Seguretat

XRAYED aplica mesures tècniques, organitzatives i operatives adequades a la naturalesa del servei i a la informació processada. Aquestes mesures estan dissenyades per limitar l’accés no autoritzat, reduir els abusos, protegir el contingut privat i mantenir la fiabilitat del servei.

XRAYED també depèn de proveïdors de serveis contractats per ajudar a operar el servei. Aquests proveïdors mantenen els seus propis programes de seguretat i poden estar subjectes a obligacions contractuals, legals i operatives.

• Controls d’accés a la informació del compte i exclusiva de la persona propietària.
• Tractament privat del contingut que no s’ha publicat intencionadament.
• Exposició limitada de dades públiques per a pàgines públiques i superfícies per compartir.
• Mesures de prevenció d’abusos i fiabilitat per a activitat d’alt risc o gran volum.
• Pràctiques de supervisió operativa, registre i revisió d’incidents.
• Pràctiques d’eliminació, conservació i còpia de seguretat dissenyades per satisfer les necessitats del producte, legals i de seguretat.
• Expectatives de revisió i confidencialitat per als proveïdors de serveis.

Els incidents de seguretat encara poden passar. Malgrat les mesures de protecció, són possibles accessos no autoritzats, compromís de credencials, vulnerabilitats de programari, errors de configuració, incidents de proveïdors, pèrdua de dades, abús del servei, compromís del dispositiu, intercepció de xarxa i incidents de plataformes de tercers.

XRAYED no garanteix que les dades, el contingut, els comptes, els proveïdors, els sistemes o les transmissions siguin sempre segurs, disponibles, sense errors o recuperables.

XRAYED pot utilitzar proveïdors de serveis per ajudar a oferir, protegir, mantenir i millorar el servei. Una bretxa de seguretat en un proveïdor, una interrupció, un problema de configuració o un canvi de política pot afectar les dades de XRAYED o la disponibilitat del servei.

Quan un proveïdor notifica un incident a XRAYED, XRAYED avalua les dades afectades, l’impacte en el servei, les obligacions contractuals i legals d’avís, les mesures disponibles i qualsevol acció necessària per a les persones usuàries.

Si XRAYED detecta un incident de seguretat o en rep un avís, pot prendre mesures com investigar el problema, limitar la funcionalitat afectada, protegir l’accés, restaurar el servei, contactar amb proveïdors, conservar els registres pertinents, avisar les persones afectades, els reguladors i les forces de l’ordre, i publicar actualitzacions del servei quan sigui adequat.

XRAYED proporcionarà notificacions en cas de violació de dades quan ho exigeixin la legislació aplicable o els compromisos contractuals. El moment i el contingut de l’avís depenen de l’incident, les dades afectades, les jurisdiccions afectades, les necessitats de les forces de l’ordre, les conclusions del proveïdor i si l’avís és legalment obligatori.

• Utilitza un compte de correu segur i protegeix el teu mètode d’autenticació.
• No comparteixis l’accés al compte, enllaços d’inici de sessió, codis de verificació ni altres credencials d’accés.
• Ves amb compte abans de pujar imatges que revelin informació sensible, una ubicació precisa, altres persones, espais privats, documents, menors o detalls identificatius.
• Puja o publica només imatges i contingut que tinguis dret a utilitzar.
• Informa ràpidament XRAYED d’activitat sospitosa del compte, contingut multimèdia privat filtrat, suplantació o qüestions de drets.

Si creus que has trobat una vulnerabilitat de seguretat, contacta amb support@xrayed.co amb una descripció clara, l’URL o punt final afectat, els passos per reproduir-la i l’impacte. No accedeixis a dades que no et pertanyin, ni les copiïs, alteris, publiquis, eliminis o extreguis.

XRAYED actualment no opera cap programa públic de recompenses per errors. Els informes són benvinguts, però no es promet cap pagament tret que XRAYED signi un acord escrit separat.

Contacta amb XRAYED a support@xrayed.co. XRAYED és operat per VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Número d’empresa / IVA: BE 0758.768.048.