Báo cáo sự cố bảo mật

Cập nhật lần cuối: 8 tháng 10 năm 2026

Nếu bạn cho rằng mình đã phát hiện một vấn đề bảo mật trong Lingara, chúng tôi muốn được biết. Trang này giải thích cách báo cho chúng tôi, những gì thuộc phạm vi, và những gì bạn có thể mong đợi từ chúng tôi.

Cách báo cáo

Gửi email đến security@getlingara.com. Hãy cho chúng tôi biết bạn đã phát hiện điều gì, nó nằm ở đâu (một URL, một phiên bản ứng dụng hoặc một điểm cuối API), các bước để tái hiện, và kẻ tấn công có thể làm gì với nó. Vui lòng viết bằng tiếng Anh nếu có thể. Không gửi dữ liệu cá nhân của người khác vượt quá mức cần thiết để chứng minh vấn đề.

Thuộc phạm vi

getlingara.com, app.getlingara.com, api.getlingara.com (và tên cũ của nó, vocabapp.spinningcatstudios.com), cùng các ứng dụng Lingara dành cho Android và iOS. Chỉ những mục này thuộc phạm vi.

Ngoài phạm vi

• Kiểm thử từ chối dịch vụ và kiểm thử tải lưu lượng lớn, hoặc bất cứ điều gì khác làm suy giảm dịch vụ đối với những người học khác.
• Tấn công phi kỹ thuật, lừa đảo qua mạng, hoặc tấn công vật lý nhắm vào chúng tôi, người học của chúng tôi hoặc các nhà cung cấp của chúng tôi.
• Kết quả từ các công cụ quét tự động mà không chứng minh được một vấn đề bạn thực sự có thể khai thác.
• Lỗ hổng trong các dịch vụ bên thứ ba mà chúng tôi sử dụng, chẳng hạn như nhà cung cấp dịch vụ thanh toán, email hoặc phân tích. Vui lòng báo cáo những lỗ hổng đó cho nhà cung cấp tương ứng.

Bảo đảm an toàn pháp lý

Nếu bạn hành động với thiện chí, chúng tôi sẽ không khởi kiện hoặc hỗ trợ hành động pháp lý chống lại bạn vì nghiên cứu của bạn, và chúng tôi sẽ coi báo cáo của bạn là một sự giúp đỡ. Hành động với thiện chí nghĩa là bạn chỉ kiểm thử trên tài khoản của chính mình hoặc tài khoản bạn được phép sử dụng, không truy cập nhiều dữ liệu hơn mức cần thiết để chứng minh vấn đề, dừng lại và báo cho chúng tôi nếu bạn bắt gặp dữ liệu của người học khác, không thay đổi hoặc phá hủy dữ liệu, không làm gián đoạn dịch vụ, và cho chúng tôi thời gian hợp lý để khắc phục sự cố trước khi bạn nói với bất kỳ ai khác.

Phần thưởng

Lingara không có chương trình trả thưởng cho lỗi bảo mật, và chúng tôi không trả tiền cho các báo cáo. Những gì chúng tôi mang lại là phản hồi nhanh chóng, trung thực và một bản sửa lỗi.

Điều gì xảy ra tiếp theo

Chúng tôi sẽ xác nhận đã nhận báo cáo của bạn trong vòng 5 ngày làm việc, cho bạn biết liệu chúng tôi có xác nhận được vấn đề hay không, và thông báo cho bạn khi vấn đề đã được khắc phục. Nếu bạn chưa nhận được phản hồi từ chúng tôi trong vòng 5 ngày làm việc, vui lòng viết lại, vì thư đôi khi bị thất lạc.

Chính sách này được viết bằng tiếng Anh. Bản dịch chỉ nhằm mục đích thuận tiện; nếu có mâu thuẫn, bản tiếng Anh sẽ được ưu tiên áp dụng.