Bezpieczeństwo
Nasze podejście
W Fotelya bezpieczeństwo nie jest opcjonalne: to fundament produktu. Twoi goście udostępniają zdjęcia łatwo, a Ty zachowujesz pełną kontrolę.
Wdrożone środki
- Szyfrowanie , czyli zabezpieczenie Twoich mediów podczas przesyłania i przechowywania.
- Prywatny dostęp : galerie niepubliczne, dostępne wyłącznie przez Twój kod QR lub link, chronione kodem (PIN), z identyfikatorami, których nie da się odgadnąć.
- Hosting w Unii Europejskiej, bez transferu poza UE z założenia.
- Automatyczne usuwanie , czyli usuwanie mediów po wydarzeniu: Twoje dane nie zalegają bezterminowo.
- Minimalizacja : brak wymogu zakładania konta przez gości, usuwanie metadanych geolokalizacji podczas wysyłki.
- Dostęp administracyjny , chroniony przez uwierzytelnianie dwuetapowe.
Odpowiedzialne ujawnianie luk w zabezpieczeniach
Jeśli odkryjesz lukę w zabezpieczeniach, dziękujemy za jej odpowiedzialne zgłoszenie, w sposób poufny, na adres security@fotelya.com, przed jakąkolwiek publiczną publikacją.
Zobowiązujemy się do: potwierdzenia odbioru w rozsądnym terminie, rzetelnego zbadania każdego zgłoszenia, jak najszybszego usunięcia potwierdzonych luk oraz niepodejmowania działań prawnych wobec badaczy działających w dobrej wierze (bez naruszania danych użytkowników, zakłócania działania usługi czy wymuszania korzyści).
Prosimy o nieużywanie danych, do których nie masz uprawnień, niezakłócanie działania usługi oraz pozostawienie nam rozsądnego czasu na naprawę przed publikacją.
Informacje techniczne
Nasz plik security.txt (RFC 9116) centralizuje nasze punkty kontaktowe dotyczące bezpieczeństwa.
Kontakt
Bezpieczeństwo: security@fotelya.com · Ogólne: contact@fotelya.com.