01Onze beveiligingsbelofte
Nordath beschermt de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens van haar klanten. Verkeer wordt met TLS versleuteld, de applicatie en database draaien in de EU, sessies worden aan de serverzijde ondertekend, de gegevens van elke organisatie zijn gescheiden en de toegang daarbinnen volgt de teamrollen, API-sleutels kunnen op elk moment worden ingetrokken, interne tools zijn beveiligd met Cloudflare Access en analyse is cookieloos en gebaseerd op toestemming.
02Kwetsbaarheden melden
We verwelkomen meldingen van ethische beveiligingsonderzoekers. Als u een kwetsbaarheid vindt in nordath.com, partners.nordath.com, portal.nordath.com of onze API, meld die dan aan [email protected]. Onze contactgegevens en voorkeuren staan in ons RFC 9116-bestand op nordath.com/.well-known/security.txt.
03Onze toezeggingen na een melding
Wanneer we een melding ontvangen, zullen we: - De ontvangst binnen 24 uur bevestigen. - Een geschatte termijn voor de oplossing geven. - Bevestigde problemen oplossen en u op de hoogte houden tot ze zijn verholpen. Geef ons een redelijke termijn om een kwetsbaarheid te verhelpen voordat u die openbaar maakt.
04Safe harbour
Nordath onderneemt geen juridische stappen en schort geen toegang op voor onderzoek te goeder trouw, mits u niet meer gegevens raadpleegt dan nodig om het probleem aan te tonen, geen gegevens wijzigt of vernietigt, onze diensten niet verstoort en geen accounts van andere klanten aanvalt.