本文件为方便阅读而提供的译文。韩文版本为正式文本,如有冲突,以韩文版本为准。
事件管理与响应政策
目的
说明当怀疑发生影响Nakama或其用户的安全事件时,Rexplore如何应对。
检测与报告
事件可能由内部发现,或报告至help@rexplore.xyz。所有报告均在24小时内进行审查。
分级与遏制
我们评估事件的范围和影响,随后立即采取遏制措施,例如撤销并轮换凭证、禁用受影响的功能,或暂停相关集成。由于令牌仅保存在用户设备上,服务器端遭入侵不会导致已存储的用户令牌泄露。
评估
我们确定哪些数据(如有)受到影响、根本原因,以及哪些用户受到影响。
通知
如事件影响用户数据,我们将在不无故拖延的情况下通知受影响的用户,若法律(例如GDPR)有要求,则在72小时内通知,说明发生了什么、受到何种影响,以及我们正在采取的措施。
补救与复盘
我们修复根本原因、验证修复效果,并进行事后复盘;所汲取的经验将反馈至《安全政策》和《漏洞管理政策》。
语言
本政策的韩语版本为权威文本。包括本简体中文版本及英文版本在内的所有其他语言版本均仅为方便理解而提供的译文,如存在任何冲突、不一致或歧义,以韩语版本为准。
适用法律与管辖权
本政策受大韩民国法律管辖,不适用法律冲突规则。首尔中央地方法院 (Seoul Central District Court) 对因本政策引起或与之相关的任何争议,作为第一审法院拥有专属管辖权。这不影响强制性消费者保护权利,也不影响在您居住国提起诉讼的权利,此等权利在适用法律要求的范围内予以保留。