Varnost na Tinderju
Varno in zaupanja vredno mesto za ohranjanje čarobnosti povezav med ljudmi!
Poslanstvo Tinderjeve varnostne ekipe je zgraditi najboljšo varnostno organizacijo na svetu, ki našim članom zagotavlja zasebno in varno mesto, kjer se ohranja čarobnost povezav med ljudmi.
Ker Tinderju zaupate svoje podatke, sta varnost naše aplikacije in zasebnost vaših podatkov naši prioriteti. Zagotavljanje, da vzdržujemo realen, transparenten in odgovoren varnostni program, je temelj naše zaveze do vas.
Tinderjeve interne varnostne prakse
Varnostni program pri Tinderju ščiti našo organizacijo in vaše podatke na vsakem koraku z uporabo kombinacije vodilne varnostne infrastrukture v industriji, odgovornih podatkovnih praks ter najboljših praks varnosti in zasebnosti, da ostanemo v prednosti pred naraščajočim številom groženj, s katerimi se soočajo internetne storitve in infrastruktura.
Naš varnostni program je osredotočen na naslednja področja:
Program varnosti internih informacij: prizadevamo si povečati varnost in zmanjšati tveganje v digitalnem okolju Tinderja. Proaktivno gradimo protokole varnega dostopa in omrežno arhitekturo, da omogočimo sistematičen nadzor notranjega dostopa do Tinderjevih objektov, sistemov in virov z uporabo paradigme najmanjših privilegijev. Tinder interno uveljavlja uporabo dvofaktorske avtentikacije (2FA).
Varnost aplikacij/infrastrukture: varnost je zasnovana in integrirana na vseh ravneh našega razvojnega življenjskega cikla, da nam pomaga omogočiti ustvarjanje boljših in varnejših izdelkov ter zagotoviti varna načela oblikovanja in snovanja. Naše aplikacije in sistemi, vključno z novimi funkcijami, kodo in spremembami konfiguracije, opravijo obsežne preglede in ocene varnostnega načrta s strani naših notranjih ekip. Poleg tega so številne od teh aplikacij in sistemov podvrženi rutinsko neodvisnemu in natančnemu testiranju s strani priznanih neodvisnih varnostnih strokovnjakov.
Upravljanje, tveganje in skladnost: pri Tinderju se osveščanje o varnosti začne prvi dan in nadalje poteka kot neprekinjen proces. Vsi zaposleni opravijo usposabljanje na področju varnosti in zasebnosti takoj, ko začnejo delati, ter vsako leto zatem. Varnost je pri Tinderju odgovornost vseh. Izvedli in uveljavili smo fizični, operativni in tehnični nadzor, kot tudi varnostne politike in postopke za zaščito naših sistemov in podatkov o članih. Poleg izvajanja obsežnih ocen tveganja notranje varnosti izvajamo tudi poglobljene preglede varnostne drže naših zunanjih ponudnikov.
Rdeča ekipa/ofenzivna varnost: naša interna rdeča ekipa z ofenzivnim varnostnim testiranjem identificira prej neznane varnostne ranljivosti v obstoječih sistemih in delovnih potekih. Ta skupina simulira resnične napade na vsa področja podjetja in daje prednost izboljšanju varnostne drže za obravnavo območij največjega tveganja. Naš cilj je pridobiti vpogled v morebitne izpostavljenosti in nenehno testirati, da zmanjšamo verjetnost vdora.
Spremljanje in upravljanje groženj: dostop do naše infrastrukture in sistemov se nenehno beleži in spremlja. Tinderjevo varnostno spremljanje, preiskovanje, lov na grožnje in odzivni program zagotavljajo, da smo opozorjeni na varnostne dogodke ter jih ustrezno raziščemo in odpravimo.
Certifikati o skladnosti, standardi in predpisi
Tinder je prva aplikacija za zmenke, prepoznavna po svojih celovitih praksah varovanja in zasebnosti informacij v skladu z mednarodno sprejetimi standardi. Za naš sistem upravljanja informacijske varnosti in zasebnosti smo pridobili certifikate ISO 27001:2022, ISO 27017:2015 in ISO 27701:2019.
Prav tako smo vsako leto podvrženi revizijam neodvisnih podjetij, da zagotovimo skladnost z varnostnimi zahtevami SOX in PCI-DSS.
Poročanje o varnostnih ranljivostih
Tinder pozdravlja prispevek skupnosti varnostnih raziskovalcev pri ugotavljanju možnih težav in načinov za izboljšanje varnosti naših aplikacij, infrastrukture in podatkov o članih. Raziskovalce na področju varnosti spodbujamo, da odgovorno razkrijejo vse morebitne odkrite ranljivosti v našem programu Bug Bounty. Zavezani smo k odgovornemu in pravočasnemu reševanju varnostnih vprašanj. Zaradi zaščite naših članov vas prosimo, da ne delite informacij o morebitnih ranljivostih s komerkoli zunaj Tinderja, dokler jih ne bomo imeli priložnosti pregledati in obravnavati skupaj z vami. Cenimo vašo pomoč pri zagotavljanju varnosti Tinderja za naše člane.
Za vprašanja, pomisleke, težave s profilom ali za prijavo drugega člana ali profila obiščite https://www.help.tinder.com/, kjer lahko stopite v stik z našo ekipo za podporo.