Ασφάλεια

1. Προσέγγιση ασφάλειας

AirReclaim χειρίζεται την ταυτότητα, τα ταξίδια, αξίωση, έγγραφο, εξουσιοδότηση, επικοινωνία, και τις πληροφορίες πληρωμής. Nova Group Sp. z o.o. εφαρμόζει τεχνικά και οργανωτικά μέτρα που αποσκοπούν στην προστασία του απορρήτου, ακεραιότητα, διαθεσιμότητα, και λογοδοσία σε όλη την υπηρεσία.

Η ασφάλεια βασίζεται στο ρίσκο. Καμία ιστοσελίδα ή ηλεκτρονική μετάδοση δεν μπορεί να είναι εγγυημένη για να είναι απολύτως ασφαλής, αλλά εργαζόμαστε για να μειώσουμε τον κίνδυνο που μπορεί να προληφθεί και να ανταποκριθούμε κατάλληλα σε ύποπτα περιστατικά.

2. Εγγύηση πληρωμής

Όταν χρησιμοποιούνται online πληρωμές, επαλήθευση κάρτας ή επαλήθευση πληρωμής, η AirReclaim μπορεί να χρησιμοποιήσει το Stripe, Worldline ή άλλο ρυθμιζόμενο πάροχο πληρωμών.

• Τα στοιχεία της πλήρους κάρτας εισάγονται ή διαβιβάζονται μέσω της ασφαλούς διεπαφής του παρόχου πληρωμών.
• Το AirReclaim δεν αποθηκεύει πλήρη στοιχεία καρτών.
• Συνήθως λαμβάνουμε ένα κουπόνι πληρωμής, κατάσταση, περιορισμένο πληρωτή ή πληροφορίες συναλλαγών, και απάτη ή αποτελέσματα ταυτοποίησης που απαιτούνται για τη συμφιλίωση και την υποστήριξη.
• Οι πάροχοι πληρωμών μπορούν να χρησιμοποιούν τη συσκευή, τα cookies, την εξακρίβωση ταυτότητας και τα δεδομένα συναλλαγών για την πρόληψη της απάτης και την εκπλήρωση των οικονομικών καθηκόντων ή των καθηκόντων του δικτύου καρτών.
• Μπορεί να απαιτηθεί ισχυρή εξακρίβωση της ταυτότητας του πελάτη ή άλλο βήμα επαλήθευσης.

Χρησιμοποιώντας έναν πάροχο πληρωμών μειώνει τον άμεσο χειρισμό των δεδομένων καρτών από το AirReclaim αλλά δεν αφαιρεί την ευθύνη μας για την εξασφάλιση των δικών μας συστημάτων και ενσωμάτωσης.

3. Εγγύηση λογαριασμού

Η πρόσβαση σε λογαριασμό και η απαίτηση μπορούν να προστατεύονται μέσω:

• επαληθευμένες μέθοδοι εισόδου·
• βραχύβια σημεία και ασφαλή διαχείριση συνεδριάσεων·
• πρόσβαση βάσει ρόλου·
• επαναξιολόγηση ευαίσθητων δράσεων·
• τον περιορισμό των ποσοστών και τους ελέγχους κατάχρησης·
• καταγραφή συμβάντων ελέγχου και ασφάλειας·
• ανάκληση συνεδρίας·
• περιορισμένη διοικητική πρόσβαση· και
• επαλήθευση ταυτότητας ή αρχής πριν από την κοινοποίηση ή την πληρωμή.

Μπορούμε να αναστείλουμε μια συνεδρία, να περιορίσουμε ένα λογαριασμό ή να ζητήσουμε πρόσθετη επαλήθευση όπου η δραστηριότητα φαίνεται ασυνήθιστη ή δημιουργεί κίνδυνο για έναν διεκδικητή, πληρωμή, έγγραφο ή σύστημα.

4. Προστασία δεδομένων και εγγράφων

Τα μέτρα ασφαλείας μπορούν να περιλαμβάνουν:

• κρυπτογραφημένες συνδέσεις για δεδομένα κατά τη διαμετακόμιση·
• κρυπτογράφηση υποστηριζόμενη από τον πάροχο για αποθηκευμένα δεδομένα·
• την ιδιωτική αποθήκευση και την ελεγχόμενη πρόσβαση σε έγγραφα·
• ελάχιστη πρόσβαση σε ιδιωτικά κτίρια·
• διαχωρισμός των αδειών του πελάτη και των διοικητικών αδειών·
• σάρωση κακόβουλου λογισμικού και επικύρωση τύπου αρχείου·
• ασφαλείς μέθοδοι αποστολής και λήψης·
• εφεδρικοί έλεγχοι και έλεγχοι ανάκτησης·
• υλοτομία και παρακολούθηση·
• μυστικά και διαχείριση των πιστοποιητικών·
• την τρωτότητα και τη διαχείριση της εξάρτησης·
• ελέγχους διατήρησης και διαγραφής· και
• τη συμβατική αξιολόγηση και την αξιολόγηση της ασφάλειας των παρόχων υπηρεσιών.

Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται σε άτομα και παρόχους που τα χρειάζονται για εξουσιοδοτημένο σκοπό.

5. Έλεγχοι αδειοδότησης και πληρωμής

Επειδή μια εξουσιοδότηση μπορεί να επιτρέψει την υποβολή και παραλαβή των απαιτήσεων αποζημίωσης, μπορούμε να διατηρήσουμε στοιχεία όπως η έκδοση εγγράφου, την υπογραφή ή την έγκριση γεγονός, χρονοσφραγίδα, αποτέλεσμα εξακρίβωσης της ταυτότητας, και αρχείο ολοκλήρωσης.

Οι έλεγχοι πληρωμής μπορούν να περιλαμβάνουν επαλήθευση του Δικαιούχου, του κατόχου τραπεζικού λογαριασμού, λεπτομέρειες λογαριασμού, ανακτημένο ποσό, τέλος υπηρεσίας, καθεστώς κυρώσεων, κίνδυνος διπλής πληρωμής και ιστορικό συναλλαγών. Μια πληρωμή μπορεί να διακοπεί ενώ ένα σημαντικό θέμα ασυνέπειας ή συμμόρφωσης ερευνάται.

6. Επεξεργασία με τη βοήθεια της AI

Τα βοηθούμενα από την AI εργαλεία μπορούν να χρησιμοποιηθούν για την εξαγωγή εγγράφων, ταξινόμηση, ανίχνευση ασυνέπειας, συνοπτικοποίηση ή προετοιμασία προτεινόμενων επικοινωνιών.

Εφαρμόζουμε την ελαχιστοποίηση δεδομένων, τους ελέγχους πρόσβασης, τους όρους παροχής, τις οδηγίες εργασίας και τον ανθρώπινο έλεγχο που είναι κατάλληλοι για τη λειτουργία. Οι ευαίσθητες πληροφορίες δεν πρέπει να περιλαμβάνονται στις περιπτώσεις που δεν είναι απαραίτητες. Οι υλικές νομικές-ευαίσθητες ή πράξεις πληρωμής δεν εγκρίνονται αποκλειστικά από μια παραγωγή AI.

7. Ασφάλεια του παρόχου υπηρεσιών

AirReclaim μπορεί να εξαρτηθεί από τους παρόχους για τη φιλοξενία, βάσεις δεδομένων, ταυτοποίηση, ηλεκτρονικές υπογραφές, επικοινωνίες, επεξεργασία εγγράφων, ανάλυση, πληρωμές, και δεδομένα πτήσης.

Επιδιώκουμε να χρησιμοποιούμε παρόχους με ελέγχους ασφάλειας και προστασίας της ιδιωτικής ζωής που είναι κατάλληλοι για τα δεδομένα και τη λειτουργία. Οι πάροχοι λαμβάνουν μόνο τα δεδομένα που είναι εύλογα αναγκαία για το ρόλο τους και υπόκεινται σε συμβατικές υποχρεώσεις, όπου απαιτείται.

Η πιστοποίηση, η δήλωση ασφάλειας ή η διαθεσιμότητα ενός παρόχου δεν εγγυάται ότι AirReclaim ή ο πάροχος δεν θα βιώσουν ποτέ ένα περιστατικό.

8. Αρμοδιότητες του πελάτη

Μπορείτε να βοηθήσετε στην προστασία του λογαριασμού σας και να διεκδικήσετε:

• χρήση ισχυρής, μοναδικής μεθόδου σύνδεσης·
• προστασία της πρόσβασης στο λογαριασμό ηλεκτρονικού ταχυδρομείου σας·
• να μην μοιράζονται τους δεσμούς εισόδου ή τους κωδικούς επαλήθευσης·
• ελέγχου ότι χρησιμοποιείτε το airreclaim.com τομέα?
• να υπογράφει σε κοινές συσκευές·
• διατήρηση της συσκευής και του προγράμματος περιήγησης σας ενημερωμένα?
• επανεξετάζει προσεκτικά τα στοιχεία πληρωμής·
• αντιμετώπιση μη προσδοκώμενων αιτήσεων για έγγραφα ή πληρωμή με προσοχή· και
• Αναφέρει ύποπτη δραστηριότητα αμέσως.

AirReclaim δεν θα σας ζητήσει να αποκαλύψετε έναν κωδικό πρόσβασης ή έναν κωδικό με email.

9. Ανταπόκριση συμβάντος ασφαλείας

Όταν γνωρίζουμε ένα ύποπτο περιστατικό ασφάλειας, αξιολογούμε το πεδίο εφαρμογής, περιλαμβάνουμε το ζήτημα όπου είναι δυνατόν, διατηρούμε τα σχετικά αποδεικτικά στοιχεία, αντιμετωπίζουμε την αιτία και αξιολογούμε τα καθήκοντα νομικής κοινοποίησης.

Όπου απαιτείται από το νόμο, θα ειδοποιήσουμε την αρμόδια αρχή και τα θιγόμενα άτομα χωρίς αδικαιολόγητη καθυστέρηση. Η ανακοίνωση μπορεί να περιγράφει τη φύση του συμβάντος, τις πιθανές συνέπειες, τα μέτρα που λαμβάνονται και τα μέτρα που μπορεί να λάβει ο παραλήπτης.

Μπορεί να παρέχουμε ενημερώσεις καθώς θα είναι διαθέσιμες αξιόπιστες πληροφορίες. Οι λόγοι ασφαλείας μπορούν να περιορίσουν λεπτομέρειες που θα αυξήσουν τον κίνδυνο ή θα προκλήσουν ζημία σε μια έρευνα.

10. Υπεύθυνη γνωστοποίηση

Οι ερευνητές και οι χρήστες ασφαλείας μπορούν να αναφέρουν ότι υπάρχει υποψία ευπάθειας:

security@airreclaim.com

Παρακαλείσθε να περιλάβετε:

• η επηρεαζόμενη σελίδα, το τελικό σημείο ή λειτουργία·
• σαφή περιγραφή του θέματος και των δυνητικών επιπτώσεων·
• αναπαραγώγιμα βήματα με μη καταστρεπτικές μεθόδους,
• στιγμιότυπα οθόνης, αρχεία καταγραφής ή αποδείξεις που δεν εκθέτουν τα δεδομένα άλλου προσώπου·
• την ημερομηνία και το περιβάλλον που έχουν υποβληθεί σε δοκιμή· και
• έναν ασφαλή τρόπο να επικοινωνήσουμε μαζί σας.

Παρακαλώ μην το κάνετε αυτό.

• πρόσβαση, διατήρηση, τροποποίηση ή γνωστοποίηση δεδομένων άλλου προσώπου·
• να διαταράσσει τη διαθεσιμότητα ή να υποβαθμίσει την υπηρεσία·
• χρήση μεθόδων κοινωνικής μηχανικής, phishing, σωματικής εισβολής, άρνησης χρήσης ή καταστροφικών δοκιμών·
• αποστολή κακόβουλου λογισμικού·
• να ζητήσει πληρωμή ή να απειλήσει την αποκάλυψη· ή
• δημοσιεύει το θέμα πριν έχουμε μια εύλογη ευκαιρία να διερευνήσουμε και να μειώσουμε τον κίνδυνο.

Στόχος μας είναι να αναγνωρίσουμε μια υπεύθυνη έκθεση ασφαλείας εντός 14 ημερών. Αυτό το κανάλι αποκάλυψης δεν δημιουργεί μια υπόσχεση πληρωμής, απασχόλησης, ασυλίας, ή ένα πρόγραμμα ανταμοιβής. Η δραστηριότητα πρέπει να παραμένει νόμιμη και αναλογική.

11. Υποψία και απάτη

Επαλήθευση ότι οι σύνδεσμοι ιστοσελίδα χρησιμοποιούν το airreclaim.com τομέα. Να είστε προσεκτικοί όταν ένα μήνυμα:

• σας πιέζει να πληρώσετε ένα απροσδόκητο τέλος?
• ζητεί κωδικό πρόσβασης ή κωδικό μιας φοράς·
• ζητεί την πληρωμή σε μη συνδεδεμένο πρόσωπο·
• τις εγγυημένες απαιτήσεις αποζημίωσης·
• σας ζητά να εγκαταστήσετε λογισμικό απομακρυσμένης πρόσβασης, ή
• χρησιμοποιεί ένα lookasike domain.

Προωθήστε ύποπτα μηνύματα που σχετίζονται με το AirReclaim προς το security@airreclaim.com. Να μην περιλαμβάνονται περιττές ευαίσθητες πληροφορίες.

12. Επαφή

Εκθέσεις ασφαλείας: security@airreclaim.com
Γενική υποστήριξη: support@airreclaim.com

Nova Group Sp. z o.o.
00-503 Warszawa, Πολωνία