Dies ist eine Übersetzung, die nur der Verständlichkeit dient. Die koreanische Fassung ist maßgeblich und hat im Konfliktfall Vorrang.
Richtlinie zum Vorfallmanagement und zur Reaktion auf Vorfälle
Zweck
Wie Rexplore reagiert, wenn ein Sicherheitsvorfall vermutet wird, der Nakama oder seine Nutzer betrifft.
Erkennung und Meldung
Vorfälle können intern erkannt oder an help@rexplore.xyz gemeldet werden. Alle Meldungen werden innerhalb von 24 Stunden geprüft.
Triage und Eindämmung
Wir bewerten Umfang und Auswirkung und dämmen dann sofort ein, z. B. durch Widerruf und Rotation von Zugangsdaten, Deaktivierung der betroffenen Funktion oder Pausieren der Integration. Da Tokens nur auf den Geräten der Nutzer verbleiben, kann eine serverseitige Kompromittierung keine gespeicherten Nutzertoken offenlegen.
Bewertung
Wir ermitteln, welche Daten, falls überhaupt, betroffen waren, die Grundursache sowie welche Nutzer betroffen sind.
Benachrichtigung
Wenn ein Vorfall Nutzerdaten betrifft, benachrichtigen wir betroffene Nutzer unverzüglich sowie, wo das Gesetz (etwa die DSGVO) dies vorschreibt, innerhalb von 72 Stunden, mit einer Beschreibung dessen, was geschehen ist, was betroffen war und was wir unternehmen.
Behebung und Überprüfung
Wir beheben die Grundursache, verifizieren die Behebung und führen eine Überprüfung nach dem Vorfall durch; die daraus gewonnenen Erkenntnisse fließen in die Sicherheitsrichtlinie und die Richtlinie zum Schwachstellenmanagement ein.
Sprache
Die koreanische Fassung dieser Richtlinie ist die maßgebliche Fassung. Alle anderen Sprachfassungen, einschließlich dieser deutschen Fassung, sind Übersetzungen, die lediglich zur Bequemlichkeit bereitgestellt werden, und die koreanische Fassung ist im Falle eines Widerspruchs, einer Unstimmigkeit oder Unklarheit maßgeblich.
Anwendbares Recht und Gerichtsstand
Diese Richtlinie unterliegt den Gesetzen der Republik Korea, ohne Rücksicht auf Kollisionsnormen. Das Zentrale Bezirksgericht Seoul (Seoul Central District Court) hat als Gericht erster Instanz ausschließliche Zuständigkeit für jede Streitigkeit, die aus oder im Zusammenhang mit dieser Richtlinie entsteht. Dies berührt nicht zwingende Verbraucherschutzrechte oder das Recht, Verfahren in Ihrem Wohnsitzland anzustrengen, die dort gewahrt bleiben, wo geltendes Recht dies vorschreibt.