01Öryggisskuldbinding okkar
Nordath verndar trúnað, heilleika og aðgengi gagna viðskiptavina sinna. Umferð er dulkóðuð með TLS, forritið og gagnagrunnurinn keyra í ESB, lotur eru undirritaðar á netþjóni, gögn hverrar stofnunar eru aðskilin og aðgangur innan hennar fylgir hlutverkum teymisins, hægt er að afturkalla API-lykla hvenær sem er, verkfæri starfsfólks eru varin með Cloudflare Access og greiningin er án vafrakakna og byggist á samþykki.
02Tilkynning veikleika
Við tökum fagnandi á móti tilkynningum frá siðferðilegum öryggisrannsakendum. Ef þú finnur veikleika á nordath.com, partners.nordath.com, portal.nordath.com eða í API okkar skaltu tilkynna hann á [email protected]. Samskiptaupplýsingar okkar og óskir eru í RFC 9116-skránni á nordath.com/.well-known/security.txt.
03Skuldbindingar okkar eftir tilkynningu
Þegar við fáum tilkynningu munum við: - Staðfesta móttöku innan 24 klukkustunda. - Gefa áætlaðan tímaramma fyrir lagfæringu. - Laga staðfest vandamál og halda þér upplýstum þar til þau eru leyst. Vinsamlegast gefðu okkur hæfilegan tíma til að laga veikleika áður en þú gerir hann opinberan.
04Örugg höfn
Nordath mun ekki höfða mál eða loka fyrir aðgang vegna rannsókna sem gerðar eru í góðri trú, að því tilskildu að þú fáir ekki aðgang að meiri gögnum en þarf til að sýna vandann, breytir ekki eða eyðileggur gögn, truflir ekki þjónustu okkar og beinir ekki spjótum að reikningum annarra viðskiptavina.