Sicherheit

Mio Path liegt die Sicherheit unserer Spieler, unserer App und unserer Website am Herzen. Wenn Sie glauben, ein Sicherheitsproblem in Mio Path, auf miopath.com oder in einem unserer öffentlichen Dienste gefunden zu haben, melden Sie es bitte an security@miopath.com.

Was Sie melden sollten

Bitte kontaktieren Sie uns, wenn Sie eine Schwachstelle finden, zum Beispiel:

• Probleme mit Konten, Authentifizierung oder Autorisierung.
• Zugriff auf die privaten Daten eines anderen Nutzers.
• Eine Möglichkeit, Spielfortschritt, Käufe, Belohnungen oder Bestenlistendaten ohne Berechtigung zu verändern.
• Ein Problem mit Einladungslinks, dem Routing der Website oder öffentlichen Seiten, das Daten offenlegen könnte.
• Ein Sicherheitsproblem in unserer Firebase-, Cloudflare- oder App-Konfiguration.
• Eine Schwachstelle, die die Verfügbarkeit, Integrität oder Vertraulichkeit von Mio Path beeinträchtigen könnte.

Für Datenschutzfragen verwenden Sie bitte privacy@miopath.com. Für Hilfe zum Spiel oder zu Käufen verwenden Sie bitte support@miopath.com.

Wie Sie melden

Senden Sie eine E-Mail an security@miopath.com mit:

• Einer klaren Beschreibung des Problems.
• Schritten, um es zu reproduzieren.
• Der betroffenen Plattform, etwa iOS, Android oder Web.
• Jeder betroffenen URL, Ansicht, jedem Kontostatus oder jeder App-Version.
• Screenshots, Protokollen oder Proof-of-Concept-Details, sofern sie uns helfen, das Problem zu verstehen.

Bitte fügen Sie keine personenbezogenen Daten anderer Personen bei, es sei denn, dies ist zur Erläuterung des Problems erforderlich.

Sicheres Testen

Wenn Sie ein mögliches Problem untersuchen oder melden, beachten Sie bitte Folgendes:

• Verwenden Sie nach Möglichkeit Ihr eigenes Konto und Ihre eigenen Testdaten.
• Vermeiden Sie es, auf Daten zuzugreifen, sie zu ändern oder zu löschen, die nicht Ihnen gehören.
• Vermeiden Sie es, den Dienst für andere Nutzer zu unterbrechen.
• Vermeiden Sie automatisierte Scans mit hohem Volumen, Denial-of-Service-Tests, Spam, Social Engineering oder physische Angriffe.
• Beenden Sie das Testen und kontaktieren Sie uns, wenn Sie versehentlich auf Daten zugreifen, die nicht Ihnen gehören.

Wir sind ein kleines Team, daher betreiben wir derzeit kein bezahltes Bug-Bounty-Programm. Wir wissen verantwortungsvolle Meldungen dennoch zu schätzen und nennen die meldenden Personen, wenn es angemessen ist und sie genannt werden möchten.

Was als Nächstes passiert

Wir bemühen uns, Sicherheitsmeldungen innerhalb weniger Werktage zu bestätigen. Wir untersuchen das Problem, priorisieren es und arbeiten je nach Schweregrad und Auswirkung an einer Lösung. Wir bitten möglicherweise um weitere Informationen, wenn wir Hilfe bei der Reproduktion des Problems benötigen.

Bitte geben Sie uns angemessene Zeit, das Problem zu beheben, bevor Sie Details öffentlich machen.

Kontakt

Sicherheitsmeldungen: security@miopath.com

Datenschutzanfragen: privacy@miopath.com

Support: support@miopath.com