Rapportering af sikkerhedsproblemer

Sidst opdateret: 2026-10-26.

Har du opdaget et sikkerhedsproblem i Saga? Rapportér det til Valhalla Systems B.V., så vi kan undersøge det og beskytte brugerne.

1. Sådan rapporterer du en sårbarhed

Send en e-mail til security@sagafor.me. Beskriv, hvor problemet ligger, hvordan vi kan reprodudere det, og hvad de mulige konsekvenser er. Brug for eksempel med dine egne testdata, hvor det er muligt.

Send ikke adgangskoder, adgangskoder eller personoplysninger om andre med. Er følsomme oplysninger nødvendige for at undersøge rapporten? Spørg os først om, hvordan du kan levere dem sikkert.

For almindelige fejl eller hjælpeanmodninger kan du kontakte support@sagafor.me.

2. Omhyggelig undersøgelse

Disse aftaler gælder for sagafor.me, app.sagafor.me, Saga API og den officielle Saga Android-app. De giver ikke tilladelse til at teste brugeres, medarbejdernes eller leverandørernes systemer eller konti. Spørg først, om et system falder under disse aftaler, hvis du er i tvivl.

• Brug dine egne konti og data. Indsaml kun det bevis, der er nødvendigt for at demonstrere problemet.
• Stop, så snart du bemærker, at du kan få adgang til andres data eller konti. Rapportér dette straks, uden at søge videre eller kopiere data.
• Ændr eller slet ikke andres data og offentliggør dem ikke.
• Forstyr ikke tjenesten. Udfør ikke overbelastningstests og brug ikke spam, vildledning, phishing eller skadelig software.
• Lad ikke adgangsbeviser tilbage og udnyt ikke en sårbarhed til egen fordel.

Har du modtaget personoplysninger ved et uheld? Nævn det i din rapport uden at sende dataene med. Opbevar eller spred ikke kopier og aftal med os, hvordan du sletter dem sikkert.

3. Hvad du kan forvente fra os

Vi stræber efter en kvittering inden for 5 hverdage og en første indholdsmæssig reaktion inden for 10 hverdage. Hvis undersøgelsen tager længere tid, stræber vi efter en statusopdatering mindst hver 30 dage.

Vi undersøger rapporten og giver prioritet til problemer, der kan udsætte brugere for direkte fare. Vi behandler din rapport fortroligt og deler oplysninger kun med dem, der er nødvendige for undersøgelse og afhjælpning, eller når loven kræver det.

Hvis du handler i god tro i overensstemmelse med disse aftaler, iværksætter vi ikke retssager mod dig for denne undersøgelse. Dette løfte gælder kun på vegne af Valhalla Systems B.V.; vi kan ikke give løfter på vegne af tredjeparter eller myndigheder.

Saga har intet program med økonomiske belønninger for rapporter. En eventuel offentlig nævning af dit navn eller alias sker kun med din tilladelse.

4. Offentliggørelse

Giv os mulighed for at undersøge og afhjælpe problemet, før du offentliggør det. Aftal tidspunktet og indholdet af offentliggørelsen med os, så brugere ikke udsættes for unødvendige risici. Offentliggør aldrig personoplysninger, adgangskoder eller adgangskoder.

De aktuelle aftaler finder du på denne side.