Sikkerhet

XRAYED bruker tekniske, organisatoriske og driftsmessige sikkerhetstiltak som er tilpasset tjenestens art og informasjonen som behandles. Tiltakene er utformet for å begrense uautorisert tilgang, redusere misbruk, beskytte privat innhold og opprettholde tjenestens pålitelighet.

XRAYED er også avhengig av avtalebaserte tjenesteleverandører for å drive tjenesten. Disse leverandørene har egne sikkerhetsprogrammer og kan være underlagt kontraktsmessige, juridiske og driftsmessige forpliktelser.

• Tilgangskontroller for kontoinformasjon og informasjon som bare eieren har tilgang til.
• Privat håndtering av innhold som ikke er publisert med hensikt.
• Begrenset offentlig eksponering av data på offentlige sider og delingsflater.
• Tiltak mot misbruk og for pålitelighet ved høyrisiko- eller høyvolumaktivitet.
• Praksis for driftsmessig overvåking, logging og gjennomgang av hendelser.
• Praksis for sletting, oppbevaring og sikkerhetskopiering som er utformet for produkt-, juridiske og sikkerhetsmessige behov.
• Forventninger til leverandørgjennomgang og konfidensialitet for tjenesteleverandører.

Sikkerhetshendelser kan fortsatt oppstå. Uautorisert tilgang, kompromitterte påloggingsopplysninger, programvaresårbarheter, konfigurasjonsfeil, hendelser hos leverandører, datatap, misbruk av tjenesten, kompromitterte enheter, nettverksavlytting og hendelser på tredjepartsplattformer er mulige selv med sikkerhetstiltak.

XRAYED garanterer ikke at data, innhold, kontoer, leverandører, systemer eller overføringer alltid vil være sikre, tilgjengelige, feilfrie eller gjenopprettelige.

XRAYED kan bruke tjenesteleverandører til å bidra til å levere, beskytte, vedlikeholde og forbedre tjenesten. Et sikkerhetsbrudd, avbrudd, konfigurasjonsproblem eller en policyendring hos en leverandør kan påvirke XRAYED-data eller tjenestens tilgjengelighet.

Når en leverandør varsler XRAYED om en hendelse, vurderer XRAYED berørte data, tjenestepåvirkning, kontraktsmessige varslingsplikter, lovpålagte varslingsplikter, tilgjengelige skadebegrensende tiltak og eventuelle brukerrettede tiltak som trengs.

Hvis XRAYED oppdager eller blir varslet om en sikkerhetshendelse, kan XRAYED ta skritt som å undersøke problemet, begrense berørt funksjonalitet, sikre tilgang, gjenopprette tjenesten, kontakte leverandører, bevare relevante opplysninger, varsle berørte brukere, varsle tilsynsmyndigheter, varsle politiet og publisere tjenesteoppdateringer når det er hensiktsmessig.

XRAYED varsler om brudd når det kreves av gjeldende lov eller kontraktsforpliktelser. Tidspunkt og innhold avhenger av hendelsen, berørte data, berørte jurisdiksjoner, behov hos politiet, leverandørens funn og om varsel er lovpålagt.

• Bruk en sikker e-postkonto og beskytt autentiseringsmetoden din.
• Ikke del kontotilgang, innloggingslenker, bekreftelseskoder eller andre tilgangsopplysninger.
• Vær forsiktig før du laster opp bilder som avslører sensitive opplysninger, nøyaktig posisjon, andre personer, private rom, dokumenter, mindreårige eller identifiserende detaljer.
• Last bare opp eller publiser bilder og innhold du har rett til å bruke.
• Rapporter mistenkelig kontoaktivitet, lekkede private medier, tilfeller der noen utgir seg for å være en annen, eller bekymringer knyttet til rettigheter til XRAYED så snart som mulig.

Hvis du mener du har funnet en sikkerhetssårbarhet, kontakter du support@xrayed.co med en tydelig beskrivelse, berørt URL eller endepunkt, trinn for å gjenskape problemet og konsekvens. Ikke få tilgang til, kopier, endre, publiser, slett eller hent ut data som ikke tilhører deg.

XRAYED driver for tiden ikke et offentlig bug bounty-program. Rapporter settes pris på, men betaling loves ikke med mindre XRAYED inngår en separat skriftlig avtale.

Kontakt XRAYED på support@xrayed.co. XRAYED drives av VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Foretaks- / MVA-nummer: BE 0758.768.048.