Zgłaszanie podatności
Jeśli znajdziesz lukę w zabezpieczeniach Noteway, napisz do nas. Opisujemy tu, jak to zrobić.
Jak chronimy twoje dane
Opis jest ogólny. Szczegółów zabezpieczeń nie publikujemy. Niżej jest polityka zgłaszania podatności.
Logowanie
Logujesz się przez Apple, Google albo e-mailem z hasłem. Hasła są haszowane i sprawdzane pod kątem znanych wycieków.
Osobne konta
Baza danych pilnuje, żeby każde konto widziało tylko swoje dane.
Pliki audio
Nagrania leżą w prywatnym magazynie. Pobierasz je linkami, które działają krótko.
Szyfrowanie
Połączenia są szyfrowane. Wrażliwe pola, na przykład klucze integracji, mają dodatkowe szyfrowanie.
Sesje i urządzenia
W Ustawieniach widzisz zalogowane urządzenia i możesz je wylogować.
Usuwanie
Usunięcie konta uruchamia kasowanie danych z bazy i magazynu. Kopie zapasowe wygasają w ciągu 30 dni.
Jak zgłosić
Napisz na [email protected].
Opisz problem, kroki do jego powtórzenia i możliwe skutki.
Nie dołączaj danych osobowych innych osób.
Możesz pisać po polsku albo po angielsku.
Dane kontaktowe są też w pliku security.txt.
Zakres
Aplikacje Noteway na iOS i Androida, strona noteway.app oraz nasze serwery.
Poza zakresem: ataki odmowy usługi, socjotechnika, spam i fizyczny dostęp do urządzeń.
Problemy w usługach naszych dostawców zgłoś bezpośrednio im.
Zasady testów
Testuj tylko na własnym koncie i własnych danych.
Nie czytaj, nie zmieniaj i nie usuwaj cudzych danych. Gdy na nie trafisz, przerwij test i napisz do nas.
Nie obciążaj usług i nie uruchamiaj automatycznych skanów bez uzgodnienia z nami.
Daj nam czas na poprawkę, zanim opublikujesz szczegóły.
Ochrona osób zgłaszających
Jeśli działasz w dobrej wierze i według tych zasad, nie podejmiemy kroków prawnych.
Nie zgłosimy też organom ścigania testów wykonanych według tych zasad.
Terminy
Potwierdzimy odbiór zgłoszenia w ciągu 3 dni roboczych.
Ocenę i plan poprawki przekażemy w ciągu 10 dni roboczych.
Aktywnie wykorzystywaną podatność zgłaszamy właściwym organom.
Wstępne zgłoszenie wysyłamy w ciągu 24 h, pełne w ciągu 72 h.
Jeśli musisz coś zrobić, na przykład zaktualizować aplikację, poinformujemy cię.