Verantwoordelijkheidsbeleid
Rapporteer kwetsbaarheden
De veiligheid van uw gegevens is onze hoogste prioriteit. Daarom werken we hard aan de beveiliging van onze systemen. Maar heeft u toch een zwakke plek in onze beveiliging gevonden? Help ons door deze kwetsbaarheid te melden. Maak een kwetsbaarheid niet openbaar, voordat u eerst met ons aan een oplossing werkt. We proberen onze fouten niet te verdoezelen, maar het openbaar maken van een kwetsbaarheid kan ernstige gevolgen hebben voor al onze klanten.
Hoe kan ik een kwetsbaarheid melden?
U kunt een kwetsbaarheid melden door een e-mail te sturen naar security@roamler.com. Versleutel, indien mogelijk, uw e-mail met onze GPG-sleutel (vraag naar de sleutel) om te voorkomen dat de informatie in verkeerde handen valt. Leg in uw e-mail de gevonden kwetsbaarheid uit en geef ons voldoende informatie om het probleem te reproduceren en te onderzoeken.
Kan ik een kwetsbaarheid anoniem melden?
Absoluut. U bent niet verplicht uw persoonlijke gegevens te verstrekken.
De regels
U hebt misschien illegale activiteiten uitgevoerd om een kwetsbaarheid te ontdekken. Wij zullen deze activiteiten niet rapporteren of schadevergoeding eisen als u deze regels heeft gevolgd:
- verantwoordelijk handelen met de kennis over de kwetsbaarheid, en geen acties uitvoeren die verder gaan dan wat nodig is om het gebrek aan te tonen;
- geen schade veroorzaken;
- gebruik geen denial-of-service aanval of social engineering;
- ervoor te zorgen dat uw onderzoek niet leidt tot een onderbreking van onze diensten;
- uw onderzoek mag er nooit toe leiden dat Roamler of klantgegevens openbaar worden;
- nooit een achterdeur plaatsen, zelfs niet om een kwetsbaarheid aan te tonen;
- wijzig of verwijder nooit gegevens. Als u gegevens moet kopiëren, kopieer dan nooit meer gegevens dan strikt noodzakelijk;
- maak geen systeemwijzigingen;
- probeer niet vaker dan nodig een systeem binnen te dringen;
- gebruik geen brute force technieken;
- geen technieken gebruiken die de beschikbaarheid van onze diensten kunnen beïnvloeden;
- Meld een kwetsbaarheid altijd zo snel mogelijk en vraag ons om toestemming voordat u de kwetsbaarheid openbaar maakt.
Wat gebeurt er als ik een kwetsbaarheid meld?
Wij starten direct na ontvangst van uw melding een onderzoek. We proberen altijd binnen een paar dagen contact met u op te nemen en houden u op de hoogte van onze vorderingen bij het oplossen van het probleem. De tijd die we nodig hebben om een probleem op te lossen hangt af van de complexiteit van het probleem. Nadat u een probleem heeft gemeld, vragen wij u het niet openbaar te maken om ons de tijd te geven het probleem eerst op te lossen.
Maak je de kwestie openbaar?
Samen kunnen we beslissen of en hoe de kwestie openbaar wordt gemaakt (nadat het probleem is opgelost). We kunnen uw naam in de publicatie opnemen als u dat wilt.
Kan ik een beloning krijgen voor het melden van een probleem?
Om u te bedanken voor uw hulp kunnen wij u een beloning aanbieden, maar wij zijn nooit verplicht een beloning aan te bieden. Wij bieden alleen beloningen aan voor gebreken die ons niet bekend waren op het moment van de melding. We bepalen het type en de grootte van de beloning op basis van het gemelde probleem, waarbij we onder andere rekening houden met de ernst van het probleem. Als meerdere mensen hetzelfde probleem melden, bieden we alleen een beloning aan de eerste melder.
Hoe zit het met mijn privacy?
Wij gebruiken uw persoonsgegevens alleen om actie te ondernemen naar aanleiding van uw melding. Wij delen uw gegevens niet met derden zonder uw toestemming, tenzij wij daartoe wettelijk verplicht zijn of een gerechtelijk bevel ons daartoe verplicht. Als wij een ander bedrijf inhuren om uw melding te onderzoeken, kan het zijn dat wij uw gegevens met dit bedrijf moeten delen. Wij zullen ervoor zorgen dat ook dit bedrijf uw gegevens vertrouwelijk behandelt.
Wetten en voorschriften
Houd altijd rekening met de geldende wet- en regelgeving, want u kunt nog steeds in de problemen komen met de wet, zelfs als wij u niet aangeven bij de autoriteiten.
- Roamler 03-2023