Raportarea problemelor de securitate

Ultima actualizare: 2026-10-26.

Ați descoperit o problemă de securitate în Saga? Raportați-o către Valhalla Systems B.V. pentru a o putea investiga și pentru a proteja utilizatorii.

1. Cum raportați o vulnerabilitate

Trimiteți un e-mail la security@sagafor.me. Descrieți unde se află problema, cum o putem reproduce și care sunt consecințele posibile. Folosiți, dacă este posibil, exemple cu propriile date de test.

Nu trimiteți parole, coduri de acces sau date personale ale altor persoane. Este necesară informații sensibile pentru a investiga raportul? Întrebați-ne mai întâi cum le puteți furniza în siguranță.

Pentru erori obișnuite sau cereri de ajutor, puteți contacta support@sagafor.me noastre.

2. Investigare atentă

Aceste condiții se aplică pentru sagafor.me, app.sagafor.me, API-ul Saga și aplicația oficială Saga pentru Android. Ele nu acordă permisiunea de a testa sistemele sau conturile utilizatorilor, angajaților sau furnizorilor. În caz de îndoială, întrebați mai întâi dacă un sistem intră sub aceste condiții.

• Folosiți propriile conturi și date. Colectați doar dovezile necesare pentru a demonstra problema.
• Opițiți de îndată ce observați că puteți obține acces la datele sau conturile altor persoane. Raportați acest lucru imediat, fără a căuta mai departe sau a copia date.
• Nu modificați sau ștergeți datele altor persoane și nu le faceți publice.
• Nu perturbați serviciul. Nu efectuați teste de suprasolicitare și nu folosiți spam, înșelăciune, phishing sau software dăunător.
• Nu lăsați instrumente de acces și nu folosiți o vulnerabilitate în propriul beneficiu.

Ați primit accidental date personale? Menționați acest lucru în raportul dumneavoastră, fără a trimite datele. Nu păstrați sau distribuiți copii și stabiliți cu noi cum le puteți șterge în siguranță.

3. Ce puteți aștepta de la noi

Ne propunem să trimitem o confirmare de primire în termen de 5 zile lucrătoare și o primă reacție de fond în termen de 10 zile lucrătoare. Dacă investigația durează mai mult, ne propunem să trimitem o actualizare a stării cel puțin la fiecare 30 zile.

Investigăm raportul și acordăm prioritate problemelor care pot pune utilizatorii în pericol direct. Tratăm raportul dumneavoastră în mod confidențial și împărtășim informații doar cu persoanele necesare pentru investigație și remediere, sau când legea o impune.

Dacă acționați în bună credință conform acestor condiții, nu vom întreprinde acțiuni juridice împotriva dumneavoastră pentru acea investigație. Această angajament este valabil doar în numele Valhalla Systems B.V.; nu putem face angajamente în numele terților sau al autorităților.

Saga nu are un program de recompense financiare pentru rapoarte. O mențiune publică eventuală a numelui sau a aliasului dumneavoastră se face doar cu acordul dumneavoastră.

4. Divulgare

Acordați-ne posibilitatea de a investiga și de a remedia problema înainte de a o face publică. Stabiliți momentul și conținutul publicării cu noi, astfel încât utilizatorii să nu fie expuși la riscuri inutile. Nu publicați niciodată date personale, parole sau coduri de acces.

Condițiile actuale le puteți găsi pe această pagină.