Güvenlik

XRAYED, hizmetin niteliğine ve işlenen bilgilere uygun teknik, kurumsal ve operasyonel önlemler uygular. Bu önlemler yetkisiz erişimi sınırlamak, kötüye kullanımı azaltmak, özel içeriği korumak ve hizmet güvenilirliğini sürdürmek için tasarlanmıştır.

XRAYED, hizmeti işletmeye yardımcı olmak için sözleşmeli hizmet sağlayıcılarına da güvenir. Bu sağlayıcılar kendi güvenlik programlarını yürütür ve sözleşmesel, yasal ve operasyonel yükümlülüklere tabi olabilir.

• Hesap ve yalnızca sahip erişimine açık bilgiler için erişim kontrolleri.
• Bilinçli bir yayımlama işlemiyle herkese açılmamış içeriğin gizlilik içinde işlenmesi.
• Herkese açık sayfalarda ve paylaşım yüzeylerinde herkese açılan verilerin sınırlandırılması.
• Yüksek riskli veya yüksek hacimli etkinlikler için kötüye kullanımı önleme ve güvenilirlik önlemleri.
• Operasyonel izleme, günlük kaydı ve olay inceleme uygulamaları.
• Ürün, hukuk ve güvenlik ihtiyaçlarını karşılamak üzere tasarlanmış silme, saklama ve yedekleme uygulamaları.
• Hizmet sağlayıcıları için sağlayıcı incelemesi ve gizlilik beklentileri.

Önlemlere rağmen güvenlik olayları yaşanabilir. Yetkisiz erişim, kimlik bilgilerinin ele geçirilmesi, yazılım açıkları, yapılandırma hataları, sağlayıcı olayları, veri kaybı, hizmetin kötüye kullanılması, cihazın ele geçirilmesi, ağ dinlemesi ve üçüncü taraf platform olayları mümkündür.

XRAYED verilerin, içeriğin, hesapların, sağlayıcıların, sistemlerin veya aktarımların her zaman güvenli, kullanılabilir, hatasız veya kurtarılabilir olacağını garanti etmez.

XRAYED hizmeti sağlamak, korumak, sürdürmek ve geliştirmek için hizmet sağlayıcılarını kullanabilir. Bir sağlayıcı ihlali, kesintisi, yapılandırma sorunu veya politika değişikliği XRAYED verilerini ya da hizmet kullanılabilirliğini etkileyebilir.

Bir sağlayıcı XRAYED'i bir olaydan haberdar ettiğinde XRAYED; etkilenen verileri, hizmet etkisini, sözleşmesel ve yasal bildirim yükümlülüklerini, mevcut önlemleri ve kullanıcılara yönelik gerekli işlemleri değerlendirir.

XRAYED bir güvenlik olayı tespit eder veya böyle bir olaydan haberdar olursa; sorunu araştırmak, etkilenen işlevleri sınırlamak, erişimi güvenceye almak, hizmeti geri yüklemek, sağlayıcılarla iletişime geçmek, ilgili kayıtları saklamak, etkilenen kullanıcıları, düzenleyicileri veya kolluk kuvvetlerini bilgilendirmek ve uygun olduğunda hizmet güncellemeleri yayımlamak gibi adımlar atabilir.

Yürürlükteki yasalar veya sözleşme taahhütleri gerektirdiğinde XRAYED veri ihlali bildirimleri sağlar. Bildirimin zamanı ve içeriği; olaya, etkilenen verilere, etkilenen yargı bölgelerine, kolluk ihtiyaçlarına, sağlayıcı bulgularına ve bildirimin yasal olarak gerekli olup olmadığına bağlıdır.

• Güvenli bir e-posta hesabı kullanın ve kimlik doğrulama yönteminizi koruyun.
• Hesap erişimini, giriş bağlantılarını, doğrulama kodlarını veya diğer erişim kimlik bilgilerini paylaşmayın.
• Hassas bilgileri, kesin konumu, başka insanları, özel alanları, belgeleri, reşit olmayanları veya kimlik belirleyici ayrıntıları açığa çıkaran görselleri yüklemeden önce dikkatli olun.
• Yalnızca kullanma hakkınız olan görselleri ve içerikleri yükleyin veya yayımlayın.
• Şüpheli hesap etkinliğini, sızdırılmış özel medyayı, kimliğe bürünmeyi veya haklarla ilgili endişelerinizi derhal XRAYED'e bildirin.

Bir güvenlik açığı bulduğunuzu düşünüyorsanız açığın açık bir açıklamasını, etkilenen URL veya uç noktayı, yeniden üretme adımlarını ve etkisine ilişkin bilgileri support@xrayed.co adresine gönderin. Size ait olmayan verilere erişmeyin; bu verileri kopyalamayın, değiştirmeyin, yayımlamayın, silmeyin veya dışarı çıkarmayın.

XRAYED şu anda herkese açık bir hata ödül programı yürütmüyor. Bildirimler memnuniyetle karşılanır; ancak XRAYED ayrı bir yazılı sözleşme imzalamadıkça ödeme sözü verilmez.

XRAYED'e support@xrayed.co üzerinden ulaşın. XRAYED, Rue Baron de Castro 37, 1040 Brussels, Belgium adresinde bulunan VONDOU SRL tarafından işletilir. İşletme / VAT numarası: BE 0758.768.048.