Bezpieczeństwo

XRAYED stosuje zabezpieczenia techniczne, organizacyjne i operacyjne odpowiednie do charakteru usługi i przetwarzanych informacji. Zabezpieczenia te mają ograniczać nieuprawniony dostęp, zmniejszać nadużycia, chronić treści prywatne i utrzymywać niezawodność usługi.

XRAYED korzysta także z zakontraktowanych dostawców usług, którzy pomagają obsługiwać usługę. Dostawcy ci mają własne programy bezpieczeństwa i mogą podlegać zobowiązaniom umownym, prawnym i operacyjnym.

• Kontrole dostępu do informacji o koncie oraz informacji dostępnych wyłącznie dla właściciela.
• Przetwarzanie treści, które nie zostały celowo opublikowane, z zachowaniem ich prywatności.
• Ograniczone publiczne udostępnianie danych na stronach publicznych i w miejscach udostępniania.
• Środki zapobiegania nadużyciom i zapewniania niezawodności przy aktywności wysokiego ryzyka lub prowadzonej na dużą skalę.
• Monitoring operacyjny, logowanie i praktyki przeglądu incydentów.
• Praktyki usuwania, przechowywania i tworzenia kopii zapasowych zaprojektowane z myślą o potrzebach produktu, wymogach prawnych i bezpieczeństwie.
• Oczekiwania dotyczące kontroli dostawców i poufności wobec dostawców usług.

Incydenty bezpieczeństwa nadal mogą się zdarzać. Pomimo zabezpieczeń możliwe są nieuprawniony dostęp, przejęcie danych logowania, luki w oprogramowaniu, błędy konfiguracji, incydenty u dostawców, utrata danych, nadużycie usługi, przejęcie urządzenia, przechwycenie komunikacji sieciowej i incydenty na platformach zewnętrznych.

XRAYED nie gwarantuje, że dane, treści, konta, dostawcy, systemy lub transmisje zawsze będą bezpieczne, dostępne, wolne od błędów lub możliwe do odzyskania.

XRAYED może korzystać z dostawców usług, aby zapewniać, chronić, utrzymywać i ulepszać usługę. Naruszenie u dostawcy, awaria, problem z konfiguracją lub zmiana polityki mogą wpłynąć na dane XRAYED lub dostępność usługi.

Gdy dostawca powiadomi XRAYED o incydencie, XRAYED oceni dane, których dotyczy incydent, wpływ na usługę, umowne i prawne obowiązki powiadomienia, dostępne środki zaradcze oraz działania wobec użytkowników, które mogą być potrzebne.

Jeśli XRAYED wykryje incydent bezpieczeństwa lub otrzyma o nim powiadomienie, może podjąć takie kroki jak zbadanie problemu, ograniczenie funkcji, których dotyczy incydent, zabezpieczenie dostępu, przywrócenie usługi, skontaktowanie się z dostawcami, zachowanie odpowiednich zapisów, powiadomienie użytkowników, których dotyczy incydent, organów nadzorczych i organów ścigania oraz publikowanie aktualnych informacji o stanie usługi, gdy jest to właściwe.

XRAYED powiadomi o naruszeniu, gdy wymagają tego obowiązujące przepisy lub zobowiązania umowne. Czas i treść powiadomienia zależą od incydentu, danych i jurysdykcji, których on dotyczy, potrzeb organów ścigania, ustaleń dostawcy oraz tego, czy powiadomienie jest prawnie wymagane.

• Używaj bezpiecznego konta e-mail i chroń metodę uwierzytelniania.
• Nie udostępniaj dostępu do konta, linków logowania, kodów weryfikacyjnych ani innych danych dostępowych.
• Zachowaj ostrożność przed przesłaniem obrazów ujawniających wrażliwe informacje, dokładną lokalizację, inne osoby, prywatne przestrzenie, dokumenty, osoby małoletnie lub inne dane identyfikujące.
• Przesyłaj lub publikuj tylko obrazy i treści, do których użycia masz prawa.
• Niezwłocznie zgłaszaj XRAYED podejrzaną aktywność konta, wyciek prywatnych multimediów, podszywanie się lub problemy z prawami.

Jeśli uważasz, że udało ci się znaleźć lukę w zabezpieczeniach, napisz na support@xrayed.co, podając jasny opis, adres URL lub punkt końcowy, którego dotyczy luka, kroki jej odtworzenia oraz jej skutki. Nie uzyskuj dostępu do danych, które do ciebie nie należą, nie kopiuj ich, nie zmieniaj, nie publikuj, nie usuwaj ani nie wyprowadzaj.

XRAYED obecnie nie prowadzi publicznego programu nagród za zgłaszanie błędów. Zgłoszenia są mile widziane, ale zapłata nie jest obiecana, chyba że XRAYED zawrze odrębną pisemną umowę.

Skontaktuj się z XRAYED pod adresem support@xrayed.co. XRAYED jest prowadzony przez VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Numer firmy / VAT: BE 0758.768.048.