Securitate

XRAYED aplică măsuri tehnice, organizaționale și operaționale potrivite naturii serviciului și informațiilor procesate. Aceste măsuri sunt concepute pentru a limita accesul neautorizat, a reduce abuzul, a proteja conținutul privat și a menține fiabilitatea serviciului.

XRAYED se bazează și pe furnizori de servicii contractați pentru a ajuta la operarea serviciului. Acești furnizori își mențin propriile programe de securitate și pot avea obligații contractuale, legale și operaționale.

• Controale de acces pentru informațiile contului și informațiile accesibile exclusiv proprietarului.
• Gestionarea privată a conținutului care nu este publicat intenționat.
• Expunere limitată a datelor publice pentru pagini și suprafețe de distribuire publice.
• Măsuri de prevenire a abuzurilor și de fiabilitate pentru activități cu risc ridicat sau volum mare.
• Practici de monitorizare operațională, jurnalizare și analiză a incidentelor.
• Practici de ștergere, păstrare și backup concepute pentru nevoile produsului, legale și de securitate.
• Așteptări privind verificarea furnizorilor și confidențialitatea pentru prestatorii de servicii.

Incidentele de securitate se pot întâmpla în continuare. În ciuda măsurilor de protecție, sunt posibile accesul neautorizat, compromiterea acreditărilor, vulnerabilitățile software, greșelile de configurare, incidentele furnizorilor, pierderea datelor, abuzul serviciului, compromiterea dispozitivelor, interceptarea rețelei și incidentele platformelor terțe.

XRAYED nu garantează că datele, conținutul, conturile, furnizorii, sistemele sau transmisiile vor fi mereu sigure, disponibile, fără erori sau recuperabile.

XRAYED poate folosi furnizori de servicii pentru a ajuta la furnizarea, protejarea, menținerea și îmbunătățirea serviciului. O breșă, o întrerupere, o problemă de configurare sau o modificare a politicii furnizorului poate afecta datele XRAYED sau disponibilitatea serviciului.

Când un furnizor notifică XRAYED despre un incident, XRAYED va evalua datele afectate, impactul asupra serviciului, obligațiile contractuale și legale de notificare, măsurile disponibile și orice acțiune necesară pentru utilizatori.

Dacă XRAYED detectează sau este informată despre un incident de securitate, poate lua măsuri precum investigarea problemei, limitarea funcțiilor afectate, securizarea accesului, restabilirea serviciului, contactarea furnizorilor, păstrarea înregistrărilor relevante, notificarea utilizatorilor afectați, informarea autorităților de reglementare și a forțelor de ordine și publicarea de actualizări ale serviciului, după caz.

XRAYED va oferi notificări despre breșe atunci când legea aplicabilă sau angajamentele contractuale o cer. Momentul și conținutul notificării depind de incident, datele afectate, jurisdicțiile afectate, nevoile autorităților de aplicare a legii, constatările furnizorului și dacă notificarea este impusă de lege.

• Folosește un cont de e-mail sigur și protejează-ți metoda de autentificare.
• Nu partaja accesul la cont, linkuri de autentificare, coduri de verificare sau alte date de acces.
• Acționează cu prudență înainte de a încărca imagini care dezvăluie informații sensibile, locația exactă, alte persoane, spații private, documente, minori sau detalii de identificare.
• Încarcă sau publică doar imagini și conținut pe care ai dreptul să le folosești.
• Raportează prompt către XRAYED activitatea suspectă a contului, conținutul privat divulgat, uzurparea identității sau problemele legate de drepturi.

Dacă crezi că ai găsit o vulnerabilitate de securitate, contactează support@xrayed.co cu o descriere clară, URL-ul sau endpointul afectat, pașii de reproducere și impactul. Nu accesa, copia, modifica, publica, șterge sau extrage date care nu îți aparțin.

XRAYED nu operează în prezent un program public de recompense pentru erori. Rapoartele sunt apreciate, dar plata nu este promisă decât dacă XRAYED semnează un acord scris separat.

Contactează XRAYED la support@xrayed.co. XRAYED este operat de VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Număr de companie / TVA: BE 0758.768.048.