01Ein hymrwymiad i ddiogelwch
Mae Nordath yn diogelu cyfrinachedd, cywirdeb ac argaeledd data ei gwsmeriaid. Caiff traffig ei amgryptio â TLS, mae'r rhaglen a'r gronfa ddata'n rhedeg yn yr UE, caiff sesiynau eu llofnodi ar ochr y gweinydd, mae data pob sefydliad wedi'i ynysu ac mae mynediad o'i fewn yn dilyn rolau'r tîm, gellir dirymu allweddi API unrhyw bryd, diogelir offer staff gan Cloudflare Access, ac mae'r ddadansoddeg heb gwcis ac yn seiliedig ar ganiatâd.
02Adrodd am wendidau
Rydym yn croesawu adroddiadau gan ymchwilwyr diogelwch moesegol. Os dewch o hyd i wendid yn nordath.com, partners.nordath.com, portal.nordath.com neu ein API, rhowch wybod i [email protected]. Mae ein manylion cyswllt a'n dewisiadau yn ein ffeil RFC 9116 yn nordath.com/.well-known/security.txt.
03Ein hymrwymiadau ar ôl adroddiad
Pan gawn adroddiad, byddwn yn: - Cydnabod ei dderbyn o fewn 24 awr. - Rhoi amserlen amcangyfrifedig ar gyfer y trwsio. - Trwsio problemau a wiriwyd a'ch cadw'n wybodus nes eu datrys. Rhowch amser rhesymol i ni drwsio gwendid cyn ei ddatgelu'n gyhoeddus.
04Hafan ddiogel
Ni fydd Nordath yn cymryd camau cyfreithiol nac yn atal mynediad am ymchwil a wneir yn ddidwyll, ar yr amod nad ydych yn cael mynediad at fwy o ddata nag sydd ei angen i ddangos y broblem, nad ydych yn newid nac yn dinistrio data, nad ydych yn amharu ar ein gwasanaethau ac nad ydych yn targedu cyfrifon cwsmeriaid eraill.