Kwetsbaarheden melden
Als je een beveiligingslek in Noteway vindt, laat het ons weten. Deze pagina legt uit hoe.
Hoe we je gegevens beschermen
Deze beschrijving is algemeen. We publiceren geen details over beveiliging. Het beleid voor het melden van kwetsbaarheden staat hieronder.
Inloggen
Je logt in met Apple, Google of een e-mailadres en wachtwoord. Wachtwoorden worden gehasht en gecontroleerd op bekende datalekken.
Afzonderlijke accounts
De database zorgt ervoor dat elk account alleen zijn eigen gegevens ziet.
Audiobestanden
Opnames staan in privé-opslag. Je downloadt ze met links die maar kort werken.
Versleuteling
Verbindingen zijn versleuteld. Gevoelige velden, zoals integratiesleutels, hebben extra versleuteling.
Sessies en apparaten
In Instellingen zie je waarop je bent ingelogd, en kun je die apparaten uitloggen.
Verwijderen
Als je je account verwijdert, begint het wissen van gegevens uit de database en opslag. Back-ups verlopen binnen 30 dagen.
Zo meld je
Schrijf naar [email protected].
Beschrijf het probleem, de stappen om het te reproduceren en de mogelijke gevolgen.
Voeg geen persoonsgegevens van anderen toe.
Je kunt in het Pools of het Engels schrijven.
De contactgegevens staan ook in security.txt.
Reikwijdte
De Noteway-apps voor iOS en Android, de website noteway.app en onze servers.
Buiten de reikwijdte: denial-of-service, social engineering, spam en fysieke toegang tot apparaten.
Meld problemen met de diensten van onze aanbieders rechtstreeks bij hen.
Regels voor tests
Test alleen met je eigen account en je eigen gegevens.
Lees, wijzig of verwijder geen gegevens van anderen. Als je die tegenkomt, stop en laat het ons weten.
Overbelast onze diensten niet en voer geen geautomatiseerde scans uit zonder dat we dat hebben afgesproken.
Geef ons de tijd om het probleem te verhelpen voordat je details publiceert.
Veilige haven
Als je te goeder trouw handelt volgens deze regels, nemen we geen juridische stappen.
Tests die volgens deze regels zijn gedaan, melden we ook niet bij de politie.
Termijnen
We bevestigen de ontvangst binnen 3 werkdagen.
We delen onze beoordeling en het herstelplan binnen 10 werkdagen.
We melden actief misbruikte kwetsbaarheden bij de bevoegde autoriteiten.
We sturen binnen 24 uur een vroege waarschuwing en binnen 72 uur een volledige melding.
Als je iets moet doen, bijvoorbeeld de app bijwerken, laten we het je weten.