Melde sårbarheter
Hvis du finner en sikkerhetssårbarhet i Noteway, si fra til oss. Denne siden forklarer hvordan.
Slik beskytter vi dataene dine
Denne beskrivelsen er generell. Vi publiserer ikke sikkerhetsdetaljer. Retningslinjene for å melde sårbarheter står nedenfor.
Innlogging
Du logger inn med Apple, Google eller e-post og passord. Passord lagres kryptert og sjekkes mot kjente lekkasjer.
Egne kontoer
Databasen sørger for at hver konto bare ser sine egne data.
Lydfiler
Opptakene ligger i privat lagring. Du laster dem ned med lenker som bare virker en kort stund.
Kryptering
Forbindelsene er kryptert. Sensitive felt, for eksempel nøkler for integrasjoner, har ekstra kryptering.
Økter og enheter
Under Innstillinger ser du innloggede enheter og kan logge dem ut.
Sletting
Når du sletter kontoen din, starter sletting av data fra databasen og lagringen. Sikkerhetskopier utløper innen 30 dager.
Slik melder du
Skriv til [email protected].
Beskriv problemet, hvordan det kan gjenskapes, og mulig konsekvens.
Ta ikke med andres personopplysninger.
Du kan skrive på polsk eller engelsk.
Kontaktopplysningene står også i security.txt.
Omfang
Noteway-appene for iOS og Android, nettstedet noteway.app og serverne våre.
Utenfor omfanget: tjenestenekt, sosial manipulering, spam og fysisk tilgang til enheter.
Meld problemer i leverandørenes tjenester direkte til dem.
Regler for testing
Test bare med din egen konto og dine egne data.
Ikke les, endre eller slett andres data. Hvis du kommer over dem, stopp og si fra til oss.
Ikke overbelast tjenestene våre, og ikke kjør automatiserte skanninger uten å avtale det med oss.
Gi oss tid til å rette problemet før du publiserer detaljer.
Trygg havn
Hvis du handler i god tro etter disse reglene, tar vi ikke rettslige skritt mot deg.
Vi melder heller ikke testing gjort etter disse reglene til politiet.
Tidsfrister
Vi bekrefter mottak innen 3 virkedager.
Vi deler vurderingen og plan for retting innen 10 virkedager.
Vi melder sårbarheter som aktivt utnyttes, til de kompetente myndighetene.
Vi sender et tidlig varsel innen 24 t og en full melding innen 72 t.
Hvis du må gjøre noe, for eksempel oppdatere appen, sier vi fra.