参考草稿——本内容须经法律顾问审核后方可正式发布。
最后更新: 草案——尚未生效
1. 适用范围
- vdxai.net 及 VDX AI 管理的子域名。
- VDX AI 平台的公开应用和 API。
- 不在范围内：客户系统、第三方服务、拒绝服务攻击和社会工程。
2. 参与规则
- 不得访问、修改或删除不属于您的数据。
- 如接触到敏感数据，请立即停止测试并报告。
- 在我们修复并同意之前，不得披露漏洞。
- 测试全程遵守越南法律。
3. 如何报告
请发送邮件至 security@vdxai.net，附上描述、复现步骤、影响及证据（截图、视频）。我们将在 3 个工作日内确认。
4. 奖励
奖励依据严重程度和报告质量确定。新漏洞的首份报告优先。
5. 安全港
对于遵守本条款并出于善意行事的研究人员，我们不会追究法律责任。