法律資訊

漏洞揭露政策

如果您發現了安全漏洞，請放心告訴我們。本頁說明如何提報，以及我們對您的承諾。

如何提報

請將您的發現寄到 [email protected]。若報告中包含以下內容，處理會快得多：受影響的網址或畫面、重現所需的步驟、您觀察到的結果，以及截圖（若有）。您可以使用中文、英文或土耳其文撰寫。

我們會在 3 個工作天內以書面確認收到您的報告，並在 10 個工作天內提出初步評估。漏洞一經確認，我們會在修復期間持續告知進度，並於修復完成後通知您。

對於依照本政策善意進行的研究，我們不會對您採取法律行動。相對地，請您遵守三點：僅接觸您本人帳戶中的資料，不查看、複製或刪除他人資料；不干擾服務運作；在我們修復之前不要向第三方公開該漏洞。

以下情形不屬於本政策範圍：使服務變慢或中斷的測試、社交工程與釣魚、針對實體安全的嘗試、針對我方員工的行為、僅因瀏覽器或裝置版本過舊而出現的問題，以及未能證明實際影響的自動掃描結果。

我們目前沒有付費獎金計畫。若您協助我們修復漏洞並且同意，我們會將您列為提報者予以致謝。

Workinno 軟體由下列法人主體營運。