Keamanan
Pendekatan kami
Di Fotelya, keamanan bukanlah pilihan: ini adalah fondasi dari produk kami. Tamu Anda berbagi dengan mudah, dan Anda tetap memegang kendali.
Langkah-langkah yang diterapkan
- Enkripsi media Anda saat transit maupun saat disimpan.
- Akses pribadi : galeri tidak publik, hanya dapat diakses melalui QR atau tautan Anda, dilindungi dengan kode (PIN), serta identitas yang tidak mudah ditebak.
- Hosting di Uni Eropa, tanpa transfer keluar UE secara prinsip.
- Penghapusan otomatis media setelah acara berakhir: data Anda tidak akan berserakan tanpa batas waktu.
- Minimalisasi : tidak diperlukan akun bagi tamu, penghapusan metadata geolokasi saat pengiriman.
- Akses administrasi dilindungi dengan otentikasi ganda.
Pengungkapan kerentanan yang bertanggung jawab
Jika Anda menemukan celah keamanan, kami berterima kasih telah melaporkannya secara bertanggung jawab, secara pribadi, ke security@fotelya.com, sebelum pengungkapan publik apa pun.
Kami berkomitmen untuk: memberikan konfirmasi penerimaan dalam waktu yang wajar, menelaah setiap laporan dengan itikad baik, memperbaiki kerentanan yang dikonfirmasi sesegera mungkin, serta tidak mengambil tindakan hukum terhadap peneliti yang bertindak dengan itikad baik (tanpa akses ke data pengguna, tanpa gangguan layanan, tanpa pemerasan).
Harap jangan mengakses data yang bukan milik Anda, jangan merusak layanan, serta berikan kami waktu yang wajar untuk melakukan perbaikan sebelum publikasi.
Informasi mesin
Berkas kami security.txt (RFC 9116) memusatkan titik kontak keamanan kami.
Kontak
Keamanan: security@fotelya.com · Umum: contact@fotelya.com.