Polityka ujawniania luk w zabezpieczeniach

Wysyłaj raporty na numer security@tav.gg. Aby pomóc nam zweryfikować i odtworzyć problem, podaj:

• opis luki i produktu, URL lub komponentu, którego dotyczy;
• instrukcje krok po kroku dotyczące jego odtworzenia;
• potencjalny wpływ, w tym to, co może osiągnąć osoba atakująca;
• wersję aplikacji lub używane urządzenie, system operacyjny i przeglądarkę, jeśli ma to zastosowanie;
• wszelkie materiały pomocnicze, takie jak zrzuty ekranu, dzienniki żądań i odpowiedzi lub weryfikacja koncepcji.

Nie uwzględniaj w swoim zgłoszeniu danych osobowych innych użytkowników. Jeśli podczas demonstrowania problemu napotkałeś takie dane, opisz je, zamiast wysyłać.

Jeśli Twój raport zawiera poufne informacje, podaj to w pierwszym e-mailu, a my ustalimy bezpieczną metodę przesyłania.

Niniejsza polityka dotyczy następujących usług świadczonych przez MEKASMITH Co., Ltd.:

• strony internetowe tav.gg i wondersofaether.com;
• nasze usługi API i czasu rzeczywistego: api.tav.gg, api.wondersofaether.com, ws.tav.gg i ws.wondersofaether.com;
• pliki udostępnione od cdn.tav.gg;
• aplikacje Taverns dla Windows, Mac, Linux, iPhone i Android;
• Taverns dla OBS;
• Wonders of Aether.

Jeśli nie masz pewności, czy system lub problem wchodzi w zakres, zgłoś to. Sprawdzamy każde zgłoszenie.

Poniższe działania nie są dozwolone w ramach tej polityki:

• socjotechnika, w tym phishing, naszych pracowników, kontrahentów lub użytkowników;
• fizyczne ataki na nasze biura, personel lub sprzęt;
• ataki typu „odmowa usługi”, testy obciążenia lub obciążenia lub jakiekolwiek inne działania, które pogarszają lub zakłócają usługę dla innych;
• wysyłanie spamu lub niechcianych wiadomości do użytkowników, którzy nie zgodzili się na udział w testach.

Zgłoszenia oparte wyłącznie na wynikach automatycznych narzędzi skanujących i bez wykazanego wpływu na bezpieczeństwo nie zostaną uwzględnione.

Luki w usługach, które strony trzecie obsługują w naszym imieniu, należy zgłaszać odpowiedniemu dostawcy. Nasza konfiguracja tych usług, w tym kontrola dostępu do naszych plików i danych, pozostaje w zakresie.

Uważamy, że badania dotyczące bezpieczeństwa prowadzone w dobrej wierze i zgodnie z niniejszą polityką są autoryzowane. Jeśli w dobrej wierze podejmiesz wysiłki, aby zastosować się do tej polityki, nie podejmiemy przeciwko Tobie kroków prawnych ani nie zwrócimy się do organów ścigania o podjęcie działań przeciwko Tobie w związku z Twoimi badaniami.

Badania są przeprowadzane w dobrej wierze, gdy:

• testuj tylko na kontach, które posiadasz lub na kontach, których właściciele wyrazili na to wyraźną zgodę;
• nie modyfikuj ani nie usuwaj danych należących do innych osób, a także nie uzyskuj dostępu do nich ani nie przechowuj ich w większej ilości niż minimum niezbędne do wykazania podatności;
• zaprzestań testowania i natychmiast powiadom nas, jeśli napotkasz dane osobowe, a po zgłoszeniu usuń wszelkie kopie;
• nie pogarszaj, nie przerywaj ani nie zakłócaj usług innym użytkownikom;
• nie żądać zapłaty ani żadnej innej korzyści w zamian za wstrzymanie lub ujawnienie sprawy;
• dać nam rozsądny okres na naprawienie problemu przed ujawnieniem go jakiejkolwiek stronie trzeciej.

Niniejsza autoryzacja obejmuje wyłącznie systemy obsługiwane przez MEKASMITH Co., Ltd.. Nie możemy autoryzować testowania systemów obsługiwanych przez strony trzecie.

• Potwierdzimy otrzymanie Twojego raportu w ciągu 3 dni roboczych.
• Będziemy Cię na bieżąco informować o postępach w dochodzeniu i naprawianiu problemu, a także powiadomimy Cię, gdy problem zostanie rozwiązany.
• Za Twoją zgodą, po rozwiązaniu problemu, poinformujemy Cię o tym publicznie. Powiedz nam, w jaki sposób chcesz otrzymać kredyt.

Obecnie nie prowadzimy płatnego programu nagród za błędy i nie możemy oferować nagród pieniężnych za zgłoszenia.

Niniejsza polityka obejmuje wyłącznie luki w zabezpieczeniach. Aby zgłosić zagrożenie związane z bezpieczeństwem dziecka, przejdź do naszego Standardy bezpieczeństwa dzieci. Aby zgłosić nadużycie, nękanie lub szkodliwą treść, skorzystaj z opcji Zgłoś w aplikacji obok odpowiedniej wiadomości, profilu, wpisu lub tawerny. Aby uzyskać pomoc dotyczącą konta, skontaktuj się z support@tav.gg.

Taverns i Wonders of Aether są obsługiwane przez MEKASMITH Co., Ltd., Tokio, Japonia. Nasze firmy i dane kontaktowe są dostępne na stronie wsparcia.