Bezpečnost služby

> Verze: 1.1.0 > Poslední aktualizace: 26. 7. 2026 > Účinnost: dnem zveřejnění v produkční verzi služby > Provozovatel: Martin Perk, IČO 87898357, DIČ CZ7709192920 > Adresa: Smetanova 89, 403 17 Chabařovice, Česká republika

1. Přístup

Křížek Online používá přiměřená technická a organizační opatření k ochraně účtů, obsahu a provozních dat.

2. Používaná opatření

Opatření mohou zahrnovat:

ověření e-mailové adresy;
kontrolu kompromitovaných hesel;
omezení četnosti citlivých operací;
řízení přístupu na úrovni databáze a úložiště;
oddělení oprávnění běžného uživatele, správce a administrátora;
bezpečnostní HTTP hlavičky;
auditní záznamy a ochranu integrity právních událostí;
zálohování, monitoring a aktualizace závislostí;
kontrolu nahrávaných souborů a omezení jejich typu a velikosti.

3. Odpovědnost uživatele

Uživatel má používat unikátní heslo, nesdílet přístupové údaje a neprodleně hlásit podezření na zneužití.

4. Hlášení zranitelností

Podezření na bezpečnostní chybu hlaste na `info@krizekonline.cz`. Neprovádějte destruktivní testy, nezkoušejte získávat cizí data a zveřejnění koordinujte s provozovatelem.

5. Incidenty

Při potvrzeném incidentu provozovatel omezí dopad, zajistí důkazy, odstraní příčinu a splní oznamovací povinnosti vůči úřadům a dotčeným osobám, jsou-li dány.

Z bezpečnostních důvodů nejsou veřejně popisovány citlivé detaily architektury.