報告安全問題

上尾更新：2026年10月8日

若是你認為你佇Lingara內底揣著安全問題，阮真想欲知影。這頁說明按怎共阮講、啥物佇範圍內，佮你會使向望阮按怎回應。

按怎報告

請寄電子批去security@getlingara.com。共阮講你揣著啥物、佇佗位（網址、應用程式的版本抑是API端點）、重現的步驟，佮攻擊者會當用伊做啥物。若會使，請用英文寫。除了展示問題需要的資料以外，莫寄別人的個人資料。

範圍內

getlingara.com、app.getlingara.com、api.getlingara.com（佮伊較早的名 vocabapp.spinningcatstudios.com），閣有 Android 佮 iOS 的 Lingara 應用程式。干焦這寡佇範圍內。

範圍外

• 阻斷服務攻擊佮流量測試，抑是其他任何會予別的學習者的服務變䆀的行為。
• 針對阮、阮的學習者抑是阮的供應商的社交工程、網路釣魚抑是實體攻擊。
• 自動掃描工具的輸出，若無證明一个你實在會當利用的問題。
• 阮所使用的第三方服務的漏洞，像阮的付款、電子批抑是資料分析供應商。請直接共彼个供應商報告。

安全港

若是你出自善意行動，阮袂因為你的研究對你採取抑是支持法律行動，閣會共你的報告當做是鬥相共。出自善意的意思是：你干焦用家己的帳戶抑是你有權使用的帳戶來測試；袂存取超過展示問題需要的資料；若拄著別的學習者的資料，就停落來共阮講；袂改抑是破壞資料；袂干擾服務；閣佇共別人講進前，予阮合理的時間修正問題。

獎勵

Lingara無經營付費的漏洞懸賞計畫，阮嘛袂為報告付錢。阮提供的是緊閣老實的回覆，佮修正。

紲落來會按怎

阮會佇5个工作天內確認收著你的報告，共你講阮敢有法度確認問題，閣佇修正了後通知你。若是你佇5个工作天內攏猶未收著阮的回覆，請閣寫一擺，因為批有時會寄毋見。

這份政策是用英文寫的。翻譯干焦是欲提供參考；若是有衝突，就以英文版本為準。