รายงานปัญหาด้านความปลอดภัย
อัปเดตล่าสุด: 2026-10-26
หากคุณพบปัญหาความปลอดภัยใน Saga กรุณารายงานให้ Valhalla Systems B.V. เพื่อให้เราสามารถตรวจสอบและปกป้องผู้ใช้ได้
1. วิธีรายงานช่องโหว่
ส่งอีเมลถึง security@sagafor.me อธิบายว่าปัญหานั้นอยู่ที่ใด เราสามารถทำซ้ำปัญหานั้นได้อย่างไร และผลกระทบที่เป็นไปได้คืออะไร ใช้ตัวอย่างด้วยข้อมูลทดสอบของคุณเองเมื่อเป็นไปได้
อย่าส่งรหัสผ่าน รหัสการเข้าถึง หรือข้อมูลส่วนบุคคลของผู้อื่นไปด้วย หากจำเป็นต้องมีข้อมูลอ่อนไหวเพื่อตรวจสอบการรายงาน กรุณาถามเราก่อนว่าคุณสามารถส่งข้อมูลเหล่านั้นได้อย่างปลอดภัยอย่างไร
สำหรับข้อผิดพลาดทั่วไปหรือคำถามขอความช่วยเหลือ คุณสามารถติดต่อได้ที่ support@sagafor.meของเรา
2. ตรวจสอบอย่างรอบคอบ
ข้อตกลงเหล่านี้มีผลบังคับใช้กับ sagafor.me, app.sagafor.me, Saga API และแอป Android อย่างเป็นทางการของ Saga สิ่งเหล่านี้ไม่อนุญาตให้ทดสอบระบบหรือบัญชีของผู้ใช้ พนักงาน หรือผู้จัดจำหน่าย หากมีข้อสงสัย กรุณาถามก่อนว่าระบบนั้นอยู่ภายใต้ข้อตกลงเหล่านี้หรือไม่
- ใช้บัญชีและข้อมูลของคุณเอง รวบรวมเฉพาะหลักฐานที่จำเป็นในการพิสูจน์ปัญหานั้น
- หยุดทันทีเมื่อคุณสังเกตว่าคุณสามารถเข้าถึงข้อมูลหรือบัญชีของผู้อื่นได้ รายงานสิ่งนี้ทันที โดยไม่ค้นหาเพิ่มเติมหรือคัดลอกข้อมูล
- อย่าแก้ไขหรือลบข้อมูลของผู้อื่น และอย่าเปิดเผยข้อมูลเหล่านั้น
- อย่ารบกวนบริการ อย่าทำการทดสอบการโอเวอร์โหลด และอย่าใช้สแปม การหลอกลวง ฟิชชิ่ง หรือซอฟต์แวร์ที่เป็นอันตราย
- อย่าทิ้งเครื่องมือการเข้าถึงไว้ และอย่าใช้ช่องโหว่เพื่อประโยชน์ส่วนตัว
หากคุณได้รับข้อมูลส่วนบุคคลโดยไม่ตั้งใจ ระบุสิ่งนั้นในการรายงานของคุณโดยไม่ต้องส่งข้อมูลไปด้วย อย่าเก็บหรือเผยแพร่สำเนา และตกลงกับเราว่าคุณจะลบข้อมูลเหล่านั้นอย่างปลอดภัยอย่างไร
3. สิ่งที่คุณคาดหวังได้จากเรา
เราตั้งเป้าที่จะยืนยันการรับภายใน 5 วันทำการ และตอบกลับเนื้อหาครั้งแรกภายใน 10 วันทำการ หากการตรวจสอบใช้เวลานานกว่านั้น เราจะตั้งเป้าที่จะอัปเดตสถานะอย่างน้อยทุก 30 วัน
เราจะตรวจสอบการรายงานและให้ความสำคัญกับปัญหาที่อาจทำให้ผู้ใช้ตกอยู่ในอันตรายโดยตรง เราจะจัดการการรายงานของคุณอย่างลับๆ และแบ่งปันข้อมูลเฉพาะกับผู้ที่จำเป็นสำหรับการตรวจสอบและการแก้ไข หรือเมื่อกฎหมายกำหนด
หากคุณดำเนินการตามข้อตกลงเหล่านี้โดยสุจริต เราจะไม่นำคดีความทางกฎหมายมาฟ้องคุณสำหรับการตรวจสอบนั้น คำมั่นสัญญานี้มีผลเฉพาะในนามของ Valhalla Systems B.V.; เราไม่สามารถให้คำมั่นสัญญาในนามของบุคคลที่สามหรือหน่วยงานได้
Saga ไม่มีโปรแกรมให้รางวัลทางการเงินสำหรับการรายงาน การระบุชื่อหรือชื่อแฝงของคุณต่อสาธารณะ (ถ้ามี) จะเกิดขึ้นเฉพาะเมื่อได้รับความยินยอมจากคุณเท่านั้น
4. การเปิดเผยข้อมูล
ให้โอกาสเราตรวจสอบและแก้ไขปัญหา ก่อนที่คุณจะเปิดเผยข้อมูลต่อสาธารณะ ตกลงเวลาและเนื้อหาของการเผยแพร่กับเรา เพื่อให้ผู้ใช้ไม่ตกอยู่ในความเสี่ยงที่ไม่จำเป็น อย่าเผยแพร่ข้อมูลส่วนบุคคล รหัสผ่าน หรือรหัสการเข้าถึงโดยเด็ดขาด
คุณพบข้อตกลงปัจจุบันได้ที่หน้านี้
Saga