Güvenlik açıklarını bildirme
Noteway'de bir güvenlik açığı bulursan bize bildir. Bu sayfa nasıl yapılacağını anlatır.
Verilerini nasıl koruyoruz
Bu açıklama genel niteliktedir. Güvenlik ayrıntılarını yayımlamıyoruz. Açık bildirme politikası aşağıda.
Giriş
Apple, Google ya da e-posta ve şifre ile giriş yaparsın. Şifreler özetlenir ve bilinen sızıntılara karşı kontrol edilir.
Ayrı hesaplar
Veritabanı, her hesabın yalnızca kendi verilerini görmesini sağlar.
Ses dosyaları
Kayıtlar özel bir depoda durur. Yalnızca kısa süre çalışan bağlantılarla indirirsin.
Şifreleme
Bağlantılar şifrelidir. Entegrasyon anahtarları gibi hassas alanlar ek şifrelemeye sahiptir.
Oturumlar ve cihazlar
Ayarlar’da giriş yapılmış cihazlarını görür ve bunlardan çıkış yapabilirsin.
Silme
Hesabını silmek, verileri veritabanından ve depodan silmeye başlar. Yedekler 30 gün içinde sona erer.
Nasıl bildirilir
[email protected] adresine yaz.
Sorunu, yeniden üretme adımlarını ve olası etkisini anlat.
Başkalarının kişisel verilerini ekleme.
Polonca ya da İngilizce yazabilirsin.
İletişim bilgileri security.txt dosyasında da var.
Kapsam
iOS ve Android için Noteway uygulamaları, noteway.app web sitesi ve sunucularımız.
Kapsam dışı: hizmet reddi, sosyal mühendislik, spam ve cihazlara fiziksel erişim.
Sağlayıcılarımızın hizmetlerindeki sorunları doğrudan onlara bildir.
Test kuralları
Yalnızca kendi hesabınla ve kendi verilerinle test et.
Başkalarının verilerini okuma, değiştirme ya da silme. Bir tanesine denk gelirsen dur ve bize haber ver.
Bizimle anlaşmadan servislerimizi zorlama ya da otomatik tarama yapma.
Ayrıntıları yayımlamadan önce sorunu düzeltmemize zaman tanı.
Güvenli liman
Bu kurallara uyarak iyi niyetle hareket edersen, sana karşı yasal işlem yapmayacağız.
Bu kurallar çerçevesinde yapılan testleri de kolluk kuvvetlerine bildirmeyeceğiz.
Zaman çizelgesi
Almayı 3 iş günü içinde onaylıyoruz.
Değerlendirmemizi ve düzeltme planını 10 iş günü içinde paylaşıyoruz.
Aktif olarak sömürülen açıkları yetkili makamlara bildiriyoruz.
24 saat içinde erken uyarı, 72 saat içinde tam bildirim gönderiyoruz.
Bir işlem yapman gerekirse, örneğin uygulamayı güncellemek, sana haber vereceğiz.