Bezbednost

XRAYED primenjuje tehničke, organizacione i operativne mere zaštite primerene prirodi usluge i obrađenim informacijama. Te mere su osmišljene da ograniče neovlašćen pristup, smanje zloupotrebu, zaštite privatni sadržaj i održe pouzdanost usluge.

XRAYED se takođe oslanja na ugovorene pružaoce usluga koji pomažu u radu usluge. Ti pružaoci održavaju sopstvene programe bezbednosti i mogu imati ugovorne, pravne i operativne obaveze.

• Kontrole pristupa podacima naloga i informacijama dostupnim samo vlasniku.
• Privatna obrada sadržaja koji nije namerno objavljen.
• Ograničeno izlaganje javnih podataka za javne stranice i interfejse za deljenje.
• Mere za sprečavanje zloupotrebe i pouzdanost kod rizične ili obimne aktivnosti.
• Prakse operativnog nadzora, evidentiranja i pregleda incidenata.
• Prakse brisanja, zadržavanja i rezervnog kopiranja osmišljene da podrže potrebe proizvoda, zakona i bezbednosti.
• Očekivanja za proveru provajdera i poverljivost.

Bezbednosni incidenti se i dalje mogu dogoditi. Uprkos merama zaštite, mogući su neovlašćen pristup, kompromitovanje akreditiva, ranjivosti softvera, greške u konfiguraciji, incidenti kod pružalaca, gubitak podataka, zloupotreba usluge, kompromitovanje uređaja, presretanje mrežnog saobraćaja i incidenti platformi trećih strana.

XRAYED ne garantuje da će podaci, sadržaj, nalozi, pružaoci, sistemi ili prenosi uvek biti bezbedni, dostupni, bez grešaka ili obnovljivi.

XRAYED može koristiti pružaoce usluga za pružanje, zaštitu, održavanje i unapređenje usluge. Povreda podataka kod pružaoca, prekid, problem sa konfiguracijom ili promena politike mogu uticati na XRAYED podatke ili dostupnost usluge.

Kada pružalac obavesti XRAYED o incidentu, XRAYED će proceniti pogođene podatke, uticaj na uslugu, ugovorne i zakonske obaveze obaveštavanja, dostupne mere ublažavanja i potrebne radnje prema korisnicima.

Ako XRAYED otkrije bezbednosni incident ili bude obavešten o njemu, može istražiti problem, ograničiti pogođene funkcije, zaštititi pristup, obnoviti uslugu, kontaktirati pružaoce, sačuvati relevantne zapise, obavestiti pogođene korisnike, regulatore i organe reda, kao i objaviti ažuriranja usluge kada je to primereno.

XRAYED će obezbediti obaveštenja o povredi podataka kada to zahtevaju važeći zakon ili ugovorne obaveze. Vreme i sadržaj obaveštenja zavise od incidenta, pogođenih podataka i jurisdikcija, potreba organa reda, nalaza pružaoca usluge i toga da li je obaveštenje zakonski obavezno.

• Koristite bezbedan imejl nalog i zaštitite svoj način autentifikacije.
• Ne delite pristup nalogu, linkove za prijavu, verifikacione kodove ili druge pristupne podatke.
• Budite oprezni pre otpremanja slika koje otkrivaju osetljive informacije, preciznu lokaciju, druge ljude, privatne prostore, dokumenta, maloletnike ili podatke za identifikaciju.
• Otpremajte ili objavljujte samo slike i sadržaj koje imate pravo da koristite.
• Prijavite XRAYED-u bez odlaganja sumnjivu aktivnost naloga, procurele privatne medije, lažno predstavljanje ili probleme sa pravima.

Ako smatrate da ste pronašli bezbednosnu ranjivost, obratite se na support@xrayed.co sa jasnim opisom, pogođenim URL-om ili krajnjom tačkom, koracima za reprodukciju i uticajem. Ne pristupajte podacima koji vam ne pripadaju, ne kopirajte ih, ne menjajte, ne objavljujte, ne brišite i ne izvlačite ih.

XRAYED trenutno nema javni program nagrađivanja za otkrivanje bezbednosnih ranjivosti. Prijave su dobrodošle, ali plaćanje nije obećano osim ako XRAYED ne zaključi poseban pisani sporazum.

Kontaktirajte XRAYED na support@xrayed.co. XRAYED-om upravlja kompanija VONDOU SRL, sa adresom: Rue Baron de Castro 37, 1040 Brussels, Belgium. Broj preduzeća / PDV: BE 0758.768.048.