Sicurezza

Mio Path tiene alla sicurezza dei nostri giocatori, della nostra app e del nostro sito web. Se ritieni di aver trovato un problema di sicurezza in Mio Path, su miopath.com o in uno dei nostri servizi pubblici, ti preghiamo di segnalarlo a security@miopath.com.

Cosa segnalare

Contattaci se trovi una vulnerabilità come:

• Problemi di account, autenticazione o autorizzazione.
• Accesso ai dati privati di un altro utente.
• Un modo per modificare progressi di gioco, acquisti, ricompense o dati della classifica senza autorizzazione.
• Un problema nei link di invito, nel routing del sito web o nelle pagine pubbliche che potrebbe esporre dati.
• Un problema di sicurezza nella nostra configurazione di Firebase, Cloudflare o dell’app.
• Una vulnerabilità che potrebbe compromettere la disponibilità, l’integrità o la riservatezza di Mio Path.

Per domande sulla privacy, usa privacy@miopath.com. Per assistenza su gameplay o acquisti, usa support@miopath.com.

Come segnalare

Invia un’email a security@miopath.com con:

• Una descrizione chiara del problema.
• I passaggi per riprodurlo.
• La piattaforma coinvolta, ad esempio iOS, Android o web.
• Qualsiasi URL, schermata, stato dell’account o versione dell’app interessata.
• Screenshot, log o dettagli di una proof of concept se aiutano a capire il problema.

Ti preghiamo di non includere i dati personali di un’altra persona, a meno che non sia necessario per spiegare il problema.

Test sicuri

Quando indaghi o segnali un potenziale problema, ti preghiamo di:

• Usare il tuo account e i tuoi dati di test, ove possibile.
• Evitare di accedere, modificare o eliminare dati che non sono tuoi.
• Evitare di interrompere il servizio per altri utenti.
• Evitare scansioni automatizzate ad alto volume, test di denial of service, spam, ingegneria sociale o attacchi fisici.
• Interrompere i test e contattarci se accedi accidentalmente a dati che non sono tuoi.

Siamo un piccolo team, quindi al momento non gestiamo un programma di bug bounty retribuito. Apprezziamo comunque le segnalazioni responsabili e citeremo chi le invia quando opportuno e quando desidera essere nominato.

Cosa succede dopo

Cerchiamo di confermare la ricezione delle segnalazioni di sicurezza entro pochi giorni lavorativi. Esamineremo, daremo priorità al problema e lavoreremo a una soluzione in base alla gravità e all’impatto. Potremmo chiedere ulteriori informazioni se abbiamo bisogno di aiuto per riprodurre il problema.

Ti preghiamo di concederci un tempo ragionevole per risolvere il problema prima di condividerne i dettagli pubblicamente.

Contatti

Segnalazioni di sicurezza: security@miopath.com

Richieste sulla privacy: privacy@miopath.com

Assistenza: support@miopath.com