安全

XRAYED 会根据服务性质和所处理信息采取适当的技术、组织和运营保障措施。这些措施旨在限制未经授权的访问、减少滥用、保护私密内容并保持服务可靠性。

XRAYED 还依靠签约的服务提供商协助运营服务。这些提供商维护自己的安全计划，并可能承担合同、法律和运营义务。

• 针对账户信息和仅限所有者访问的信息的访问控制。
• 对未有意发布的内容进行私密处理。
• 为公开页面和分享界面限制公开数据的暴露范围。
• 针对高风险或高频活动的防滥用和可靠性措施。
• 运营监控、日志记录和事件审查做法。
• 为满足产品、法律和安全需求而制定的数据删除、保留和备份做法。
• 对服务提供商的供应商审查和保密要求。

安全事件仍可能发生。尽管有保障措施，未经授权的访问、凭据泄露、软件漏洞、配置错误、服务提供商事件、数据丢失、服务滥用、设备被入侵、网络拦截和第三方平台事件都有可能发生。

XRAYED 不保证数据、内容、账号、服务提供商、系统或传输始终安全、可用、无错误或可恢复。

XRAYED 可能使用服务提供商协助提供、保护、维护和改进服务。服务提供商遭入侵、停机、配置问题或政策变更可能影响 XRAYED 的数据或服务可用性。

服务提供商向 XRAYED 通知事件后，XRAYED 会评估受影响的数据、服务影响、合同通知义务、法律通知义务、可用的缓解措施以及需要采取的面向用户的行动。

如果 XRAYED 发现或获知安全事件，可能采取调查问题、限制受影响的功能、保护访问权限、恢复服务、联系服务提供商、保存相关记录、通知受影响用户、通知监管机构和执法部门，以及在适当情况下发布服务更新等措施。

在适用法律或合同义务要求时，XRAYED 会提供安全事件通知。通知时间和内容取决于事件、受影响的数据、受影响的司法辖区、执法需要、服务提供商的调查结果，以及法律是否要求通知。

• 使用安全的电子邮件账户，并保护你的身份验证方式。
• 不要分享账户访问权限、登录链接、验证码或其他访问凭据。
• 上传会暴露敏感信息、精确位置、他人、私密空间、文件、未成年人或身份识别细节的图片前，请谨慎考虑。
• 只上传或发布你有权使用的图片和内容。
• 请及时向 XRAYED 举报可疑账户活动、泄露的私密媒体、冒充行为或权利问题。

如果你认为发现了安全漏洞，请将清晰说明、受影响的网址或端点、复现步骤和影响发送至 support@xrayed.co。不要访问、复制、修改、发布、删除或导出不属于你的数据。

XRAYED 目前不运营公开漏洞赏金计划。我们欢迎报告，但除非 XRAYED 另行签署书面协议，否则不承诺付款。

通过 support@xrayed.co 联系 XRAYED。XRAYED 由VONDOU SRL运营，地址为：Rue Baron de Castro 37, 1040 Brussels, Belgium。企业 / 增值税号：BE 0758.768.048。