SagaПовідомлення про проблеми з безпекою
Останнє оновлення: 2026-10-26.
Ви виявили проблему безпеки в Saga? Повідомте про неї Valhalla Systems B.V., щоб ми могли розслідувати її та захистити користувачів.
1. Як повідомити про вразливість
Надішліть електронний лист на security@sagafor.me. Опишіть, де знаходиться проблема, як ми можемо її відтворити та які можливі наслідки. За можливості використовуйте приклади з власними тестовими даними.
Не надсилайте паролі, коди доступу або персональні дані інших осіб. Чи потрібна конфіденційна інформація для розслідування повідомлення? Спершу запитайте нас, як ви можете безпечно надати її.
Для звичайних помилок або запитів на допомогу зверніться до support@sagafor.me.
2. Ретельне розслідування
Ці умови діють для sagafor.me, app.sagafor.me, API Saga та офіційного застосунка Saga для Android. Вони не надають дозволу на тестування систем або акаунтів користувачів, співробітників або постачальників. У разі сумнівів спершу запитайте, чи підпадає система під ці умови.
- Використовуйте власні акаунти та дані. Збирайте лише докази, необхідні для демонстрації проблеми.
- Зупиніться, щойно ви помітите, що можете отримати доступ до даних або акаунтів інших осіб. Повідомте про це негайно, не продовжуючи пошук або копіювання даних.
- Не змінюйте та не видаляйте дані інших осіб і не робіть їх публічними.
- Не заважайте наданню послуг. Не проводьте тестів на перевантаження та не використовуйте спам, маніпуляції, фішинг або шкідливе програмне забезпечення.
- Не залишайте засоби доступу та не використовуйте вразливість у власних інтересах.
Ви випадково отримали персональні дані? Зазначте це у своєму повідомленні, не надсилаючи самі дані. Не зберігайте та не поширюйте копії та узгодьте з нами, як безпечно їх видалити.
3. Чого ви можете очікувати від нас
Ми прагнемо надіслати підтвердження отримання протягом 5 робочих днів та першу змістовну відповідь протягом 10 робочих днів. Якщо розслідування триває довше, ми прагнемо надавати оновлення статусу щонайменше кожні 30 днів.
Ми розслідуємо повідомлення та надаємо пріоритет проблемам, які можуть безпосередньо загрожувати користувачам. Ми розглядаємо ваше повідомлення конфіденційно та ділимося інформацією лише з тими, хто потрібен для розслідування та відновлення, або коли цього вимагає закон.
Якщо ви дієте добросовісно відповідно до цих умов, ми не вживатимемо юридичних заходів проти вас за це розслідування. Ця гарантія діє лише від імені Valhalla Systems B.V.; ми не можемо надавати гарантії від імені третіх осіб або органів влади.
У Saga немає програми з грошовими винагородами за повідомлення. Можлива публічна згадка вашого імені або псевдоніма відбувається лише за вашою згодою.
4. Публікація
Надайте нам можливість розслідувати та усунути проблему, перш ніж ви опублікуєте інформацію про неї. Узгодьте час та зміст публікації з нами, щоб користувачі не несли непотрібного ризику. Ніколи не публікуйте персональні дані, паролі або коди доступу.
Актуальні умови ви знайдете на цій сторінці.