Rascunho para referência — este conteúdo deve ser revisado por assessoria jurídica antes da publicação oficial.
Última atualização: Rascunho — ainda não está em vigor
1. Escopo
- vdxai.net e subdomínios administrados pela VDX AI.
- Aplicações públicas e APIs da plataforma VDX AI.
- Fora do escopo: sistemas de clientes, serviços de terceiros, negação de serviço e engenharia social.
2. Regras de participação
- Não acesse, altere ou exclua dados que não sejam seus.
- Interrompa os testes e relate imediatamente se chegar a dados sensíveis.
- Não divulgue uma vulnerabilidade antes de corrigirmos e concordarmos.
- Cumpra a lei vietnamita durante todos os testes.
3. Como relatar
Envie um e-mail para security@vdxai.net com a descrição, os passos para reproduzir, o impacto e as evidências (capturas de tela, vídeo). Confirmamos o recebimento em até 3 dias úteis.
4. Recompensas
As recompensas dependem da gravidade e da qualidade do relatório. O primeiro relatório de uma nova vulnerabilidade tem prioridade.
5. Proteção legal
Não tomaremos medidas legais contra pesquisadores que sigam estes termos e ajam de boa-fé.