Versie 2026-1, van kracht op 9 juli 2026
Van toepassing op alle systemen van Volt Time B.V., handelend onder de naam Plugchoice, waaronder volttime.com, plugchoice.com, app.plugchoice.com, developer.plugchoice.com, ocpp.plugchoice.com, proxy.plugchoice.com, de mobiele apps, de REST-API en alle whitelabel- of aangepaste Partnerdomeinen waarop het Plugchoice-platform wordt aangeboden, ongeacht de getoonde branding.
Als je een kwetsbaarheid ontdekt, willen we dat graag weten zodat we het snel kunnen oplossen.
Doe dit wel
- E-mail bevindingen naar security@plugchoice.com (zie ook /.well-known/security.txt).
- Geef voldoende details om het te reproduceren (URL/endpoint, beschrijving, stappen).
- Geef ons redelijke tijd om het op te lossen voordat je iets openbaar maakt.
Doe dit niet
- De bevinding verder uitbuiten dan nodig is om die aan te tonen; nooit gegevens van anderen inzien, wijzigen of verwijderen, en nooit commando's sturen naar laadpunten die niet van jou zijn.
- Fysieke aanvallen, social engineering, DDoS, spam of aanvallen op diensten van derden gebruiken.
- Het probleem aan anderen onthullen voordat het is opgelost.
Onze beloftes
- We streven ernaar binnen 3 werkdagen te reageren met onze beoordeling en een verwachte oplossingsdatum.
- Geen juridische stappen als je je aan de bovenstaande regels hield.
- Strikte vertrouwelijkheid; je gegevens worden nooit zonder toestemming gedeeld.
- Voortgangsupdates, vermelding als je dat wilt, en mogelijk een beloning voor voorheen onbekende problemen, naar ons eigen inzicht, afgestemd op de ernst en de kwaliteit van de melding.