Sebezhetőségek jelentése
Ha biztonsági sebezhetőséget találsz a Noteway-ben, szólj nekünk. Ez az oldal leírja, hogyan.
Hogyan védjük az adataidat
Ez az ismertetés általános. A biztonsági részleteket nem tesszük közzé. A sebezhetőségek bejelentésének szabályai lent találhatók.
Bejelentkezés
Apple-lel, Google-lel vagy e-mail-címmel és jelszóval jelentkezhetsz be. A jelszavakat kivonatoljuk, és ismert kiszivárgásokhoz hasonlítjuk.
Külön fiókok
Az adatbázis gondoskodik róla, hogy minden fiók csak a saját adatait lássa.
Hangfájlok
A felvételek privát tárhelyen vannak. Csak rövid ideig érvényes hivatkozásokkal tölthetők le.
Titkosítás
A kapcsolatok titkosítottak. Az érzékeny mezők, például az integrációs kulcsok, további titkosítást kapnak.
Munkamenetek és eszközök
A Beállításokban látod a bejelentkezett eszközöket, és ki is jelentkeztetheted őket.
Törlés
A fiók törlésekor megkezdjük az adatok törlését az adatbázisból és a tárhelyről. A biztonsági mentések 30 napon belül lejárnak.
Hogyan jelentsd
Írj a [email protected] címre.
Írd le a problémát, a reprodukálás lépéseit és a lehetséges hatást.
Ne írj bele mások személyes adatait.
Írhatsz lengyelül vagy angolul.
A kapcsolattartási adatok a security.txt fájlban is megtalálhatók.
Hatókör
A Noteway iOS- és Android-alkalmazásai, a noteway.app weboldal és a szervereink.
Nem tartozik ide: szolgáltatásmegtagadás, társadalmi manipuláció, spam és az eszközök fizikai elérése.
A szolgáltatóink szolgáltatásaiban talált problémákat közvetlenül nekik jelentsd.
Tesztelési szabályok
Csak a saját fiókoddal és a saját adataiddal teszteljünk.
Ne olvass, ne módosíts és ne törölj mások adatait. Ha ilyenre bukkansz, állj meg, és szólj nekünk.
Ne terheld túl szolgáltatásainkat, és ne végezz automatikus vizsgálatot, amit nem egyeztettél velünk.
Adj időt a hiba javítására, mielőtt részleteket teszel közzé.
Védelem jóhiszemű bejelentés esetén
Ha ezen szabályok szerint jóhiszeműen jársz el, nem indítunk jogi eljárást.
Az ezen szabályok szerint végzett tesztelést sem jelentjük a hatóságoknak.
Határidők
A bejelentés beérkezését 3 munkanapon belül visszaigazoljuk.
Értékelésünket és a javítási tervet 10 munkanapon belül megosztjuk.
Az aktívan kihasznált sebezhetőségekről értesítjük az illetékes hatóságokat.
24 órán belül korai figyelmeztetést, 72 órán belül teljes értesítést küldünk.
Ha teendőd van, például frissítened kell az alkalmazást, szólunk.