Security
Bij JoinData beschouwen wij de beveiliging van onze systemen als een topprioriteit. Ondanks alle moeite die wij doen, is er altijd ruimte voor verbetering/ontwikkeling van het platform.
Als u mogelijk een verbetering ontdekt, verzoeken wij u dit zo spoedig mogelijk aan ons te melden, zodat wij stappen kunnen ondernemen om het platform zo snel mogelijk aan te passen.
Als je een verbetering meldt vragen we je vriendelijk om de volgende stappen te doorlopen:
- E-mail uw bevindingen naar security@join-data.nl. Versleutel uw bevindingen met onze PGP-sleutel om te voorkomen dat deze informatie in verkeerde handen valt;
- Maak geen misbruik van het verbeterpunt dat u hebt ontdekt, bijvoorbeeld door meer gegevens te downloaden dan nodig is om het probleem aan te tonen of door gegevens van anderen te wissen of te wijzigen;
- Maak het verbeterpunt niet bekend aan anderen totdat het is opgelost;
- Gebruik geen aanvallen op de fysieke beveiliging, social engineering, distributed denial of service, spam of toepassingen van derden;
- Geef voldoende informatie om het verbeterpunt te reproduceren, zodat wij het zo snel mogelijk kunnen oplossen. Meestal is het IP-adres of de URL van het getroffen systeem en een beschrijving van het verbeterpunt voldoende, maar bij complexe verbeterpunten kan meer uitleg nodig zijn.
Wat wij beloven:
- We zullen binnen 3 werkdagen reageren op uw melding met onze evaluatie van de melding en een verwachte datum voor een oplossing;
- Als u de bovenstaande instructies heeft opgevolgd, zullen wij geen juridische stappen tegen u ondernemen met betrekking tot de melding;
- Wij zullen uw melding strikt vertrouwelijk behandelen en uw persoonlijke gegevens niet zonder uw toestemming aan derden verstrekken;
- Wij zullen u op de hoogte houden van de voortgang van de oplossing van het verbeterpunt;
- In de openbare informatie over het gemelde verbeterpunt zullen wij uw naam vermelden als de ontdekker van het probleem (tenzij u anders wenst);
- Wij danken u voor uw hulp en inzet om onze online beveiliging verder te verbeteren. Voor het aandragen van verbeterpunten bieden wij geen financiële beloning.
Wij streven ernaar alle verbeterpunten zo snel mogelijk op te lossen en wij spelen graag een actieve rol in de uiteindelijke publicatie over het probleem nadat het is opgelost.