Raportarea vulnerabilităților

Dacă găsești o vulnerabilitate de securitate în Noteway, spune-ne. Această pagină explică cum.

Cum îți protejăm datele

Această descriere este generală. Nu publicăm detalii despre securitate. Politica de raportare a vulnerabilităților este mai jos.

Conectarea
Te conectezi cu Apple, Google sau cu e-mail și parolă. Parolele sunt criptate prin hash și verificate împotriva scurgerilor cunoscute.
Conturi separate
Baza de date se asigură că fiecare cont vede doar datele proprii.
Fișiere audio
Înregistrările stau în stocare privată. Le descarci prin linkuri care funcționează doar un timp scurt.
Criptare
Conexiunile sunt criptate. Câmpurile sensibile, cum ar fi cheile de integrare, au criptare suplimentară.
Sesiuni și dispozitive
În Setări vezi dispozitivele conectate și le poți deconecta.
Ștergerea
Ștergerea contului începe să șteargă datele din baza de date și din stocare. Copiile de rezervă expiră în 30 de zile.

Descrie problema, pașii pentru a o reproduce și impactul posibil.

Nu include datele personale ale altor persoane.

Poți scrie în poloneză sau engleză.

Datele de contact sunt și în security.txt.

Aplicațiile Noteway pentru iOS și Android, site-ul noteway.app și serverele noastre.

În afara domeniului: refuzul serviciului, inginerie socială, spam și accesul fizic la dispozitive.

Raportează problemele din serviciile furnizorilor noștri direct lor.

Testează doar cu contul tău și cu datele tale.

Nu citi, nu modifica și nu șterge datele altora. Dacă le găsești, oprește-te și spune-ne.

Nu supraîncărca serviciile noastre și nu rula scanări automate fără să ne înțelegem înainte.

Dă-ne timp să remediem problema înainte să publici detalii.

Dacă acționezi cu bună-credință conform acestor reguli, nu vom lua măsuri legale.

Nici nu vom raporta autorităților de aplicare a legii testele făcute conform acestor reguli.

Confirmăm primirea în termen de 3 zile lucrătoare.

Trimitem evaluarea și planul de remediere în termen de 10 zile lucrătoare.

Raportăm vulnerabilitățile exploatate activ autorităților competente.

Trimitem o alertă timpurie în 24 h și o notificare completă în 72 h.

Dacă trebuie să faci ceva, de exemplu să actualizezi aplicația, te vom anunța.