الإبلاغ عن مشكلة أمنية
آخر تحديث: 8 أكتوبر 2026
إذا كنت تعتقد أنك وجدت مشكلة أمنية في Lingara، فنحن نريد أن نعرف عنها. توضح هذه الصفحة كيفية إبلاغنا، وما يدخل ضمن النطاق، وما يمكنك أن تتوقعه منا في المقابل.
كيفية الإبلاغ
راسلنا عبر البريد الإلكتروني على security@getlingara.com. أخبرنا بما وجدته، ومكانه (عنوان URL أو إصدار التطبيق أو نقطة نهاية في الواجهة البرمجية API)، وخطوات إعادة إنتاجه، وما يمكن أن يفعله مهاجم به. يُرجى الكتابة باللغة الإنجليزية إن أمكنك ذلك. لا ترسل بيانات شخصية لأشخاص آخرين تتجاوز ما تحتاجه لإظهار المشكلة.
ضمن النطاق
getlingara.com وapp.getlingara.com وapi.getlingara.com (واسمه السابق vocabapp.spinningcatstudios.com)، وتطبيقات Lingara لنظامي Android وiOS. هذه فقط تدخل ضمن النطاق.
خارج النطاق
- هجمات حجب الخدمة واختبارات الحِمل الكثيف، أو أي شيء آخر يُضعف الخدمة للمتعلمين الآخرين.
- الهندسة الاجتماعية أو التصيّد الاحتيالي أو الهجمات المادية ضدنا أو ضد متعلمينا أو مزوّدينا.
- مخرجات أدوات الفحص الآلي التي لا تُثبت وجود مشكلة يمكنك استغلالها فعلًا.
- الثغرات في خدمات الجهات الخارجية التي نستخدمها، مثل مزوّدي الدفع أو البريد الإلكتروني أو التحليلات. يُرجى إبلاغ المزوّد بها مباشرة.
الملاذ الآمن
إذا تصرّفت بحسن نية، فلن نتخذ أو ندعم أي إجراء قانوني ضدك بسبب بحثك، وسنعدّ بلاغك مساعدة. ويعني التصرف بحسن نية أن تقتصر في اختباراتك على حسابك أو الحسابات التي لديك إذن باستخدامها، وألا تصل إلى بيانات أكثر مما تحتاجه لإظهار المشكلة، وأن تتوقف وتخبرنا إذا صادفت بيانات متعلم آخر، وألا تغيّر البيانات أو تتلفها، وألا تعطّل الخدمة، وأن تمنحنا وقتًا معقولًا لإصلاح المشكلة قبل أن تخبر أي شخص آخر.
المكافآت
لا تدير Lingara برنامج مكافآت مدفوعًا لاكتشاف الثغرات، ولا ندفع مقابل البلاغات. ما نقدّمه هو ردّ سريع وصادق، وإصلاح.
ماذا يحدث بعد ذلك
سنؤكد استلام بلاغك خلال 5 أيام عمل، ونخبرك بما إذا تمكّنا من تأكيد المشكلة، ونُعلمك عند إصلاحها. إذا لم تتلقَّ ردًّا منا خلال 5 أيام عمل، يُرجى مراسلتنا مرة أخرى، لأن البريد قد يضيع أحيانًا.
كُتبت هذه السياسة باللغة الإنجليزية. تُقدَّم الترجمات للتيسير فقط؛ وفي حالة التعارض، تسود النسخة الإنجليزية.