Segnalare problemi di sicurezza

Ultimo aggiornamento: 2026-10-26.

Hai scoperto un problema di sicurezza in Saga? Segnalalo a Valhalla Systems B.V. in modo che possiamo indagare e proteggere gli utenti.

1. Come segnalare una vulnerabilità

Invia un'e-mail a security@sagafor.me. Descrivi dove si trova il problema, come possiamo riprodurlo e quali sono le possibili conseguenze. Utilizza, ove possibile, esempi con i tuoi dati di test.

Non inviare password, codici di accesso o dati personali di altre persone. È necessaria informazioni sensibili per indagare sulla segnalazione? Chiedici prima come puoi fornirle in modo sicuro.

Per errori comuni o richieste di assistenza, puoi rivolgerti a support@sagafor.me.

2. Indagine accurata

Queste disposizioni si applicano a sagafor.me, app.sagafor.me, l'API di Saga e l'app Android ufficiale di Saga. Non autorizzano il test di sistemi o account di utenti, dipendenti o fornitori. In caso di dubbio, chiedi prima se un sistema rientra in queste disposizioni.

• Utilizza i tuoi account e dati. Raccogli solo le prove necessarie per dimostrare il problema.
• Interrompi non appena noti di poter accedere a dati o account di altre persone. Segnalalo immediatamente, senza continuare a cercare o copiare dati.
• Non modificare o eliminare i dati di altre persone e non renderli pubblici.
• Non disturbare il servizio. Non eseguire test di sovraccarico e non utilizzare spam, inganno, phishing o software dannoso.
• Non lasciare mezzi di accesso e non utilizzare una vulnerabilità per il proprio vantaggio.

Hai ricevuto accidentalmente dati personali? Indicalo nella tua segnalazione senza inviare i dati. Non conservare o diffondere copie e concordare con noi come eliminarli in modo sicuro.

3. Cosa puoi aspettarti da noi

Ci impegniamo a fornire una conferma di ricezione entro 5 giorni lavorativi e una prima risposta sostanziale entro 10 giorni lavorativi. Se l'indagine richiede più tempo, ci impegniamo a fornire un aggiornamento dello stato almeno ogni 30 giorni.

Indaghiamo sulla segnalazione e diamo priorità ai problemi che possono mettere direttamente in pericolo gli utenti. Trattiamo la tua segnalazione in modo confidenziale e condividiamo le informazioni solo con coloro che sono necessari per l'indagine e il ripristino, o quando la legge lo richiede.

Se agisci in buona fede secondo queste disposizioni, non intraprenderemo azioni legali contro di te per quell'indagine. Questo impegno vale solo per conto di Valhalla Systems B.V.; non possiamo fare impegni per conto di terzi o autorità.

Saga non ha un programma con ricompense in denaro per le segnalazioni. Un'eventuale menzione pubblica del tuo nome o alias avviene solo con il tuo consenso.

4. Divulgazione

Dacci la possibilità di indagare e risolvere il problema prima di renderlo pubblico. Concorda con noi il momento e il contenuto della pubblicazione, in modo che gli utenti non corrano rischi inutili. Non pubblicare mai dati personali, password o codici di accesso.

Le disposizioni attuali le trovi su questa pagina.