Responsible Disclosure Policy
Bezpieczeństwo informatyczne naszych produktów podłączonych do sieci (urządzeń obsługujących technologie Bluetooth, Wi-Fi i sieci komórkowe marek Carbest, Camp4, Holiday Travel oraz REIMO TENT) ma dla nas wysoki priorytet. Doceniamy wkład badaczy zajmujących się bezpieczeństwem, klientów oraz osób trzecich, którzy zwracają nam uwagę na potencjalne luki w zabezpieczeniach, i zobowiązujemy się do odpowiedzialnego i przejrzystego postępowania w przypadku takich zgłoszeń.
Jak zgłosić lukę w zabezpieczeniach
Prosimy o przesłanie zgłoszenia na adres: [email protected]
Ten kontakt służy wyłącznie do zgłaszania luk w zabezpieczeniach i nie zastępuje ogólnej obsługi klienta. Pytania dotyczące zamówień, reklamacji lub użytkowania produktów prosimy nadal kierować na nasz adres kontaktowy lub zapoznać się z sekcją FAQ.
Co powinno zawierać zgłoszenie
- Produkt, którego dotyczy zgłoszenie (model, numer katalogowy, wersja oprogramowania sprzętowego/systemowego, jeśli jest znana)
- Opis luki w zabezpieczeniach i możliwych skutków
- Kroki pozwalające na odtworzenie luki, jeśli dotyczy
- Państwa dane kontaktowe na wypadek pytań (opcjonalnie, jeśli chcą Państwo zachować anonimowość)
Poufność i skoordynowane ujawnianie informacji
Każde zgłoszenie traktujemy jako poufne. Prosimy o nieujawnianie publicznie informacji o zgłoszonej luce w zabezpieczeniach, dopóki nie zostanie udostępniona aktualizacja zabezpieczeń lub dopóki nie uzgodnimy wspólnie z Państwem terminu publikacji („skoordynowane ujawnianie informacji”). Osoby zgłaszające, które działają w dobrej wierze i zgodnie z niniejszą polityką, nie muszą obawiać się ze strony naszej firmy żadnych kroków prawnych.
Czas reakcji
- Potwierdzenie otrzymania zgłoszenia: w ciągu 3 dni roboczych
- Wstępna ocena: w ciągu 14 dni roboczych
Dalsze działania
Po otrzymaniu zgłoszenia sprawdzamy lukę, oceniamy ryzyko i w razie potrzeby podejmujemy działania naprawcze (np. aktualizacja zabezpieczeń). Gdy tylko rozwiązanie będzie dostępne, poinformujemy o tym zainteresowanych klientów za pośrednictwem odpowiednich kanałów. Publiczne ogłoszenie o usunięciu luki nastąpi dopiero po uzgodnieniu z Państwem.
Zakres obowiązywania
Niniejsza polityka dotyczy produktów sieciowych marek Reimo. W przypadku innych kwestii związanych z bezpieczeństwem produktów (np. zagrożeń mechanicznych lub chemicznych) prosimy o skorzystanie z naszej strony poświęconej wycofywaniu produktów.
Jak zgłosić lukę w zabezpieczeniach
Prosimy o przesłanie zgłoszenia na adres: [email protected]
Ten kontakt służy wyłącznie do zgłaszania luk w zabezpieczeniach i nie zastępuje ogólnej obsługi klienta. Pytania dotyczące zamówień, reklamacji lub użytkowania produktów prosimy nadal kierować do naszego działu obsługi klienta lub zapoznać się z sekcją FAQ.