Security
Responsible disclosure
We nemen de veiligheid en privacy van onze gebruikers serieus: Looqa verwerkt foto's van je kleding en andere persoonsgegevens. Denk je een kwetsbaarheid gevonden te hebben, dan horen we graag van je.
Zo doe je een melding
Mail security@looqa.ai. Vermeld daarbij: wat je hebt gevonden, de stappen om het te reproduceren, de impact en een eventuele proof-of-concept. Neem geen persoonsgegevens van anderen op in je melding.
Onze toezegging (safe harbour)
Doe je tijdens je onderzoek te goeder trouw je best om binnen dit beleid te blijven, dan ondernemen of steunen we geen juridische stappen tegen jou en werken we met je samen om het probleem snel te begrijpen en op te lossen. We streven ernaar je melding binnen 3 werkdagen te bevestigen en je op de hoogte te houden van de voortgang.
Scope
Binnen scope: de Looqa-webapplicatie (looqa.ai en de subdomeinen) en de mobiele Looqa-apps. Buiten scope: denial-of-service-aanvallen (DoS), fysieke aanvallen, social engineering van onze medewerkers of gebruikers, spam en geautomatiseerd scannen dat de dienst voor anderen verstoort.
Wat we van je vragen
- Benader, wijzig of verwijder geen data die niet van jou is. Gebruik testaccounts en stop bij een proof-of-concept.
- Meld snel en geef ons redelijke tijd om te herstellen voordat je publiek maakt wat je vond.
- Voer geen aanvallen uit die gebruikers, hun data of de beschikbaarheid van de dienst kunnen schaden.
Zie ook /.well-known/security.txt.
Dit disclosureprogramma wordt beheerd door Looqa Technology B.V. (KvK 42110646).