Sicherheit

XRAYED wendet technische, organisatorische und betriebliche Schutzmaßnahmen an, die der Art des Dienstes und der verarbeiteten Informationen entsprechen. Diese Maßnahmen sollen unbefugten Zugriff begrenzen, Missbrauch verringern, private Inhalte schützen und die Zuverlässigkeit des Dienstes erhalten.

XRAYED stützt sich außerdem auf beauftragte Dienstleister, die beim Betrieb des Dienstes helfen. Diese Anbieter unterhalten eigene Sicherheitsprogramme und können vertraglichen, gesetzlichen und betrieblichen Pflichten unterliegen.

• Zugriffskontrollen für Konto- und ausschließlich dem Eigentümer vorbehaltene Informationen.
• Private Verarbeitung von Inhalten, die nicht absichtlich veröffentlicht wurden.
• Begrenzte Offenlegung öffentlicher Daten auf öffentlichen Seiten und Teilen-Oberflächen
• Maßnahmen zur Missbrauchsprävention und Zuverlässigkeit bei risikoreichen oder umfangreichen Aktivitäten.
• Praktiken für Betriebsüberwachung, Protokollierung und Prüfung von Vorfällen.
• Löschungs-, Aufbewahrungs- und Sicherungsvorkehrungen zur Unterstützung von Produkt-, Rechts- und Sicherheitsanforderungen.
• Erwartungen an Anbieterprüfungen und Vertraulichkeit für Dienstleister.

Sicherheitsvorfälle können weiterhin auftreten. Trotz Schutzmaßnahmen sind unbefugter Zugriff, kompromittierte Zugangsdaten, Softwareschwachstellen, Konfigurationsfehler, Vorfälle bei Anbietern, Datenverlust, Missbrauch des Dienstes, kompromittierte Geräte, Abfangen im Netzwerk und Vorfälle auf Plattformen Dritter möglich.

XRAYED garantiert nicht, dass Daten, Inhalte, Konten, Anbieter, Systeme oder Übertragungen jederzeit sicher, verfügbar, fehlerfrei oder wiederherstellbar sind.

XRAYED kann Dienstleister einsetzen, um den Dienst bereitzustellen, zu schützen, zu warten und zu verbessern. Eine Datenschutzverletzung bei einem Anbieter, ein Ausfall, ein Konfigurationsproblem oder eine Richtlinienänderung kann XRAYED-Daten oder die Verfügbarkeit des Dienstes beeinträchtigen.

Wenn ein Anbieter XRAYED über einen Vorfall informiert, bewertet XRAYED die betroffenen Daten, die Auswirkungen auf den Dienst, vertragliche und gesetzliche Benachrichtigungspflichten, verfügbare Gegenmaßnahmen und erforderliche Maßnahmen gegenüber Nutzern.

Wenn XRAYED einen Sicherheitsvorfall erkennt oder darüber informiert wird, kann XRAYED Maßnahmen ergreifen, etwa den Vorfall untersuchen, betroffene Funktionen einschränken, den Zugriff sichern, den Dienst wiederherstellen, Anbieter kontaktieren, relevante Aufzeichnungen bewahren, betroffene Nutzer, Aufsichtsbehörden oder Strafverfolgungsbehörden benachrichtigen und, wenn angemessen, aktuelle Informationen zum Dienststatus veröffentlichen.

XRAYED stellt Benachrichtigungen über Datenschutzverletzungen bereit, wenn dies nach anwendbarem Recht oder vertraglichen Verpflichtungen erforderlich ist. Zeitpunkt und Inhalt der Benachrichtigung hängen vom Vorfall, den betroffenen Daten und Hoheitsgebieten, den Erfordernissen der Strafverfolgung, den Erkenntnissen des Anbieters und der gesetzlichen Benachrichtigungspflicht ab.

• Verwende ein sicheres E-Mail-Konto und schütze deine Authentifizierungsmethode.
• Gewähre anderen keinen Zugriff auf dein Konto und gib keine Anmeldelinks, Bestätigungscodes oder anderen Zugangsdaten weiter.
• Sei vorsichtig, bevor du Bilder hochlädst, die sensible Informationen, einen genauen Standort, andere Personen, private Räume, Dokumente, Minderjährige oder identifizierende Details zeigen.
• Lade nur Bilder und Inhalte hoch oder veröffentliche sie, wenn du das Recht hast, sie zu verwenden.
• Melde verdächtige Kontoaktivitäten, durchgesickerte private Medien, Identitätsmissbrauch oder Rechtsbedenken umgehend an XRAYED.

Wenn du glaubst, eine Sicherheitslücke gefunden zu haben, wende dich mit einer klaren Beschreibung, der betroffenen URL oder dem betroffenen Endpunkt, Reproduktionsschritten und den Auswirkungen an support@xrayed.co. Greife nicht auf Daten zu, die dir nicht gehören, und kopiere, ändere, veröffentliche, lösche oder exfiltriere sie nicht.

XRAYED betreibt derzeit kein öffentliches Bug-Bounty-Programm. Meldungen sind willkommen, aber eine Zahlung wird nicht zugesagt, sofern XRAYED keine separate schriftliche Vereinbarung schließt.

Kontaktiere XRAYED unter support@xrayed.co. XRAYED wird von VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium, betrieben. Unternehmens-/USt-IdNr.: BE 0758.768.048.