Sécurité

Mio Path accorde une grande importance à la sécurité de nos joueurs, de notre application et de notre site web. Si vous pensez avoir découvert un problème de sécurité dans Mio Path, miopath.com ou l’un de nos services publics, veuillez le signaler à security@miopath.com.

Ce qu’il faut signaler

Veuillez nous contacter si vous trouvez une vulnérabilité telle que :

• Des problèmes de compte, d’authentification ou d’autorisation.
• Un accès aux données privées d’un autre utilisateur.
• Un moyen de modifier la progression du jeu, les achats, les récompenses ou les données du classement sans autorisation.
• Un problème dans les liens d’invitation, le routage du site web ou les pages publiques qui pourrait exposer des données.
• Un problème de sécurité dans notre configuration Firebase, Cloudflare ou de l’application.
• Une vulnérabilité qui pourrait affecter la disponibilité, l’intégrité ou la confidentialité de Mio Path.

Pour les questions relatives à la confidentialité, utilisez privacy@miopath.com. Pour obtenir de l’aide concernant le jeu ou les achats, utilisez support@miopath.com.

Comment signaler

Envoyez un e-mail à security@miopath.com avec :

• Une description claire du problème.
• Les étapes pour le reproduire.
• La plateforme concernée, par exemple iOS, Android ou web.
• Toute URL, tout écran, tout état de compte ou toute version de l’application concernés.
• Des captures d’écran, des journaux ou des détails de preuve de concept s’ils nous aident à comprendre le problème.

Veuillez ne pas inclure les données personnelles d’une autre personne, sauf si cela est nécessaire pour expliquer le problème.

Tests sécurisés

Lorsque vous recherchez ou signalez un problème potentiel, veuillez :

• Utiliser votre propre compte et vos propres données de test dans la mesure du possible.
• Éviter d’accéder à des données qui ne vous appartiennent pas, de les modifier ou de les supprimer.
• Éviter d’interrompre le service pour les autres utilisateurs.
• Éviter les analyses automatisées à grand volume, les tests de déni de service, le spam, l’ingénierie sociale ou les attaques physiques.
• Arrêter les tests et nous contacter si vous accédez accidentellement à des données qui ne vous appartiennent pas.

Nous sommes une petite équipe, nous ne proposons donc pas de programme de prime aux bugs rémunéré pour le moment. Nous apprécions néanmoins les signalements responsables et nous créditerons les personnes qui les soumettent lorsque cela est approprié et lorsqu’elles souhaitent être nommées.

Ce qui se passe ensuite

Nous nous efforçons d’accuser réception des signalements de sécurité dans un délai de quelques jours ouvrables. Nous enquêterons, classerons le problème par ordre de priorité et travaillerons sur un correctif en fonction de la gravité et de l’impact. Nous pourrions vous demander davantage d’informations si nous avons besoin d’aide pour reproduire le problème.

Veuillez nous accorder un délai raisonnable pour corriger le problème avant de partager des détails publiquement.

Contact

Signalements de sécurité : security@miopath.com

Demandes relatives à la confidentialité : privacy@miopath.com

Assistance : support@miopath.com