보안

XRAYED는 서비스의 성격과 처리되는 정보에 맞는 기술적·조직적·운영상의 보호 조치를 적용합니다. 이러한 조치는 무단 접근을 제한하고 악용을 줄이며 비공개 콘텐츠를 보호하고 서비스의 안정성을 유지하도록 설계되었습니다.

XRAYED는 서비스 운영을 돕는 계약된 서비스 제공업체에도 의존합니다. 이러한 제공업체는 자체 보안 프로그램을 운영하며 계약상·법률상·운영상 의무의 적용을 받을 수 있습니다.

• 계정 및 소유자 전용 정보에 대한 접근 제어.
• 의도적으로 게시하지 않은 콘텐츠의 비공개 처리.
• 공개 페이지 및 공유 화면에서 공개 데이터 노출을 제한합니다.
• 고위험 또는 대량 활동을 위한 악용 방지 및 안정성 조치.
• 운영 모니터링, 로깅 및 인시던트 검토 관행.
• 제품, 법률, 보안상의 필요를 충족하도록 설계된 삭제, 보존 및 백업 관행.
• 서비스 제공업체에 대한 벤더 검토 및 기밀 유지 요구 사항.

보안 사고는 여전히 발생할 수 있습니다. 보호 조치가 있어도 무단 접근, 인증 정보 침해, 소프트웨어 취약점, 설정 실수, 제공업체 사고, 데이터 손실, 서비스 악용, 기기 침해, 네트워크 가로채기 및 제3자 플랫폼 사고가 발생할 수 있습니다.

XRAYED는 데이터, 콘텐츠, 계정, 제공업체, 시스템 또는 전송이 항상 안전하고 이용 가능하며 오류가 없거나 복구 가능하다고 보장하지 않습니다.

XRAYED는 서비스를 제공하고 보호하고 유지하고 개선하는 데 도움이 되도록 서비스 제공업체를 사용할 수 있습니다. 제공업체 침해, 중단, 설정 문제 또는 정책 변경이 XRAYED 데이터나 서비스 이용 가능성에 영향을 줄 수 있습니다.

제공업체가 XRAYED에 사고를 알리면 XRAYED는 영향을 받은 데이터, 서비스 영향, 계약상 알림 의무, 법률상 알림 의무, 이용 가능한 완화 조치 및 사용자에게 필요한 조치를 평가합니다.

XRAYED가 보안 사고를 감지하거나 통보받으면 문제를 조사하고 영향을 받은 기능을 제한하며 접근을 보호하고 서비스를 복구하고 제공업체에 연락하고 관련 기록을 보존하며 영향을 받은 사용자에게 알리고 규제기관과 법 집행기관에 통보하고 필요한 경우 서비스 업데이트를 게시하는 등의 조치를 취할 수 있습니다.

관련 법률이나 계약상 의무가 요구하는 경우 XRAYED는 보안 침해 알림을 제공합니다. 알림 시점과 내용은 사고, 영향을 받은 데이터와 관할 지역, 법 집행기관의 필요, 제공업체의 조사 결과 및 법적으로 알림이 필요한지에 따라 달라집니다.

• 보안이 유지되는 이메일 계정을 사용하고 인증 수단을 보호하세요.
• 계정 액세스 권한, 로그인 링크, 인증 코드 또는 기타 액세스 자격 증명을 공유하지 마세요.
• 민감한 정보, 정확한 위치, 다른 사람, 사적인 공간, 문서, 미성년자 또는 식별 정보를 드러내는 이미지를 업로드하기 전에 주의하세요.
• 사용할 권리가 있는 이미지와 콘텐츠만 업로드하거나 게시하세요.
• 의심스러운 계정 활동, 유출된 비공개 미디어, 사칭 또는 권리 문제는 즉시 XRAYED에 신고하세요.

보안 취약점을 발견했다고 생각한다면 명확한 설명, 영향을 받은 URL 또는 엔드포인트, 재현 단계와 영향을 support@xrayed.co로 보내세요. 본인에게 속하지 않은 데이터에 접근하거나 복사하거나 변경하거나 게시하거나 삭제하거나 반출하지 마세요.

XRAYED는 현재 공개 버그 바운티 프로그램을 운영하지 않습니다. 신고는 환영하지만 XRAYED가 별도의 서면 계약을 체결하지 않는 한 보상은 약속되지 않습니다.

XRAYED 문의처: support@xrayed.co. XRAYED 운영 주체: VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. 사업자／VAT 번호: BE 0758.768.048.