Sikkerhet

Mio Path bryr seg om sikkerheten til spillerne våre, appen vår og nettstedet vårt. Hvis du mener at du har funnet et sikkerhetsproblem i Mio Path, miopath.com eller en av de offentlige tjenestene våre, ber vi deg rapportere det til [email protected].

Hva du bør rapportere

Ta kontakt med oss hvis du finner en sårbarhet som for eksempel:

• Problemer med konto, autentisering eller autorisasjon.
• Tilgang til en annen brukers private data.
• En måte å endre spillfremgang, kjøp, belønninger eller resultatlistedata på uten tillatelse.
• Et problem i invitasjonslenker, nettstedsruting eller offentlige sider som kan eksponere data.
• Et sikkerhetsproblem i konfigurasjonen vår av Firebase, Cloudflare eller appen.
• En sårbarhet som kan påvirke tilgjengeligheten, integriteten eller konfidensialiteten til Mio Path.

For personvernspørsmål kan du bruke [email protected]. For hjelp med spilling eller kjøp kan du bruke [email protected].

Slik rapporterer du

Send e-post til [email protected] med:

• En tydelig beskrivelse av problemet.
• Trinn for å reprodusere det.
• Plattformen det gjelder, for eksempel iOS, Android eller web.
• Eventuell berørt URL, skjerm, kontotilstand eller appversjon.
• Skjermbilder, logger eller detaljer om et proof of concept hvis det hjelper oss å forstå problemet.

Vennligst ikke inkluder en annen persons personopplysninger med mindre det er nødvendig for å forklare problemet.

Trygg testing

Når du undersøker eller rapporterer et mulig problem, ber vi deg om å:

• Bruke din egen konto og dine egne testdata der det er mulig.
• Unngå å få tilgang til, endre eller slette data som ikke er dine.
• Unngå å avbryte tjenesten for andre brukere.
• Unngå automatiserte skanninger med høyt volum, tjenestenektangrep, spam, sosial manipulering eller fysiske angrep.
• Stoppe testingen og kontakte oss hvis du ved et uhell får tilgang til data som ikke er dine.

Vi er et lite team, så vi driver ikke et betalt bug bounty-program for øyeblikket. Vi setter likevel pris på ansvarlige rapporter og vil kreditere rapportører når det er passende og når de ønsker å bli navngitt.

Hva som skjer videre

Vi tar sikte på å bekrefte sikkerhetsrapporter innen noen få virkedager. Vi vil undersøke saken, prioritere problemet og arbeide med en løsning basert på alvorlighetsgrad og påvirkning. Vi kan be om mer informasjon hvis vi trenger hjelp til å reprodusere problemet.

Vi ber deg gi oss rimelig tid til å løse problemet før du deler detaljer offentlig.

Kontakt

Sikkerhetsrapporter: [email protected]

Personvernforespørsler: [email protected]

Brukerstøtte: [email protected]