01Nasze zobowiązanie w zakresie bezpieczeństwa
Nordath chroni poufność, integralność i dostępność danych swoich klientów. Ruch jest szyfrowany TLS, aplikacja i baza danych działają w UE, sesje są podpisywane po stronie serwera, dane każdej organizacji są odizolowane, a dostęp w jej obrębie wynika z ról w zespole, klucze API można w każdej chwili unieważnić, narzędzia wewnętrzne chroni Cloudflare Access, a analityka działa bez plików cookie i na podstawie zgody.
02Zgłaszanie podatności
Chętnie przyjmujemy zgłoszenia od etycznych badaczy bezpieczeństwa. Jeśli znajdziesz podatność w nordath.com, partners.nordath.com, portal.nordath.com lub w naszym API, zgłoś ją na [email protected]. Nasze dane kontaktowe i preferencje znajdziesz w pliku RFC 9116 pod adresem nordath.com/.well-known/security.txt.
03Nasze zobowiązania po zgłoszeniu
Po otrzymaniu zgłoszenia: - Potwierdzimy jego otrzymanie w ciągu 24 godzin. - Podamy szacowany termin naprawy. - Naprawimy potwierdzone problemy i będziemy Cię informować aż do ich rozwiązania. Prosimy o rozsądny czas na usunięcie podatności przed jej publicznym ujawnieniem.
04Bezpieczna przystań
Nordath nie podejmie kroków prawnych ani nie zawiesi dostępu w związku z badaniami prowadzonymi w dobrej wierze, pod warunkiem że nie uzyskasz dostępu do większej ilości danych, niż to konieczne do wykazania problemu, nie zmodyfikujesz ani nie zniszczysz danych, nie zakłócisz działania naszych usług i nie będziesz atakować kont innych klientów.