Présentation
Chez Play Digital Signage Inc., la sécurité des informations des utilisateurs est essentielle. Nous reconnaissons le rôle des chercheurs en sécurité pour renforcer la sûreté en ligne, et nous accueillons leur aide pour protéger nos systèmes.
Divulgation responsable et protection
Nous encourageons les chercheurs à nous signaler de façon responsable toute vulnérabilité découverte sur nos sites, nos services ou nos logiciels. Pour un cadre de collaboration protégé sur le plan juridique, nous offrons une protection à ceux qui respectent ces règles :
- Agir de bonne foi : évitez toute action qui compromettrait la vie privée des utilisateurs, endommagerait des données ou perturberait nos services.
- Respecter la vie privée : n’accédez qu’aux comptes qui vous appartiennent ou pour lesquels vous avez une autorisation explicite. Signalez toute donnée personnelle rencontrée, et n’y accédez pas.
- Laisser le temps de corriger : accordez-nous un délai raisonnable pour traiter et corriger les vulnérabilités avant toute divulgation publique.
Les chercheurs qui respectent ces règles sont considérés comme autorisés et protégés de toute action en justice de Play Digital Signage Inc. Nous nous efforcerons aussi de soutenir ceux qui feraient l’objet d’une action d’un tiers à cause de cette divulgation responsable.
Envoyer un signalement
Pour signaler une éventuelle faille, écrivez-nous à hello@playsignage.com. Joignez un rapport détaillé avec :
- Étapes pour reproduire : des instructions claires pour reproduire la vulnérabilité.
- Impact défini : une description des conséquences possibles.
- Une vulnérabilité par signalement : un rapport distinct pour chaque vulnérabilité.
Périmètre et exclusions
Cette politique couvre les vulnérabilités de tout site, service ou logiciel détenu ou exploité par Play Digital Signage Inc. Les techniques d’ingénierie sociale, comme l’hameçonnage, sont strictement interdites.
Tests d’intrusion et primes aux bugs
Les chercheurs qui prévoient un test d’intrusion doivent nous écrire au préalable à hello@playsignage.com. Les informations sur d’éventuelles primes sont fournies sur demande.
Nous apprécions votre engagement pour la sécurité et votre collaboration pour faire de Play Digital Signage une plateforme sûre pour tous.
