报告安全问题

最后更新：2026-10-26。

如果您在 Saga 中发现了安全问题，请向 Valhalla Systems B.V. 报告，以便我们进行调查并保护用户。

1。如何报告漏洞

发送邮件至 security@sagafor.me。请描述问题所在、我们如何复现该问题以及可能的后果。尽可能使用您自己的测试数据作为示例。

请勿发送密码、访问代码或他人的个人数据。如果调查报告需要敏感信息？请先询问我们如何安全地提供这些信息。

对于普通错误或帮助请求，您可以联系 support@sagafor.me中找到这些说明。

2。仔细调查

这些约定适用于 sagafor.me、app.sagafor.me、Saga API 和官方 Saga Android 应用。它们不授权测试用户、员工或供应商的系统或账户。如有疑问，请先询问该系统是否属于这些约定的范围。

• 请使用您自己的账户和数据。仅收集证明问题所需的证据。
• 一旦您发现可以访问他人的数据或账户，请立即停止。直接报告此事，不要进一步搜索或复制数据。
• 请勿修改或删除他人的数据，也不要公开这些数据。
• 请勿干扰服务。不要执行过载测试，也不要使用垃圾信息、欺骗、网络钓鱼或恶意软件。
• 请勿遗留访问凭证，也不要利用漏洞谋取私利。

如果您意外收到了个人数据，请在报告中说明，但不要附上这些数据。请勿保存或传播副本，并与我们商定如何安全地删除这些数据。

3。您可以从我们这里期待什么

我们力求在 5 个工作日内确认收到报告，并在 10 个工作日内提供初步实质性回复。如果调查时间较长，我们力求至少每 30 天提供一次状态更新。

我们将调查该报告，并优先处理可能直接危及用户的问题。我们将保密处理您的报告，仅与调查和修复所需的人员共享信息，或在法律要求时共享。

如果您善意地遵守这些约定，我们将不会因该调查对您采取法律行动。此承诺仅代表 Valhalla Systems B.V.；我们无法代表第三方或当局做出承诺。

Saga 没有针对报告的金钱奖励计划。只有在获得您同意的情况下，才会公开提及您的姓名或别名。

4。披露

请给我们机会在公开之前调查并解决问题。与我们商定公开的时间和内容，以免用户面临不必要的风险。切勿公开个人数据、密码或访问代码。

当前协议请参见此页面。