Melaporkan isu keselamatan
Kemas kini terakhir: 8 Oktober 2026
Jika anda fikir anda telah menemui masalah keselamatan dalam Lingara, kami ingin mengetahuinya. Halaman ini menerangkan cara memberitahu kami, perkara yang termasuk dalam skop, dan apa yang boleh anda harapkan daripada kami sebagai balasan.
Cara melaporkan
E-mel ke security@getlingara.com. Beritahu kami apa yang anda temui, di mana ia berada (URL, versi aplikasi atau titik akhir API), langkah-langkah untuk menghasilkannya semula, dan apa yang boleh dilakukan oleh penyerang dengannya. Sila tulis dalam bahasa Inggeris jika boleh. Jangan hantar data peribadi orang lain melebihi apa yang anda perlukan untuk menunjukkan masalah tersebut.
Dalam skop
getlingara.com, app.getlingara.com, api.getlingara.com (dan nama lamanya, vocabapp.spinningcatstudios.com), serta aplikasi Lingara untuk Android dan iOS. Hanya ini yang termasuk dalam skop.
Di luar skop
- Ujian penafian perkhidmatan dan ujian volumetrik, atau apa-apa lagi yang menjejaskan perkhidmatan untuk pelajar lain.
- Kejuruteraan sosial, pancingan data, atau serangan fizikal terhadap kami, pelajar kami atau penyedia kami.
- Output daripada pengimbas automatik yang tidak menunjukkan isu yang benar-benar boleh anda eksploitasi.
- Kelemahan dalam perkhidmatan pihak ketiga yang kami gunakan, seperti penyedia pembayaran, e-mel atau analitik kami. Sila laporkan perkara tersebut kepada penyedia berkenaan.
Perlindungan undang-undang
Jika anda bertindak dengan niat baik, kami tidak akan mengambil atau menyokong tindakan undang-undang terhadap anda atas penyelidikan anda, dan kami akan menganggap laporan anda sebagai bantuan. Bertindak dengan niat baik bermaksud anda hanya menguji pada akaun anda sendiri atau akaun yang anda dibenarkan gunakan, tidak mengakses data lebih daripada yang diperlukan untuk menunjukkan masalah, berhenti dan memberitahu kami jika anda terjumpa data pelajar lain, tidak mengubah atau memusnahkan data, tidak mengganggu perkhidmatan, dan memberi kami masa yang munasabah untuk membaiki isu tersebut sebelum anda memberitahu orang lain.
Ganjaran
Lingara tidak menjalankan program ganjaran pepijat berbayar, dan kami tidak membayar untuk laporan. Apa yang kami tawarkan ialah balasan yang segera dan jujur serta pembaikan.
Apa yang berlaku seterusnya
Kami akan mengakui laporan anda dalam tempoh 5 hari bekerja, memberitahu anda sama ada kami dapat mengesahkan isu tersebut, dan memaklumkan anda apabila ia telah dibaiki. Jika anda belum mendapat maklum balas daripada kami dalam tempoh 5 hari bekerja, sila tulis sekali lagi, kerana e-mel kadangkala tersesat.
Polisi ini ditulis dalam bahasa Inggeris. Terjemahan disediakan untuk kemudahan; sekiranya terdapat percanggahan, versi bahasa Inggeris yang terpakai.