Bezpieczeństwo

Mio Path dba o bezpieczeństwo naszych graczy, naszej aplikacji i naszej strony internetowej. Jeśli uważasz, że znalazłeś problem z bezpieczeństwem w Mio Path, na miopath.com lub w jednej z naszych usług publicznych, zgłoś go na adres security@miopath.com.

Co zgłaszać

Skontaktuj się z nami, jeśli znajdziesz lukę w zabezpieczeniach, taką jak:

• Problemy z kontem, uwierzytelnianiem lub autoryzacją.
• Dostęp do prywatnych danych innego użytkownika.
• Sposób na modyfikowanie postępów w grze, zakupów, nagród lub danych rankingowych bez pozwolenia.
• Problem w linkach z zaproszeniami, routingu strony lub na stronach publicznych, który mógłby ujawnić dane.
• Problem z bezpieczeństwem w naszej konfiguracji Firebase, Cloudflare lub aplikacji.
• Lukę, która mogłaby wpłynąć na dostępność, integralność lub poufność Mio Path.

W przypadku pytań dotyczących prywatności użyj adresu privacy@miopath.com. W przypadku pomocy dotyczącej rozgrywki lub zakupów użyj adresu support@miopath.com.

Jak zgłaszać

Wyślij wiadomość e-mail na adres security@miopath.com, podając:

• Jasny opis problemu.
• Kroki potrzebne do jego odtworzenia.
• Platformę, której dotyczy, taką jak iOS, Android lub sieć web.
• Wszelkie powiązane adresy URL, ekrany, stan konta lub wersję aplikacji.
• Zrzuty ekranu, logi lub szczegóły proof of concept, jeśli pomogą nam zrozumieć problem.

Prosimy, aby nie umieszczać danych osobowych innej osoby, chyba że jest to konieczne do wyjaśnienia problemu.

Bezpieczne testowanie

Podczas badania lub zgłaszania potencjalnego problemu prosimy o:

• Korzystanie w miarę możliwości z własnego konta i danych testowych.
• Unikanie dostępu do danych, które nie są twoje, ich zmiany lub usuwania.
• Unikanie przerywania działania usługi dla innych użytkowników.
• Unikanie automatycznych skanów o dużej skali, testów typu odmowa usługi (denial of service), spamu, socjotechniki i ataków fizycznych.
• Zaprzestanie testowania i skontaktowanie się z nami, jeśli przypadkowo uzyskasz dostęp do danych, które nie są twoje.

Jesteśmy małym zespołem, więc obecnie nie prowadzimy płatnego programu bug bounty. Mimo to doceniamy odpowiedzialne zgłoszenia i wymienimy zgłaszających, gdy będzie to właściwe i gdy zechcą zostać wymienieni z nazwiska.

Co dzieje się dalej

Staramy się potwierdzić otrzymanie zgłoszeń dotyczących bezpieczeństwa w ciągu kilku dni roboczych. Zbadamy problem, ustalimy jego priorytet i będziemy pracować nad poprawką w oparciu o jego wagę i wpływ. Możemy poprosić o dodatkowe informacje, jeśli będziemy potrzebować pomocy w odtworzeniu problemu.

Prosimy o danie nam rozsądnego czasu na naprawienie problemu, zanim podzielisz się szczegółami publicznie.

Kontakt

Zgłoszenia dotyczące bezpieczeństwa: security@miopath.com

Prośby dotyczące prywatności: privacy@miopath.com

Wsparcie: support@miopath.com