Responsible DisclosureResponsible Disclosure

HeyDoc hecht veel waarde aan de beveiliging van haar systemen en de bescherming van patiëntgegevens. Als u een kwetsbaarheid in onze systemen heeft ontdekt, horen we graag van u.

Stuur uw bevindingen naar:

Graag in uw melding:

• Een beschrijving van de kwetsbaarheid
• Stappen om het probleem te reproduceren
• Het potentiële impact
• Uw contactgegevens (optioneel)

• Meld de kwetsbaarheid zo snel mogelijk na ontdekking
• Geef ons de tijd om het probleem op te lossen voordat u het openbaar maakt
• Download, wijzig of verwijder geen gegevens
• Neem geen overname van andere gebruikersaccounts
• Installeer geen malware
• Voer geen aanvallen uit die de beschikbaarheid beïnvloeden (DoS/DDoS)

• We bevestigen uw melding binnen 5 werkdagen
• We houden u op de hoogte van onze voortgang
• We streven ernaar het probleem binnen 90 dagen op te lossen
• We ondernemen geen juridische stappen als u deze richtlijnen volgt

In scope:

• heydoc.nl
• care.heydoc.nl
• Android app (nl.heydocnl.health)

Buiten scope:

Derde-partij systemen (zoals Google Cloud en CometChat) vallen buiten de scope.

[email protected]

HeyDoc, Lammenschansweg 15b, Leiden, The Netherlands

Uw persoonsgegevens worden alleen gebruikt voor de afhandeling van uw melding en worden niet gedeeld met derden. Zie ons privacybeleidvoor meer informatie.