Beveiliging

Mio Path geeft om de beveiliging van onze spelers, onze app en onze website. Als je denkt dat je een beveiligingsprobleem hebt gevonden in Mio Path, miopath.com of een van onze openbare services, meld dit dan via security@miopath.com.

Wat te melden

Neem contact met ons op als je een kwetsbaarheid vindt zoals:

• Problemen met accounts, authenticatie of autorisatie.
• Toegang tot privégegevens van een andere gebruiker.
• Een manier om spelvoortgang, aankopen, beloningen of scorebordgegevens te wijzigen zonder toestemming.
• Een probleem in uitnodigingslinks, websiterouting of openbare pagina’s dat gegevens kan blootstellen.
• Een beveiligingsprobleem in onze Firebase-, Cloudflare- of app-configuratie.
• Een kwetsbaarheid die de beschikbaarheid, integriteit of vertrouwelijkheid van Mio Path kan aantasten.

Voor privacyvragen gebruik je privacy@miopath.com. Voor hulp bij gameplay of aankopen gebruik je support@miopath.com.

Hoe te melden

Mail naar security@miopath.com met:

• Een duidelijke beschrijving van het probleem.
• Stappen om het te reproduceren.
• Het betrokken platform, zoals iOS, Android of web.
• Eventuele betrokken URL, scherm, accountstatus of app-versie.
• Screenshots, logs of proof-of-concept-details als die ons helpen het probleem te begrijpen.

Voeg geen persoonsgegevens van een andere persoon toe, tenzij dat nodig is om het probleem uit te leggen.

Veilig testen

Wanneer je onderzoek doet naar of een mogelijk probleem meldt, doe dan het volgende:

• Gebruik waar mogelijk je eigen account en testgegevens.
• Vermijd het openen, wijzigen of verwijderen van gegevens die niet van jou zijn.
• Vermijd het onderbreken van de service voor andere gebruikers.
• Vermijd geautomatiseerde scans met hoog volume, denial-of-service-tests, spam, social engineering of fysieke aanvallen.
• Stop met testen en neem contact met ons op als je per ongeluk toegang krijgt tot gegevens die niet van jou zijn.

We zijn een klein team, dus we voeren momenteel geen betaald bug-bounty-programma uit. We waarderen verantwoorde meldingen nog steeds en zullen melders crediteren waar passend en wanneer zij genoemd willen worden.

Wat er daarna gebeurt

We streven ernaar beveiligingsmeldingen binnen enkele werkdagen te bevestigen. We zullen het probleem onderzoeken, prioriteren en werken aan een oplossing op basis van ernst en impact. We kunnen om meer informatie vragen als we hulp nodig hebben bij het reproduceren van het probleem.

Geef ons alstublieft redelijke tijd om het probleem op te lossen voordat je details openbaar deelt.

Contact

Beveiligingsmeldingen: security@miopath.com

Privacyverzoeken: privacy@miopath.com

Ondersteuning: support@miopath.com