Saugumas

XRAYED taiko technines, organizacines ir veiklos apsaugos priemones, tinkamas paslaugos pobūdžiui ir tvarkomai informacijai. Šios priemonės skirtos apriboti neteisėtą prieigą, mažinti piktnaudžiavimą, apsaugoti privatų turinį ir išlaikyti paslaugos patikimumą.

XRAYED taip pat pasitelkia pagal sutartis veikiančius paslaugų teikėjus, padedančius valdyti paslaugą. Šie teikėjai prižiūri savo saugumo programas ir jiems gali būti taikomi sutartiniai, teisiniai ir veiklos įsipareigojimai.

• Paskyros ir tik savininkui skirtos informacijos prieigos kontrolė.
• Privatus turinio, kuris nėra sąmoningai paskelbtas, tvarkymas.
• Ribotas viešų duomenų atskleidimas viešuose puslapiuose ir bendrinimo ekranuose.
• Piktnaudžiavimo prevencijos ir patikimumo priemonės didelės rizikos ar didelės apimties veiklai.
• Veiklos stebėjimo, registravimo ir incidentų peržiūros praktika.
• Ištrynimo, saugojimo ir atsarginių kopijų praktikos, skirtos produkto, teisiniams ir saugumo poreikiams tenkinti.
• Paslaugų teikėjams taikomi tikrinimo ir konfidencialumo lūkesčiai.

Saugumo incidentų vis tiek gali pasitaikyti. Nepaisant apsaugos priemonių, gali pasitaikyti neteisėta prieiga, prisijungimo duomenų saugumo pažeidimas, programinės įrangos spragos, konfigūracijos klaidos, paslaugų teikėjų incidentai, duomenų praradimas, piktnaudžiavimas paslauga, įrenginio saugumo pažeidimas, tinklu perduodamų duomenų perėmimas ir trečiųjų šalių platformų incidentai.

XRAYED negarantuoja, kad duomenys, turinys, paskyros, paslaugų teikėjai, sistemos ar perdavimas visada bus saugūs, pasiekiami, be klaidų ar atkuriami.

XRAYED gali naudotis paslaugų teikėjų pagalba teikdama, apsaugodama, palaikydama ir tobulindama paslaugą. Paslaugų teikėjo saugumo pažeidimas, veiklos sutrikimas, konfigūracijos problema ar politikos pakeitimas gali paveikti XRAYED duomenis arba paslaugos prieinamumą.

Kai paslaugų teikėjas praneša XRAYED apie incidentą, XRAYED įvertina paveiktus duomenis, poveikį paslaugai, sutartinius pranešimo įsipareigojimus, teisinius pranešimo įsipareigojimus, galimas rizikos mažinimo priemones ir bet kokius naudotojams skirtus veiksmus, kurių reikia.

Jei XRAYED nustato saugumo incidentą arba gauna apie jį pranešimą, XRAYED gali imtis tokių veiksmų: ištirti problemą, apriboti paveiktas funkcijas, apsaugoti prieigą, atkurti paslaugą, susisiekti su paslaugų teikėjais, išsaugoti susijusius įrašus, informuoti paveiktus naudotojus, informuoti priežiūros institucijas, informuoti teisėsaugą ir, kai tinkama, skelbti paslaugos atnaujinimus.

XRAYED praneš apie saugumo pažeidimus, kai to reikalauja taikytina teisė ar sutartiniai įsipareigojimai. Pranešimo laikas ir turinys priklauso nuo incidento, paveiktų duomenų, paveiktų jurisdikcijų, teisėsaugos poreikių, paslaugų teikėjo išvadų ir nuo to, ar pranešimas teisiškai privalomas.

• Naudokite saugią el. pašto paskyrą ir apsaugokite autentifikavimo būdą.
• Nesidalykite paskyros prieiga, prisijungimo nuorodomis, patvirtinimo kodais ar kitais prieigos duomenimis.
• Prieš įkeldami vaizdus, atskleidžiančius jautrią informaciją, tikslią vietą, kitus žmones, privačias erdves, dokumentus, nepilnamečius ar identifikuojančius duomenis, elkitės atsargiai.
• Kelkite ar skelbkite tik vaizdus ir turinį, kuriuos turite teisę naudoti.
• Apie įtartiną paskyros veiklą, nutekėjusią privačią mediją, apsimetimą kitu asmeniu ar teisių problemas nedelsdami praneškite XRAYED.

Jei manote aptikę saugumo pažeidžiamumą, susisiekite su support@xrayed.co ir pateikite aiškų aprašymą, paveiktą URL ar galinį tašką, atkūrimo veiksmus ir poveikį. Neprieikite prie jums nepriklausančių duomenų, jų nekopijuokite, nekeiskite, neskelbkite, netrinkite ir neišgaukite.

XRAYED šiuo metu nevykdo viešos programos, pagal kurią už pranešimus apie klaidas mokamas atlygis. Pranešimai vertinami, tačiau mokėjimas nežadamas, nebent XRAYED sudaro atskirą rašytinį susitarimą.

Susisiekite su XRAYED adresu support@xrayed.co. XRAYED valdo VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Įmonės / PVM mokėtojo numeris: BE 0758.768.048.