Legal
वल्नरेबिलिटी डिस्क्लोज़र नीति
सुरक्षा खामी की रिपोर्ट कैसे करें, इसके दायरे में क्या आता है, और हमसे क्या उम्मीद रखें।
Lovd में हम सुरक्षा को गंभीरता से लेते हैं। हम सुरक्षा शोध समुदाय की कद्र करते हैं और सुरक्षा खामियों के ज़िम्मेदार खुलासे में भरोसा रखते हैं।
खामी की रिपोर्ट करना
अगर आपको लगता है कि आपने हमारे सिस्टम में कोई सुरक्षा खामी खोजी है, तो इन चरणों का पालन करें:
- खामी के विस्तृत विवरण के साथ mike@lovd.app पर ईमेल करें।
- समस्या दोहराने के चरण शामिल करें।
- अगर लागू हो, तो प्रूफ़-ऑफ़-कॉन्सेप्ट कोड दें।
- सार्वजनिक रूप से बताने से पहले हमें जवाब देने और उसे ठीक करने का उचित समय दें।
हमारा वादा
हमारे साथ काम करते हुए आप उम्मीद कर सकते हैं:
- 48 घंटे के भीतर आपकी रिपोर्ट मिलने की पुष्टि।
- रिपोर्ट की प्रगति पर नियमित जानकारी।
- आपके योगदान के लिए श्रेय (अगर आप चाहें)।
- इस ज़िम्मेदार खुलासा नीति का पालन करने पर कानूनी कार्रवाई से सुरक्षा।
बग बाउंटी के बारे में: हम अभी छोटी कंपनी हैं, इसलिए इनाम के अनुरोधों का जवाब नहीं देते। हर ज़िम्मेदार रिपोर्ट के लिए हम दिल से आभारी हैं, और जब हम थोड़े जम जाएँगे, तो शोधकर्ताओं को Lovd की टी-शर्ट भेजकर उनका हक चुकाना चाहेंगे।
दायरा
यह नीति Lovd के सभी उत्पादों और सेवाओं पर लागू होती है, जिनमें शामिल हैं:
- हमारे वेब ऐप्लिकेशन और API
- मोबाइल ऐप्लिकेशन
- इन्फ्रास्ट्रक्चर के घटक
दायरे से बाहर
इस नीति के तहत निम्नलिखित को वैध खामी नहीं माना जाता:
- डिनायल-ऑफ़-सर्विस (DoS) हमले
- स्पैम या सोशल इंजीनियरिंग हमले
- भौतिक सुरक्षा पर हमले
- तृतीय-पक्ष ऐप्लिकेशन या वेबसाइट
