Bezpieczeństwo LastBro

1. Chroń logowanie Google

Hasło podawaj tylko na prawidłowej stronie Google, nigdy wsparciu ani w czacie. Włącz weryfikację dwuetapową lub klucz dostępu, sprawdzaj urządzenia i wyloguj się na wspólnym sprzęcie.

Przy podejrzeniu przejęcia zabezpiecz Google i zakończ obce sesje, potem napisz na info@lastbro.com. Podaj konto, czas i opis, bez haseł, kodów jednorazowych lub tokenów.

2. Ochrona aplikacji

Aplikacja używa sesji z cookies HttpOnly i SameSite, kontroli żądań zmieniających dane i uprawnień oraz oddzielnej administracji. W HTTPS cookies sesji są ustawiane do bezpiecznego przesyłu. Media podlegają kontroli zależnej od funkcji.

To nie certyfikat ani gwarancja odporności. Operator musi utrzymywać serwer, aktualizacje, HTTPS, uprawnienia i ewentualne kopie. Nie deklarujemy niezweryfikowanych audytów, stałego nadzoru lub czasu odtworzenia.

3. Czat i Mój ślad

Części prywatne są oddzielone od wpisów publicznych. Nie mają szyfrowania end-to-end i nie są sejfem technicznie niedostępnym operatorowi. List ma termin w aplikacji, nie kryptograficzną blokadę czasową.

Nie zapisuj haseł, dokumentów, bankowych dostępów ani danych o poważnych skutkach ujawnienia. Ważne teksty przechowuj też we własnej bezpiecznej kopii. Szanuj zgodę na zdjęcia i widoczność.

4. Bazar, linki i płatność

Sprawdź sprzedawcę i rzecz. LastBro nie zapewnia depozytu ani gwarancji przekazania między użytkownikami. Nie podawaj bankowych lub kartowych dostępów przez niechciane linki; do otrzymania pieniędzy nie musisz przekazywać ich innej osobie.

Plus i reklamy płacisz przelewem według zalogowanego zamówienia. Kwotę, walutę, konto i referencję sprawdzaj w Moje zamówienia. Nietypowe zmiany weryfikuj przez info@lastbro.com.

5. Zgłaszanie treści i luk

Treści zgłaszaj narzędziem lub na info@lastbro.com z dokładnym linkiem i opisem. Regulamin wyjaśnia moderację i odwołanie. Przy bezpośrednim zagrożeniu skorzystaj z właściwej służby ratunkowej.

Luki wysyłaj na info@lastbro.com, temat „Bezpieczeństwo LastBro”. Podaj adres, czas, opis i bezpieczne odtworzenie na swoim koncie testowym. Nie przesyłaj tokenów, cudzych danych ani nieukrytych wiadomości prywatnych.

Szanuj prawo i konta: bez niszczących testów, awarii, masowego pobierania czy prób uzyskania cudzych danych. Podaj bezpieczny kontakt. Zgłoszenie nie obiecuje nagrody i nie upoważnia do dalszych testów.

6. Incydenty i dane

Incydent wymaga oceny wpływu, ograniczenia i naprawy. Przy naruszeniu ochrony danych administrator stosuje RODO, w tym zgłoszenia do organu i osób, kiedy spełniono ustawowe warunki.

Cele, odbiorcy, usunięcie i prawa są w polityce prywatności. Zgłoszenie bezpieczeństwa nie jest zgodą na marketing.