گزارش یک مشکل امنیتی
آخرین به‌روزرسانی: 8 اکتوبر 2026
اگر فکر می‌کنید یک مشکل امنیتی در Lingara پیدا کرده‌اید، می‌خواهیم از آن باخبر شویم. این صفحه توضیح می‌دهد که چگونه به ما اطلاع دهید، چه چیزهایی در محدوده قرار دارند، و در مقابل چه انتظاری می‌توانید از ما داشته باشید.
نحوهٔ گزارش‌دهی
به security@getlingara.com ایمیل بفرستید. به ما بگویید چه چیزی پیدا کرده‌اید، کجا قرار دارد (یک URL، یک نسخهٔ اپلیکیشن یا یک نقطهٔ پایانی API)، مراحل تکرار آن، و یک مهاجم با آن چه کاری می‌تواند انجام دهد. لطفاً اگر می‌توانید به انگلیسی بنویسید. داده‌های شخصی دیگران را بیش از آنچه برای نشان دادن مشکل لازم است نفرستید.
در محدوده
getlingara.com، app.getlingara.com، api.getlingara.com (و نام قدیمی‌تر آن، vocabapp.spinningcatstudios.com)، و اپلیکیشن‌های Lingara برای Android و iOS. تنها همین موارد در محدوده قرار دارند.
خارج از محدوده
- آزمایش‌های حملهٔ محروم‌سازی از خدمات و آزمایش‌های حجمی، یا هر کار دیگری که کیفیت خدمات را برای دیگر یادگیرندگان کاهش دهد.
- مهندسی اجتماعی، فیشینگ، یا حملات فزیکی علیه ما، یادگیرندگان ما یا ارائه‌دهندگان خدمات ما.
- خروجی اسکنرهای خودکار که مشکلی را که واقعاً بتوانید از آن سوءاستفاده کنید نشان نمی‌دهد.
- آسیب‌پذیری‌ها در خدمات شخص ثالثی که استفاده می‌کنیم، مانند ارائه‌دهندگان خدمات پرداخت، ایمیل یا تحلیل داده‌های ما. لطفاً آن‌ها را به همان ارائه‌دهنده گزارش دهید.
بندر امن
اگر با حسن نیت عمل کنید، ما به‌خاطر تحقیق‌تان هیچ اقدام قانونی علیه شما انجام نمی‌دهیم و از آن حمایت نمی‌کنیم، و گزارش شما را کمک به حساب می‌آوریم. عمل با حسن نیت یعنی اینکه فقط روی حساب خودتان یا حساب‌هایی که اجازهٔ استفاده از آن‌ها را دارید آزمایش کنید، به داده‌ای بیش از آنچه برای نشان دادن مشکل لازم است دسترسی پیدا نکنید، اگر به داده‌های یادگیرندهٔ دیگری برخوردید دست نگه دارید و به ما اطلاع دهید، داده‌ها را تغییر ندهید یا از بین نبرید، در خدمات اختلال ایجاد نکنید، و پیش از آنکه به کس دیگری بگویید، زمان معقولی برای رفع مشکل به ما بدهید.
پاداش
Lingara برنامهٔ پاداش پولی برای یافتن باگ ندارد و ما برای گزارش‌ها پولی پرداخت نمی‌کنیم. آنچه پیشنهاد می‌کنیم پاسخی سریع و صادقانه و رفع مشکل است.
پس از آن چه می‌شود
ما ظرف 5 روز کاری دریافت گزارش شما را تأیید می‌کنیم، به شما می‌گوییم که آیا توانستیم مشکل را تأیید کنیم یا نه، و هنگامی که رفع شد به شما اطلاع می‌دهیم. اگر ظرف 5 روز کاری از ما خبری نشنیدید، لطفاً دوباره بنویسید، زیرا ایمیل‌ها گاهی گم می‌شوند.
این پالیسی به زبان انگلیسی نوشته شده است. ترجمه‌ها برای سهولت ارائه می‌شوند؛ در صورت مغایرت، نسخهٔ انگلیسی معتبر است.