01Mūsų saugumo įsipareigojimas
Nordath saugo savo klientų duomenų konfidencialumą, vientisumą ir prieinamumą. Srautas šifruojamas TLS, programa ir duomenų bazė veikia ES, sesijos pasirašomos serverio pusėje, kiekvienos organizacijos duomenys yra atskirti, o prieiga jos viduje atitinka komandos vaidmenis, API raktus galima bet kada atšaukti, vidinius įrankius saugo Cloudflare Access, o analitika veikia be slapukų ir tik gavus sutikimą.
02Pranešimas apie pažeidžiamumus
Laukiame etiškų saugumo tyrėjų pranešimų. Jei aptikote pažeidžiamumą nordath.com, partners.nordath.com, portal.nordath.com ar mūsų API, praneškite adresu [email protected]. Mūsų kontaktai ir pageidavimai pateikti RFC 9116 faile adresu nordath.com/.well-known/security.txt.
03Mūsų įsipareigojimai gavus pranešimą
Gavę pranešimą: - Patvirtinsime jo gavimą per 24 valandas. - Nurodysime numatomą ištaisymo terminą. - Ištaisysime patvirtintas problemas ir informuosime jus, kol jos bus išspręstos. Prašome suteikti mums protingą laiką pažeidžiamumui ištaisyti prieš jį viešai atskleidžiant.
04Saugus uostas
Nordath nesiims teisinių veiksmų ir nesustabdys prieigos dėl sąžiningai atliekamų tyrimų, jei nepasieksite daugiau duomenų, nei reikia problemai parodyti, nekeisite ir nesunaikinsite duomenų, netrikdysite mūsų paslaugų ir netaikysite kitų klientų paskyrų.