このページの内容
1. 調査の対象
この窓口はJOIN SHEETのウェブサイトとアプリケーションに関する脆弱性の疑いを受け付けます。Google、Paddle、Supabase、Vercel、Cloudflareや他者のシステムへのテストを許可するものではありません。外部サービスについては各事業者の報告方針に従ってください。
2. 記載する内容
件名に「[Security]」を記載してcontact@joinsheet.comへお送りください。機密スプレッドシートや他人の個人情報を添付しないでください。
- 影響するURL、機能、ブラウザ、バージョン
- 明確な再現手順と観察したセキュリティ上の影響
- 自分のテストデータのみを使った最小限の検証
- 現在悪用されている可能性と安全な返信方法
3. 誠実なテストのルール
- 所有または許可されたアカウント、端末、情報のみ使用してください。
- 他人の情報を見つけた場合は直ちに停止し、保存・共有せずに事実のみ報告してください。
- サービス妨害（DoS）、破壊的試験、ソーシャルエンジニアリング、スパム、大量自動スキャン、物理試験、第三者システムへの攻撃は禁止します。
- 金銭の支払いを要求したり、公表すると脅したりしないでください。調査と関係者との調整、修正に合理的に必要な時間を設けてください。
4. 当社の対応
具体的な報告には、2営業日以内を目安に受領のご連絡をします。内容を確認し、必要に応じて追加情報をお願いしたうえで、重要な進捗を可能な範囲でお知らせします。これは対応の目標であり、返答や修正の期限を保証するものではありません。
本ポリシーに従い、プライバシー侵害・サービス妨害を避け、法律を守った誠実な研究のみを理由に法的措置を講じません。この説明は第三者を拘束しません。
5. 問題の公表と報告者の紹介
利用者を保護できるよう公開時期を調整してください。修正、事業者との調整、利用者の移行に合理的な時間が必要な場合は追加期間をお願いすることがあります。
有料バグバウンティはありません。修正後、ご本人の許可を得て貢献を紹介する場合がありますが、公表を保証しません。
6. 対象外
機能要望、非対応ファイルのエラー、料金質問、プライバシー権の依頼は該当するサポートページをご利用ください。推奨されるセキュリティ設定の不足については、具体的なリスクが示されない場合、優先度が低くなることがあります。