Seguridad

Nagpapatupad ang XRAYED ng mga teknikal, organisasyonal, at operational na pananggalang na angkop sa uri ng serbisyo at impormasyong pinoproseso. Dinisenyo ang mga pananggalang na ito para limitahan ang hindi awtorisadong access, bawasan ang pang-aabuso, protektahan ang pribadong content, at panatilihin ang reliability ng serbisyo.

Umaasa rin ang XRAYED sa mga kinontratang service provider para tumulong sa pagpapatakbo ng serbisyo. May sarili silang security program at maaaring sumailalim sa mga kontraktuwal, legal, at operational na obligasyon.

• Mga access control para sa account at impormasyong para lamang sa owner.
• Pribadong pangangasiwa para sa content na hindi sinadyang ilathala.
• Limitadong paglalantad ng pampublikong data para sa mga pampublikong pahina at mga bahagi ng produkto para sa pagbabahagi.
• Mga hakbang sa pag-iwas sa pang-aabuso at pagiging maaasahan para sa aktibidad na mataas ang panganib o napakarami.
• Mga gawi sa operational monitoring, paglo-log, at pagsusuri ng insidente.
• Mga gawi sa pagtanggal, pagpapanatili, at pagba-backup na idinisenyo para suportahan ang mga pangangailangan ng produkto, legal, at seguridad.
• Mga inaasahan sa pagsusuri ng vendor at pagiging kumpidensiyal para sa mga service provider.

Maaari pa ring mangyari ang mga insidente sa seguridad. Posible ang hindi awtorisadong access, pagkakompromiso ng credential, kahinaan sa software, maling configuration, insidente ng provider, pagkawala ng data, pang-aabuso sa serbisyo, pagkakompromiso ng device, interception sa network, at insidente sa third-party platform kahit may mga pananggalang.

Hindi ginagarantiya ng XRAYED na palaging ligtas, available, walang error, o mababawi ang data, nilalaman, account, provider, system, o transmission.

Maaaring gumamit ang XRAYED ng mga service provider para tumulong sa pagbibigay, pagprotekta, pagpapanatili, at pagpapahusay ng serbisyo. Maaaring maapektuhan ang data ng XRAYED o availability ng serbisyo ng paglabag sa seguridad ng provider, pagkawala ng serbisyo, problema sa configuration, o pagbabago ng patakaran.

Kapag inabisuhan ng provider ang XRAYED tungkol sa insidente, susuriin ng XRAYED ang apektadong data, epekto sa serbisyo, mga kontraktuwal at legal na obligasyon sa pag-abiso, available na mitigation, at kinakailangang hakbang para sa user.

Kung makatuklas ang XRAYED ng insidente sa seguridad o maabisuhan tungkol dito, maaaring imbestigahan ng XRAYED ang isyu, limitahan ang apektadong functionality, i-secure ang access, ibalik ang serbisyo, makipag-ugnayan sa mga provider, mag-ingat ng kaugnay na rekord, mag-abiso sa mga apektadong user, regulator, at law enforcement, at mag-publish ng mga update sa serbisyo kung naaangkop.

Magbibigay ang XRAYED ng abiso sa data breach kapag hinihingi ng naaangkop na batas o mga kontraktuwal na obligasyon. Depende ang oras at nilalaman ng abiso sa insidente, apektadong data, mga apektadong hurisdiksyon, pangangailangan ng law enforcement, mga natuklasan ng provider, at kung legal na kailangan ang abiso.

• Gumamit ng secure na email account at protektahan ang paraan mo ng authentication.
• Huwag ibahagi ang access sa account, sign-in link, verification code, o iba pang credential sa pag-access.
• Mag-ingat bago mag-upload ng mga larawang naglalantad ng sensitibong impormasyon, eksaktong lokasyon, ibang tao, pribadong lugar, dokumento, menor de edad, o detalyeng makapagpapakilala.
• Mag-upload o maglathala lamang ng mga larawan at content na may karapatan kang gamitin.
• I-report agad sa XRAYED ang kahina-hinalang aktibidad ng account, pribadong media na na-leak, pagpapanggap bilang ibang tao, o mga alalahanin sa karapatan.

Kung naniniwala kang nakakita ka ng security vulnerability, makipag-ugnayan sa support@xrayed.co na may malinaw na paglalarawan, apektadong URL o endpoint, mga hakbang para ma-reproduce, at epekto. Huwag i-access, kopyahin, baguhin, i-publish, i-delete, o i-exfiltrate ang data na hindi sa iyo.

Wala pang pampublikong bug bounty program ang XRAYED. Tinatanggap ang mga report, pero walang ipinapangakong bayad maliban kung lumagda ang XRAYED ng hiwalay na nakasulat na kasunduan.

Makipag-ugnayan sa XRAYED sa support@xrayed.co. Pinapatakbo ang XRAYED ng VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Enterprise / VAT number: BE 0758.768.048.