Keselamatan

XRAYED menggunakan perlindungan teknikal, organisasi dan operasi yang sesuai dengan sifat perkhidmatan serta maklumat yang diproses. Perlindungan itu direka untuk mengehadkan akses tanpa kebenaran, mengurangkan penyalahgunaan, melindungi kandungan peribadi dan mengekalkan kebolehpercayaan perkhidmatan.

XRAYED juga bergantung pada penyedia perkhidmatan berkontrak untuk membantu mengendalikan perkhidmatan. Penyedia ini mengekalkan program keselamatan mereka sendiri dan mungkin tertakluk pada kewajipan kontrak, undang-undang dan operasi.

• Kawalan akses untuk maklumat akaun dan maklumat yang hanya boleh diakses oleh pemilik.
• Pengendalian peribadi untuk kandungan yang tidak diterbitkan secara sengaja.
• Pendedahan data awam terhad untuk halaman awam dan antara muka perkongsian.
• Langkah pencegahan penyalahgunaan dan kebolehpercayaan untuk aktiviti berisiko tinggi atau bervolum tinggi.
• Amalan pemantauan operasi, pengelogan dan semakan insiden.
• Amalan pemadaman, pengekalan dan sandaran yang direka untuk menyokong keperluan produk, undang-undang dan keselamatan.
• Jangkaan semakan vendor dan kerahsiaan untuk penyedia perkhidmatan.

Insiden keselamatan masih boleh berlaku. Akses tanpa kebenaran, kebocoran atau kecurian maklumat kelayakan log masuk, kelemahan perisian, kesilapan konfigurasi, insiden penyedia, kehilangan data, penyalahgunaan perkhidmatan, pencerobohan peranti, pemintasan rangkaian dan insiden platform pihak ketiga mungkin berlaku walaupun dengan perlindungan.

XRAYED tidak menjamin bahawa data, kandungan, akaun, penyedia, sistem atau penghantaran akan sentiasa selamat, tersedia, bebas ralat atau boleh dipulihkan.

XRAYED mungkin menggunakan penyedia perkhidmatan untuk membantu menyediakan, melindungi, mengekalkan dan menambah baik perkhidmatan. Pelanggaran keselamatan pada pihak penyedia, gangguan, isu konfigurasi atau perubahan dasar mungkin menjejaskan data XRAYED atau ketersediaan perkhidmatan.

Apabila penyedia memaklumkan XRAYED tentang sesuatu insiden, XRAYED akan menilai data yang terjejas, kesan terhadap perkhidmatan, kewajipan notis kontrak, kewajipan notis undang-undang, langkah pengurangan yang tersedia dan apa-apa tindakan yang diperlukan untuk pengguna.

Jika XRAYED mengesan atau dimaklumkan tentang insiden keselamatan, XRAYED mungkin mengambil langkah seperti menyiasat isu, mengehadkan fungsi yang terjejas, melindungi akses, memulihkan perkhidmatan, menghubungi penyedia, mengekalkan rekod berkaitan, memaklumkan pengguna terjejas, memaklumkan pengawal selia, memaklumkan pihak penguat kuasa undang-undang dan menerbitkan kemas kini perkhidmatan jika sesuai.

XRAYED akan memberikan pemberitahuan pelanggaran apabila dikehendaki oleh undang-undang terpakai atau komitmen kontrak. Masa dan kandungan pemberitahuan bergantung pada insiden, data yang terjejas, bidang kuasa terjejas, keperluan penguatkuasaan undang-undang, penemuan penyedia dan sama ada notis diwajibkan oleh undang-undang.

• Gunakan akaun e-mel yang selamat dan lindungi kaedah pengesahan anda.
• Jangan kongsi akses akaun, pautan log masuk, kod pengesahan atau kelayakan akses lain.
• Berhati-hati sebelum memuat naik imej yang mendedahkan maklumat sensitif, lokasi tepat, orang lain, ruang peribadi, dokumen, kanak-kanak bawah umur atau butiran pengenalan.
• Muat naik atau terbitkan hanya imej dan kandungan yang anda berhak gunakan.
• Laporkan aktiviti akaun yang mencurigakan, media peribadi yang bocor, penyamaran atau kebimbangan hak kepada XRAYED dengan segera.

Jika anda percaya telah menemui kelemahan keselamatan, hubungi support@xrayed.co dengan penerangan yang jelas, URL atau titik akhir yang terjejas, langkah penghasilan semula dan kesan. Jangan mengakses, menyalin, mengubah, menerbitkan, memadam atau mengeksfiltrasi data yang bukan milik anda.

XRAYED pada masa ini tidak mengendalikan program bug bounty awam. Laporan amat dihargai, tetapi bayaran tidak dijanjikan melainkan XRAYED menandatangani perjanjian bertulis berasingan.

Hubungi XRAYED di support@xrayed.co. XRAYED dikendalikan oleh VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Nombor perusahaan / VAT: BE 0758.768.048.