01Meie turvalisuskohustus
Nordath kaitseb oma klientide andmete konfidentsiaalsust, terviklust ja kättesaadavust. Liiklus krüpteeritakse TLS-iga, rakendus ja andmebaas töötavad ELis, seansid allkirjastatakse serveri poolel, iga organisatsiooni andmed on eraldatud ja juurdepääs neile järgib meeskonna rolle, API-võtmeid saab igal ajal tühistada, sisemisi tööriistu kaitseb Cloudflare Access ning analüütika töötab ilma küpsisteta ja nõusoleku alusel.
02Haavatavustest teatamine
Ootame eetilistelt turvauurijatelt teateid. Kui leiate haavatavuse saitidel nordath.com, partners.nordath.com, portal.nordath.com või meie API-s, teatage sellest aadressil [email protected]. Meie kontaktandmed ja eelistused on RFC 9116 failis aadressil nordath.com/.well-known/security.txt.
03Meie kohustused pärast teadet
Teate saamisel: - Kinnitame kättesaamist 24 tunni jooksul. - Anname parandamise eeldatava ajakava. - Parandame kinnitatud probleemid ja hoiame teid kursis kuni nende lahendamiseni. Palun andke meile mõistlik aeg haavatavuse parandamiseks enne selle avalikustamist.
04Turvaline sadam
Nordath ei algata õiguslikke samme ega peata juurdepääsu heauskselt tehtud uurimistöö eest, tingimusel et te ei pääse ligi rohkematele andmetele, kui probleemi näitamiseks vaja, ei muuda ega hävita andmeid, ei häiri meie teenuseid ega sihi teiste klientide kontosid.