Biztonság

Az XRAYED a szolgáltatás jellegének és a feldolgozott információknak megfelelő technikai, szervezeti és működési védelmi intézkedéseket alkalmaz. Ezek célja a jogosulatlan hozzáférés korlátozása, a visszaélések csökkentése, a privát tartalom védelme és a szolgáltatás megbízhatóságának fenntartása.

Az XRAYED szerződéses szolgáltatókra is támaszkodik a szolgáltatás működtetésében. Ezek a szolgáltatók saját biztonsági programokat tartanak fenn, és szerződéses, jogi, valamint működési kötelezettségek vonatkozhatnak rájuk.

• Hozzáférés-szabályozás a fiókadatokhoz és a kizárólag a tulajdonosnak szóló információkhoz.
• Az olyan tartalmak privát kezelése, amelyeket nem tettek szándékosan közzé.
• A nyilvános oldalakon és megosztási felületeken hozzáférhetővé tett adatok körének korlátozása.
• Visszaélés-megelőzési és megbízhatósági intézkedések a nagy kockázatú vagy nagy volumenű tevékenységekre.
• Üzemeltetési felügyeleti, naplózási és incidensvizsgálati gyakorlatok.
• A termék-, jogi és biztonsági szükségleteket támogató törlési, megőrzési és biztonsági mentési gyakorlatok.
• A szolgáltatók átvilágítására és titoktartására vonatkozó elvárások.

A biztonsági incidensek továbbra is előfordulhatnak. A védelmi intézkedések ellenére lehetséges a jogosulatlan hozzáférés, a hitelesítő adatok kompromittálódása, a szoftveres sérülékenység, a konfigurációs hiba, a szolgáltatói incidens, az adatvesztés, a szolgáltatással való visszaélés, az eszköz kompromittálódása, a hálózati lehallgatás és a külső platformok incidense.

Az XRAYED nem garantálja, hogy az adatok, tartalmak, fiókok, szolgáltatók, rendszerek vagy továbbítások mindig biztonságosak, elérhetők, hibamentesek vagy helyreállíthatók lesznek.

Az XRAYED szolgáltatókat használhat a szolgáltatás nyújtásához, védelméhez, fenntartásához és fejlesztéséhez. Egy szolgáltatói incidens, kiesés, konfigurációs probléma vagy szabályzatváltozás hatással lehet az XRAYED adataira vagy a szolgáltatás elérhetőségére.

Amikor egy szolgáltató értesíti az XRAYED-et egy incidensről, az XRAYED felméri az érintett adatokat, a szolgáltatásra gyakorolt hatást, a szerződéses és jogszabályi értesítési kötelezettségeket, a rendelkezésre álló kárenyhítési lehetőségeket, valamint a felhasználók felé szükséges intézkedéseket.

Ha az XRAYED biztonsági incidenst észlel vagy ilyenről értesítést kap, többek között kivizsgálhatja a problémát, korlátozhatja az érintett funkciókat, biztonságossá teheti a hozzáférést, helyreállíthatja a szolgáltatást, kapcsolatba léphet a szolgáltatókkal, megőrizheti a releváns nyilvántartásokat, értesítheti az érintett felhasználókat, a szabályozó hatóságokat és a bűnüldöző szerveket, valamint szükség esetén tájékoztatást tehet közzé a szolgáltatás állapotáról.

Az XRAYED az alkalmazandó jogszabály vagy szerződéses kötelezettség által előírt esetekben értesítést küld az adatvédelmi incidensekről. Az értesítés időzítése és tartalma az incidenstől, az érintett adatoktól, az érintett joghatóságoktól, a bűnüldözési igényektől, a szolgáltatók megállapításaitól és attól függ, hogy jogszabály előírja-e az értesítést.

• Biztonságos e-mail-fiókot használj, és védd a hitelesítési módodat.
• Ne oszd meg a fiókhoz való hozzáférést, a bejelentkezési hivatkozásokat, az ellenőrző kódokat vagy más hozzáférési hitelesítő adatokat.
• Légy óvatos, mielőtt olyan képet töltesz fel, amely érzékeny információt, pontos helyet, más embereket, magánteret, dokumentumokat, kiskorúakat vagy azonosító adatokat fed fel.
• Csak olyan képeket és tartalmat tölts fel vagy tegyél közzé, amelyeket jogod van használni.
• A gyanús fióktevékenységet, kiszivárgott privát médiát, megszemélyesítést vagy jogi aggályokat haladéktalanul jelentsd az XRAYED-nek.

Ha úgy véled, hogy biztonsági sérülékenységet találtál, írj a support@xrayed.co címre a problémáról, az érintett URL-ről vagy végpontról, a reprodukálás lépéseiről és a hatásról szóló világos leírással. Ne férj hozzá olyan adatokhoz, amelyek nem a tieid, és ne másold, ne módosítsd, ne tedd közzé, ne töröld és ne szivárogtasd ki őket.

Az XRAYED jelenleg nem működtet nyilvános hibajelentési jutalomprogramot. A bejelentéseket nagyra értékeljük, de fizetést nem ígérünk, kivéve, ha az XRAYED külön írásbeli megállapodást köt.

Fordulj az XRAYED-hez ezen az e-mail-címen: support@xrayed.co. Az XRAYED üzemeltetője: VONDOU SRL, címe: Rue Baron de Castro 37, 1040 Brussels, Belgium. Vállalati / áfaszám: BE 0758.768.048.