01Vores sikkerhedsforpligtelse
Nordath beskytter fortroligheden, integriteten og tilgængeligheden af kundernes data. Trafikken krypteres med TLS, applikationen og databasen kører i EU, sessioner signeres på serversiden, hver organisations data er isoleret, og adgangen i den følger teamrollerne, API-nøgler kan tilbagekaldes når som helst, interne værktøjer er beskyttet af Cloudflare Access, og analysen er cookiefri og samtykkebaseret.
02Rapportering af sårbarheder
Vi modtager gerne rapporter fra etiske sikkerhedsforskere. Hvis du finder en sårbarhed i nordath.com, partners.nordath.com, portal.nordath.com eller vores API, så rapporter den til [email protected]. Vores kontaktoplysninger og præferencer står i vores RFC 9116-fil på nordath.com/.well-known/security.txt.
03Vores forpligtelser efter en rapport
Når vi modtager en rapport, vil vi: - Bekræfte modtagelsen inden for 24 timer. - Oplyse en forventet tidsramme for rettelsen. - Rette bekræftede problemer og holde dig orienteret, indtil de er løst. Giv os venligst rimelig tid til at rette en sårbarhed, før du offentliggør den.
04Safe harbour
Nordath indleder ikke retslige skridt og suspenderer ikke adgang for forskning udført i god tro, forudsat at du ikke tilgår flere data end nødvendigt for at påvise problemet, ikke ændrer eller ødelægger data, ikke forstyrrer vores tjenester og ikke angriber andre kunders konti.