Säkerhet

Mio Path bryr sig om säkerheten för våra spelare, vår app och vår webbplats. Om du tror att du har hittat ett säkerhetsproblem i Mio Path, miopath.com eller någon av våra publika tjänster, vänligen rapportera det till security@miopath.com.

Vad du bör rapportera

Kontakta oss om du hittar en sårbarhet, till exempel:

• Problem med konto, autentisering eller behörighet.
• Åtkomst till en annan användares privata data.
• Ett sätt att ändra spelframsteg, köp, belöningar eller topplistedata utan tillstånd.
• Ett problem i inbjudningslänkar, webbplatsens routing eller publika sidor som kan exponera data.
• Ett säkerhetsproblem i vår konfiguration för Firebase, Cloudflare eller appen.
• En sårbarhet som kan påverka tillgängligheten, integriteten eller konfidentialiteten hos Mio Path.

För integritetsfrågor, använd privacy@miopath.com. För hjälp med spel eller köp, använd support@miopath.com.

Så rapporterar du

Mejla security@miopath.com med:

• En tydlig beskrivning av problemet.
• Steg för att återskapa det.
• Vilken plattform det gäller, till exempel iOS, Android eller webb.
• Eventuell berörd URL, skärm, kontostatus eller appversion.
• Skärmbilder, loggar eller detaljer om ett proof of concept om de hjälper oss att förstå problemet.

Vänligen inkludera inte en annan persons personuppgifter om det inte är nödvändigt för att förklara problemet.

Säker testning

När du undersöker eller rapporterar ett potentiellt problem, vänligen:

• Använd ditt eget konto och egen testdata där det är möjligt.
• Undvik att komma åt, ändra eller radera data som inte är din.
• Undvik att störa tjänsten för andra användare.
• Undvik automatiserade skanningar med hög volym, tester av överbelastningsattacker, skräppost, social manipulation eller fysiska attacker.
• Sluta testa och kontakta oss om du av misstag kommer åt data som inte är din.

Vi är ett litet team, så vi driver inget betalt bug bounty-program just nu. Vi uppskattar ändå ansvarsfulla rapporter och kommer att tillskriva rapportörer när det är lämpligt och när de vill bli namngivna.

Vad som händer härnäst

Vi strävar efter att bekräfta säkerhetsrapporter inom några arbetsdagar. Vi kommer att undersöka, prioritera problemet och arbeta på en lösning utifrån allvarlighetsgrad och påverkan. Vi kan be om mer information om vi behöver hjälp med att återskapa problemet.

Vänligen ge oss rimlig tid att åtgärda problemet innan du delar detaljer offentligt.

Kontakt

Säkerhetsrapporter: security@miopath.com

Integritetsförfrågningar: privacy@miopath.com

Support: support@miopath.com