Güvenlik Açığı Açıklama Politikası

Raporları security@tav.gg'ye gönder. Sorunu doğrulamamıza ve yeniden oluşturmamıza yardımcı olmak için lütfen şunları ekleyin:

• güvenlik açığının ve etkilenen ürünün, URL veya bileşenin açıklaması;
• çoğaltmak için adım adım talimatlar;
• bir saldırganın başarabilecekleri de dahil olmak üzere potansiyel etki;
• ilgili olduğu durumlarda uygulama sürümü veya kullanılan cihaz, işletim sistemi ve tarayıcı;
• Ekran görüntüleri, istek ve yanıt kayıtları veya kavram kanıtı gibi destekleyici materyaller.

Raporunuza diğer kullanıcılara ait kişisel verilere yer vermeyin. Sorunu gösterirken bu tür verilerle karşılaştıysanız göndermek yerine açıklayın.

Raporunuz hassas bilgiler içeriyorsa, bunu ilk e-postanızda belirtin; biz de güvenli bir aktarım yöntemi ayarlayalım.

Bu politika MEKASMITH Co., Ltd. tarafından işletilen aşağıdaki hizmetler için geçerlidir:

• tav.gg ve wondersofaether.com web siteleri;
• API'lerimiz ve gerçek zamanlı hizmetlerimiz: api.tav.gg, api.wondersofaether.com, ws.tav.gg ve ws.wondersofaether.com;
• cdn.tav.gg tarihinden itibaren sunulan dosyalar;
• Windows, Mac, Linux, iPhone ve Android için Taverns uygulamaları;
• OBS için Taverns;
• Wonders of Aether.

Bir sistemin veya sorunun kapsam dahilinde olup olmadığından emin değilseniz lütfen bunu bildirin. Her gönderimi inceliyoruz.

Bu politika kapsamında aşağıdaki faaliyetlere izin verilmemektedir:

• çalışanlarımıza, yüklenicilerimize veya kullanıcılarımıza yönelik kimlik avı da dahil olmak üzere sosyal mühendislik;
• ofislerimize, personelimize veya ekipmanımıza yönelik fiziksel saldırılar;
• hizmet reddi saldırıları, yük veya stres testleri veya başkalarının hizmetini bozan veya kesintiye uğratan diğer faaliyetler;
• Teste katılmayı kabul etmeyen kullanıcılara spam veya istenmeyen mesajlar göndermek.

Güvenlik etkisi kanıtlanmış olmayan, yalnızca otomatik tarama araçlarının çıktılarına dayanan raporlarda işlem yapılmayacaktır.

Adımıza üçüncü tarafların işlettiği hizmetlerdeki güvenlik açıkları ilgili sağlayıcıya bildirilmelidir. Dosyalarımız ve verilerimizdeki erişim kontrolleri de dahil olmak üzere bu hizmetlere ilişkin yapılandırmamız kapsam dahilinde kalır.

İyi niyetle ve bu politikaya uygun olarak yürütülen güvenlik araştırmalarının yetkili olduğunu düşünüyoruz. Bu politikaya uymak için iyi niyetle çaba gösterirseniz, size karşı yasal işlem başlatmayacağız veya kolluk kuvvetlerinin araştırmanız nedeniyle size karşı harekete geçmesini istemeyeceğiz.

Aşağıdaki durumlarda araştırma iyi niyetle yürütülür:

• yalnızca sahip olduğunuz hesaplara veya sahiplerinin açık izin verdiği hesaplara karşı test yapın;
• başkalarına ait verileri değiştirmeyin veya silmeyin ve güvenlik açığını göstermek için gereken minimum miktardan daha fazlasına erişmeyin veya bunları saklamayın;
• Kişisel verilerle karşılaşırsanız testi durdurun ve derhal bize bildirin ve bunu bildirdikten sonra tüm kopyaları silin;
• diğer kullanıcılara sunulan hizmeti bozmamalı, kesintiye uğratmamalı veya aksatmamalı;
• konunun durdurulması veya ifşa edilmesi karşılığında ödeme veya başka bir menfaat talep etmeyin;
• herhangi bir üçüncü tarafa açıklamadan önce sorunu düzeltmemiz için bize makul bir süre tanıyın.

Bu yetki yalnızca MEKASMITH Co., Ltd. Üçüncü taraflarca işletilen sistemlerin test edilmesine izin veremeyiz.

• Raporunuzun alındığını 3 iş günü içinde onaylayacağız.
• İnceleme ve düzeltme sırasında sizi ilerlememiz hakkında bilgilendireceğiz ve sorun çözüldüğünde sizi bilgilendireceğiz.
• İzninizle, sorun çözüldükten sonra size kamuya açık olarak kredi vereceğiz. Lütfen bize nasıl kredilendirilmek istediğinizi söyleyin.

Şu anda ücretli bir hata ödül programı yürütmüyoruz ve raporlar için parasal ödüller sunamıyoruz.

Bu politika yalnızca güvenlik açıklarını kapsar. Çocuk güvenliğiyle ilgili bir endişeyi bildirmek için Çocuk Güvenliği Standartları bölümümüze bakın. Kötüye kullanımı, tacizi veya zararlı içeriği bildirmek için uygulamada ilgili mesajın, profilin, gönderinin veya tavernanın yanındaki Bildir seçeneğini kullanın. Hesap desteği için support@tav.gg ile iletişime geçin.

Taverns ve Wonders of Aether, MEKASMITH Co., Ltd., Tokyo, Japonya tarafından işletilmektedir. şirket ve iletişim bilgileri'larımıza Destek sayfasından ulaşabilirsiniz.