Україна

Відповідальність за збереження даних

Ми аналізуємо усі звіти та повідомлення про уразливість системи безпеки, що впливають на присутність концерну BASF в інтернеті. Якщо ви спеціалізуєтесь на безпеці та помітили уразливість системи безпеки, надішліть нам електронний лист на адресу: Уразливість у захисті інформаційних систем BASF. Для шифрування вашої передачі за допомогою нашого PGP-ключа дотримуйтеся інструкцій на сайті захищеної електронної пошти BASF, зазначених тут. Також у нас є можливість безпечно обмінюватися інформацією тут, проте це потребує вашої реєстрації на цьому сайті.

Наші керівні принципи

  • Надання нам достатньої кількості деталей для усунення уразливості системи безпеки
  • Надання нам достатньо часу для усунення уразливості системи безпеки до того, як розголошувати будь-яку інформацію
  • Уникнення видалення даних, несанкціонованого доступу до даних та переривання обслуговування під час тестування уразливості системи безпеки, поміченої вами
  • Відсутність вимог надання винагороди за ваш звіт чи повідомлення
     

Наше зобов’язання

  • Ми повідомимо вам про отримання вашого звіту чи повідомлення
  • Ми надамо вам оцінку того, як довго триватиме процес усунення уразливості системи безпеки
  • Ми повідомимо вам про усунення уразливості системи безпеки
     

Наша подяка

Якщо ваш звіт чи повідомлення про уразливість системи безпеки виявиться обґрунтованим, а ви б хотіли відзнаки за ваш внесок, ми з радістю додамо вас до нашого списку «Герої BASF» анонімно чи вказавши ваше ім’я. Ми додамо вас до нашого списку «Герої BASF» лише тоді, коли ви повідомите нас про це.

Примітка: Обмінюючись з нами інформацією, ви погоджуєтесь, що така інформація буде вважатися неконфіденційною і загальнодоступною, а також що ми маємо право використовувати усю інформацію або її частину будь-яким чином і без будь-яких обмежень. Обмін інформацією з нами не призводить до виникнення будь-яких прав для вас і будь-якого зобов’язання для нас.

Не обмінюйтеся з нами будь-якими персональними даними. Будь-які персональні дані, надані нам, будуть оброблені і використані відповідно до застосовного нормативного документа стосовно захисту даних, проте BASF не зберігатиме будь-які ваші персональні дані, якщо ви не надасте їх нам. Шляхом звернення до нас з проханням додати вас у наш список «Герої BASF», ви безпосередньо погоджуєтесь з розголошенням, використанням та обробкою вашого імені.