Ασφάλεια

Αναφορά ευπάθειας

Πού να τη στείλετε, τι να περιλαμβάνει και η δέσμευσή μας να μην κινηθούμε εναντίον έρευνας καλής πίστης.

Στείλτε τις αναφορές ασφαλείας στο security@afer.app. Είναι μία μόνο διεύθυνση, την οποία διαβάζουν οι άνθρωποι που μπορούν να διορθώσουν το πρόβλημα. Γράψτε την αναφορά σε απλή γλώσσα. Μια λειτουργική απόδειξη εννοίας αξίζει περισσότερο από μια εκτενή περιγραφή. Λαμβάνετε απάντηση που επιβεβαιώνει ότι την παραλάβαμε, καθώς και ένα πρόσωπο επικοινωνίας μέχρι να κλείσει το ζήτημα. Αν το email δεν είναι επιλογή, μπορείτε να χρησιμοποιήσετε και τη φόρμα αιτήματος υποστήριξης σε αυτόν τον ιστότοπο.

• τι βρήκατε και τι θα μπορούσε να κάνει κάποιος με αυτό
• πού βρίσκεται: η διεύθυνση, η εφαρμογή και η έκδοσή της, η πλατφόρμα
• τα βήματα για την αναπαραγωγή του, με τη σειρά
• στιγμιότυπα οθόνης, μια σύντομη εγγραφή ή τα αιτήματα και οι αποκρίσεις
• το όνομα ή το ψευδώνυμο με το οποίο θέλετε να αναφερθείτε, ή κανένα

Αν διεξάγετε έρευνα καλή τη πίστει και παραμένετε εντός του πεδίου εφαρμογής που ορίζεται παρακάτω, δεν θα κινηθούμε νομικά εναντίον σας για τις δοκιμές, δεν θα ζητήσουμε από κανέναν άλλο να το κάνει και δεν θα σας καταγγείλουμε γι' αυτές. Θα το επιβεβαιώσουμε γραπτώς αν το χρειάζεστε. Καλή πίστη σημαίνει ότι χρησιμοποιείτε τους δικούς σας λογαριασμούς, λαμβάνετε μόνο τα δεδομένα που χρειάζονται για να αποδειχθεί το εύρημα, σταματάτε μόλις έχετε την απόδειξη και μας δίνετε χρόνο να το διορθώσουμε πριν το δημοσιοποιήσετε.

Η δέσμευση αυτή τελειώνει εκεί όπου τελειώνει η έρευνα. Ο εκβιασμός, οι απειλές, η πώληση ενός ευρήματος, η τροποποίηση ή διαγραφή δεδομένων άλλων προσώπων και η χρήση λογαριασμού στον οποίο αποκτήσατε παράνομη πρόσβαση δεν αποτελούν έρευνα, και τα αντιμετωπίζουμε ως απάτη. Επίσης, δεν μπορούμε να δεσμευτούμε για λογαριασμό άλλων. Αν οι δοκιμές σας αγγίζουν μια υπηρεσία που δεν λειτουργούμε εμείς, ισχύουν οι κανόνες του συγκεκριμένου παρόχου. Ενημερώστε μας ούτως ή άλλως και θα διαβιβάσουμε ό,τι μπορούμε.

Πεδίο εφαρμογής

Ποιες εφαρμογές, τομείς και API εμπίπτουν στο πεδίο εφαρμογής και τι εξαιρείται.

Εντός του πεδίου εφαρμογής: το afer.app και οι σελίδες που εξυπηρετούνται σε αυτό, η εφαρμογή Afër για iOS και Android, η εφαρμογή εμπόρων, η εφαρμογή οδηγών και το δημόσιο API πίσω από όλες αυτές. Αν ένας συνηθισμένος χρήστης, έμπορος ή οδηγός μπορεί να έχει πρόσβαση σε κάτι, θέλουμε να το μάθουμε. Αυτό περιλαμβάνει τα μέρη του ιστότοπου που δέχονται δεδομένα από εσάς, όπως η φόρμα αιτήματος υποστήριξης, το πλαίσιο συναίνεσης και το cookie γλώσσας.

• κοινωνική μηχανική εις βάρος του προσωπικού μας, των εμπόρων, των οδηγών, των διανομέων ή των χρηστών μας
• φυσικές επιθέσεις σε γραφεία, οχήματα, συσκευές ή πρόσωπα
• άρνηση υπηρεσίας, δοκιμές φόρτου ή οτιδήποτε υποβαθμίζει την υπηρεσία σε λειτουργία
• αναφορές που αποτελούν απλώς αποτέλεσμα αυτοματοποιημένου σαρωτή, χωρίς αποδεδειγμένο αντίκτυπο
• υπηρεσίες που δεν λειτουργούμε εμείς, συμπεριλαμβανομένων των καταστημάτων εφαρμογών και του παρόχου υπηρεσιών πληρωμών μας

Κάντε δοκιμές στους δικούς σας λογαριασμούς και με τα δικά σας δεδομένα. Μην κάνετε πραγματική παραγγελία, μη ζητήσετε πραγματική διαδρομή και μην κλείσετε επιθεώρηση για να αποδείξετε κάτι, και μην επιβαρύνετε έναν ενεργό έμπορο με εργασία που του κοστίζει χρήματα. Μη διαβάζετε τη συνομιλία, την απόδειξη ή το αρχείο διαδρομής άλλου προσώπου. Οι καλυμμένοι αριθμοί τηλεφώνου παραμένουν καλυμμένοι. Αν ένα εύρημα μπορεί να αποδειχθεί μόνο με δεδομένα άλλου προσώπου, σταματήστε εκεί και περιγράψτε το, και θα δημιουργήσουμε μαζί σας έναν δοκιμαστικό λογαριασμό.

Χρόνοι απόκρισης

Στόχοι για επιβεβαίωση παραλαβής, διαλογή και διόρθωση.

Επιβεβαιώνουμε την παραλαβή κάθε αναφοράς που αποστέλλεται στο security@afer.app μέσα σε δύο εργάσιμες ημέρες και ολοκληρώνουμε τη διαλογή μέσα σε πέντε. Η διαλογή σάς δίνει τρία πράγματα: έναν βαθμό σοβαρότητας, μια απόφαση για το αν το εύρημα εμπίπτει στο πεδίο εφαρμογής, και το όνομα του προσώπου που το χειρίζεται. Αν δεν μπορούμε να αναπαραγάγουμε το ζήτημα, το λέμε και ρωτάμε τι μας διέφυγε, αντί να το κλείσουμε σιωπηρά. Επιβεβαιώνουμε και τις διπλές αναφορές, και σας λέμε ποια αναφορά έφτασε πρώτη. Οι παρακάτω χρόνοι είναι οι στόχοι με βάση τους οποίους εργαζόμαστε, όχι εγγυήσεις.

• κρίσιμη, όπως η κατάληψη λογαριασμού ή η μετακίνηση χρημάτων χωρίς συναίνεση: άμεσος περιορισμός, διόρθωση μέσα σε επτά ημέρες
• υψηλή: διόρθωση μέσα σε τριάντα ημέρες
• μέτρια: διόρθωση μέσα σε ενενήντα ημέρες
• χαμηλή: διόρθωση σε μια τακτική έκδοση, και σας λέμε σε ποια
• κάθε στόχος που πρόκειται να χάσουμε: σας ενημερώνουμε πριν παρέλθει, με νέα ημερομηνία

Αυτοί οι χρόνοι είναι ξεχωριστοί από εκείνους με τους οποίους λειτουργεί η υποστήριξη. Η υποστήριξη στοχεύει να απαντά στις αναφορές ασφάλειας μέσα σε μία ώρα, μέρα ή νύχτα, στα θέματα πληρωμών και επιστροφών χρημάτων την ίδια εργάσιμη ημέρα, και σε όλα τα υπόλοιπα μέσα σε μία εργάσιμη ημέρα. Αν αυτό που βρήκατε θέτει ένα συγκεκριμένο πρόσωπο σε κίνδυνο αυτή τη στιγμή, μην περιμένετε στην ουρά ασφαλείας. Χρησιμοποιήστε το SOS στην εφαρμογή ή γράψτε στο support@afer.app και αναφέρετε ότι είναι επείγον.

Ασφάλεια λογαριασμού

Επαλήθευση τηλεφώνου, διαχείριση συνεδριών και τι δεν θα σας ζητήσουμε ποτέ.

Ο λογαριασμός σας συνδέεται με τον αριθμό τηλεφώνου σας. Κατά τη σύνδεση αποστέλλεται κωδικός μίας χρήσης σε αυτόν τον αριθμό, και μια νέα συσκευή χρειάζεται νέο κωδικό πριν δει οτιδήποτε. Οι συνεδρίες παραμένουν ανοιχτές στις συσκευές που έχετε ήδη εγκρίνει, γι' αυτό αξίζει να γνωρίζετε ποια τηλέφωνα είναι αυτά. Η διαγραφή του λογαριασμού από τις Ρυθμίσεις κλείνει μαζί του και αυτές τις συνεδρίες, και αφαιρεί το προφίλ και τα προσωπικά σας δεδομένα.

• τον κωδικό μίας χρήσης που αποστέλλεται στο τηλέφωνό σας, ποτέ, για κανέναν λόγο
• κωδικό πρόσβασης, επειδή ο λογαριασμός δεν χρησιμοποιεί κωδικό πρόσβασης
• τον πλήρη αριθμό της κάρτας σας, σε συνομιλία, σε email ή σε κλήση
• πληρωμή για να αποδεσμευτεί μια επιστροφή χρημάτων, μια καταβολή ή ένα υπόλοιπο πορτοφολιού
• απομακρυσμένη πρόσβαση στο τηλέφωνό σας ή κοινή χρήση οθόνης του πορτοφολιού σας

Όποιος σας ζητήσει κάτι από αυτά δεν είμαστε εμείς, ό,τι κι αν δείχνει η αναγνώριση κλήσης ή το λογότυπο. Η πραγματική υποστήριξη επικοινωνεί μαζί σας μέσω της Βοήθειας στην εφαρμογή, μέσω του support@afer.app ή ως απάντηση σε αίτημα που υποβάλατε στον ιστότοπο, αναφέροντας τον κωδικό αναφοράς που σας δόθηκε. Αν κάποιος σας καλέσει ισχυριζόμενος ότι είναι το Afër και σας ζητήσει τον κωδικό σας, τερματίστε την κλήση και ενημερώστε μας.

Ενημερώστε μας γρήγορα αν χάσετε το τηλέφωνο, χάσετε τον αριθμό ή δείτε μια πληρωμή που δεν κάνατε. Μπορούμε να αναστείλουμε έναν λογαριασμό όσο το εξετάζουμε, και τα προβλήματα πληρωμών απαντώνται την ίδια εργάσιμη ημέρα. Η επιβεβαιωμένη απάτη μηδενίζει τη βαθμολογία αξιοπιστίας του συγκεκριμένου προφίλ και οδηγεί στο κλείσιμο του λογαριασμού. Η βαθμολογία διαμορφώνεται από την επαλήθευση, τις ολοκληρωμένες συναλλαγές, τις αξιολογήσεις, την παλαιότητα του λογαριασμού και τις επιτυχείς επιθεωρήσεις, και ο κάτοχος του λογαριασμού δεν μπορεί να την τροποποιήσει.

Ασφάλεια πληρωμών

Πώς διαχειριζόμαστε τα υπόλοιπα πορτοφολιού και τις φορτίσεις με κάρτα, και ο σχεδιασμός του κωδικού QR μίας χρήσης.

Το πορτοφόλι είναι προπληρωμένο, και κάθε υπηρεσία εξοφλείται από το ίδιο υπόλοιπο. Πρόκειται για σκόπιμο περιορισμό: το μέγιστο στο οποίο μπορεί να έχει πρόσβαση οποιοσδήποτε μέσω της εφαρμογής είναι όσα έχετε φορτίσει, όχι ο τραπεζικός λογαριασμός πίσω από αυτά. Οι φορτίσεις με κάρτα διεκπεραιώνονται μέσω του παρόχου υπηρεσιών πληρωμών μας. Τα χρήματα που φορτίσατε μπορούν να επιστρέψουν μόνο στην κάρτα από την οποία προήλθαν, ποτέ σε τραπεζικό λογαριασμό ή σε άλλη κάρτα, και τα κέρδη καταβάλλονται μόνο στον καταχωρισμένο τραπεζικό λογαριασμό του ίδιου του δικαιούχου, ποτέ σε λογαριασμό που σας δίνει κάποιος σε μια συνομιλία.

Η πληρωμή αυτοπροσώπως σε ταμείο γίνεται με κωδικό QR μίας χρήσης που εμφανίζεται στην εφαρμογή εμπόρων. Ο κωδικός αντιστοιχεί σε μία πληρωμή, για το συγκεκριμένο ποσό, και ακυρώνεται μόλις χρησιμοποιηθεί, οπότε μια φωτογραφία της οθόνης δεν έχει καμία αξία στη συνέχεια. Κανείς που εργάζεται μέσω του Afër δεν μπορεί να σας ζητήσει χρήματα εκτός της εφαρμογής: όπου γίνονται δεκτά μετρητά κατά την παράδοση, δίνετε ακριβώς το ποσό που δείχνει η εφαρμογή, και τίποτα παραπάνω.

Κάθε πληρωμή αφήνει αναλυτική απόδειξη στο πορτοφόλι, με το τέλος να εμφανίζεται χωριστά, ώστε μια χρέωση που δεν αναγνωρίζετε να εντοπίζεται εύκολα. Έχετε 14 ημέρες από μια παραγγελία, διαδρομή ή αγορά για να ανοίξετε διαφορά, και καμία προθεσμία για αναφορά ασφάλειας ή για χρήματα που εξακολουθούμε να δεσμεύουμε. Όσο μια υπόθεση είναι ανοιχτή, το ποσό δεσμεύεται και δεν αποδίδεται, και οι επιστροφές χρημάτων πιστώνονται στο υπόλοιπο του πορτοφολιού από το οποίο προήλθαν, συνήθως μέσα σε λίγα λεπτά από την απόφαση.

Προστασία δεδομένων

Κρυπτογράφηση κατά τη μεταφορά και κατά την αποθήκευση, έλεγχος πρόσβασης και καταγραφή ελέγχου.

Η κίνηση δεδομένων μεταξύ της συσκευής σας και του Afër κρυπτογραφείται κατά τη μεταφορά, και ό,τι τηρούμε κρυπτογραφείται εκεί όπου αποθηκεύεται: στοιχεία λογαριασμού, αρχεία συναλλαγών, πληροφορίες συσκευής, μηνύματα υποστήριξης και η τοποθεσία που συλλέγουμε όσο εκτελείται μια υπηρεσία. Η συλλογή τοποθεσίας σταματά όταν σταματά η υπηρεσία. Κρατάμε τα προσωπικά δεδομένα εκτός των διευθύνσεων ιστού και εκτός οτιδήποτε θα κατέληγε διαφορετικά σε ένα συνηθισμένο αρχείο καταγραφής.

Εντός του Afër, η πρόσβαση παρέχεται ανάλογα με τον ρόλο και την ανάγκη. Ένας εκπρόσωπος που χειρίζεται την υπόθεσή σας βλέπει την παραγγελία, τη διαδρομή ή την αγγελία που είναι συνημμένη σε αυτήν, όχι τα στοιχεία της κάρτας σας ούτε τις υποθέσεις ενός συναδέλφου. Η πρόσβαση σε συστήματα που περιέχουν προσωπικά δεδομένα καταγράφεται και τα αρχεία καταγραφής ελέγχονται. Ένας εργαζόμενος που ανοίγει μια εγγραφή χωρίς λόγο να την ανοίξει αντιμετωπίζεται ως περιστατικό ασφαλείας, όχι ως αμέλεια.

• εξαγωγή όλων όσων μας έχετε δώσει, σε αρχείο μηχαναγνώσιμης μορφής
• διαγραφή του λογαριασμού από τις Ρυθμίσεις, και μαζί του του προφίλ και των προσωπικών δεδομένων
• τα αρχεία συναλλαγών που υποχρεούμαστε από τον νόμο να διατηρούμε παραμένουν, χωρίς τα στοιχεία επικοινωνίας σας
• τα cookies ανάλυσης στο afer.app τοποθετούνται μόνο αφού επιλέξετε «Αποδοχή»
• το afer_lang αποθηκεύει έναν κωδικό γλώσσας δύο γραμμάτων και δεν χρησιμοποιείται για σκοπούς ανάλυσης

Μια υποβολή φόρμας ιστού αποθηκεύεται με κωδικό αναφοράς, την ώρα, την κατά προσέγγιση χώρα προέλευσης και τη διεύθυνση IP, την οποία χρησιμοποιούμε για την πρόληψη καταχρήσεων. Ενδέχεται να χρησιμοποιήσουμε το Cloudflare Turnstile σε μια φόρμα για να διακρίνουμε τους ανθρώπους από τα bots. Μια υποβολή διατηρείται για όσο τη χρειαζόμαστε για τη διεκπεραίωση του αιτήματός σας, και έως 24 μήνες μετά.

Πίνακας ευχαριστιών

Ερευνητές που έχουν υποβάλει αναφορές υπεύθυνα.

Αναφέρουμε ονομαστικά τους ερευνητές που υποβάλλουν αναφορές υπεύθυνα, με τη συναίνεσή τους και ποτέ χωρίς αυτήν. Πείτε μας στην αναφορά σας πώς θέλετε να εμφανίζεστε: με όνομα, ψευδώνυμο, εταιρεία ή καθόλου. Μπορείτε να αλλάξετε γνώμη αργότερα και θα αφαιρέσουμε την καταχώριση. Δεν υποσχόμαστε αμοιβή για μια αναφορά, και δεν θα παραλείψουμε μια ονομαστική αναφορά επειδή ένα εύρημα ήταν ενοχλητικό για εμάς.

• το όνομα ή το ψευδώνυμο που επέλεξε ο ερευνητής
• ο μήνας κατά τον οποίο έφτασε σε εμάς η αναφορά
• το είδος του ζητήματος, περιγραμμένο χωρίς οδηγίες για την επανάληψή του

Ο κατάλογος είναι ανοιχτός και ξεκινά κενός. Συμπληρώνεται καθώς υποβάλλονται αναφορές, και μια καταχώριση δημοσιεύεται μόλις κυκλοφορήσει η διόρθωση και ο ερευνητής συμφωνήσει με τη διατύπωση. Αν υποβάλατε μια αναφορά και λείπετε από τον κατάλογο, ή βρίσκεστε σε αυτόν και θέλετε να αφαιρεθείτε, γράψτε στο security@afer.app και θα το διορθώσουμε μέσα σε μία εργάσιμη ημέρα.