Bezpieczeństwo

1. Podejście do bezpieczeństwa

AirReclaim obsługuje informacje o tożsamości, podróży, roszczenia, dokumentów, autoryzacji, komunikacji i wypłacie. Nova Group Sp. z o.o. stosuje środki techniczne i organizacyjne mające na celu ochronę poufności, integralności, dostępności i odpowiedzialności w całym okresie świadczenia usługi.

Ochrona jest ryzykowna. Nie można zagwarantować, że strona internetowa lub transmisja elektroniczna będą całkowicie bezpieczne, ale pracujemy nad ograniczeniem ryzyka, któremu można zapobiec i odpowiednią reakcją na podejrzane incydenty.

2. Zabezpieczenie płatności

W przypadku korzystania z płatności online, weryfikacji kart lub uwierzytelniania płatności AirReclaim może korzystać z paska, Worldline lub innego regulowanego dostawcy płatności.

• Pełne dane karty są wprowadzane do lub przekazywane przez bezpieczny interfejs dostawcy płatności.
• AirReclaim nie przechowuje pełnych danych karty.
• Zazwyczaj otrzymujemy token płatniczy, status, informacje o płatniku lub transakcji oraz wyniki oszustw lub uwierzytelniania potrzebne do pojednania i wsparcia.
• Dostawcy płatności mogą wykorzystywać dane dotyczące urządzeń, plików cookie, uwierzytelniania i transakcji w celu zapobiegania nadużyciom finansowym i wypełnianiu obowiązków w zakresie sieci finansowej lub kartowej.
• Może być wymagane silne uwierzytelnianie klienta lub inny etap weryfikacji.

Korzystanie z dostawcy płatności zmniejsza bezpośrednie obsługę danych kart przez AirReclaim, ale nie usuwa naszej odpowiedzialności za zabezpieczenie własnych systemów i integrację.

3. Bezpieczeństwo rachunku

Dostęp do rachunku i roszczenia może być chroniony poprzez:

• zweryfikowane metody sygnatury;
• żetony sesji krótkotrwałych i bezpieczne zarządzanie sesjami;
• dostęp oparty na rolach;
• ponowne uwierzytelnienie działań wrażliwych;
• ograniczenia stawek i kontroli nadużyć;
• audyt i rejestrowanie zdarzeń związanych z bezpieczeństwem;
• cofnięcie sesji;
• ograniczony dostęp administracyjny; oraz
• weryfikację tożsamości lub organu przed ujawnieniem lub wypłatą.

Możemy zawiesić sesję, ograniczyć konto lub zażądać dodatkowej weryfikacji, jeżeli działalność wydaje się nietypowa lub stwarza zagrożenie dla osoby, która wnosi skargę, płatność, dokument lub system.

4. Ochrona danych i dokumentów

Środki bezpieczeństwa mogą obejmować:

• szyfrowane połączenia danych w tranzycie;
• szyfrowanie obsługiwane przez dostawcę danych przechowywanych;
• prywatne przechowywanie i kontrolowany dostęp do dokumentów;
• dostęp do przywilejów w najmniejszym zakresie;
• rozdzielenie uprawnień klientów i uprawnień administracyjnych;
• skanowanie złośliwego oprogramowania i walidacja typu plików;
• bezpieczne metody wysyłania i pobierania;
• urządzenia do kontroli tworzenia kopii zapasowych i odzyskiwania;
• rejestrowanie i monitorowanie;
• tajemnice i zarządzanie wiarygodności;
• zarządzanie podatnością na zagrożenia i zależnością;
• kontrole zatrzymywania i usuwania; oraz
• ocena umowna i ocena bezpieczeństwa usługodawców.

Dostęp do danych osobowych jest ograniczony do osób i dostawców, którzy potrzebują go w celu uzyskania zezwolenia.

5. Kontrole autoryzacji i wypłaty

Ponieważ autoryzacja może zezwolić na złożenie wniosku i otrzymanie odszkodowania, możemy zachować dowody takie jak wersja dokumentu, podpis lub zdarzenie zatwierdzające, znacznik czasu, wynik uwierzytelniania i zapis zakończenia.

Kontrole wypłaty mogą obejmować weryfikację podmiotu, posiadacza rachunku bankowego, dane rachunku, odzyskaną kwotę, opłatę za usługę, status sankcji, ryzyko powielenia płatności oraz historię transakcji. Wypłata może zostać wstrzymana w czasie badania istotnej niespójności lub kwestii zgodności.

6. Przetwarzanie wspomagane przez AI-

Narzędzia wspomagane przez AI- mogą być wykorzystywane do ekstrakcji dokumentów, klasyfikacji, wykrywania niespójności, podsumowania lub przygotowania sugerowanej komunikacji.

Stosujemy minimalizację danych, kontrolę dostępu, warunki dostawcy, instrukcje dotyczące zadań i kontrolę człowieka odpowiednią dla funkcji. Nie należy podawać informacji sensytywnych tam, gdzie nie jest to konieczne. Działania wrażliwe na działanie materiałów lub wypłaty nie są zatwierdzane wyłącznie przez wyjście AI.

7. Bezpieczeństwo usługodawcy

AirReclaim może zależeć od dostawców hostingu, baz danych, uwierzytelniania, podpisów elektronicznych, komunikacji, przetwarzania dokumentów, analizy, płatności i danych lotniczych.

Staramy się korzystać z usług dostawców z kontrolą bezpieczeństwa i prywatności odpowiednią do danych i funkcji. Dostawcy otrzymują jedynie dane niezbędne do pełnienia swojej roli i w razie potrzeby podlegają zobowiązaniom umownym.

Certyfikacja dostawcy, oświadczenie o bezpieczeństwie lub dostępność nie gwarantują, że AirReclaim lub dostawca nigdy nie doświadczy incydentu.

8. Obowiązki klientów

Możesz pomóc chronić swoje konto i claim przez:

• przy użyciu silnej, unikalnej metody sygnalizacji;
• ochrona dostępu do konta e-mail;
• nieudostępnianie informacji o połączeniach lub kodów weryfikacji;
• sprawdzanie, czy używasz domeny airrecoim.com;
• podpisywanie się na wspólnych urządzeniach;
• aktualizowanie urządzenia i przeglądarki;
• staranne dokonanie przeglądu szczegółów wypłaty;
• ostrożne rozpatrywanie nieoczekiwanych wniosków o dokumenty lub płatności; oraz
• / Natychmiast zgłaszają podejrzaną aktywność.

AirReclaim nie będzie Cię prosić o ujawnienie hasła lub jednokrotnego kodu e-mail.

9. Odpowiedź na incydenty w zakresie bezpieczeństwa

Kiedy dowiadujemy się o podejrzeniu incydentu związanego z bezpieczeństwem, oceniamy zakres, w miarę możliwości mieszamy tę kwestię, zachowujemy odpowiednie dowody, rozwiązujemy problem oraz oceniamy obowiązki w zakresie notyfikacji prawnej.

W przypadkach, gdy jest to wymagane przez prawo, bez zbędnej zwłoki powiadomimy właściwy organ i osoby, których dotyczy. W komunikacie można opisać charakter incydentu, prawdopodobne konsekwencje, podjęte środki oraz kroki, jakie może podjąć odbiorca.

Możemy dostarczać aktualizacje, gdy dostępne będą wiarygodne informacje. Kwestie bezpieczeństwa mogą ograniczać szczegóły, które zwiększyłyby ryzyko lub utrudniłyby dochodzenie.

10. Ujawnianie informacji

Badacze i użytkownicy bezpieczeństwa mogą zgłaszać podejrzenie narażenia na:

[security@airreclaim.com] (mailto:security@airreclaim.com)

Proszę podać:

• Strona, punkt końcowy lub funkcja, której dotyczy wniosek;
• jasny opis problemu i potencjalnego wpływu;
• powtarzalne kroki przy użyciu metod nieniszczących;
• zrzuty ekranu, dzienniki lub dowody, które nie ujawniają danych innej osoby;
• datę i środowisko zbadane; oraz
• Bezpieczny sposób na skontaktowanie się z tobą.

Proszę nie:

• dostęp, zatrzymywanie, zmienianie lub ujawnianie danych innej osoby;
• zakłócić dostępność lub pogorszyć jakość usług;
• stosować metody inżynierii społecznej, fishing, fizyczne włamanie, metody zaprzeczające usługom lub badania niszczące;
• wysyłanie złośliwego oprogramowania;
• żądać zapłaty lub zagrozić ujawnieniem; lub
• opublikować tę kwestię, zanim będziemy mieli uzasadnioną możliwość zbadania i zmniejszenia ryzyka.

Chcemy przyjąć do wiadomości sprawozdanie z odpowiedzialnego bezpieczeństwa w ciągu 14 dni. Ten kanał nie tworzy obietnicy zapłaty, zatrudnienia, immunitetu ani programu nagród. Działalność musi pozostać zgodna z prawem i proporcjonalna.

11. Podejrzane wiadomości i oszustwa

Sprawdź, czy linki do strony internetowej korzystają z domeny airrecoim.com. Bądź ostrożny, gdy wiadomość:

• naciski na nieoczekiwaną opłatę;
• zwraca się o hasło lub kod jednokrotny;
• żądania wypłaty na rzecz niepowiązanej osoby;
• roszczenia gwarantowane rekompensata;
• zwraca się o zainstalowanie oprogramowania do zdalnego dostępu; lub
• używa domeny typu "lookpake".

Przesyłać podejrzane wiadomości związane z AirReclaim- na security@airreclaim.com. Nie należy zawierać niepotrzebnych informacji szczególnie chronionych.

12. Kontakt

Raporty bezpieczeństwa: security@airreclaim.com
Wsparcie ogólne: support@airreclaim.com

Nova Group Sp. z o.o.
Żurawia 6 / 12 Lok. 745
00- 503 Warszawa, Polska