Sikkerhed

XRAYED anvender tekniske, organisatoriske og driftsmæssige sikkerhedsforanstaltninger, der passer til tjenestens karakter og de oplysninger, der behandles. Foranstaltningerne er udformet til at begrænse uautoriseret adgang, reducere misbrug, beskytte privat indhold og opretholde tjenestens stabilitet.

XRAYED er også afhængig af kontraherede tjenesteudbydere til at drive tjenesten. Udbyderne har deres egne sikkerhedsprogrammer og kan være underlagt kontraktlige, juridiske og driftsmæssige forpligtelser.

• Adgangskontroller for kontooplysninger og oplysninger, som kun ejeren har adgang til.
• Privat håndtering af indhold, der ikke er udgivet med vilje.
• Begrænset eksponering af offentlige data på offentlige sider og delingsflader.
• Foranstaltninger til at forebygge misbrug og sikre driftssikkerhed ved højrisiko- eller højvolumenaktivitet.
• Praksis for driftsmonitorering, logning og hændelsesgennemgang.
• Praksis for sletning, opbevaring og sikkerhedskopiering, der er udformet til at understøtte produkt-, juridiske og sikkerhedsmæssige behov.
• Forventninger til leverandørgennemgang og fortrolighed for tjenesteudbydere.

Sikkerhedshændelser kan stadig forekomme. Uautoriseret adgang, kompromitterede legitimationsoplysninger, softwaresårbarheder, konfigurationsfejl, hændelser hos udbydere, datatab, misbrug af tjenesten, kompromitterede enheder, netværksaflytning og hændelser på tredjepartsplatforme er mulige trods sikkerhedsforanstaltninger.

XRAYED garanterer ikke, at data, indhold, konti, udbydere, systemer eller transmissioner altid er sikre, tilgængelige, fejlfrie eller mulige at gendanne.

XRAYED kan bruge tjenesteudbydere til at levere, beskytte, vedligeholde og forbedre tjenesten. Et brud hos en udbyder, en driftsafbrydelse, et konfigurationsproblem eller en politikændring kan påvirke XRAYED-data eller tjenestens tilgængelighed.

Når en udbyder underretter XRAYED om en hændelse, vurderer XRAYED de berørte data, påvirkningen af tjenesten, kontraktlige og juridiske meddelelsesforpligtelser, mulige afværgeforanstaltninger og eventuelle nødvendige brugerrettede handlinger.

Hvis XRAYED opdager eller får besked om en sikkerhedshændelse, kan XRAYED tage skridt som at undersøge problemet, begrænse berørt funktionalitet, sikre adgangen, gendanne tjenesten, kontakte udbydere, bevare relevante poster, underrette berørte brugere, underrette tilsynsmyndigheder og retshåndhævende myndigheder samt offentliggøre tjenesteopdateringer, hvor det er passende.

XRAYED giver besked om brud, når det kræves af gældende lov eller kontraktlige forpligtelser. Tidspunktet for og indholdet af beskeden afhænger af hændelsen, de berørte data og jurisdiktioner, retshåndhævelsens behov, udbyderens oplysninger og om besked er lovpligtig.

• Brug en sikker e-mailkonto, og beskyt din godkendelsesmetode.
• Del ikke kontoadgang, loginlinks, bekræftelseskoder eller andre adgangsoplysninger.
• Vær forsigtig, før du uploader billeder, der afslører følsomme oplysninger, præcis placering, andre personer, private rum, dokumenter, mindreårige eller identificerende detaljer.
• Upload eller udgiv kun billeder og indhold, som du har ret til at bruge.
• Meld straks mistænkelig kontoaktivitet, lækkede private medier, tilfælde, hvor nogen udgiver sig for at være en anden, eller rettighedsproblemer til XRAYED.

Hvis du mener, at du har fundet en sikkerhedssårbarhed, skal du kontakte support@xrayed.co med en tydelig beskrivelse, berørt URL eller endpoint, trin til reproduktion og påvirkning. Du må ikke tilgå, kopiere, ændre, offentliggøre, slette eller udtrække data, der ikke tilhører dig.

XRAYED driver i øjeblikket ikke et offentligt bug bounty-program. Indberetninger værdsættes, men betaling loves ikke, medmindre XRAYED underskriver en særskilt skriftlig aftale.

Kontakt XRAYED på support@xrayed.co. XRAYED drives af VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Virksomheds-/momsnummer: BE 0758.768.048.