ਸੁਰੱਖਿਆ ਅਤੇ ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ

ਸੁਰੱਖਿਆ ਅਤੇ ਕਮਜ਼ੋਰੀ ਦਾ ਖੁਲਾਸਾ

ਇਹ ਪੰਨਾ ਅੰਗਰੇਜ਼ੀ ਪਾਠ ਦਾ ਮਸ਼ੀਨੀ ਅਨੁਵਾਦ ਹੈ ਅਤੇ ਸਿਰਫ਼ ਸਹੂਲਤ ਲਈ ਹੈ। ਅੰਗਰੇਜ਼ੀ ਜਾਂ ਇਤਾਲਵੀ ਸੰਸਕਰਣ ਹੀ ਮੰਨਿਆ ਜਾਵੇਗਾ; ਕੋਈ ਫ਼ਰਕ ਹੋਣ ਤੇ ਉਹੀ ਪ੍ਰਬਲ ਹੋਵੇਗਾ।

1. ਅਸੀਂ ਸੇਵਾ ਦੀ ਸੁਰੱਖਿਆ ਕਿਵੇਂ ਕਰਦੇ ਹਾਂ

ਡੇਟਾ ਯੂਰਪੀ ਸੰਘ ਵਿੱਚ ਹੋਸਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਆਵਾਜਾਈ ਦੌਰਾਨ ਤੇ ਸੰਭਾਲ ਵਿੱਚ ਇਨਕ੍ਰਿਪਟ ਰਹਿੰਦਾ ਹੈ। ਅੱਪਲੋਡ ਕੀਤੇ ਦਸਤਾਵੇਜ਼ ਸਾਡੀ ਸੰਭਾਲੀ ਕੁੰਜੀ ਨਾਲ ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਨਿੱਜੀ ਬਕੇਟ ਵਿੱਚ ਰਹਿੰਦੇ ਹਨ। ਪਾਸਵਰਡ ਹੈਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਦੋ-ਕਾਰਕ ਸਾਈਨ-ਇਨ ਉਪਲਬਧ ਹੈ, ਸਾਡੇ ਸਟਾਫ਼ ਦੀ ਪਹੁੰਚ ਭੂਮਿਕਾ ਅਨੁਸਾਰ ਸੀਮਤ ਅਤੇ ਲੌਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਸਾਈਨ-ਇਨ ਸੈਸ਼ਨ ਰੱਦ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਅਸੀਂ ਆਡਿਟ ਲੌਗ ਰੱਖਦੇ ਹਾਂ, ਨਿਰਭਰਤਾਵਾਂ ਅੱਪਡੇਟ ਕਰਦੇ ਹਾਂ ਅਤੇ ਆਪਣੇ ਸੈਟਅੱਪ ਦੀ ਨਿਯਮਿਤ ਸਮੀਖਿਆ ਦੀ ਯੋਜਨਾ ਰੱਖਦੇ ਹਾਂ। ਕੋਈ ਪ੍ਰਣਾਲੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੁੰਦੀ, ਇਸੇ ਲਈ ਅਸੀਂ ਖੋਜਕਰਤਾਵਾਂ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਦਾ ਸਵਾਗਤ ਕਰਦੇ ਹਾਂ। ਅਸੀਂ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਦੇ ਹਾਂ, ਇਹ ਪਰਦੇਦਾਰੀ ਨੀਤੀ ਵਿੱਚ ਸਮਝਾਇਆ ਗਿਆ ਹੈ।

2. ਦਾਇਰੇ ਵਿੱਚ ਕੀ ਹੈ

ਦਾਇਰੇ ਵਿੱਚ: movitaly.ai ਉੱਤੇ ਵੈੱਬਸਾਈਟ, ਵੈੱਬ ਐਪ, iOS ਅਤੇ Android ਐਪਾਂ, ਅਤੇ ਸਾਡਾ ਜਨਤਕ API। ਜਿਨ੍ਹਾਂ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ ਅਸੀਂ ਸੁਣਨਾ ਚਾਹੁੰਦੇ ਹਾਂ ਉਨ੍ਹਾਂ ਦੀਆਂ ਉਦਾਹਰਨਾਂ: ਕਿਸੇ ਹੋਰ ਵਿਅਕਤੀ ਦੇ ਖਾਤੇ ਜਾਂ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ, ਸਾਈਨ-ਇਨ ਜਾਂ ਭੁਗਤਾਨ ਨੂੰ ਟੱਪਣਾ, ਇੰਜੈਕਸ਼ਨ ਜਾਂ ਸਕ੍ਰਿਪਟ ਦੀਆਂ ਖ਼ਾਮੀਆਂ, ਉਜਾਗਰ ਭੇਦ ਜਾਂ ਸਟੋਰੇਜ, ਦਸਤਾਵੇਜ਼ ਸੰਭਾਲਣ ਦੇ ਢੰਗ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ, ਅਤੇ AI ਸਾਥੀ ਤੋਂ ਹੋਰ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਡੇਟਾ ਜ਼ਾਹਰ ਕਰਵਾਉਣ ਦੇ ਤਰੀਕੇ।

ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ: ਸੇਵਾ-ਇਨਕਾਰ ਜਾਂ ਲੋਡ ਟੈਸਟਿੰਗ, ਸਾਡੇ ਸਟਾਫ਼ ਜਾਂ ਉਪਭੋਗਤਾਵਾਂ ਉੱਤੇ ਸਪੈਮ ਜਾਂ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ, ਸਰੀਰਕ ਹਮਲੇ, ਸਾਡੀਆਂ ਵਰਤੀਆਂ ਤੀਜੀ-ਧਿਰ ਸੇਵਾਵਾਂ ਵਿੱਚ ਮਿਲੀਆਂ ਗੱਲਾਂ (ਇਨ੍ਹਾਂ ਦੀ ਰਿਪੋਰਟ ਪ੍ਰਦਾਤਾ ਨੂੰ ਕਰੋ, ਜਿਵੇਂ Stripe, Apple ਜਾਂ Google), ਬਿਨਾਂ ਅਸਲ ਅਸਰ ਦੇ ਗੈਰ-ਹਾਜ਼ਰ ਸਰਵੋਤਮ-ਅਭਿਆਸ ਹੈਡਰ, ਅਤੇ ਬਿਨਾਂ ਚੱਲਣ ਯੋਗ ਉਦਾਹਰਨ ਦੇ ਆਟੋਮੈਟਿਕ ਸਕੈਨਰ ਆਉਟਪੁੱਟ।

3. ਰਿਪੋਰਟ ਕਿਵੇਂ ਕਰਨੀ ਹੈ

ਪੁਸ਼ਟੀ ਬਾਕੀ ਉੱਤੇ ਲਿਖੋ। ਕਿਰਪਾ ਕਰਕੇ ਦੱਸੋ ਕਿ ਤੁਹਾਨੂੰ ਕੀ ਮਿਲਿਆ, ਉਸਨੂੰ ਦੁਹਰਾਉਣ ਦੇ ਕਦਮ, ਉਹ ਪਤਾ ਜਾਂ ਸਕ੍ਰੀਨ ਜਿੱਥੇ ਇਹ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਤੁਹਾਡੇ ਅਨੁਸਾਰ ਅਸਰ ਕੀ ਹੈ। ਆਪਣਾ ਬਣਾਇਆ ਟੈਸਟ ਖਾਤਾ ਵਰਤੋ, ਅਤੇ ਕਦੇ ਵੀ ਕਿਸੇ ਅਸਲ ਉਪਭੋਗਤਾ ਦੇ ਡੇਟਾ ਨਾਲ ਟੈਸਟ ਨਾ ਕਰੋ। ਜੇ ਤੁਹਾਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਵੇਰਵੇ ਭੇਜਣੇ ਹਨ, ਤਾਂ ਪਹਿਲਾਂ ਸਾਡੇ ਤੋਂ ਇਨਕ੍ਰਿਪਟ ਮਾਧਿਅਮ ਮੰਗੋ। ਤੁਸੀਂ ਅੰਗਰੇਜ਼ੀ ਜਾਂ ਇਤਾਲਵੀ ਵਿੱਚ ਲਿਖ ਸਕਦੇ ਹੋ।

4. ਅਸੀਂ ਕੀ ਕਰਾਂਗੇ

ਸਾਡਾ ਟੀਚਾ 5 ਕੰਮ ਵਾਲੇ ਦਿਨਾਂ ਦੇ ਅੰਦਰ ਤੁਹਾਡੀ ਰਿਪੋਰਟ ਮਿਲਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ, ਜਾਂਚ ਦੌਰਾਨ ਤੁਹਾਨੂੰ ਸੂਚਿਤ ਰੱਖਣਾ, ਅਤੇ ਜਾਇਜ਼ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੀ ਗੰਭੀਰਤਾ ਅਨੁਸਾਰ ਠੀਕ ਕਰਨਾ ਹੈ। [OWNER: confirm these targets.] ਜੇ ਕੋਈ ਸਮੱਸਿਆ ਨਿੱਜੀ ਡੇਟਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ, ਤਾਂ ਅਸੀਂ ਆਪਣੀ ਉਲੰਘਣਾ ਪ੍ਰਕਿਰਿਆ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਾਂ ਅਤੇ ਜਦੋਂ ਕਾਨੂੰਨ ਮੰਗੇ ਤਦ ਅਥਾਰਟੀ ਅਤੇ ਸੰਬੰਧਿਤ ਲੋਕਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਦੇ ਹਾਂ। ਤੁਹਾਡੀ ਇਜਾਜ਼ਤ ਨਾਲ, ਹੱਲ ਲਾਈਵ ਹੋਣ ਤੇ ਅਸੀਂ ਤੁਹਾਨੂੰ ਸਿਹਰਾ ਦਿੰਦੇ ਹਾਂ। ਕਿਰਪਾ ਕਰਕੇ ਕਿਸੇ ਹੋਰ ਨੂੰ ਦੱਸਣ ਤੋਂ ਪਹਿਲਾਂ ਸਾਨੂੰ ਸਮੱਸਿਆ ਠੀਕ ਕਰਨ ਲਈ ਵਾਜਬ ਸਮਾਂ ਦਿਓ।

5. ਸੁਰੱਖਿਅਤ ਪਨਾਹ

ਜੇ ਤੁਸੀਂ ਨੇਕ ਨੀਅਤ ਨਾਲ ਕੰਮ ਕਰਦੇ ਹੋ ਅਤੇ ਇਸ ਪੰਨੇ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹੋ, ਤਾਂ ਅਸੀਂ ਤੁਹਾਡੀ ਖੋਜ ਲਈ ਤੁਹਾਡੇ ਵਿਰੁੱਧ ਕਾਨੂੰਨੀ ਕਾਰਵਾਈ ਸ਼ੁਰੂ ਨਹੀਂ ਕਰਾਂਗੇ ਅਤੇ ਇਸ ਕਾਰਨ ਤੁਹਾਡੀ ਰਿਪੋਰਟ ਅਧਿਕਾਰੀਆਂ ਨੂੰ ਨਹੀਂ ਕਰਾਂਗੇ। ਨੇਕ ਨੀਅਤ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਸੀਂ ਉੱਪਰ ਦਿੱਤੇ ਦਾਇਰੇ ਵਿੱਚ ਰਹੋ, ਪਰਦੇਦਾਰੀ ਨੂੰ ਨੁਕਸਾਨ ਤੋਂ ਬਚਾਓ, ਸਮੱਸਿਆ ਦਿਖਾਉਣ ਲਈ ਜਿੰਨਾ ਲੋੜੀਂਦਾ ਹੈ ਉਸ ਤੋਂ ਵੱਧ ਉਹ ਡੇਟਾ ਨਾ ਪੜ੍ਹੋ, ਨਾ ਨਕਲ ਕਰੋ, ਨਾ ਬਦਲੋ ਤੇ ਨਾ ਮਿਟਾਓ ਜੋ ਤੁਹਾਡਾ ਨਹੀਂ ਹੈ, ਸੇਵਾ ਵਿੱਚ ਵਿਘਨ ਨਾ ਪਾਓ ਅਤੇ ਖੁਲਾਸੇ ਤੋਂ ਪਹਿਲਾਂ ਸਾਨੂੰ ਉਸਨੂੰ ਠੀਕ ਕਰਨ ਦਾ ਮੌਕਾ ਦਿਓ। ਇਹ ਵਾਅਦਾ ਸਿਰਫ਼ ਸਾਡੇ ਉੱਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਅਸੀਂ ਤੀਜੀਆਂ ਧਿਰਾਂ ਜਾਂ ਅਧਿਕਾਰੀਆਂ ਵੱਲੋਂ ਨਹੀਂ ਬੋਲ ਸਕਦੇ, ਅਤੇ ਇਹ ਅਜਿਹੀ ਕਿਸੇ ਵੀ ਚੀਜ਼ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ ਜੋ ਤੁਹਾਡੀ ਖੋਜ ਤੋਂ ਇਲਾਵਾ ਹੋਰ ਕਾਰਨਾਂ ਕਰਕੇ ਗ਼ੈਰਕਾਨੂੰਨੀ ਹੈ। [OWNER and counsel: confirm this wording.]

6. ਸੰਪਰਕ

ਸੁਰੱਖਿਆ ਰਿਪੋਰਟਾਂ ਪੁਸ਼ਟੀ ਬਾਕੀ ਉੱਤੇ ਜਾਂਦੀਆਂ ਹਨ। ਪਰਦੇਦਾਰੀ ਬੇਨਤੀਆਂ ਪੁਸ਼ਟੀ ਬਾਕੀ ਉੱਤੇ ਜਾਂਦੀਆਂ ਹਨ। ਕੰਪਨੀ Lodato Solutions LLC ਹੈ, ਪੁਸ਼ਟੀ ਬਾਕੀ। ਜਦੋਂ ਸੁਰੱਖਿਆ ਮੇਲਬਾਕਸ ਚਾਲੂ ਹੋ ਜਾਵੇਗਾ, ਅਸੀਂ ਇਸਨੂੰ ਆਪਣੀ ਵੈੱਬਸਾਈਟ ਉੱਤੇ ਇੱਕ ਮਿਆਰੀ security.txt ਫ਼ਾਈਲ ਵਿੱਚ ਵੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਾਂਗੇ, ਤਾਂ ਜੋ ਖੋਜਕਰਤਾ ਅਤੇ ਆਟੋਮੈਟਿਕ ਟੂਲ ਸਹੀ ਪਤਾ ਲੱਭੇ ਬਿਨਾਂ ਹੀ ਪਾ ਸਕਣ।