Segurança

O Mio Path se preocupa com a segurança dos nossos jogadores, do nosso aplicativo e do nosso site. Se você acredita que encontrou um problema de segurança no Mio Path, no miopath.com ou em um dos nossos serviços públicos, relate-o para [email protected].

O que relatar

Entre em contato conosco caso encontre uma vulnerabilidade como:

• Problemas de conta, autenticação ou autorização.
• Acesso aos dados privados de outro usuário.
• Uma forma de modificar progresso de jogo, compras, recompensas ou dados do placar sem permissão.
• Um problema em links de convite, no roteamento do site ou em páginas públicas que possa expor dados.
• Um problema de segurança na nossa configuração do Firebase, Cloudflare ou do aplicativo.
• Uma vulnerabilidade que possa afetar a disponibilidade, a integridade ou a confidencialidade do Mio Path.

Para questões de privacidade, use [email protected]. Para ajuda com jogabilidade ou compras, use [email protected].

Como relatar

Envie um e-mail para [email protected] com:

• Uma descrição clara do problema.
• Os passos para reproduzi-lo.
• A plataforma envolvida, como iOS, Android ou web.
• Qualquer URL, tela, estado da conta ou versão do aplicativo afetados.
• Capturas de tela, registros ou detalhes de prova de conceito, caso ajudem a entender o problema.

Por favor, não inclua dados pessoais de outra pessoa, a menos que seja necessário para explicar o problema.

Testes seguros

Ao pesquisar ou relatar um possível problema, por favor:

• Use sua própria conta e dados de teste sempre que possível.
• Evite acessar, alterar ou excluir dados que não sejam seus.
• Evite interromper o serviço para outros usuários.
• Evite varreduras automatizadas de alto volume, testes de negação de serviço, spam, engenharia social ou ataques físicos.
• Pare os testes e entre em contato conosco caso acesse acidentalmente dados que não sejam seus.

Somos uma equipe pequena, por isso não mantemos um programa pago de recompensa por bugs no momento. Ainda assim, valorizamos relatos responsáveis e daremos crédito a quem relata quando for apropriado e quando a pessoa quiser ser nomeada.

O que acontece em seguida

Buscamos confirmar o recebimento de relatos de segurança dentro de alguns dias úteis. Vamos investigar, priorizar o problema e trabalhar em uma correção com base na gravidade e no impacto. Podemos pedir mais informações caso precisemos de ajuda para reproduzir o problema.

Por favor, dê-nos um tempo razoável para corrigir o problema antes de divulgar detalhes publicamente.

Contato

Relatos de segurança: [email protected]

Solicitações de privacidade: [email protected]

Suporte: [email protected]