Polityka bezpieczeństwa

W My Language Drill bezpieczeństwo naszych systemów i danych ma najwyższy priorytet. Doceniamy wkład badaczy zajmujących się bezpieczeństwem oraz szerokiej społeczności, którzy pomagają nam utrzymać bezpieczne środowisko.

Zgłaszanie luk w zabezpieczeniach

Jeśli uważasz, że odkryłeś lukę w zabezpieczeniach naszej strony internetowej lub innego powiązanego systemu, zachęcamy do jak najszybszego poinformowania nas o tym. Dziękujemy za pomoc w odpowiedzialnym ujawnianiu luk w zabezpieczeniach.

Aby zgłosić lukę w zabezpieczeniach, prosimy o wysłanie wiadomości e-mail na adres security@mylanguagedrill.ch przy użyciu odpowiedniego klucza PGP.

Jeśli to możliwe, prosimy o dołączenie:

· szczegółowego opisu luki w zabezpieczeniach

· kroków niezbędnych do odtworzenia problemu

· wszelkich istotnych zrzutów ekranu lub kodu potwierdzającego działanie luki

Nasze zaangażowanie

· Potwierdzimy otrzymanie zgłoszenia w ciągu 3 dni roboczych.

· Zbadamy problem i postaramy się go rozwiązać tak szybko, jak to możliwe

· Będziemy Cię informować na bieżąco o postępach.

· Nie będziemy podejmować działań prawnych wobec osób, które w sposób odpowiedzialny i w dobrej wierze wykrywają i zgłaszają problemy związane z bezpieczeństwem, ani nie będziemy blokować im dostępu.

Zakres stosowania

Niniejsza polityka dotyczy stron mylanguagedrill.ch, mylearningdrill.ch oraz myenglishdrill.ch. Luki w zabezpieczeniach wykryte poza wskazanym zakresem mogą nie zostać uznane.

Poza zakresem stosowania

Następujące elementy są zazwyczaj uznawane za wykraczające poza zakres stosowania:

· ataki typu „odmowa usługi” (DoS/DDoS)

· inżynieria społeczna lub ataki phishingowe

· ataki fizyczne na naszą infrastrukturę lub personel

· luki w zabezpieczeniach usług stron trzecich, nad którymi nie mamy kontroli

Odpowiedzialna

Prosimy Państwa o:

· dołożenie wszelkich starań, aby podczas badań uniknąć naruszenia prywatności, pogorszenia jakości obsługi użytkownika lub zniszczenia danych.

· zapewnienie nam odpowiedniego czasu na rozwiązanie problemu przed jego upublicznieniem.

· nie wykorzystywanie luki w zabezpieczeniach w sposób wykraczający poza to, co jest konieczne do jej wykazania.

Dziękujemy za pomoc w zapewnieniu bezpieczeństwa serwisu My Language Drill i jego użytkowników!