01Náš bezpečnostní závazek
Nordath chrání důvěrnost, integritu a dostupnost dat svých zákazníků. Provoz je šifrován pomocí TLS, aplikace a databáze běží v EU, relace jsou podepisovány na serveru, data každé organizace jsou oddělena a přístup v ní se řídí rolemi v týmu, klíče API lze kdykoli zneplatnit, interní nástroje chrání Cloudflare Access a analytika funguje bez cookies a na základě souhlasu.
02Oznamování zranitelností
Vítáme oznámení od etických bezpečnostních výzkumníků. Pokud najdete zranitelnost v nordath.com, partners.nordath.com, portal.nordath.com nebo v našem API, oznamte ji na [email protected]. Naše kontakty a preference najdete v souboru RFC 9116 na adrese nordath.com/.well-known/security.txt.
03Naše závazky po oznámení
Po přijetí oznámení: - Potvrdíme jeho přijetí do 24 hodin. - Sdělíme odhadovaný termín opravy. - Opravíme ověřené problémy a budeme vás informovat až do jejich vyřešení. Prosíme, dejte nám přiměřený čas na opravu zranitelnosti před jejím zveřejněním.
04Bezpečný přístav
Nordath nepodnikne právní kroky ani nepozastaví přístup kvůli výzkumu prováděnému v dobré víře, pokud nezískáte přístup k více datům, než je nutné k prokázání problému, nezměníte ani nezničíte data, nenarušíte naše služby a nebudete útočit na účty jiných zákazníků.