Segurança

O Mio Path preocupa-se com a segurança dos nossos jogadores, da nossa aplicação e do nosso site. Se acredita ter encontrado um problema de segurança no Mio Path, em miopath.com ou num dos nossos serviços públicos, comunique-o para [email protected].

O que comunicar

Contacte-nos se encontrar uma vulnerabilidade tal como:

• Problemas de conta, autenticação ou autorização.
• Acesso aos dados privados de outro utilizador.
• Uma forma de modificar o progresso do jogo, compras, recompensas ou dados da tabela de classificação sem permissão.
• Um problema em ligações de convite, no encaminhamento do site ou em páginas públicas que possa expor dados.
• Um problema de segurança na nossa configuração do Firebase, da Cloudflare ou da aplicação.
• Uma vulnerabilidade que possa afetar a disponibilidade, a integridade ou a confidencialidade do Mio Path.

Para questões de privacidade, utilize [email protected]. Para ajuda com a jogabilidade ou compras, utilize [email protected].

Como comunicar

Envie um email para [email protected] com:

• Uma descrição clara do problema.
• Os passos para o reproduzir.
• A plataforma envolvida, tal como iOS, Android ou web.
• Qualquer URL, ecrã, estado da conta ou versão da aplicação afetados.
• Capturas de ecrã, registos ou detalhes de prova de conceito, se nos ajudarem a compreender o problema.

Não inclua dados pessoais de outra pessoa, a menos que seja necessário para explicar o problema.

Testes seguros

Ao investigar ou comunicar um possível problema, por favor:

• Utilize a sua própria conta e dados de teste sempre que possível.
• Evite aceder, alterar ou eliminar dados que não sejam seus.
• Evite interromper o serviço para outros utilizadores.
• Evite análises automatizadas de grande volume, testes de negação de serviço, spam, engenharia social ou ataques físicos.
• Pare os testes e contacte-nos se aceder acidentalmente a dados que não sejam seus.

Somos uma equipa pequena, por isso não temos, de momento, um programa pago de recompensas por bugs. Mesmo assim, valorizamos as comunicações responsáveis e daremos crédito a quem comunica, quando for adequado e quando essas pessoas quiserem ser identificadas.

O que acontece a seguir

Procuramos confirmar a receção das comunicações de segurança no prazo de alguns dias úteis. Vamos investigar, dar prioridade ao problema e trabalhar numa correção com base na gravidade e no impacto. Poderemos pedir mais informações se precisarmos de ajuda para reproduzir o problema.

Por favor, conceda-nos um tempo razoável para corrigir o problema antes de partilhar os detalhes publicamente.

Contacto

Comunicações de segurança: [email protected]

Pedidos de privacidade: [email protected]

Apoio: [email protected]