Prijava ranjivosti
Ako pronađeš sigurnosnu ranjivost u Noteway-u, javi nam. Ova stranica objašnjava kako.
Kako štitimo tvoje podatke
Ovaj opis je općenit. Ne objavljujemo sigurnosne pojedinosti. Pravila o prijavi ranjivosti su niže.
Prijava
Prijavljuješ se s Appleom, Googleom ili e-adresom i lozinkom. Lozinke su hashirane i provjeravaju se prema poznatim procurijelima.
Odvojeni računi
Baza podataka osigurava da svaki račun vidi samo svoje podatke.
Zvučne datoteke
Snimke su u privatnoj pohrani. Preuzimaš ih poveznicama koje kratko vrijede.
Šifriranje
Veze su šifrirane. Osjetljiva polja, poput ključeva integracija, imaju dodatno šifriranje.
Sesije i uređaji
U Postavkama vidiš uređaje na kojima si prijavljen i možeš ih odjaviti.
Brisanje
Brisanje računa počinje brisati podatke iz baze i pohrane. Sigurnosne kopije istječu u roku od 30 dana.
Kako prijaviti
Piši na [email protected].
Opiši problem, korake za reprodukciju i moguće posljedice.
Ne navodi osobne podatke drugih ljudi.
Možeš pisati na poljskom ili engleskom.
Kontaktni podaci nalaze se i u security.txt.
Opseg
Noteway aplikacije za iOS i Android, web stranica noteway.app i naši poslužitelji.
Izvan opsega: uskraćivanje usluge, socijalni inženjering, neželjena pošta i fizički pristup uređajima.
Probleme u uslugama naših pružatelja prijavi izravno njima.
Pravila testiranja
Testiraj samo sa svojim računom i svojim podacima.
Nemoj čitati, mijenjati ni brisati tuđe podatke. Ako na njih naiđeš, stani i javi nam.
Nemoj preopterećivati naše usluge niti pokretati automatizirana skeniranja bez dogovora s nama.
Daj nam vremena da ispravimo problem prije nego objaviš pojedinosti.
Sigurna luka
Ako djeluješ u dobroj vjeri prema ovim pravilima, nećemo pokrenuti pravni postupak.
Testiranje provedeno prema ovim pravilima također nećemo prijaviti tijelima za provedbu zakona.
Rokovi
Primitak potvrđujemo u roku od 3 radna dana.
Procjenu i plan ispravka dijelimo u roku od 10 radnih dana.
Ranjivosti koje su aktivno iskorištene prijavljujemo nadležnim tijelima.
Ranu obavijest šaljemo u roku od 24 h, a potpunu obavijest u roku od 72 h.
Ako trebaš nešto poduzeti, na primjer ažurirati aplikaciju, javit ćemo ti.