01O noso compromiso coa seguridade
Nordath protexe a confidencialidade, a integridade e a dispoñibilidade dos datos dos seus clientes. O tráfico cífrase con TLS, a aplicación e a base de datos execútanse na UE, as sesións asínanse no servidor, os datos de cada organización están illados e o acceso dentro dela segue os roles do equipo, as claves API poden revogarse en calquera momento, as ferramentas do persoal están protexidas por Cloudflare Access e a analítica é sen cookies e baseada no consentimento.
02Notificar vulnerabilidades
Agradecemos as notificacións de investigadores de seguridade éticos. Se atopas unha vulnerabilidade en nordath.com, partners.nordath.com, portal.nordath.com ou na nosa API, comunícaa a [email protected]. Os nosos datos de contacto e preferencias figuran no noso ficheiro RFC 9116 en nordath.com/.well-known/security.txt.
03O noso compromiso tras unha notificación
Cando recibamos unha notificación: - Confirmaremos a recepción nun prazo de 24 horas. - Darémosche un calendario estimado para a corrección. - Corrixiremos os problemas confirmados e manterémoste informado ata a súa resolución. Por favor, dános un tempo razoable para corrixir unha vulnerabilidade antes de facela pública.
04Porto seguro (Safe Harbour)
Nordath non emprenderá accións legais nin suspenderá o acceso por investigacións realizadas de boa fe, sempre que non accedas a máis datos dos necesarios para demostrar o problema, non modifiques nin destrúas datos, non alteres os nosos servizos e non ataques as contas doutros clientes.