Sikkerhed og ansvarlig offentliggørelse

Den overordnede ansvarlige for sikkerheden i ExamWatcher er Casper Sandvad, CEO og sikkerhedsansvarlig. Alle sikkerhedshenvendelser går direkte til ham.

ExamWatcher drives af Meldgaard & Sandvad Service ApS, CVR-nr. 42548901.

Skriv til security@examwatcher.dk. Du må gerne skrive på dansk eller engelsk. Beskriv så præcist som muligt:

• Hvilken del af ExamWatcher det drejer sig om: hjemmesiden, eksamenspanelet, API'et eller programmet på elevens computer.
• Hvad sårbarheden er, og hvad en angriber kan opnå med den.
• De trin, der skal til for at genskabe den, gerne med skærmbilleder eller en kort video.
• Hvordan vi kan kontakte dig, hvis vi har spørgsmål.

Send aldrig rigtige elevers eller skolers data som en del af rapporten. Et eksempel på, at adgangen er mulig, er nok.

• Vi bekræfter, at vi har modtaget din rapport, inden for 3 hverdage.
• Vi undersøger sagen, holder dig orienteret undervejs og aftaler en tidsplan for rettelsen med dig.
• Vi beder dig om at vente med at offentliggøre noget, til sårbarheden er rettet, og vi aftaler tidspunktet sammen.
• Vil du nævnes, når rettelsen er ude, krediterer vi dig med det navn, du ønsker.
• Vi tilbyder ikke dusører for indrapporterede sårbarheder i øjeblikket.

Handler du i god tro og følger retningslinjerne herunder, betragter vi din test som tilladt, og vi vil ikke anmelde dig eller tage retslige skridt mod dig.

• Brug kun konti og data, du selv ejer eller har fået lov til at bruge. Tilgå, ændr eller slet aldrig andres data.
• Stop, så snart du har bekræftet sårbarheden, og meld den til os med det samme.
• Forsøg ikke at forstyrre driften, for eksempel med overbelastningsangreb eller automatiserede masseforespørgsler.
• Brug ikke social manipulation, phishing eller fysisk adgang over for skoler, elever eller vores medarbejdere.
• Undlad at teste under igangværende eksamener, hvor det kan gå ud over elever.

Politikken dækker ExamWatchers hjemmeside, eksamenspanelet, API'et og ExamWatcher-programmet til Windows og macOS. Tjenester fra tredjeparter, vi bruger, skal meldes til den pågældende leverandør.

Har du spørgsmål om, hvordan vi behandler personoplysninger, så læs privatlivspolitikken eller skriv til privatliv@examwatcher.dk.