Αναφορά ευπαθειών
Αν βρεις ευπάθεια ασφαλείας στο Noteway, πες μας. Αυτή η σελίδα εξηγεί πώς.
Πώς προστατεύουμε τα δεδομένα σου
Αυτή η περιγραφή είναι γενική. Δεν δημοσιεύουμε λεπτομέρειες ασφαλείας. Η πολιτική αναφοράς τρωτών σημείων βρίσκεται παρακάτω.
Σύνδεση
Συνδέεσαι με Apple, Google ή email και κωδικό. Οι κωδικοί κρυπτογραφούνται με hash και ελέγχονται έναντι γνωστών διαρροών.
Χωριστοί λογαριασμοί
Η βάση δεδομένων εξασφαλίζει ότι κάθε λογαριασμός βλέπει μόνο τα δικά του δεδομένα.
Αρχεία ήχου
Οι εγγραφές βρίσκονται σε ιδιωτικό αποθηκευτικό χώρο. Τις κατεβάζεις με συνδέσμους που ισχύουν μόνο για λίγο.
Κρυπτογράφηση
Οι συνδέσεις είναι κρυπτογραφημένες. Τα ευαίσθητα πεδία, όπως τα κλειδιά διασύνδεσης, έχουν επιπλέον κρυπτογράφηση.
Συνεδρίες και συσκευές
Στις Ρυθμίσεις βλέπεις τις συσκευές με σύνδεση και μπορείς να τις αποσυνδέσεις.
Διαγραφή
Η διαγραφή του λογαριασμού σου ξεκινά τη διαγραφή των δεδομένων από τη βάση και τον αποθηκευτικό χώρο. Τα αντίγραφα ασφαλείας λήγουν μέσα σε 30 ημέρες.
Πώς να αναφέρεις
Γράψε στο [email protected].
Περίγραψε το πρόβλημα, τα βήματα για να το αναπαραγάγεις και την πιθανή επίπτωση.
Μην συμπεριλαμβάνεις προσωπικά δεδομένα άλλων ανθρώπων.
Μπορείς να γράψεις στα πολωνικά ή στα αγγλικά.
Τα στοιχεία επικοινωνίας βρίσκονται και στο security.txt.
Εύρος
Οι εφαρμογές Noteway για iOS και Android, ο ιστότοπος noteway.app και οι διακομιστές μας.
Εκτός εύρους: άρνηση εξυπηρέτησης, κοινωνική μηχανική, spam και φυσική πρόσβαση σε συσκευές.
Αναφέρε προβλήματα στις υπηρεσίες των παρόχων μας απευθείας σε αυτούς.
Κανόνες δοκιμών
Δοκίμασε μόνο με τον δικό σου λογαριασμό και τα δικά σου δεδομένα.
Μην διαβάζεις, αλλάζεις ή διαγράφεις δεδομένα άλλων. Αν τα συναντήσεις, σταμάτα και πες μας.
Μην υπερφορτώνεις τις υπηρεσίες μας και μην κάνεις αυτοματοποιημένους ελέγχους χωρίς να το συμφωνήσεις μαζί μας.
Δώσε μας χρόνο να διορθώσουμε το πρόβλημα πριν δημοσιεύσεις λεπτομέρειες.
Ασφαλές καταφύγιο
Αν ενεργείς με καλή πίστη σύμφωνα με αυτούς τους κανόνες, δεν θα προχωρήσουμε σε νομική ενέργεια.
Επίσης, δεν θα αναφέρουμε δοκιμές που έγιναν σύμφωνα με αυτούς τους κανόνες στις αρχές επιβολής του νόμου.
Χρονοδιάγραμμα
Επιβεβαιώνουμε την παραλαβή μέσα σε 3 εργάσιμες ημέρες.
Μοιραζόμαστε την αξιολόγησή μας και το σχέδιο διόρθωσης μέσα σε 10 εργάσιμες ημέρες.
Αναφέρουμε ενεργά εκμεταλλευόμενες ευπάθειες στις αρμόδιες αρχές.
Στέλνουμε προειδοποίηση εντός 24 ωρών και πλήρη κοινοποίηση εντός 72 ωρών.
Αν χρειάζεται να κάνεις κάτι, για παράδειγμα να ενημερώσεις την εφαρμογή, θα σου το πούμε.