法的情報

脆弱性開示ポリシー

セキュリティ上の脆弱性を見つけた場合は、安心してご報告ください。このページでは報告方法と、当社がお約束する対応を説明します。

報告方法

見つけた内容を [email protected] までお送りください。影響を受けるURLまたは画面、再現手順、確認された結果、可能であればスクリーンショットを添えていただけると、対応が大幅に早くなります。日本語、英語、トルコ語のいずれでも構いません。

報告の受領は3営業日以内に書面でお知らせします。最初の評価結果は10営業日以内に共有します。脆弱性が確認された場合は、修正の進捗をお伝えし、対応が完了した時点でご連絡します。

本ポリシーに従い誠実に行われた調査について、当社が法的措置をとることはありません。その代わり、次の3点をお守りください。ご自身のアカウントのデータのみを対象とし、他者のデータを閲覧、複製、削除しないこと。サービスを停止させないこと。修正が完了するまで第三者に脆弱性を公開しないこと。

次の行為および報告は本ポリシーの対象外です。サービスを遅延または停止させる試験、ソーシャルエンジニアリングおよびフィッシング、物理的セキュリティへの試み、当社従業員を対象とする行為、古いブラウザーまたは端末のみに起因する事象、影響が実証されていない自動スキャナーの出力。

現在、有償の報奨金プログラムは実施していません。脆弱性の解決にご協力いただき、ご同意いただける場合は、報告者としてお名前を掲載します。

Workinno ソフトウェアは次の法人が運営しています。