Nahlasovanie zraniteľností

Ak nájdeš bezpečnostnú zraniteľnosť v Noteway, daj nám vedieť. Táto stránka vysvetľuje, ako na to.

Ako chránime tvoje údaje

Tento opis je všeobecný. Bezpečnostné podrobnosti nezverejňujeme. Pravidlá hlásenia zraniteľností sú nižšie.

Prihlasovanie
Prihlasuješ sa cez Apple, Google alebo e-mail a heslo. Heslá sa ukladajú v hashovanej podobe a kontrolujú sa voči známym únikom.
Oddelené účty
Databáza zabezpečuje, aby každý účet videl len svoje údaje.
Zvukové súbory
Nahrávky sú v súkromnom úložisku. Sťahuješ ich pomocou odkazov, ktoré platia len krátko.
Šifrovanie
Spojenia sú šifrované. Citlivé polia, napríklad kľúče integrácií, majú dodatočné šifrovanie.
Relácie a zariadenia
V Nastaveniach vidíš prihlásené zariadenia a môžeš ich odhlásiť.
Vymazanie
Vymazanie účtu spustí mazanie údajov z databázy a úložiska. Zálohy expirujú do 30 dní.

Opíš problém, kroky na jeho zopakovanie a možný dopad.

Neposielaj osobné údaje iných ľudí.

Môžeš písať po poľsky alebo po anglicky.

Kontaktné údaje sú aj v security.txt.

Aplikácie Noteway pre iOS a Android, webová stránka noteway.app a naše servery.

Mimo rozsahu: odmietnutie služby, sociálne inžinierstvo, spam a fyzický prístup k zariadeniam.

Problémy v službách našich poskytovateľov nahlás priamo im.

Testuj len s vlastným účtom a vlastnými údajmi.

Nečítaj, nemeň ani nemaž údaje iných ľudí. Ak na ne narazíš, prestaň a daj nám vedieť.

Nepreťažuj naše služby a nespúšťaj automatizované skenovanie bez dohody s nami.

Daj nám čas na opravu, kým zverejníš podrobnosti.

Ak budeš konať v dobrej viere podľa týchto pravidiel, nepodnikneme právne kroky.

Testovanie vykonané podľa týchto pravidiel tiež nenahlásime orgánom činným v trestnom konaní.

Doručenie potvrdíme do 3 pracovných dní.

Hodnotenie a plán opravy zdieľame do 10 pracovných dní.

Aktívne zneužívané zraniteľnosti hlásime príslušným orgánom.

Predbežné upozornenie posielame do 24 h a úplné oznámenie do 72 h.

Ak musíš niečo urobiť, napríklad aktualizovať aplikáciu, dáme ti vedieť.