Sicherheit + Bug Bounty

Verantwortliche Offenlegung

Wir freuen uns über Sicherheitsmeldungen. Verschlüsselte Kommunikation über PGP — siehe Schlüssel auf GitHub. E-Mail: [email protected]

Safe Harbor

dekla stellt gegen Sicherheitsforschende, die sich an den veröffentlichten Rahmen halten und Funde verantwortungsvoll melden, keinen Strafantrag. Für Systeme Dritter (zum Beispiel Hosting-Anbieter) können wir keine Zusage machen.

Belohnungen (in CHF)

• Kritisch: CHF 3'000
• Hoch: CHF 1'000
• Mittel: CHF 300
• Niedrig: Anerkennung + Swag

Geltungsbereich

Produktion auf dekla.ch. Ausserhalb des Geltungsbereichs: DoS, Social Engineering, Tests gegen andere Nutzer.

Aufbewahrung von Belegen (Art. 126 DBG)

Bewahren Sie Belege so lange auf, wie die Steuerbehörde sie verlangen kann (im Nachsteuerverfahren bis zu zehn Jahre). Selbständig Erwerbende und juristische Personen müssen ihre Geschäftsbücher und Belege nach Art. 126 Abs. 3 DBG während zehn Jahren aufbewahren. dekla speichert Ihre Daten ausschliesslich auf Ihrem Gerät — Sie sind selbst verantwortlich für regelmässige Vault-Exports und deren Aufbewahrung. Bei Geräteverlust ohne Backup sind die Daten unwiederbringlich verloren.