Ansvarlig offentliggørelse

Sikkerhed

Har du fundet et sikkerhedsproblem på deberejstesklub.dk? Tak, fordi du siger det. Herunder står, hvordan du melder det, hvad du kan forvente af os, og hvad vi beder dig om at lade være med.

Sådan melder du det

Skriv til info@deberejstesklub.dk. Beskriv gerne, hvad du gjorde, hvad du så, og hvornår. En adresse, et skærmbillede eller en kort opskrift hjælper os med at finde det igen — det er det, der afgør, hvor hurtigt det kan lukkes.

Hvad vi lover

• Et menneske læser din henvendelse. Klubben drives af frivillige, så svaret kan tage nogle dage — men det kommer.
• Vi gør ingenting retsligt mod dig, fordi du har kigget, så længe du har holdt dig til det, der står herunder.
• Vil du nævnes, når hullet er lukket, siger du bare til. Vil du være anonym, er det også i orden.
• Der er ingen dusør. Vi er en forening, ikke en virksomhed, og vi vil hellere sige det på forhånd end skuffe dig bagefter.

Hvad vi beder dig om

• Giv os lov til at lukke hullet, før du fortæller om det offentligt.
• Prøv ikke adgangskoder på medlemmernes konti. Medlemssystemet spærrer kontoen efter nogle få forkerte forsøg, og spærringen åbner sig ikke af sig selv. Du rammer ikke os — du rammer et menneske, der så ikke kan komme ind.
• Lad være med at læse, ændre eller hente andres oplysninger. Kan du vise problemet på din egen konto eller med et enkelt eksempel, er det rigeligt.
• Ingen belastningsprøver, overbelastningsangreb eller automatiske scanninger, der sender tusindvis af forespørgsler. Sitet kører på én lille server.
• Ingen henvendelser under falsk flag til bestyrelsen eller medlemmerne for at få adgang.

Hvad der hører til andre

Klubben bruger systemer, vi ikke selv kan rette i. Finder du noget dér, må det meldes til dem — men sig det gerne også til os, så vi kan følge op:

• medlem.deberejstesklub.dk og selvbetjening.winkas.net — medlemssystemet WinKAS. Det er dér, medlemmernes oplysninger og adgangskoder ligger; hjemmesiden gemmer ingen af delene.
• nemtilmeld.dk — tilmelding til en del af klubbens arrangementer.

Alt på deberejstesklub.dk er derimod vores eget, og det er dér, vi kan handle.

Maskinlæsbart

De samme oplysninger står i /.well-known/security.txt efter RFC 9116.

Leder du efter, hvad klubben gemmer om dig som medlem, står det i privatlivspolitikken.