Справочный черновик — перед официальной публикацией этот текст должен проверить юрист.
Последнее обновление: Проект — ещё не вступил в силу
1. Область применения
- vdxai.net и поддомены под управлением VDX AI.
- Публичные приложения и API платформы VDX AI.
- Вне области действия: системы клиентов, сторонние сервисы, отказ в обслуживании и социальная инженерия.
2. Правила участия
- Не получайте доступ к чужим данным, не изменяйте и не удаляйте их.
- Остановите тестирование и немедленно сообщите, если получили доступ к конфиденциальным данным.
- Не раскрывайте уязвимость, пока мы её не исправим и не дадим согласие.
- Соблюдайте законодательство Вьетнама на протяжении всего тестирования.
3. Как сообщить
Напишите на security@vdxai.net, приложив описание, шаги воспроизведения, влияние и доказательства (скриншоты, видео). Мы подтвердим получение в течение 3 рабочих дней.
4. Вознаграждения
Размер вознаграждения зависит от критичности и качества отчёта. Первый отчёт о новой уязвимости имеет приоритет.
5. Правовая защита
Мы не будем преследовать в судебном порядке исследователей, которые соблюдают эти условия и действуют добросовестно.