Segurança

O Mio Path preza pela segurança dos nossos jogadores, do nosso aplicativo e do nosso site. Se você acredita ter encontrado um problema de segurança no Mio Path, no miopath.com ou em um dos nossos serviços públicos, comunique-o para [email protected].

O que comunicar

Entre em contato conosco se você encontrar uma vulnerabilidade como:

• Problemas de conta, autenticação ou autorização.
• Acesso aos dados privados de outro usuário.
• Uma forma de modificar progresso de jogo, compras, recompensas ou dados de classificação sem permissão.
• Um problema em links de convite, no roteamento do site ou em páginas públicas que possa expor dados.
• Um problema de segurança na nossa configuração do Firebase, do Cloudflare ou do aplicativo.
• Uma vulnerabilidade que possa afetar a disponibilidade, a integridade ou a confidencialidade do Mio Path.

Para questões de privacidade, use [email protected]. Para ajuda com jogabilidade ou compras, use [email protected].

Como comunicar

Envie um e-mail para [email protected] com:

• Uma descrição clara do problema.
• Os passos para reproduzi-lo.
• A plataforma envolvida, como iOS, Android ou web.
• Qualquer URL, tela, estado de conta ou versão do aplicativo afetados.
• Capturas de tela, registros ou detalhes de prova de conceito, se ajudarem a entender o problema.

Por favor, não inclua os dados pessoais de outra pessoa, a menos que isso seja necessário para explicar o problema.

Testes seguros

Ao pesquisar ou comunicar um possível problema, por favor:

• Use sua própria conta e dados de teste sempre que possível.
• Evite acessar, alterar ou excluir dados que não sejam seus.
• Evite interromper o serviço para outros usuários.
• Evite varreduras automatizadas de alto volume, testes de negação de serviço, spam, engenharia social ou ataques físicos.
• Pare de testar e entre em contato conosco se você acessar acidentalmente dados que não sejam seus.

Somos uma equipe pequena, por isso não mantemos um programa pago de recompensas por bugs no momento. Mesmo assim, agradecemos relatos responsáveis e creditaremos quem os comunicar quando for apropriado e quando a pessoa quiser ser nomeada.

O que acontece depois

Procuramos confirmar o recebimento dos relatos de segurança dentro de alguns dias úteis. Vamos investigar, priorizar o problema e trabalhar em uma correção com base na gravidade e no impacto. Podemos pedir mais informações se precisarmos de ajuda para reproduzir o problema.

Por favor, dê-nos um prazo razoável para corrigir o problema antes de divulgar os detalhes publicamente.

Contato

Relatos de segurança: [email protected]

Solicitações de privacidade: [email protected]

Suporte: [email protected]