Segurança

A XRAYED aplica medidas de proteção técnicas, organizacionais e operacionais adequadas à natureza do serviço e às informações processadas. Essas medidas foram projetadas para limitar o acesso não autorizado, reduzir abusos, proteger conteúdo privado e manter a confiabilidade do serviço.

A XRAYED também depende de provedores de serviços contratados para ajudar a operar o serviço. Esses provedores mantêm seus próprios programas de segurança e podem estar sujeitos a obrigações contratuais, legais e operacionais.

• Controles de acesso para informações da conta e exclusivas do titular.
• Tratamento privado para conteúdo que não foi publicado intencionalmente.
• Exposição limitada de dados públicos para páginas públicas e áreas compartilháveis
• Medidas de prevenção de abusos e confiabilidade para atividades de alto risco ou alto volume.
• Monitoramento operacional, registro e práticas de análise de incidentes.
• Práticas de exclusão, retenção e backup projetadas para atender às necessidades do produto, legais e de segurança.
• Expectativas de análise de fornecedores e confidencialidade para provedores de serviços.

Incidentes de segurança ainda podem acontecer. Apesar das medidas de proteção, são possíveis acesso não autorizado, comprometimento de credenciais, vulnerabilidades de software, erros de configuração, incidentes de provedores, perda de dados, abuso do serviço, comprometimento de dispositivos, interceptação de rede e incidentes em plataformas de terceiros.

A XRAYED não garante que dados, conteúdo, contas, provedores, sistemas ou transmissões estarão sempre seguros, disponíveis, livres de erros ou recuperáveis.

A XRAYED pode usar provedores de serviços para fornecer, proteger, manter e melhorar o serviço. Uma violação, interrupção, problema de configuração ou mudança de política de um provedor pode afetar os dados ou a disponibilidade do serviço da XRAYED.

Quando um provedor notifica a XRAYED sobre um incidente, a XRAYED avalia os dados afetados, o impacto no serviço, as obrigações contratuais e legais de notificação, as medidas disponíveis e qualquer ação necessária voltada aos usuários.

Se a XRAYED detectar ou for informada sobre um incidente de segurança, poderá investigar o problema, limitar funcionalidades afetadas, proteger o acesso, restaurar o serviço, contatar provedores, preservar registros relevantes, notificar usuários afetados, reguladores e autoridades policiais e publicar atualizações do serviço quando apropriado.

A XRAYED fornecerá notificações de violações de segurança quando exigido pela lei aplicável ou por compromissos contratuais. O momento e o conteúdo da notificação dependem do incidente, dos dados afetados, das jurisdições envolvidas, das necessidades das autoridades policiais, das descobertas do provedor e da exigência legal de notificar.

• Use uma conta de e-mail segura e proteja seu método de autenticação.
• Não compartilhe acesso à conta, links de login, códigos de verificação ou outras credenciais de acesso.
• Tenha cuidado antes de enviar imagens que revelem informações sensíveis, localização precisa, outras pessoas, espaços privados, documentos, menores ou outros detalhes identificadores.
• Envie ou publique apenas imagens e conteúdo que você tenha direito de usar.
• Envie prontamente à XRAYED relatos de atividade suspeita na conta, mídia privada vazada, casos de pessoas se passando por outras ou questões relacionadas a direitos.

Se você acredita ter encontrado uma vulnerabilidade de segurança, entre em contato pelo e-mail support@xrayed.co com uma descrição clara, a URL ou o endpoint afetado, as etapas de reprodução e o impacto. Não acesse, copie, altere, publique, exclua nem exfiltre dados que não pertençam a você.

A XRAYED atualmente não opera um programa público de recompensa por bugs. Relatos são bem-vindos, mas nenhum pagamento é prometido, a menos que a XRAYED assine um contrato escrito separado.

Entre em contato com a XRAYED em support@xrayed.co. A XRAYED é operada por VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Número da empresa / VAT: BE 0758.768.048.