Seguridad y divulgación de vulnerabilidades
Cómo reportar una vulnerabilidad en un producto o servicio Terrestream. Política pública de divulgación referenciada en los Términos §16 y §22.5 (Anexo F).
Cómo protegemos tus datos
Las medidas siguientes son los controles de seguridad que aplicamos hoy.
- Los datos de los clientes se almacenan en servidores en Estados Unidos; nuestros subprocesadores se enumeran en /legal/sub-processors.
- Cifrado en tránsito (TLS 1.2 o superior); los discos se cifran cuando nuestro proveedor de alojamiento lo admite.
- Control de acceso basado en roles y mínimo privilegio. La autenticación multifactor (app de autenticación, TOTP) está disponible para todas las cuentas.
- Registro y monitoreo de los sistemas de producción.
- Un ciclo de vida de desarrollo de software seguro con revisión de código, análisis de dependencias y pruebas de seguridad antes de cada lanzamiento.
- Un procedimiento de respuesta a incidentes alineado con los términos de notificación de brechas de nuestro Acuerdo de procesamiento de datos.
Si nuestro servicio en la nube no está disponible, el sensor sigue midiendo y muestra las lecturas en su pantalla. Las notificaciones de la app y el historial se reanudan cuando se vuelve a conectar.
Atestaciones y documentación
SOC 2 Type II está planeado. Hoy proporcionamos, a solicitud y bajo NDA, un resumen de nuestras medidas técnicas y organizativas, un cuestionario de seguridad completo y un Acuerdo de procesamiento de datos firmado. El inicio de sesión único (SSO) y el aprovisionamiento SCIM están en nuestra hoja de ruta. Las cuentas de organización usan acceso basado en roles, y la autenticación multifactor está disponible.
Lee el Acuerdo de procesamiento de datos, la lista de subprocesadores y nuestra Política de privacidad (en inglés). Para iniciar una evaluación de seguridad de proveedor, contacta a nuestro equipo.
Registro de confianza
| FCC / ISED | La documentación del módulo de radio está publicada en Regulatorio (FCC / ISED): FCC ID 2AC7Z-ESPS3WROOM1, IC 21098-ESPS3WROOM1. La SDoC y el etiquetado del producto final se completan antes del envío. |
|---|---|
| SOC 2 | Type II planeado; paquete de evidencia de seguridad disponible bajo NDA para evaluaciones comerciales. |
| Garantía | Garantía limitada de hardware de 1 año. |
| Alimentación | USB-C PD con fuente de alimentación con certificación UL en la caja. |
| VDP | Política pública de divulgación de vulnerabilidades y security.txt disponibles. |
| Portabilidad de datos | MQTT y Home Assistant para automatizaciones locales. Para solicitar una copia o una exportación portable de tu información personal, usa el autoservicio de privacidad. |
| PI | TerrestreamSM es una marca de servicio de Aerodyne Inc.; el logotipo de la hoja y «Breathe Better. Live Smarter.®» son marcas registradas de Aerodyne Inc. Patentes en trámite. |
Portabilidad de datos y operación local
Terrestream publica lecturas locales para automatizaciones locales. Para solicitar una copia o una exportación portable de tu información personal, o para corregirla o eliminarla, usa el autoservicio de privacidad. Los términos formales de niveles están en /legal/tier-features.
Canal de reporte
Abre una divulgación de seguridad con los pasos para reproducir. Nuestros datos de contacto de seguridad también están publicados en /.well-known/security.txt conforme al RFC 9116.
Puerto seguro
La investigación de buena fe que siga esta política no resultará en acciones legales por parte de Aerodyne. Evita violaciones de privacidad, destrucción de datos e interrupciones del servicio. No interactúes con cuentas distintas a la tuya.
Tiempo de acuse de recibo
Acusamos recibo de los reportes "dentro de un plazo razonable" conforme a los Términos §16.5. Te mantendremos informado del estado de triage y de un calendario de divulgación coordinada acordado mutuamente.