyzické vniknutí, metody popírání služeb nebo destruktivní testování;
• nahrávat malware;
• platba poptávky nebo ohrožení zveřejnění; nebo
• zveřejní tuto otázku dříve, než budeme mít přiměřenou příležitost prošetřit a snížit riziko.

Chceme uznat odpovědnou bezpečnostní zprávu do 14 dnů. Tento kanál pro zveřejňování nevytváří příslib platby, zaměstnání, imunity ani odměňování. Činnost musí zůstat zákonná a přiměřená.

11. Podezření na zprávy a podvod

Ověřte, že odkazy na webové stránky používají doménu airreclai.com. Buďte opatrní, když zpráva:

• tlačí na vás, aby zaplatit neočekávaný poplatek;
• žádá o heslo nebo jednočasový kód;
• žádá o výplatu osobě, která není ve spojení;
• pohledávky zaručené kompenzací;
• žádá vás, abyste nainstalovali software pro vzdálený přístup, nebo
• používá podobnou doménu.

Vpřed podezřelé zprávy související s AirReclaim- do security@airreclaim.com. Neobsahují zbytečné citlivé informace.

12. Kontakt

Bezpečnostní zprávy: security@airreclaim.com
Obecná podpora: support@airreclaim.com

Nova Group Sp. z o.o.
Śurawia 6 / 12 Lok. 745
00- 503 Warszawa, Polsko