Turvalisus Tinderis

Turvaline ja usaldusväärne paik, mis hoiab elus inimsuhtluse maagiat!

Tinderi turvameeskonna missioon on luua maailma turvalisim organisatsioon ning pakkuda meie kasutajatele privaatset ja turvalist paika, kus hoida elus inimsuhtluse maagiat.

Kuna sina usaldad Tinderile oma andmed, võtame me oma rakenduse turvalisust ja sinu andmete privaatsust äärmiselt tõsiselt. Meie viis näidata sulle oma pühendumust on tagada, et meie turvaprogramm oleks tugev, läbipaistev ja kontrollitav.

Tinderi organisatsioonisisesed turvapraktikad

Tinderi turvaprogramm kaitseb meie organisatsiooni ja sinu andmeid igal sammul, kasutades valdkonna juhtivat turvataristut, vastutustundlikke andmete töötlemise praktikaid ning turvalisuse ja privaatsuse parimaid tavasid, et olla samm ees aina arvukamatest internetiteenuseid ja -taristut ähvardavatest ohtudest.

Meie turvaprogramm keskendub järgmistele valdkondadele.

Organisatsioonisisene infoturbe programm Püüame suurendada Tinderi digikeskkonnas turvalisust ja vähendada riske. Ehitame ennetavalt turvalisi juurdepääsuprotokolle ja võrguarhitektuuri, et võimaldada süstemaatilist kontrolli sisemise juurdepääsu üle Tinderi rajatistele, süsteemidele ja ressurssidele, kasutades privileegide minimaalsuse põhimõtet. Tinder kasutab organisatsiooni siseselt kahefaktorilist autentimist (2FA).

Rakenduse/taristu turvalisus Turvalisus on sisse ehitatud ja lõimitud meie arendustegevuse elutsükli kõigisse tasanditesse eesmärgiga luua paremaid ja ohutumaid tooteid ning tagada disaini ja ehituse turvalisus. Meie rakendused ja süsteemid, sh uued funktsioonid, kood ja konfiguratsioonide muudatused läbivad tiheda kontrolli- ja hindamisprotsessi, mida viivad läbi meie sisemeeskonnad. Lisaks läbivad paljud neist rakendustest ja süsteemidest rutiinselt sõltumatuid ja rangeid läbistusteste, mille viivad läbi mainekad kolmanda osapoole turvaeksperdid.

Juhtimine, riskid ja vastavus Tinderis on turvalisuse alased teadmised algusest peale ja lõpuni välja tähtsad. Kõik töötajad läbivad turvakoolituse nii meie juurde tööle asudes kui igal aastal pärast seda. Tinderis vastutavad kõik turvalisuse eest. Meie süsteemide turvalisuse tagamiseks ja kasutajate andmete kaitsmiseks on meil nii füüsilised, operatiivsed kui tehnilised kontrollmehhanismid. Samuti on turvalisuse kaitsmiseks kasutusel spetsiaalsed põhimõtted ja protseduurid. Lisaks laiahaardeliste sisemiste turvalisusega seotud riskihinnagute teostamisele vaatame põhjalikult läbi ka meie kolmandate osapoolte tarnijate turvataseme.

Punane meeskond / rünnaku simulatsiooni rühm Meie organisatsioonisisene punane meeskond tuvastab ründesimulatsioonide kaudu olemasolevates süsteemides ja töövoogudes varasemalt teadmata turvaauke. See rühm simuleerib kõikvõimalikke realistlikke rünnakuid ettevõttele ja seab prioriteediks turvalisuse tõstmise, keskendudes suurima riskiga valdkondadele. Meie eesmärk on saada ülevaade võimalikest nõrkadest kohtadest ja teostada pidevalt testimist eesmärgiga vähendada turvarikkumise tõenäosust.

Seire ja ohujuhtimine Juurdepääsu meie taristule ja süsteemidele logitakse ja jälgitakse pidevalt. Tinderi turvaseire, uurimise, ohujahi ja reageerimise programm tagab, et kõigi turvajuhtumite kohta antakse hoiatus ning neid uuritakse, liigitatakse ja lahendatakse nõuetekohaselt.

Vastavussertifikaadid, -standardid ja -regulatsioonid

Tinder on esimene kohtinguäpp, mida on tunnustatud selle igakülgsete infoturbe ja privaatsusega seonduvate tavade eest vastavalt rahvusvaheliselt aktsepteeritud standarditele – meie infoturbe ja privaatsuse juhtimissüsteemile on omistatud ISO 27001:2022, ISO 27017:2015 ja ISO 27701:2019 sertifikaat.

Meid auditeerivad igal aastal ka sõltumatud firmad, et tagada meie vastavus SOX ja PCI-DSS turvanõuetele.

Turvaaukudest teatamine

Tinder tervitab turvauuringute kogukonna panust võimalike probleemide kindlakstegemisel ning meie äpi, taristu ja liikmete andmete turvalisuse parandamisel. Me julgustame turvauuringutega tegelejaid jagama vastutustundlikult mis tahes võimalikke avastatud turvaauke meie puugipreemiajahi lehel. Me pingutame selle nimel, et kõikvõimalikud turvaprobleemid vastutustundlikult ja aegsasti lahendada. Selleks, et meie liikmeid kaitsta, palume mitte jagada teavet võimalike turvaaukude kohta kellelegi väljaspool Tinderit, kuni meil on olnud võimalus need koos läbi vaadata ja lahendada. Hindame kõrgelt sinu abi Tinderi turvalisuse tagamisel.

Mis tahes küsimuste, murede või profiiliga seotud probleemide korral või kui soovid mõnest kasutajast või profiilist teatada, võta ühendust meie tugimeeskonnaga aadressil https://www.help.tinder.com/.