報告安全問題

最後更新：2026年10月8日

如果你認為喺Lingara入面搵到安全問題，我哋好想知。本頁說明點樣通知我哋、邊啲屬於範圍之內，同埋你可以期望我哋點樣回應。

點樣報告

請電郵到security@getlingara.com。話俾我哋知你搵到乜嘢、喺邊度（網址、應用程式版本或者API端點）、重現嘅步驟，同埋攻擊者可以用佢做到乜嘢。如果可以嘅話，請用英文寫。除咗展示問題所需要嘅資料之外，唔好傳送其他人嘅個人資料。

範圍之內

getlingara.com、app.getlingara.com、api.getlingara.com（同埋佢以前嘅名 vocabapp.spinningcatstudios.com），以及 Android 同 iOS 嘅 Lingara 應用程式。只有呢啲屬於範圍之內。

範圍以外

• 阻斷服務攻擊同流量測試，或者任何會令其他學習者服務變差嘅行為。
• 針對我哋、我哋嘅學習者或者我哋嘅供應商嘅社交工程、網絡釣魚或者實體攻擊。
• 自動掃描工具嘅輸出結果，而又冇證明到一個真係可以被利用嘅問題。
• 我哋所使用嘅第三方服務嘅漏洞，例如我哋嘅付款、電郵或者數據分析供應商。請直接向該供應商報告。

安全港

如果你出於善意行事，我哋唔會因為你嘅研究而對你採取或者支持任何法律行動，並會將你嘅報告視為幫忙。出於善意即係：你只係用自己嘅帳戶或者你有權使用嘅帳戶做測試；唔會存取多過展示問題所需要嘅資料；如果遇到其他學習者嘅資料，會即刻停手並通知我哋；唔會修改或者破壞資料；唔會干擾服務；同埋喺話俾其他人知之前，俾我哋合理嘅時間修正問題。

獎勵

Lingara冇設立付費嘅漏洞懸賞計劃，我哋亦唔會為報告付錢。我哋提供嘅係迅速、坦誠嘅回覆同埋修正。

之後會點

我哋會喺5個工作日內確認收到你嘅報告，話你知我哋能唔能夠確認問題，並喺修正之後通知你。如果你喺5個工作日內都未收到我哋嘅回覆，請再寫信俾我哋，因為郵件有時會寄失。

本政策以英文撰寫。翻譯只供參考；如有衝突，以英文版本為準。