Tietoturvaongelman ilmoittaminen
Viimeksi päivitetty: 8. lokakuuta 2026
Jos uskot löytäneesi tietoturvaongelman Lingarasta, haluamme kuulla siitä. Tällä sivulla kerrotaan, miten voit ilmoittaa siitä meille, mitä ilmoitukset voivat koskea ja mitä voit odottaa meiltä vastineeksi.
Näin ilmoitat
Lähetä sähköpostia osoitteeseen security@getlingara.com. Kerro, mitä löysit, missä se on (URL-osoite, sovelluksen versio tai API-päätepiste), miten sen voi toistaa ja mitä hyökkääjä voisi sen avulla tehdä. Kirjoita mieluiten englanniksi, jos mahdollista. Älä lähetä muiden henkilötietoja enempää kuin on tarpeen ongelman osoittamiseksi.
Kuuluu piiriin
getlingara.com, app.getlingara.com, api.getlingara.com (ja sen vanhempi nimi vocabapp.spinningcatstudios.com) sekä Lingara-sovellukset Androidille ja iOS:lle. Vain nämä kuuluvat piiriin.
Ei kuulu piiriin
- Palvelunestohyökkäykset ja kuormitustestaus tai mikä tahansa muu, joka heikentää palvelua muille oppijoille.
- Käyttäjiin kohdistuva manipulointi, tietojenkalastelu tai fyysiset hyökkäykset meitä, oppijoitamme tai palveluntarjoajiamme vastaan.
- Automaattisten skannereiden tulokset, jotka eivät osoita ongelmaa, jota voisit todella hyödyntää.
- Käyttämiemme kolmansien osapuolten palvelujen, kuten maksu-, sähköposti- tai analytiikkapalveluntarjoajiemme, haavoittuvuudet. Ilmoita niistä suoraan kyseiselle palveluntarjoajalle.
Oikeudellinen suoja
Jos toimit vilpittömässä mielessä, emme ryhdy emmekä tue oikeustoimia sinua vastaan tutkimuksesi vuoksi, ja pidämme ilmoitustasi apuna. Vilpittömässä mielessä toimiminen tarkoittaa, että testaat vain omalla tililläsi tai tileillä, joiden käyttöön sinulla on lupa, et käytä enempää tietoja kuin ongelman osoittamiseen tarvitaan, lopetat ja kerrot meille, jos törmäät toisen oppijan tietoihin, et muuta tai tuhoa tietoja, et häiritse palvelua ja annat meille kohtuullisesti aikaa korjata ongelma ennen kuin kerrot siitä kenellekään muulle.
Palkkiot
Lingaralla ei ole maksullista bug bounty -ohjelmaa, emmekä maksa ilmoituksista. Tarjoamme sen sijaan nopean ja rehellisen vastauksen sekä korjauksen.
Mitä seuraavaksi tapahtuu
Vahvistamme ilmoituksesi vastaanottamisen 5 arkipäivän kuluessa, kerromme, pystyimmekö vahvistamaan ongelman, ja ilmoitamme, kun se on korjattu. Jos et ole kuullut meistä 5 arkipäivän kuluessa, kirjoita uudelleen, sillä sähköposti katoaa joskus matkalla.
Tämä seloste on laadittu englanniksi. Käännökset tarjotaan avuksi; ristiriitatilanteessa englanninkielinen versio on ensisijainen.