Ασφάλεια Συναλλαγών

Στη σημερινή εποχή, καλώς ή κακώς, τα θέματα ασφάλειας πάντα επικρατούν στη σκέψη μας όταν συναλλασσόμαστε μέσω διαδικτύου.

Το Airshop.gr σέβεται την ασφάλεια των προσωπικών σας δεδομένων και γι'αυτόν ακριβώς το λόγο το Site είναι πιστοποιημένο από την GeoTrust Inc. με βάση τις προδιαγραφές πιστοποίησης του RapidSSL.

Επομένως, όταν κάνετε μία κράτηση αεροπορικού εισιτηρίου ή ξενοδοχείου, όλα τα προσωπικά σας δεδομένα κρυπτογραφούνται αυτόματα με έναν 256-bit κώδικα κρυπτογράφησης SSL προσφέροντάς σας την υψηλέστερη δυνατή ασφάλεια. Αυτό σημαίνει ότι μπορείτε να είστε βέβαιοι ότι η επικοινωνία μεταξύ του υπολογιστή σας και των συστημάτων μας είναι ιδιωτική, απόρρητη και προστατευμένη.

Η ασφάλεια του site επιβεβαιώνεται με την ένδειξη κλειδαριάς δεξιά ή αριστερά της γραμμής διεύθυνσης (address bar). Κάνοντας διπλό κλικ πάνω στην ένδειξη μπορείτε να έχετε περισσότερες πληροφορίες για το πιστοποιητικό ασφάλειας. Επίσης, ένδειξη ασφαλείας αποτελεί το γράμμα s μετά το http ( https ) στην γραμμή διεύθυνσης του περιηγητή σας (browser).

Όλες οι οικονομικές συναλλαγές και χρεώσεις καρτών του airshop.gr γίνονται από το τουριστικό γραφείο MINIMA TRAVEL (αρ.αδείας ΕΟΤ: 0933E60000072800), το οποίο εδρεύει στην Θεσσαλονίκη (Ν. Κουντουριώτου 3, 1ος όροφος) και το οποίο εκδίδει όλα τα νόμιμα παραστατικά.

Σεβόμαστε εσάς και την εμπιστοσύνη που μας δείχνεται. Ασφαλίζουμε της συναλλαγές σας με τον δυνατό καλύτερο τρόπο.
Για το λόγο αυτό το Airshop.gr έχει συμμορφωθεί με τις προδιαγραφές ασφαλείας ώστε να καλύπτει τις απαιτήσεις για να λάβει την επίσημη πιστοποίηση του προτύπου PCI-DSS (Payment Card Industry Data Security Standards).

Τι είναι το PCI-DSS ?
Το PCI είναι είναι μία σειρά από προδιαγραφές ασφαλείας που σχετίζονται με την αποθήκευση, επεξεργασία και μεταφορά δεδομένων πιστωτικών καρτών και έχουν αναπτυχθεί από τους κορυφαίους οργανισμούς πληρωμών που περιλαμβάνουν την American Express, την Discover Financial Services, την JCB International, την MasterCard Worldwide και τη Visa Inc.

Τα παρακάτω είναι οι κύριες αρχές και απαιτήσεις του PCI-DDS:

1. Δημιουργία και συντήρηση ασφαλούς δικτύου
   • Εγκατάσταση και συντήρηση firewall για την προστασία των δεδομένων των πιστωτικών καρτών.
   • Βεβαίωση μη χρήσης default passwords και άλλων default παραμέτρων ασφάλειας.
2. Προστασία των δεδομένων των πιστωτικών καρτών
   • Προστασία των δεδομένων των πιστωτικών καρτών κατά την μετάδοση τους από και προς δημόσια και ανοικτά δίκτυα.
3. Διατήρηση προγράμματος επικινδυνότητας
   • Χρήση αντιικού (anti-virus) συχνά ενημερωμένου.
   • Ανάπτυξη και χρήση ασφαλών εφαρμογών
4. Ισχυρά μέτρα ασφάλειας πρόσβασης
   • Περιορισμός των δεδομένων των πιστωτικών καρτών σε μόνο άτομα που απαιτείται (need to know).
   • Χρήση μοναδικού αναγνωριστικού ανά άτομο με πρόσβαση μέσω υπολογιστή στα δεδομένα των πιστωτικών καρτών (unique ID assignment).
   • Έλεγχος στη φυσική πρόσβαση των δεδομένων των πιστωτικών καρτών.
5. Παρακολούθηση και έλεγχος δικτυακής υποδομής
   • Παρακολούθηση όλων δικτυακών προσβάσεων στα δεδομένα των δικαιούχων των πιστωτικών καρτών.
   • Συχνά τεστ σε επίπεδο ασφάλειας των συστημάτων που διαχειρίζονται τα δεδομένα.
6. Διατήρηση πολιτικών ασφαλείας
   • Διατήρηση και πολιτικών και συνεχή παρακολούθηση των θεμάτων που αφορούν την ασφάλεια του συστήματος.

Δείτε το πιστοποιητικό του PCI-DSS