Responsible Disclosure Policy

Política de divulgação responsável

A Lumos Labs tem um profundo compromisso com a segurança de nossos serviços e as informações de nossos usuários. Se você é um pesquisador de segurança e descobriu alguma vulnerabilidade na segurança de algum de nossos produtos, nós apreciamos sua ajuda em revelá-la para nós de uma maneira responsável.

A Lumos Labs irá se envolver com pesquisadores de segurança que reportem vulnerabilidades para nós de acordo com a Política de divulgação responsável.

Ações proibidas

A Lumos Labs proíbe pessoas de acessarem, baixarem ou modificarem os dados pertencentes a qualquer conta que não pertença àquela pessoa. As seguintes ações também são proibidas:

• Executar ou tentar executar qualquer ataque de negação de serviço;
• Postar, transmitir, carregar, linkar, enviar ou armazenar, de forma consciente, qualquer software malicioso por meio dos serviços da Lumos Labs;
• Enviar ou provocar o envio de mensagens de spam ou outro tipo de mensagens não solicitadas aos usuários;
• Fazer testes de uma maneira que possa degradar a execução de nossos serviços; ou
• Qualquer outro tipo de teste que viole as leis aplicáveis ou nossos Termos de Serviço.

Reportando

Avise a Equipe de Segurança Lumos Labs a respeito de qualquer suspeita ou caso detectado de vulnerabilidade pelo email disclosure@lumoslabs.com. Para a segurança de nossos usuários e dos serviços, pedimos que não revele os detalhes publicamente, a menos que tenha um consentimento da Lumos Labs expresso por escrito. Ao reportar qualquer suspeita de vulnerabilidade, inclua as seguintes informações:

• Seu nome e endereço de email; e
• Os detalhes da vulnerabilidade com informações que nos permitam reproduzir seus passos

Nosso compromisso

Se nós verificarmos uma vulnerabilidade de segurança reportada por você em cumprimento com essa Política, nos comprometemos a:

• Confirmar prontamente o recebimento de seu relatório;
• Fornecer o status do seu relatório; e
• Notificá-lo quando a vulnerabilidade for solucionada

Porto Seguro

Quaisquer atividades realizadas de maneira consistente com nossas políticas serão consideradas como conduta autorizada e não iniciaremos ações legais contra você. Se uma ação judicial for iniciada por um terceiro contra você em conexão com atividades realizadas de acordo com essa política, tomaremos as medidas necessárias para tornar claro que suas ações foram conduzidas em conformidade com essa política.

Obrigado por ajudar a manter a Lumosity e nossos usuários seguros!