セキュリティ

XRAYEDは、サービスの性質と処理する情報に適した技術的・組織的・運用上の保護対策を講じます。これらの対策は、不正アクセスを制限し、不正利用を減らし、非公開コンテンツを保護し、サービスの信頼性を維持するためのものです。

XRAYEDは、サービスの運営を支援するため、契約したサービスプロバイダーにも依存しています。これらのプロバイダーは独自のセキュリティプログラムを維持しており、契約上、法令上、運用上の義務の対象となる場合があります。

• アカウントと所有者専用情報へのアクセス制御。
• 意図的に公開していないコンテンツの非公開取り扱い。
• 公開ページと共有画面で公開するデータの範囲を限定。
• リスクの高い利用や大量の利用に対応する、不正利用の防止と信頼性の維持のための対策。
• 運用監視、ログ記録、インシデントレビューの運用。
• プロダクト、法務、セキュリティ上のニーズを支えるために設計された削除、保持、バックアップの運用。
• サービスプロバイダーに対するベンダーレビューと守秘義務の要件。

セキュリティインシデントは依然として発生する可能性があります。保護対策があっても、不正アクセス、認証情報の侵害、ソフトウェアの脆弱性、設定ミス、プロバイダーのインシデント、データ損失、サービスの不正利用、デバイスの侵害、ネットワークの傍受、第三者プラットフォームのインシデントが起こる可能性があります。

XRAYEDは、データ、コンテンツ、アカウント、プロバイダー、システム、通信が常に安全で、利用可能で、エラーがなく、復旧可能であることを保証しません。

XRAYEDは、サービスの提供、保護、維持、改善を支援するため、サービスプロバイダーを利用することがあります。プロバイダーの侵害、停止、設定上の問題、ポリシー変更が、XRAYEDのデータやサービスの可用性に影響する場合があります。

プロバイダーからインシデントの通知を受けた場合、XRAYEDは影響を受けたデータ、サービスへの影響、契約上の通知義務、法的な通知義務、利用可能な軽減策、ユーザーに必要な対応を評価します。

XRAYEDがセキュリティインシデントを検知した場合、またはその通知を受けた場合、問題を調査し、影響を受けた機能を制限し、アクセスを保護し、サービスを復旧し、プロバイダーに連絡し、関連記録を保存し、影響を受けたユーザーや規制当局、法執行機関に通知し、必要に応じてサービスの状況に関する最新情報を公開するなどの措置を講じることがあります。

適用法または契約上の義務により必要な場合、XRAYEDは情報漏えいの通知を行います。通知の時期と内容は、インシデント、影響を受けたデータ、対象地域、法執行上の必要性、プロバイダーの調査結果、法的な通知義務の有無によって異なります。

• 安全なメールアカウントを使い、認証方法を保護してください。
• アカウントへのアクセス権、サインインリンク、認証コード、その他のアクセス認証情報を共有しないでください。
• 機密情報、正確な位置情報、他人、私的な空間、書類、未成年者、個人を特定できる情報が写る画像をアップロードする前に、注意してください。
• 使用する権利がある画像とコンテンツだけをアップロードまたは公開してください。
• 不審なアカウント活動、流出した非公開メディア、なりすまし、権利に関する懸念は、速やかにXRAYEDへ報告してください。

セキュリティの脆弱性を発見したと思う場合は、明確な説明、影響を受けたURLまたはエンドポイント、再現手順、影響をsupport@xrayed.coにお知らせください。自分に属さないデータにアクセスしたり、そのデータをコピー、変更、公開、削除したり、持ち出したりしないでください。

XRAYEDは現在、公開バグ報奨金プログラムを運営していません。報告は歓迎しますが、XRAYEDが別途書面で合意しない限り、支払いは約束されません。

XRAYEDへのご連絡はsupport@xrayed.coまでお願いします。XRAYEDはVONDOU SRL（所在地：Rue Baron de Castro 37, 1040 Brussels, Belgium）が運営しています。法人番号／VAT番号：BE 0758.768.048。