Beveiliging

Mio Path vindt de beveiliging van spelers, de app en de website belangrijk. Denk je dat je een beveiligingsprobleem hebt gevonden in Mio Path, miopath.com of een van onze publieke diensten? Mail ons dan via [email protected].

Wat kun je melden?

Neem contact met ons op als je een kwetsbaarheid vindt, bijvoorbeeld:

• Problemen met accounts, inloggen of rechten.
• Toegang tot privégegevens van een andere gebruiker.
• Een manier om voortgang, aankopen, rewards of ranglijstgegevens zonder toestemming aan te passen.
• Een probleem in uitnodigingslinks, website-routing of publieke pagina’s waardoor data zichtbaar kan worden.
• Een beveiligingsprobleem in onze Firebase-, Cloudflare- of appconfiguratie.
• Een kwetsbaarheid die de beschikbaarheid, integriteit of vertrouwelijkheid van Mio Path kan raken.

Voor privacyvragen gebruik je [email protected]. Voor gameplay- of aankoophulp gebruik je [email protected].

Hoe meld je iets?

Mail [email protected] met:

• Een duidelijke beschrijving van het probleem.
• Stappen om het probleem te reproduceren.
• Het platform, zoals iOS, Android of web.
• De relevante URL, het scherm, de accountstatus of appversie.
• Screenshots, logs of proof-of-concept details als die helpen om het probleem te begrijpen.

Stuur geen persoonsgegevens van anderen mee, tenzij dat noodzakelijk is om het probleem uit te leggen.

Veilig testen

Als je een mogelijk probleem onderzoekt of meldt, vragen we je om:

• Waar mogelijk je eigen account en testdata te gebruiken.
• Geen data te bekijken, wijzigen of verwijderen die niet van jou is.
• De dienst niet te verstoren voor andere gebruikers.
• Geen geautomatiseerde scans met hoge volumes, denial-of-service tests, spam, social engineering of fysieke aanvallen uit te voeren.
• Te stoppen met testen en contact op te nemen als je per ongeluk data ziet die niet van jou is.

We zijn een klein team en hebben op dit moment geen betaald bug bounty-programma. We waarderen verantwoordelijke meldingen wel en vermelden onderzoekers waar passend, als zij genoemd willen worden.

Wat gebeurt er daarna?

We proberen beveiligingsmeldingen binnen enkele werkdagen te bevestigen. Daarna onderzoeken we het probleem, bepalen we de prioriteit en werken we aan een oplossing op basis van ernst en impact. Soms vragen we om extra informatie als we het probleem niet kunnen reproduceren.

Geef ons redelijke tijd om het probleem op te lossen voordat je details openbaar deelt.

Contact

Beveiligingsmeldingen: [email protected]

Privacyverzoeken: [email protected]

Support: [email protected]