Zabezpečení

XRAYED uplatňuje technická, organizační a provozní ochranná opatření odpovídající povaze služby a zpracovávaných informací. Tato opatření jsou navržena tak, aby omezila neoprávněný přístup, snížila zneužití, chránila soukromý obsah a zachovala spolehlivost služby.

XRAYED se také opírá o smluvní poskytovatele služeb, kteří pomáhají službu provozovat. Tito poskytovatelé mají vlastní bezpečnostní programy a mohou podléhat smluvním, právním a provozním povinnostem.

• Řízení přístupu k informacím o účtu a informacím určeným pouze vlastníkovi.
• Soukromé nakládání s obsahem, který není záměrně zveřejněn.
• Omezené vystavení veřejných dat na veřejných stránkách a plochách ke sdílení.
• Opatření k prevenci zneužití a zachování spolehlivosti při vysoce rizikové činnosti nebo velkém objemu aktivit.
• Provozní monitorování, protokolování a postupy pro prověřování incidentů.
• Postupy mazání, uchovávání a zálohování navržené pro produktové, právní a bezpečnostní potřeby.
• Očekávání vůči poskytovatelům služeb v oblasti prověřování dodavatelů a zachování důvěrnosti.

K bezpečnostním incidentům může stále dojít. Navzdory ochranným opatřením jsou možné neoprávněný přístup, kompromitace přihlašovacích údajů, zranitelnosti softwaru, chyby v konfiguraci, incidenty poskytovatelů, ztráta dat, zneužití služby, kompromitace zařízení, odposlech sítě a incidenty platforem třetích stran.

XRAYED nezaručuje, že data, obsah, účty, poskytovatelé, systémy ani přenosy budou vždy zabezpečené, dostupné, bezchybné nebo obnovitelné.

XRAYED může využívat poskytovatele služeb k poskytování, ochraně, údržbě a zlepšování služby. Porušení zabezpečení u poskytovatele, výpadek, problém s konfigurací nebo změna zásad mohou ovlivnit data XRAYED nebo dostupnost služby.

Když poskytovatel XRAYED oznámí incident, XRAYED posoudí dotčená data, dopad na službu, smluvní povinnosti informovat, zákonné povinnosti informovat, dostupná opatření ke zmírnění dopadu a případné kroky potřebné vůči uživatelům.

Pokud XRAYED zjistí bezpečnostní incident nebo je na něj upozorněna, může podniknout kroky, jako je prošetření problému, omezení dotčených funkcí, zabezpečení přístupu, obnovení služby, kontaktování poskytovatelů, uchování relevantních záznamů, informování dotčených uživatelů, informování regulačních orgánů, informování orgánů činných v trestním řízení a zveřejnění aktuálních informací o stavu služby, pokud je to vhodné.

XRAYED bude poskytovat oznámení o narušení bezpečnosti, pokud to vyžaduje platné právo nebo smluvní závazek. Načasování a obsah oznámení závisí na incidentu, dotčených datech, dotčených jurisdikcích, potřebách orgánů činných v trestním řízení, zjištěních poskytovatele a na tom, zda je oznámení právně vyžadováno.

• Používejte zabezpečený e-mailový účet a chraňte svůj způsob ověřování.
• Nesdílejte přístup k účtu, odkazy pro přihlášení, ověřovací kódy ani jiné přístupové údaje.
• Před nahráním obrázků, které odhalují citlivé informace, přesnou polohu, jiné osoby, soukromé prostory, dokumenty, nezletilé osoby nebo identifikační údaje, buďte opatrní.
• Nahrávejte nebo zveřejňujte pouze obrázky a obsah, k jejichž použití máte právo.
• Podezřelou aktivitu účtu, uniklá soukromá média, vydávání se za jinou osobu nebo problémy s právy neprodleně nahlaste XRAYED.

Pokud se domníváte, že se vám podařilo najít bezpečnostní zranitelnost, kontaktujte support@xrayed.co s jasným popisem, dotčenou URL nebo koncovým bodem, kroky k reprodukci a dopadem. Nepřistupujte k datům, která vám nepatří, nekopírujte je, neměňte, nezveřejňujte, nemažte ani je nevyvádějte ze systému.

XRAYED v současnosti neprovozuje veřejný program odměn za hlášení chyb. Hlášení vítáme, platba však není přislíbena, pokud XRAYED neuzavře samostatnou písemnou dohodu.

Kontaktujte XRAYED na adrese support@xrayed.co. XRAYED provozuje společnost VONDOU SRL se sídlem na adrese Rue Baron de Castro 37, 1040 Brussels, Belgium. Registrační číslo podniku / DIČ: BE 0758.768.048.