Báo cáo lỗ hổng
Nếu bạn tìm thấy lỗ hổng bảo mật trong Noteway, hãy cho chúng tôi biết. Trang này giải thích cách thực hiện.
Chúng tôi bảo vệ dữ liệu của bạn thế nào
Mô tả này mang tính khái quát. Chúng tôi không công bố chi tiết bảo mật. Chính sách báo cáo lỗ hổng nằm bên dưới.
Đăng nhập
Bạn đăng nhập bằng Apple, Google hoặc email và mật khẩu. Mật khẩu được băm và được kiểm tra với các dữ liệu rò rỉ đã biết.
Tài khoản tách biệt
Cơ sở dữ liệu đảm bảo mỗi tài khoản chỉ thấy dữ liệu của chính mình.
Tệp âm thanh
Bản ghi được lưu trong bộ nhớ riêng tư. Bạn tải xuống bằng các liên kết chỉ có hiệu lực trong thời gian ngắn.
Mã hóa
Kết nối được mã hóa. Các trường nhạy cảm, chẳng hạn khóa tích hợp, được mã hóa thêm.
Phiên đăng nhập và thiết bị
Trong Cài đặt, bạn thấy các thiết bị đã đăng nhập và có thể đăng xuất chúng.
Xóa dữ liệu
Khi bạn xóa tài khoản, dữ liệu trong cơ sở dữ liệu và bộ nhớ bắt đầu được xóa. Các bản sao lưu hết hạn trong vòng 30 ngày.
Cách báo cáo
Hãy viết tới [email protected].
Mô tả vấn đề, các bước tái hiện và tác động có thể có.
Đừng đưa dữ liệu cá nhân của người khác vào.
Bạn có thể viết bằng tiếng Ba Lan hoặc tiếng Anh.
Thông tin liên hệ cũng có trong security.txt.
Phạm vi
Các ứng dụng Noteway trên iOS và Android, trang web noteway.app và máy chủ của chúng tôi.
Ngoài phạm vi: tấn công từ chối dịch vụ, kỹ thuật xã hội, thư rác và truy cập vật lý vào thiết bị.
Hãy báo cáo vấn đề trong dịch vụ của nhà cung cấp trực tiếp cho họ.
Quy tắc kiểm thử
Chỉ kiểm thử bằng tài khoản và dữ liệu của chính bạn.
Không đọc, sửa hoặc xóa dữ liệu của người khác. Nếu bạn gặp phải, hãy dừng lại và báo cho chúng tôi.
Đừng làm quá tải dịch vụ hoặc chạy quét tự động khi chưa thống nhất với chúng tôi.
Hãy cho chúng tôi thời gian sửa lỗi trước khi bạn công bố chi tiết.
Bảo vệ khi thiện chí
Nếu bạn hành động thiện chí theo các quy tắc này, chúng tôi sẽ không khởi kiện.
Chúng tôi cũng sẽ không báo cơ quan thực thi pháp luật về việc kiểm thử được thực hiện theo các quy tắc này.
Thời hạn
Chúng tôi xác nhận đã nhận trong vòng 3 ngày làm việc.
Chúng tôi chia sẻ đánh giá và kế hoạch sửa lỗi trong vòng 10 ngày làm việc.
Chúng tôi báo cáo các lỗ hổng đang bị khai thác thực tế cho cơ quan có thẩm quyền.
Chúng tôi gửi cảnh báo sớm trong vòng 24 giờ và thông báo đầy đủ trong vòng 72 giờ.
Nếu bạn cần hành động, ví dụ cập nhật ứng dụng, chúng tôi sẽ thông báo cho bạn.