セキュリティ脆弱性の報告

私たちはお客様のプライバシーとセキュリティを重視しており、コミュニティを守るためにご協力いただける研究者やお客様に感謝しています。

Loftieの製品やサービスにセキュリティ上の脆弱性やデータプライバシーに関する懸念を発見された場合は、ぜひご連絡ください。

脆弱性の報告方法

以下の宛先にメールをお送りください:

security@loftie.com
(件名:Security Vulnerability Disclosure)

メッセージには、できるだけ詳しい情報を含めてください:

• 問題の明確な説明

• 再現手順(スクリーンショットやコードがあると助かります)

• 影響を受ける製品やサービス(例:Loftie Clock、Lamp、アプリ、バックエンドなど)

• 関連するタイムスタンプやバージョン情報

• フォローアップをご希望の場合の連絡方法

匿名での報告も可能です。

今後の流れ

ご報告を受け取った後、エンジニアリングチームは以下を行います:

1. 5営業日以内に受領を確認します

2. 問題を評価し、深刻度を判断します

3. 修正に取り組みます(問題が確認された場合)

4. 更新情報の受け取りを希望された場合は、進捗をお知らせします

5. 将来のセキュリティ通知で発見者としてクレジットを表示します(任意)

協調的情報開示

問題の発表を予定されている場合は、協調的な情報開示の趣旨に基づき、まずは私たちに解決の機会をいただけますようお願いいたします — 理想的には90日以内に対応いたします。有効な問題については、常に可能な限り早く解決するよう努めます。