Drošība

XRAYED piemēro tehniskus, organizatoriskus un operatīvus aizsardzības pasākumus, kas atbilst pakalpojuma būtībai un apstrādātajai informācijai. Šie pasākumi ir paredzēti, lai ierobežotu nesankcionētu piekļuvi, mazinātu ļaunprātīgu izmantošanu, aizsargātu privāto saturu un uzturētu pakalpojuma uzticamību.

XRAYED paļaujas arī uz līgumā piesaistītiem pakalpojumu sniedzējiem, kas palīdz darbināt pakalpojumu. Šie sniedzēji uztur savas drošības programmas, un uz tiem var attiekties līgumiskas, juridiskas un operatīvas saistības.

• Piekļuves kontrole konta un tikai īpašniekam paredzētai informācijai.
• Konfidenciāla apstrāde saturam, kas nav apzināti publicēts.
• Ierobežota publisko datu atklāšana publiskajās lapās un kopīgošanas skatos.
• Ļaunprātīgas izmantošanas novēršanas un uzticamības pasākumi augsta riska vai liela apjoma darbībām.
• Darbības uzraudzības, reģistrēšanas un incidentu pārskatīšanas prakse.
• Dzēšanas, glabāšanas un dublēšanas prakse, kas izstrādāta produkta, juridisko un drošības vajadzību atbalstam.
• Pakalpojumu sniedzējiem paredzētās prasības par pārbaudi un konfidencialitāti.

Drošības incidenti joprojām var notikt. Nesankcionēta piekļuve, akreditācijas datu kompromitēšana, programmatūras ievainojamības, konfigurācijas kļūdas, pakalpojumu sniedzēju incidenti, datu zudums, pakalpojuma ļaunprātīga izmantošana, ierīces kompromitēšana, tīkla pārtveršana un trešo pušu platformu incidenti ir iespējami, neraugoties uz aizsardzības pasākumiem.

XRAYED negarantē, ka dati, saturs, konti, pakalpojumu sniedzēji, sistēmas vai pārraides vienmēr būs droši, pieejami, bez kļūdām vai atjaunojami.

XRAYED var izmantot pakalpojumu sniedzējus, lai palīdzētu nodrošināt, aizsargāt, uzturēt un uzlabot pakalpojumu. Pakalpojumu sniedzēja datu aizsardzības pārkāpums, darbības pārtraukums, konfigurācijas problēma vai politikas maiņa var ietekmēt XRAYED datus vai pakalpojuma pieejamību.

Kad pakalpojumu sniedzējs paziņo XRAYED par incidentu, XRAYED izvērtēs skartos datus, ietekmi uz pakalpojumu, līgumiskos paziņošanas pienākumus, juridiskos paziņošanas pienākumus, pieejamos seku mazināšanas pasākumus un jebkuru lietotājiem paredzētu darbību, kas nepieciešama.

Ja XRAYED konstatē drošības incidentu vai saņem par to paziņojumu, XRAYED var veikt tādus pasākumus kā problēmas izmeklēšana, ietekmēto funkciju ierobežošana, piekļuves aizsardzība, pakalpojuma atjaunošana, sazināšanās ar pakalpojumu sniedzējiem, attiecīgo ierakstu saglabāšana, skarto lietotāju informēšana, regulatoru informēšana, tiesībaizsardzības iestāžu informēšana un attiecīgos gadījumos jaunākās informācijas publicēšana par pakalpojuma darbību.

XRAYED sniegs paziņojumus par datu aizsardzības pārkāpumiem, ja to prasa piemērojamie tiesību akti vai līgumsaistības. Paziņojuma laiks un saturs ir atkarīgi no incidenta, skartajiem datiem, skartajām jurisdikcijām, tiesībaizsardzības vajadzībām, pakalpojumu sniedzēja konstatējumiem un no tā, vai paziņošanu pieprasa likums.

• Izmantojiet drošu e-pasta kontu un aizsargājiet savu autentifikācijas metodi.
• Nedrīkst kopīgot piekļuvi kontam, pieteikšanās saites, verifikācijas kodus vai citus piekļuves akreditācijas datus.
• Pirms augšupielādes uzmanīgi izvērtējiet attēlus, kuros redzama sensitīva informācija, precīza atrašanās vieta, citas personas, privātas telpas, dokumenti, nepilngadīgie vai identificējoša informācija.
• Augšupielādējiet vai publicējiet tikai attēlus un saturu, ko jums ir tiesības izmantot.
• Par aizdomīgām konta darbībām, noplūdušu privātu multividi, uzdošanos par citu personu vai tiesību jautājumiem nekavējoties ziņojiet XRAYED.

Ja uzskatāt, ka atklājāt drošības ievainojamību, sazinieties ar support@xrayed.co, sniedzot skaidru aprakstu, skarto URL vai galapunktu, atkārtošanas darbības un ietekmi. Nepiekļūstiet datiem, kas jums nepieder, nekopējiet, nemainiet, nepublicējiet, nedzēsiet un neizgūstiet tos.

XRAYED pašlaik neuztur publisku kļūdu atlīdzības programmu. Ziņojumi ir vērtīgi, taču samaksa netiek solīta, ja vien XRAYED nav noslēdzis atsevišķu rakstisku vienošanos.

Sazinieties ar XRAYED, rakstot uz support@xrayed.co. XRAYED pārvalda VONDOU SRL, adrese: Rue Baron de Castro 37, 1040 Brussels, Belgium. Uzņēmuma / PVN numurs: BE 0758.768.048.