Rapportera sårbarheter
Om du hittar en säkerhetssårbarhet i Noteway, berätta för oss. Den här sidan förklarar hur.
Så skyddar vi dina uppgifter
Den här beskrivningen är översiktlig. Vi publicerar inte säkerhetsdetaljer. Riktlinjerna för att rapportera sårbarheter finns nedan.
Inloggning
Du loggar in med Apple, Google eller e-post och lösenord. Lösenorden hashas och kontrolleras mot kända läckor.
Separata konton
Databasen ser till att varje konto bara ser sina egna uppgifter.
Ljudfiler
Inspelningar ligger i privat lagring. Du laddar ner dem med länkar som bara fungerar en kort stund.
Kryptering
Anslutningarna är krypterade. Känsliga fält, till exempel nycklar för integrationer, har extra kryptering.
Sessioner och enheter
I Inställningar ser du inloggade enheter och kan logga ut dem.
Borttagning
När du tar bort ditt konto börjar vi radera uppgifterna i databasen och lagringen. Säkerhetskopiorna upphör inom 30 dagar.
Så här rapporterar du
Skriv till [email protected].
Beskriv problemet, stegen för att återskapa det och den möjliga påverkan.
Ta inte med andra personers personuppgifter.
Du kan skriva på polska eller engelska.
Kontaktuppgifterna finns också i security.txt.
Omfattning
Noteways appar för iOS och Android, webbplatsen noteway.app och våra servrar.
Utanför omfattningen: överbelastningsattacker, social manipulation, skräppost och fysisk åtkomst till enheter.
Rapportera problem i våra leverantörers tjänster direkt till dem.
Testregler
Testa bara med ditt eget konto och dina egna data.
Läs, ändra eller ta inte bort andras data. Om du stöter på dem, sluta och berätta för oss.
Överbelasta inte våra tjänster och kör inga automatiska skanningar utan att först komma överens med oss.
Ge oss tid att åtgärda problemet innan du publicerar detaljer.
Skyddshamn
Om du agerar i god tro enligt de här reglerna vidtar vi inga rättsliga åtgärder.
Vi anmäler inte heller tester som gjorts enligt de här reglerna till brottsbekämpande myndigheter.
Tidsramar
Vi bekräftar mottagandet inom 3 arbetsdagar.
Vi delar vår bedömning och åtgärdsplan inom 10 arbetsdagar.
Vi rapporterar aktivt utnyttjade sårbarheter till behöriga myndigheter.
Vi skickar en tidig varning inom 24 h och en fullständig anmälan inom 72 h.
Om du behöver agera, till exempel uppdatera appen, säger vi till dig.