Повідомлення про вразливості
Якщо знайдеш вразливість безпеки в Noteway, повідом нам. Ця сторінка пояснює як.
Як ми захищаємо твої дані
Цей опис загальний. Деталі безпеки ми не публікуємо. Нижче правила повідомлення про вразливості.
Вхід
Входиш через Apple, Google або е-пошту та пароль. Паролі хешуються і перевіряються на відомі витоки.
Окремі акаунти
База даних гарантує, що кожен акаунт бачить лише свої дані.
Аудіофайли
Записи зберігаються в приватному сховищі. Ти завантажуєш їх за посиланнями, які діють недовго.
Шифрування
З’єднання зашифровані. Чутливі поля, наприклад ключі інтеграцій, мають додаткове шифрування.
Сеанси та пристрої
У Налаштуваннях видно пристрої, на яких ти ввійшов, і можна вийти з них.
Видалення
Видалення акаунта запускає стирання даних з бази та сховища. Резервні копії спливають протягом 30 днів.
Як повідомити
Пиши на [email protected].
Опиши проблему, кроки для відтворення і можливі наслідки.
Не додавай персональні дані інших людей.
Можна писати польською або англійською.
Контакти також є в security.txt.
Сфера
Застосунки Noteway для iOS і Android, сайт noteway.app та наші сервери.
Поза сферою: відмова в обслуговуванні, соціальна інженерія, спам і фізичний доступ до пристроїв.
Проблеми в сервісах наших постачальників повідомляй їм напряму.
Правила тестування
Тестуй лише зі своїм акаунтом і своїми даними.
Не читай, не змінюй і не видаляй чужих даних. Якщо натрапиш на них, зупинись і повідом нам.
Не перевантажуй наші сервіси і не запускай автоматичне сканування без узгодження з нами.
Дай нам час виправити проблему, перш ніж публікувати деталі.
Безпечна гавань
Якщо діятимеш добросовісно за цими правилами, не вживатимемо судових заходів.
Також не повідомлятимемо правоохоронцям про тестування, проведене за цими правилами.
Строки
Підтверджуємо отримання протягом 3 робочих днів.
Надсилаємо нашу оцінку і план виправлення протягом 10 робочих днів.
Про активно експлуатовані вразливості повідомляємо компетентні органи.
Надсилаємо попереднє сповіщення протягом 24 год і повне повідомлення протягом 72 год.
Якщо тобі треба щось зробити, наприклад оновити застосунок, ми тобі скажемо.