「Patakaran sa Tapat na Paggamit at Pagdisklos ng Vulnerability」

01 Ipinagbabawal na paggamit

Ang mga kilos sa ibaba ay ipinagbabawal sa anumang produkto o serbisyo ng KOMORI, may kontrata man o demonstration.

• Paglabag sa mga karapatan ng third-party, pandaraya, o pagproseso ng data na ilegal na nakakuha.
• Pag-access sa mga account, data o mga lugar nang walang awtorisasyon, o pagsubukang i-bypass ang mga kontrol ng permiso.
• Pagpapadala ng malware o pagpapatakbo ng mga vulnerability test nang walang nakasulat na awtorisasyon.
• Pagabala sa operasyon, pagpapababa ng performance para sa ibang users, o paglikha ng artipisyal na load.
• Pagkopya, pag-decompile o muling pamamahagi ng system, source code o mga component nang walang awtorisasyon.
• Pagbabahagi ng mga credentials sa pagitan ng mga tao o pagpapahintulot sa paggamit ng sinumang hindi awtorisadong user.

02 Paano kami tumutugon

Ang tugon ay propesyonal. Ang buong suspension ay huling hakbang, hindi ang una, maliban sa emergency, security risk, utos ng batas o malaking hindi pagbabayad.

1. 01Makipag-ugnayanIpinaliwanag namin kung ano ang natukoy at humihingi kami ng pagwawasto sa loob ng makatwirang panahon.
2. 02LimitationKung patuloy ito, limitahan namin ang feature na sangkot lamang, pinapatakbo ang iba.
3. 03SuspensionKapag ang pinsala sa serbisyo, sa ibang customer, o sa batas ay walang ibang paraan upang maiwasan.

03 Responsableng pag-disclose ng vulnerability

Kung makakita ka ng security flaw sa anumang KOMORI system, gusto naming malaman bago ito gamitin ng iba. I-report ito sa pamamagitan ng support channel bago ito ilathala sa publiko.

• Huwag i-access, baguhin, kopyahin o burahin ang data ng third-party habang nagve-verify.
• Huwang patakbuhin ang mga test na nagpapababa ng serbisyo para sa ibang users.
• Bigyan ng makatwirang panahon para sa pagwawasto bago ilathala ang flaw.