Zgłaszanie problemów związanych z bezpieczeństwem

Ostatnia aktualizacja: 2026-10-26.

Czy odkryłeś problem bezpieczeństwa w Sagie? Zgłoś go firmie Valhalla Systems B.V., abyśmy mogli go zbadać i chronić użytkowników.

1. Jak zgłaszasz podatność

Wyślij e-mail na adres security@sagafor.me. Opisz, gdzie występuje problem, jak go odtworzyć oraz jakie mogą być jego konsekwencje. W miarę możliwości użyj przykładów z własnymi danymi testowymi.

Nie przesyłaj haseł, kodów dostępu ani danych osobowych innych osób. Czy do zbadania zgłoszenia potrzebne są poufne informacje? Najpierw zapytaj nas, jak możesz je bezpiecznie dostarczyć.

W przypadku zwykłych błędów lub pytań o pomoc możesz skontaktować się z nami za pośrednictwem support@sagafor.me.

2. Staranne badanie

Niniejsze zasady obowiązują dla sagafor.me, app.sagafor.me, interfejsu API Sagy oraz oficjalnej aplikacji Sagy na Androida. Nie stanowią one zgody na testowanie systemów lub kont użytkowników, pracowników lub dostawców. W razie wątpliwości najpierw zapytaj, czy dany system podlega tym zasadom.

• Używaj własnych kont i danych. Zbieraj tylko dowody niezbędne do wykazania problemu.
• Przestań działać, gdy zauważysz, że możesz uzyskać dostęp do danych lub kont innych osób. Zgłoś to natychmiast, nie prowadząc dalszych poszukiwań ani nie kopiując danych.
• Nie modyfikuj i nie usuwaj danych innych osób oraz nie ujawniaj ich publicznie.
• Nie zakłócaj działania usługi. Nie wykonuj testów przeciążeniowych i nie używaj spamu, wprowadzania w błąd, phishingu ani złośliwego oprogramowania.
• Nie zostawiaj po sobie narzędzi dostępowych i nie wykorzystuj podatności dla własnej korzyści.

Czy przypadkowo otrzymałeś dane osobowe? Wzmiankuj o tym w zgłoszeniu, nie przesyłając jednak samych danych. Nie przechowuj ani nie rozpowszechniaj kopii i uzgodnij z nami sposób ich bezpiecznego usunięcia.

3. Czego możesz się od nas spodziewać

Dążymy do wysłania potwierdzenia odbioru w ciągu 5 dni roboczych oraz pierwszej merytorycznej odpowiedzi w ciągu 10 dni roboczych. Jeśli badanie trwa dłużej, dążymy do przesyłania aktualizacji statusu co najmniej co 30 dni.

Badamy zgłoszenie i nadajemy priorytet problemom, które mogą bezpośrednio zagrażać użytkownikom. Traktujemy Twoje zgłoszenie poufnie i udostępniamy informacje wyłącznie osobom niezbędnym do prowadzenia badań i napraw, lub gdy wymaga tego prawo.

Jeśli działasz w dobrej wierze zgodnie z niniejszymi zasadami, nie podejmujemy wobec Ciebie kroków prawnych z tytułu tego badania. To zobowiązanie dotyczy wyłącznie firmy Valhalla Systems B.V.; nie możemy składać zobowiązań w imieniu osób trzecich ani organów władzy.

Saga nie posiada programu nagród pieniężnych za zgłoszenia. Ewentualne publiczne podanie Twojego imienia lub pseudonimu następuje wyłącznie za Twoją zgodą.

4. Publikacja

Daj nam możliwość zbadania i usunięcia problemu, zanim go ujawnisz publicznie. Uzgodnij z nami moment i treść publikacji, aby użytkownicy nie byli narażeni na niepotrzebne ryzyko. Nigdy nie publikuj danych osobowych, haseł ani kodów dostępu.

Aktualne zasady znajdziesz na tej stronie.