Сигурност

XRAYED прилага технически, организационни и оперативни мерки за защита, подходящи за естеството на услугата и обработваната информация. Те са предназначени да ограничат неоторизирания достъп, да намалят злоупотребите, да защитят частното съдържание и да поддържат надеждността на услугата.

XRAYED разчита и на договорни доставчици на услуги, които помагат за работата на услугата. Тези доставчици поддържат собствени програми за сигурност и може да са обвързани с договорни, правни и оперативни задължения.

• Контроли за достъп до информация за акаунта и до информация, достъпна само за собственика.
• Поверително обработване на съдържание, което не е умишлено публикувано.
• Ограничено публично разкриване на данни в публичните страници и интерфейсите за споделяне.
• Мерки за предотвратяване на злоупотреби и надеждност при високорискова или обемна активност.
• Практики за оперативен мониторинг, журналване и преглед на инциденти.
• Практики за изтриване, съхранение и резервни копия, предназначени да отговарят на продуктови, правни и свързани със сигурността нужди.
• Очаквания за преглед и поверителност към доставчиците на услуги.

Инциденти със сигурността все пак могат да се случат. Въпреки мерките за защита са възможни неоторизиран достъп, компрометирани идентификационни данни, софтуерни уязвимости, грешки в конфигурацията, инциденти при доставчици, загуба на данни, злоупотреба с услугата, компрометиране на устройство, прихващане на мрежови комуникации и инциденти с платформи на трети страни.

XRAYED не гарантира, че данните, съдържанието, акаунтите, доставчиците, системите или предаванията винаги ще бъдат сигурни, налични, без грешки или възстановими.

XRAYED може да използва доставчици на услуги, за да помага с предоставянето, защитата, поддържането и подобряването на услугата. Нарушение при доставчик, прекъсване, проблем с конфигурацията или промяна в политиката може да засегне данните или наличността на услугата на XRAYED.

Когато доставчик уведоми XRAYED за инцидент, XRAYED оценява засегнатите данни, въздействието върху услугата, договорните и правните задължения за уведомяване, наличните мерки за ограничаване и необходимите действия към потребителите.

Ако XRAYED открие или бъде уведомен за инцидент със сигурността, XRAYED може да предприеме стъпки като разследване на проблема, ограничаване на засегнатата функционалност, защита на достъпа, възстановяване на услугата, контакт с доставчици, запазване на съответните записи, уведомяване на засегнатите потребители, регулаторите и правоприлагащите органи и публикуване на актуализации за услугата, когато е подходящо.

XRAYED ще предостави уведомления за нарушения, когато това се изисква от приложимото право или договорни ангажименти. Времето и съдържанието на уведомлението зависят от инцидента, засегнатите данни, засегнатите юрисдикции, нуждите на правоприлагащите органи, констатациите на доставчика и това дали уведомяването е законово изискуемо.

• Използвай защитен имейл акаунт и пази метода си за удостоверяване.
• Не споделяй достъп до акаунта, връзки за вход, кодове за потвърждение или други идентификационни данни за достъп.
• Внимавай, преди да качваш изображения, които разкриват чувствителна информация, точно местоположение, други хора, частни пространства, документи, непълнолетни или идентифициращи подробности.
• Качвай или публикувай само изображения и съдържание, които имаш право да използваш.
• Докладвай незабавно на XRAYED подозрителна активност в акаунта, изтекло частно медийно съдържание, представяне за друг човек или опасения за права.

Ако смяташ, че откри уязвимост в сигурността, свържи се със support@xrayed.co с ясно описание, засегнат URL адрес или крайна точка, стъпки за възпроизвеждане и въздействие. Не осъществявай достъп до данни, които не ти принадлежат, и не ги копирай, променяй, публикувай, изтривай или извличай.

XRAYED понастоящем не управлява публична програма за награди за откриване на грешки. Докладите са добре дошли, но плащане не се обещава, освен ако XRAYED не подпише отделно писмено споразумение.

Свържи се с XRAYED на support@xrayed.co. XRAYED се управлява от VONDOU SRL, с адрес Rue Baron de Castro 37, 1040 Brussels, Belgium. Регистрационен номер на дружеството / ДДС номер: BE 0758.768.048.