Política de divulgação de vulnerabilidades

Envie relatórios para security@tav.gg. Para nos ajudar a verificar e reproduzir o problema, inclua:

• uma descrição da vulnerabilidade e do produto, URL ou componente afetado;
• instruções passo a passo para reproduzi-lo;
• o impacto potencial, incluindo o que um invasor poderia alcançar;
• a versão do aplicativo ou o dispositivo, sistema operacional e navegador usado, quando relevante;
• qualquer material de apoio, como capturas de tela, registros de solicitações e respostas ou uma prova de conceito.

Não inclua dados pessoais pertencentes a outros usuários em seu relatório. Se você encontrou esses dados ao demonstrar o problema, descreva-os em vez de enviá-los.

Se o seu relatório contiver informações confidenciais, indique isso no seu e-mail inicial e providenciaremos um método seguro de transferência.

Esta política se aplica aos seguintes serviços operados por MEKASMITH Co., Ltd.:

• os sites tav.gg e wondersofaether.com;
• nossos APIs e serviços em tempo real: api.tav.gg, api.wondersofaether.com, ws.tav.gg e ws.wondersofaether.com;
• arquivos servidos de cdn.tav.gg;
• os aplicativos Taverns para Windows, Mac, Linux, iPhone e Android;
• Taverns para OBS;
• Wonders of Aether.

Se você não tiver certeza se um sistema ou problema está dentro do escopo, informe-o. Nós revisamos cada envio.

As seguintes atividades não são autorizadas sob esta política:

• engenharia social, incluindo phishing, de nossos funcionários, contratados ou usuários;
• ataques físicos contra nossos escritórios, pessoal ou equipamento;
• ataques de negação de serviço, testes de carga ou de estresse ou qualquer outra atividade que degrade ou interrompa o serviço para terceiros;
• envio de spam ou mensagens não solicitadas a usuários que não concordaram em participar dos testes.

Relatórios baseados exclusivamente no resultado de ferramentas de verificação automatizadas, sem impacto comprovado na segurança, não serão acionados.

Vulnerabilidades em serviços que terceiros operam em nosso nome devem ser comunicadas ao fornecedor em questão. Nossa configuração desses serviços, incluindo controles de acesso aos nossos arquivos e dados, permanece no escopo.

Consideramos autorizadas pesquisas de segurança conduzidas de boa fé e de acordo com esta política. Se você fizer um esforço de boa-fé para cumprir esta política, não iniciaremos ações legais contra você nem solicitaremos que as autoridades ajam contra você em sua pesquisa.

A pesquisa é conduzida de boa fé quando você:

• teste apenas em contas suas ou em contas cujos proprietários deram permissão explícita;
• não modifique ou exclua dados pertencentes a terceiros e não acesse ou retenha mais deles do que o mínimo necessário para demonstrar a vulnerabilidade;
• interrompa os testes e notifique-nos imediatamente se encontrar dados pessoais e exclua todas as cópias depois de denunciá-los;
• não degrade, interrompa ou perturbe o serviço para outros usuários;
• não exigir pagamento ou qualquer outro benefício em troca da retenção ou divulgação da emissão;
• permita-nos um período razoável para remediar o problema antes de divulgá-lo a terceiros.

Esta autorização cobre apenas sistemas operados por MEKASMITH Co., Ltd. Não podemos autorizar testes de sistemas operados por terceiros.

• Acusaremos o recebimento do seu relatório dentro de 3 dias úteis.
• Manteremos você informado sobre nosso progresso durante a investigação e correção e notificaremos você quando o problema for resolvido.
• Com sua permissão, iremos creditá-lo publicamente assim que o problema for resolvido. Por favor, diga-nos como você gostaria de ser creditado.

No momento, não operamos um programa pago de recompensas por bugs e não podemos oferecer recompensas monetárias por relatórios.

Esta política cobre apenas vulnerabilidades de segurança. Para relatar uma preocupação com a segurança infantil, consulte nosso Padrões de segurança infantil. Para denunciar abuso, assédio ou conteúdo prejudicial, use a opção Denunciar no aplicativo ao lado da mensagem, perfil, postagem ou taberna relevante. Para suporte de conta, entre em contato com support@tav.gg.

Taverns e Wonders of Aether são operados pela MEKASMITH Co., Ltd., Tóquio, Japão. Nossos empresa e detalhes de contato estão disponíveis na página de suporte.