セキュリティ上の問題の報告

最終更新日：2026年10月8日

Lingaraでセキュリティ上の問題を見つけたと思われる場合は、ぜひお知らせください。このページでは、報告の方法、対象範囲、そして私たちからどのような対応を期待できるかを説明します。

報告の方法

security@getlingara.comまでメールでご連絡ください。何を見つけたのか、それがどこにあるのか（URL、アプリのバージョン、またはAPIエンドポイント）、再現手順、そして攻撃者がそれを使って何ができるのかをお知らせください。可能であれば英語でお書きください。問題を示すのに必要な範囲を超えて、他人の個人データを送らないでください。

対象範囲

getlingara.com、app.getlingara.com、api.getlingara.com（およびその旧名称である vocabapp.spinningcatstudios.com）、ならびに Android および iOS 向けのLingaraアプリ。対象範囲はこれらのみです。

対象範囲外

• サービス拒否攻撃や大量トラフィックによるテスト、その他ほかの学習者に対するサービスを低下させるあらゆる行為。
• 私たち、私たちの学習者、または私たちの委託先に対するソーシャルエンジニアリング、フィッシング、または物理的な攻撃。
• 実際に悪用できる問題を示していない、自動スキャナーの出力結果。
• 私たちが利用している決済、メール、分析などのサードパーティサービスにおける脆弱性。それらはその提供元に報告してください。

セーフハーバー

誠実に行動していただく限り、私たちはあなたの調査を理由に法的措置を取ったり支持したりすることはなく、あなたの報告を協力として扱います。誠実に行動するとは、自分自身のアカウントまたは使用を許可されたアカウントに対してのみテストを行うこと、問題を示すのに必要な範囲を超えてデータにアクセスしないこと、ほかの学習者のデータに遭遇した場合は中止して私たちに知らせること、データを変更または破壊しないこと、サービスを妨害しないこと、そしてほかの誰かに伝える前に、問題を修正するための合理的な時間を私たちに与えることを意味します。

報奨

Lingaraは有償のバグ報奨金制度を運営しておらず、報告に対して報酬はお支払いしていません。私たちがお約束するのは、迅速で誠実な返信と修正です。

報告後の流れ

私たちは5営業日以内に報告の受領をお知らせし、問題を確認できたかどうかをお伝えし、修正が完了した際にはご連絡します。5営業日以内に私たちから返信がない場合は、メールが届かないこともあるため、もう一度ご連絡ください。

このポリシーは英語で書かれています。翻訳は便宜上提供されており、矛盾がある場合は英語版が優先されます。