ความปลอดภัย

XRAYED ใช้มาตรการป้องกันด้านเทคนิค องค์กร และการดำเนินงานที่เหมาะกับลักษณะของบริการและข้อมูลที่ประมวลผล มาตรการเหล่านี้ออกแบบมาเพื่อจำกัดการเข้าถึงโดยไม่ได้รับอนุญาต ลดการใช้งานในทางที่ผิด ปกป้องเนื้อหาส่วนตัว และรักษาความน่าเชื่อถือของบริการ

XRAYED ยังพึ่งพาผู้ให้บริการตามสัญญาเพื่อช่วยดำเนินบริการ ผู้ให้บริการเหล่านั้นมีโครงการรักษาความปลอดภัยของตนเองและอาจอยู่ภายใต้ข้อผูกพันตามสัญญา กฎหมาย และการดำเนินงาน

• การควบคุมการเข้าถึงข้อมูลบัญชีและข้อมูลที่จำกัดเฉพาะเจ้าของ
• การจัดการแบบส่วนตัวสำหรับเนื้อหาที่ไม่ได้ตั้งใจเผยแพร่
• การเปิดเผยข้อมูลสาธารณะอย่างจำกัดสำหรับหน้าสาธารณะและพื้นที่แชร์
• มาตรการป้องกันการใช้งานในทางที่ผิดและรักษาความน่าเชื่อถือสำหรับกิจกรรมที่มีความเสี่ยงหรือปริมาณสูง
• แนวทางการติดตามการดำเนินงาน การบันทึก และการทบทวนเหตุการณ์
• แนวทางการลบ การเก็บรักษา และการสำรองข้อมูลที่ออกแบบมาเพื่อรองรับความต้องการด้านผลิตภัณฑ์ กฎหมาย และความปลอดภัย
• ความคาดหวังด้านการตรวจสอบผู้ให้บริการและการรักษาความลับสำหรับผู้ให้บริการ

เหตุการณ์ด้านความปลอดภัยยังคงเกิดขึ้นได้ การเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลเข้าสู่ระบบถูกเจาะ ช่องโหว่ซอฟต์แวร์ ความผิดพลาดในการกำหนดค่า เหตุการณ์ของผู้ให้บริการ การสูญหายของข้อมูล การใช้บริการในทางที่ผิด อุปกรณ์ถูกเจาะ การดักข้อมูลเครือข่าย และเหตุการณ์ของแพลตฟอร์มบุคคลที่สามอาจเกิดขึ้นได้แม้มีมาตรการป้องกัน

XRAYED ไม่รับประกันว่าข้อมูล เนื้อหา บัญชี ผู้ให้บริการ ระบบ หรือการส่งข้อมูลจะปลอดภัย พร้อมใช้งาน ปราศจากข้อผิดพลาด หรือกู้คืนได้เสมอไป

XRAYED อาจใช้ผู้ให้บริการเพื่อช่วยให้บริการ ปกป้อง ดูแล และปรับปรุงบริการ เหตุละเมิดความปลอดภัยที่ผู้ให้บริการ บริการขัดข้อง ปัญหาการกำหนดค่า หรือการเปลี่ยนแปลงนโยบายอาจส่งผลต่อข้อมูล XRAYED หรือความพร้อมใช้งานของบริการ

เมื่อผู้ให้บริการแจ้ง XRAYED ถึงเหตุการณ์ XRAYED จะประเมินข้อมูลที่ได้รับผลกระทบ ผลกระทบต่อบริการ หน้าที่แจ้งตามสัญญา หน้าที่แจ้งตามกฎหมาย มาตรการลดผลกระทบที่มี และมาตรการที่จำเป็นในส่วนที่ผู้ใช้เห็นหรือใช้งาน

หาก XRAYED ตรวจพบหรือได้รับแจ้งเหตุการณ์ด้านความปลอดภัย XRAYED อาจดำเนินการ เช่น ตรวจสอบปัญหา จำกัดฟังก์ชันที่ได้รับผลกระทบ รักษาความปลอดภัยการเข้าถึง กู้คืนบริการ ติดต่อผู้ให้บริการ เก็บรักษาบันทึกที่เกี่ยวข้อง แจ้งผู้ใช้ที่ได้รับผลกระทบ แจ้งหน่วยงานกำกับดูแล แจ้งหน่วยงานบังคับใช้กฎหมาย และเผยแพร่การอัปเดตบริการเมื่อเหมาะสม

XRAYED จะแจ้งเหตุข้อมูลรั่วไหลเมื่อกฎหมายที่ใช้บังคับหรือข้อผูกพันตามสัญญากำหนด เวลาและเนื้อหาของการแจ้งขึ้นอยู่กับเหตุการณ์ ข้อมูลและเขตอำนาจศาลที่ได้รับผลกระทบ ความต้องการของหน่วยงานบังคับใช้กฎหมาย ผลการตรวจสอบของผู้ให้บริการ และข้อกำหนดทางกฎหมายในการแจ้ง

• ใช้บัญชีอีเมลที่ปลอดภัยและปกป้องวิธีการยืนยันตัวตนของคุณ
• อย่าแชร์การเข้าถึงบัญชี ลิงก์เข้าสู่ระบบ รหัสยืนยัน หรือข้อมูลรับรองการเข้าถึงอื่น ๆ
• ใช้ความระมัดระวังก่อนอัปโหลดรูปภาพที่เปิดเผยข้อมูลละเอียดอ่อน ตำแหน่งที่แม่นยำ บุคคลอื่น พื้นที่ส่วนตัว เอกสาร ผู้เยาว์ หรือรายละเอียดที่ระบุตัวตนได้
• อัปโหลดหรือเผยแพร่เฉพาะรูปภาพและเนื้อหาที่คุณมีสิทธิ์ใช้
• รายงานกิจกรรมบัญชีที่น่าสงสัย สื่อส่วนตัวที่รั่วไหล การแอบอ้างตัวตน หรือข้อกังวลด้านสิทธิ์ต่อ XRAYED โดยเร็ว

หากคุณเชื่อว่าพบช่องโหว่ด้านความปลอดภัย โปรดติดต่อ support@xrayed.co พร้อมคำอธิบายที่ชัดเจน URL หรือปลายทางที่ได้รับผลกระทบ ขั้นตอนการทำซ้ำ และผลกระทบ ห้ามเข้าถึง คัดลอก แก้ไข เผยแพร่ ลบ หรือนำข้อมูลที่ไม่ใช่ของคุณออกไป

ปัจจุบัน XRAYED ไม่ได้ดำเนินโครงการเงินรางวัลสำหรับการค้นหาบั๊กแบบสาธารณะ เราขอบคุณสำหรับรายงาน แต่ไม่รับประกันการจ่ายเงินเว้นแต่ XRAYED จะลงนามในข้อตกลงเป็นลายลักษณ์อักษรแยกต่างหาก

ติดต่อ XRAYED ที่ support@xrayed.co XRAYED ดำเนินการโดย VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium หมายเลขบริษัท / VAT: BE 0758.768.048