通報安全問題

最後更新：2026年10月8日

假使你認為你在Lingara肚項發現著安全問題，𠊎兜盡想愛知。這頁說明仰般通知𠊎兜、麼个範圍係通報範圍，摎你做得期待𠊎兜仰般回應。

仰般通報

請寄電子郵件到security@getlingara.com。同𠊎兜講你發現著麼个、問題在哪位（網址、應用程式版本抑係API端點）、重現問題个步驟，摎攻擊者做得用佢來做麼个。做得个話，請用英文寫。除忒證明問題所需要个內容，請毋好寄別人个個人資料。

適用範圍

getlingara.com、app.getlingara.com、api.getlingara.com（摎佢舊个名仔 vocabapp.spinningcatstudios.com），還有 Android 摎 iOS 个Lingara應用程式。淨係這兜屬於適用範圍。

毋在適用範圍肚項

• 阻斷服務攻擊摎大流量測試，抑係其他會降低別个學習者服務品質个行為。
• 對𠊎兜、𠊎兜个學習者抑係𠊎兜个服務供應商做个社交工程、網路釣魚抑係實體攻擊。
• 自動化掃描工具个輸出結果，若係無辦法證明你實在做得利用个問題。
• 𠊎兜使用个第三方服務肚項个漏洞，像𠊎兜个付款、電子郵件抑係分析服務供應商。請將這兜問題通報分該供應商。

安全港承諾

假使你係出於善意做事，𠊎兜毋會因為你个研究對你採取抑係支持任何法律行動，還會將你个通報當做幫手。出於善意做事个意思係：你淨在自家个帳戶抑係你得著允准使用个帳戶項測試；存取个資料毋超過證明問題所需要个；若係遇著別个學習者个資料，即時停下來通知𠊎兜；毋改變抑係破壞資料；毋干擾服務；還有在同任何別人講之前，分𠊎兜合理个時間修好問題。

獎勵

Lingara無設立付費个漏洞獎勵計畫，𠊎兜也毋會為通報付報酬。𠊎兜做得提供个係緊、老實个回覆，摎問題个修復。

後續會仰般

𠊎兜會在 5 個工作日內確認收著你个通報，同你講𠊎兜係毋係做得證實該問題，問題修好以後也會通知你。假使你在 5 個工作日內無收著𠊎兜个回覆，請再寫信分𠊎兜，因為郵件有時會無忒。

這份政策係用英文寫个。翻譯只係為著方便；假使有衝突，就以英文版本為準。