01Vår sikkerhetsforpliktelse
Nordath beskytter konfidensialiteten, integriteten og tilgjengeligheten til kundenes data. Trafikken krypteres med TLS, applikasjonen og databasen kjører i EU, økter signeres på serversiden, hver organisasjons data er isolert og tilgangen innenfor den følger teamrollene, API-nøkler kan tilbakekalles når som helst, interne verktøy er beskyttet av Cloudflare Access, og analysen er uten informasjonskapsler og basert på samtykke.
02Rapportering av sårbarheter
Vi tar gjerne imot rapporter fra etiske sikkerhetsforskere. Hvis du finner en sårbarhet i nordath.com, partners.nordath.com, portal.nordath.com eller API-et vårt, rapporter den til [email protected]. Kontaktopplysningene og ønskene våre står i RFC 9116-filen vår på nordath.com/.well-known/security.txt.
03Våre forpliktelser etter en rapport
Når vi mottar en rapport, vil vi: - Bekrefte mottak innen 24 timer. - Oppgi en anslått tidsramme for rettingen. - Rette bekreftede feil og holde deg orientert til de er løst. Gi oss rimelig tid til å rette en sårbarhet før du offentliggjør den.
04Safe harbour
Nordath vil ikke gå rettens vei eller stenge tilgangen for forskning utført i god tro, forutsatt at du ikke får tilgang til mer data enn nødvendig for å vise problemet, ikke endrer eller ødelegger data, ikke forstyrrer tjenestene våre og ikke angriper andre kunders kontoer.