Säkerhet

XRAYED tillämpar tekniska, organisatoriska och operativa skyddsåtgärder som är lämpliga för tjänstens karaktär och den information som behandlas. Skyddsåtgärderna är utformade för att begränsa obehörig åtkomst, minska missbruk, skydda privat innehåll och upprätthålla tjänstens tillförlitlighet.

XRAYED anlitar också avtalade tjänsteleverantörer för att driva tjänsten. Leverantörerna har egna säkerhetsprogram och kan omfattas av avtalsenliga, juridiska och operativa skyldigheter.

• Åtkomstkontroller för kontoinformation och information som endast ägaren har tillgång till.
• Privat hantering av innehåll som inte avsiktligt har publicerats.
• Begränsad offentlig dataexponering för offentliga sidor och delningsytor.
• Åtgärder för att förebygga missbruk och upprätthålla tillförlitlighet vid högrisk- eller högvolymaktivitet.
• Rutiner för operativ övervakning, loggning och incidentgranskning.
• Raderings-, lagrings- och säkerhetskopieringsrutiner utformade för att tillgodose produktrelaterade, rättsliga och säkerhetsrelaterade behov.
• Förväntningar på leverantörsgranskning och konfidentialitet för tjänsteleverantörer.

Säkerhetsincidenter kan fortfarande inträffa. Obehörig åtkomst, komprometterade inloggningsuppgifter, programvarusårbarheter, konfigurationsfel, leverantörsincidenter, dataförlust, missbruk av tjänsten, komprometterade enheter, avlyssning av nätverk och incidenter hos tredjepartsplattformar är möjliga trots skyddsåtgärder.

XRAYED garanterar inte att data, innehåll, konton, leverantörer, system eller överföringar alltid är säkra, tillgängliga, felfria eller möjliga att återställa.

XRAYED kan använda tjänsteleverantörer för att tillhandahålla, skydda, underhålla och förbättra tjänsten. En datasäkerhetsincident hos en leverantör, ett avbrott, ett konfigurationsproblem eller en policyändring kan påverka XRAYED:s data eller tjänstens tillgänglighet.

När en leverantör meddelar XRAYED om en incident bedömer XRAYED berörda data, påverkan på tjänsten, avtalsenliga och rättsliga meddelandeskyldigheter, tillgängliga begränsningsåtgärder och eventuella åtgärder som behöver vidtas gentemot användare.

Om XRAYED upptäcker eller får kännedom om en säkerhetsincident kan XRAYED vidta åtgärder som att utreda problemet, begränsa berörda funktioner, säkra åtkomsten, återställa tjänsten, kontakta leverantörer, bevara relevanta register, meddela berörda användare, tillsynsmyndigheter och brottsbekämpande myndigheter samt publicera serviceuppdateringar när det är lämpligt.

XRAYED meddelar om datasäkerhetsincidenter när det krävs enligt tillämplig lag eller avtalsåtaganden. Tidpunkt och innehåll beror på incidenten, berörda data och jurisdiktioner, brottsbekämpningens behov, leverantörens utredningsresultat och om meddelandet krävs enligt lag.

• Använd ett säkert e-postkonto och skydda din autentiseringsmetod.
• Dela inte kontoåtkomst, inloggningslänkar, verifieringskoder eller andra åtkomstuppgifter.
• Var försiktig innan du laddar upp bilder som avslöjar känslig information, exakt plats, andra personer, privata utrymmen, dokument, minderåriga eller identifierande uppgifter.
• Ladda bara upp eller publicera bilder och innehåll som du har rätt att använda.
• Rapportera misstänkt kontoaktivitet, läckt privat material, fall där någon utger sig för att vara någon annan eller rättighetsproblem till XRAYED utan dröjsmål.

Om du tror att du har hittat en säkerhetssårbarhet ska du kontakta support@xrayed.co med en tydlig beskrivning, berörd URL eller slutpunkt, steg för att återskapa problemet och dess påverkan. Du får inte komma åt, kopiera, ändra, publicera, radera eller hämta ut data som inte tillhör dig.

XRAYED driver för närvarande inget offentligt bug bounty-program. Rapporter uppskattas, men ingen ersättning utlovas om inte XRAYED undertecknar ett separat skriftligt avtal.

Kontakta XRAYED på support@xrayed.co. XRAYED drivs av VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Företags-/momsregistreringsnummer: BE 0758.768.048.