Melaporkan masalah keamanan
Terakhir diperbarui: 8 Oktober 2026
Jika Anda merasa menemukan masalah keamanan di Lingara, kami ingin mengetahuinya. Halaman ini menjelaskan cara memberi tahu kami, apa saja yang termasuk dalam cakupan, dan apa yang dapat Anda harapkan dari kami sebagai gantinya.
Cara melapor
Kirim email ke security@getlingara.com. Beri tahu kami apa yang Anda temukan, di mana letaknya (URL, versi aplikasi, atau endpoint API), langkah-langkah untuk mereproduksinya, dan apa yang dapat dilakukan penyerang dengannya. Jika memungkinkan, mohon tulis dalam bahasa Inggris. Jangan mengirim data pribadi orang lain melebihi yang diperlukan untuk menunjukkan masalahnya.
Dalam cakupan
getlingara.com, app.getlingara.com, api.getlingara.com (dan nama lamanya, vocabapp.spinningcatstudios.com), serta aplikasi Lingara untuk Android dan iOS. Hanya ini yang termasuk dalam cakupan.
Di luar cakupan
- Pengujian denial-of-service dan beban volumetrik, atau apa pun yang menurunkan kualitas layanan bagi pelajar lain.
- Rekayasa sosial, phishing, atau serangan fisik terhadap kami, pelajar kami, atau penyedia layanan kami.
- Hasil pemindai otomatis yang tidak menunjukkan masalah yang benar-benar dapat Anda eksploitasi.
- Kerentanan pada layanan pihak ketiga yang kami gunakan, seperti penyedia pembayaran, email, atau analitik kami. Mohon laporkan hal tersebut kepada penyedianya.
Perlindungan hukum
Jika Anda bertindak dengan iktikad baik, kami tidak akan mengambil atau mendukung tindakan hukum terhadap Anda atas penelitian Anda, dan kami akan menganggap laporan Anda sebagai bantuan. Bertindak dengan iktikad baik berarti Anda hanya menguji pada akun Anda sendiri atau akun yang Anda punya izin untuk menggunakannya, tidak mengakses data lebih dari yang diperlukan untuk menunjukkan masalahnya, berhenti dan memberi tahu kami jika Anda menemukan data pelajar lain, tidak mengubah atau menghancurkan data, tidak mengganggu layanan, dan memberi kami waktu yang wajar untuk memperbaiki masalah sebelum Anda memberi tahu orang lain.
Imbalan
Lingara tidak menjalankan program bug bounty berbayar, dan kami tidak membayar untuk laporan. Yang kami tawarkan adalah balasan yang cepat dan jujur, serta perbaikan.
Apa yang terjadi selanjutnya
Kami akan mengonfirmasi penerimaan laporan Anda dalam 5 hari kerja, memberi tahu Anda apakah kami dapat memastikan masalahnya, dan mengabari Anda saat masalah tersebut telah diperbaiki. Jika Anda belum mendapat kabar dari kami dalam 5 hari kerja, mohon tulis kembali, karena email terkadang tidak sampai.
Kebijakan ini ditulis dalam bahasa Inggris. Terjemahan disediakan untuk kemudahan; jika terjadi pertentangan, versi bahasa Inggris yang berlaku.