Ülevaade
Play Digital Signage Inc.-is on kasutajate info turvalisus esikohal. Tunnustame turbeuuringute tegijate väärtuslikku rolli võrguturbe parandamisel ja ootame nende panust meie süsteemide kaitsmisel.
Vastutustundlik avaldamine ja safe harbor
Julgustame turbeuuringute tegijaid avaldama vastutustundlikult kõik nõrkused, mille nad meie veebilehtedelt, teenustest või tarkvarast leiavad. Koostöö ja õigusliku kaitse jaoks pakume safe harbor’i (õiguslikku kaitset) uurijatele, kes järgivad neid juhiseid:
- Tegutse heas usus: väldi toiminguid, mis võiksid ohustada kasutaja privaatsust, kahjustada andmeid või häirida meie teenuseid.
- Austa kasutaja privaatsust: pääse ligi ainult kontodele, mis on sinu omad või millele sul on selge luba. Kui kohtad isikuandmeid (PII), teata neist ja ära neid vaata.
- Anna aega parandamiseks: anna meile mõistlik aeg nõrkused lahendada, enne kui neist avalikult räägid.
Uurijaid, kes neid juhiseid järgivad, peetakse volitatuks ja Play Digital Signage Inc. ei võta nende vastu õiguslikke samme. Püüame toetada ka uurijaid, kelle vastu kolmandad osapooled vastutustundliku avaldamise pärast õiguslikke samme astuvad.
Turvanõrkuse raporti saatmine
Võimalikust turvanõrkusest teatamiseks kirjuta aadressil hello@playsignage.com. Lisa üksikasjalik raport, kus on:
- Korratavad sammud: selged juhised, kuidas nõrkust korrata.
- Määratud mõju: kirjeldus, millised tagajärjed nõrkusel võivad olla.
- Üks nõrkus raporti kohta: saada iga leitud nõrkuse kohta eraldi raport.
Ulatus ja erandid
See poliitika katab nõrkused igal veebilehel, teenuses või tarkvaras, mis kuulub Play Digital Signage Inc.-ile või mida see käitab. Sotsiaalne manipulatsioon, näiteks andmepüük (phishing), on rangelt keelatud.
Läbistustestimine ja veapreemiad
Uurijatel, kes plaanivad läbistustestimist (penetration testing), palume enne kirjutada aadressil hello@playsignage.com. Infot võimalike veapreemiate (bug bounty) kohta anname päringu peale.
Täname, et hoolid turvalisusest ja aitad teha Play Digital Signage’ist turvalise platvormi kõigile kasutajatele.
