01Gure segurtasun-konpromisoa
Nordathek bere bezeroen datuen konfidentzialtasuna, osotasuna eta erabilgarritasuna babesten ditu. Trafikoa TLS bidez zifratzen da, aplikazioa eta datu-basea EBn exekutatzen dira, saioak zerbitzarian sinatzen dira, erakunde bakoitzaren datuak isolatuta daude eta barruko sarbideak taldeko rolak jarraitzen ditu, API gakoak edozein unetan baliogabetu daitezke, langileen tresnak Cloudflare Access-ek babesten ditu eta analitika cookierik gabea eta baimenean oinarritua da.
02Ahultasunak jakinaraztea
Segurtasun-ikertzaile etikoen jakinarazpenak ongi etorriak dira. nordath.com, partners.nordath.com, portal.nordath.com edo gure APIan ahultasun bat aurkitzen baduzu, jakinarazi [email protected] helbidera. Gure harremanetarako datuak eta hobespenak gure RFC 9116 fitxategian daude, nordath.com/.well-known/security.txt helbidean.
03Jakinarazpen baten ondoren hartzen ditugun konpromisoak
Jakinarazpen bat jasotzen dugunean: - Jasotzea 24 orduren barruan berretsiko dugu. - Konponketarako gutxi gorabeherako egutegi bat emango dugu. - Berretsitako arazoak konpondu eta konpondu arte informatuta mantenduko zaitugu. Mesedez, eman iezaguzu arrazoizko denbora ahultasun bat konpontzeko hura publiko egin aurretik.
04Babes juridikoa (Safe Harbour)
Nordathek ez du ekintza juridikorik egingo eta ez du sarbidea etengo fede onez egindako ikerketengatik, betiere arazoa erakusteko behar baino datu gehiagotara sartzen ez bazara, daturik aldatzen edo suntsitzen ez baduzu, gure zerbitzuak nahasten ez badituzu eta beste bezero batzuen kontuei erasotzen ez badiezu.