Eine Sicherheitslücke melden

Lampsy® wacht über Menschen, während sie schlafen. Deshalb nehmen wir die Sicherheit unseres Geräts, unserer App und unserer Website ernst. Wenn Sie glauben, eine Schwachstelle gefunden zu haben, sagen Sie es uns bitte.

So melden Sie

Schreiben Sie an security@lampsyhealth.com, was Sie gefunden haben, wo, und wie es sich nachstellen lässt. Screenshots oder ein kurzer Machbarkeitsnachweis helfen. Bitte geben Sie nur so viele personenbezogene Daten an, wie nötig sind, um das Problem zu zeigen.

Im Geltungsbereich

lampsyhealth.com und seine Subdomains, einschließlich der Website und ihrer API
Die Lampsy® App für iOS und Android
Das Lampsy® Gerät und seine Firmware

Nicht im Geltungsbereich

Denial-of-Service-Tests, Social Engineering gegenüber unserem Team oder unseren Kunden, physische Angriffe, Spam sowie Ergebnisse automatischer Scanner ohne nachgewiesene Auswirkung. Probleme in Diensten, die wir nutzen, etwa Stripe, melden Sie bitte direkt dort.

Worum wir Sie bitten

Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es veröffentlichen.
Greifen Sie nur auf das zu, was Sie zum Nachweis des Problems brauchen: Sehen Sie Daten anderer Personen nie ein, ändern oder löschen Sie sie nie, und falls Sie auf solche stoßen, hören Sie auf und informieren Sie uns.
Stören Sie weder unseren Dienst noch unsere Nutzer.

Wozu wir uns verpflichten

Wir bestätigen jede Meldung innerhalb von 5 Werktagen und halten Sie bis zur Behebung auf dem Laufenden.
Wenn Sie in gutem Glauben handeln und diese Richtlinie befolgen, ergreifen wir wegen Ihrer Untersuchung keine rechtlichen Schritte gegen Sie.
Mit Ihrer Erlaubnis nennen wir Sie, sobald die Behebung veröffentlicht ist.