安全性

XRAYED 會根據服務性質與處理的資訊採用適當的技術、組織與營運防護措施。這些防護措施旨在限制未經授權的存取、減少濫用、保護私人內容並維持服務可靠性。

XRAYED 也依靠簽約服務商協助營運服務。這些服務商維護自己的安全計畫，並可能受合約、法律與營運義務約束。

• 帳戶及僅限擁有人資訊的存取控制。
• 以非公開方式處理未刻意發布的內容。
• 限制公開頁面與分享介面所揭露的公開資料。
• 針對高風險或大量活動的防濫用與可靠性措施。
• 營運監控、記錄與事件檢視作法。
• 為支援產品、法律與安全需求而設計的刪除、保留及備份作法。
• 對服務商的供應商審查與保密要求。

即使有防護措施，安全事件仍可能發生。未經授權的存取、憑證外洩或遭盜用、軟體漏洞、設定錯誤、服務商事件、資料遺失、服務濫用、裝置遭入侵、網路攔截及第三方平台事件都有可能發生。

XRAYED 不保證資料、內容、帳戶、服務商、系統或傳輸永遠安全、可用、無錯誤或可復原。

XRAYED 可能使用服務商協助提供、保護、維護及改進服務。服務商發生資料外洩、停機、設定問題或政策變更時，可能影響 XRAYED 資料或服務可用性。

當服務商通知 XRAYED 發生事件時，XRAYED 會評估受影響資料、服務影響、合約通知義務、法律通知義務、可用的緩解措施及任何需要面向使用者採取的措施。

如果 XRAYED 發現或收到安全事件通知，XRAYED 可能採取調查問題、限制受影響功能、保護存取權、恢復服務、聯絡服務商、保存相關紀錄、通知受影響使用者、通知監管機構、通知執法機關，以及在適當情況下發布服務更新等措施。

在適用法律或合約承諾要求時，XRAYED 會提供資料外洩通知。通知時間與內容取決於事件、受影響資料、受影響司法管轄區、執法需求、服務商調查結果，以及法律是否要求通知。

• 使用安全的電子郵件帳戶並保護你的驗證方式。
• 請勿分享帳戶存取權、登入連結、驗證碼或其他存取憑證。
• 上傳會揭露敏感資訊、精確位置、他人、私人空間、文件、未成年人或可識別細節的圖片前，請審慎考慮。
• 只上傳或發布你有權使用的圖片與內容。
• 請迅速向 XRAYED 報告可疑帳戶活動、外洩的私人媒體、冒充行為或權利疑慮。

如果你認為發現安全漏洞，請附上清楚說明、受影響網址或端點、重現步驟與影響，聯絡 support@xrayed.co。請勿存取、複製、修改、發布、刪除或外洩不屬於你的資料。

XRAYED 目前沒有營運公開的漏洞獎勵計畫。我們歡迎報告，但除非 XRAYED 另行簽署書面協議，否則不承諾付款。

請透過 support@xrayed.co 聯絡 XRAYED。XRAYED 由 VONDOU SRL 經營，其地址為 Rue Baron de Castro 37, 1040 Brussels, Belgium。企業／VAT 編號：BE 0758.768.048。