Keamanan

XRAYED menerapkan perlindungan teknis, organisasi, dan operasional yang sesuai dengan sifat layanan dan informasi yang diproses. Perlindungan tersebut dirancang untuk membatasi akses tanpa izin, mengurangi penyalahgunaan, melindungi konten pribadi, dan menjaga keandalan layanan.

XRAYED juga mengandalkan penyedia layanan berdasarkan kontrak untuk membantu mengoperasikan layanan. Penyedia tersebut memiliki program keamanan sendiri dan dapat terikat oleh kewajiban kontraktual, hukum, dan operasional.

• Kontrol akses untuk informasi khusus akun dan pemilik.
• Penanganan privat untuk konten yang tidak dipublikasikan secara sengaja.
• Paparan data publik yang terbatas untuk halaman publik dan antarmuka berbagi.
• Tindakan pencegahan penyalahgunaan dan keandalan untuk aktivitas berisiko tinggi atau bervolume tinggi.
• Praktik pemantauan operasional, pencatatan log, dan peninjauan insiden.
• Praktik penghapusan, penyimpanan, dan pencadangan yang dirancang untuk mendukung kebutuhan produk, hukum, dan keamanan.
• Ekspektasi peninjauan vendor dan kerahasiaan untuk penyedia layanan.

Insiden keamanan masih dapat terjadi. Akses tanpa izin, kredensial yang disusupi, kerentanan perangkat lunak, kesalahan konfigurasi, insiden penyedia, kehilangan data, penyalahgunaan layanan, kompromi perangkat, penyadapan jaringan, dan insiden platform pihak ketiga mungkin terjadi meskipun ada perlindungan.

XRAYED tidak menjamin bahwa data, konten, akun, penyedia, sistem, atau transmisi akan selalu aman, tersedia, bebas kesalahan, atau dapat dipulihkan.

XRAYED dapat menggunakan penyedia layanan untuk membantu menyediakan, melindungi, memelihara, dan meningkatkan layanan. Pelanggaran keamanan pada penyedia, gangguan, masalah konfigurasi, atau perubahan kebijakan dapat memengaruhi data XRAYED atau ketersediaan layanan.

Ketika penyedia memberi tahu XRAYED tentang insiden, XRAYED akan menilai data yang terdampak, dampak layanan, kewajiban pemberitahuan kontraktual dan hukum, mitigasi yang tersedia, serta tindakan yang diperlukan bagi pengguna.

Jika XRAYED mendeteksi atau diberi tahu tentang insiden keamanan, XRAYED dapat menyelidiki masalah, membatasi fungsi yang terdampak, mengamankan akses, memulihkan layanan, menghubungi penyedia, menyimpan catatan yang relevan, memberi tahu pengguna yang terdampak, regulator, dan penegak hukum, serta menerbitkan pembaruan layanan jika sesuai.

XRAYED akan memberikan pemberitahuan pelanggaran jika diwajibkan oleh hukum atau komitmen kontraktual yang berlaku. Waktu dan isi pemberitahuan bergantung pada insiden, data yang terdampak, yurisdiksi yang terdampak, kebutuhan penegak hukum, temuan penyedia, dan apakah pemberitahuan diwajibkan secara hukum.

• Gunakan akun email yang aman dan lindungi metode autentikasi Anda.
• Jangan bagikan akses akun, tautan masuk, kode verifikasi, atau kredensial akses lainnya.
• Berhati-hatilah sebelum mengunggah gambar yang mengungkapkan informasi sensitif, lokasi yang tepat, orang lain, ruang privat, dokumen, anak di bawah umur, atau detail identitas.
• Unggah atau terbitkan hanya gambar dan konten yang berhak Anda gunakan.
• Segera laporkan aktivitas akun yang mencurigakan, media privat yang bocor, penyamaran identitas, atau masalah hak kepada XRAYED.

Jika Anda yakin menemukan kerentanan keamanan, hubungi support@xrayed.co dengan deskripsi jelas, URL atau endpoint terdampak, langkah reproduksi, dan dampaknya. Jangan mengakses, menyalin, mengubah, menerbitkan, menghapus, atau mengekstrak data yang bukan milik Anda.

XRAYED saat ini tidak menjalankan program bug bounty publik. Laporan dihargai, tetapi pembayaran tidak dijanjikan kecuali XRAYED menandatangani perjanjian tertulis terpisah.

Hubungi XRAYED di support@xrayed.co. XRAYED dioperasikan oleh VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Nomor Perusahaan / PPN: BE 0758.768.048.