Drošība

1. Drošības pieeja

AirReclaim apstrādā identitāti, ceļojumu, prasību, dokumentu, autorizāciju, komunikāciju un izmaksu informāciju. Nova Group Sp. z o.o. piemēro tehniskus un organizatoriskus pasākumus, kas paredzēti, lai aizsargātu konfidencialitāti, integritāti, pieejamību un atbildību visā pakalpojuma.

Drošība ir balstīta uz risku. Neviena tīmekļa vietne vai elektroniska pārraide var garantēt, ka ir pilnīgi droša, bet mēs strādājam, lai samazinātu novēršamu risku un pienācīgi reaģētu uz aizdomām par incidentiem.

2. Maksājuma nodrošinājums

Ja tiek izmantoti tiešsaistes maksājumi, karšu pārbaude vai maksājumu autentifikācija, AirReclaim var izmantot Stripe, Worldline vai citu regulētu maksājumu pakalpojumu sniedzēju.

• Maksājumu pakalpojumu sniedzēja drošajā saskarnē ievada vai nosūta pilnīgu informāciju par karti.
• AirReclaim neuzglabā pilnu kartes informāciju.
• Mēs parasti saņemam maksājuma marķierierīci, statusu, ierobežotu informāciju par maksātāju vai darījumu, kā arī krāpšanas vai autentifikācijas rezultātus, kas nepieciešami saskaņošanai un atbalstam.
• Maksājumu pakalpojumu sniedzēji var izmantot ierīci, sīkfailus, autentifikāciju un darījumu datus, lai novērstu krāpšanu un izpildītu finanšu vai karšu tīkla pienākumus.
• Var būt nepieciešama stingra klientu autentifikācija vai cits pārbaudes posms.

Maksājumu pakalpojumu sniedzēja lietošana samazina AirReclaim tiešo karšu datu apstrādi, bet neatceļ mūsu atbildību par savu sistēmu drošību un integrāciju.

3. Konta drošība

Kontu un pieprasījumu piekļuvi var aizsargāt ar:

• pārbaudītām pierakstīšanās metodēm;
• īslaicīgās sesijas žetonus un drošu sesijas vadību;
• uz lomu balstīta piekļuve;
• atkārtotu autentifikāciju sensitīvu darbību veikšanai;
• likmju samazināšana un ļaunprātīgas izmantošanas kontrole;
• audita un drošības pasākumu reģistrēšana;
• sesijas atsaukšana;
• ierobežota administratīvā piekļuve; un
• identitātes vai iestādes pārbaude pirms informācijas atklāšanas vai izmaksas.

Mēs varam apturēt sesiju, ierobežot kontu, vai pieprasīt papildu pārbaudi, ja darbība šķiet neparasta vai rada risku prasītājam, maksājums, dokuments, vai sistēma.

4. Datu un dokumentu aizsardzība

Drošības pasākumi var ietvert:

• šifrētus savienojumus ar tranzīta datiem;
• glabāto datu šifrēšana ar pakalpojumu sniedzēja atbalstu;
• privāta uzglabāšana un kontrolēta piekļuve dokumentiem;
• piekļuve vismazāk privileģētām personām;
• klientu un administratīvo atļauju nošķiršana;
• ļaunprogrammatūras skenēšanas un faila tipa validācija;
• drošas augšupielādes un lejupielādes metodes;
• rezerves un reģenerācijas vadības ierīces;
• mežizstrāde un uzraudzība;
• noslēpumi un pilnvaru pārvaldība;
• neaizsargātība un atkarības pārvaldība;
• saglabāšanas un dzēšanas kontroles; un
• pakalpojumu sniedzēju līgumiskais un drošības novērtējums.

Piekļuve personas datiem ir ierobežota tikai personām un pakalpojumu sniedzējiem, kuriem tie ir vajadzīgi autorizētam nolūkam.

5. Atļaujas un izmaksu kontrole

Tā kā atļauja var atļaut pieprasīt kompensācijas iesniegšanu un saņemšanu, mēs varam saglabāt tādus pierādījumus kā dokumenta versija, paraksts vai apstiprināšanas pasākums, laika zīmogs, autentifikācijas rezultāts un pabeigšanas ieraksts.

Izmaksu kontrole var ietvert prasītāja, bankas konta turētāja, konta informācijas, atgūtās summas, pakalpojuma maksas, sankciju statusa, dublikāta maksājuma riska un darījumu vēstures pārbaudi. Izmaksa var tikt apturēta, kamēr tiek izmeklēta būtiska neatbilstība vai atbilstības problēma.

6. AI atbalstīta apstrāde

AI-atbalstītus instrumentus var izmantot dokumentu iegūšanai, klasificēšanai, neatbilstību noteikšanai, apkopošanai vai ieteikto komunikāciju sagatavošanai.

Mēs pielietojam datu minimizāciju, piekļuves kontroli, pakalpojumu sniedzēja noteikumus, uzdevumu specifiskos norādījumus un cilvēka kontroli atbilstoši funkcijai. Ja informācija nav vajadzīga, tā nav jāiekļauj. Būtiskas juridiski jutīgas vai izmaksas darbības neapstiprina tikai AI rezultāti.

7. Pakalpojumu sniedzēja drošība

AirReclaim var būt atkarīgs no pakalpojumu sniedzējiem hostinga, datubāzu, autentifikācijas, elektronisko parakstu, sakaru, dokumentu apstrādes, analītikas, maksājumu un lidojuma datu.

Mēs cenšamies izmantot pakalpojumu sniedzējus ar datu un funkciju kontrolei atbilstošu drošības un privātuma. Pakalpojumu sniedzēji saņem tikai tos datus, kas pamatoti nepieciešami viņu uzdevumam, un vajadzības gadījumā uz tiem attiecas līgumsaistības.

Pakalpojumu sniedzēja sertifikācija, drošības deklarācija vai pieejamība negarantē, ka AirReclaim vai pakalpojumu sniedzējs nekad nepiedzīvos incidentu.

8. Klientu atbildība

Jūs varat palīdzēt aizsargāt savu kontu un pieprasījumu ar:

• izmantojot spēcīgu, unikālu pierakstīšanās metodi;
• aizsargāt piekļuvi jūsu e-pasta kontam;
• nav kopīgoti reģistrācijas saites vai verifikācijas kodi;
• pārbaudot, ka jūs izmantojat airreclaim.com domēnu;
• parakstīšanās uz koplietošanas ierīcēm;
• atjaunināt ierīci un pārlūkprogrammu;
• rūpīgi pārskatot izmaksas informāciju;
• ar piesardzību apstrādāt negaidītus dokumentu pieprasījumus vai maksājumu; un
• nekavējoties ziņojot par aizdomīgām darbībām.

AirReclaim nelūgs jums atklāt paroli vai vienreizēju kodu pa e-pastu.

9. Drošības incidentu novēršana

Kad mēs uzzinām par iespējamo drošības incidentu, mēs novērtējam darbības jomu, ja iespējams, ietver jautājumu, saglabāt attiecīgos pierādījumus, risināt cēloni, un novērtēt juridiskās paziņošanas pienākumus.

Ja to paredz likums, mēs bez liekas kavēšanās paziņosim kompetentajai iestādei un skartajām personām. Paziņojumā var aprakstīt incidenta raksturu, iespējamās sekas, veiktos pasākumus un pasākumus, ko saņēmējs var veikt.

Mēs varam sniegt atjauninājumus, tiklīdz būs pieejama uzticama informācija. Drošības apsvērumi var ierobežot detaļas, kas palielinātu risku vai kaitētu izmeklēšanai.

10. Atbildīga informācijas atklāšana

Drošības pētnieki un lietotāji var ziņot par aizdomām par neaizsargātību pret:

security@airreclaim.com

Lūdzu, norādiet:

• ietekmētā lapa, galapunkts vai funkcija;
• skaidru jautājuma aprakstu un iespējamo ietekmi;
• reproducējami soļi, izmantojot nesagraujošas metodes;
• “Substrāts” ir jebkurš izstrādājums, kas sastāv no viena vai vairākiem šādiem materiāliem:
• testētais datums un vide; un
• drošu veidu, kā sazināties ar jums.

Lūdzu, nesakiet:

• piekļūt citas personas datiem, tos saglabāt, mainīt vai atklāt;
• traucēt pakalpojuma pieejamību vai to degradēt;
• izmantot sociālās inženierijas, pikšķerēšanas, fiziskas ielaušanās, ekspluatācijas atteikuma metodes vai destruktīvu testēšanu;
• augšupielādēt ļaunprātīgu programmatūru;
• pieprasīt samaksu vai apdraudēt informācijas atklāšanu; vai
• publicēt jautājumu, pirms mums ir bijusi saprātīga iespēja izpētīt un samazināt risku.

Mēs cenšamies 14 dienu laikā atzīt atbildīgo drošības ziņojumu. Šis informācijas atklāšanas kanāls nerada solījumu par maksājumu, nodarbinātības, imunitāte, vai atlīdzības programmu. Darbībai ir jāpaliek likumīgai un samērīgai.

11. Aizdomīgi ziņojumi un krāpšana

Pārbaudīt, ka mājas lapas saites izmanto airreclaim.com domēnu. Esiet piesardzīgi, ja kāds vēstījums:

• mudina maksāt neparedzētu maksu;
• prasa paroli vai vienreizēju kodu;
• pieprasa izmaksu nesaistītai personai;
• prasības ar garantiju Kompensācija;
• lūdz jums instalēt attālinātas piekļuves programmatūru; vai
• izmanto izskatam līdzīgu domēnu.

Uz priekšu aizdomīgus AirReclaim- saistītus ziņojumus uz security@airreclaim.com. Neiekļaujiet nevajadzīgu sensitīvu informāciju.

12. Kontaktinformācija

Drošības ziņojumi: security@airreclaim.com
Vispārējais atbalsts: support@airreclaim.com

Nova Group Sp. z o.o.
Lok. 745
00-503 Warszawa, Polija