Sigurnost

XRAYED primjenjuje tehničke, organizacijske i operativne mjere zaštite primjerene prirodi usluge i obrađenim informacijama. Te mjere osmišljene su za ograničavanje neovlaštenog pristupa, smanjenje zloupotrebe, zaštitu privatnog sadržaja i održavanje pouzdanosti usluge.

XRAYED se također oslanja na ugovorene pružatelje usluga koji pomažu u radu usluge. Ti pružatelji održavaju vlastite sigurnosne programe i mogu podlijegati ugovornim, zakonskim i operativnim obvezama.

• Kontrole pristupa podacima o računu i informacijama dostupnima samo vlasniku.
• Privatna obrada sadržaja koji nije namjerno objavljen.
• Ograničeno javno izlaganje podataka na javnim stranicama i u sučeljima za dijeljenje.
• Mjere za sprječavanje zloupotrebe i održavanje pouzdanosti za visokorizične aktivnosti ili aktivnosti velikog opsega.
• Operativno praćenje, bilježenje i praksa pregleda incidenata.
• Prakse brisanja, zadržavanja i sigurnosnog kopiranja osmišljene za potrebe proizvoda, zakonske i sigurnosne potrebe.
• Očekivanja za provjeru dobavljača i povjerljivost pružatelja usluga.

Sigurnosni incidenti i dalje se mogu dogoditi. Unatoč mjerama zaštite mogući su neovlašteni pristup, kompromitiranje vjerodajnica, ranjivosti softvera, pogreške u konfiguraciji, incidenti pružatelja, gubitak podataka, zloupotreba usluge, kompromitiranje uređaja, presretanje mrežnog prometa i incidenti platformi trećih strana.

XRAYED ne jamči da će podaci, sadržaj, računi, pružatelji, sustavi ili prijenosi uvijek biti sigurni, dostupni, bez pogrešaka ili obnovljivi.

XRAYED može upotrebljavati pružatelje usluga za pružanje, zaštitu, održavanje i poboljšanje usluge. Povreda sigurnosti kod pružatelja, prekid rada, problem s konfiguracijom ili promjena pravila mogu utjecati na podatke ili dostupnost usluge XRAYED-a.

Kada pružatelj obavijesti XRAYED o incidentu, XRAYED procjenjuje pogođene podatke, utjecaj na uslugu, ugovorne i zakonske obveze obavještavanja, dostupne mjere ublažavanja i sve potrebne radnje za korisnike.

Ako XRAYED otkrije sigurnosni incident ili bude obaviješten o njemu, može poduzeti korake poput istrage problema, ograničavanja pogođenih funkcija, zaštite pristupa, obnavljanja usluge, kontaktiranja pružatelja, čuvanja relevantnih zapisa, obavještavanja pogođenih korisnika, regulatora i tijela za provedbu zakona te objave novih informacija o stanju usluge kada je to primjereno.

XRAYED će poslati obavijesti o povredi sigurnosti kada to zahtijevaju mjerodavni zakon ili ugovorne obveze. Vrijeme i sadržaj obavijesti ovise o incidentu, pogođenim podacima, pogođenim jurisdikcijama, potrebama tijela za provedbu zakona, nalazima pružatelja i tome je li obavijest zakonski obvezna.

• Koristite siguran račun e-pošte i zaštitite način provjere autentičnosti.
• Ne dijelite pristup računu, poveznice za prijavu, kodove za provjeru ni druge vjerodajnice za pristup.
• Budite oprezni prije učitavanja slika koje otkrivaju osjetljive informacije, preciznu lokaciju, druge osobe, privatne prostore, dokumente, maloljetnike ili podatke koji omogućuju identifikaciju.
• Učitavajte ili objavljujte samo slike i sadržaj za čiju upotrebu imate pravo.
• Sumnjivu aktivnost računa, procurjele privatne medije, lažno predstavljanje ili probleme s pravima odmah prijavite XRAYED-u.

Ako smatrate da ste pronašli sigurnosnu ranjivost, kontaktirajte support@xrayed.co s jasnim opisom, pogođenim URL-om ili krajnjom točkom, koracima za reprodukciju i učinkom. Nemojte pristupati podacima koji vam ne pripadaju, kopirati ih, mijenjati, objavljivati, brisati ni iznositi.

XRAYED trenutačno ne vodi javni program nagrada za prijavljene greške. Cijenimo prijave, ali plaćanje nije obećano osim ako XRAYED ne potpiše zaseban pisani sporazum.

Kontaktirajte XRAYED na support@xrayed.co. XRAYED-om upravlja VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Matični broj / PDV broj: BE 0758.768.048.