Ansvarlig varsling

Hvordan du varsler

Send en e-post til hei@clevo.no med:

• Hva du fant og hvor (URL, endepunkt eller app)
• Steg for å gjenskape funnet
• Mulig konsekvens
• Hvordan vi kan nå deg

Hva som er innenfor

clevo.no og underdomener, og produktene FleetVakt, Potepass og Potten.

• Utenfor: tjenestenekt (DoS), sosial manipulering, fysiske angrep og funn hos tredjeparter vi ikke drifter

Hva vi ber om

• Ikke få tilgang til, endre eller slette andres data mer enn nødvendig for å vise funnet
• Ikke del funnet offentlig før vi har rettet det, eller 90 dager har gått
• Stopp og varsle oss hvis du kommer over personopplysninger

Trygg havn

Vi vil ikke anmelde eller ta rettslige skritt mot deg for undersøkelser som følger disse retningslinjene i god tro. Vi takker gjerne offentlig, hvis du ønsker det.

Hva du kan forvente

Vi bekrefter mottak innen 3 virkedager, gir en første vurdering og holder deg oppdatert til funnet er rettet.

For sikkerhetsfolk

Sikkerhetsfolk kan også finne kontaktinformasjonen vår i security.txt.