SagaСообщение о проблемах с безопасностью
Последнее обновление: 2026-10-26.
Вы обнаружили проблему безопасности в Saga? Сообщите об этом Valhalla Systems B.V., чтобы мы могли провести расследование и защитить пользователей.
1. Как сообщить об уязвимости
Напишите на security@sagafor.me. Опишите, где находится проблема, как мы можем ее воспроизвести и каковы возможные последствия. По возможности используйте примеры с вашими собственными тестовыми данными.
Не отправляйте пароли, коды доступа или персональные данные других лиц. Если для расследования сообщения требуется конфиденциальная информация? Сначала спросите нас, как вы можете безопасно предоставить ее.
Для обычных ошибок или запросов помощи обращайтесь в support@sagafor.me.
2. Тщательное расследование
Эти правила действуют для sagafor.me, app.sagafor.me, API Saga и официального приложения Saga для Android. Они не дают разрешения на тестирование систем или учетных записей пользователей, сотрудников или поставщиков. В случае сомнений сначала спросите, подпадает ли система под действие этих правил.
- Используйте свои собственные учетные записи и данные. Собирайте только доказательства, необходимые для демонстрации проблемы.
- Остановитесь, как только вы заметите, что можете получить доступ к данным или учетным записям других лиц. Немедленно сообщите об этом, не продолжая поиск и не копируя данные.
- Не изменяйте и не удаляйте данные других лиц и не делайте их общедоступными.
- Не нарушайте работу сервиса. Не проводите тесты на перегрузку и не используйте спам, обман, фишинг или вредоносное программное обеспечение.
- Не оставляйте средства доступа и не используйте уязвимость в собственных целях.
Вы случайно получили персональные данные? Укажите это в своем сообщении, не отправляя сами данные. Не храните и не распространяйте копии и согласуйте с нами, как безопасно их удалить.
3. Чего вы можете ожидать от нас
Мы стремимся подтвердить получение в течение 5 рабочих дней и дать первый содержательный ответ в течение 10 рабочих дней. Если расследование займет больше времени, мы стремимся предоставлять обновление статуса не реже, чем каждые 30 дней.
Мы расследуем сообщение и отдаем приоритет проблемам, которые могут непосредственно поставить пользователей в опасность. Мы обрабатываем ваше сообщение конфиденциально и делимся информацией только с теми, кто необходим для расследования и устранения, или когда этого требует закон.
Если вы добросовестно действуете в соответствии с этими правилами, мы не предпринимаем юридических мер против вас за это расследование. Это обязательство действует только от имени Valhalla Systems B.V.; мы не можем давать обязательства от имени третьих лиц или органов власти.
У Saga нет программы с денежными вознаграждениями за сообщения. Возможное публичное упоминание вашего имени или псевдонима происходит только с вашего согласия.
4. Публикация
Дайте нам возможность исследовать и устранить проблему, прежде чем вы сделаете ее публичной. Согласуйте время и содержание публикации с нами, чтобы пользователи не подвергались ненужному риску. Никогда не публикуйте персональные данные, пароли или коды доступа.
Актуальные правила вы найдете на этой странице.