Hlášení zranitelností

Pokud v Noteway najdeš bezpečnostní zranitelnost, dej nám vědět. Tato stránka vysvětluje jak.

Jak chráníme tvá data

Tento popis je obecný. Bezpečnostní podrobnosti nezveřejňujeme. Pravidla hlášení zranitelností jsou níže.

Přihlašování
Přihlašuješ se přes Apple, Google nebo e-mail a heslo. Hesla jsou hašovaná a kontrolujeme je proti známým únikům.
Oddělené účty
Databáze zajišťuje, že každý účet vidí jen svá data.
Zvukové soubory
Nahrávky jsou v soukromém úložišti. Stahuješ je přes odkazy, které platí jen krátce.
Šifrování
Spojení jsou šifrovaná. Citlivá pole, například klíče integrací, mají navíc šifrování.
Relace a zařízení
V nastavení vidíš přihlášená zařízení a můžeš je odhlásit.
Mazání
Smazání účtu spustí výmaz dat z databáze a úložiště. Zálohy expirují do 30 dnů.

Popiš problém, postup, jak ho zreprodukovat, a možný dopad.

Neuváděj osobní údaje jiných lidí.

Můžeš psát polsky nebo anglicky.

Kontaktní údaje jsou také v security.txt.

Aplikace Noteway pro iOS a Android, web noteway.app a naše servery.

Mimo rozsah: útoky odepřením služby, sociální inženýrství, spam a fyzický přístup k zařízením.

Problémy ve službách našich poskytovatelů nahlaš přímo jim.

Testuj jen se svým účtem a svými daty.

Nečti, neměň ani nemaž cizí data. Pokud na ně narazíš, zastav se a dej nám vědět.

Nepřetěžuj naše služby a nespouštěj automatizované skeny bez souhlasu s námi.

Dej nám čas na opravu, než zveřejníš podrobnosti.

Pokud jednáš v dobré víře podle těchto pravidel, nepodnikneme právní kroky.

Testování provedené podle těchto pravidel také nenahlásíme orgánům činným v trestním řízení.

Přijetí potvrzujeme do 3 pracovních dnů.

Své posouzení a plán opravy sdílíme do 10 pracovních dnů.

Zneužívané zranitelnosti hlásíme příslušným orgánům.

Předběžné upozornění posíláme do 24 h a úplné oznámení do 72 h.

Pokud musíš něco udělat, například aktualizovat aplikaci, dáme ti vědět.