Güvenlik sorunlarını bildirme

Son güncelleme: 2026-10-26.

Saga'da bir güvenlik sorunu mu keşfettiniz? Valhalla Systems B.V.'ye bildirin, böylece sorunu inceleyebilir ve kullanıcıları koruyabiliriz.

1. Bir zafiyeti nasıl bildireceksiniz

E-posta gönderin security@sagafor.me. Sorunun nerede olduğunu, nasıl yeniden oluşturulabileceğini ve olası sonuçlarını açıklayın. Mümkünse kendi test verilerinizle örnekler kullanın.

Şifreler, erişim kodları veya diğer kişilerin kişisel verilerini göndermeyin. Bildiriyi incelemek için hassas bilgiye mi ihtiyacınız var? Önce bunları nasıl güvenli bir şekilde sağlayabileceğinizi bize sorun.

Sıradan hatalar veya yardım talepleri için başvurabilirsiniz support@sagafor.mebulabilirsin.

2. Dikkatli inceleme

Bu kurallar sagafor.me, app.sagafor.me, Saga API'si ve resmi Saga Android uygulaması için geçerlidir. Kullanıcıların, çalışanların veya tedarikçilerin sistemlerine veya hesaplarına test yapılmasına izin vermez. Şüphe durumunda, bir sistemin bu kurallar kapsamında olup olmadığını önce sorun.

• Kendi hesaplarınızı ve verilerinizi kullanın. Sorunu kanıtlamak için gereken kanıtları toplayın.
• Başkalarının verilerine veya hesaplarına erişebileceğinizi fark ettiğiniz anda durun. Daha fazla arama yapmadan veya verileri kopyalamadan bunu derhal bildirin.
• Başkalarının verilerini değiştirin veya silmeyin ve bunları kamuya açıklamayın.
• Hizmeti bozmayın. Aşırı yük testleri yapmayın ve spam, yanıltma, oltalama (phishing) veya zararlı yazılım kullanmayın.
• Erişim araçlarını geride bırakmayın ve bir zafiyeti kendi çıkarınız için kullanmayın.

Kazaen kişisel veriler mi aldınız? Verileri göndermeden bunu bildiriminizde belirtin. Kopyaları saklamayın veya yaymayın ve bunları nasıl güvenli bir şekilde sileceğinizi bizimle koordineli edin.

3. Bizden ne bekleyebilirsiniz

5 iş günü içinde bir teslim alındı onayı ve 10 iş günü içinde ilk içerik odaklı yanıt vermeyi hedefliyoruz. İnceleme daha uzun sürerse, en az her 30 günde bir durum güncellemesi vermeyi hedefliyoruz.

Bildiriyi inceleriz ve kullanıcıları doğrudan tehlikeye atabilecek sorunlara öncelik veririz. Bildirinizi gizli tutar ve bilgiyi yalnızca inceleme ve düzeltme için gerekli olan kişilerle veya yasa bunu gerektirdiğinde paylaşırız.

Bu kurallara iyi niyetle uyarsanız, bu inceleme için size karşı hukuki işlem başlatmayız. Bu taahhüt yalnızca Valhalla Systems B.V. adına geçerlidir; üçüncü taraflar veya yetkililer adına taahhütte bulunamayız.

Saga'nın bildirimler için para ödüllü bir programı yoktur. Adınızın veya takma adınızın kamuya açıklanması, yalnızca sizin onayınızla yapılır.

4. Kamuya açıklama

Sorunu kamuya açıklamadan önce incelememize ve gidermemize olanak tanıyın. Kullanıcıların gereksiz risklerle karşılaşmaması için yayın zamanını ve içeriğini bizimle koordineli edin. Asla kişisel verileri, şifreleri veya erişim kodlarını yayınlamayın.

Güncel kuralları bu sayfada bulabilirsiniz.