Sicurezza

XRAYED applica tutele tecniche, organizzative e operative adeguate alla natura del servizio e alle informazioni trattate. Queste tutele sono progettate per limitare gli accessi non autorizzati, ridurre gli abusi, proteggere i contenuti privati e mantenere l’affidabilità del servizio.

XRAYED si affida anche a fornitori di servizi incaricati per gestire il servizio. Questi fornitori mantengono i propri programmi di sicurezza e possono essere soggetti a obblighi contrattuali, legali e operativi.

• Controlli di accesso per le informazioni riservate all’account e al proprietario.
• Gestione privata dei contenuti non pubblicati intenzionalmente.
• Esposizione limitata dei dati pubblici per pagine pubbliche e interfacce di condivisione.
• Misure di prevenzione degli abusi e di affidabilità per attività ad alto rischio o volume.
• Pratiche di monitoraggio operativo, registrazione dei log e revisione degli incidenti.
• Pratiche di cancellazione, conservazione e backup pensate per le esigenze del prodotto, legali e di sicurezza.
• Aspettative in materia di verifica dei fornitori e di riservatezza per i fornitori di servizi.

Gli incidenti di sicurezza possono comunque verificarsi. Accessi non autorizzati, compromissione delle credenziali, vulnerabilità del software, errori di configurazione, incidenti dei fornitori, perdita di dati, abuso del servizio, compromissione dei dispositivi, intercettazione della rete e incidenti delle piattaforme terze sono possibili nonostante le tutele.

XRAYED non garantisce che dati, contenuti, account, fornitori, sistemi o trasmissioni siano sempre sicuri, disponibili, privi di errori o recuperabili.

XRAYED può ricorrere a fornitori di servizi per contribuire a fornire, proteggere, mantenere e migliorare il servizio. Una violazione, un’interruzione, un problema di configurazione o una modifica delle politiche di un fornitore può influire sui dati o sulla disponibilità del servizio XRAYED.

Quando un fornitore comunica a XRAYED un incidente, XRAYED valuterà i dati interessati, l’impatto sul servizio, gli obblighi contrattuali e legali di notifica, le misure disponibili e le azioni necessarie per gli utenti.

Se XRAYED rileva un incidente di sicurezza o ne riceve segnalazione, può, ad esempio, indagare sul problema, limitare le funzioni interessate, proteggere l’accesso, ripristinare il servizio, contattare i fornitori, conservare i registri pertinenti, avvisare gli utenti interessati, le autorità di regolamentazione e le forze dell’ordine e pubblicare aggiornamenti sul servizio quando opportuno.

XRAYED fornirà notifiche di violazione quando richiesto dalla legge applicabile o da impegni contrattuali. Tempi e contenuti della notifica dipendono dall’incidente, dai dati e dalle giurisdizioni interessate, dalle esigenze delle forze dell’ordine, dalle informazioni del fornitore e dall’eventuale obbligo legale di notifica.

• Usa un account email sicuro e proteggi il tuo metodo di autenticazione.
• Non condividere l’accesso all’account, link di accesso, codici di verifica o altre credenziali.
• Presta attenzione prima di caricare immagini che rivelano informazioni sensibili, una posizione precisa, altre persone, spazi privati, documenti, minori o dettagli identificativi.
• Carica o pubblica solo immagini e contenuti che hai il diritto di usare.
• Segnala tempestivamente a XRAYED attività sospette dell’account, media privati divulgati, impersonificazioni o problemi relativi ai diritti.

Se ritieni di aver trovato una vulnerabilità di sicurezza, contatta support@xrayed.co con una descrizione chiara, l’URL o l’endpoint interessato, i passaggi per riprodurla e l’impatto. Non accedere a dati che non ti appartengono e non copiarli, modificarli, pubblicarli, eliminarli o sottrarli.

XRAYED attualmente non gestisce un programma pubblico di bug bounty. Le segnalazioni sono apprezzate, ma non è promesso alcun pagamento a meno che XRAYED non firmi un accordo scritto separato.

Contatta XRAYED a support@xrayed.co. XRAYED è gestito da VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Numero aziendale / partita IVA: BE 0758.768.048.