Sigurnost

1. Pristup sigurnosti

AirReclaim upravlja identitetom, putovanjem, zahtjevom, dokumentom, autorizacijom, komunikacijom i isplatom informacija. Nova Group Sp. z o.o. primjenjuje tehničke i organizacijske mjere namijenjene zaštiti povjerljivosti, integriteta, dostupnosti i odgovornosti tijekom cijele usluge.

Sigurnost je bazirana na riziku. Nijedna web stranica ili elektronički prijenos ne može biti potpuno siguran, ali mi radimo na smanjenju preventive rizik i odgovaraju na sumnjičave incidente.

2. Sigurnost plaćanja

Ako se koriste online plaćanja, provjere kartica ili autentičnost plaćanja, AirReclaim može koristiti Stripe, Worldline ili drugi regulirani pružatelj plaćanja.

• Detalji o cijeloj kartici unose se u ili prenose putem sigurnog sučelja pružatelja plaćanja.
• AirReclaim ne čuva detalje o punoj kartici.
• Obično primamo žeton plaćanja, status, ograničene informacije o plaćanju ili transakciji, kao i rezultate prijevare ili autentičnosti potrebne za pomirenje i podršku.
• Pružatelji plaćanja mogu koristiti uređaj, kolačić, autentičnost i podatke o transakcijama kako bi spriječili prijevaru i ispunili financijske ili kartične obveze.
• Može biti potrebna jaka autentičnost kupaca ili drugi korak provjere.

Korištenjem pružatelja plaćanja smanjuje izravno upravljanje AirReclaim podacima o karticama, ali ne uklanja našu odgovornost da osiguramo vlastite sustave i integraciju.

3. Sigurnost računa

Račun i pristup zahtjevu mogu se zaštititi:

• provjerenih metoda prijave;
• kratkotrajni toksini sesije i sigurno upravljanje sesijama;
• pristup temeljen na ulozi;
• ponovno autentikaciju osjetljivih postupaka;
• Kontrole ograničavanja i zlouporabe stopa;
• revizija i sigurnosni zapis događaja;
• poništavanje sesije;
• ograničeni administrativni pristup i
• Osoblje koje je izdalo tijelo ili tijelo koje je izdalo zahtjev za provjeru identiteta ili tijela prije objave ili isplate.

Možemo suspendirati sesiju, ograničiti račun ili zatražiti dodatnu provjeru gdje se aktivnost pojavljuje neobično ili stvara rizik za podnositelja zahtjeva, plaćanje, dokument ili sustav.

4. Podaci i zaštita dokumenata

Sigurnosne mjere mogu uključivati:

• kodirane veze za podatke u tranzitu;
• enkripcija pohranjena od pružatelja podrške za pohranjene podatke;
• privatno skladištenje i pristup nadzorovanim dokumentima;
• pristup najmanje prioriteta;
• odvajanje dozvola za kupce i administrativne dozvole;
• Skeniranje malwarea i potvrda tipa datoteka;
• osigurane metode uploada i preuzimanja;
• kontrole za podršku i oporavak;
• u slučaju da se u slučaju da se u slučaju da je u slučaju nesuglasice u pitanju, u slučaju da se ne može utvrditi da je to potrebno, potrebno je utvrditi da se u slučaju da se u slučaju da je u slučaju da se ne bude moguće utvrditi, u slučaju da se ne bude moguće utvrditi da je to potrebno, u slučaju da se u slučaju da se ne bude moguće utvrditi, u slučaju da se ne može ukinuti, u slučaju da se ne bude potrebno, u slučaju da se u slučaju da se ne bude potrebno ukinuti, u slučaju da se ukidaju ili da se ne može ukinuti ili da se ne može ukinuti ili da se ukinuti ili da se ukloniti.
• Tajne i vjerodostojno upravljanje;
• Upravljanje ranjivošću i ovisnošću
• Uvjeti za održavanje i brisanje
• Ugovor i procjena sigurnosti pružatelja usluga.

Pristup osobnim podacima ograničen je na osobe i pružatelje usluga kojima je potreban za odobrenje.

5. Autorizacija i kontrola isplate

Budući da autorizacija može dopustiti podnošenje zahtjeva i primanje kompenzacije, možemo zadržati dokaze kao što su verzija dokumenta, potpis ili odobrenje događaj, vremenski znak, rezultat autentičnosti i zapis završetka.

Kontrole isplate mogu uključivati provjeru podnositelja zahtjeva, nositelja računa, detalje računa, povrat iznosa, naknade za usluge, status sankcija, rizik dvostrukog plaćanja i povijest transakcija. Isplata se može pauzirati dok se ispituje materijalna nedosljednost ili izdavanje usklađenosti.

6. AI-pomoć obrade

AI-pomoć alati mogu se koristiti za izvlačenje dokumenata, klasifikaciju, otkrivanje nedosljednosti, summarizaciju ili pripremu predloženih komunikacija.

Mi primjenjujemo minimizaciju podataka, kontrolu pristupa, uvjete pružatelja usluga, upute specifične zadaće, i ljudsku kontrolu prikladnu funkciji. Osjetljive informacije ne bi trebalo uključivati tamo gdje nije potrebno. Materijal pravne ili isplatne akcije nisu odobrene isključivo putem AI izlaza.

7. Sigurnost pružatelja usluga

AirReclaim može ovisiti o pružateljima usluga za domaćinstvo, baze podataka, autentičnosti, elektroničkih potpisa, komunikacija, obrade dokumenata, analize, plaćanja i podataka o letu.

Nastojimo koristiti pružatelje usluga s sigurnosnim i privatnim kontrolama prikladnim podacima i funkcijama. Pružatelji primaju samo podatke potrebne za svoju ulogu i podliježu ugovornim obvezama, ako je to potrebno.

Certifikacija, sigurnosna izjava ili dostupnost pružatelja ne jamči da AirReclaim ili pružatelj nikada neće doživjeti incident.

8. Odgovornosti kupaca

Možete pomoći zaštititi svoj račun i tvrditi:

• „Članak 1.
• zaštitu pristupa e-mail računu;
• ne dijeliti poveznice za prijavu ili kodove provjere;
• provjeravate da li koristite domenu aerect.com;
• odjavljanje na zajedničkim uređajima;
• ažuriranje vašeg uređaja i preglednika;
• pažljivo pregledati detalje isplate;
• ako se neočekivani zahtjevi za dokumente ili plaćanje smatraju opreznim, i
• Odmah izvještavam o sumnjivoj aktivnosti.

AirReclaim neće tražiti od vas da otkrijete lozinku ili jednokratni kod putem e-pošte.

9. Sigurnosni incidenti

Kada smo svjesni sumnjivog incidenta u sigurnosti, procjenjujemo područje primjene, sadržimo pitanje, čuvamo relevantne dokaze, rješavamo uzroke i ocjenjujemo zakonske obavijesti.

Kada zakon zahtijeva, obavijestit ćemo nadležno tijelo i pogođene osobe bez nepotrebnog odlaganja. Komunikacija može opisati prirodu incidenta, vjerojatno posljedice, mjere poduzete i korake koje primatelj može poduzeti.

Možemo pružiti ažuriranja kako pouzdane informacije postaju dostupne. Sigurnosni razmatranja mogu ograničiti detalje koji bi povećali rizik ili predrasude istragu.

10. Odgovorno otkrivanje

Istraživači sigurnosti i korisnici mogu prijaviti sumnjivu ranjivost:

security@airreclaim.com

Molimo uključite:

• utjecala stranica, krajnja točka ili funkcija;
• jasan opis pitanja i potencijalnog učinka;
• „Članak 1.
• Snimci snimaka, dnevnika ili dokaza koji ne otkrivaju podatke druge osobe;
• Ispitivanje datuma i okoliša i
• Siguran način da vas kontaktiram.

Molim vas, nemojte:

• pristup, zadržavanje, izmjena ili otkrivanje podataka druge osobe;
• poremetiti dostupnost ili razgraditi uslugu;
• „Članak 1.
• upload malware;
• uplata zahtjeva ili prijetnja otkrivanju ili
• objaviti pitanje prije nego što smo imali razumnu priliku istražiti i smanjiti rizik.

Cilj nam je priznati odgovorno izvješće o sigurnosti u roku do 14 dana. Ovaj kanal otkrivanja ne stvara obećanje plaćanja, zapošljavanja, imuniteta ili programa nagrade. Aktivnost mora ostati zakonita i proporcionalna.

11. Sumnjive poruke i prijevara

Provjerite da li web linkovi koriste domenu ayrect.com. Budite oprezni gdje je poruka:

• Pritisak da platite neočekivanu naknadu;
• traži lozinku ili jednokratni kod;
• zahtjevi za isplatu nepovezanoj osobi;
• U skladu s člankom 4. stavkom 2. točkom (b) Uredbe (EU) br. 1308/2013, Komisija je u skladu s člankom 3. stavkom 1. točkom (b) Uredbe (EU) br. 1308/2013 odobrila da se u skladu s člankom 3. stavkom 2. točkom (b) Uredbe (EU) br. 1308/2013 u skladu s člankom 3. stavkom 2. točkom (b) Uredbe (EU) br. 1308/2013 u pogledu na koje se navode zahtjevi za naknadu za naknadu za plaćanje i zamjenu za koje se primjenjuje zahtjevi za naknadu.
• traži od vas da instalirate softver za daljinski pristup; ili
• koristi domenu sličnu izgledu.

Proslijedite sumnjive poruke vezane uz AirReclaim u security@airreclaim.com. Nemojte sadržavati nepotrebne osjetljive informacije.

12. Kontakt

Sigurnosna izvješća: security@airreclaim.com
Opća potpora: support@airreclaim.com

Nova Group Sp. z o.o.
polovica 6/12 Lok. 745
00-503 Warszawa, Poljska