Bezpieczeństwo

Zauważyłeś coś, co może zagrażać NinjaBuy lub naszym klientom? Powiedz nam — naprawdę doceniamy pomoc.

Nie potrzebujesz konta. Napisz na security@ninjabuy.com, a zgłoszenie trafi bezpośrednio do osoby z naszego zespołu.

Co zgłaszać?Kopiuj link do sekcji

• Lukę bezpieczeństwa w ninjabuy.com lub API NinjaBuy
• Dane klientów lub dane prywatne widoczne dla nieuprawnionej osoby
• Ujawniony klucz API NinjaBuy, token, hasło lub inne dane dostępu
• Sposób przejęcia konta lub obejścia logowania albo uprawnień
• Sposób manipulowania płatnościami, zamówieniami, przesyłkami lub saldami kont
• Wszystko inne, co może zagrażać naszym klientom, danym, pieniądzom lub systemom

Nie masz pewności, czy sprawa tu pasuje? I tak ją wyślij, a wskażemy właściwą drogę. W sprawie zwykłych błędów, pytań o produkt lub opinii możesz również skontaktować się z obsługą.

Pomóż nam zrozumieć problemKopiuj link do sekcji

Opisz, co znalazłeś, gdzie, jak możemy to odtworzyć i co może się wydarzyć. Zrzuty ekranu i krótkie filmy są mile widziane, ale usuń z nich sekrety i dane osobowe. Nigdy nie wysyłaj haseł, danych kart ani skopiowanych danych klientów.

Staramy się odpowiedzieć w ciągu trzech dni roboczych, nawet jeśli nadal prowadzimy dochodzenie.

Testuj ostrożnieKopiuj link do sekcji

1. Testuj wyłącznie na kontach i danych należących do ciebie lub takich, do których użycia masz pozwolenie.
2. Przerwij, gdy masz wystarczające dowody, aby pokazać nam problem.
3. Nie pobieraj, nie zmieniaj, nie usuwaj, nie zachowuj ani nie udostępniaj danych klientów.
4. Nie zakłócaj działania usługi i nie wpływaj na innych klientów.
5. Zachowaj problem w poufności, dopóki go nie naprawimy lub nie uzgodnimy z tobą terminu ujawnienia.

Co zrobimyKopiuj link do sekcji

Potwierdzimy zgłoszenie, zbadamy je i będziemy informować o postępach. Prawidłowe, oryginalne zgłoszenia nagradzamy kredytem na wysyłkę NinjaBuy: do 500 USD za najpoważniejsze ustalenia i mniej za drobniejsze. Kwota zależy od wpływu problemu i jasności zgłoszenia; duplikaty nie kwalifikują się do nagrody.

Nagrody mają postać kredytu, nie gotówki, ze względu na sposób działania NinjaBuy: oferujemy najniższe możliwe ceny, nie pobierając zysku i utrzymując niskie koszty.

Ochrona badaczyKopiuj link do sekcji

Jeśli działasz w dobrej wierze i przestrzegasz tych zasad, uznajemy twoje badania za autoryzowane i nie podejmiemy z ich powodu działań prawnych przeciwko tobie. Dziękujemy za pomoc w utrzymaniu bezpieczeństwa NinjaBuy.

Ta obietnica dotyczy wyłącznie systemów, które posiadamy lub kontrolujemy. Nie daje pozwolenia na testowanie cudzych systemów.