보안 문제 신고
최종 업데이트: 2026년 10월 8일
Lingara에서 보안 문제를 발견했다고 생각되면 저희에게 알려 주세요. 이 페이지에서는 신고 방법, 신고 대상 범위, 그리고 저희가 어떻게 대응하는지 안내합니다.
신고 방법
security@getlingara.com으로 이메일을 보내 주세요. 발견한 내용, 문제가 있는 위치(URL, 앱 버전 또는 API 엔드포인트), 재현 단계, 그리고 공격자가 이를 악용해 무엇을 할 수 있는지 알려 주세요. 가능하면 영어로 작성해 주세요. 문제를 보여 주는 데 필요한 범위를 넘어 다른 사람의 개인정보를 보내지 마세요.
신고 대상 범위
getlingara.com, app.getlingara.com, api.getlingara.com(이전 이름 vocabapp.spinningcatstudios.com 포함), 그리고 Android 및 iOS용 Lingara 앱. 이것들만 신고 대상에 해당합니다.
신고 대상 제외
- 서비스 거부(DoS) 및 대량 트래픽 테스트, 또는 다른 학습자의 서비스 이용을 저하시키는 모든 행위.
- 저희, 학습자 또는 서비스 제공업체를 대상으로 한 사회 공학, 피싱 또는 물리적 공격.
- 실제로 악용할 수 있는 문제를 입증하지 못하는 자동 스캐너 결과.
- 결제, 이메일, 분석 서비스 제공업체 등 저희가 사용하는 제3자 서비스의 취약점. 이러한 문제는 해당 제공업체에 신고해 주세요.
법적 면책 보장
선의로 행동하신다면 저희는 귀하의 연구에 대해 법적 조치를 취하거나 지원하지 않으며, 귀하의 신고를 도움으로 여기겠습니다. 선의로 행동한다는 것은 본인 계정이나 사용 허가를 받은 계정에서만 테스트하고, 문제를 보여 주는 데 필요한 것 이상의 데이터에 접근하지 않으며, 다른 학습자의 데이터를 발견하면 즉시 중단하고 저희에게 알리고, 데이터를 변경하거나 삭제하지 않고, 서비스를 방해하지 않으며, 다른 사람에게 알리기 전에 저희가 문제를 해결할 수 있도록 합리적인 시간을 주는 것을 의미합니다.
보상
Lingara는 유료 버그 바운티를 운영하지 않으며 신고에 대해 보상금을 지급하지 않습니다. 대신 신속하고 정직한 답변과 문제 해결을 약속드립니다.
이후 진행 과정
영업일 기준 5일 이내에 신고 접수를 확인하고, 문제를 확인할 수 있었는지 알려 드리며, 문제가 해결되면 알려 드리겠습니다. 영업일 기준 5일 이내에 답변을 받지 못하셨다면 메일이 간혹 분실되는 경우가 있으니 다시 연락해 주세요.
이 정책은 영어로 작성되었습니다. 번역은 편의를 위해 제공되며, 충돌 시 영어 버전이 우선합니다.