Beveiligingsproblemen melden

Laatst bijgewerkt: 2026-10-26.

Heb je een beveiligingsprobleem in Saga ontdekt? Meld het aan Valhalla Systems B.V. zodat we het kunnen onderzoeken en gebruikers kunnen beschermen.

1. Zo meld je een kwetsbaarheid

Mail naar security@sagafor.me. Beschrijf waar het probleem zit, hoe we het kunnen reproduceren en wat de mogelijke gevolgen zijn. Gebruik waar mogelijk voorbeelden met je eigen testgegevens.

Stuur geen wachtwoorden, toegangscodes of persoonsgegevens van anderen mee. Is gevoelige informatie nodig om de melding te onderzoeken? Vraag ons eerst hoe je die veilig kunt aanleveren.

Voor gewone fouten of hulpvragen kun je terecht bij support@sagafor.me.

2. Zorgvuldig onderzoeken

Deze afspraken gelden voor sagafor.me, app.sagafor.me, de Saga API en de officiële Saga Android-app. Ze geven geen toestemming om systemen of accounts van gebruikers, medewerkers of leveranciers te testen. Vraag bij twijfel eerst of een systeem onder deze afspraken valt.

• Gebruik je eigen accounts en gegevens. Verzamel alleen het bewijs dat nodig is om het probleem aan te tonen.
• Stop zodra je merkt dat je toegang kunt krijgen tot gegevens of accounts van anderen. Meld dit direct, zonder verder te zoeken of gegevens te kopiëren.
• Wijzig of verwijder geen gegevens van anderen en maak ze niet openbaar.
• Verstoor de dienst niet. Voer geen overbelastingstests uit en gebruik geen spam, misleiding, phishing of schadelijke software.
• Laat geen toegangsmiddelen achter en gebruik een kwetsbaarheid niet voor eigen voordeel.

Heb je onbedoeld persoonsgegevens ontvangen? Vermeld dat in je melding zonder de gegevens mee te sturen. Bewaar of verspreid geen kopieën en stem met ons af hoe je ze veilig verwijdert.

3. Wat je van ons kunt verwachten

We streven naar een ontvangstbevestiging binnen 5 werkdagen en een eerste inhoudelijke reactie binnen 10 werkdagen. Duurt het onderzoek langer, dan streven we naar een statusupdate ten minste iedere 30 dagen.

We onderzoeken de melding en geven voorrang aan problemen die gebruikers direct in gevaar kunnen brengen. We behandelen je melding vertrouwelijk en delen informatie alleen met degenen die nodig zijn voor onderzoek en herstel, of wanneer de wet dat vereist.

Als je te goeder trouw volgens deze afspraken handelt, ondernemen wij geen juridische stappen tegen je voor dat onderzoek. Deze toezegging geldt alleen namens Valhalla Systems B.V.; wij kunnen geen toezeggingen doen namens derden of autoriteiten.

Saga heeft geen programma met geldelijke beloningen voor meldingen. Een eventuele openbare vermelding van je naam of alias gebeurt alleen met jouw toestemming.

4. Openbaarmaking

Geef ons gelegenheid om het probleem te onderzoeken en te verhelpen voordat je het openbaar maakt. Stem het moment en de inhoud van publicatie met ons af, zodat gebruikers geen onnodig risico lopen. Publiceer nooit persoonsgegevens, wachtwoorden of toegangscodes.

De actuele afspraken vind je op deze pagina.