Ответственное раскрытие

Обновлено · 2026-07-01

Черновик — на юридической проверке

Этот документ является черновиком и ожидает проверки юридическим консультантом. Он опубликован, чтобы вы могли ознакомиться с нашей текущей позицией, но он не окончателен и может измениться. Версии на других языках — переводы для удобства; эталонным является английский текст.

Мы приветствуем отчёты от сообщества безопасности. Если вы считаете, что нашли уязвимость в clavix360.app или нашей платформе, сообщите нам — мы расследуем и ответим.

Как сообщить

Email hello@clavix360.app с:

Чётким описанием проблемы;
Шагами воспроизведения, включая любые proof-of-concept;
Затронутым URL или компонентом;
Вашими контактами для обратной связи.

Используйте безопасный канал и не публикуйте детали, пока у нас не будет разумной возможности ответить.

Область действия

В области:

clavix360.app и принадлежащие нам поддомены;
Платформа Clavix360° и её публичные API.

Вне области:

Сторонние сервисы, с которыми мы интегрируемся (сообщайте поставщику);
Социальная инженерия против сотрудников или клиентов;
DoS или объёмные тесты;
Проблемы, требующие физического доступа к устройству пользователя.

Safe-harbour в добросовестных исследованиях

При добросовестном соблюдении этой политики и отсутствии нарушений приватности, уничтожения данных и сбоев сервиса мы не будем преследовать вас в суде и сохраним конфиденциальность отчёта. Разрешение не распространяется на действия, нарушающие применимое право.

Чего не делать

Просим не:

Получать доступ, изменять или удалять чужие данные;
Экспортировать данных больше, чем нужно для демонстрации;
Нарушать работу сервиса, запускать brute-force или нагрузочные тесты;
Использовать автоматические сканеры, генерирующие чрезмерный трафик без согласования;
Применять социальную инженерию или физическое тестирование.

Наш ответ

Мы стремимся:

Подтвердить отчёт в течение 5 рабочих дней;
Триаж и статус в течение 10 рабочих дней;
Информировать вас по ходу расследования и устранения.

Мы пока не ведём платный bug-bounty; с вашего согласия рады публично поблагодарить значимые вклады.

Контакты

hello@clavix360.app — Hublinkly Ai Software Technology Ltd., Стамбул, Турция.