Условия использования
Регистрируясь в нашем сообществе, вы соглашаетесь с нашими Условиями использования.
Содержание
1. Описание
1.1 Общие положения
Мы предлагаем онлайн-услуги, позволяющие Вам управлять своими контактами («Контакты») и дающие возможность третьим лицам («Третьи лица») беспрепятственно создавать и активировать свою сеть.
Вы можете (i) импортировать любые данные, информацию и контент, которые Пользователи могут загружать, импортировать или хранить из Сервисов, включая Ваши контакты и связанную с ними информацию, а также любые персональные данные третьих лиц, относящиеся к физическому лицу, которое может быть идентифицировано («Персональные данные»), из Вашего почтового ящика в Сервисы (Ваш«Контент»); (ii) администрировать Ваш Контент и создавать частные или общие группы с третьими лицами и организациями («Организации») из Сервисов; (iii) отправлять, публиковать, изменять Контент, организованный в отдельные разделы («Рабочие пространства»); и (iv) приглашать третьих лиц подписаться на Сервисы и участвовать в группах или организациях и, в зависимости от их прав, создавать новые группы, добавлять Контент и получать доступ к определенным областям.
1.2 Ваша подписка на Услуги
Для доступа к Услугам и их использования Вы должны создать Учетную запись, используя (но не ограничиваясь) Gmail, Outlook или iCloud. Вы должны иметь право заключать договоры и соблюдать все применимые законы.
Создавая учетную запись, Вы соглашаетесь предоставить действительный адрес электронной почты и любую другую информацию, необходимую для завершения процесса создания учетной записи. Вы соглашаетесь предоставить свое настоящее имя и адрес, а также любую другую информацию, необходимую для завершения процесса подписки.
Ваша учетная запись является личной. Вы не имеете права предоставлять доступ к Услугам нескольким лицам через Вашу учетную запись. Вы признаете, что несете ответственность за безопасность Вашей учетной записи. Вы несете ответственность за любую деятельность, осуществляемую с использованием Вашей учетной записи, будь то Ваша собственная деятельность или деятельность любого другого лица, имеющего доступ к Вашей учетной записи.
Мы рекомендуем Вам регулярно менять пароли и выбирать сложные пароли, включающие определенные буквы, цифры и символы.
Вы можете в любое время принять решение об удалении своей учетной записи. Вы понимаете, что удаление вашей учетной записи влечет за собой немедленное удаление всего связанного с ней контента после получения вашего запроса, за исключением определенных обстоятельств, когда он может быть удален не полностью (например, когда ваш контент был предоставлен кому-либо еще). Мы не несем ответственности за удаление или не удаление вашего контента, а также за невозможность удаления или не удаление такого контента. Вы не сможете восстановить удаленный контент.
1.3 Использование вами Услуг
Вы должны использовать Услуги в соответствии с настоящими Условиями использования. В частности, Вы соглашаетесь (i) всегда предоставлять правдивые и достоверные Персональные данные и обновлять такие данные по мере необходимости, чтобы они оставались полными и точными; (ii) использовать Услуги в соответствии с их назначением и в соответствии с настоящими Условиями использования и добросовестно сотрудничать с Нами; (iii) уважать права Третьих лиц и, в более общем плане, все действующие законы и нормативные акты, касающиеся использования Услуг; (iv) не совершать никаких действий, которые могут прервать, уничтожить, ограничить или иным образом нанести ущерб Нам или позволить третьим лицам получить доступ и использовать Услуги без разрешения, включая использование вирусов, вредоносного кода, программ или файлов; (v) не копировать и не продавать любую часть Услуг, как целиком, так и частично; (vi) не уважать ответственное поведение при отправке электронных писем, которое включает получение согласия получателей на подписку.
Несоблюдение настоящих Условий использования может привести к удалению Folk Вашей учетной записи и всего связанного с ней Контента по нашему усмотрению в любое время и без предварительного уведомления, а также может привести к запрету Вам или организации, которую Вы представляете, на дальнейшее использование наших Услуг. Вы подтверждаете, что проверили соответствие Услуг Вашим потребностям, получили всю информацию и рекомендации, необходимые для подписки на Услуги, и были полностью проинформированы Нами о масштабах своих договорных обязательств в соответствии с настоящими Условиями использования.
Мы предоставляем Вам неисключительное право на доступ и использование Услуг в соответствии с настоящими Условиями использования.
Все расходы, необходимые для Вашего оборудования и подключения к Интернету, а также для Вашего доступа к Услугам и их использования, являются Вашей исключительной ответственностью. Вы понимаете, что используете Услуги на свой страх и риск и что Вы должны проверять безопасность и надежность Вашего оборудования и материалов.
Для улучшения Услуг мы можем рекомендовать определенные настройки. Если вы решите не следовать им, вы принимаете на себя ответственность за все последствия своего выбора.
Вы не имеете права использовать Услуги для каких-либо несанкционированных целей или незаконной деятельности. Обратите внимание, что чрезмерное использование нашей функции отправки электронных писем («Сообщения»), приводящее к неразумному объему отклоненных писем, может привести к немедленной приостановке действия учетной записи.
Мы обязуемся не использовать Ваш Контент для каких-либо целей, кроме предоставления Услуг.
2. Ваш контент
При использовании Услуг Вы предоставляете Нам свой Контент. Вы несете полную и исключительную ответственность за свой Контент, загруженный, сохраненный или размещенный через Услуги, включая его законность, достоверность и уместность. Вы сохраняете право собственности на свой Контент. Вы информированы о том, что использование Услуг не освобождает Вас от обязанности создавать резервные копии.
Вы предоставляете нам неисключительное право использовать и хранить Ваш Контент для работы и предоставления Услуг через Вашу Учетную запись. Мы не будем обрабатывать Ваш Контент для других целей и примем меры для предотвращения несанкционированного доступа, использования, изменения, удаления и раскрытия Вашего Контента нашими сотрудниками.
Ни один из наших сотрудников не имеет доступа к Вашему Контенту, за исключением случаев, когда это необходимо для предоставления Услуг. По Вашему запросу и после получения Вашего официального согласия наши сотрудники могут удаленно подключиться к Вашей Учетной записи, чтобы оказать Вам помощь.
В отношении Контента Вы обязуетесь соблюдать все правовые и нормативные требования, в частности, касающиеся Персональных данных, включая подачу любых деклараций, требуемых местным органом по защите данных.
Вы обязуетесь уважать права третьих лиц, включая право на неприкосновенность частной жизни, личные права, права интеллектуальной или промышленной собственности, такие как авторские права, патентные права, права на промышленные образцы и товарные знаки.
Вы можете удалить свой контент, но если ваш контент был предоставлен третьим лицам, он может быть удален не полностью.
3. Интеллектуальная собственность
3.1 Наши услуги
Все права интеллектуальной собственности, связанные с Услугами, включая, помимо прочего, Веб-сайт, документацию, товарные знаки, тексты, графику и изображения, принадлежат без каких-либо ограничений Нам.
Таким образом, вы не имеете права использовать какие-либо атрибуты или элементы Услуг, принадлежащие нам, такие как документация, все товарные знаки, тексты или графические изображения и т. д., для каких-либо других целей, кроме использования Услуг.
Настоящим Вы признаете, что мы являемся единственным владельцем прав интеллектуальной собственности на Услуги, Нашу технологию и Наши названия. Вы не имеете права в любое время оспаривать такое право собственности или действительность Нашей интеллектуальной собственности или любых связанных с ней прав.
Вам не разрешается использовать какие-либо устройства, программное обеспечение или процедуры, которые могут помешать или нарушить работу Услуг, сублицензировать, перепродавать, копировать, модифицировать или размещать Услуги, пытаться осуществлять обратную разработку, расшифровывать, декомпилировать или деассемблировать какие-либо из наших технологий, создавать фреймы или использовать технологии фреймирования в отношении наших технологий, а также использовать Услуги для любых приложений, которые копируют или пытаются копировать их или любую их часть.
3.2 Ваш контент
Вы сохраняете полное право собственности и интеллектуальную собственность на Ваш Контент, включая Персональные данные Ваших Контактов (в пределах, разрешенных применимым законодательством), Ваших Организаций и Ваших Рабочих пространств.
Вы предоставляете Нам неисключительную лицензию с ограниченным сроком действия на доступ, использование, обработку, копирование, распространение, исполнение, экспорт и отображение Персональных данных, только в той мере, в какой это разумно необходимо (i) для предоставления и поддержания Услуг; (ii) для предотвращения или устранения проблем, связанных с Услугами, безопасностью, поддержкой или техническими вопросами; (iii) в соответствии с требованиями законодательства; и (iv) в соответствии с Вашим письменным разрешением.
Если не указано иное, мы можем использовать Ваше имя, логотип и знаки для идентификации Вас как нашего клиента на нашем веб-сайте и в других маркетинговых материалах.
В отношении Контента Вы обязуетесь соблюдать все правовые и нормативные требования, в частности, касающиеся Персональных данных. Если Вы зарегистрированы в Европейском Союзе или обрабатываете Персональные данные третьих лиц, зарегистрированных в Европейском Союзе или подпадающих под действие законодательства Европейского Союза, Вы должны принять наше дополнение о защите данных.
3.3 Авторское право
Данный процесс уведомления соответствует процессу, предложенному Законом о защите авторских прав в цифровую эпоху (Digital Millennium Copyright Act,DMCA) (текст которого можно найти на веб-сайте Бюро по авторскому праву США www.copyright.gov).
Если Вы являетесь владельцем авторских прав (или уполномоченным представителем указанного владельца), Вы можете сообщить нам о предполагаемом нарушении. Вы можете отправить уведомление в соответствии с DMCA. Ваше уведомление должно содержать следующее: (i) Ваше имя, почтовый адрес, номер телефона и адрес электронной почты; (ii) достаточные подробности о произведении, защищенном авторским правом; (iii) URL-адрес или другое конкретное место на нашем веб-сайте, где находится материал, предположительно нарушающий авторские права; (iv) Ваше заявление о том, что Вы добросовестно полагаете, что спорное использование не разрешено владельцем авторских прав, его агентом или законом; (v) заявление о том, что информация, содержащаяся в Вашем уведомлении, является точной и что Вы подтверждаете под страхом наказания за лжесвидетельство, что Вы являетесь владельцем авторских прав или уполномочены действовать от имени владельца авторских прав; (vi) электронная или физическая подпись владельца авторских прав или лица, уполномоченного действовать от имени владельца.
Ваше уведомление можно отправить нашему агенту по авторским правам по адресу: privacy@folk.app.
После получения надлежащего письменного уведомления мы незамедлительно удалим или заблокируем контент, предположительно нарушающий права, уведомим соответствующего пользователя и, по запросу, предоставим отчет соответствующему пользователю.
Если Вы не являетесь владельцем авторских прав, Вы не можете сообщать нам о предполагаемых нарушениях. Если Вы считаете, что какой-либо Контент нарушает авторские права третьей стороны, Вам следует напрямую уведомить об этом владельца авторских прав.
4. Организации
Организации имеют право добавлять и удалять пользователей для использования своих уникальных рабочих пространств организации.
После добавления у вас появится возможность делиться данными контактами и группами с этой организацией.
В Сервисах Вы можете работать сразу с несколькими Организациями, то есть с помощью одной учетной записи Вы можете получить доступ к своим собственным Рабочим пространствам и Рабочим пространствам других Организаций. Ваше личное Рабочее пространство и Рабочее пространство Вашей Организации полностью отделены друг от друга.
Плата за подписку организации взимается за каждого члена и за каждую организацию. Это означает, что если один и тот же член имеет доступ к двум разным рабочим пространствам, то с этого пользователя, имеющего доступ к обеим организациям, будет взиматься плата за две разные подписки.
Определенные разделы рабочего пространства организации будут обозначены как доступные для всех членов организации. Любые контакты, общие для этой организации, и связанный с ними контент будут доступны для всех членов организации. Если член рабочего пространства организации прекращает использование учетной записи услуг или перестает быть членом организации, его общие контакты и связанный с ними контент, размещенный в этих доступных разделах, не будут удалены и останутся доступными для других членов организации.
5. Ответственность
5.1 Доступность Услуг
Мы предоставляем Услуги без каких-либо гарантий, явных или подразумеваемых. Вы понимаете, что Услуги предоставляются на условиях «как есть» и «по мере доступности».
Услуги доступны во всем мире. Мы можем по своему усмотрению ограничить доступ к Услугам или их частям в некоторых странах. Вы понимаете, что несете полную ответственность за обеспечение доступа к Услугам из Вашего географического региона. Мы не несем ответственности за любые сбои в интернет-соединении, приводящие к нарушению работы Услуг, потере или ухудшению качества Контента.
Услуги доступны только на английском языке. Мы можем, по своему усмотрению, общаться или создавать контент на других языках без дополнительных обязательств по предоставлению их на других языках.
Наша помощь предоставляется только для использования Услуг. Предоставляемая нами информация не является коммерческой, финансовой, юридической или иной консультацией.
Мы оставляем за собой право временно прерывать доступ к Услугам для проведения технического обслуживания или усовершенствования Услуг. Никакое временное прерывание Услуг не дает Вам права на получение какой-либо компенсации.
Вы понимаете и соглашаетесь с тем, что мы не гарантируем, что Услуги будут соответствовать вашим конкретным потребностям, требованиям и ожиданиям, что Услуги будут обеспечивать доступ к безошибочным и абсолютно точным данным, что передача данных с наших серверов или локального компьютера будет обеспечивать полную доставку и что любые проблемы или недостатки, обнаруженные в Услугах, будут исправлены.
Мы не несем ответственности за любой ущерб, возникший в результате использования Услуг.
В МАКСИМАЛЬНОЙ СТЕПЕНИ, ДОПУСКАЕМОЙ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, УСЛУГИ ПРЕДОСТАВЛЯЮТСЯ «КАК ЕСТЬ», БЕЗ КАКИХ-ЛИБО ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ ГАРАНТИЙ. МЫ НЕ ГАРАНТИРУЕМ, ЧТО ИСПОЛЬЗОВАНИЕ УСЛУГ БУДЕТ ПРОХОДИТЬ БЕЗ ПЕРЕРЫВОВ И ОШИБОК.
Мы несем ответственность только за ущерб, который был непосредственно и исключительно причинен нами, и ни в коем случае не несем ответственности за косвенный, штрафной, специальный или примерный ущерб, а также не несем солидарной ответственности. В любом случае наша ответственность явно ограничивается суммой, которую Вы заплатили за использование Услуг в течение последних двенадцати (12) месяцев.
5.2 Технологии третьих сторон
Услуги могут содержать ссылки или интеграции с контентом, продуктами и услугами третьих сторон для удобства пользователей. Мы не одобряем и не несем ответственности за любой контент, продукты и услуги, предоставляемые третьими сторонами, а также за работоспособность или функциональные возможности интеграции с Услугами. Использование вами контента, продуктов и услуг третьих сторон, включая платежи и любые условия, является обязательным исключительно для вас и указанной третьей стороны.
Вы понимаете и соглашаетесь с тем, что любая интеграция, которую Вы настраиваете с продуктом или услугой третьей стороны, может привести к передаче их данных или Контента в системы третьих сторон, и что эти данные и Контент будут обрабатываться в соответствии с условиями и политикой конфиденциальности указанной третьей стороны. Мы не несем ответственности за любой ущерб, потерю или ухудшение качества данных и Контента, а также за нарушение авторских прав, возникающие при использовании данных и Контента в продукте или услуге третьей стороны.
5.3 Защита и хранение Контента
Мы будем поддерживать разумные физические и технические меры безопасности для обеспечения безопасности, конфиденциальности и целостности Вашего Контента.
Использование вами Услуг регулируется нашей Политикой конфиденциальности. Пожалуйста, ознакомьтесь с нашей Политикой конфиденциальности, которая прилагается к настоящему документу.
5.4 Ваша ответственность
Вы несете ответственность за свой доступ к Услугам и их использование и соглашаетесь с тем, что мы не контролируем Ваш Контент.
Вы гарантируете, что несете полную и исключительную ответственность за свой Контент и что обладаете всеми правами или получили все необходимые разрешения на использование и обработку такого Контента.
Вы несете ответственность за любую публикацию Контента в Вашей Учетной записи. Вы не должны предоставлять Контент, который может быть признан незаконным, непристойным или иным образом наносящим ущерб в любой форме, включая, без ограничения, Контент, нарушающий права третьих лиц.
Вы несете ответственность за Контент, хранящийся у любой Третьей стороны или любого другого Пользователя, которому Вы предоставили доступ к Услугам.
Вы несете ответственность за соблюдение правовых и нормативных обязательств в отношении обработки Персональных данных. Вы обязуетесь всегда соблюдать все применимые законы и нормативные акты и отвечать на любые запросы от Нас о предоставлении информации для проверки соответствия обработки и безопасности Персональных данных, с которыми Пользователи работают прямо или косвенно.
Вы гарантируете и заявляете, что обязуетесь возместить ущерб, защищать и ограждать от ответственности (включая разумные расходы на юридическую помощь) нас, наши аффилированные компании, наших руководителей, агентов, администраторов, должностных лиц, директоров и сотрудников от любых претензий третьих лиц, возникающих в связи с использованием Услуг и, в более общем плане, нарушением применимого законодательства. Данное обязательство по защите и возмещению ущерба остается в силе после прекращения действия настоящих Условий и прекращения использования вами Сайтов.
Вы действуете как независимая организация и, следовательно, несете ответственность за все риски, связанные с Вашей деятельностью. Вы несете полную ответственность за подписку, информацию о Вашем Контенте и файлах, отправленных, распространенных или собранных, а также за их работу и обновление.
Для использования и улучшения Услуг мы можем рекомендовать технические требования или определенные конфигурации. Вы несете ответственность за соблюдение этих технических требований или рекомендаций. Вы несете полную ответственность за использование и внедрение средств, обеспечивающих безопасность, защиту и резервное копирование Вашего оборудования, Вашего Контента и Услуг. Таким образом, Вы обязуетесь принимать все необходимые меры для защиты Вашего Контента. Вы обязуетесь не совершать никаких действий, которые могут поставить под угрозу безопасность Услуг.
6. Расторжение
Мы можем прекратить или изменить Ваш доступ к Услугам и их использование в любое время, в частности, если Вы не соблюдаете настоящие Условия использования.
Вы можете удалить свою учетную запись в любое время. Удаление вступит в силу по окончании срока подписки.
После прекращения подписки, независимо от причины, Вы не сможете получить доступ к Услугам, и Ваша Учетная запись будет удалена вместе с Вашим Контентом.
Мы удалим Ваш Контент с наших серверов сразу после окончания Вашей подписки, за исключением Контента, который по закону или нормативным актам должен храниться в течение более длительного периода.
7. Платежи
Применимые сборы за использование Услуг отображаются в евро (с учетом налогов, если применимо)
Вы можете ознакомиться с нашими ценами на подписку на Услуги.
Все сборы, подлежащие уплате в соответствии с настоящими Условиями использования («Платный план»), подлежат уплате заранее, ежемесячно или ежегодно.
Вы соглашаетесь с тем, что в конце каждого месяца или года, в зависимости от Платного плана, Ваша подписка на Услуги будет автоматически продлеваться, и с Вашего способа оплаты для такой подписки будет автоматически сниматься плата в начале каждого нового периода подписки за сборы и налоги, применимые к данному Платному плану, на тех же условиях, что и предыдущий Платный план, если Вы не отмените его или мы не отменим его. Счета выставляются Вам по электронной почте.
Если Вы не оплатите сборы, причитающиеся в соответствии с применимым Платным планом, подписка на Услуги будет отменена, и Мы приостановим действие Вашей Учетной записи.
Мы можем, по своему усмотрению, предложить Пользователям бесплатную пробную версию всех или части Услуг в течение ограниченного периода времени («Бесплатная пробная версия»). Если Вы подписались на Бесплатную пробную версию, Вы можете отменить свою подписку в любое время до последнего дня Бесплатной пробной версии.
Все сборы не подлежат возврату, в том числе за неиспользованные услуги или закрытые счета.
8. Прочее
Введение
folk стремится обеспечить безопасность клиентов, защищая их информацию. Настоящая политика призвана дать исследователям в области безопасности четкие рекомендации по проведению мероприятий по выявлению уязвимостей и донести до них наши предпочтения в отношении способов сообщения нам об обнаруженных уязвимостях. В настоящей политике описывается, какие системы и типы исследований подпадают под ее действие, как отправлять нам отчеты об уязвимостях и как долго мы просим исследователей в области безопасности ждать, прежде чем публично раскрывать уязвимости. Мы призываем вас связываться с нами, чтобы сообщать о потенциальных уязвимостях в наших системах.
Уведомление
Все уведомления должны отправляться по адресам, указанным в настоящих Условиях использования, или любым способом, который подтверждает получение уведомления.
Разделимость, отказ от прав, нетрудоспособность
Настоящие Условия использования и Политика конфиденциальности составляют полное соглашение между Вами и Нами в отношении Услуг. Отказ от прав в отношении любого неисполнения или положения настоящих Условий не считается отказом от прав в отношении любого последующего неисполнения или положения. Если одно или несколько положений настоящих Условий использования будут признаны недействительными, остальные положения сохраняют свою полную силу и действие. В этом случае стороны, по возможности, должны заменить аннулированное положение действительным положением, соответствующим духу и цели настоящих Условий использования.
Применимое право и юрисдикция
Настоящие Условия использования регулируются законодательством штата Калифорния. В ПРЕДЕЛАХ, РАЗРЕШЕННЫХ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, СУДЫ КАЛИФОРНИИ ИМЕЮТ ЮРИСДИКЦИЮ В ОТНОШЕНИИ ВСЕХ СПОРОВ, ВОЗНИКАЮЩИХ ИЗ ДЕЙСТВИТЕЛЬНОСТИ, ТОЛКОВАНИЯ, ИСПОЛНЕНИЯ И/ИЛИ НАРУШЕНИЯ НАСТОЯЩИХ УСЛОВИЙ ИСПОЛЬЗОВАНИЯ И УСЛУГ, НЕЗАВИСИМО ОТ МНОЖЕСТВЕННОСТИ ОТВЕТЧИКОВ ИЛИ ПОЛОЖЕНИЙ О КОМПЕНСАЦИИ.
Полное соглашение
Настоящий документ представляет собой полное соглашение между нами в отношении использования вами Услуг и заменяет собой все предыдущие договоренности или соглашения, письменные или устные. Настоящие условия не могут быть изменены вами в письменной или иной форме, если это не согласовано в письменном документе, подписанном folk.
Авторизация
Если вы добросовестно стремитесь соблюдать настоящую политику в ходе своих исследований в области безопасности, мы будем считать ваши исследования санкционированными, будем сотрудничать с вами, чтобы быстро понять и решить проблему, и Folk не будет рекомендовать или предпринимать юридические действия в связи с вашими исследованиями. В случае инициирования третьей стороной юридических действий против вас за деятельность, которая осуществлялась в соответствии с настоящей политикой, мы сообщим об этом санкционировании.
Руководство
В рамках данной политики «исследование» означает деятельность, в ходе которой вы:
- Сообщите нам как можно скорее после обнаружения реальной или потенциальной проблемы безопасности.
- Прилагайте все усилия, чтобы избежать нарушений конфиденциальности, ухудшения качества обслуживания пользователей, сбоев в работе производственных систем, а также уничтожения или манипулирования данными.
- Используйте эксплойты только в той мере, в какой это необходимо для подтверждения наличия уязвимости. Не используйте эксплойт для компрометации или похищения данных, установления постоянного доступа к командной строке или перехода на другие системы.
- Предоставьте нам разумный срок для решения проблемы, прежде чем обнародовать ее.
- Не отправляйте большое количество отчетов низкого качества. Как только вы установили наличие уязвимости или обнаружили какие-либо конфиденциальные данные (включая личную информацию, финансовую информацию, конфиденциальную информацию или коммерческую тайну любой стороны), вы должны прекратить тестирование, немедленно уведомить нас и не раскрывать эти данные кому-либо еще.
Удаление данных
Данные систематически удаляются после 60 дней бездействия. Если никто не входил в систему в течение 60 дней, рабочая область считается неактивной, ее данные удаляются и становятся недоступными. Заранее отправляются предварительные предупреждающие электронные письма. Кроме того, у нас есть период хранения данных в течение 30 дней, что означает, что мы храним резервные копии в течение 30 дней. По истечении этого периода 60+30 дней данные удаляются навсегда и не могут быть восстановлены.
Методы испытаний
Следующие методы испытаний не разрешены:
- Тесты на отказ в обслуживании сети (DoS или DDoS) или другие тесты, которые затрудняют доступ к системе или данным или наносят им ущерб.
- Физическое тестирование (например, доступ в офис, открытые двери, проникновение вслед за другим человеком), социальная инженерия (например, фишинг, вишинг) или любое другое нетехническое тестирование уязвимостей.
Объем
Данная политика применяется к следующим системам и сервисам: *.folk.app, folk.app. Любые сервисы, не указанные выше, такие как подключенные сервисы, исключаются из сферы действия и не подлежат тестированию. Кроме того, уязвимости, обнаруженные в системах наших поставщиков, не подпадают под действие данной политики и должны быть сообщены непосредственно поставщику в соответствии с его политикой раскрытия информации (если таковая имеется). Если вы не уверены, подпадает ли система под действие данной политики, свяжитесь с нами по адресу security@folk.app . Хотя мы разрабатываем и поддерживаем другие системы или услуги, доступные через Интернет, мы просим проводить активные исследования и тестирование только на системах и услугах, на которые распространяется действие настоящего документа. Если есть конкретная система, не входящая в сферу действия настоящей политики, которая, по вашему мнению, заслуживает тестирования, пожалуйста, сначала свяжитесь с нами, чтобы обсудить это. Со временем мы будем расширять сферу действия настоящей политики.
Сообщение об уязвимости
Мы принимаем сообщения об уязвимостях по адресу security@folk.app. Сообщения могут быть отправлены анонимно. Если вы предоставите контактную информацию, мы подтвердим получение вашего сообщения в течение 3 рабочих дней.
Что мы хотели бы видеть от вас
Чтобы помочь нам сортировать и расставлять приоритеты поступающих сообщений, мы рекомендуем, чтобы ваши сообщения:
- Опишите место, где была обнаружена уязвимость, и потенциальные последствия ее использования.
- Представьте подробное описание шагов, необходимых для воспроизведения уязвимости (полезны скрипты или скриншоты, подтверждающие концепцию).
- Если возможно, используйте английский язык.
Что вы можете ожидать от нас
Когда вы решите поделиться с нами своей контактной информацией, мы обязуемся координировать с вами свои действия как можно более открыто и быстро.
- В течение 3 рабочих дней мы подтвердим получение вашего сообщения.
- Мы сделаем все возможное, чтобы подтвердить наличие уязвимости и максимально прозрачно информировать вас о мерах, которые мы принимаем в процессе устранения проблемы, включая вопросы или проблемы, которые могут задержать ее решение.
- Мы будем поддерживать открытый диалог для обсуждения вопросов.