Rapportera säkerhetsproblem

Senast uppdaterad: 2026-10-26.

Har du upptäckt ett säkerhetsproblem i Saga? Rapportera det till Valhalla Systems B.V. så att vi kan undersöka det och skydda användare.

1. Så rapporterar du en sårbarhet

Skicka e-post till security@sagafor.me. Beskriv var problemet ligger, hur vi kan reproducera det och vad de möjliga konsekvenserna är. Använd exempel med dina egna testdata när det är möjligt.

Skicka inte med lösenord, åtkomstkoder eller personuppgifter om andra. Krävs känslig information för att undersöka anmälan? Fråga oss först hur du kan leverera den säkert.

För vanliga fel eller hjälpfrågor kan du vända dig till support@sagafor.me.

2. Noggrann undersökning

Dessa villkor gäller för sagafor.me, app.sagafor.me, Saga API och den officiella Saga Android-appen. De ger inte tillstånd att testa system eller konton för användare, medarbetare eller leverantörer. Fråga först om ett system omfattas av dessa villkor om du är osäker.

• Använd dina egna konton och data. Samla endast det bevis som krävs för att visa problemet.
• Stoppa så snart du märker att du kan få åtkomst till data eller konton för andra. Rapportera detta direkt, utan att söka vidare eller kopiera data.
• Ändra eller radera inte andras data och gör dem inte offentliga.
• Stör inte tjänsten. Utför inte överbelastningstester och använd inte spam, vilseledande, phishing eller skadlig programvara.
• Lämna inte åtkomstmedel och använd inte en sårbarhet för egen vinning.

Har du oavsiktligt mottagit personuppgifter? Nämn det i din anmälan utan att skicka med uppgifterna. Spara eller sprid inte kopior och kom överens med oss om hur du säkert raderar dem.

3. Vad du kan förvänta dig av oss

Vi strävar efter ett mottagningskvitto inom 5 arbetsdagar och ett första innehållsmässigt svar inom 10 arbetsdagar. Om undersökningen tar längre tid strävar vi efter en statusuppdatering minst var 30 dag.

Vi undersöker anmälan och ger prioritet till problem som direkt kan utsätta användare för fara. Vi behandlar din anmälan konfidentiellt och delar information endast med de som krävs för undersökning och återställning, eller när lagen kräver det.

Om du i god tro agerar enligt dessa villkor, vidtar vi inga rättsliga åtgärder mot dig för den undersökningen. Detta löfte gäller endast för Valhalla Systems B.V.s räkning; vi kan inte ge löften för tredjeparters eller myndigheters räkning.

Saga har inget program med ekonomiska belöningar för anmälningar. En eventuell offentlig nämnande av ditt namn eller alias sker endast med ditt samtycke.

4. Offentliggörande

Ge oss möjlighet att undersöka och åtgärda problemet innan du offentliggör det. Kom överens med oss om tidpunkt och innehåll för publicering, så att användare inte utsätts för onödiga risker. Publicera aldrig personuppgifter, lösenord eller åtkomstkoder.

De aktuella villkoren hittar du på denna sida.