Съобщаване за уязвимости

Ако откриеш уязвимост в сигурността на Noteway, съобщи ни. Тук обясняваме как.

Как защитаваме данните ти

Това описание е общо. Не публикуваме подробности за сигурността. Правилата за подаване на уязвимости са по-долу.

Вход
Влизаш с Apple, Google или имейл и парола. Паролите се хешират и се проверяват срещу известни течове.
Отделни акаунти
Базата данни гарантира, че всеки акаунт вижда само своите данни.
Аудио файлове
Записите се пазят в частно хранилище. Изтегляш ги с линкове, които работят само за кратко.
Шифроване
Връзките са шифровани. Чувствителните полета, като ключовете за интеграции, имат допълнително шифроване.
Сесии и устройства
В Настройки виждаш устройствата, с които си влязъл, и можеш да ги излезеш.
Изтриване
Изтриването на акаунта стартира заличаване на данните от базата и хранилището. Резервните копия изтичат до 30 дни.

Опиши проблема, стъпките за възпроизвеждане и възможното въздействие.

Не включвай лични данни на други хора.

Можеш да пишеш на полски или английски.

Данните за контакт са и в security.txt.

Приложенията на Noteway за iOS и Android, уебсайтът noteway.app и нашите сървъри.

Извън обхвата: отказ на услуга, социално инженерство, спам и физически достъп до устройства.

Проблеми в услугите на нашите доставчици съобщавай директно на тях.

Тествай само с твоя профил и твоите данни.

Не чети, не променяй и не изтривай чужди данни. Ако попаднеш на такива, спри и ни кажи.

Не претоварвай услугите ни и не пускай автоматизирани сканирания, без да се договориш с нас.

Дай ни време да поправим проблема, преди да публикуваш подробности.

Ако действаш добросъвестно според тези правила, няма да предприемем правни действия.

Също така няма да подаваме до правоохранителните органи сигнали за тестване, направено по тези правила.

Потвърждаваме получаването в срок от 3 работни дни.

Споделяме нашата оценка и план за поправка в срок от 10 работни дни.

Съобщаваме за активно експлоатирани уязвимости на компетентните органи.

Изпращаме ранно предупреждение в срок от 24 ч и пълно уведомление в срок от 72 ч.

Ако трябва да действаш, например да обновиш приложението, ще ти кажем.