Responsible Disclosure Policy
Verkkoon liitettyjen tuotteidemme (Carbest-, Camp4-, Holiday Travel- ja REIMO TENT -merkkiset Bluetooth-, Wi-Fi- ja matkapuhelinverkkoyhteensopivat laitteet) tietoturva on meille erittäin tärkeää. Arvostamme turvallisuustutkijoiden, asiakkaiden ja kolmansien osapuolten panosta, kun he ilmoittavat meille mahdollisista haavoittuvuuksista, ja sitoudumme käsittelemään tällaisia ilmoituksia vastuullisesti ja avoimesti.
Kuinka ilmoittaa haavoittuvuudesta
Lähetä ilmoituksesi osoitteeseen: [email protected]
Tämä yhteystieto on tarkoitettu yksinomaan tietoturva-aukkojen ilmoittamiseen, eikä se korvaa yleistä asiakaspalvelua. Tilauksiin, reklamaatioihin tai tuotteiden käyttöön liittyvät kysymykset pyydämme edelleen osoittamaan yhteystietomme kautta tai tutustumaan usein kysyttyihin kysymyksiin (FAQ).
Mitä ilmoituksesi tulisi sisältää
- Kyseinen tuote (malli, tuotenumero, laiteohjelmisto-/ohjelmistoversio, jos tiedossa)
- Kuvaus haavoittuvuudesta ja sen mahdollisista vaikutuksista
- Toimenpiteet, joilla haavoittuvuus voidaan toistaa, mikäli mahdollista
- Yhteystietosi lisäkysymyksiä varten (valinnainen, jos haluat pysyä nimettömänä)
Luottamuksellisuus ja koordinoitu julkistaminen
Käsittelemme jokaista ilmoitusta luottamuksellisesti. Pyydämme, ettette julkista ilmoitettua haavoittuvuutta koskevia tietoja ennen kuin tietoturvapäivitys on saatavilla tai olemme sopineet kanssanne julkistamisajankohdasta („koordinoitu julkistaminen“). Ilmoittajat, jotka toimivat vilpittömässä mielessä ja tämän ohjeen puitteissa, eivät tarvitse pelätä meiltä oikeudellisia toimia.
Vastausajat
- Vastaanottovahvistus: 3 työpäivän] kuluessa
- Alustava arviointi: 14 työpäivän] kuluessa
Jatkotoimenpiteet
Saatuamme ilmoituksenne tarkastamme haavoittuvuuden, arvioimme riskin ja ryhdymme tarvittaessa korjaaviin toimenpiteisiin (esim. tietoturvapäivitys). Heti kun ratkaisu on saatavilla, ilmoitamme asiasta asianomaisille asiakkaille sopivien kanavien kautta. Korjatusta haavoittuvuudesta ilmoitetaan julkisesti vasta sovittuamme asiasta kanssanne.
Soveltamisala
Tämä ohje koskee Reimo-tuotemerkkien verkkoon liitettyjä tuotteita. Muissa tuoteturvallisuuskysymyksissä (esim. mekaaniset tai kemialliset riskit) käytäthän tuotevirheiden palautussivustoamme.
Kuinka ilmoittaa haavoittuvuudesta
Lähettäkää ilmoituksenne osoitteeseen: [email protected]
Tämä yhteystieto on tarkoitettu yksinomaan tietoturva-aukkojen ilmoittamiseen, eikä se korvaa yleistä asiakaspalvelua. Tilauksiin, reklamaatioihin tai tuotteiden käyttöön liittyvät kysymykset pyydämme edelleen osoittamaan yhteystietomme kautta tai tutustumaan usein kysyttyihin kysymyksiin (FAQ).