「Chính sách sử dụng chấp nhận được và công bố lỗ hổng bảo mật」

01 Các hành vi bị cấm

Các hành vi dưới đây bị cấm trong bất kỳ sản phẩm hoặc dịch vụ KOMORI nào, dù đã ký hợp đồng hay đang dùng thử.

• Xâm phạm quyền của bên thứ ba, thực hiện hành vi gian lận hoặc xử lý dữ liệu thu thập trái phép.
• Truy cập vào tài khoản, dữ liệu hoặc khu vực không được phép, hoặc cố gắng vượt qua các kiểm soát quyền hạn.
• Truyền tải phần mềm độc hại hoặc chạy kiểm thử lỗ hổng mà không có sự cho phép bằng văn bản.
• Làm gián đoạn hoạt động, làm giảm hiệu suất của người dùng khác hoặc tạo ra tải nhân tạo.
• Sao chép, dịch ngược hoặc phân phối lại hệ thống, mã nguồn hoặc các thành phần mà không được phép.
• Chia sẻ thông tin đăng nhập giữa mọi người hoặc cho phép người không được ủy quyền sử dụng.

02 Cách chúng tôi phản hồi

Phản hồi được thực hiện theo tỷ lệ tương xứng. Việc tạm dừng toàn bộ là biện pháp cuối cùng, không phải đầu tiên, trừ trường hợp khẩn cấp, rủi ro bảo mật, lệnh pháp lý hoặc nợ quá hạn đáng kể.

1. 01Liên hệChúng tôi giải thích những gì đã được xác định và yêu cầu khắc phục trong một khoảng thời gian hợp lý.
2. 02LimitationNếu vấn đề vẫn tiếp diễn, chúng tôi chỉ hạn chế tính năng liên quan, giữ cho các phần còn lại hoạt động.
3. 03SuspensionChỉ khi thiệt hại đối với dịch vụ, khách hàng khác hoặc pháp luật không thể tránh được bằng biện pháp khác.

03 Công bố lỗ hổng có trách nhiệm

Nếu bạn phát hiện lỗ hổng bảo mật trong bất kỳ hệ thống KOMORI nào, chúng tôi muốn biết trước khi người khác khai thác nó. Hãy báo cáo qua kênh hỗ trợ trước khi công khai.

• Không truy cập, thay đổi, sao chép hoặc xóa dữ liệu của bên thứ ba trong quá trình xác minh.
• Không chạy các bài kiểm tra làm giảm chất lượng dịch vụ cho những người dùng khác.
• Hãy dành một khoảng thời gian hợp lý để khắc phục trước khi công khai lỗ hổng.