Sikkerhet

Sikkerhet er viktig hos oss i Shell Recharge Solutions, så derfor har vi flere tiltak for å sikre at alle interaksjonene våre er trygge. Vi har alltid sikkerhet i tankene når vi utvikler applikasjonene våre for å sørge for at vi behandler informasjon på en trygg måte. Vi bruker den nyeste teknologien for å kryptere alle personlige opplysninger som blir sendt inn gjennom nettsiden vår med SSL-teknologi. Dette gjør at opplysningene dine kan overføres trygt over Internett uten at noen andre får tilgang til dem. Sikkerhetstester blir utført som en integrert del av utviklingsprosessen vår.

Rapportere sikkerhetshull

Hvis du mot formodning oppdager en svakhet i systemene våre, ønsker vi å vite det. Dette gjør at vi kan iverksette tiltak for å løse problemet så raskt som mulig, og bevare sikkerheten til våre ansatte, kunder og oss som bedrift. Hvis du vil rapportere et sikkerhetshull, kan du sende oss en e-post på responsible-disclosure@shellrecharge.com og inkludere følgende informasjon:

• En beskrivelse av sikkerhetshullet
• En beskrivelse av hvordan du fant sikkerhetshullet. Jo mer klar og tydelig beskrivelsen er, desto lettere er det for oss å reprodusere problemet.
• URL-en
• Skjermbilder

Rapportere på en ansvarlig måte

• Ikke utnytt sikkerhetshullet eller problemet du oppdaget, f.eks. ved å laste ned mer data enn nødvendig for å demonstrere sikkerhetshullet.
• Ikke installer skadelig programvare, bakdører eller noen annen programvare på systemene våre.
• Ikke kopier, endre eller slett informasjon eller konfigurasjoner av systemer.
• Ikke bruk snarveier ifm. programmering for å få tilgang til systemer.
• Ikke vis problemet til andre før problemet er løst og du har konsultert oss.
• Ikke bruk angrep på fysisk sikkerhet, sosial manipulering, distribuert tjenestenektangrep, søppelpost eller applikasjoner til tredjeparter.

Prosessen vår

Vi svarer på rapporten din innen fem virkedager med rapportevalueringen vår og en forventet løsningsdato. Vi holder deg informert til enhver tid under prosessen som følger.

Personvernet ditt

Vi håndterer rapporten din med streng konfidensialitet og bruker bare de personlige opplysningene dine til å kontakte deg om rapporten. Når informasjon om problemet blir rapportert offentlig, vil vi ikke gi noen informasjon om den som rapporterte, med mindre du ønsker å bli tilskrevet rapporteringen. Til slutt vil vi ikke dele ut dine personlige opplysninger til tredjeparter uten tillatelse, med mindre vi har et rettslig krav.

Lover og forskrifter

Forskrifter for ansvarlig offentliggjøring kan variere mellom land. Vi anbefaler på det sterkeste at du tar hensyn til disse forskriftene. Undersøkelse av systemene våre kan bli sett på som kriminell aktivitet under lokal eller internasjonal lov og kan føre til straffeforfølgelse. Hvis du handler i god tro, rapporterer vi ikke handlingene dine til myndighetene, med mindre vi har et rettslig krav. Det er viktig å fremheve at det er statsadvokaten som bestemmer om straffeforfølgelse skal finne sted eller ikke, uavhengig av om vi rapporterer dette til myndighetene.