सुरक्षा र जिम्मेवार खुलासा

अन्तिम अद्यावधिक: मे ९, २०२६

हाम्रो सुरक्षा प्रतिबद्धता

Keigo ले इमेल, भुक्तानी जानकारी (Stripe मार्फत), अपलोड गरिएका कागजातहरू (भिसा, कर, परिचयपत्र), र AI कुराकानी इतिहास सहित प्रयोगकर्ता डेटा ह्यान्डल गर्छ। हामी सुरक्षालाई गम्भीरतापूर्वक लिन्छौं र हाम्रा प्रयोगकर्ताहरूलाई सुरक्षित राख्न मद्दत गर्ने अनुसन्धानकर्ताहरूबाट रिपोर्टहरूको स्वागत गर्छौं।

कमजोरी कसरी रिपोर्ट गर्ने

यदि तपाईंलाई लाग्छ कि तपाईंले सुरक्षा समस्या फेला पार्नुभएको छ, कृपया सार्वजनिक रूपमा खुलासा गर्नुको सट्टा हामीलाई निजी रूपमा इमेल गर्नुहोस्। हामी ४८ घण्टाभित्र जवाफ दिने, ५ कार्य दिनभित्र प्राथमिकीकरण गर्ने, र गम्भीरताको आधारमा समाधान गर्ने लक्ष्य राख्छौं।

अनुरोधमा GPG कुञ्जी उपलब्ध छ। कृपया पुनरावृत्ति चरणहरू, प्रभावित URLहरू, र यदि क्रेडिट चाहनुहुन्छ भने आफ्नो ह्यान्डल समावेश गर्नुहोस्।

दायराभित्र (कृपया परीक्षण गर्नुहोस्)

प्रमाणीकरण प्रवाह, सेसन ह्यान्डलिङ, खाता लक आउट, पासवर्ड रिसेट

Stripe चेकआउट र वेबहुकहरू, सदस्यता स्थिति, योजना गेटिङ

S3 कागजात अपलोड/डाउनलोड, प्रि-साइन गरिएको URL ह्यान्डलिङ, ZIP निर्यात

दायरा बाहिर (कृपया नगर्नुहोस्)

DoS / DDoS / भोल्युमेट्रिक आक्रमणहरू (हामी दर सीमितता प्रयोग गर्छौं र त्यो अपेक्षित छ; जानाजानी ओभरलोड गर्नु निषेधित छ)

कर्मचारी, ठेकेदार, वा अन्तिम प्रयोगकर्ताहरू विरुद्ध सामाजिक इन्जिनियरिङ

पूर्वाधार वा कार्यालय स्थानहरूमा भौतिक आक्रमणहरू

अन्य प्रयोगकर्ताहरूको खाताबाट डेटा पढ्नु (आफ्नै टेस्ट खाता प्रयोग गर्नुहोस्; यदि तपाईंले गल्तीले कसैको डेटा पहुँच गर्नुभयो भने, तुरुन्तै रिपोर्ट गर्नुहोस् र मेटाउनुहोस्)

तपाईंप्रति हाम्रो प्रतिबद्धता

हामी असल नियतले यो नीति पालना गर्ने, समस्या देखाउन आवश्यक भन्दा बढी डेटा पहुँच नगर्ने, सार्वजनिक खुलासा गर्नु अघि हामीलाई सुधार्न उचित समय दिने (मानक रूपमा ९० दिन), र समस्यालाई Keigo वा यसका प्रयोगकर्ताहरूलाई हानि गर्न प्रयोग नगर्ने अनुसन्धानकर्ताहरू विरुद्ध कानुनी कारबाही गर्ने छैनौं।

श्रेय र पुरस्कार

हामी एउटा सानो टोली हौं जससँग औपचारिक बग बाउन्टी कार्यक्रमको लागि अझै बजेट छैन। हामी यी कुराहरू प्रदान गर्छौं:

— पुष्टि भएका अनौठा जोखिमहरूको लागि यस पृष्ठमा सार्वजनिक श्रेय (तपाईंको सहमतिमा)

— तपाईंको Keigo खाताको The Vault को आजीवन निःशुल्क पहुँच

— साँचो कृतज्ञता — तपाईंको कामले जापानमा रहेको विदेशी समुदायलाई सुरक्षित रहन प्रत्यक्ष रूपमा मद्दत गर्छ।

तपाईंका कागजातहरू कसरी सुरक्षित छन्

टोकियोका सर्भरहरूमा आराममा इन्क्रिप्टेड (AES-256)

HTTPS/TLS मार्फत ट्रान्जिटमा इन्क्रिप्टेड

निजी, समय-सीमित लिङ्कहरू मार्फत खोलिएको — कहिल्यै सार्वजनिक छैन

प्रत्येक खाताका फाइलहरू अन्य सबै खाताहरूबाट अलग छन्

तपाईंले Snap & Sort मार्फत विश्लेषण गर्नुभएका फोटोहरू विश्लेषण पछि राखिँदैनन्