Bezpieczeństwo
Nasze podejście
W Fotelya bezpieczeństwo nie jest opcją: to fundament produktu. Goście dzielą się zdjęciami łatwo, a Ty zachowujesz pełną kontrolę.
Zastosowane środki
- Szyfrowanie mediów w trakcie przesyłania i w spoczynku.
- Prywatny dostęp : galerie niedostępne publicznie, dostępne wyłącznie przez Twój QR lub link, chronione kodem (PIN), z identyfikatorami, których nie da się odgadnąć.
- Hosting w Unii Europejskiej, bez transferu poza UE z założenia.
- Automatyczne usuwanie mediów po wydarzeniu: Twoje dane nie zalegają bezterminowo.
- Minimalizacja : brak wymogu konta dla gości, usuwanie metadanych geolokalizacji podczas wysyłania.
- Dostęp administracyjny chroniony przez uwierzytelnianie dwuskładnikowe.
Odpowiedzialne ujawnianie luk w zabezpieczeniach
Jeśli odkryjesz lukę w zabezpieczeniach, prosimy o jej odpowiedzialne zgłoszenie, prywatnie, na adres security@fotelya.com, przed jakąkolwiek publiczną publikacją.
Zobowiązujemy się do: potwierdzenia odbioru zgłoszenia w rozsądnym terminie, zbadania każdego zgłoszenia w dobrej wierze, naprawienia potwierdzonych luk w rozsądnym terminie oraz niepodejmowania działań prawnych wobec badaczy działających w dobrej wierze (bez naruszania danych użytkowników, bez zakłócania działania usługi, bez wymuszania korzyści).
Prosimy o nieuzyskiwanie dostępu do danych, które do Ciebie nie należą, niezakłócanie działania usługi oraz pozostawienie nam rozsądnego czasu na naprawę przed publikacją.
Informacje techniczne
Nasz plik security.txt (RFC 9116) centralizuje nasze punkty kontaktowe dotyczące bezpieczeństwa.
Kontakt
Bezpieczeństwo: security@fotelya.com · Ogólne: contact@fotelya.com.