Yetkili kaynaklar. Yalnızca gözlem.

Corvidint, kuruluşların kendilerini kanıtla savunabilmesi için vardır. Bir kuruluşun erişim yetkisi olduğu kaynakları gözlemlemek ve gördüğünün kanıtını saklamak üzere geliştirilmiştir.

Kimseye saldırmak, onu taciz etmek, ifşa etmek veya ondan çıkar sağlamak için bir araç değildir. Bu sayfadaki her şey bundan türer.

• Bir kaynağın erişim denetimlerini veya kimlik doğrulamasını asla aşmaz.
• Hesapları asla ele geçirmez ve bir siteyi veya zayıflıklarını asla istismar etmez.
• Sızdırılan veriyi asla indirmez. Sızıntı siteleri gözlemlenir, dosyaları referans olarak kalır.
• Ekleri asla tarayıcıda açmaz. Adı, boyutu ve hash değeriyle kaydedilirler.
• Yapay zekâ çıktısını asla kanıt saymaz. Analiz kendi etiketli bloğunda durur ve yakalananın üzerine asla yazmaz.
• Bir yakalamanın üzerine asla yazmaz. Bir gönderide yapılan düzenlemeler özgününün yanında saklanır.

Corvidint ürününü kullanarak aşağıdakileri taahhüt edersiniz.

• Yalnızca kurumunuzun erişim yetkisi olduğu kaynakları izleyin.
• Meşru bir amaç için kullanın: kurumunuzu, müşterilerinizi, çalışanlarınızı veya tedarik zincirinizi korumak.
• Bulduğunuz kişisel verileri işlemek için bir hukuki dayanağınız olsun ve size uygulanan veri koruma mevzuatına uyun.
• Kimlik bilgisi izlemeyi yalnızca kurumunuzun doğruladığı alan adları için isteyin.
• Her kişiye ihtiyaç duyduğu en dar rolü verin: görüntüleyici, analist, operatör veya yönetici.

Bunlardan herhangi biri için hizmeti reddedebilir veya sonlandırabiliriz.

• Kişileri hedef almak, izlemek, taciz etmek, tehdit etmek veya ifşa etmek.
• Çalıntı veri, kimlik bilgisi veya erişimi satın almak, takas etmek veya yeniden dağıtmak.
• Şantaj, misilleme veya gözlemlenen kaynaklara ya da kişilere saldırma girişimi.
• İnsanları korunan özelliklerine dayanarak profillemek.
• Erişim yetkiniz olmayan bir kaynaktan toplama yapmak.
• Yasaları ihlal eden her türlü kullanım.

Bu kurallar yalnızca bir söz değildir. Platform bunları uygular.

• Çalışma alanı başına roller; çalışma alanları API tarafından her istekte yalıtılır.
• Herhangi bir yüksek etkili eylem çalışmadan önce açık onay.
• Her kararın, reddedilenler dahil, bir kişiye atfedilebilir denetim kaydı.
• Giden trafik varsayılan olarak engellenir; çıkış ağı kaynak kaynak açılır.
• Her veri sınıfı için bir saklama sınırı; bir dava gerektirdiğinde yasal tutma.
• Her toplama çalıştırması adlandırılmış bir sonuçla biter, böylece sessizlik hiçbir hatayı gizlemez.

Yeraltı kaynaklarından gelen materyal, üçüncü kişilere ait kişisel veriler içerebilir; örneğin bilgileri bir sızıntıda görünen kişiler. Bu materyalin neden ve nasıl işleneceğine müşteri karar verir ve bundan sorumludur.

Riski azaltmak için göstergeler etkisizleştirilir, sızıntı sitelerinden asla dosya indirilmez, erişim rolle sınırlanır ve saklama veri sınıfı başına belirlenir.

Corvidint bu politikaya aykırı kullanılıyorsa, gördüklerinizle birlikte [email protected] adresine yazın. Her bildirimi inceleriz. Kanıt destekliyorsa erişimi askıya alırız ve yasa gerektirdiğinde yetkili makamlarla iş birliği yaparız.

Bunun yerine bir güvenlik açığı bildirmek için güvenlik sayfasını okuyun.

Ürün veya mevzuat değiştiğinde bu politikayı güncelleriz. En üstteki tarih en son sürümü gösterir.