报告漏洞
如果你在 Noteway 中发现安全漏洞，请告知我们。本页说明如何操作。
我们如何保护你的数据
此说明较为概括。我们不公布安全细节。漏洞报告政策见下文。
登录
你可以使用 Apple、Google 或电子邮件加密码登录。密码经过哈希处理，并与已知泄露数据进行比对。
账户隔离
数据库确保每个账户只能看到自己的数据。
音频文件
录音存放在私有存储中。你只能通过短时间有效的链接下载。
加密
连接已加密。集成密钥等敏感字段有额外加密。
会话与设备
在“设置”中，你可以查看已登录的设备并将其退出。
删除
删除账户后，数据将从数据库和存储中开始清除。备份会在 30 天内过期。
如何报告
请写信至 [email protected]。
请描述问题、复现步骤以及可能造成的影响。
请勿包含他人的个人数据。
你可以使用波兰语或英语撰写。
联系方式也在 security.txt 中。
范围
适用于 iOS 和 Android 的 Noteway 应用、noteway.app 网站以及我们的服务器。
不在范围内：拒绝服务攻击、社会工程学、垃圾信息以及对设备的实际访问。
请直接向我们的服务商报告其服务中的问题。
测试规则
仅使用你自己的账号和数据进行测试。
请勿读取、更改或删除他人的数据。如果你遇到此类数据，请停止并告知我们。
未经我们同意，请勿使我们的服务超负荷，或进行自动化扫描。
公开细节之前，请给我们时间修复问题。
安全港条款
如果你依据本规则善意行事，我们不会采取法律行动。
我们也不会将依据本规则进行的测试报告给执法机关。
时限
我们会在 3 个工作日内确认收到。
我们会在 10 个工作日内分享评估结果和修复计划。
我们会将已被积极利用的漏洞报告给主管机关。
我们会在 24 小时内发出预警，并在 72 小时内提交完整通报。
如果你需要采取行动，例如更新应用，我们会通知你。