Siguria

Raportimi i një cenueshmërie

Ku ta dërgosh, çfarë të përfshish, dhe zotimi ynë për të mos ndjekur kërkimin në mirëbesim.

Dërgo raportimet e sigurisë te security@afer.app. Është një adresë e vetme, e lexuar nga njerëzit që mund ta ndreqin problemin. Shkruaje me gjuhë të thjeshtë; një provë që funksionon vlen më shumë se një shkrim i gjatë. Merr një përgjigje që konfirmon se e kemi marrë dhe një person si kontaktin tënd derisa çështja të mbyllet. Nëse email-i nuk është mundësi, funksionon edhe formulari i kërkesës për mbështetje në këtë faqe.

• çfarë gjete, dhe çfarë mund të bënte dikush me të
• ku ndodhet: adresa, aplikacioni dhe versioni i tij, platforma
• hapat për ta riprodhuar, sipas radhës
• pamje ekrani, një regjistrim i shkurtër, ose kërkesat dhe përgjigjet
• emri ose pseudonimi që do të përmendet, ose asnjë fare

Nëse kërkon me mirëbesim dhe qëndron brenda fushës së mëposhtme, ne nuk do të ndërmarrim veprime ligjore kundër teje për testimin, nuk do t'i kërkojmë askujt tjetër ta bëjë, dhe nuk do të raportojmë për të. Do ta konfirmojmë këtë me shkrim nëse të duhet. Mirëbesim do të thotë se përdor llogaritë e tua, merr vetëm të dhënat e nevojshme për të provuar gjetjen, ndalon sapo ke provën, dhe na jep kohë ta ndreqim para se ta publikosh.

Ai premtim mbaron aty ku mbaron kërkimi. Zhvatja, kërcënimet, shitja e një gjetjeje, ndryshimi ose fshirja e të dhënave të njerëzve të tjerë, dhe përdorimi i një llogarie ku ke hyrë me forcë nuk janë kërkim, dhe ne i trajtojmë si mashtrim. Gjithashtu, ne nuk mund të flasim për askënd tjetër. Nëse testimi yt prek një shërbim që nuk e drejtojmë ne, zbatohen rregullat e atij ofruesi. Na thuaj gjithsesi dhe ne do të përcjellim atë që mundemi.

Fushëveprimi

Cilat aplikacione, domene dhe API janë brenda fushëveprimit, dhe çfarë mbetet jashtë.

Brenda fushës: afer.app dhe faqet që shërbehen nën të, aplikacioni Afër në iOS dhe Android, aplikacioni i tregtarit, aplikacioni i shoferit, dhe API-ja publike pas të gjithave. Nëse një përdorues, tregtar ose shofer i zakonshëm mund ta arrijë, duam të dëgjojmë për të. Kjo përfshin pjesët e faqes që marrin të dhëna nga ti, si formulari i kërkesës për mbështetje, banderola e pëlqimit dhe cookie-ja e gjuhës.

• inxhinieri sociale ndaj stafit tonë, tregtarëve, shoferëve, korrierëve ose përdoruesve
• sulme fizike ndaj zyrave, automjeteve, pajisjeve ose personave
• mohim shërbimi, testim ngarkese, ose çdo gjë që përkeqëson shërbimin në punë
• raporte që janë vetëm rezultat skaneri të automatizuar, pa ndikim të demonstruar
• shërbime që nuk i operojmë ne, përfshirë dyqanet e aplikacioneve dhe përpunuesin tonë të pagesave

Testo kundrejt llogarive të tua dhe të dhënave të tua. Mos bëj një porosi reale, mos kërko një udhëtim real dhe mos rezervo një inspektim për të provuar diçka, dhe mos e shty një tregtar real në punë që i kushton para. Mos lexo bisedën, faturën ose të dhënat e udhëtimit të një personi tjetër; numrat e maskuar të telefonit mbeten të maskuar. Nëse një gjetje mund të tregohet vetëm me të dhënat e dikujt tjetër, ndalo aty dhe përshkruaje, dhe ne do të krijojmë një llogari testimi bashkë me ty.

Kohët e përgjigjes

Konfirmimi, trijazhi dhe objektivat e rregullimit.

Ne konfirmojmë marrjen e çdo raporti të dërguar te security@afer.app brenda dy ditëve pune dhe e përfundojmë triazhin brenda pesë. Triazhi të jep tri gjëra: një nivel ashpërsie, një vendim nëse gjetja bie brenda fushës së mbulimit dhe emrin e personit që po e trajton. Nëse nuk arrijmë ta riprodhojmë problemin, e themi këtë dhe pyesim se çfarë na ka shpëtuar, në vend që ta mbyllim pa zë. Edhe dublikatat konfirmohen, dhe të themi cili raport ka mbërritur i pari. Kohët më poshtë janë objektivat për të cilët punojmë, jo garanci.

• kritike, si marrja e kontrollit të një llogarie ose lëvizja e parave pa pëlqim: frenohet menjëherë, ndreqet brenda shtatë ditësh
• e lartë: ndreqet brenda tridhjetë ditësh
• e mesme: ndreqet brenda nëntëdhjetë ditësh
• e ulët: ndreqet në një publikim të rregullt, dhe të themi në cilin
• çdo afat që do ta humbasim: ta themi para se të kalojë, me një datë të re

Këto afate janë të ndara nga ato me të cilat punon mbështetja. Mbështetja synon t'u përgjigjet raporteve të sigurisë brenda një ore, ditë a natë, pagesave dhe rimbursimeve brenda së njëjtës ditë pune, dhe çdo gjëje tjetër brenda një dite pune. Nëse ajo që ke gjetur po vë një person konkret në rrezik tani, mos prit në radhën e sigurisë. Përdor SOS në aplikacion ose shkruaj te support@afer.app dhe thuaj se është urgjente.

Siguria e llogarisë

Verifikimi i telefonit, trajtimi i sesioneve, dhe çfarë nuk do të të kërkojmë kurrë.

Llogaria jote është e lidhur me numrin tënd të telefonit. Hyrja dërgon një kod njëpërdorimësh në atë numër, dhe një pajisjeje të re i duhet një kod i ri para se të shohë ndonjë gjë. Sesionet mbeten të hapura në pajisjet që ke miratuar tashmë, ndaj vlen ta dish cilët janë ata telefona. Fshirja e llogarisë nga Cilësimet i mbyll ato sesione bashkë me të, dhe heq profilin tënd dhe të dhënat personale.

• kodin njëpërdorimësh të dërguar në telefonin tënd, kurrë, për asnjë arsye
• një fjalëkalim, sepse llogaria nuk përdor fjalëkalim
• numrin e plotë të kartës sate, në bisedë, në email ose në telefonatë
• një pagesë për të liruar një rimbursim, një pagesë dalëse ose një bilanc kuletë
• qasje në distancë në telefonin tënd, ose ndarje ekrani të kuletës sate

Kushdo që kërkon një nga këto nuk jemi ne, çfarëdo që të thotë identiteti i telefonuesit ose logoja. Mbështetja e vërtetë të arrin përmes Ndihmës në aplikacion, përmes support@afer.app, ose si përgjigje ndaj një kërkese që hape në faqe, duke mbajtur kodin e referencës që të është dhënë. Nëse dikush të telefonon duke pretenduar se është Afër dhe të kërkon kodin, mbylle telefonatën dhe na thuaj.

Na thuaj shpejt nëse humb telefonin, humb numrin, ose sheh një pagesë që nuk e ke bërë ti. Ne mund ta pezullojmë një llogari ndërsa shohim, dhe problemet e pagesave marrin përgjigje po atë ditë pune. Mashtrimi i konfirmuar e çon në zero rezultatin e besimit të atij profili dhe e mbyll llogarinë. Rezultati ndërtohet nga verifikimi, transaksionet e përfunduara, vlerësimet, mosha e llogarisë dhe inspektimet e kaluara, dhe mbajtësi i llogarisë nuk mund ta redaktojë.

Siguria e pagesave

Si trajtohen gjendjet e kuletës dhe mbushjet me kartë, dhe dizajni i QR-së një-përdorimshe.

Kuleta është me parapagim, dhe çdo shërbim shlyhet nga i njëjti bilanc. Ky është një kufi i qëllimshëm: më e shumta që mund të arrijë dikush përmes aplikacionit është ajo që ke ngarkuar, jo llogaria bankare pas saj. Mbushjet me kartë kalojnë përmes përpunuesit tonë të pagesave. Paratë që ke ngarkuar mund të kthehen vetëm në kartën nga erdhën, kurrë në një llogari bankare ose në një kartë tjetër, dhe fitimet paguhen vetëm në llogarinë bankare të regjistruar të personit që i fitoi, kurrë në një llogari që të jep dikush në një bisedë.

Pagesa personalisht në banak përdor një kod QR njëpërdorimësh të shfaqur në aplikacionin e tregtarit. Kodi mban një pagesë, për atë shumë, dhe shpenzohet sapo përdoret, kështu që një foto e ekranit nuk vlen asgjë më pas. Askush që punon përmes Afër nuk mund të të kërkojë para jashtë aplikacionit: aty ku pranohen para në dorë në derë, jep saktësisht shumën që tregon aplikacioni, dhe asgjë më shumë.

Çdo pagesë lë një faturë të detajuar në kuletë, me tarifën e shfaqur veçmas, kështu që një faturim që nuk e njeh dallohet lehtë. Ke 14 ditë nga një porosi, udhëtim ose blerje për të hapur një kontestim, dhe asnjë afat fare për një raportim sigurie ose për para që ne ende i mbajmë. Ndërsa një rast është i hapur, shuma mbahet, nuk shlyhet, dhe rimbursimet kthehen në bilancin e kuletës nga i cili erdhën, zakonisht brenda pak minutash nga vendimi.

Mbrojtja e të dhënave

Enkriptimi gjatë transmetimit dhe në ruajtje, kontrolli i aksesit dhe regjistrimi i auditimit.

Trafiku mes pajisjes sate dhe Afër është i enkriptuar gjatë transmetimit, dhe ajo që mbajmë është e enkriptuar aty ku ruhet: të dhënat e llogarisë, të dhënat e transaksioneve, informacioni i pajisjes, mesazhet e mbështetjes, dhe vendndodhja që mbledhim ndërsa një shërbim është në ecuri. Mbledhja e vendndodhjes ndalon kur ndalon shërbimi. Ne i mbajmë të dhënat personale jashtë adresave të internetit dhe jashtë gjithçkaje që përndryshe do të përfundonte në një regjistër rutinë.

Brenda Afër, qasja jepet sipas rolit dhe sipas nevojës. Një agjent që merret me rastin tënd sheh porosinë, udhëtimin ose shpalljen e bashkëngjitur atij, jo të dhënat e kartës sate dhe jo rastet e një kolegu. Qasja në sistemet që mbajnë të dhëna personale regjistrohet dhe regjistrat shqyrtohen. Një punonjës që hap një të dhënë të cilën nuk kishte arsye ta hapte trajtohet si incident sigurie, jo si një lëshim i rastësishëm.

• eksporto gjithçka që na ke dhënë, në një skedar të lexueshëm nga makina
• fshi llogarinë nga Cilësimet, dhe bashkë me të profilin dhe të dhënat personale
• të dhënat e transaksioneve që ligji na detyron t'i ruajmë mbeten, pa të dhënat e tua të kontaktit
• cookie-t analitike në afer.app vendosen vetëm pasi zgjedh Prano
• afer_lang ruan një kod gjuhe me dy shkronja dhe nuk përdoret për analitikë

Një dërgesë e formularit në web ruhet me një kod reference, orën, vendin e përafërt nga i cili erdhi, dhe adresën IP, të cilën e përdorim për të parandaluar abuzimin. Mund të vendosim Cloudflare Turnstile përpara një formulari për të dalluar njerëzit nga botët. Një dërgesë ruhet aq sa na duhet për të trajtuar kërkesën tënde, dhe deri në 24 muaj pas asaj.

Falënderime

Studiuesit që kanë raportuar me përgjegjësi.

Ne u japim meritën studiuesve që raportojnë me përgjegjësi, me pëlqimin e tyre dhe kurrë pa të. Na thuaj në raportin tënd si dëshiron të shfaqesh: me emër, me pseudonim, me një kompani, ose aspak. Mund të ndërrosh mendje më vonë dhe ne do ta heqim zërin. Ne nuk premtojmë pagesë për një raport, dhe nuk do ta mbajmë pas një meritë sepse një gjetje ishte e turpshme për ne.

• emri ose pseudonimi që zgjodhi studiuesi
• muaji kur raporti na mbërriti
• lloji i problemit, i përshkruar pa një recetë për ta përsëritur

Lista është e hapur dhe nis bosh. Ajo mbushet ndërsa njerëzit raportojnë, dhe një zë ngjitet sapo ndreqja të jetë publikuar dhe studiuesi të ketë rënë dakord me formulimin. Nëse ke raportuar diçka dhe mungon nga lista, ose je në të dhe do të dalësh, shkruaj te security@afer.app dhe ne do ta korrigjojmë brenda një dite pune.