Varnost

XRAYED uporablja tehnične, organizacijske in operativne zaščitne ukrepe, primerne naravi storitve in obdelanih informacij. Ti ukrepi so namenjeni omejevanju nepooblaščenega dostopa, zmanjševanju zlorab, zaščiti zasebne vsebine in ohranjanju zanesljivosti storitve.

XRAYED se pri delovanju storitve zanaša tudi na pogodbeno vezane ponudnike storitev. Ti ponudniki vzdržujejo lastne varnostne programe in so lahko zavezani pogodbenim, pravnim in operativnim obveznostim.

• Nadzor dostopa do informacij o računu in informacij, namenjenih samo lastniku.
• Zasebna obravnava vsebine, ki ni namerno objavljena.
• Omejeno javno razkrivanje podatkov na javnih straneh in v prikazih za deljenje.
• Ukrepi za preprečevanje zlorab in zagotavljanje zanesljivosti pri zelo tveganih ali obsežnih dejavnostih.
• Prakse operativnega spremljanja, beleženja in pregledovanja incidentov.
• Prakse brisanja, hrambe in varnostnega kopiranja, zasnovane za podporo potrebam izdelka ter pravnim in varnostnim potrebam.
• Pričakovanja glede pregledov ponudnikov in zaupnosti za ponudnike storitev.

Varnostni incidenti se lahko še vedno zgodijo. Kljub zaščitnim ukrepom so možni nepooblaščen dostop, ogrožene poverilnice, ranljivosti programske opreme, napake v konfiguraciji, incidenti ponudnikov, izguba podatkov, zloraba storitve, ogrožena naprava, prestrezanje omrežnega prometa in incidenti platform tretjih oseb.

XRAYED ne jamči, da bodo podatki, vsebina, računi, ponudniki, sistemi ali prenosi vedno varni, na voljo, brez napak ali obnovljivi.

XRAYED lahko uporablja ponudnike storitev za zagotavljanje, zaščito, vzdrževanje in izboljševanje storitve. Kršitev pri ponudniku, izpad, težava s konfiguracijo ali sprememba pravilnika lahko vpliva na podatke storitve XRAYED ali razpoložljivost storitve.

Ko ponudnik XRAYED obvesti o incidentu, bo XRAYED ocenil prizadete podatke, vpliv na storitev, pogodbene in zakonske obveznosti obveščanja, razpoložljive ukrepe za zmanjšanje posledic ter morebitna dejanja, potrebna za uporabnike.

Če XRAYED zazna varnostni incident ali je o njem obveščen, lahko izvede ukrepe, kot so preiskava težave, omejitev prizadetih funkcij, zavarovanje dostopa, obnovitev storitve, stik s ponudniki, ohranitev ustreznih zapisov, obveščanje prizadetih uporabnikov, regulatorjev in organov pregona ter objava najnovejših informacij o stanju storitve, kjer je to primerno.

XRAYED bo poslal obvestila o kršitvah, kadar to zahteva veljavno pravo ali pogodbene zaveze. Čas in vsebina obvestila sta odvisna od incidenta, prizadetih podatkov, prizadetih jurisdikcij, potreb organov pregona, ugotovitev ponudnika in tega, ali je obvestilo zakonsko zahtevano.

• Uporabljaj varen e-poštni račun in zaščiti svojo metodo preverjanja pristnosti.
• Ne deli dostopa do računa, prijavnih povezav, potrditvenih kod ali drugih poverilnic za dostop.
• Pred nalaganjem slik, ki razkrivajo občutljive informacije, natančno lokacijo, druge ljudi, zasebne prostore, dokumente, mladoletnike ali podatke za prepoznavo, ravnaj previdno.
• Nalagaj ali objavljaj samo slike in vsebino, za katere imaš pravico do uporabe.
• Sumljivo dejavnost računa, razkrite zasebne medije, lažno predstavljanje ali pomisleke glede pravic nemudoma prijavi storitvi XRAYED.

Če meniš, da ti je uspelo odkriti varnostno ranljivost, se obrni na support@xrayed.co z jasnim opisom, prizadetim URL-jem ali končno točko, koraki za ponovitev in vplivom. Ne dostopaj do podatkov, ki ti ne pripadajo, jih ne kopiraj, spreminjaj, objavljaj, briši ali nepooblaščeno prenašaj iz sistema.

XRAYED trenutno ne upravlja javnega programa nagrad za prijavo hroščev. Poročila so dobrodošla, vendar plačilo ni obljubljeno, razen če XRAYED sklene ločen pisni sporazum.

Obrni se na XRAYED na support@xrayed.co. XRAYED upravlja podjetje VONDOU SRL z naslovom: Rue Baron de Castro 37, 1040 Brussels, Belgium. Registrska številka podjetja / identifikacijska številka za DDV: BE 0758.768.048.