Haavatavustest teatamine
Kui leiad Noteway'st turvahaavatavuse, anna sellest meile teada. See leht selgitab, kuidas.
Kuidas kaitseme sinu andmeid
See kirjeldus on üldine. Turvalisuse üksikasju ei avalda. Haavatavustest teatamise reeglid on allpool.
Sisselogimine
Logid sisse Appleiga, Googlega või e-posti ja parooliga. Paroolid on räsitud ja kontrollitud tuntud lekete vastu.
Eraldi kontod
Andmebaas tagab, et iga konto näeb ainult oma andmeid.
Helifailid
Salvestised asuvad privaatses salvestuses. Laadid need alla linkidega, mis kehtivad vaid lühikest aega.
Krüptimine
Ühendused on krüpteeritud. Tundlikud väljad, näiteks integratsioonivõtmed, on lisaks krüpteeritud.
Sessioonid ja seadmed
Seadetes näed sisselogitud seadmeid ja saad need välja logida.
Kustutamine
Konto kustutamine alustab andmete kustutamist andmebaasist ja salvestusest. Varukoopiad aeguvad 30 päeva jooksul.
Kuidas teatada
Kirjuta aadressile [email protected].
Kirjelda probleemi, selle taastamise samme ja võimalikku mõju.
Ära lisa teiste inimeste isikuandmeid.
Võid kirjutada poola või inglise keeles.
Kontaktandmed on ka failis security.txt.
Ulatus
Noteway rakendused iOS-ile ja Androidile, veebisait noteway.app ja meie serverid.
Ulatusest väljas: teenusetõkestamine, sotsiaalne manipuleerimine, rämpspost ja füüsiline juurdepääs seadmetele.
Teata meie teenusepakkujate teenuste probleemidest otse neile.
Testimise reeglid
Testi ainult oma kontoga ja oma andmetega.
Ära loe, muuda ega kustuta teiste inimeste andmeid. Kui neid juhuslikult näed, peatu ja anna meile teada.
Ära koormata meie teenuseid ega käivita automaatseid skaneerimisi, kui pole meiega kokku leppinud.
Anna meile aega probleemi parandamiseks enne üksikasjade avaldamist.
Kaitse heas usus
Kui tegutsed heas usus nende reeglite järgi, ei alusta me õigusmenetlust.
Samuti ei teata me nende reeglite alusel tehtud testimisest õiguskaitseorganitele.
Ajakavad
Kinnitame kättesaamist 3 tööpäeva jooksul.
Jagame oma hinnangut ja parandusplaani 10 tööpäeva jooksul.
Teatame aktiivselt ärakasutatud haavatavustest pädevatele asutustele.
Saadame varajase hoiatuse 24 h jooksul ja täieliku teavitusega 72 h jooksul.
Kui pead midagi tegema, näiteks rakendust uuendama, teavitame sind.