Iulat ang mga problema sa seguridad

Huling na-update: 2026-10-26.

Nakita mo ba ang isang problema sa seguridad sa Saga? I-report ito sa Valhalla Systems B.V. upang ma-aralan nito at maprotektahan ang mga gumagamit.

1. Paano mo ireport ang isang kahinaan

Mag-email sa security@sagafor.me. Ipaglalarawan kung nasaan ang problema, paano namin ito maaaring i-reproduce, at ano ang mga posibleng epekto. Gamitin kung maaari ang mga halimbawa gamit ang iyong sariling test data.

Huwag ipadala ang mga password, access code, o personal na impormasyon ng iba. Kailangan ba ng sensitibong impormasyon upang ma-aralan ang report? Magtanong muna sa amin kung paano ito maaaring ipasa nang ligtas.

Para sa karaniwang mga error o mga kahilingan ng tulong, maaari kang lumapit sa support@sagafor.me.

2. Mgaigising na pag-aaral

Ang mga kasunduang ito ay sumasakop sa sagafor.me, app.sagafor.me, ang Saga API, at ang opisyal na Saga Android app. Hindi ito nagbibigay ng pahintulot upang subukan ang mga sistema o account ng mga gumagamit, empleyado, o supplier. Kung may pagdududa, magtanong muna kung sakop ng mga kasunduang ito ang isang sistema.

• Gumamit ng iyong sariling account at datos. Kolektahan lamang ang ebidensya na kailangan upang ipakita ang problema.
• Hinto agad kapag napansin mong may akses ka sa mga datos o account ng iba. I-report ito agad, nang hindi na nagpapatuloy sa paghahanap o pagkopya ng datos.
• Huwag baguhin o burahin ang datos ng iba at huwag ito gawing pampubliko.
• Huwag sabihin ang serbisyo. Huwag gumawa ng mga overloading test at huwag gumamit ng spam, panlilinlang, phishing, o malisyosong software.
• Huwag iwanan ang mga access credentials at huwag gamitin ang isang kahinaan para sa sariling benepisyo.

Nakatanggap ka ba ng personal na impormasyon nang hindi sinasadya? Banggitin ito sa iyong report nang hindi isinasaad ang mga datos. Huwag iimbak o i-disperse ang mga kopya at magkasundo sa amin kung paano ito maaaring burahin nang ligtas.

3. Ano ang maaari mong inaasahan sa amin

Layunin namin ang pagtanggap ng acknowledgment sa loob ng 5 araw ng trabaho at ang unang substansyal na tugon sa loob ng 10 araw ng trabaho. Kung mas matagal ang pag-aaral, layunin namin ang status update bawat 30 araw.

Aaralin namin ang report at bibigyan ng priyoridad ang mga problema na maaaring agad na ipagkait sa mga gumagamit. Tinutugunan namin ang iyong report nang may kumpidensyalidad at ibinabahagi ang impormasyon lamang sa mga taong kailangan para sa pag-aaral at pag-aayos, o kapag kinakailangan ng batas.

Kung nagpapatupad ka nang mabuti ayon sa mga kasunduang ito, hindi namin gagawin ang anumang legal na hakbang laban sa iyo para sa pag-aaral na iyon. Ang pangako na ito ay para lamang sa pangalan ng Valhalla Systems B.V.; hindi kami maaaring magbigay ng pangako sa pangalan ng iba o mga awtoridad.

Walang programa ng Saga na may pambayang gantimpala para sa mga report. Ang anumang pampublikong pagbanggit ng iyong pangalan o alias ay gagawin lamang sa iyong pahintulot.

4. Pagsasabuhay

Bigyan kami ng pagkakataon upang aralin at ayusin ang problema bago ito gawing pampubliko. Magkasundo sa amin tungkol sa oras at nilalaman ng publikasyon, upang hindi naaapektuhan nang hindi kailangan ang mga gumagamit. Huwag kailanman ipaglabas ang personal na impormasyon, password, o access code.

Makikita ang kasalukuyang mga kasunduan sa pahinang ito.