01Angajamentul nostru de securitate
Nordath protejează confidențialitatea, integritatea și disponibilitatea datelor clienților săi. Traficul este criptat cu TLS, aplicația și baza de date rulează în UE, sesiunile sunt semnate pe server, datele fiecărei organizații sunt izolate și accesul în cadrul ei urmează rolurile din echipă, cheile API pot fi revocate oricând, instrumentele interne sunt protejate de Cloudflare Access, iar analiza este fără cookie-uri și bazată pe consimțământ.
02Raportarea vulnerabilităților
Primim cu plăcere rapoartele cercetătorilor de securitate etici. Dacă găsiți o vulnerabilitate în nordath.com, partners.nordath.com, portal.nordath.com sau în API-ul nostru, raportați-o la [email protected]. Datele noastre de contact și preferințele se află în fișierul RFC 9116 la nordath.com/.well-known/security.txt.
03Angajamentele noastre după un raport
Când primim un raport, vom: - Confirma primirea în 24 de ore. - Comunica un termen estimat pentru remediere. - Remedia problemele verificate și vă vom ține la curent până la rezolvare. Vă rugăm să ne acordați un timp rezonabil pentru remedierea unei vulnerabilități înainte de a o face publică.
04Port sigur
Nordath nu va iniția acțiuni în justiție și nu va suspenda accesul pentru cercetări efectuate cu bună-credință, cu condiția să nu accesați mai multe date decât este necesar pentru a demonstra problema, să nu modificați sau distrugeți date, să nu perturbați serviciile noastre și să nu vizați conturile altor clienți.