گزارش یک مشکل امنیتی
آخرین به‌روزرسانی: 8 اکتبر 2026
اگر فکر می‌کنید یک مشکل امنیتی در Lingara پیدا کرده‌اید، می‌خواهیم از آن باخبر شویم. این صفحه توضیح می‌دهد که چگونه آن را به ما اطلاع دهید، چه مواردی در محدودهٔ گزارش قرار دارند و در مقابل چه انتظاری می‌توانید از ما داشته باشید.
نحوهٔ گزارش
به security@getlingara.com ایمیل بزنید. به ما بگویید چه چیزی پیدا کرده‌اید، کجاست (یک URL، نسخهٔ اپلیکیشن یا یک endpoint از API)، مراحل بازتولید آن، و اینکه یک مهاجم با آن چه کاری می‌تواند انجام دهد. اگر می‌توانید، لطفاً به انگلیسی بنویسید. بیش از آنچه برای نشان دادن مشکل لازم است، داده‌های شخصی دیگران را ارسال نکنید.
در محدوده
getlingara.com، app.getlingara.com، api.getlingara.com (و نام قدیمی‌تر آن، vocabapp.spinningcatstudios.com) و اپلیکیشن‌های Lingara برای Android و iOS. فقط همین موارد در محدوده قرار دارند.
خارج از محدوده
- آزمون‌های حملهٔ منع سرویس و بار حجمی، یا هر کار دیگری که کیفیت سرویس را برای سایر زبان‌آموزان کاهش دهد.
- مهندسی اجتماعی، فیشینگ یا حملات فیزیکی علیه ما، زبان‌آموزان ما یا ارائه‌دهندگان خدمات ما.
- خروجی اسکنرهای خودکار که مشکلی را که واقعاً قابل بهره‌برداری باشد نشان نمی‌دهد.
- آسیب‌پذیری‌های سرویس‌های شخص ثالثی که از آن‌ها استفاده می‌کنیم، مانند ارائه‌دهندگان پرداخت، ایمیل یا تحلیل داده. لطفاً این موارد را به خود ارائه‌دهنده گزارش دهید.
مصونیت قانونی
اگر با حسن نیت عمل کنید، به‌خاطر پژوهشتان هیچ اقدام قانونی علیه شما انجام نمی‌دهیم یا از آن پشتیبانی نمی‌کنیم و گزارش شما را کمک تلقی می‌کنیم. عمل با حسن نیت یعنی فقط روی حساب خودتان یا حساب‌هایی که اجازهٔ استفاده از آن‌ها را دارید آزمایش کنید، به داده‌ای بیش از آنچه برای نشان دادن مشکل لازم است دسترسی پیدا نکنید، اگر به داده‌های زبان‌آموز دیگری برخوردید متوقف شوید و به ما اطلاع دهید، داده‌ها را تغییر ندهید یا از بین نبرید، در سرویس اختلال ایجاد نکنید و پیش از اینکه به کس دیگری بگویید، زمان معقولی برای رفع مشکل به ما بدهید.
پاداش‌ها
Lingara برنامهٔ پاداش باگ پولی ندارد و ما بابت گزارش‌ها پولی پرداخت نمی‌کنیم. آنچه ارائه می‌دهیم پاسخی سریع و صادقانه و رفع مشکل است.
پس از آن چه اتفاقی می‌افتد
ظرف 5 روز کاری دریافت گزارش شما را تأیید می‌کنیم، به شما می‌گوییم که آیا توانستیم مشکل را تأیید کنیم یا نه، و وقتی برطرف شد به شما اطلاع می‌دهیم. اگر ظرف 5 روز کاری از ما خبری نشد، لطفاً دوباره بنویسید، چون گاهی ایمیل‌ها گم می‌شوند.
این سیاست به زبان انگلیسی نوشته شده است. ترجمه‌ها صرفاً برای سهولت ارائه می‌شوند؛ در صورت مغایرت، نسخهٔ انگلیسی ملاک است.