Segurança

A XRAYED aplica salvaguardas técnicas, organizacionais e operacionais adequadas à natureza do serviço e às informações tratadas. Essas salvaguardas destinam-se a limitar acessos não autorizados, reduzir abusos, proteger conteúdo privado e manter a fiabilidade do serviço.

A XRAYED também recorre a fornecedores de serviços contratados para ajudar a operar o serviço. Esses fornecedores mantêm os seus próprios programas de segurança e podem estar sujeitos a obrigações contratuais, legais e operacionais.

• Controlos de acesso às informações da conta e exclusivas do proprietário.
• Tratamento privado de conteúdos que não são publicados intencionalmente.
• Exposição limitada de dados públicos nas páginas públicas e superfícies de partilha.
• Medidas de prevenção de abusos e de fiabilidade para atividades de alto risco ou grande volume.
• Práticas de monitorização operacional, registo e análise de incidentes.
• Práticas de eliminação, retenção e cópia de segurança concebidas para satisfazer as necessidades do produto, legais e de segurança.
• Expectativas de avaliação dos prestadores de serviços e de confidencialidade.

Os incidentes de segurança podem acontecer. Apesar das salvaguardas, são possíveis acessos não autorizados, comprometimento de credenciais, vulnerabilidades de software, erros de configuração, incidentes de fornecedores, perda de dados, abuso do serviço, comprometimento de dispositivos, interceção de rede e incidentes de plataformas terceiras.

A XRAYED não garante que dados, conteúdos, contas, fornecedores, sistemas ou transmissões sejam sempre seguros, disponíveis, sem erros ou recuperáveis.

A XRAYED pode utilizar fornecedores de serviços para ajudar a prestar, proteger, manter e melhorar o serviço. Uma violação, interrupção, problema de configuração ou alteração da política de um fornecedor pode afetar os dados ou a disponibilidade do serviço da XRAYED.

Quando um fornecedor notifica a XRAYED de um incidente, a XRAYED avalia os dados afetados, o impacto no serviço, as obrigações contratuais e legais de notificação, as medidas disponíveis e qualquer ação necessária para os utilizadores.

Se a XRAYED detetar ou for informada de um incidente de segurança, pode tomar medidas como investigar o problema, limitar a funcionalidade afetada, proteger o acesso, restaurar o serviço, contactar fornecedores, conservar registos relevantes, notificar os utilizadores afetados, informar reguladores, contactar as autoridades e publicar atualizações do serviço quando apropriado.

A XRAYED fornecerá notificações de violação quando tal for exigido pela lei aplicável ou por compromissos contratuais. O momento e o conteúdo da notificação dependem do incidente, dos dados afetados, das jurisdições envolvidas, das necessidades das autoridades, das conclusões do fornecedor e de a notificação ser legalmente exigida.

• Usa uma conta de e-mail segura e protege o teu método de autenticação.
• Não partilhes o acesso à conta, links de início de sessão, códigos de verificação nem outras credenciais de acesso.
• Tem cuidado antes de carregares imagens que revelem informações sensíveis, localização exata, outras pessoas, espaços privados, documentos, menores ou detalhes identificativos.
• Carrega ou publica apenas imagens e conteúdos que tenhas o direito de utilizar.
• Comunica prontamente ao XRAYED atividades suspeitas na conta, conteúdos privados divulgados, usurpação de identidade ou questões relacionadas com direitos.

Se acreditas ter encontrado uma vulnerabilidade de segurança, contacta support@xrayed.co com uma descrição clara, o URL ou endpoint afetado, passos para reproduzir e impacto. Não acedas a dados que não te pertençam, nem os copies, alteres, publiques, elimines ou extraias.

A XRAYED não opera atualmente um programa público de recompensa por bugs. As denúncias são apreciadas, mas não é prometido pagamento, salvo se a XRAYED assinar um acordo escrito separado.

Contacta a XRAYED em support@xrayed.co. A XRAYED é operada por VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Número de empresa / IVA: BE 0758.768.048.