报告安全问题

最后更新：2026年10月8日

如果您认为在Lingara中发现了安全问题，我们非常希望了解。本页说明如何告知我们、哪些内容属于范围之内，以及您可以期待我们如何回应。

如何报告

请发送电子邮件至security@getlingara.com。告诉我们您发现了什么、问题所在位置（网址、应用版本或API端点）、复现步骤，以及攻击者可以利用它做什么。如有可能，请用英文撰写。除展示问题所必需的内容外，请勿发送他人的个人数据。

范围之内

getlingara.com、app.getlingara.com、api.getlingara.com（及其旧名称 vocabapp.spinningcatstudios.com），以及适用于 Android 和 iOS 的 Lingara 应用。仅以上内容属于范围之内。

范围之外

• 拒绝服务攻击和流量测试，或任何其他会降低其他学习者服务质量的行为。
• 针对我们、我们的学习者或我们的服务提供商的社会工程、网络钓鱼或物理攻击。
• 自动化扫描工具的输出结果，且未能证明存在一个您确实可以利用的问题。
• 我们所使用的第三方服务中的漏洞，例如我们的支付、电子邮件或数据分析服务提供商。请直接向相应的服务提供商报告。

安全港

如果您出于善意行事，我们不会因您的研究而对您采取或支持任何法律行动，并会将您的报告视为帮助。出于善意是指：您只使用自己的账户或您有权使用的账户进行测试；访问的数据不超过展示问题所需；如果接触到其他学习者的数据，立即停止并告知我们；不修改或销毁数据；不干扰服务；并在告诉任何其他人之前，给予我们合理的时间修复问题。

奖励

Lingara没有设立付费漏洞赏金计划，我们也不会为报告付费。我们提供的是及时、坦诚的答复和修复。

后续流程

我们会在5个工作日内确认收到您的报告，告诉您我们是否能够确认该问题，并在修复后通知您。如果您在5个工作日内没有收到我们的回复，请再次来信，因为邮件有时会丢失。

本政策以英文撰写。翻译仅供参考；如有冲突，以英文版本为准。