Bezpieczeństwo

Zdjęcia przesyłane do portalu powinny być traktowane jako materiały prywatne użytkownika. Dostęp do nich powinien być ograniczony do funkcji niezbędnych do wykonania renowacji i utrzymania usługi.

Portal nie powinien udostępniać prywatnych zdjęć publicznie ani używać ich jako przykładów promocyjnych bez zgody użytkownika.

Upload powinien być projektowany tak, aby ograniczać ryzyko przesyłania złośliwych plików, nadużyć, przeciążeń i prób obejścia zabezpieczeń.

System może weryfikować format pliku, rozmiar, metadane techniczne i inne parametry potrzebne do bezpiecznego przetwarzania zdjęć.

Użytkownik powinien używać silnego hasła, chronić dostęp do skrzynki e-mail i nie udostępniać sesji ani danych logowania innym osobom.

Jeżeli użytkownik podejrzewa nieautoryzowany dostęp do konta, powinien jak najszybciej zmienić hasło, wylogować aktywne sesje, jeżeli taka funkcja jest dostępna, oraz sprawdzić historię działań w panelu.

Portal może stosować limity, blokady techniczne, filtrowanie treści, logi bezpieczeństwa i inne mechanizmy potrzebne do ochrony użytkowników oraz stabilności usługi.

Nadużycia obejmują między innymi automatyczne przeciążanie portalu, próby uzyskania dostępu do cudzych zdjęć, przesyłanie treści zakazanych oraz działania naruszające regulamin.

Informacje o błędach bezpieczeństwa powinny zawierać możliwie konkretny opis problemu, kroki odtworzenia i zakres potencjalnego wpływu.

Nie należy wykorzystywać wykrytych błędów do pobierania cudzych danych, niszczenia plików, omijania płatności, obchodzenia limitów ani zakłócania działania portalu.