Канал рабочий: на него приходят и обращения пользователей, и запросы по персональным данным, и сообщения об уязвимостях.
Единый публичный канал
Все обращения принимаются на [email protected]. Отдельных адресов для поддержки, приватности и безопасности нет: канал один, поэтому в теме письма стоит указать характер обращения.
| Тип обращения | Что приложить |
|---|---|
| Поддержка и вопросы по продукту | описание проблемы, страница и время события |
| Права субъекта персональных данных | суть запроса; вход в аккаунт не требуется |
| Сообщение об уязвимости | шаги воспроизведения без доступа к чужим данным |
| Юридические уведомления | реквизиты отправителя и существо требования |
Запросы по персональным данным
Запрос не требует входа в аккаунт: если человек не может войти, это не должно мешать обращению. Ответ предоставляется в срок, установленный применимым законом.
Личность проверяется так, чтобы не собирать больше данных, чем нужно для ответа. Пароль и полный биржевой ключ не запрашиваются никогда.
Сообщения об уязвимостях
Тот же адрес опубликован в машиночитаемом виде по адресу /.well-known/security.txt согласно RFC 9116.
Наличие канала не является разрешением на активное тестирование. Просьба не обходить контроль доступа, не сканировать чужие аккаунты и не извлекать данные. Условия safe harbor пока не утверждены.
Оператор сервиса
Оператор сервиса будет указан в этом разделе до открытия массовой регистрации.