Esta é uma tradução disponibilizada para sua conveniência. A versão em coreano é o texto oficial e prevalece em caso de conflito.
Política de Gestão e Resposta a Incidentes
Finalidade
Como a Rexplore responde quando há suspeita de um incidente de segurança que afete o Nakama ou seus usuários.
Detecção e denúncia
Os incidentes podem ser detectados internamente ou relatados para help@rexplore.xyz. Todos os relatos são analisados em até 24 horas.
Triagem e contenção
Avaliamos o escopo e o impacto e, em seguida, realizamos a contenção imediata, por exemplo, revogando e rotacionando credenciais, desativando a função afetada ou pausando a integração. Como os tokens residem apenas nos dispositivos dos usuários, um comprometimento no lado do servidor não pode expor tokens de usuário armazenados.
Avaliação
Determinamos quais dados, se houver, foram afetados, a causa raiz, e quais usuários foram impactados.
Notificação
Se um incidente afetar dados de usuário, notificamos os usuários afetados sem atraso indevido, e em até 72 horas quando a lei (como o RGPD) assim exigir, descrevendo o que aconteceu, o que foi afetado e o que estamos fazendo.
Correção e revisão
Corrigimos a causa raiz, verificamos a correção e realizamos uma revisão pós-incidente; os aprendizados retroalimentam as políticas de Segurança e de Gestão de Vulnerabilidades.
Idioma
A versão em coreano desta política é o texto autêntico. Todas as demais versões em outros idiomas, incluindo esta versão em português, são traduções fornecidas exclusivamente para sua conveniência, e a versão em coreano prevalecerá em caso de qualquer conflito, inconsistência ou ambiguidade.
Lei aplicável e foro
Esta política é regida pelas leis da República da Coreia, sem consideração às normas de conflito de leis. O Tribunal Distrital Central de Seul (Seoul Central District Court) tem competência exclusiva como tribunal de primeira instância sobre qualquer disputa decorrente de ou relacionada a esta política. Isso não afeta direitos obrigatórios de proteção ao consumidor, nem o direito de mover ação judicial em seu país de residência, os quais são preservados sempre que a legislação aplicável assim exigir.