Безопасность

XRAYED применяет технические, организационные и операционные меры защиты, соответствующие характеру сервиса и обрабатываемой информации. Эти меры предназначены для ограничения несанкционированного доступа, снижения злоупотреблений, защиты приватного контента и поддержания надёжности сервиса.

XRAYED также полагается на привлечённых поставщиков услуг, которые помогают работать сервису. Эти поставщики поддерживают собственные программы безопасности и могут быть связаны договорными, юридическими и операционными обязательствами.

• Средства контроля доступа к данным аккаунта и информации, доступной только владельцу.
• Приватная обработка контента, который не публиковался намеренно.
• Ограниченное раскрытие публичных данных на публичных страницах и в интерфейсах для распространения контента.
• Меры предотвращения злоупотреблений и обеспечения надёжности для рискованной или массовой активности.
• Практики оперативного мониторинга, ведения журналов и анализа инцидентов.
• Практики удаления, хранения и резервного копирования, учитывающие потребности продукта, юридические требования и требования безопасности.
• Требования к проверке поставщиков и конфиденциальности.

Инциденты безопасности всё ещё возможны. Несмотря на меры защиты, возможны несанкционированный доступ, компрометация учётных данных, уязвимости программного обеспечения, ошибки конфигурации, инциденты у провайдеров, потеря данных, злоупотребление сервисом, компрометация устройства, перехват передаваемых по сети данных и инциденты сторонних платформ.

XRAYED не гарантирует, что данные, контент, аккаунты, провайдеры, системы или процессы передачи данных всегда будут безопасными, доступными, безошибочными или восстановимыми.

XRAYED может использовать провайдеров услуг для предоставления, защиты, поддержки и улучшения сервиса. Нарушение безопасности у провайдера, сбой, ошибка конфигурации или изменение политики могут повлиять на данные XRAYED или доступность сервиса.

Когда провайдер уведомляет XRAYED об инциденте, XRAYED оценивает затронутые данные, влияние на сервис, договорные и юридические обязанности по уведомлению, доступные меры по снижению последствий и необходимые действия для пользователей.

Если XRAYED обнаружит инцидент безопасности или получит уведомление о нём, XRAYED может расследовать проблему, ограничить затронутые функции, защитить доступ, восстановить сервис, связаться с провайдерами, сохранить необходимые записи, уведомить затронутых пользователей, регуляторов и правоохранительные органы, а также публиковать актуальную информацию о работе сервиса, когда это уместно.

XRAYED уведомит о нарушении безопасности, когда этого требует применимое право или договорные обязательства. Сроки и содержание уведомления зависят от инцидента, затронутых данных, юрисдикций, затронутых инцидентом, потребностей правоохранительных органов, выводов провайдера и того, требуется ли уведомление по закону.

• Используйте защищённый аккаунт электронной почты и обеспечьте защиту средств, которыми вы пользуетесь для аутентификации.
• Не передавайте доступ к аккаунту, ссылки для входа, коды подтверждения или другие учётные данные доступа.
• Соблюдайте осторожность перед загрузкой изображений, которые раскрывают конфиденциальные сведения, точное местоположение или идентифицирующие данные либо показывают других людей, приватные пространства, документы или несовершеннолетних.
• Загружайте и публикуйте только изображения и контент, которые вы имеете право использовать.
• Незамедлительно сообщайте XRAYED о подозрительной активности аккаунта, утечке приватных медиа, выдаче себя за другого или проблемах с правами.

Если вы считаете, что обнаружили уязвимость безопасности, напишите на support@xrayed.co, подробно описав проблему, затронутый URL или конечную точку, шаги воспроизведения и последствия. Не получайте доступ к данным, которые вам не принадлежат, не копируйте, не изменяйте, не публикуйте, не удаляйте и не извлекайте их.

XRAYED в настоящее время не проводит публичную программу вознаграждений за найденные ошибки. Сообщения приветствуются, но выплата не обещается, если XRAYED не заключит отдельное письменное соглашение.

Свяжитесь с XRAYED по адресу support@xrayed.co. XRAYED управляется VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Номер компании / НДС: BE 0758.768.048.