Bezpečnosť

XRAYED uplatňuje technické, organizačné a prevádzkové ochranné opatrenia primerané povahe služby a spracúvaným informáciám. Tieto opatrenia majú obmedziť neoprávnený prístup, znížiť zneužitie, chrániť súkromný obsah a udržať spoľahlivosť služby.

XRAYED sa pri prevádzke služby spolieha aj na zmluvných poskytovateľov. Títo poskytovatelia majú vlastné bezpečnostné programy a môžu podliehať zmluvným, právnym a prevádzkovým povinnostiam.

• Kontroly prístupu k účtu a informáciám určeným iba vlastníkovi.
• Súkromné spracovanie obsahu, ktorý nebol zámerne zverejnený.
• Obmedzené sprístupnenie verejných údajov na verejných stránkach a v rozhraniach na zdieľanie.
• Opatrenia na prevenciu zneužitia a zachovanie spoľahlivosti pri vysoko rizikovej aktivite alebo veľkom objeme aktivity.
• Postupy prevádzkového monitorovania, zaznamenávania a preskúmania incidentov.
• Postupy mazania, uchovávania a zálohovania navrhnuté tak, aby spĺňali produktové, právne a bezpečnostné potreby.
• Očakávania týkajúce sa kontroly dodávateľov a dôvernosti pre poskytovateľov služieb.

Bezpečnostné incidenty sa stále môžu vyskytnúť. Napriek ochranným opatreniam sú možné neoprávnený prístup, kompromitácia prihlasovacích údajov, softvérové zraniteľnosti, chyby konfigurácie, incidenty poskytovateľov, strata údajov, zneužitie služby, napadnutie zariadenia, zachytenie sieťovej komunikácie a incidenty platforiem tretích strán.

XRAYED nezaručuje, že údaje, obsah, účty, poskytovatelia, systémy alebo prenosy budú vždy bezpečné, dostupné, bezchybné alebo obnoviteľné.

XRAYED môže využívať poskytovateľov služieb na poskytovanie, ochranu, údržbu a zlepšovanie služby. Narušenie bezpečnosti, výpadok, problém s konfiguráciou alebo zmena politiky poskytovateľa môže ovplyvniť údaje XRAYED alebo dostupnosť služby.

Keď poskytovateľ upozorní XRAYED na incident, XRAYED posúdi dotknuté údaje, vplyv na službu, zmluvné a zákonné oznamovacie povinnosti, dostupné zmierňujúce opatrenia a prípadné kroky voči používateľom.

Ak XRAYED zistí bezpečnostný incident alebo dostane oznámenie o ňom, môže napríklad incident vyšetriť, obmedziť dotknuté funkcie, zabezpečiť prístup, obnoviť službu, kontaktovať poskytovateľov, uchovať relevantné záznamy, informovať dotknutých používateľov, regulačné orgány a orgány činné v trestnom konaní a podľa potreby zverejniť aktuálne informácie o službe.

XRAYED poskytne oznámenia o narušení bezpečnosti, keď to vyžaduje platné právo alebo zmluvné záväzky. Čas a obsah oznámenia závisia od incidentu, dotknutých údajov a jurisdikcií, potrieb orgánov činných v trestnom konaní, zistení poskytovateľa a toho, či je oznámenie zákonom povinné.

• Používaj zabezpečený e-mailový účet a chráň svoj spôsob overovania totožnosti.
• Nezdieľaj prístup k účtu, prihlasovacie odkazy, overovacie kódy ani iné prístupové údaje.
• Pred nahraním obrázkov, ktoré odhaľujú citlivé informácie, presnú polohu, iné osoby, súkromné priestory, dokumenty, maloletých alebo identifikačné údaje, postupuj opatrne.
• Nahrávaj alebo zverejňuj iba obrázky a obsah, ktoré máš právo používať.
• Podozrivú aktivitu účtu, uniknuté súkromné médiá, vydávanie sa za inú osobu alebo obavy týkajúce sa práv bezodkladne nahlás XRAYED.

Ak si myslíš, že sa ti podarilo nájsť bezpečnostnú zraniteľnosť, kontaktuj support@xrayed.co s jasným opisom, dotknutou URL alebo koncovým bodom, krokmi na reprodukciu a vplyvom. Nepristupuj k údajom, ktoré ti nepatria, nekopíruj ich, nemeň, nezverejňuj, neodstraňuj ani neexportuj.

XRAYED v súčasnosti neprevádzkuje verejný program odmien za chyby. Hlásenia vítame, no platbu nesľubujeme, pokiaľ XRAYED nepodpíše samostatnú písomnú dohodu.

Kontaktuj XRAYED na adrese support@xrayed.co. XRAYED prevádzkuje VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. IČO / IČ DPH: BE 0758.768.048.