Ασφάλεια Συναλλαγών

Πεδίο εφαρμογής
Η σελίδα αυτή περιγράφει πώς προστατεύουμε κάθε ηλεκτρονική πληρωμή στο www.villa-loutraki.gr.

Κρυπτογράφηση TLS/HTTPS
Όλες οι φόρμες και οι σελίδες πληρωμής παρέχονται μέσω TLS 1.3 με διεύθυνση «https://».

Επεξεργασία καρτών πληρωμής με τη WebHotelier
• Δεν βλέπουμε ποτέ πλήρεις αριθμούς καρτών· ο Payments Assistant Manager της WebHotelier τους τοκενοποιεί.
• Η WebHotelier διαθέτει πιστοποιητικό PCI-DSS Level 2, με έλεγχο από την Trustwave.
• Οι συναλλαγές προστατεύονται από 3-D Secure / SCA βάσει της PSD2.

Ασφάλεια διακομιστή & πλατφόρμας
• Φιλοξενία σε κέντρο δεδομένων ISO 27001 εντός ΕΕ με Web Application Firewall.
• Τα παλαιά πρωτόκολλα TLS είναι απενεργοποιημένα· επιτρέπονται μόνο σύγχρονες σουίτες κρυπτογράφησης.
• Καθημερινά κρυπτογραφημένα αντίγραφα ασφαλείας εκτός έδρας· η πρόσβαση απαιτεί έλεγχο ταυτότητας 2 παραγόντων.

Παρακολούθηση για απάτη
Η μηχανή αξιολόγησης κινδύνου της WebHotelier ελέγχει κάθε πληρωμή σε πραγματικό χρόνο· κάθε ύποπτη δραστηριότητα δεσμεύεται για χειροκίνητο έλεγχο.

Έλεγχος πρόσβασης
Μόνο εξουσιοδοτημένο προσωπικό έχει πρόσβαση στον πίνακα διαχείρισης, που προστατεύεται με μοναδικά διαπιστευτήρια και σύνδεση 2 παραγόντων με TOTP/κλειδί υλικού.

Ελαχιστοποίηση & διατήρηση δεδομένων
Τα tokens καρτών διαγράφονται επτά ημέρες μετά το check-out· τα λογιστικά αρχεία τηρούνται δέκα έτη, όπως απαιτεί η ελληνική φορολογική νομοθεσία.

Οι υποχρεώσεις σας
Διατηρείτε τη συσκευή σας ενημερωμένη, μην κοινοποιείτε ποτέ κωδικούς ασφαλείας και ειδοποιήστε μας αμέσως για κάθε πιθανή μη εξουσιοδοτημένη χρήση.

Επικοινωνία
reservations@villa-loutraki.gr|+30 6970 497 702