Tietoturva
Tietoturva on Shell Recharge Solutions erittäin tärkeää. Siksi huolehdimme viestinnän turvallisuudesta monin eri toimin. Tietoturva on huomioitu sovelluksissamme tarkasti. Salaamme kaikki sivustomme kautta lähetettävät henkilötiedot uusimmalla SSL-tekniikalla, joka mahdollistaa tietojen siirtämisen Internetissä turvallisesti niin, etteivät sivulliset pääse niihin käsiksi. Tietoturvatestit ovat olennainen osa sovellustemme ja palvelujemme kehitystyötä.
Ilmoita tietoturvaongelmista
Jos jossain epätodennäköisissä tilanteissa havaitset järjestelmissämme heikkouksia, ilmoitathan niistä meille. Näin voimme korjata ongelman mahdollisimman nopeasti ja varmistaa työntekijöidemme, asiakkaidemme ja koko yhtiömme turvallisuuden. Ilmoita tietoturvaongelmista sähköpostitse osoitteeseen responsible-disclosure@shellrecharge.com ja liitä mukaan seuraavat tiedot:
Tietoturvaongelman kuvaus
- Kuvaus siitä, miten havaitsit tietoturvaongelman. Mitä selkeämmät ja täsmällisemmät tiedot saamme, sitä paremmin voimme toisintaa ongelman.
- URL-osoite
- Näyttökuvat
Ilmoita vastuullisesti
- Älä hyödynnä havaitsemaasi tietoturva-aukkoa tai -ongelmaa esimerkiksi lataamalla enemmän tietoja kuin tarvitset sen osoittamiseen.
- Älä asenna järjestelmiimme haittaohjelmia, takaporttiohjelmia tai muita ohjelmistoja.
- Älä kopioi, muuta tai poista järjestelmistä tietoja tai määrityksiä.
- Älä tunkeudu järjestelmiin väkisin.
- Älä levitä tietoa ongelmasta muille, ennen kuin se on ratkaistu ja olet saanut meiltä luvan.
- Älä tee fyysiseen turvallisuuteen kohdistuvia hyökkäyksiä äläkä käytä sosiaalista manipulointia, palvelunestohyökkäyksiä, roskapostia tai kolmansien osapuolten sovelluksia.
Prosessimme
Vastaamme raporttiisi viiden arkipäivän kuluessa arvioimalla raportin ja ilmoittamalla sen arvioidun ratkaisupäivän. Tämän jälkeen pidämme sinut jatkuvasti ajan tasalla.
Tietosuoja
Käsittelemme raporttisi erittäin luottamuksellisesti ja käsittelemme henkilötietojasi vain ottaaksemme sinuun yhteyttä raporttiin liittyvissä asioissa. Kun ongelmasta tiedotetaan julkisesti, emme luovuta tietoja raportin tekijästä, paitsi jos haluat nimesi tuotavan esille. Emme liioin luovuta henkilötietojasi kolmansille osapuolille ilman lupaasi, ellei laki toisin määrää.
Laki ja säädökset
Vastuullista tietojen luovuttamista koskevat määräykset voivat vaihdella maittain. Järjestelmiemme tutkiminen voi olla paikallisen tai kansainvälisen lainsäädännön mukaan rangaistava teko, josta saattaa seurata syytteen nostaminen. Jos toimit hyvässä uskossa, emme ilmoita toiminnastasi viranomaisille tai vaadi vahingonkorvauksia, ellei laki toisin määrää. On tärkeää huomata, että mahdollisesta syytteen nostamisesta päättää yleinen syyttäjä riippumatta siitä, ilmoitammeko asiasta viranomaisille.