Zabezpečení a bezpečné používání

1. Chraňte přihlášení přes Google

LastBro používá přihlášení Google. Heslo Google zadávejte pouze na správné stránce Google; neposílejte je podpoře, do chatu ani do inzerátu. Zapněte u Google dvoufázové ověření nebo přístupový klíč a kontrolujte přihlášená zařízení. Na sdíleném zařízení se po práci odhlaste.

Při podezření na převzetí účtu nejprve zabezpečte Google účet, ukončete neznámé relace a poté kontaktujte info@lastbro.com. Uveďte účet, čas a popis události, nikoli heslo, jednorázový kód nebo přístupový token.

2. Jaká ochrana je v aplikaci

Aplikace používá relace s HttpOnly a SameSite cookies, ověřování požadavků měnících data, kontrolu přístupů a oddělení uživatelských a administrátorských funkcí. Při provozu přes HTTPS se relační cookies nastavují pro zabezpečený přenos. Nahraná média procházejí kontrolami podle dané funkce.

Tato opatření snižují rizika, nejsou příslibem nezranitelnosti ani certifikací. Bezpečnost produkčního serveru, aktualizace, nastavení HTTPS, oprávnění a případné zálohy musí udržovat provozovatel. Nepopisujeme zde neověřené audity, nepřetržitý dohled ani konkrétní dobu obnovy.

3. Soukromé zprávy a Moje stopa

Chat a osobní obsah Mojí stopy jsou odděleny od veřejných příspěvků. Nejde o koncové šifrování ani o trezor, ke kterému nemá provozovatel technický přístup. Dopis do budoucna má datum otevření v aplikaci, ne kryptografický časový zámek.

Do těchto funkcí neukládejte hesla, doklady, bankovní přístupy nebo údaje, jejichž zpřístupnění by mohlo způsobit vážnou újmu. Pro důležité texty mějte vlastní bezpečně uloženou kopii. Fotografie sdílejte se souhlasem dotčených osob a zvažte jejich viditelnost.

4. Bazar, odkazy a platby

U cizí nabídky si ověřte prodávajícího i předmět obchodu. LastBro neposkytuje úschovu peněz ani záruku předání zboží mezi uživateli. Neposílejte údaje k bankovnictví nebo kartě přes odkaz z nevyžádané zprávy; pro přijetí peněz je nepotřebujete sdělovat druhé straně.

LastBro Plus a vlastní reklama se platí převodem podle přihlášeného detailu objednávky. Kontrolujte částku, měnu, účet a variabilní symbol přímo v Moje objednávky. Neobvyklou žádost o změnu účtu ověřte přes info@lastbro.com.

5. Nahlášení závadného obsahu a zranitelnosti

Závadný obsah oznamte dostupným nástrojem nebo na info@lastbro.com s přesným odkazem a popisem; postup moderování a přezkumu najdete v podmínkách. Při bezprostředním ohrožení kontaktujte příslušnou nouzovou službu, nikoli pouze podporu webu.

Technickou zranitelnost hlaste na info@lastbro.com s předmětem „Zabezpečení LastBro“. Připojte dotčenou adresu, přibližný čas, popis a bezpečné kroky k reprodukci s vlastním testovacím účtem. Přístupové tokeny, cizí osobní data a neanonymizované soukromé zprávy neposílejte.

Ověření musí respektovat zákon a cizí účty: neprovádějte destruktivní testy, výpadky, hromadné stahování ani pokusy o získání cizích údajů. Uveďte bezpečný kontakt pro další komunikaci. Oznámení není příslibem odměny ani oprávněním k dalšímu testování.

6. Incidenty a ochrana osobních údajů

Při zjištění incidentu je nutné vyhodnotit dopad, omezit jej a přijmout odpovídající nápravu. U porušení ochrany osobních údajů postupuje správce podle GDPR, včetně oznámení dozorovému úřadu a dotčeným osobám tam, kde jsou splněny zákonné podmínky.

Informace o účelech zpracování, příjemcích, výmazu a vašich právech najdete v zásadách soukromí. Bezpečnostní hlášení není souhlas s dalším marketingem.