Indberetning af sårbarheder
Hvis du finder en sikkerhedssårbarhed i Noteway, så giv os besked. Denne side forklarer hvordan.
Sådan beskytter vi dine data
Denne beskrivelse er generel. Vi offentliggør ikke sikkerhedsdetaljer. Reglerne for anmeldelse af sårbarheder står nedenfor.
Login
Du logger ind med Apple, Google eller en e-mail og adgangskode. Adgangskoder er hashede og tjekkes mod kendte lækager.
Adskilte konti
Databasen sørger for, at hver konto kun ser sine egne data.
Lydfiler
Optagelser ligger i privat lagerplads. Du henter dem med links, der kun virker en kort stund.
Kryptering
Forbindelserne er krypterede. Følsomme felter, fx integrationsnøgler, har ekstra kryptering.
Sessioner og enheder
Under Indstillinger ser du de enheder, der er logget ind, og kan logge dem ud.
Sletning
Når du sletter din konto, begynder vi at slette data fra databasen og lageret. Backups udløber inden for 30 dage.
Sådan indberetter du
Skriv til [email protected].
Beskriv problemet, trinene til at gentage det og den mulige påvirkning.
Inkluder ikke andres persondata.
Du kan skrive på polsk eller engelsk.
Kontaktoplysningerne står også i security.txt.
Omfang
Noteway-apperne til iOS og Android, webstedet noteway.app og vores servere.
Uden for omfanget: denial of service, social engineering, spam og fysisk adgang til enheder.
Indberet problemer i vores udbyderes tjenester direkte til dem.
Testregler
Test kun med din egen konto og dine egne data.
Læs, ændr eller slet ikke andres data. Hvis du støder på dem, så stop og giv os besked.
Overbelast ikke vores tjenester, og kør ikke automatiske scanninger uden at have aftalt det med os.
Giv os tid til at rette problemet, før du offentliggør detaljer.
Sikker havn
Hvis du handler i god tro efter disse regler, indleder vi ikke retssag.
Vi anmelder heller ikke test, der er udført efter disse regler, til politiet.
Tidsfrister
Vi bekræfter modtagelsen inden for 3 hverdage.
Vi deler vores vurdering og rettelsesplan inden for 10 hverdage.
Vi indberetter aktivt udnyttede sårbarheder til de kompetente myndigheder.
Vi sender en tidlig varsling inden for 24 timer og en fuld anmeldelse inden for 72 timer.
Hvis du skal handle, for eksempel opdatere appen, siger vi til.