Beveiliging

XRAYED past technische, organisatorische en operationele waarborgen toe die passen bij de aard van de dienst en de verwerkte informatie. Deze waarborgen zijn bedoeld om ongeautoriseerde toegang te beperken, misbruik te verminderen, privécontent te beschermen en de betrouwbaarheid van de dienst te behouden.

XRAYED steunt ook op gecontracteerde serviceproviders om de dienst te exploiteren. Die providers onderhouden hun eigen beveiligingsprogramma’s en kunnen onderworpen zijn aan contractuele, wettelijke en operationele verplichtingen.

• Toegangscontroles voor accountinformatie en informatie die alleen voor de eigenaar toegankelijk is.
• Privéverwerking van content die niet opzettelijk is gepubliceerd.
• Beperkte openbare beschikbaarstelling van gegevens op openbare pagina’s en via deelfuncties.
• Maatregelen voor misbruikpreventie en betrouwbaarheid bij activiteiten met een hoog risico of volume.
• Praktijken voor operationele monitoring, logging en incidentbeoordeling.
• Praktijken voor verwijdering, bewaartermijnen en back-ups die zijn ontworpen om aan product-, juridische en beveiligingsbehoeften te voldoen.
• Verwachtingen voor leveranciersbeoordeling en vertrouwelijkheid voor dienstverleners.

Beveiligingsincidenten kunnen nog steeds plaatsvinden. Ongeautoriseerde toegang, gecompromitteerde inloggegevens, softwarekwetsbaarheden, configuratiefouten, incidenten bij providers, gegevensverlies, misbruik van de dienst, een gecompromitteerd apparaat, netwerkonderschepping en incidenten op platforms van derden zijn ondanks waarborgen mogelijk.

XRAYED garandeert niet dat gegevens, content, accounts, providers, systemen of overdrachten altijd veilig, beschikbaar, foutloos of herstelbaar zijn.

XRAYED kan dienstverleners gebruiken om de dienst te leveren, beschermen, onderhouden en verbeteren. Een inbreuk bij een dienstverlener, storing, configuratieprobleem of beleidswijziging kan gevolgen hebben voor XRAYED-gegevens of de beschikbaarheid van de dienst.

Wanneer een provider XRAYED over een incident informeert, beoordeelt XRAYED de getroffen gegevens, de gevolgen voor de dienst, contractuele en wettelijke meldplichten, beschikbare maatregelen en eventuele noodzakelijke actie richting gebruikers.

Als XRAYED een beveiligingsincident ontdekt of daarover wordt geïnformeerd, kan XRAYED stappen nemen zoals het onderzoeken van het probleem, het beperken van getroffen functionaliteit, het beveiligen van toegang, het herstellen van de dienst, het contacteren van providers, het bewaren van relevante gegevens, het informeren van getroffen gebruikers, toezichthouders en rechtshandhavingsinstanties en het publiceren van dienstupdates waar dat passend is.

XRAYED meldt datalekken wanneer dit op grond van toepasselijke wetgeving of contractuele verplichtingen vereist is. Het tijdstip en de inhoud van de melding hangen af van het incident, de getroffen gegevens en rechtsgebieden, de behoeften van rechtshandhavingsinstanties, bevindingen van de provider en de vraag of melding wettelijk verplicht is.

• Gebruik een beveiligd e-mailaccount en bescherm je authenticatiemethode.
• Deel geen accounttoegang, inloglinks, verificatiecodes of andere toegangsgegevens.
• Wees voorzichtig met het uploaden van afbeeldingen die gevoelige informatie, een precieze locatie, andere mensen, privéruimtes, documenten, minderjarigen of identificerende details onthullen.
• Upload of publiceer alleen afbeeldingen en content die je mag gebruiken.
• Meld verdachte accountactiviteit, gelekte privémedia, gevallen waarin iemand zich voordoet als een ander of zorgen over rechten direct bij XRAYED.

Als je denkt dat je een beveiligingskwetsbaarheid hebt gevonden, neem dan contact op met support@xrayed.co met een duidelijke beschrijving, de betrokken URL of het endpoint, reproductiestappen en de impact. Je mag gegevens die niet van jou zijn niet openen, kopiëren, wijzigen, publiceren, verwijderen of buitmaken.

XRAYED heeft momenteel geen openbaar bugbountyprogramma. Meldingen worden gewaardeerd, maar betaling wordt niet toegezegd tenzij XRAYED een afzonderlijke schriftelijke overeenkomst ondertekent.

Neem contact op met XRAYED via support@xrayed.co. XRAYED wordt beheerd door VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Ondernemings-/btw-nummer: BE 0758.768.048.