01Vårt säkerhetsåtagande
Nordath skyddar konfidentialiteten, integriteten och tillgängligheten för kundernas uppgifter. Trafiken krypteras med TLS, applikationen och databasen körs i EU, sessioner signeras på serversidan, varje organisations data är isolerad och åtkomsten inom den följer teamrollerna, API-nycklar kan återkallas när som helst, interna verktyg skyddas av Cloudflare Access och analysen är cookiefri och samtyckesbaserad.
02Rapportera sårbarheter
Vi välkomnar rapporter från etiska säkerhetsforskare. Om du hittar en sårbarhet i nordath.com, partners.nordath.com, portal.nordath.com eller vårt API, rapportera den till [email protected]. Våra kontaktuppgifter och önskemål finns i vår RFC 9116-fil på nordath.com/.well-known/security.txt.
03Våra åtaganden efter en rapport
När vi får en rapport kommer vi att: - Bekräfta mottagandet inom 24 timmar. - Ange en uppskattad tidsram för åtgärden. - Åtgärda verifierade problem och hålla dig informerad tills de är lösta. Ge oss rimlig tid att åtgärda en sårbarhet innan du offentliggör den.
04Safe harbour
Nordath vidtar inga rättsliga åtgärder och stänger inte av åtkomst för forskning som bedrivs i god tro, förutsatt att du inte kommer åt mer data än som behövs för att visa problemet, inte ändrar eller förstör data, inte stör våra tjänster och inte angriper andra kunders konton.