Keamanan & Pengungkapan Bertanggung Jawab

Terakhir diperbarui: 9 Mei 2026

Komitmen keamanan kami

Keigo menangani data pengguna termasuk email, informasi pembayaran (melalui Stripe), dokumen yang diunggah (visa, pajak, identitas), dan riwayat percakapan AI. Kami menganggap serius masalah keamanan dan menyambut baik laporan dari peneliti yang membantu kami melindungi pengguna kami.

Cara melaporkan kerentanan

Jika Anda menemukan masalah keamanan, mohon kirimkan email pribadi kepada kami alih-alih mengungkapkannya secara publik. Kami berupaya merespons dalam 48 jam, melakukan triase dalam 5 hari kerja, dan memperbaiki berdasarkan tingkat keparahan.

Kunci GPG tersedia atas permintaan. Mohon sertakan langkah reproduksi, URL yang terdampak, dan nama pengguna Anda jika ingin diberikan kredit.

Termasuk cakupan (silakan diuji)

Alur autentikasi, penanganan sesi, penguncian akun, atur ulang kata sandi

Checkout & webhook Stripe, status langganan, pembatasan akses berdasarkan paket

Unggah/unduh dokumen S3, penanganan URL presigned, ekspor ZIP

Di luar cakupan (mohon jangan dilakukan)

DoS / DDoS / serangan volumetrik (kami menggunakan rate limiting dan itu memang diharapkan; membebani secara sengaja dilarang)

Rekayasa sosial terhadap karyawan, kontraktor, atau pengguna akhir

Serangan fisik terhadap infrastruktur atau lokasi kantor

Mengakses data dari akun pengguna lain (gunakan akun uji coba Anda sendiri; jika Anda tidak sengaja mengakses data orang lain, laporkan segera dan hapus)

Komitmen kami kepada Anda

Kami tidak akan mengambil tindakan hukum terhadap peneliti yang mengikuti kebijakan ini dengan itikad baik, yang tidak mengakses data lebih dari yang diperlukan untuk menunjukkan masalahnya, yang memberi kami waktu yang wajar untuk memperbaikinya sebelum pengungkapan publik (standarnya 90 hari), dan yang tidak menggunakan masalah tersebut untuk merugikan Keigo atau penggunanya.

Penghargaan & imbalan

Kami adalah tim kecil yang belum memiliki anggaran untuk program bug bounty resmi. Namun kami menawarkan:

— Kredit publik di halaman ini (dengan persetujuan Anda) untuk kerentanan unik yang telah dikonfirmasi

— Akses gratis seumur hidup ke The Vault pada akun Keigo Anda

— Rasa terima kasih yang tulus — kerja Anda secara langsung membantu komunitas warga asing di Jepang tetap lebih aman.

Bagaimana dokumen Anda dilindungi

Dienkripsi saat tidak aktif (AES-256) di server di Tokyo

Dienkripsi saat transit melalui HTTPS/TLS

Dibuka melalui tautan pribadi, terbatas waktu — tidak pernah publik

File setiap akun diisolasi dari setiap akun lainnya

Foto yang Anda analisis dengan Snap & Sort tidak disimpan setelah analisis