01Compromís de seguretat
Nordath protegeix la confidencialitat, la integritat i la disponibilitat de les dades dels seus clients. El trànsit es xifra amb TLS, l'aplicació i la base de dades funcionen a la UE, les sessions se signen al servidor, les dades de cada organització estan aïllades i l'accés dins d'ella segueix les funcions de l'equip, les claus API es poden revocar en qualsevol moment, les eines internes estan protegides per Cloudflare Access i l'analítica és sense galetes i basada en el consentiment.
02Comunicació de vulnerabilitats
Agraïm els informes d'investigadors de seguretat ètics. Si trobeu una vulnerabilitat a nordath.com, partners.nordath.com, portal.nordath.com o a la nostra API, comuniqueu-la a [email protected]. Les nostres dades de contacte i preferències són al nostre fitxer RFC 9116 a nordath.com/.well-known/security.txt.
03Els nostres compromisos després d'un informe
Quan rebem un informe: - En confirmarem la recepció en un termini de 24 hores. - Us donarem un termini estimat per a la correcció. - Corregirem els problemes verificats i us mantindrem informats fins que es resolguin. Us demanem que ens doneu un temps raonable per corregir una vulnerabilitat abans de fer-la pública.
04Port segur
Nordath no emprendrà accions legals ni suspendrà l'accés per investigacions fetes de bona fe, sempre que no accediu a més dades de les necessàries per demostrar el problema, no modifiqueu ni destruïu dades, no interrompeu els nostres serveis i no ataqueu els comptes d'altres clients.