कमज़ोरियों की रिपोर्ट करना
अगर आपको Noteway में कोई सुरक्षा कमज़ोरी मिले, तो हमें बताएं। यह पेज बताता है कि कैसे।
हम आपके डेटा की सुरक्षा कैसे करते हैं
यह विवरण सामान्य है। हम सुरक्षा के विस्तृत ब्यौरे प्रकाशित नहीं करते। कमज़ोरी रिपोर्ट करने की नीति नीचे है।
साइन इन करना
आप Apple, Google या ईमेल और पासवर्ड से साइन इन करते हैं। पासवर्ड हैश किए जाते हैं और ज्ञात लीक से जाँचे जाते हैं।
अलग-अलग खाते
डेटाबेस सुनिश्चित करता है कि हर खाता केवल अपना डेटा देखे।
ऑडियो फ़ाइलें
रिकॉर्डिंग निजी स्टोरेज में रहती हैं। आप उन्हें केवल थोड़े समय के लिए काम करने वाले लिंक से डाउनलोड करते हैं।
एन्क्रिप्शन
कनेक्शन एन्क्रिप्टेड होते हैं। संवेदनशील फ़ील्ड, जैसे इंटीग्रेशन की कुंजियाँ, अतिरिक्त एन्क्रिप्शन में रहते हैं।
सत्र और डिवाइस
सेटिंग्स में आप साइन इन किए हुए डिवाइस देखते हैं और उन्हें साइन आउट कर सकते हैं।
हटाना
अपना खाता हटाने पर डेटाबेस और स्टोरेज से डेटा मिटना शुरू होता है। बैकअप 30 दिनों में समाप्त हो जाते हैं।
कैसे रिपोर्ट करें
[email protected] पर लिखें।
समस्या, उसे दोहराने के चरण और संभावित असर बताएं।
दूसरे लोगों का निजी डेटा शामिल न करें।
आप पोलिश या अंग्रेज़ी में लिख सकते हैं।
संपर्क विवरण security.txt में भी हैं।
दायरा
iOS और Android के लिए Noteway ऐप, noteway.app वेबसाइट और हमारे सर्वर।
दायरे से बाहर: सेवा रोकने के हमले, सोशल इंजीनियरिंग, स्पैम और डिवाइसों तक भौतिक पहुंच।
हमारे प्रदाताओं की सेवाओं की समस्याएं सीधे उन्हीं को बताएं।
परीक्षण के नियम
केवल अपने खाते और अपने डेटा से परीक्षण करें।
दूसरे लोगों का डेटा न पढ़ें, न बदलें, न हटाएं। अगर वह सामने आए, तो रुकें और हमें बताएं।
हमारी सेवाओं पर भार न डालें और हमसे सहमति लिए बिना स्वचालित स्कैन न चलाएं।
विवरण प्रकाशित करने से पहले हमें समस्या ठीक करने का समय दें।
सुरक्षित संरक्षण
अगर आप इन नियमों के तहत सद्भावना से काम करते हैं, तो हम कानूनी कार्रवाई नहीं करेंगे।
इन नियमों के तहत किए गए परीक्षण को हम कानून प्रवर्तन एजेंसियों को भी रिपोर्ट नहीं करेंगे।
समय-सीमा
हम 3 कार्यदिवसों में प्राप्ति की पुष्टि करते हैं।
हम 10 कार्यदिवसों में अपना आकलन और सुधार की योजना साझा करते हैं।
सक्रिय रूप से इस्तेमाल हो रही कमज़ोरियों की सूचना हम सक्षम प्राधिकरणों को देते हैं।
हम 24 घंटे में प्रारंभिक चेतावनी और 72 घंटे में पूरी सूचना भेजते हैं।
अगर आपको कुछ करना हो, जैसे ऐप अपडेट करना, तो हम आपको बताएंगे।