Prijavi sigurnosne probleme

Zadnje ažuriranje: 2026-10-26.

Otkrili ste li problem s sigurnošću u Sagai? Prijavite ga tvrtki Valhalla Systems B.V. kako bismo ga mogli istražiti i zaštititi korisnike.

1. Kako prijaviti ranjivost

Pošaljite e-mail na security@sagafor.me. Opišite gdje se problem nalazi, kako ga možemo reproducirati i kakve su moguće posljedice. Ako je moguće, koristite primjere s vlastitim testnim podacima.

Ne šaljite lozinke, pristupne kodove ili osobne podatke drugih. Je li potrebna osjetljiva informacija za istraživanje prijave? Prvo nas pitajte kako je možete sigurno dostaviti.

Za uobičajene greške ili zahtjeve za pomoć obratite se na support@sagafor.me.

2. Pажljivo istraživanje

Ovi uvjeti vrijede za sagafor.me, app.sagafor.me, Saga API i službenu Saga Android aplikaciju. Oni ne daju dopuštenje za testiranje sustava ili računa korisnika, zaposlenika ili dobavljača. U slučaju sumnje, prvo pitajte uključuje li se sustav u ove uvjete.

• Koristite vlastite račune i podatke. Prikupite samo dokaze potrebne za dokazivanje problema.
• Prestanite čim primijetite da možete pristupiti podacima ili računima drugih. Odmah to prijavite, bez daljnjeg pretraživanja ili kopiranja podataka.
• Ne mijenjajte niti brišite podatke drugih i ne objavujte ih.
• Ne ometajte uslugu. Ne provodite testove preopterećenja i ne koristite spam, zavaravanje, ribarstvo ili štetnu softversku opremu.
• Ne ostavljajte pristupna sredstva i ne koristite ranjivost u vlastitu korist.

Primili ste li nespremno osobne podatke? Navedite to u svojoj prijavi bez slanja podataka. Ne čuvajte niti širite kopije i uskladite s nama kako ih sigurno ukloniti.

3. Što možete očekivati od nas

Težimo za potvrdom primitka unutar 5 radnih dana i prvim sadržajnim odgovorom unutar 10 radnih dana. Ako istraživanje traje duže, težimo za ažuriranjem statusa barem svakih 30 dana.

Istražujemo prijavu i dajemo prednost problemima koji mogu izravno ugroziti korisnike. Vašu prijavu obrađujemo povjerljivo i dijelimo informacije samo s onima koji su potrebni za istraživanje i popravak, ili kada to zakon zahtijeva.

Ako postupate u dobroj vjeri u skladu s ovim uvjetima, ne poduzimamo pravne korake protiv vas za to istraživanje. Ovo obećanje vrijedi samo u ime tvrtke Valhalla Systems B.V.; ne možemo dati obećanja u ime trećih strana ili vlasti.

Saga nema program novčanih nagrada za prijave. Eventualna javna spomen vašeg imena ili nadimka događa se samo uz vašu suglasnost.

4. Javna objava

Dajte nam priliku da istražimo i otklonimo problem prije nego što ga javno objavite. Uskladite s nama vrijeme i sadržaj objave kako korisnici ne bi bili izloženi nepotrebnom riziku. Nikada ne objavljujte osobne podatke, lozinke ili pristupne kodove.

Trenutne odredbe možete pronaći na ovoj stranici.