Bij Skribbel vinden wij de veiligheid van ons platform erg belangrijk, zeker omdat er gegevens van kinderen worden verwerkt. Ondanks onze zorg voor de beveiliging kan het voorkomen dat er toch een zwakke plek wordt ontdekt. Heb je een kwetsbaarheid gevonden in Skribbel, dan horen wij dat graag zodat we zo snel mogelijk maatregelen kunnen treffen.

Wij vragen je:

Je bevinding zo snel mogelijk te mailen naar skribbelsupport@educto.nl.
Het probleem niet te misbruiken, bijvoorbeeld door meer data te downloaden dan nodig is om het lek aan te tonen, of gegevens van derden in te zien, te verwijderen of aan te passen.
Het probleem niet met anderen te delen totdat het is opgelost, en alle vertrouwelijke gegevens die via het lek zijn verkregen direct na het dichten van het lek te wissen.
Geen gebruik te maken van aanvallen op fysieke beveiliging, social engineering, (distributed) denial of service, spam of applicaties van derden.
Voldoende informatie te geven om het probleem te reproduceren. Meestal is de URL van het getroffen onderdeel en een omschrijving van de kwetsbaarheid voldoende.

Wat wij beloven:

Wij reageren binnen drie werkdagen op je melding met onze beoordeling en een verwachte datum voor een oplossing.
Wij behandelen je melding vertrouwelijk en delen je persoonlijke gegevens niet zonder jouw toestemming met derden, tenzij dat wettelijk verplicht is. Melden onder een pseudoniem is mogelijk.
Wij houden je op de hoogte van de voortgang van het oplossen van het probleem.
In berichtgeving over het gemelde probleem vermelden wij, als je dat wilt, jouw naam als ontdekker.

Wij streven ernaar om alle problemen zo snel mogelijk op te lossen en worden graag betrokken bij een eventuele publicatie over het probleem nadat het is opgelost.