Turve

XRAYED rakendab teenuse olemusele ja töödeldavale teabele sobivaid tehnilisi, organisatsioonilisi ja operatiivseid kaitsemeetmeid. Need meetmed on mõeldud volitamata juurdepääsu piiramiseks, väärkasutuse vähendamiseks, privaatse sisu kaitsmiseks ja teenuse töökindluse säilitamiseks.

XRAYED tugineb teenuse käitamisel ka lepingulistele teenusepakkujatele. Need teenusepakkujad haldavad oma turvaprogramme ning nende suhtes võivad kehtida lepingulised, õiguslikud ja operatiivsed kohustused.

• Juurdepääsukontroll kontoteabele ja ainult omanikule mõeldud teabele.
• Sellise sisu privaatsena käsitlemine, mida pole tahtlikult avaldatud.
• Piiratud avalike andmete avaldamine avalikel lehtedel ja jagamispindadel.
• Kuritarvituste ennetamise ja töökindluse meetmed suure riskiga või suure mahuga tegevuse jaoks.
• Töökorralduslikud seire-, logimis- ja intsidentide ülevaatamise tavad.
• Kustutamise, säilitamise ja varundamise tavad, mis on loodud tootega seotud, õiguslike ja turbevajaduste toetamiseks.
• Teenusepakkujate tarnijakontrolli ja konfidentsiaalsuse nõuded.

Turvaintsidendid võivad siiski juhtuda. Hoolimata kaitsemeetmetest on võimalikud volitamata juurdepääs, autentimisandmete kompromiteerimine, tarkvara haavatavused, seadistusvead, teenusepakkujate intsidendid, andmekadu, teenuse väärkasutus, seadme kompromiteerimine, võrgu pealtkuulamine ja kolmandate osapoolte platvormide intsidendid.

XRAYED ei garanteeri, et andmed, sisu, kontod, teenusepakkujad, süsteemid või edastused on alati turvalised, kättesaadavad, veavabad või taastatavad.

XRAYED võib teenuse pakkumiseks, kaitsmiseks, hooldamiseks ja täiustamiseks kasutada teenusepakkujaid. Teenusepakkuja turvarikkumine, katkestus, seadistusprobleem või poliitikamuudatus võib mõjutada XRAYEDi andmeid või teenuse kättesaadavust.

Kui teenusepakkuja teatab XRAYEDile intsidendist, hindab XRAYED mõjutatud andmeid, mõju teenusele, lepingulisi ja õiguslikke teavitamiskohustusi, olemasolevaid leevendusmeetmeid ning vajalikku kasutajatele suunatud tegevust.

Kui XRAYED tuvastab turvaintsidendi või talle sellest teatatakse, võib XRAYED uurida juhtunut, piirata mõjutatud funktsioone, turvata juurdepääsu, taastada teenuse, võtta ühendust teenusepakkujatega, säilitada asjakohaseid andmeid, teavitada mõjutatud kasutajaid, järelevalveasutusi ja õiguskaitseasutusi ning avaldada ajakohast teavet teenuse oleku kohta, kui see on asjakohane.

XRAYED teavitab turvarikkumistest, kui seda nõuavad kohaldatav seadus või lepingulised kohustused. Teavitamise aeg ja sisu sõltuvad intsidendist, mõjutatud andmetest, asjaomastest jurisdiktsioonidest, õiguskaitse vajadustest, teenusepakkujate leidudest ja sellest, kas seadus teavitamist nõuab.

• Kasuta turvalist e-posti kontot ja kaitse oma autentimisviisi.
• Ära jaga kontole juurdepääsu, sisselogimislinke, kinnituskoodi ega muid juurdepääsumandaate.
• Ole enne piltide üleslaadimist ettevaatlik, kui need paljastavad tundlikku teavet, täpset asukohta, teisi inimesi, privaatseid ruume, dokumente, alaealisi või tuvastamist võimaldavaid üksikasju.
• Laadi üles või avalda ainult pilte ja sisu, mille kasutamiseks sul on õigus.
• Teata kahtlasest kontotegevusest, lekkinud privaatsest meediast, kellegi teisena esinemisest või õigustega seotud murest XRAYED-ile viivitamata.

Kui arvad, et leidsid turvanõrkuse, võta ühendust aadressil support@xrayed.co ning lisa selge kirjeldus, mõjutatud URL või lõpp-punkt, taasesitamise sammud ja mõju. Ära pääse ligi andmetele, mis ei kuulu sulle, ära kopeeri, muuda, avalda ega kustuta neid ning ära vii neid süsteemist välja.

XRAYEDil ei ole praegu avalikku veapreemiate programmi. Teated on teretulnud, kuid tasu ei lubata, välja arvatud juhul, kui XRAYED sõlmib eraldi kirjaliku lepingu.

Võta XRAYEDiga ühendust aadressil support@xrayed.co. XRAYEDi haldab VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Ettevõtte / KMKR number: BE 0758.768.048.