Bảo mật

XRAYED áp dụng các biện pháp bảo vệ về kỹ thuật, tổ chức và vận hành phù hợp với bản chất dịch vụ và thông tin được xử lý. Các biện pháp này nhằm hạn chế truy cập trái phép, giảm lạm dụng, bảo vệ nội dung riêng tư và duy trì độ tin cậy của dịch vụ.

XRAYED cũng dựa vào các nhà cung cấp dịch vụ theo hợp đồng để hỗ trợ vận hành dịch vụ. Các nhà cung cấp đó duy trì chương trình bảo mật riêng và có thể chịu các nghĩa vụ hợp đồng, pháp lý và vận hành.

• Kiểm soát quyền truy cập đối với thông tin tài khoản và thông tin chỉ dành cho chủ sở hữu.
• Xử lý riêng tư đối với nội dung không được cố ý xuất bản.
• Giới hạn lượng dữ liệu được công khai trên các trang công khai và giao diện chia sẻ.
• Các biện pháp ngăn lạm dụng và duy trì độ tin cậy cho hoạt động rủi ro cao hoặc quy mô lớn.
• Các biện pháp giám sát vận hành, ghi nhật ký và xem xét sự cố.
• Các biện pháp xóa, lưu giữ và sao lưu được thiết kế để đáp ứng nhu cầu về sản phẩm, pháp lý và an ninh.
• Các yêu cầu về xem xét nhà cung cấp và bảo mật đối với nhà cung cấp dịch vụ.

Sự cố bảo mật vẫn có thể xảy ra. Dù có biện pháp bảo vệ, vẫn có thể xảy ra truy cập trái phép, thông tin xác thực bị xâm phạm, lỗ hổng phần mềm, lỗi cấu hình, sự cố nhà cung cấp, mất dữ liệu, lạm dụng dịch vụ, thiết bị bị xâm phạm, nghe lén mạng và sự cố nền tảng bên thứ ba.

XRAYED không bảo đảm rằng dữ liệu, nội dung, tài khoản, nhà cung cấp, hệ thống hoặc hoạt động truyền tải sẽ luôn an toàn, khả dụng, không có lỗi hoặc có thể khôi phục.

XRAYED có thể sử dụng các nhà cung cấp dịch vụ để hỗ trợ cung cấp, bảo vệ, duy trì và cải thiện dịch vụ. Sự cố xâm phạm bảo mật tại nhà cung cấp, sự cố ngừng hoạt động, vấn đề cấu hình hoặc thay đổi chính sách có thể ảnh hưởng đến dữ liệu XRAYED hoặc khả năng cung cấp dịch vụ.

Khi một nhà cung cấp thông báo cho XRAYED về một sự cố, XRAYED sẽ đánh giá dữ liệu bị ảnh hưởng, tác động đến dịch vụ, nghĩa vụ thông báo theo hợp đồng, nghĩa vụ thông báo theo pháp luật, các biện pháp giảm thiểu hiện có và mọi hành động cần thiết đối với người dùng.

Nếu XRAYED phát hiện hoặc được thông báo về sự cố bảo mật, XRAYED có thể thực hiện các bước như điều tra vấn đề, hạn chế chức năng bị ảnh hưởng, bảo mật quyền truy cập, khôi phục dịch vụ, liên hệ nhà cung cấp, lưu giữ hồ sơ liên quan, thông báo cho người dùng bị ảnh hưởng, cơ quan quản lý, cơ quan thực thi pháp luật và đăng cập nhật dịch vụ khi phù hợp.

XRAYED sẽ thông báo về sự cố xâm phạm bảo mật khi pháp luật áp dụng hoặc cam kết hợp đồng yêu cầu. Thời điểm và nội dung thông báo phụ thuộc vào sự cố, dữ liệu bị ảnh hưởng, khu vực pháp lý bị ảnh hưởng, nhu cầu của cơ quan thực thi pháp luật, phát hiện của nhà cung cấp và việc pháp luật có yêu cầu thông báo hay không.

• Dùng tài khoản email bảo mật và bảo vệ phương thức xác thực của bạn.
• Không chia sẻ quyền truy cập tài khoản, liên kết đăng nhập, mã xác minh hoặc thông tin xác thực truy cập khác.
• Hãy thận trọng trước khi tải lên hình ảnh để lộ thông tin nhạy cảm, vị trí chính xác, người khác, không gian riêng tư, tài liệu, trẻ vị thành niên hoặc chi tiết nhận dạng.
• Chỉ tải lên hoặc xuất bản hình ảnh và nội dung bạn có quyền sử dụng.
• Hãy nhanh chóng báo cáo cho XRAYED hoạt động tài khoản đáng ngờ, nội dung đa phương tiện riêng tư bị rò rỉ, hành vi mạo danh hoặc lo ngại về quyền.

Nếu bạn cho rằng đã phát hiện lỗ hổng bảo mật, hãy liên hệ support@xrayed.co với mô tả rõ ràng, URL hoặc endpoint bị ảnh hưởng, các bước tái hiện và tác động. Không truy cập, sao chép, thay đổi, xuất bản, xóa hoặc lấy dữ liệu không thuộc về bạn.

Hiện XRAYED chưa vận hành chương trình tiền thưởng lỗi công khai. Chúng tôi hoan nghênh báo cáo, nhưng không hứa trả tiền trừ khi XRAYED ký thỏa thuận riêng bằng văn bản.

Liên hệ XRAYED tại support@xrayed.co. XRAYED được vận hành bởi VONDOU SRL, Rue Baron de Castro 37, 1040 Brussels, Belgium. Mã doanh nghiệp / VAT: BE 0758.768.048.