Đây là bản dịch được cung cấp để thuận tiện tham khảo. Bản tiếng Hàn là văn bản chính thức và được ưu tiên áp dụng nếu có mâu thuẫn.
Chính sách quản lý lỗ hổng
Mục đích
Cách Rexplore phát hiện, phân loại và khắc phục các lỗ hổng bảo mật trong Nakama.
Phát hiện
Chúng tôi theo dõi các khuyến cáo bảo mật đối với các phụ thuộc nền tảng của chúng tôi (API tiện ích mở rộng Chrome, Node.js, nền tảng lưu trữ) và xem xét các thay đổi mã nguồn về tác động bảo mật. Thiết kế phụ thuộc tối thiểu của tiện ích mở rộng giúp giữ bề mặt tấn công nhỏ.
Kênh báo cáo
Bất kỳ ai cũng có thể báo cáo một lỗ hổng nghi ngờ đến help@rexplore.xyz. Chúng tôi xác nhận đã nhận được báo cáo trong vòng 3 ngày làm việc.
Phân loại và mức độ nghiêm trọng
Các báo cáo được phân loại theo tác động và khả năng khai thác thành nghiêm trọng, cao, trung bình và thấp.
Mục tiêu khắc phục
Nghiêm trọng: khắc phục hoặc giảm thiểu trong vòng 72 giờ. Cao: trong vòng 7 ngày. Trung bình: trong vòng 30 ngày. Thấp: trong bản phát hành định kỳ tiếp theo. Tính năng tự động cập nhật của tiện ích mở rộng Chrome cung cấp các bản vá cho người dùng mà không cần bất kỳ hành động nào từ họ.
Công bố phối hợp
Chúng tôi đề nghị người báo cáo cho phép tối đa 90 ngày để khắc phục trước khi công bố công khai, và chúng tôi ghi nhận công lao của những người báo cáo muốn được nêu tên.
Ngôn ngữ
Phiên bản tiếng Hàn của chính sách này là văn bản có giá trị chính thức. Tất cả các phiên bản ngôn ngữ khác, bao gồm phiên bản tiếng Việt này, đều là bản dịch được cung cấp nhằm mục đích thuận tiện, và phiên bản tiếng Hàn sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ mâu thuẫn, sự không nhất quán hoặc mơ hồ nào.
Luật áp dụng và thẩm quyền xét xử
Chính sách này được điều chỉnh bởi pháp luật của Đại Hàn Dân Quốc, không xét đến các quy tắc xung đột pháp luật. Tòa án Quận Trung tâm Seoul (Seoul Central District Court) (서울중앙지방법원) có thẩm quyền xét xử độc quyền với tư cách là tòa án sơ thẩm đối với bất kỳ tranh chấp nào phát sinh từ hoặc liên quan đến chính sách này. Điều này không ảnh hưởng đến các quyền bảo vệ người tiêu dùng bắt buộc, hoặc quyền khởi kiện tại quốc gia nơi bạn cư trú, các quyền này được bảo lưu khi pháp luật hiện hành yêu cầu như vậy.