Αναφορά προβλημάτων ασφαλείας

Τελευταία ενημέρωση: 2026-10-26.

Εντόπισε ένα πρόβλημα ασφαλείας στη Saga; Αναφέρετε το στη Valhalla Systems B.V. ώστε να μπορέσουμε να το εξετάσουμε και να προστατέψουμε τους χρήστες.

1. Πώς να αναφέρετε μια ευαλωτότητα

Στείλτε email στο security@sagafor.me. Περιγράψτε πού βρίσκεται το πρόβλημα, πώς μπορούμε να το αναπαράγουμε και ποια είναι τα πιθανά αποτελέσματα. Χρησιμοποιήστε, όπου είναι δυνατόν, παραδείγματα με τα δικά σας δεδομένα δοκιμών.

Μην στέλνετε κωδικούς πρόσβασης, κωδικούς πρόσβασης ή προσωπικά δεδομένα άλλων. Απαιτείται ευαίσθητη πληροφορία για την έρευνα της αναφοράς; Ρωτήστε μας πρώτα πώς μπορείτε να την υποβάλετε με ασφάλεια.

Για συνηθισμένα σφάλματα ή ερωτήματα βοήθειας, μπορείτε να απευθυνθείτε στο support@sagafor.me.

2. Προσεκτική έρευνα

Αυτές οι συμφωνίες ισχύουν για το sagafor.me, το app.sagafor.me, το Saga API και την επίσημη εφαρμογή Android της Saga. Δεν χορηγούν άδεια για τη δοκιμή συστημάτων ή λογαριασμών χρηστών, υπαλλήλων ή προμηθευτών. Σε περίπτωση αμφιβολίας, ρωτήστε πρώτα αν ένα σύστημα εμπίπτει σε αυτές τις συμφωνίες.

• Χρησιμοποιήστε τους δικούς σας λογαριασμούς και δεδομένα. Συλλέξτε μόνο τις αποδείξεις που απαιτούνται για να αποδειχθεί το πρόβλημα.
• Διακόψτε αμέσως μόλις διαπιστώσετε ότι μπορείτε να αποκτήσετε πρόσβαση σε δεδομένα ή λογαριασμούς άλλων. Αναφέρετε το αμέσως, χωρίς περαιτέρω αναζήτηση ή αντιγραφή δεδομένων.
• Μην τροποποιείτε ή διαγράφετε δεδομένα άλλων και μην τα κάνετε δημόσια.
• Μην διαταράσσετε την υπηρεσία. Μην εκτελείτε δοκιμές υπερφόρτωσης και μην χρησιμοποιείτε spam, παραπλάνηση, phishing ή κακόβουλο λογισμικό.
• Μην αφήνετε μέσα πρόσβασης και μην χρησιμοποιείτε μια ευαλωτότητα για δικό σας όφελος.

Λήψατε αθέλητα προσωπικά δεδομένα; Αναφέρετε το στην αναφορά σας χωρίς να στέλνετε τα δεδομένα. Μην αποθηκεύετε ή διαδίδετε αντίγραφα και συντονιστείτε μαζί μας για το πώς θα τα διαγράψετε με ασφάλεια.

3. Τι μπορείτε να περιμένετε από εμάς

Στόχος μας είναι να στείλουμε επιβεβαίωση λήψης εντός 5 εργάσιμων ημερών και μια πρώτη ουσιαστική απάντηση εντός 10 εργάσιμων ημερών. Αν η έρευνα διαρκεί περισσότερο, στόχος μας είναι να στέλνουμε ενημέρωση κατάστασης τουλάχιστον κάθε 30 ημέρες.

Εξετάζουμε την αναφορά και δίνουμε προτεραιότητα σε προβλήματα που μπορούν να θέσουν τους χρήστες σε άμεσο κίνδυνο. Χειριζόμαστε την αναφορά σας με εμπιστευτικότητα και μοιραζόμαστε πληροφορίες μόνο με όσους χρειάζονται για την έρευνα και την αποκατάσταση, ή όταν ο νόμος το απαιτεί.

Αν ενεργείτε καλόπιστα σύμφωνα με αυτές τις συμφωνίες, δεν θα αναλάβουμε νομικά μέτρα εναντίον σας για αυτήν την έρευνα. Αυτή η δέσμευση ισχύει μόνο εκ μέρους της Valhalla Systems B.V.· δεν μπορούμε να κάνουμε δεσμεύσεις εκ μέρους τρίτων ή αρχών.

Η Saga δεν έχει πρόγραμμα με χρηματικές ανταμοιβές για αναφορές. Οποιαδήποτε δημόσια αναφορά του ονόματος ή ψευδωνύμου σας γίνεται μόνο με τη συγκατάθεσή σας.

4. Διευκόλυνση

Δώστε μας την ευκαιρία να εξετάσουμε και να διορθώσουμε το πρόβλημα πριν το κάνετε δημόσιο. Συντονιστείτε μαζί μας για τον χρόνο και το περιεχόμενο της δημοσίευσης, ώστε οι χρήστες να μην εκτίθενται σε άσκοπο κίνδυνο. Μην δημοσιεύετε ποτέ προσωπικά δεδομένα, κωδικούς πρόσβασης ή κωδικούς πρόσβασης.

Τα τρέχοντα όροι βρίσκονται σε αυτήν τη σελίδα.