Haavoittuvuuksien ilmoittaminen
Jos löydät Notewayn tietoturvahaavoittuvuuden, kerro siitä meille. Tämä sivu kertoo, miten.
Miten suojaamme tietosi
Tämä kuvaus on yleinen. Emme julkaise tietoturvan yksityiskohtia. Haavoittuvuusilmoitusten käytännöt ovat alla.
Kirjautuminen
Kirjaudut Applella, Googlella tai sähköpostilla ja salasanalla. Salasanat tallennetaan tiivisteinä ja tarkistetaan tunnettuja vuotoja vastaan.
Erilliset tilit
Tietokanta varmistaa, että jokainen tili näkee vain omat tietonsa.
Äänitiedostot
Tallenteet ovat yksityisessä tallennustilassa. Lataat ne linkeillä, jotka toimivat vain hetken.
Salaus
Yhteydet on salattu. Arkaluonteisilla kentillä, kuten integraatioavaimilla, on lisäsalaus.
Istunnot ja laitteet
Asetuksissa näet kirjautuneet laitteet ja voit kirjata ne ulos.
Poistaminen
Tilin poistaminen aloittaa tietojen poistamisen tietokannasta ja tallennustilasta. Varmuuskopiot vanhenevat 30 päivän kuluessa.
Näin ilmoitat
Kirjoita osoitteeseen [email protected].
Kuvaile ongelma, toistamisen vaiheet ja mahdolliset vaikutukset.
Älä liitä mukaan toisten henkilötietoja.
Voit kirjoittaa puolaksi tai englanniksi.
Yhteystiedot ovat myös tiedostossa security.txt.
Laajuus
Notewayn iOS- ja Android-sovellukset, sivusto noteway.app ja palvelimemme.
Laajuuden ulkopuolella: palvelunestot, sosiaalinen manipulointi, roskaposti ja fyysinen pääsy laitteisiin.
Ilmoita palveluntarjoajiemme palveluiden ongelmista suoraan heille.
Testaussäännöt
Testaa vain omalla tililläsi ja omilla tiedoillasi.
Älä lue, muuta tai poista toisten tietoja. Jos törmäät niihin, lopeta ja kerro meille.
Älä kuormita palveluitamme tai aja automaattisia skannauksia ilman sopimusta kanssamme.
Anna meille aikaa korjata ongelma ennen kuin julkaiset yksityiskohdat.
Turvasatama
Jos toimit hyvässä uskossa näiden sääntöjen mukaisesti, emme nosta oikeudellisia toimia.
Emme myöskään ilmoita näiden sääntöjen mukaisesti tehtyä testausta viranomaisille.
Aikataulut
Vahvistamme vastaanoton 3 arkipäivän kuluessa.
Jaamme arvionmme ja korjaussuunnitelman 10 arkipäivän kuluessa.
Ilmoitamme aktiivisesti hyödynnetyistä haavoittuvuuksista toimivaltaisille viranomaisille.
Lähetämme varhaisvaroituksen 24 tunnin kuluessa ja täyden ilmoituksen 72 tunnin kuluessa.
Jos sinun on toimittava, esimerkiksi päivitettävä sovellus, kerromme siitä.