セキュリティ

Mio Path は、プレイヤー、アプリ、そしてウェブサイトのセキュリティを大切にしています。Mio Path、miopath.com、または当社の公開サービスのいずれかでセキュリティ上の問題を発見されたと思われる場合は、[email protected] までご報告ください。

報告すべき内容

次のような脆弱性を発見した場合は、当社までご連絡ください。

• アカウント、認証、または認可に関する問題。
• 他のユーザーの非公開データへのアクセス。
• 許可なくゲームの進行状況、購入、報酬、またはリーダーボードのデータを改ざんできる方法。
• 招待リンク、ウェブサイトのルーティング、または公開ページにおける、データが露出する可能性のある問題。
• 当社の Firebase、Cloudflare、またはアプリの設定におけるセキュリティ上の問題。
• Mio Path の可用性、完全性、または機密性に影響を及ぼす可能性のある脆弱性。

プライバシーに関するご質問は [email protected] をご利用ください。ゲームプレイや購入に関するサポートは [email protected] をご利用ください。

報告の方法

[email protected] 宛に、以下の情報を添えてメールをお送りください。

• 問題の明確な説明。
• 問題を再現するための手順。
• iOS、Android、ウェブなど、関係するプラットフォーム。
• 影響を受ける URL、画面、アカウントの状態、またはアプリのバージョン。
• 問題の理解に役立つ場合は、スクリーンショット、ログ、または概念実証の詳細。

問題を説明するうえで必要な場合を除き、他者の個人データを含めないようお願いいたします。

安全なテスト

潜在的な問題を調査または報告する際は、次の点にご留意ください。

• 可能な限り、ご自身のアカウントとテストデータをご利用ください。
• ご自身のものではないデータへのアクセス、変更、削除はお控えください。
• 他のユーザーへのサービスを中断させないようにしてください。
• 大量の自動スキャン、サービス拒否テスト、スパム、ソーシャルエンジニアリング、または物理的な攻撃はお控えください。
• 誤ってご自身のものではないデータにアクセスしてしまった場合は、テストを中止し、当社までご連絡ください。

当社は小規模なチームであるため、現時点では有償のバグ報奨金プログラムは実施しておりません。それでも、責任ある報告には感謝しており、適切な場合、また報告者が氏名の公表を希望される場合には、報告者への謝辞を記載いたします。

その後の流れ

当社は、セキュリティ報告を数営業日以内に受領確認することを目指しています。当社は調査を行い、深刻度と影響に基づいて問題に優先順位を付け、修正に取り組みます。問題の再現に手助けが必要な場合は、追加の情報をお尋ねすることがあります。

問題を一般に公開する前に、修正のための合理的な時間を当社にいただけますようお願いいたします。

お問い合わせ

セキュリティ報告：[email protected]

プライバシーに関するご請求：[email protected]

サポート：[email protected]