Notificar vulnerabilidades
Si encuentras una vulnerabilidad de seguridad en Noteway, avísanos. Esta página explica cómo.
Cómo protegemos tus datos
Esta descripción es general. No publicamos detalles de seguridad. La política para notificar vulnerabilidades está más abajo.
Inicio de sesión
Inicias sesión con Apple, Google o un correo y una contraseña. Las contraseñas se cifran y se comprueban contra filtraciones conocidas.
Cuentas separadas
La base de datos garantiza que cada cuenta solo ve sus propios datos.
Archivos de audio
Las grabaciones están en un almacenamiento privado. Las descargas se hacen con enlaces que solo funcionan un rato.
Cifrado
Las conexiones van cifradas. Los campos sensibles, como las claves de integración, tienen un cifrado adicional.
Sesiones y dispositivos
En Ajustes ves los dispositivos con sesión iniciada y puedes cerrarla en ellos.
Eliminación
Al eliminar tu cuenta empezamos a borrar los datos de la base de datos y del almacenamiento. Las copias de seguridad caducan en 30 días.
Cómo informar
Escribe a [email protected].
Describe el problema, los pasos para reproducirlo y el posible impacto.
No incluyas datos personales de otras personas.
Puedes escribir en polaco o en inglés.
Los datos de contacto también están en security.txt.
Alcance
Las apps de Noteway para iOS y Android, el sitio noteway.app y nuestros servidores.
Fuera del alcance: denegación de servicio, ingeniería social, spam y acceso físico a los dispositivos.
Notifica los problemas de los servicios de nuestros proveedores directamente a ellos.
Normas de las pruebas
Haz las pruebas solo con tu propia cuenta y tus propios datos.
No leas, cambies ni borres datos de otras personas. Si los encuentras, para y avísanos.
No sobrecargues nuestros servicios ni ejecutes escaneos automáticos sin acordarlo antes con nosotros.
Danos tiempo para corregir el problema antes de publicar los detalles.
Puerto seguro
Si actúas de buena fe según estas normas, no emprenderemos acciones legales.
Tampoco denunciaremos ante las fuerzas del orden las pruebas hechas según estas normas.
Plazos
Confirmamos la recepción en 3 días laborables.
Compartimos nuestra valoración y el plan de corrección en 10 días laborables.
Comunicamos las vulnerabilidades explotadas activamente a las autoridades competentes.
Enviamos una alerta temprana en 24 h y una notificación completa en 72 h.
Si necesitas actuar, por ejemplo actualizar la app, te lo diremos.