Zabezpečení
Poslední aktualizace 5. listopadu 2026
Ve zkratce: pokud najdete zranitelnost, napište na info@planitude.app a do 3 pracovních dnů vám odpovíme. Níže si můžete přečíst, jak chráníme vaše údaje a co děláme, když dojde k incidentu.
Nahlášení zranitelnosti
Napište na info@planitude.app s předmětem „Security“. Sdělte nám, co jste našli, kde (stránka, adresa nebo funkce), jak problém zopakovat, co by s ním mohl útočník udělat a jaký účet nebo testovací údaje jste použili. Pomohou snímky obrazovky nebo krátký proof of concept; neposílejte nám prosím skutečné osobní údaje. Každé nahlášení potvrdíme do 3 pracovních dnů a budeme vás informovat, dokud problém neopravíme. Můžete psát italsky nebo anglicky.
Pravidla pro testování
Testujte pouze s vlastními účty a údaji. Nepřistupujte k údajům jiných uživatelů, neměňte je ani nemažte, neprovádějte útoky typu odepření služby ani zátěžové testy, nepoužívejte vůči našemu týmu ani uživatelům sociální inženýrství či phishing a nerozesílejte spam. Pokud se dostanete k cizím údajům, přestaňte a dejte nám vědět. Dejte nám prosím rozumný čas na opravu, než problém zveřejníte: žádáme o lhůtu až 90 dnů od vašeho nahlášení.
Jednání v dobré víře
Pokud jednáte v dobré víře a dodržujete tato pravidla, nepodnikneme proti vám kvůli vašemu testování žádné právní kroky. Tato stránka nic protiprávního neumožňuje a nezavazuje třetí strany, například poskytovatele, které používáme. Odměny neposkytujeme.
Mimo rozsah
Hlášení, na která obvykle neodpovídáme: chybějící bezpečnostní hlavičky bez prokázaného dopadu, self-XSS, omezování četnosti požadavků u koncových bodů, které nezpracovávají citlivé údaje, problémy týkající se pouze zastaralých nebo nepodporovaných prohlížečů a výsledky automatických skenerů zaslané bez důkazu, že lze problém zneužít.
Jak chráníme vaše údaje
Web i aplikace jsou dostupné pouze přes HTTPS, s TLS 1.2 nebo novějším a HSTS, a provoz prochází přes Cloudflare. Servery jsou servery IONOS v Německu. Zálohy mimo hlavní pracoviště jsou šifrované, uložené v Evropské unii a uchovávané nejvýše 30 dnů. Hesla ukládáme pouze jako hashe bcrypt a klíče API pouze jako hashe. Přístupové tokeny, které nám integrace jako Jira, Azure DevOps a Slack poskytují, jsou šifrované v klidu (AES-256-GCM). Přístup k našim systémům mají jen lidé, kteří ho potřebují, a aplikace se k databázi připojuje přes vyhrazený účet, nikoli administrátorský.
Bezpečnostní incidenty
Pokud incident zjistíme nebo se o něm dozvíme, prošetříme ho, zastavíme jeho šíření a odstraníme ho. Pokud jsou dotčeny osobní údaje, bez zbytečného odkladu informujeme dotčené zákazníky a, pokud to vyžaduje GDPR, do 72 hodin i příslušný dozorový úřad (články 33 a 34). U integrací, jako je Jira, informujeme také poskytovatele platformy, pokud to vyžadují jeho podmínky. Chcete-li jako zákazník nahlásit bezpečnostní problém, napište na info@planitude.app.
Kontakt
Dotazy k této stránce: info@planitude.app