Veiligheid
Onze aanpak
Bij Fotelya is veiligheid geen optie: het is de basis van het product. Uw gasten delen eenvoudig, en u behoudt de controle.
Maatregelen die we nemen
- Versleuteling van uw media tijdens het verzenden en opslag.
- Privétoegang : niet-openbare albums, alleen toegankelijk via uw QR-code of link, beveiligd met een code (PIN), met niet-voorspelbare inloggegevens.
- Hosting in de Europese Unie, zonder standaard overdracht buiten de EU.
- Automatische verwijdering van media na het evenement: uw gegevens blijven niet oneindig bewaard.
- Minimalisatie : geen account vereist voor gasten, verwijdering van geolocatiedata bij het uploaden.
- Beheertoegang beveiligd met tweestapsverificatie.
Verantwoorde melding van kwetsbaarheden
Als u een beveiligingslek ontdekt, bedanken wij u voor het op verantwoorde wijze en privé melden aan security@fotelya.com, voordat u deze openbaar maakt.
Wij beloven u: binnen een redelijke termijn een ontvangstbevestiging te sturen, elk melding serieus te onderzoeken, bevestigde kwetsbaarheden zo snel mogelijk op te lossen, en geen juridische stappen te ondernemen tegen onderzoekers die in goede intentie handelen (zonder toegang tot gebruikersgegevens, zonder verstoring van de dienst, zonder afpersing).
Meld geen gegevens die niet van u zijn, verstoor de dienst niet en geef ons een redelijke termijn om de kwetsbaarheid op te lossen voordat u deze openbaar maakt.
Technische informatie
Ons bestand security.txt (RFC 9116) bundelt onze veiligheidscontactpunten.
Contact
Veiligheid: security@fotelya.com · Algemeen: contact@fotelya.com.