Sicherheitslücken melden
Wenn du eine Sicherheitslücke in Noteway findest, sag uns Bescheid. Diese Seite erklärt, wie.
So schützen wir deine Daten
Diese Beschreibung ist allgemein. Sicherheitsdetails veröffentlichen wir nicht. Die Regeln für Meldungen von Sicherheitslücken stehen unten.
Anmeldung
Du meldest dich mit Apple, Google oder einer E-Mail-Adresse und einem Passwort an. Passwörter werden gehasht und mit bekannten Datenlecks abgeglichen.
Getrennte Konten
Die Datenbank sorgt dafür, dass jedes Konto nur die eigenen Daten sieht.
Audiodateien
Aufnahmen liegen in einem privaten Speicher. Du lädst sie über Links herunter, die nur kurz gültig sind.
Verschlüsselung
Verbindungen sind verschlüsselt. Sensible Felder, wie Integrationsschlüssel, sind zusätzlich verschlüsselt.
Sitzungen und Geräte
In den Einstellungen siehst du angemeldete Geräte und kannst sie abmelden.
Löschung
Wenn du dein Konto löschst, beginnt die Löschung der Daten aus Datenbank und Speicher. Backups verfallen innerhalb von 30 Tagen.
So meldest du
Schreibe an [email protected].
Beschreibe das Problem, die Schritte zur Reproduktion und die mögliche Auswirkung.
Füge keine personenbezogenen Daten anderer Personen bei.
Du kannst auf Polnisch oder Englisch schreiben.
Die Kontaktdaten stehen auch in security.txt.
Umfang
Die Noteway-Apps für iOS und Android, die Website noteway.app und unsere Server.
Nicht im Umfang: Denial-of-Service-Angriffe, Social Engineering, Spam und physischer Zugriff auf Geräte.
Probleme bei den Diensten unserer Anbieter meldest du direkt dort.
Regeln für Tests
Teste nur mit deinem eigenen Konto und deinen eigenen Daten.
Lies, ändere oder lösche keine Daten anderer Personen. Wenn du darauf stößt, hör auf und sag uns Bescheid.
Überlaste unsere Dienste nicht und führe keine automatisierten Scans durch, ohne dies mit uns abzustimmen.
Gib uns Zeit, das Problem zu beheben, bevor du Details veröffentlichst.
Schutz bei gutgläubigen Tests
Wenn du nach diesen Regeln in gutem Glauben handelst, leiten wir keine rechtlichen Schritte gegen dich ein.
Tests nach diesen Regeln melden wir zudem nicht an die Strafverfolgungsbehörden.
Fristen
Den Eingang bestätigen wir innerhalb von 3 Werktagen.
Unsere Einschätzung und den Plan zur Behebung teilen wir innerhalb von 10 Werktagen mit.
Aktiv ausgenutzte Sicherheitslücken melden wir den zuständigen Behörden.
Eine Frühwarnung senden wir innerhalb von 24 Std. und eine vollständige Meldung innerhalb von 72 Std.
Wenn du selbst etwas tun musst, zum Beispiel die App aktualisieren, sagen wir dir Bescheid.