01Il nostro impegno per la sicurezza
Nordath protegge la riservatezza, l'integrità e la disponibilità dei dati dei propri clienti. Il traffico è cifrato con TLS, l'applicazione e il database operano nell'UE, le sessioni sono firmate lato server, i dati di ogni organizzazione sono isolati e l'accesso al loro interno segue i ruoli del team, le chiavi API possono essere revocate in qualsiasi momento, gli strumenti interni sono protetti da Cloudflare Access e l'analisi è senza cookie e basata sul consenso.
02Segnalazione di vulnerabilità
Accogliamo le segnalazioni dei ricercatori di sicurezza etici. Se trovi una vulnerabilità in nordath.com, partners.nordath.com, portal.nordath.com o nella nostra API, segnalala a [email protected]. I nostri contatti e le nostre preferenze sono nel file RFC 9116 all'indirizzo nordath.com/.well-known/security.txt.
03I nostri impegni dopo una segnalazione
Quando riceviamo una segnalazione, ci impegniamo a: - Confermarne la ricezione entro 24 ore. - Indicarti una tempistica stimata per la correzione. - Correggere i problemi verificati e tenerti informato fino alla loro risoluzione. Ti chiediamo di concederci un tempo ragionevole per correggere una vulnerabilità prima di renderla pubblica.
04Safe harbour
Nordath non intraprenderà azioni legali né sospenderà l'accesso per ricerche svolte in buona fede, a condizione che tu non acceda a più dati di quanto necessario per dimostrare il problema, non modifichi né distrugga dati, non interrompa i nostri servizi e non prenda di mira gli account di altri clienti.