# Belongo — coordinated vulnerability disclosure
# https://www.rfc-editor.org/rfc/rfc9116
#
# AVG IG-15. Twee adressen met opzet, conform besluit P13 (15-09-2026):
# info@belongo.com is het algemene kanaal dat aantoonbaar gelezen wordt,
# privacy@belongo.com is het kanaal voor de AP en voor betrokkenen en staat al
# in de live privacyverklaring. Een melding die persoonsgegevens raakt komt
# daarmee meteen op het juiste bureau.
#
# security@belongo.com staat hier bewust NIET: die mailbox bestaat nog niet.
# Een adres publiceren dat niemand leest is erger dan geen adres — dan denkt de
# melder dat hij gemeld heeft en gaat de 72-uursklok nooit lopen.

Contact: mailto:info@belongo.com
Contact: mailto:privacy@belongo.com
Policy: https://belongo.com/security#disclosure
Expires: 2027-09-15T00:00:00.000Z
Preferred-Languages: nl, en
Canonical: https://belongo.com/.well-known/security.txt

# Found something? Please tell us before you tell anyone else, give us a
# reasonable window to fix it, and don't access, modify or retain data that
# isn't yours. Belongo holds personal data of community members, so please
# stop at proof of concept.
#
# Wat je van ons mag verwachten (zie Policy): ontvangstbevestiging binnen
# 3 werkdagen, inhoudelijke reactie binnen 30 dagen, en geen juridische stappen
# zolang je je aan de regels in het disclosurebeleid houdt.