脆弱性開示ポリシー

レポートをsecurity@tav.ggに送信します。問題を確認して再現できるよう、次の情報を含めてください。

• 脆弱性と影響を受ける製品、URL、またはコンポーネントの説明。
• それを再現するための段階的な説明。
• 攻撃者が達成する可能性のあるものを含む、潜在的な影響。
• 該当する場合、アプリのバージョン、または使用されているデバイス、オペレーティング システム、ブラウザー。
• スクリーンショット、リクエストとレスポンスのログ、概念実証などのサポート資料。

他のユーザーに属する個人データをレポートに含めないでください。問題のデモ中にそのようなデータに遭遇した場合は、送信するのではなく説明してください。

レポートに機密情報が含まれている場合は、最初のメールにその旨を明記してください。安全な転送方法を手配いたします。

このポリシーは、MEKASMITH Co., Ltd. が運営する以下のサービスに適用されます。

• tav.gg および wondersofaether.com の Web サイト。
• 当社の API およびリアルタイム サービス: api.tav.gg、api.wondersofaether.com、ws.tav.gg、ws.wondersofaether.com。
• ファイルは cdn.tav.gg から提供されます。
• Windows、Mac、Linux、iPhone、Android 用の Taverns アプリ。
• OBS の場合は Taverns;
• Wonders of Aether.

システムまたは問題が対象範囲に該当するかどうか不明な場合は、報告してください。私たちはすべての提出物を審査します。

このポリシーでは、次の活動は許可​​されません。

• 当社の従業員、請負業者、またはユーザーに対するフィッシングを含むソーシャル エンジニアリング。
• 当社のオフィス、従業員、または設備に対する物理的攻撃。
• サービス拒否攻撃、負荷またはストレス テスト、または他者のサービスを低下または中断するその他のアクティビティ。
• テストへの参加に同意していないユーザーにスパムまたは迷惑メッセージを送信すること。

セキュリティへの影響が実証されていない、自動スキャン ツールの出力のみに基づくレポートには対処されません。

第三者が当社に代わって運営するサービスの脆弱性は、関係するプロバイダーに報告する必要があります。ファイルやデータへのアクセス制御を含む、これらのサービスの構成は引き続き範囲内にあります。

私たちは、このポリシーに従って誠意を持って実施されたセキュリティ調査は承認されたものであると考えます。あなたがこのポリシーを遵守するために誠意を持って努力する場合、当社はあなたに対して法的措置を講じたり、あなたの調査のために法執行機関にあなたに対して訴訟を起こすよう求めたりすることはありません。

次の場合、調査は誠意を持って実施されます。

• 自分が所有するアカウント、または所有者が明示的に許可を与えたアカウントに対してのみテストしてください。
• 他者に属するデータを変更または削除しないでください。また、脆弱性を証明するために必要な最小限以上のデータにアクセスしたり保持したりしないでください。
• 個人データに遭遇した場合はテストを中止し、直ちに当社に通知し、報告後にコピーを削除してください。
• 他のユーザーのサービスを低下させたり、中断したり、混乱させたりしないでください。
• 問題の保留または開示と引き換えに、支払いまたはその他の利益を要求しないでください。
• 問題を第三者に開示する前に、問題を修復するための合理的な期間を与えてください。

この認可は、MEKASMITH Co., Ltd. が運用するシステムのみを対象とし、第三者が運用するシステムのテストを認可することはできません。

• 3 営業日以内にレポートの受領を確認いたします。
• 調査および修復中の進捗状況は常にお知らせし、問題が解決されたらお知らせします。
• あなたの許可があれば、問題が解決され次第、あなたを公的にクレジットします。クレジットの受け取り方法を教えてください。

現在、当社では有料のバグ報奨金プログラムを運営しておらず、報告に対して金銭的な報酬を提供することはできません。

このポリシーはセキュリティの脆弱性のみを対象としています。お子様の安全に関する懸念を報告するには、子供の安全基準 をご覧ください。虐待、嫌がらせ、または有害なコンテンツを報告するには、アプリ内の関連するメッセージ、プロフィール、投稿、または居酒屋の横にある [報告] オプションを使用します。アカウントのサポートについては、support@tav.gg までお問い合わせください。

Taverns と Wonders of Aether は、東京のMEKASMITH Co., Ltd. によって運営されています。 会社名と連絡先の詳細 はサポート ページから入手できます。