Zabezpečenie a bezpečné používanie

1. Chráňte Google prihlásenie

Heslo Google zadávajte len na správnej stránke Google. Neposielajte ho podpore ani do chatu. Zapnite dvojfázové overenie či prístupový kľúč, kontrolujte zariadenia a na spoločnom počítači sa odhláste.

Pri podozrení najprv zabezpečte Google účet a ukončite neznáme relácie, potom kontaktujte info@lastbro.com. Uveďte účet, čas a opis, nie heslo, jednorazový kód či token.

2. Ochrana aplikácie

Aplikácia používa relácie s HttpOnly a SameSite cookies, kontrolu požiadaviek meniacich údaje, oprávnení a oddelenie administrácie. Pri HTTPS nastavuje relačné cookies na zabezpečený prenos. Médiá kontroluje podľa funkcie.

Nie je to certifikácia ani záruka nezraniteľnosti. Produkčný server, aktualizácie, HTTPS, oprávnenia a prípadné zálohy musí udržiavať prevádzkovateľ. Netvrdíme neoverené audity, nepretržitý dohľad ani čas obnovy.

3. Chat a Moja stopa

Súkromné časti sú oddelené od verejných príspevkov. Nemajú koncové šifrovanie a nejde o trezor technicky neprístupný prevádzkovateľovi. Budúci list má dátum v aplikácii, nie kryptografický časový zámok.

Neukladajte sem heslá, doklady či bankové prístupy ani údaje s vážnymi následkami úniku. Dôležité texty bezpečne zálohujte sami. Pri fotografiách rešpektujte súhlas a viditeľnosť.

4. Bazár, odkazy a platby

Overte predávajúceho a vec. LastBro neposkytuje úschovu ani záruku odovzdania medzi používateľmi. Cez nevyžiadané odkazy neposkytujte bankové ani kartové prístupy; na prijatie peňazí ich druhej osobe nemusíte odovzdať.

Plus a reklama sa platia prevodom podľa prihláseného detailu objednávky. Sumu, menu, účet a symbol kontrolujte v Moje objednávky. Neobvyklé zmeny overte cez info@lastbro.com.

5. Hlásenie obsahu a zraniteľnosti

Obsah hláste nástrojom alebo na info@lastbro.com s presným odkazom a opisom. Moderovanie a preskúmanie vysvetľujú podmienky. Pri okamžitom ohrození využite príslušnú núdzovú službu.

Zraniteľnosť hláste na info@lastbro.com s predmetom „Zabezpečenie LastBro“. Uveďte adresu, čas, opis a bezpečné kroky na vlastnom testovacom účte. Neposielajte tokeny, cudzie údaje ani neanonymizované správy.

Rešpektujte zákon: žiadne deštruktívne testy, výpadky, hromadné sťahovanie ani získavanie cudzích údajov. Uveďte bezpečný kontakt. Hlásenie nesľubuje odmenu a neoprávňuje na ďalšie testovanie.

6. Incidenty a osobné údaje

Incident vyžaduje posúdenie dopadu, obmedzenie a nápravu. Pri porušení ochrany údajov správca postupuje podľa GDPR vrátane oznámenia úradu a ľuďom, ak sú splnené zákonné podmienky.

Účely, príjemcov, výmaz a práva vysvetľujú zásady súkromia. Bezpečnostné hlásenie nie je súhlas s marketingom.