漏洞披露政策

将报告发送至security@tav.gg。为了帮助我们验证和重现问题，请包括：

• 对漏洞和受影响的产品、URL或组件的描述；
• 重现它的分步说明；
• 潜在影响，包括攻击者可能实现的目标；
• 应用程序版本或所使用的设备、操作系统和浏览器（如果相关）；
• 任何支持材料，例如屏幕截图、请求和响应日志或概念证明。

请勿在报告中包含属于其他用户的个人数据。如果您在演示问题时遇到此类数据，请描述它而不是发送它。

如果您的报告包含敏感信息，请在您的初始电子邮件中注明，我们将安排安全的传输方法。

本政策适用于MEKASMITH Co., Ltd.运营的以下服务：

• tav.gg 和 wondersofaether.com 网站；
• 我们的API和实时服务：api.tav.gg、api.wondersofaether.com、ws.tav.gg和ws.wondersofaether.com；
• 从 cdn.tav.gg 提供的文件；
• 适用于 Windows、Mac、Linux、iPhone 和 Android 的 Taverns 应用程序；
• Taverns 为 OBS；
• Wonders of Aether.

如果您不确定系统或问题是否属于范围内，请报告。我们会审核每份提交的内容。

本政策不允许进行以下活动：

• 对我们的员工、承包商或用户进行社会工程，包括网络钓鱼；
• 针对我们的办公室、人员或设备的人身攻击；
• 拒绝服务攻击、负载或压力测试或任何其他降低或中断他人服务的活动；
• 向未同意参加测试的用户发送垃圾邮件或未经请求的消息。

仅基于自动扫描工具的输出而未显示出安全影响的报告将不会被采取行动。

第三方代表我们运营的服务中的漏洞应报告给相关提供商。我们对这些服务的配置（包括对文件和数据的访问控制）仍在范围内。

我们认为，本着善意并根据本政策进行的安全研究是经过授权的。如果您真诚地努力遵守本政策，我们不会对您采取法律行动，也不会要求执法部门对您的研究采取行动。

当您满足以下条件时，研究是真诚进行的：

• 仅针对您拥有的帐户或所有者明确许可的帐户进行测试；
• 请勿修改或删除属于他人的数据，并且访问或保留的数据不得超过证明漏洞所需的最低限度；
• 如果您遇到个人数据，请停止测试并立即通知我们，并在报告后删除任何副本；
• 不降低、中断或扰乱其他用户的服务；
• 不要求付款或任何其他利益以换取扣留或披露问题；
• 在向任何第三方披露该问题之前，请允许我们有一段合理的时间来修复该问题。

此授权仅涵盖MEKASMITH Co., Ltd.运营的系统，我们无法授权测试第三方运营的系统。

• 我们将在 3 个工作日内确认收到您的报告。
• 我们将随时向您通报调查和修复过程中的进展情况，并在问题解决后通知您。
• 经您许可，问题解决后我们将公开表彰您。请告诉我们您希望如何记入积分。

我们目前没有运营付费错误赏金计划，也无法为报告提供金钱奖励。

该政策仅涵盖安全漏洞。要报告儿童安全问题，请参阅我们的儿童安全标准。要报告滥用、骚扰或有害内容，请使用应用程序中相关消息、个人资料、帖子或小酒馆旁边的“报告”选项。如需帐户支持，请联系support@tav.gg。

Taverns 和 Wonders of Aether 由日本东京 MEKASMITH Co., Ltd. 运营。我们的 公司和联系方式 可在支持页面上找到。