Pag-uulat ng isyu sa seguridad

Huling na-update: 8 Oktubre 2026

Kung sa tingin mo ay nakakita ka ng problema sa seguridad sa Lingara, gusto naming malaman ito. Ipinapaliwanag ng pahinang ito kung paano mo kami masasabihan, kung ano ang saklaw, at kung ano ang maaasahan mo mula sa amin bilang kapalit.

Paano mag-ulat

Mag-email sa security@getlingara.com. Sabihin sa amin kung ano ang nakita mo, kung nasaan ito (isang URL, isang bersyon ng app o isang API endpoint), ang mga hakbang para muling mangyari ito, at kung ano ang magagawa ng isang umaatake gamit ito. Pakisulat sa Ingles kung kaya mo. Huwag magpadala ng personal na datos ng ibang tao nang higit sa kailangan para maipakita ang problema.

Saklaw

getlingara.com, app.getlingara.com, api.getlingara.com (at ang dati nitong pangalan, vocabapp.spinningcatstudios.com), at ang mga Lingara app para sa Android at iOS. Ang mga ito lamang ang saklaw.

Hindi saklaw

  • Denial-of-service at volumetric na pagsubok, o anumang iba pang nagpapahina sa serbisyo para sa ibang mga nag-aaral.
  • Social engineering, phishing, o pisikal na pag-atake laban sa amin, sa aming mga nag-aaral o sa aming mga provider.
  • Output mula sa mga awtomatikong scanner na hindi nagpapakita ng isyung talagang mapagsasamantalahan mo.
  • Mga kahinaan sa mga serbisyo ng third party na ginagamit namin, gaya ng aming mga provider ng pagbabayad, email o analytics. Pakiulat ang mga iyon sa provider.

Ligtas na kanlungan

Kung kikilos ka nang may mabuting loob, hindi kami magsasampa o susuporta ng legal na aksyon laban sa iyo dahil sa iyong pananaliksik, at ituturing naming tulong ang iyong ulat. Ang pagkilos nang may mabuting loob ay nangangahulugang sinusubok mo lamang ang sarili mong account o mga account na may pahintulot kang gamitin, hindi ka nag-a-access ng mas maraming datos kaysa kailangan para maipakita ang problema, humihinto ka at sinasabihan kami kung makatagpo ka ng datos ng ibang nag-aaral, hindi mo binabago o sinisira ang datos, hindi mo ginugulo ang serbisyo, at binibigyan mo kami ng makatwirang panahon para ayusin ang isyu bago mo ito sabihin sa iba.

Mga gantimpala

Ang Lingara ay walang bayad na bug bounty, at hindi kami nagbabayad para sa mga ulat. Ang iniaalok namin ay mabilis at tapat na tugon at isang pag-aayos.

Ano ang susunod na mangyayari

Kikilalanin namin ang iyong ulat sa loob ng 5 araw ng trabaho, sasabihin namin sa iyo kung nakumpirma namin ang isyu, at ipapaalam namin sa iyo kapag naayos na ito. Kung wala kang natanggap na balita mula sa amin sa loob ng 5 araw ng trabaho, pakisulatan kami muli, dahil kung minsan ay naliligaw ang mga email.

Ang patakarang ito ay nakasulat sa Ingles. Ang mga pagsasalin ay ibinibigay para sa kaginhawahan; sa kaso ng salungatan, mananaig ang bersyong Ingles.