SagaBáo cáo sự cố bảo mật
Cập nhật lần cuối: 2026-10-26.
Bạn có phát hiện vấn đề bảo mật trong Saga không? Hãy báo cáo cho Valhalla Systems B.V. để chúng tôi có thể điều tra và bảo vệ người dùng.
1. Cách báo cáo một lỗ hổng bảo mật
Gửi email đến security@sagafor.me. Hãy mô tả vị trí của vấn đề, cách chúng tôi có thể tái hiện nó và các hậu quả có thể xảy ra. Hãy sử dụng các ví dụ với dữ liệu kiểm tra của riêng bạn khi có thể.
Đừng gửi mật khẩu, mã truy cập hoặc dữ liệu cá nhân của người khác. Nếu cần thông tin nhạy cảm để điều tra báo cáo? Hãy hỏi chúng tôi trước cách bạn có thể cung cấp chúng một cách an toàn.
Đối với các lỗi thông thường hoặc yêu cầu hỗ trợ, bạn có thể liên hệ với support@sagafor.mecủa chúng tôi.
2. Điều tra cẩn thận
Các thỏa thuận này áp dụng cho sagafor.me, app.sagafor.me, Saga API và ứng dụng Android chính thức của Saga. Chúng không cấp phép để kiểm tra các hệ thống hoặc tài khoản của người dùng, nhân viên hoặc nhà cung cấp. Nếu có nghi ngờ, hãy hỏi trước xem một hệ thống có thuộc phạm vi của các thỏa thuận này không.
- Sử dụng tài khoản và dữ liệu của riêng bạn. Chỉ thu thập bằng chứng cần thiết để chứng minh vấn đề.
- Dừng lại ngay khi bạn nhận thấy mình có thể truy cập vào dữ liệu hoặc tài khoản của người khác. Báo cáo điều này ngay lập tức, không tìm kiếm thêm hoặc sao chép dữ liệu.
- Đừng sửa đổi hoặc xóa dữ liệu của người khác và đừng công khai chúng.
- Đừng gây gián đoạn dịch vụ. Không thực hiện các bài kiểm tra quá tải và không sử dụng spam, lừa đảo, phishing hoặc phần mềm độc hại.
- Đừng để lại các phương tiện truy cập và đừng sử dụng lỗ hổng bảo mật cho lợi ích cá nhân.
Bạn có vô tình nhận được dữ liệu cá nhân không? Hãy nêu rõ điều đó trong báo cáo của bạn mà không gửi kèm dữ liệu. Không lưu trữ hoặc phân phối các bản sao và thống nhất với chúng tôi cách xóa chúng một cách an toàn.
3. Những gì bạn có thể mong đợi từ chúng tôi
Chúng tôi hướng tới việc xác nhận nhận báo cáo trong vòng 5 ngày làm việc và phản hồi nội dung đầu tiên trong vòng 10 ngày làm việc. Nếu quá trình điều tra kéo dài, chúng tôi hướng tới việc cập nhật trạng thái ít nhất mỗi 30 ngày.
Chúng tôi điều tra báo cáo và ưu tiên các vấn đề có thể gây nguy hiểm trực tiếp cho người dùng. Chúng tôi xử lý báo cáo của bạn một cách bảo mật và chỉ chia sẻ thông tin với những người cần thiết cho việc điều tra và khắc phục, hoặc khi luật pháp yêu cầu.
Nếu bạn hành xử thiện chí theo các thỏa thuận này, chúng tôi sẽ không thực hiện các bước pháp lý chống lại bạn cho cuộc điều tra đó. Cam kết này chỉ được thực hiện thay mặt cho Valhalla Systems B.V.; chúng tôi không thể đưa ra cam kết thay mặt cho bên thứ ba hoặc các cơ quan quản lý.
Saga không có chương trình thưởng tiền cho các báo cáo. Bất kỳ sự công bố công khai nào về tên hoặc bí danh của bạn chỉ được thực hiện với sự đồng ý của bạn.
4. Công bố thông tin
Hãy cho chúng tôi cơ hội điều tra và khắc phục vấn đề trước khi bạn công khai nó. Thống nhất thời điểm và nội dung công bố với chúng tôi để người dùng không phải chịu rủi ro không cần thiết. Không bao giờ công bố dữ liệu cá nhân, mật khẩu hoặc mã truy cập.
Bạn có thể tìm thấy các thỏa thuận hiện hành trên trang này.