Beveiliging

Zie je iets dat NinjaBuy of onze klanten in gevaar kan brengen? Laat het ons weten — we waarderen je hulp enorm.

Je hebt geen account nodig. E-mail security@ninjabuy.com en je melding gaat rechtstreeks naar iemand in ons team.

Wat moet ik melden?Sectielink kopiëren

• Een beveiligingskwetsbaarheid in ninjabuy.com of een NinjaBuy-API
• Klantgegevens of privégegevens die voor de verkeerde persoon zichtbaar zijn
• Een gelekte NinjaBuy-API-sleutel, token, wachtwoord of ander toegangsgegeven
• Een manier om een account over te nemen of inloggen of machtigingen te omzeilen
• Een manier om betalingen, bestellingen, zendingen of accountsaldi te manipuleren
• Alles wat onze klanten, gegevens, geld of systemen verder in gevaar kan brengen

Weet je niet zeker of iets hier thuishoort? Stuur het toch en we wijzen je de juiste richting. Voor gewone fouten, productvragen of feedback kun je ook contact opnemen met de klantenservice.

Help ons het te begrijpenSectielink kopiëren

Vertel wat je hebt gevonden, waar je het hebt gevonden, hoe we het kunnen reproduceren en wat er kan gebeuren. Screenshots en korte video's zijn welkom, maar verwijder geheimen en persoonsgegevens. Stuur nooit wachtwoorden, kaartgegevens of gekopieerde klantdossiers.

We streven ernaar binnen drie werkdagen te antwoorden, ook als we het nog onderzoeken.

Test voorzichtigSectielink kopiëren

1. Test alleen met accounts en gegevens die van jou zijn of waarvoor je toestemming hebt om ze te gebruiken.
2. Stop zodra je voldoende bewijs hebt om ons het probleem te laten zien.
3. Download, wijzig, verwijder, bewaar of deel geen klantgegevens.
4. Verstoor de dienst niet en beïnvloed geen andere klanten.
5. Houd het probleem privé totdat we het oplossen of met je afspreken wanneer het openbaar wordt gemaakt.

Wat wij zullen doenSectielink kopiëren

We bevestigen je melding, onderzoeken deze en houden je op de hoogte. We belonen geldige, oorspronkelijke meldingen met NinjaBuy-verzendtegoed: tot US$ 500 voor de ernstigste bevindingen en minder voor kleinere. Het bedrag hangt af van de impact en de duidelijkheid van de melding; dubbele meldingen komen niet in aanmerking.

Beloningen zijn tegoed in plaats van geld vanwege de werkwijze van NinjaBuy: we bieden de laagst mogelijke prijzen door geen winst te nemen en onze kosten laag te houden.

Vrijwaring voor zorgvuldig onderzoekSectielink kopiëren

Als je te goeder trouw handelt en deze regels volgt, beschouwen we je onderzoek als geautoriseerd en ondernemen we daarvoor geen juridische stappen tegen je. Bedankt dat je ons helpt NinjaBuy veilig te houden.

Deze belofte geldt alleen voor systemen die we bezitten of beheren. Zij geeft je geen toestemming om systemen van anderen te testen.