Sécurité et divulgation de vulnérabilités
Comment signaler une vulnérabilité dans un produit ou service Terrestream. Politique publique de divulgation référencée aux Conditions §16 et §22.5 (Annexe F).
Comment nous protégeons vos données
Les mesures ci-dessous sont les contrôles de sécurité que nous appliquons aujourd’hui.
- Les données des clients sont stockées sur des serveurs situés aux États-Unis; nos sous-traitants sont énumérés à l’adresse /legal/sub-processors.
- Chiffrement en transit (TLS 1.2 ou une version plus récente); les disques sont chiffrés lorsque notre fournisseur d’hébergement le prend en charge.
- Contrôle d’accès fondé sur les rôles et principe du moindre privilège. L’authentification multifacteur (application d’authentification, TOTP) est offerte pour tous les comptes.
- Journalisation et surveillance des systèmes de production.
- Un cycle de développement logiciel sécurisé comprenant la revue de code, l’analyse des dépendances et des tests de sécurité avant chaque mise en production.
- Une procédure d’intervention en cas d’incident alignée sur les modalités de notification des atteintes prévues dans notre entente de traitement des données.
Si notre service infonuagique est inaccessible, le capteur continue de mesurer et affiche les lectures à son écran. Les notifications de l’application et l’historique reprennent lorsqu’il se reconnecte.
Attestations et documentation
SOC 2 Type II est prévu. Nous fournissons dès aujourd’hui, sur demande et sous NDA, un résumé de nos mesures techniques et organisationnelles, un questionnaire de sécurité rempli et une entente de traitement des données signée. L’authentification unique (SSO) et le provisionnement SCIM figurent à notre feuille de route. Les comptes d’organisation utilisent un accès fondé sur les rôles, et l’authentification multifacteur est offerte.
Consultez l’entente de traitement des données, la liste des sous-traitants et notre politique de confidentialité. Pour lancer une évaluation de sécurité fournisseur, communiquez avec notre équipe.
Registre de confiance
| FCC / ISED | La documentation du module radio est publiée dans Réglementaire (FCC / ISED) : ID FCC 2AC7Z-ESPS3WROOM1, IC 21098-ESPS3WROOM1. La SDoC et l’étiquetage du produit final sont terminés avant expédition. |
|---|---|
| SOC 2 | Type II prévu; dossier de preuves de sécurité disponible sous NDA pour les évaluations commerciales. |
| Garantie | Garantie matérielle limitée de 1 an. |
| Alimentation | USB-C PD avec bloc d’alimentation homologué UL dans la boîte. |
| VDP | Politique publique de divulgation de vulnérabilités et security.txt disponibles. |
| Portabilité des données | MQTT et Home Assistant pour les automatisations locales. Pour demander une copie ou une exportation portable de vos renseignements personnels, utilisez le libre-service de confidentialité. |
| PI | TerrestreamSM est une marque de service d'Aerodyne Inc.; le logo (feuille) et « Breathe Better. Live Smarter.® » sont des marques déposées d'Aerodyne Inc. Brevets en instance. |
Portabilité des données et fonctionnement local
Terrestream publie les relevés locaux pour les automatisations locales. Pour demander une copie ou une exportation portable de vos renseignements personnels, ou pour les faire corriger ou supprimer, utilisez le libre-service de confidentialité. Les modalités formelles des paliers se trouvent à /legal/tier-features.
Canal de signalement
Ouvrez une divulgation de sécurité avec les étapes de reproduction. Nos coordonnées de sécurité sont aussi publiées à /.well-known/security.txt conformément au RFC 9116.
Refuge juridique
La recherche de bonne foi conforme à la présente politique ne donnera lieu à aucune action en justice de la part d'Aerodyne. Évitez toute atteinte à la vie privée, toute destruction de données et toute interruption de service. N'interagissez avec aucun compte autre que le vôtre.
Délai d'accusé de réception
Nous accusons réception des signalements « dans un délai raisonnable » conformément aux Conditions §16.5. Nous vous tiendrons informé du statut du triage et d'un calendrier de divulgation coordonnée convenu mutuellement.