Drošība platformā Tinder

Droša un uzticama vieta, kur uzturēt cilvēcīgu saikņu burvību!

Tinder drošības komandas uzdevums ir izveidot pasaulē drošāko organizāciju, lai mūsu lietotāji var uzturēt cilvēcīgo saikņu burvību, jūtoties pārliecināti par savu privātumu un drošību.

Tā kā jūs uzticat Tinder savu personīgo informāciju, mūsu augstākā prioritāte ir lietotnes drošība un datu konfidencialitāte. Mēs apņemamies uzturēt visaptverošu, caurskatāmu un atbildīgu drošības programmu.

Tinder iekšējā drošības prakse

Tinder drošības programma pastāvīgi aizsargā gan mūsu organizāciju, gan jūsu datus, izmantojot nozarē vadošo drošības infrastruktūru un uzturot atbildīgus datu apstrādes, drošības un konfidencialitātes standartus, lai Tinder allaž būtu soli priekšā draudiem, ar kuriem saskaras interneta pakalpojumi un infrastruktūra.

Mūsu drošības programma koncentrējas uz šādiem aspektiem:

Iekšējā informācijas drošības programma: mēs uzlabojam drošību un mazinām riskus Tinder digitālajā vidē. Mēs aktīvi veidojam drošas piekļuves protokolus un tīkla arhitektūru, kas ļauj sistemātiski kontrolēt iekšējo piekļuvi Tinder telpām, sistēmām un resursiem, izmantojot minimālo privilēģiju principu. Uzņēmuma Tinder iekšienē tiek izmantota divfaktoru autentifikācija (2FA).

Lietotnes/infrastruktūras drošība: drošības apsvērumi tiek iestrādāti un integrēti visos izstrādes cikla posmos, lai radītu labākus, drošākus produktus un īstenotu drošus dizaina un izstrādes principus. Tinder drošības speciālisti rūpīgi pārbauda un novērtē mūsu lietotnes un sistēmas, jaunās funkcijas un kodu un konfigurāciju izmaiņas. Tāpat mēs algojam cienījamus trešo pušu drošības ekspertus, kas regulāri veic neatkarīgas un stingras mūsu lietotņu un sistēmu uzlaušanas novēršanas pārbaudes.

Pārvaldība, risks un atbilstība prasībām: Tinder drošības apsvērumu apzināšanās sākas jebkura procesa sākumposmā un pēc tam kļūst par neatņemamu šī procesa daļu. Uzsākot darbu, visi darbinieki iziet drošības un konfidencialitātes apmācības, kas jāatkārto reizi gadā. Uzņēmumā Tinder drošība ir ikviena darbinieka atbildība. Mēs esam ieviesuši fiziskus, darbības un tehniskus kontroles līdzekļus, kā arī drošības politikas un procedūras, lai aizsargātu mūsu sistēmas un lietotāju datus. Papildus plašiem iekšējās drošības riska novērtējumiem mēs veicam arī padziļinātas mūsu trešo pušu drošības pakalpojumu sniedzēju drošības prasību pārbaudes.

Uzbrukumu imitēšana / drošības trūkumu pārbaude: mūsu iekšējā drošības komanda meklē drošības ievainojamības mūsu sistēmās un darbplūsmās, cenšoties iekļūt sistēmās no ārpuses. Šīs grupas speciālisti imitē reālus uzbrukumus visām uzņēmuma jomām un kā prioritāti izvirza drošības uzlabošanu jomās, kas pakļautas vislielākajam riskam. Mūsu mērķis ir atklāt potenciālās vājās vietas un pastāvīgi veikt pārbaudes, lai mazinātu uzlaušanas iespējamību.

Uzraudzība un draudu pārvaldība: piekļuve mūsu infrastruktūrai un sistēmām tiek nepārtraukti reģistrēta un uzraudzīta. Tinder drošības uzraudzības, izmeklēšanas, draudu meklēšanas un reaģēšanas programma nodrošina, ka mēs esam brīdināti par drošības notikumiem, kā arī atbilstoši izmeklējam, šķirojam un novēršam tos.

Atbilstības sertifikāti, standarti un noteikumi

Tinder ir pirmā iepazīšanās lietotne, kuras visaptverošā informācijas drošības un konfidencialitātes prakse ir atzīta par atbilstošu starptautiski pieņemtiem standartiem. Tādējādi mūsu informācijas drošības un konfidencialitātes pārvaldības sistēma ir ieguvusi ISO 27001:2022, ISO 27017:2015 un ISO 27701:2019 sertifikātus.

Turklāt katru gadu neatkarīgi uzņēmumi veic auditus, lai nodrošinātu mūsu atbilstību SOX un PCI-DSS drošības prasībām.

Drošības ievainojamību ziņošana

Tinder labprāt uzklausa drošības pētniecības kopienas atziņas, kas demonstrē iespējamās problēmas un veidus, kā uzlabot mūsu lietotņu, infrastruktūras un lietotāju datu drošību. Šim mērķim esam izveidojuši programmu "Bug Bounty", ar kuru aicinām drošības pētniekus atbildīgi ziņot par jebkādām atklātām mūsu ievainojamībām. Mūsu apņemšanās ir risināt drošības problēmas atbildīgi un laikus. Lai aizsargātu mūsu lietotājus, lūdzam jūs neizpaust informāciju par mūsu iespējamām ievainojamībām ar personām ārpus uzņēmuma Tinder, līdz mums ir bijusi iespēja šo informāciju pārskatīt un iespējamās problēmas ar jums kopīgi novērst. Mēs novērtējam jūsu sniegto palīdzību, rūpējoties par Tinder lietotāju drošību.

Ja jums ir jautājumi, bažas vai problēmas saistībā ar jūsu profilu vai vēlaties ziņot par citu lietotāju vai profilu, lūdzu, apmeklējiet vietni https://www.help.tinder.com/, lai sazinātos ar mūsu atbalsta komandu.