Bezpieczeństwo
Ostatnia aktualizacja: 5 listopada 2026
W skrócie: jeśli znajdziesz lukę w zabezpieczeniach, napisz na info@planitude.app, a odpowiemy w ciągu 3 dni roboczych. Poniżej przeczytasz, jak chronimy Twoje dane i co robimy w razie incydentu.
Zgłaszanie luki w zabezpieczeniach
Napisz na info@planitude.app z tematem „Security”. Podaj, co znalazłeś/aś, gdzie (strona, adres lub funkcja), jakie kroki prowadzą do odtworzenia problemu, co mógłby z tym zrobić atakujący oraz z jakiego konta lub jakich danych testowych korzystałeś/aś. Pomocne będą zrzuty ekranu lub krótki proof of concept; prosimy, nie przesyłaj nam prawdziwych danych osobowych. Potwierdzamy każde zgłoszenie w ciągu 3 dni roboczych i informujemy Cię o postępach aż do usunięcia problemu. Możesz pisać po włosku lub angielsku.
Zasady prowadzenia badań
Testuj wyłącznie na własnych kontach i danych. Nie uzyskuj dostępu do danych innych użytkowników, nie zmieniaj ich ani nie usuwaj, nie przeprowadzaj ataków typu denial-of-service ani testów obciążeniowych, nie stosuj socjotechniki ani phishingu wobec naszego zespołu lub naszych użytkowników i nie wysyłaj spamu. Jeśli uzyskasz dostęp do cudzych danych, przerwij działania i poinformuj nas. Prosimy o zapewnienie nam rozsądnego czasu na naprawienie problemu, zanim ujawnisz go publicznie: prosimy o maksymalnie 90 dni od Twojego zgłoszenia.
Dobra wiara
Jeśli działasz w dobrej wierze i przestrzegasz tych zasad, nie podejmiemy wobec Ciebie kroków prawnych z powodu Twoich badań. Ta strona nie zezwala na nic, co jest niezgodne z prawem, i nie wiąże osób trzecich, takich jak dostawcy, z których korzystamy. Nie wypłacamy nagród.
Poza zakresem
Zgłoszenia, na które zwykle nie odpowiadamy: brakujące nagłówki bezpieczeństwa bez wykazanego wpływu, self-XSS, ograniczanie częstotliwości żądań w punktach końcowych, które nie przetwarzają danych wrażliwych, problemy dotyczące wyłącznie przestarzałych lub nieobsługiwanych przeglądarek oraz wyniki automatycznych skanerów przesłane bez dowodu, że lukę można wykorzystać.
Jak chronimy Twoje dane
Strona i aplikacja są udostępniane wyłącznie przez HTTPS, z TLS 1.2 lub nowszym oraz HSTS, a ruch przechodzi przez Cloudflare. Serwery to serwery IONOS w Niemczech. Kopie zapasowe przechowywane poza główną lokalizacją są szyfrowane, składowane w Unii Europejskiej i przechowywane nie dłużej niż 30 dni. Hasła są przechowywane wyłącznie jako skróty bcrypt, a klucze API wyłącznie jako skróty. Tokeny dostępu, które integracje takie jak Jira, Azure DevOps i Slack przekazują nam, są szyfrowane w stanie spoczynku (AES-256-GCM). Dostęp do naszych systemów mają tylko osoby, które go potrzebują, a aplikacja łączy się z bazą danych za pomocą dedykowanego konta, a nie konta administratora.
Incydenty bezpieczeństwa
Jeśli wykryjemy incydent lub otrzymamy o nim informację, zbadamy go, powstrzymamy i usuniemy jego skutki. Jeśli incydent dotyczy danych osobowych, bez zbędnej zwłoki powiadomimy zainteresowanych klientów oraz, gdy wymaga tego RODO, właściwy organ nadzorczy w ciągu 72 godzin (art. 33 i 34). W przypadku integracji takich jak Jira powiadamiamy także dostawcę platformy, jeśli wymagają tego jego warunki. Aby jako klient zgłosić problem z bezpieczeństwem, napisz na info@planitude.app.
Kontakt
Pytania o tę stronę: info@planitude.app