01Angazhimi ynë për sigurinë
Nordath mbron konfidencialitetin, integritetin dhe disponueshmërinë e të dhënave të klientëve të saj. Trafiku enkriptohet me TLS, aplikacioni dhe baza e të dhënave funksionojnë në BE, seancat nënshkruhen në server, të dhënat e secilës organizatë janë të izoluara dhe aksesi brenda saj ndjek rolet e ekipit, çelësat API mund të revokohen në çdo kohë, mjetet e brendshme mbrohen nga Cloudflare Access dhe analitika funksionon pa cookie dhe me pëlqim.
02Raportimi i dobësive
Mirëpresim raportet nga studiuesit etikë të sigurisë. Nëse gjeni një dobësi në nordath.com, partners.nordath.com, portal.nordath.com ose në API-në tonë, raportojeni në [email protected]. Të dhënat tona të kontaktit dhe preferencat gjenden në skedarin RFC 9116 në nordath.com/.well-known/security.txt.
03Angazhimet tona pas një raporti
Kur marrim një raport, do të: - Konfirmojmë marrjen brenda 24 orëve. - Japim një afat të vlerësuar për korrigjimin. - Korrigjojmë problemet e verifikuara dhe do t'ju mbajmë të informuar deri në zgjidhjen e tyre. Ju lutemi na jepni kohë të arsyeshme për të korrigjuar një dobësi para se ta bëni publike.
04Porti i sigurt
Nordath nuk do të ndërmarrë veprime ligjore dhe nuk do ta pezullojë aksesin për kërkime të kryera me mirëbesim, me kusht që të mos aksesoni më shumë të dhëna se sa nevojitet për të treguar problemin, të mos ndryshoni ose shkatërroni të dhëna, të mos ndërprisni shërbimet tona dhe të mos synoni llogaritë e klientëve të tjerë.