Безпека LastBro

1. Захищайте Google-вхід

Пароль вводьте тільки на правильній сторінці Google, не підтримці чи в чаті. Увімкніть двоетапну перевірку або ключ доступу, перевіряйте пристрої й виходьте зі спільного обладнання.

За підозри спершу захистіть Google та завершіть невідомі сесії, потім пишіть на info@lastbro.com. Вкажіть акаунт, час та опис, а не паролі, одноразові коди чи токени.

2. Захист застосунку

Застосунок використовує сесії з HttpOnly і SameSite cookie, перевірку змінювальних запитів і доступів та окрему адміністрацію. В HTTPS сесійні cookie налаштовані на безпечну передачу. Медіа перевіряються залежно від функції.

Це не сертифікація чи гарантія невразливості. Оператор має підтримувати сервер, оновлення, HTTPS, права й можливі копії. Не заявляємо неперевірених аудитів, постійного нагляду чи строку відновлення.

3. Чат і Мій слід

Приватні частини відділені від публічних дописів. Вони не мають наскрізного шифрування і не є сейфом, технічно недоступним оператору. Лист має дату в застосунку, не криптографічний часовий замок.

Не зберігайте паролів, документів, банківських доступів чи даних із серйозними наслідками розголошення. Важливі тексти тримайте також у власній безпечній копії. Поважайте згоду на фото й видимість.

4. Маркет, посилання й оплата

Перевіряйте продавця й річ. LastBro не надає ескроу чи гарантії передачі між користувачами. Не діліться банківськими чи картковими доступами за небажаними посиланнями; для отримання грошей їх не потрібно передавати іншій особі.

Plus і рекламу оплачуйте переказом за деталями замовлення після входу. Суму, валюту, рахунок і призначення перевіряйте в Мої замовлення. Незвичні зміни перевіряйте через info@lastbro.com.

5. Повідомлення про контент і вразливості

Контент повідомляйте інструментом або на info@lastbro.com з точним посиланням та описом. Модерацію й перегляд пояснюють умови. За негайної небезпеки звертайтеся до відповідної екстреної служби.

Вразливості надсилайте на info@lastbro.com, тема «Безпека LastBro». Вкажіть адресу, час, опис і безпечне відтворення на власному тестовому акаунті. Не надсилайте токенів, чужих даних чи неприхованих приватних повідомлень.

Дотримуйтеся закону: без руйнівних тестів, збоїв, масового завантаження чи спроб отримати чужі дані. Залиште безпечний контакт. Повідомлення не обіцяє винагороди й не дозволяє подальших тестів.

6. Інциденти й дані

Інцидент потребує оцінки впливу, обмеження й виправлення. За порушення захисту даних контролер діє за GDPR, включно з повідомленням органу й людей, коли є законні умови.

Цілі, одержувачі, видалення й права — у політиці конфіденційності. Повідомлення про безпеку не є згодою на маркетинг.