Sigurtà

1. Approċċ ta' sigurtà

AirReclaim mankijiet identità, l-ivvjaġġar, talba, dokument, Awtorizzazzjoni, komunikazzjoni, u informazzjoni payout. Nova Group Sp. z o.o. japplika miżuri tekniċi u organizzattivi mfassla biex jipproteġu l-kunfidenzjalità, integrità, disponibbiltà, u responsabbiltà matul is-servizz.

Is-sigurtà hija bbażata fuq ir-riskju. L-ebda websajt jew trażmissjoni elettronika ma tista' tiġi garantita li tkun kompletament sigura, iżda naħdmu biex innaqqsu r-riskju li jista' jiġi evitat u nirreaġixxu b'mod xieraq għal inċidenti suspettati.

2. Garanzija ta " ħlas

Fejn jintużaw pagamenti onlajn, verifika tal-kard, jew awtentikazzjoni tal-pagament, AirReclaim jista' juża Stripe, Worldline, jew fornitur tal-pagamenti regolat ieħor.

• Id-dettalji sħaħ tal-kard jiddaħħlu jew jiġu trażmessi permezz tal-interfaċċja sigura tal-fornitur tal-ħlas.
• AirReclaim ma jaħżenx id-dettalji tal-kard sħiħa.
• Aħna normalment nirċievu token ta' pagament, status, informazzjoni limitata dwar min iħallas jew dwar it-tranżazzjonijiet, u riżultati ta' frodi jew awtentikazzjoni meħtieġa għar-rikonċiljazzjoni u l-appoġġ.
• Il-fornituri tal-pagamenti jistgħu jużaw id-dejta dwar l-apparat, il-kokie, l-awtentikazzjoni u t-tranżazzjonijiet biex jipprevjenu l-frodi u jissodisfaw id-dmirijiet finanzjarji jew tan-netwerk tal-kards.
• Jista' jkun meħtieġ pass ta' verifika b'saħħtu għall-awtentikazzjoni tal-konsumatur jew pass ieħor.

Bl-użu ta' fornitur tal-ħlas inaqqas it-trattament dirett ta' dejta dwar il-kards ta' AirReclaim iżda ma jneħħix ir-responsabbiltà tagħna li niżguraw is-sistemi u l-integrazzjoni tagħna stess.

3. Sigurtà tal-kontijiet

L-aċċess għall-kont u għat-talba jista' jiġi protett permezz ta':

• metodi ta' ending-in ivverifikati;
• tokens tas-sessjonijiet ta' ħajja qasira u ġestjoni sikura tas-sessjonijiet;
• aċċess ibbażat fuq ir-rwol;
• riawtentikazzjoni għal azzjonijiet sensittivi;
• il-limitazzjoni tar-rata u l-kontrolli tal-abbuż;
• il-qtugħ ta' dokumenti ta' awditjar u ta' sigurtà;
• revoka tas-sessjoni;
• aċċess amministrattiv ristrett; u
• verifika tal-identità jew tal-awtorità qabel l-iżvelar jew il-ħlas.

Aħna nistgħu nsuspendu sessjoni, nillimitaw kont, jew nitolbu verifika addizzjonali fejn l-attività tidher mhux tas-soltu jew toħloq riskju għal kwerelant, pagament, dokument, jew sistema.

4. Id-dejta u l-protezzjoni tad-dokumenti

Il-miżuri ta' sigurtà jistgħu jinkludu:

• konnessjonijiet kriptati għal dejta fi tranżitu;
• kriptaġġ appoġġat mill-fornitur għal dejta maħżuna;
• il-ħżin privat u l-aċċess għad-dokumenti kkontrollati;
• aċċess għall-inqas privat;
• separazzjoni tal-permessi għall-klijenti u dawk amministrattivi;
• scanning ta' malware u validazzjoni tat-tip ta' fajl;
• metodi sikuri ta' upload u download;
• kontrolli ta' riżerva u rkupru;
• il-qtugħ u l-monitoraġġ;
• sigrieti u ġestjoni tal-kredenzjali;
• il-ġestjoni tal-vulnerabbiltà u d-dipendenza;
• kontrolli ta' żamma u tħassir; u
• valutazzjoni kuntrattwali u tas-sigurtà tal-fornituri tas-servizzi.

L-aċċess għad-dejta personali huwa limitat għal persuni u fornituri li jeħtieġuha għal skop awtorizzat.

5. Kontroll awtorizzazzjoni u ħlas

Minħabba li awtorizzazzjoni tista 'tippermetti sottomissjoni talba u l-irċevuta ta' Kumpens, aħna jistgħu jżommu evidenza bħall-verżjoni dokument, firma jew avveniment ta 'approvazzjoni, timestamp, riżultat awtentikazzjoni, u rekord tlestija.

Il-kontrolli tal-ħlas jistgħu jinkludu verifika tal-Kaluntant, tad-detentur ta' kont bankarju, tad-dettalji tal-kont, tal-ammont irkuprat, tat-Tariffa tas-Servizz, tal-istatus tas-sanzjonijiet, tar-riskju ta' pagament doppju, u tal-istorja tat-tranżazzjoni.

6. Ipproċessar assistit mill-AI

L-għodod megħjuna mill-AI jistgħu jintużaw għall-estrazzjoni tad-dokumenti, il-klassifikazzjoni, l-individwazzjoni tal-inkonsistenza, il-ġbir fil-qosor, jew it-tħejjija ta' komunikazzjonijiet issuġġeriti.

Aħna napplikaw il-minimizzazzjoni tad-dejta, il-kontrolli tal-aċċess, it-termini tal-fornitur, l-istruzzjonijiet speċifiċi għall-kompitu, u l-kontroll tal-bniedem xierqa għall-funzjoni. Informazzjoni sensittiva ma għandhiex tiġi inkluża fejn ma tkunx meħtieġa. Azzjonijiet materjali legali sensittivi jew ta' ħlas mhumiex approvati biss minn output AI.

7. Sigurtà tal-fornitur tas-servizz

AirReclaim jista' jiddependi fuq il-fornituri għall-ospitar, il-bażijiet tad-dejta, l-awtentikazzjoni, il-firem elettroniċi, il-komunikazzjonijiet, l-ipproċessar tad-dokumenti, l-analitika, il-pagamenti, u d-dejta tat-titjiriet.

Aħna nfittxu li jużaw fornituri b'kontrolli ta 'sigurtà u l-privatezza xierqa għad-data u l-funzjoni. Fornituri jirċievu biss id-data raġonevolment meħtieġa għar-rwol tagħhom u huma soġġetti għal obbligi kuntrattwali fejn meħtieġ.

Iċ-ċertifikazzjoni, id-dikjarazzjoni tas-sigurtà jew id-disponibbiltà ta' fornitur ma jiggarantixxux li AirReclaim jew il-fornitur qatt mhu se jesperjenza inċident.

8. Responsabbiltajiet tal-klijent

Tistaʼ tgħin biex tipproteġi r - rakkont tiegħek u tgħid billi:

• l-użu ta' metodu uniku u b'saħħtu ta' ennifikazzjoni;
• protezzjoni ta' aċċess għall-kont tal-email tiegħek;
• ma jkunux qed jaqsmu rabtiet ta' sinjali jew kodiċijiet ta' verifika;
• kontroll li qed tuża l-qasam airreclaim.com;
• l-iffirmar ta' apparati kondiviżi;
• iż-żamma tal-apparat u l-brawżer tiegħek aġġornati;
• tirrevedi bir-reqqa d-dettalji tal-ħlas;
• it-trattament ta' talbiet mhux mistennija għal dokumenti jew ħlas b'kawtela; u
• tirrapporta minnufih attività suspettuża.

AirReclaim mhux se jgħidlek biex tiżvela password jew kodiċi ta' darba permezz ta' email.

9. Reazzjoni għal inċident ta' sigurtà

Meta nsiru konxji ta' inċident suspettat ta' sigurtà, nivvalutaw l-ambitu, nimkludu l-kwistjoni fejn possibbli, nippreservaw l-evidenza rilevanti, nindirizzaw il-kawża, u nivvalutaw id-dmirijiet ta' notifika legali.

Fejn meħtieġ mil-liġi, aħna se jinnotifikaw lill-awtorità kompetenti u individwi affettwati mingħajr dewmien żejjed. Komunikazzjoni tista 'tiddeskrivi n-natura tal-inċident, konsegwenzi probabbli, miżuri meħuda, u passi li r-riċevitur jistgħu jieħdu.

Aħna jistgħu jipprovdu aġġornamenti kif informazzjoni affidabbli ssir disponibbli. konsiderazzjonijiet ta 'sigurtà jistgħu jillimitaw dettalji li jżidu r-riskju jew preġudizzju investigazzjoni.

10. Divulgazzjoni responsabbli

Ir-riċerkaturi u l-utenti tas-sigurtà jistgħu jirrappurtaw suspett ta' vulnerabbiltà lil:

security@airreclaim.com

Jekk jogħġbok inkludi:

• il-paġna, il-punt ta' tmiem jew il-funzjoni affettwata;
• deskrizzjoni ċara tal-kwistjoni u l-impatt potenzjali;
• il-passi riproduċibbli bl-użu ta' metodi mhux distruttivi;
• screenshots, zkuk, jew prova li ma jesponux id-dejta ta' persuna oħra;
• id-data u l-ambjent ittestjati; u
• mod sigur kif tikkuntattjak.

Jekk jogħġbok:

• aċċess, żamma, tibdil, jew divulgazzjoni ta' dejta ta' persuna oħra;
• ixekkel id-disponibbiltà jew jiddegrada s-servizz;
• jużaw l-inġinerija soċjali, il-phishing, l-intrużjoni fiżika, il-metodi ta' ċaħda tas-servizz, jew l-ittestjar distruttiv;
• oġġetti li jtellgħu l-malware;
• il-ħlas tad-domanda jew thedded l-iżvelar; jew
• tippubblika l-kwistjoni qabel ma jkollna opportunità raġonevoli biex tinvestiga u tnaqqas ir-riskju.

Aħna nimmiraw li jirrikonoxxu rapport ta 'sigurtà responsabbli fi żmien sa 14-il jum. Dan il-kanal ta 'iżvelar ma joħloqx wegħda ta 'ħlas, impjieg, immunità, jew programm premju. Attività għandha tibqa legali u proporzjonali.

11. Messaġġi suspettużi u frodi

Ivverifika li links websajt jużaw id-dominju Airreclaim.com. Oqgħod attent fejn messaġġ:

• pressjonijiet li tħallas miżata mhux mistennija;
• jitlob għal password jew kodiċi ta' darba;
• talbiet għal ħlas lil persuna mhux relatata;
• pretensjonijiet garantiti Kumpens;
• jitlobk biex tinstalla software b'aċċess remot; jew
• juża dominju li jidher qisu dehbi.

Messaġġi relatati ma' AirReclaim li jkunu suspettużi 'l quddiem lil security@airreclaim.com. Ma jinkludux informazzjoni sensittiva mhux meħtieġa.

12.

Rapporti dwar is-sigurtà: security@airreclaim.com
Appoġġ ġenerali: support@airreclaim.com

Nova Group Sp. z o.o.
Żurawia 6/12 Lok. 745
00-503 Warszawa, Il-Polonja