Pranešimas apie pažeidžiamumus
Jei rasi saugumo pažeidžiamumą Noteway, praneš mums. Šis puslapis paaiškina, kaip.
Kaip saugome tavo duomenis
Šis aprašymas bendras. Saugumo detalių neskelbiame. Pažeidžiamumų pranešimo taisyklės pateiktos žemiau.
Prisijungimas
Prisijungi su Apple, Google ar el. paštu ir slaptažodžiu. Slaptažodžiai užkoduoti ir tikrinami pagal žinomus nutekėjimus.
Atskiros paskyros
Duomenų bazė užtikrina, kad kiekviena paskyra mato tik savo duomenis.
Garso failai
Įrašai laikomi privačioje saugykloje. Juos atsisiunti naudodamas nuorodas, kurios trumpam galioja.
Šifravimas
Ryšiai šifruojami. Neskelbtini laukai, pavyzdžiui integracijų raktai, papildomai šifruojami.
Sesijos ir įrenginiai
Nustatymuose matai prisijungusius įrenginius ir gali juos atjungti.
Ištrynimas
Ištrynus paskyrą, pradedami trinti duomenys iš duomenų bazės ir saugyklos. Atsarginės kopijos išsitrina per 30 dienų.
Kaip pranešti
Rašyk adresu [email protected].
Aprašyk problemą, kaip ją atkartoti ir galimą poveikį.
Neįtrauk kitų žmonių asmens duomenų.
Gali rašyti lenkų arba anglų kalba.
Kontaktiniai duomenys taip pat yra security.txt.
Apimtis
Noteway programėlės iOS ir Android, svetainė noteway.app ir mūsų serveriai.
Ne apimtis: paslaugų trikdymas, socialinė inžinerija, šlamštas ir fizinė prieiga prie įrenginių.
Problemas tiekėjų paslaugose pranešk tiesiogiai jiems.
Testavimo taisyklės
Testuok tik su savo paskyra ir savo duomenimis.
Neskaityk, nekeisk ir netrink kitų žmonių duomenų. Jei į juos patekai, sustok ir praneš mums.
Neperkrauk mūsų paslaugų ir nevykdyk automatinio skenavimo be susitarimo su mumis.
Duok mums laiko ištaisyti problemą prieš skelbiant detales.
Saugus uostas
Jei veiksi sąžiningai pagal šias taisykles, teisinių veiksmų nesiimsime.
Taip pat netrauksime į teisėsaugą testavimo, atlikto pagal šias taisykles.
Terminai
Gavimą patvirtiname per 3 darbo dienas.
Savo vertinimą ir taisymo planą pateikiame per 10 darbo dienų.
Aktyviai išnaudojamus pažeidžiamumus pranešame kompetentingoms institucijoms.
Ankstyvą įspėjimą siunčiame per 24 val., o pilną pranešimą per 72 val.
Jei reikės ką nors padaryti, pavyzdžiui atnaujinti programėlę, tau pasakysime.