Nahlásit bezpečnostní problém

Naposledy aktualizováno: 2026-10-26.

Objevil jste bezpečnostní problém v Sagě? Nahlásíte ho společnosti Valhalla Systems B.V., abychom ho mohli vyšetřit a chránit uživatele.

1. Jak nahlásit zranitelnost

Napište na security@sagafor.me. Popište, kde problém spočívá, jak ho můžeme reprodukovat a jaké mohou být možné důsledky. Kde je to možné, použijte příklady s vlastními testovacími daty.

Nepřikládejte hesla, přístupové kódy ani osobní údaje jiných osob. Je pro vyšetření hlášení potřeba citlivé informace? Nejprve se nás zeptejte, jak je můžete bezpečně poskytnout.

Pro běžné chyby nebo žádosti o pomoc se obraťte na support@sagafor.me.

2. Důkladné vyšetřování

Tato pravidla platí pro sagafor.me, app.sagafor.me, Saga API a oficiální Saga Android aplikaci. Nedávají souhlas k testování systémů nebo účtů uživatelů, zaměstnanců nebo dodavatelů. V případě pochybností se nejprve zeptejte, zda systém spadá pod tato pravidla.

• Používejte vlastní účty a data. Sbírejte pouze důkazy potřebné k prokázání problému.
• Přestaňte, jakmile zjistíte, že máte přístup k datům nebo účtům jiných osob. Okamžitě to nahlásьте, aniž byste dále prohledávali nebo kopírovali data.
• Neměňte ani nemažte data jiných osob a nezveřejňujte je.
• Nerušte službu. Neprovádějte testy přetížení a nepoužívejte spam, klam, phishing nebo škodlivý software.
• Nenechávejte přístupové prostředky a nepoužívejte zranitelnost ve svůj prospěch.

Přijali jste neúmyslně osobní údaje? Uveďte to ve svém hlášení, aniž byste data přikládali. Neuchovávejte ani nesdílejte kopie a dohodněte se s námi, jak je bezpečně odstranit.

3. Co můžete očekávat od nás

Usilujeme o potvrzení přijetí do 5 pracovních dnů a první podrobnou odpověď do 10 pracovních dnů. Pokud vyšetřování trvá déle, usilujeme o aktualizaci stavu alespoň každých 30 dní.

Vyšetřujeme hlášení a dáváme prioritu problémům, které mohou uživatelům přímo ohrozit. Vaše hlášení zpracováváme důvěrně a sdělujeme informace pouze těm, kteří jsou potřeba pro vyšetřování a nápravu, nebo pokud to vyžaduje zákon.

Pokud jednáte v dobré víře v souladu s těmito pravidly, nebudeme proti vám podnikat právní kroky za toto vyšetřování. Toto závazek platí pouze jménem Valhalla Systems B.V.; nemůžeme dávat závazky jménem třetích stran nebo úřadů.

Saga nemá program s peněžitými odměnami za hlášení. Případné veřejné uvedení vašeho jména nebo aliasu se provede pouze s vaším souhlasem.

4. Zveřejnění

Dejte nám možnost problém vyšetřit a odstranit, než ho zveřejníte. Dohodněte s námi čas a obsah publikace, aby uživatelé nebyli vystaveni zbytečnému riziku. Nikdy nezveřejňujte osobní údaje, hesla nebo přístupové kódy.

Aktuální pravidla najdete na této stránce.