Me Elviellä pidämme asiakkaidemme ja järjestelmiemme tietoturvaa ensisijaisen tärkeänä.
Tunnustamme riippumattomien tietoturvatutkijoiden arvokkaan roolin. Jos olet tutkija ja haluat auttaa meitä, tutustu alla oleviin ohjeisiin ennen kuin testaat haavoittuvuuksia ja/tai ilmoitat niistä. Jos olet noudattanut näitä ohjeita, emme nosta sinua vastaan mitään oikeustoimia mistään meille tekemästäsi ilmoituksesta.
Arvostamme apuasi asiakkaidemme ja järjestelmiemme turvallisuuden ja tietoturvan ylläpitämisessä.
Miten voit auttaa
Mitä sinun tulee tehdä:
Lähetä meille havaintosi sähköpostitse osoitteeseen security@elvie.com.
Anna riittävät tiedot, jotta voimme toisintaa ongelman ja testata sitä.
Mitä et saa tehdä:
Älä hyödynnä löytämääsi haavoittuvuutta tai ongelmaa.
Älä tee mitään muuta kuin on tarpeen haavoittuvuuden osoittamiseksi, älä esimerkiksi lataa enempää tietoja kuin on tarpeen tai poista tai muokkaa tietoja, jotka eivät ole omiasi.
Älä paljasta ongelmaa muille, ennen kuin olemme vahvistaneet, että se on ratkaistu.
Älä tee hyökkäyksiä fyysistä tietoturvaa vastaan.
Älä käytä sosiaalista tiedustelua asiakkaisiimme tai henkilökuntaamme joko puheviesteinä, tietojenkalastelusähköposteina tai muilla keinoilla.
Älä käytä palvelunestohyökkäyksiä tai sen tasoisia pyyntöjä, että ne voivat johtaa palvelunestoon.
Älä käytä kolmannen osapuolen sovelluksia, skannereita tai mitään laajamittaisen automaattisen hyväksikäytön keinoja, mukaan lukien bottiverkot tai muut työkalut, jotka tuottavat merkittävän määrän liikennettä.
Mitä me teemme
Reagoimme ilmoitukseesi 5 arkipäivän kuluessa arvioimalla raportin ja ilmoittamalla odotetun ratkaisupäivän.
Emme luovuta henkilötietojasi kolmansille osapuolille ilman lupaasi.
Pidämme sinut ajan tasalla ongelman ratkaisemisen edistymisestä.
Pyrimme ratkaisemaan kaikki ongelmat mahdollisimman nopeasti, ja haluamme olla aktiivisesti mukana ongelman lopullisessa julkaisussa sen ratkaisemisen jälkeen.
Ilmoitamme nimesi ongelman löytäjänä kaikissa ilmoitettua ongelmaa koskevissa julkisissa tiedoissa (ellet tahdo toisin).