Rapportere sikkerhetsproblemer

Sist oppdatert: 2026-10-26.

Har du oppdaget et sikkerhetsproblem i Saga? Meld det til Valhalla Systems B.V. slik at vi kan undersøke det og beskytte brukere.

1. Så rapporterer du en sårbarhet

Send e-post til security@sagafor.me. Beskriv hvor problemet ligger, hvordan vi kan reprodusere det og hva de mulige konsekvensene er. Bruk der det er mulig eksempler med dine egne testdata.

Send ikke med passord, tilgangskoder eller personopplysninger om andre. Er sensitiv informasjon nødvendig for å undersøke meldingen? Spør oss først om hvordan du kan levere den på en sikker måte.

For vanlige feil eller hjelpespørsmål kan du kontakte support@sagafor.me.

2. Nøye undersøkelse

Disse avtalene gjelder for sagafor.me, app.sagafor.me, Saga API og den offisielle Saga Android-appen. De gir ikke tillatelse til å teste systemer eller kontoer til brukere, ansatte eller leverandører. Spør først om et system omfattes av disse avtalene hvis du er i tvil.

• Bruk dine egne kontoer og data. Samle kun beviset som er nødvendig for å demonstrere problemet.
• Stopp så snart du merker at du kan få tilgang til data eller kontoer til andre. Meld dette umiddelbart, uten å søke videre eller kopiere data.
• Endre eller slett ikke data til andre og gjør dem ikke offentlige.
• Forstyr ikke tjenesten. Utfør ikke overbelastningstester og bruk ikke spam, villedning, phishing eller skadelig programvare.
• La ikke tilgangsmidler ligge igjen og bruk ikke en sårbarhet til egen fordel.

Har du mottatt personopplysninger ved et uhell? Oppgi dette i meldingen din uten å sende med dataene. Oppbevar eller spre ikke kopier og avtal med oss hvordan du sletter dem på en sikker måte.

3. Hva du kan forvente fra oss

Vi streber etter en mottaksbekreftelse innen 5 virkedager og en første innholdsriktig respons innen 10 virkedager. Hvis undersøkelsen tar lenger tid, streber vi etter en statusoppdatering minst hver 30 dag.

Vi undersøker meldingen og gir prioritet til problemer som kan utsette brukere for umiddelbar fare. Vi behandler meldingen din konfidensielt og deler informasjon bare med de som er nødvendige for undersøkelse og gjenoppretting, eller når loven krever det.

Hvis du handler i god tro i henhold til disse avtalene, iverksetter vi ikke rettslige tiltak mot deg for denne undersøkelsen. Denne forplikelsen gjelder kun på vegne av Valhalla Systems B.V.; vi kan ikke gi forpliktelser på vegne av tredjeparter eller myndigheter.

Saga har ingen program med økonomiske belønninger for meldinger. En eventuell offentlig nevning av ditt navn eller alias skjer kun med ditt samtykke.

4. Offentliggjøring

Gi oss mulighet til å undersøke og rette opp problemet før du gjør det offentlig. Avtal tidspunktet og innholdet i offentliggjøringen med oss, slik at brukere ikke utsettes for unødvendig risiko. Publiser aldri personopplysninger, passord eller tilgangskoder.

De gjeldende avtalene finner du på denne siden.