Responsible disclosure
🛡️ Een lek melden
In Club Kompaan staan gegevens van leden, ook van kinderen. Die beschermen we zo goed als we kunnen. Toch kan er een fout in zitten. Heb je een zwakke plek gevonden? Laat het ons weten, dan lossen we het samen op.
📨 Zo meld je het
- Gebruik het supportformulier met het onderwerp 🛡️ Beveiligingslek. Dat komt direct bij ons binnen, met een nummer.
- Beschrijf wat je vond, waar (het adres en de stappen), en wat iemand ermee zou kunnen. Hoe preciezer, hoe sneller we het kunnen oplossen.
- Laat een e-mailadres achter, zodat we je op de hoogte kunnen houden.
- Stuur geen persoonsgegevens mee die je tegenkwam. Een beschrijving of een stukje met verzonnen gegevens is genoeg.
🤝 Wat we van je vragen
- Doe niet meer dan nodig is om het lek aan te tonen. Kijk niet verder in gegevens, kopieer ze niet en verander of wis niets.
- Geen aanvallen die de dienst platleggen (DoS), geen spam, geen social engineering en geen fysieke toegang.
- Test liever op de demo, met verzonnen gegevens, dan bij een echte club.
- Vertel het niet aan anderen voordat het is opgelost, en geef ons daar redelijk de tijd voor.
✅ Wat je van ons mag verwachten
- Binnen 3 werkdagen een reactie, en daarna houden we je op de hoogte.
- We lossen het zo snel mogelijk op. Een ernstig lek gaat voor al het andere werk.
- Houd je je aan de afspraken hierboven, dan doen we geen aangifte.
- We behandelen je melding vertrouwelijk, en noemen je naam alleen als je dat wilt.
- Wil je dat? Dan bedanken we je bij de oplossing. Een beloning is er niet standaard: we zijn een kleine club vrijwilligers.
🔎 Waar het over gaat
Over de app Club Kompaan (ook bij een club die hem zelf host), over deze website en over de licentie- en bestelkant op dit domein. Diensten van anderen, zoals Mollie, de hosting of de mailprovider, vallen erbuiten: meld een lek daar bij die partij zelf.
Gaat het over je eigen gegevens bij een club, bijvoorbeeld inzage of verwijderen? Dan is de club de eerste die je kunt vragen. Kom je er niet uit, kies dan in het formulier het onderwerp 🔒 Privacy of gegevens.