Дел 01
Пријавување ранливост
Каде да ја испратите, што да вклучите и нашата обврска да не преземаме мерки против истражување извршено со добра намера.
Безбедносните пријави испраќајте ги на security@afer.app. Тоа е една адреса, која ја читаат луѓето што можат да го решат проблемот. Напишете ја со едноставен јазик; доказ што функционира вреди повеќе од долг опис. Добивате одговор со кој потврдуваме дека ја примивме пријавата и едно лице за контакт додека проблемот не се затвори. Ако е-поштата не е опција, може да се користи и формуларот за барање поддршка на оваа веб-страница.
- што сте пронашле и што би можел некој да направи со тоа
- каде се наоѓа: адресата, апликацијата и нејзината верзија, платформата
- чекорите за да се репродуцира, по редослед
- слики од екранот, кратка снимка или барањата и одговорите
- името или прекарот под кој сакате да бидете наведени, или воопшто никакво
Ако истражувате со добра намера и останете во рамките на опфатот наведен подолу, нема да покренеме правна постапка против Вас поради тестирањето, нема да бараме тоа да го направи некој друг и нема да Ве пријавиме поради тоа. Ако Ви е потребно, ќе го потврдиме тоа писмено. Добра намера значи дека ги користите сопствените сметки, ги земате само податоците потребни за да се докаже наодот, престанувате штом ќе имате доказ и ни давате време да го поправиме проблемот пред да објавите.
Таа заложба престанува таму каде што престанува истражувањето. Изнудата, заканите, продажбата на наод, менувањето или бришењето туѓи податоци и користењето сметка во која сте провалиле не се истражување, и ги третираме како измама. Исто така, не можеме да зборуваме во име на други. Ако Вашето тестирање засега услуга со која не управуваме ние, се применуваат правилата на тој давател. Сепак кажете ни, и ќе го пренесеме она што можеме.
Дел 02
Опфат
Кои апликации, домени и API-интерфејси се во опфатот, а кои не.
Во опфатот: afer.app и страниците што се сервираат под него, апликацијата Afër за iOS и Android, апликацијата за трговци, апликацијата за возачи и јавниот API врз кој работат сите тие. Ако до нешто може да дојде обичен корисник, трговец или возач, сакаме да слушнеме за тоа. Тоа ги вклучува и деловите од веб-страницата што примаат внес од Вас, како што се формуларот за барање поддршка, банерот за согласност и колачето за јазик.
- социјален инженеринг врз нашиот персонал, трговците, возачите, куририте или корисниците
- физички напади врз канцеларии, возила, уреди или лица
- напади за оневозможување на услугата, тестирање под оптоварување или сè што ја влошува услугата во живо
- пријави што се само излезен резултат од автоматски скенер, без покажано влијание
- услуги со кои не управуваме ние, вклучително и продавниците за апликации и нашиот обработувач на плаќања
Тестирајте на сопствените сметки и сопствените податоци. Не правете вистинска нарачка, не барајте вистинско возење и не резервирајте инспекција за да докажете нешто, и не товарете вистински трговец со работа што го чини пари. Не читајте туѓи разговори, потврди или евиденција за возења; маскираните телефонски броеви остануваат маскирани. Ако наодот може да се покаже само со туѓи податоци, застанете таму и опишете го, а ние заедно со Вас ќе поставиме тест-сметка.
Дел 03
Рокови за одговор
Потврда за прием, тријажа и целни рокови за поправка.
Го потврдуваме приемот на секоја пријава испратена на security@afer.app во рок од два работни дена, а тријажата ја завршуваме во рок од пет. Тријажата Ви дава три работи: степен на сериозност, одлука дали наодот е во опфатот и името на лицето што го обработува. Ако не можеме да го репродуцираме проблемот, го кажуваме тоа и прашуваме што сме пропуштиле, наместо тивко да го затвориме. Го потврдуваме приемот и на дупликатите и Ви кажуваме која пријава пристигнала прва. Роковите подолу се целите кон кои работиме, а не гаранции.
- критично, како што е преземање сметка или движење пари без согласност: веднаш ограничено, поправено во рок од седум дена
- високо: поправено во рок од триесет дена
- средно: поправено во рок од деведесет дена
- ниско: поправено во редовно издание, и Ви кажуваме во кое
- секој целен рок што ќе го пропуштиме: Ве известуваме пред да истече, со нов датум
Овие рокови се одделни од оние по кои работи поддршката. Поддршката се стреми да одговори на пријавите за безбедност во рок од еден час, дење или ноќе, на плаќањата и повратот на средства истиот работен ден, а на сè друго во рок од еден работен ден. Ако она што сте го пронашле во моментов доведува одредено лице во опасност, не чекајте во редот за безбедносни пријави. Користете SOS во апликацијата или пишете на support@afer.app и наведете дека е итно.
Дел 04
Безбедност на сметката
Верификација на телефонот, ракување со сесиите и што никогаш нема да Ве прашаме.
Вашата сметка е врзана за Вашиот телефонски број. При најавување се испраќа еднократен код на тој број, а за нов уред е потребен нов код пред да може да пристапи до што било. Сесиите остануваат отворени на уредите што веќе сте ги одобриле, па вреди да знаете кои се тие телефони. Бришењето на сметката од Поставки ги затвора и тие сесии и ги отстранува Вашиот профил и Вашите лични податоци.
- еднократниот код испратен на Вашиот телефон, никогаш, од која било причина
- лозинка, бидејќи сметката не користи лозинка
- целиот број на Вашата картичка, во разговор, по е-пошта или преку телефонски повик
- плаќање за да се ослободи поврат на средства, исплата или салдо во паричникот
- далечински пристап до Вашиот телефон или споделување на екранот со Вашиот паричник
Секој што бара нешто од ова не сме ние, што и да покажува бројот на повикувачот или логото. Вистинската поддршка стапува во контакт со Вас преку Помош во апликацијата, преку support@afer.app или како одговор на барање што сте го отвориле на веб-страницата, со референтниот код што сте го добиле. Ако некој Ви се јави тврдејќи дека е од Afër и Ве праша за Вашиот код, прекинете го повикот и известете нè.
Известете нè веднаш ако го изгубите телефонот, го изгубите бројот или видите плаќање што не сте го направиле. Можеме да ја суспендираме сметката додека проверуваме, а на проблемите со плаќањата се одговара истиот работен ден. Потврдена измама ја намалува оценката на доверба на тој профил на нула и ја затвора сметката. Оценката се гради врз верификацијата, завршените трансакции, оценките, староста на сметката и поминатите инспекции, и имателот на сметката не може да ја менува.
Дел 05
Безбедност на плаќањата
Како се ракува со салдата во паричникот и дополнувањата со картичка, и дизајнот на QR-кодот за еднократна употреба.
Паричникот е претплатен и секоја услуга се плаќа од истото салдо. Тоа е намерно ограничување: најмногу што може некој да достигне преку апликацијата е она што сте го уплатиле, а не банкарската сметка зад тоа. Дополнувањата со картичка се вршат преку нашиот обработувач на плаќања. Уплатените пари можат да се вратат само на картичката од која дошле, никогаш на банкарска сметка или на друга картичка, а заработката се исплаќа само на регистрираната банкарска сметка на лицето што ја заработило, никогаш на сметка што некој ќе Ви ја даде во разговор.
Плаќањето лично на шалтер користи QR-код за еднократна употреба прикажан во апликацијата за трговци. Кодот носи едно плаќање, за тој износ, и се троши штом ќе се искористи, така што фотографија од екранот потоа не вреди ништо. Никој што работи преку Afër не смее да бара пари од Вас надвор од апликацијата: таму каде што се прифаќа готовина на врата, го предавате точно износот што го прикажува апликацијата, и ништо повеќе.
Секое плаќање остава детална потврда во паричникот, со надоместокот прикажан посебно, така што наплата што не ја препознавате лесно се забележува. Имате 14 дена од нарачката, возењето или купувањето да отворите спор, а рок воопшто нема за пријава за безбедност или за пари што сè уште ги задржуваме. Додека случајот е отворен, износот е задржан, а не порамнет, а повратот на средства се враќа на салдото во паричникот од кое потекнуваат парите, најчесто за неколку минути по одлуката.
Дел 06
Заштита на податоците
Шифрирање при пренос и при складирање, контрола на пристапот и евиденција на активностите.
Сообраќајот меѓу Вашиот уред и Afër е шифриран при преносот, а она што го чуваме е шифрирано таму каде што е складирано: податоците за сметката, евиденцијата за трансакциите, податоците за уредот, пораките до поддршката и локацијата што ја собираме додека трае услугата. Собирањето на локацијата престанува кога ќе престане услугата. Личните податоци не ги ставаме во веб-адреси ниту во што било друго што инаку би завршило во рутинска евиденција.
Во Afër пристапот се доделува според улогата и потребата. Агент што го обработува Вашиот случај ги гледа нарачката, возењето или огласот приложени кон него, а не податоците за Вашата картичка и не случаите на колегите. Пристапот до системите што содржат лични податоци се евидентира, а евиденцијата се проверува. Вработен што ќе отвори запис без причина се третира како безбедносен инцидент, а не како пропуст.
- да го извезете сè што сте ни дале, во датотека во машински читлив формат
- да ја избришете сметката од Поставки, а со неа и профилот и личните податоци
- евиденцијата за трансакциите што законот нè обврзува да ја чуваме останува, без Вашите податоци за контакт
- аналитичките колачиња на afer.app се поставуваат само откако ќе изберете „Прифати“
- afer_lang чува двобуквен код на јазикот и не се користи за аналитика
Поднесокот преку веб-формулар се чува со референтен код, времето, приближната земја од која потекнува и IP-адресата, која ја користиме за спречување злоупотреби. Пред формуларот можеме да поставиме Cloudflare Turnstile за да ги разликуваме луѓето од ботовите. Поднесокот се чува онолку долго колку што ни е потребен за да го обработиме Вашето барање и најмногу 24 месеци потоа.
Дел 07
Листа на благодарност
Истражувачи што пријавиле одговорно.
Ги наведуваме истражувачите што пријавуваат одговорно, со нивна согласност и никогаш без неа. Во пријавата кажете ни како сакате да бидете наведени: со име, прекар, компанија или воопшто без ништо. Подоцна можете да се предомислите и ќе го отстраниме записот. Не ветуваме плаќање за пријава и нема да ускратиме признание затоа што наодот бил непријатен за нас.
- името или прекарот што го избрал истражувачот
- месецот во кој пријавата стигнала до нас
- видот на проблемот, опишан без упатство за негово повторување
Листата е отворена и почнува празна. Се пополнува како што луѓето пријавуваат, а запис се објавува откако поправката ќе биде објавена и истражувачот ќе се согласи со формулацијата. Ако сте пријавиле нешто, а Ве нема на листата, или сте на неа и сакате да бидете отстранети, пишете на security@afer.app и ќе го исправиме тоа во рок од еден работен ден.
