01Naša varnostna zaveza
Nordath varuje zaupnost, celovitost in razpoložljivost podatkov svojih strank. Promet je šifriran s TLS, aplikacija in podatkovna zbirka delujeta v EU, seje se podpisujejo na strežniku, podatki vsake organizacije so ločeni, dostop znotraj nje pa sledi vlogam v ekipi, ključe API je mogoče kadar koli preklicati, notranja orodja ščiti Cloudflare Access, analitika pa deluje brez piškotkov in na podlagi privolitve.
02Prijava ranljivosti
Pozdravljamo prijave etičnih varnostnih raziskovalcev. Če najdete ranljivost na nordath.com, partners.nordath.com, portal.nordath.com ali v našem API, jo prijavite na [email protected]. Naši kontakti in želje so v datoteki RFC 9116 na naslovu nordath.com/.well-known/security.txt.
03Naše zaveze po prijavi
Ko prejmemo prijavo, bomo: - Potrdili prejem v 24 urah. - Sporočili predviden rok za odpravo. - Odpravili potrjene težave in vas obveščali do njihove rešitve. Prosimo, dajte nam razumen čas za odpravo ranljivosti, preden jo javno razkrijete.
04Varni pristan
Nordath ne bo sprožil pravnih postopkov in ne bo začasno ustavil dostopa zaradi raziskav, izvedenih v dobri veri, če ne dostopate do več podatkov, kot je potrebno za prikaz težave, ne spreminjate ali uničujete podatkov, ne motite naših storitev in ne napadate računov drugih strank.