Segnalazione di vulnerabilità

Se trovi una vulnerabilità di sicurezza in Noteway, segnalacela. Questa pagina spiega come.

Come proteggiamo i tuoi dati

Questa descrizione è generale. Non pubblichiamo i dettagli di sicurezza. La politica di segnalazione delle vulnerabilità è qui sotto.

Accesso
Accedi con Apple, Google o con e-mail e password. Le password sono cifrate con hash e verificate rispetto alle fughe di dati note.
Account separati
Il database garantisce che ogni account veda solo i propri dati.
File audio
Le registrazioni si trovano in uno spazio di archiviazione privato. Le scarichi con link che funzionano solo per poco tempo.
Cifratura
Le connessioni sono cifrate. I campi sensibili, come le chiavi di integrazione, hanno una cifratura aggiuntiva.
Sessioni e dispositivi
Nelle Impostazioni vedi i dispositivi connessi e puoi disconnetterli.
Eliminazione
Eliminando il tuo account avvii la cancellazione dei dati dal database e dallo spazio di archiviazione. I backup scadono entro 30 giorni.

Descrivi il problema, i passi per riprodurlo e il possibile impatto.

Non includere dati personali di altre persone.

Puoi scrivere in polacco o in inglese.

I recapiti sono anche in security.txt.

Le app Noteway per iOS e Android, il sito noteway.app e i nostri server.

Fuori ambito: negazione del servizio, ingegneria sociale, spam e accesso fisico ai dispositivi.

Segnala i problemi dei servizi dei nostri fornitori direttamente a loro.

Fai test solo con il tuo account e i tuoi dati.

Non leggere, modificare o eliminare dati di altre persone. Se li incontri, fermati e avvisaci.

Non sovraccaricare i nostri servizi e non eseguire scansioni automatiche senza un accordo con noi.

Dacci il tempo di correggere il problema prima di pubblicare i dettagli.

Se agisci in buona fede secondo queste regole, non intraprenderemo azioni legali.

Non segnaleremo alle autorità i test fatti secondo queste regole.

Confermiamo la ricezione entro 3 giorni lavorativi.

Condividiamo la nostra valutazione e il piano di correzione entro 10 giorni lavorativi.

Segnaliamo le vulnerabilità sfruttate attivamente alle autorità competenti.

Inviamo un preavviso entro 24 h e una notifica completa entro 72 h.

Se devi agire, per esempio aggiornando l’app, te lo diremo.