Спрощений виклад

Цей короткий виклад надано лише для зручності. Повні положення нижче є юридично значущим текстом.

1. Сфера застосування

Ця Політика поширюється на повідомлення про вразливості, подані добросовісно щодо систем, які належать Hostyt або експлуатуються нею.

2. Звітність

Надсилайте звіти на адресу [email protected] із чітким рядком теми, наприклад «Security vulnerability report». Додайте уражену URL-адресу/IP-адресу/службу, кроки для відтворення, опис впливу, скріншоти або підтвердження концепції, а також ваші контактні дані.

3. Правила для дослідників

• Не отримуйте доступ, не змінюйте, не видаляйте, не вилучайте та не розголошуйте дані клієнтів.
• Не проводьте деструктивне тестування, спам, фішинг, соціальну інженерію, DDoS-атаки, фізичні напади або спроби закріплення в системі.
• Використовуйте лише мінімально необхідне тестування для перевірки проблеми.
• Надайте нам розумний термін для розслідування та усунення проблеми перед її публічним розголошенням.
• Негайно припиніть тестування, якщо виявите персональні дані, секретну інформацію або порушення роботи сервісу.

4. Наш процес

Ми прагнемо підтверджувати отримання звітів, перевіряти їхній вплив, визначати пріоритетність виправлення та, за можливості, повідомляти про статус. Терміни залежать від серйозності, складності, залучення третіх сторін та операційних ризиків.

5. Безпечна гавань

Ми не будемо вживати жодних юридичних заходів щодо досліджень, проведених добросовісно та відповідно до цієї Політики. Це не поширюється на зловмисні дії, порушення конфіденційності, вимагання, крадіжку даних або дії, спрямовані проти сторонніх систем.

6. Винагороди

Якщо окрема програма винагороди за знайдені помилки не опублікована, звіти є добровільними, і жодна винагорода не гарантується.

Оновлення

Ми можемо час від часу оновлювати цей документ. Версія, опублікована на host.yt, є поточною. Якщо зміни суттєво впливають на активні платні послуги, ми можемо повідомити відповідних клієнтів електронною поштою, сповіщенням в обліковому записі, тікетом або іншим прийнятним каналом зв'язку.