ความปลอดภัยและการเปิดเผยข้อมูลอย่างรับผิดชอบ

ความปลอดภัยและการเปิดเผยข้อมูลอย่างมีความรับผิดชอบ

อัปเดตล่าสุด: 9 พฤษภาคม 2026

ความมุ่งมั่นด้านความปลอดภัยของเรา

Keigo จัดการข้อมูลผู้ใช้ ซึ่งรวมถึงอีเมล ข้อมูลการชำระเงิน (ผ่าน Stripe) เอกสารที่อัปโหลด (วีซ่า ภาษี บัตรประจำตัว) และประวัติการสนทนากับ AI เราให้ความสำคัญกับความปลอดภัยอย่างจริงจัง และยินดีรับรายงานจากนักวิจัยที่ช่วยปกป้องผู้ใช้ของเรา

วิธีรายงานช่องโหว่ด้านความปลอดภัย

หากคุณเชื่อว่าพบปัญหาด้านความปลอดภัย โปรดส่งอีเมลถึงเราเป็นการส่วนตัวแทนการเปิดเผยต่อสาธารณะ เรามีเป้าหมายที่จะตอบกลับภายใน 48 ชั่วโมง คัดกรองภายใน 5 วันทำการ และแก้ไขตามระดับความรุนแรง

คีย์ GPG พร้อมให้ตามคำขอ โปรดระบุขั้นตอนการทำซ้ำปัญหา URL ที่ได้รับผลกระทบ และชื่อผู้ใช้ของคุณหากต้องการรับเครดิต

อยู่ในขอบเขต (โปรดทดสอบ)

กระบวนการยืนยันตัวตน การจัดการเซสชัน การล็อกบัญชี การรีเซ็ตรหัสผ่าน

การชำระเงินและ webhooks ของ Stripe สถานะการสมัครสมาชิก การจำกัดสิทธิ์ตามแพ็กเกจ

การอัปโหลด/ดาวน์โหลดเอกสารบน S3 การจัดการ presigned URL การส่งออกไฟล์ ZIP

อยู่นอกขอบเขต (โปรดอย่าทำ)

การโจมตี DoS / DDoS / การโจมตีแบบปริมาณมาก (เราใช้การจำกัดอัตราการเข้าถึงซึ่งเป็นเรื่องที่คาดไว้ ห้ามโจมตีเกินขนาดโดยเจตนา)

วิศวกรรมสังคม (social engineering) ต่อพนักงาน ผู้รับจ้าง หรือผู้ใช้ปลายทาง

การโจมตีทางกายภาพต่อโครงสร้างพื้นฐานหรือสถานที่สำนักงาน

การอ่านข้อมูลจากบัญชีของผู้ใช้อื่น (โปรดใช้บัญชีทดสอบของคุณเอง หากคุณเข้าถึงข้อมูลของผู้อื่นโดยไม่ตั้งใจ ให้รายงานทันทีและลบข้อมูลนั้น)

คำมั่นสัญญาของเราต่อคุณ

เราจะไม่ดำเนินคดีทางกฎหมายกับนักวิจัยที่ปฏิบัติตามนโยบายนี้ด้วยความสุจริตใจ ไม่เข้าถึงข้อมูลมากกว่าที่จำเป็นเพื่อพิสูจน์ปัญหา ให้เวลาที่เหมาะสมแก่เราในการแก้ไขก่อนเปิดเผยต่อสาธารณะ (มาตรฐาน 90 วัน) และไม่ใช้ปัญหาดังกล่าวเพื่อสร้างความเสียหายแก่ Keigo หรือผู้ใช้งาน

เครดิตและรางวัล

เราเป็นทีมเล็ก ๆ ที่ยังไม่มีงบประมาณสำหรับโปรแกรม bug bounty อย่างเป็นทางการ แต่เรามีสิ่งที่มอบให้:

— เครดิตต่อสาธารณะบนหน้านี้ (ด้วยความยินยอมของคุณ) สำหรับช่องโหว่ที่ไม่ซ้ำใครที่ได้รับการยืนยัน

— The Vault ตลอดชีพฟรีสำหรับบัญชี Keigo ของคุณ

— ความขอบคุณอย่างจริงใจ — งานของคุณช่วยให้ชุมชนชาวต่างชาติในญี่ปุ่นปลอดภัยยิ่งขึ้นโดยตรง

เอกสารของคุณได้รับการปกป้องอย่างไร

เข้ารหัสขณะพัก (AES-256) บนเซิร์ฟเวอร์ในโตเกียว

เข้ารหัสระหว่างส่งผ่าน HTTPS/TLS

เปิดผ่านลิงก์ส่วนตัวแบบจำกัดเวลา — ไม่เปิดเผยต่อสาธารณะ

ไฟล์ของแต่ละบัญชีถูกแยกออกจากบัญชีอื่นทั้งหมด

รูปภาพที่คุณวิเคราะห์ด้วย Snap & Sort จะไม่ถูกเก็บไว้หลังจากการวิเคราะห์