Polityka ujawniania podatności Tailwind Reviews

To tłumaczenie ma charakter pomocniczy. W razie rozbieżności rozstrzygająca jest wersja angielska.

Tailwind Reviews LLC dba o bezpieczeństwo naszych klientów i ich danych. Chętnie przyjmujemy zgłoszenia od badaczy bezpieczeństwa i wspieramy odpowiedzialne ujawnianie podatności.

1. Zakres

Polityka obejmuje:

• strony Tailwind Reviews (tailwind.reviews i jej subdomeny);
• aplikację internetową Tailwind Reviews;
• interfejsy API Tailwind Reviews, w tym nasz serwer MCP, oraz usługi backendowe.

Poza zakresem:

• usługi i aplikacje podmiotów trzecich;
• socjotechnika, phishing i spam;
• bezpieczeństwo fizyczne;
• ataki typu „odmowa usługi”.

2. Jak zgłosić

Napisz na support@tailwind.reviews z tematem „Security” i podaj:

• opis podatności;
• kroki pozwalające ją odtworzyć;
• jej potencjalny wpływ;
• ewentualne propozycje naprawy.

3. Nasze zobowiązania

Po otrzymaniu zgłoszenia:

• niezwłocznie potwierdzimy jego otrzymanie;
• podamy szacowany termin naprawy;
• powiadomimy Cię, gdy podatność zostanie usunięta;
• nie podejmiemy kroków prawnych wobec badaczy, którzy w dobrej wierze przestrzegają tej polityki.

4. O co Cię prosimy

• Daj nam rozsądny czas na naprawę przed publicznym ujawnieniem.
• Unikaj naruszania prywatności, niszczenia danych i zakłócania działania usług.
• Nie uzyskuj dostępu do cudzych danych ani ich nie zmieniaj. Jeśli przypadkiem uzyskasz do nich dostęp, przerwij i poinformuj nas.

Za Twoją zgodą możemy publicznie podziękować Ci za pomoc.