回報安全性問題

最後更新：2026年10月8日

如果您認為自己在Lingara中發現了安全性問題，我們很希望知道。本頁說明如何通知我們、哪些範圍屬於回報範圍，以及您可以期待我們如何回應。

如何回報

請寄電子郵件至security@getlingara.com。請告訴我們您發現了什麼、問題位於何處（網址、應用程式版本或API端點）、重現問題的步驟，以及攻擊者可能利用它做什麼。如果可以，請以英文撰寫。除了證明問題所需的內容之外，請勿傳送他人的個人資料。

適用範圍

getlingara.com、app.getlingara.com、api.getlingara.com（及其舊名稱 vocabapp.spinningcatstudios.com），以及適用於 Android 和 iOS 的Lingara應用程式。僅限上述項目屬於適用範圍。

不在適用範圍內

• 阻斷服務攻擊與流量測試，或任何會降低其他學習者服務品質的行為。
• 針對我們、我們的學習者或我們的服務供應商進行的社交工程、網路釣魚或實體攻擊。
• 自動化掃描工具的輸出結果，若未能證明您確實可以利用的問題。
• 我們所使用的第三方服務中的漏洞，例如我們的付款、電子郵件或分析服務供應商。請將這些問題回報給該供應商。

安全港承諾

如果您出於善意行事，我們不會因您的研究而對您採取或支持任何法律行動，並會將您的回報視為協助。出於善意行事是指：您只在自己的帳戶或您獲准使用的帳戶上進行測試；存取的資料不超過證明問題所需；如果遇到其他學習者的資料，立即停止並通知我們；不變更或破壞資料；不干擾服務；並在告訴任何其他人之前，給我們合理的時間修復問題。

獎勵

Lingara沒有設立付費的漏洞獎勵計畫，我們也不會為回報支付報酬。我們能提供的是迅速、誠實的回覆，以及問題的修復。

後續流程

我們會在 5 個工作天內確認收到您的回報，告訴您我們是否能證實該問題，並在問題修復後通知您。如果您在 5 個工作天內沒有收到我們的回覆，請再寫信給我們，因為郵件有時會遺失。

本政策以英文撰寫。翻譯僅供參考；如有衝突，以英文版本為準。